1. Responsable del tratamiento
David Bienes Paz, NIF 42190958B, Camino de los Barros 2, 38760 Los Llanos de Aridane, Santa Cruz de Tenerife. Para cualquier asunto sobre tus datos: contacto@abonalia.app.
2. Qué datos tratamos y para qué
| Tratamiento | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Cuenta de usuario | nombre, correo, contraseña (cifrada), teléfono si lo das | Crear tu cuenta, identificarte y comunicarnos contigo sobre el servicio | Ejecución del contrato |
| Explotación | fincas, parcelas y su referencia catastral, coordenadas y croquis, plantaciones, ciclos, cortes, abonados, gastos | Prestar el servicio: llevar tus plataneras y calcular el abonado | Ejecución del contrato |
| Analíticas e inteligencia artificial | los informes de laboratorio que subes (fichero y texto extraído) y el resultado de su análisis | Interpretar tus analíticas y proponer un plan de abonado | Ejecución del contrato |
| Pago y facturación | nombre, NIF, dirección de facturación, correo, datos de pago (los guarda Stripe, nosotros no vemos la tarjeta), importes y facturas | Cobrar la suscripción y emitir la factura legal | Ejecución del contrato y obligación legal (facturación e impuestos) |
| Soporte | los mensajes que nos mandas por los tickets y por correo | Atenderte | Ejecución del contrato |
| Seguridad | un resumen irreversible (hash) de tu dirección IP o de tu correo en los intentos de acceso, 24 horas | Frenar los intentos de acceso abusivos | Interés legítimo en proteger el servicio |
| Archivo agronómico | observaciones agronómicas de tus plantaciones, desvinculadas de tu identidad | Mejorar las referencias agronómicas del servicio | Interés legítimo en mejorar las referencias del servicio, sujeto a tus derechos de oposición y supresión |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti: los análisis con inteligencia artificial son orientativos y la decisión es tuya. Facilitar los datos de la cuenta y de facturación es necesario para contratar; sin ellos no podemos prestarte el servicio.
Sobre las analíticas y la inteligencia artificial, con todas las letras: cuando subes un informe de laboratorio y pides su análisis, el fichero completo —tal como lo subes, con lo que lleve impreso— y el contexto de la plantación (cultivo, superficie, nombre que le hayas puesto) se envían a Anthropic PBC (Estados Unidos), proveedor del modelo de inteligencia artificial que lo interpreta. Anthropic no usa lo que le mandamos para entrenar sus modelos y lo conserva un tiempo limitado para fines de seguridad. Los resultados son orientativos y no sustituyen a un técnico. Si prefieres que un informe no se analice con inteligencia artificial, no pidas su análisis: el resto del servicio no lo necesita.
3. A quién se comunican los datos
No vendemos datos ni los cedemos con fines comerciales. Los tratan por nuestra cuenta, como encargados del tratamiento, con las garantías del artículo 28 del RGPD, estos proveedores:
| Proveedor | Qué hace | Dónde están los datos |
|---|---|---|
| Supabase, Inc. | base de datos y almacenamiento de ficheros | Unión Europea (Irlanda) |
| Vercel, Inc. | alojamiento de la aplicación | Unión Europea (Dublín) |
| Resend, Inc. | envío de correos electrónicos | Unión Europea (Irlanda) |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | pagos y suscripciones | Irlanda y Estados Unidos |
| FacturaDirecta (Waiter Technologies, S.L. o quien preste el servicio) | emisión de la factura legal | España |
| Anthropic PBC | análisis de las analíticas con inteligencia artificial | Estados Unidos |
Además, para dibujar tus parcelas la aplicación consulta servicios públicos (Dirección General del Catastro, SIGPAC, PVGIS de la Comisión Europea, SiAR del Ministerio de Agricultura) con la referencia catastral o las coordenadas, y carga mapas de OpenStreetMap, a cuyos servidores llega la dirección IP de tu navegador al mostrar el mapa.
4. Transferencias internacionales
Los datos que salen de la Unión Europea van a Stripe y a Anthropic, en Estados Unidos, ambos certificados en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), que la Comisión Europea reconoce como garantía de un nivel de protección adecuado. Los demás proveedores mantienen los datos en la Unión Europea.
5. Cuánto tiempo los guardamos
Los datos de tu cuenta y de tu explotación, mientras la cuenta exista: al borrarla desde «Mi cuenta» se eliminan en cascada (perfil, fincas, parcelas, plantaciones, analíticas, ficheros, tickets). Se conservan después, porque la ley lo exige, los datos de facturación: cuatro años a efectos fiscales y, por prudencia mercantil, hasta seis (Código de Comercio). Los intentos de acceso, 24 horas. El archivo agronómico se conserva separado de la cuenta para estadísticas, comparaciones y mejora de las referencias mientras sea necesario para esa finalidad, sujeto a tus derechos si permite identificarte. Los mensajes de soporte pierden la referencia a tu cuenta al borrarla.
6. Tus derechos
El archivo conserva características de plantaciones (incluidos municipio, superficie y fechas), cortes, ciclos, cantidades e importes de abono, nutrientes aplicados y valores numéricos de analíticas. Excluye nombre, correo, referencia catastral, coordenadas, documentos y notas libres. Al borrar la cuenta se elimina su enlace con las observaciones; permanece un grupo aleatorio para ponderar cada origen. Los resultados compartidos son agregados y tienen mínimos de muestra. Esta desvinculación no garantiza por sí sola la anonimización: si los datos permiten identificarte, el RGPD sigue siendo aplicable. Puedes oponerte a este tratamiento o solicitar su supresión escribiendo a contacto@abonalia.app, también antes de borrar tu cuenta. No se exige renunciar a estos derechos para registrarte.
Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y pedir su portabilidad. Desde la aplicación puedes exportar tus datos (Informes → Descargas) y borrar tu cuenta (Mi cuenta). Para todo lo demás, escribe a contacto@abonalia.app indicando qué derecho ejerces; contestamos en el plazo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
El servicio es para mayores de 18 años. No tratamos a sabiendas datos de menores.
8. Seguridad
Cada cuenta solo ve sus propios datos (aislamiento en la base de datos comprobado con pruebas automáticas), las comunicaciones van cifradas, las contraseñas se guardan cifradas y los accesos abusivos se frenan. Si ocurriera una brecha que afectara a tus datos, te lo comunicaríamos y lo notificaríamos a la autoridad de control como exige el RGPD.
9. Cambios
Si esta política cambia, la versión y la fecha de arriba lo dirán, y si el cambio afecta a cómo usamos tus datos te avisaremos por correo.