"La traducción al español tiene carácter meramente informativo; prevalece la versión en inglés. Por favor, consulte la versión en inglés."

 

Política de privacidad
Última actualización: 18 de junio de 2026

La presente Política de privacidad regula su («usted» o «su») acceso y uso de la plataforma GreendaAI™, incluyendo el sitio web greenda.ai, la aplicación móvil GreendaAI™ (disponible para iOS y Android) y el panel de control para expertos basado en la web, todos ellos gestionados por GreendaAI GmbH («nosotros», «nuestro» o «nos»).

La presente Política de privacidad explica cómo recopilamos, utilizamos, almacenamos y compartimos sus datos personales, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la legislación alemana aplicable en materia de protección de datos.

 

1. Quiénes somos (responsable del tratamiento)

GreendaAI™ GmbH

c/o Design Offices München Macherei

Weihenstephaner Str. 12

81673 Múnich

Alemania

Correo electrónico: contact@greenda.ai

Actuamos como responsables del tratamiento de los datos personales recopilados a través de nuestro sitio web, nuestra aplicación móvil y nuestro panel de control para expertos. No contamos con un delegado de protección de datos (DPO) designado, ya que no cumplimos los umbrales que exigen su nombramiento según el artículo 37 del RGPD. Para cualquier consulta relacionada con la protección de datos, póngase en contacto con nosotros en contact@greenda.ai.

 

2. A quién se aplica esta política

Nuestra plataforma presta servicio a tres categorías de usuarios, y el tratamiento de los datos de cada una de ellas es diferente:

• Agricultores y profesionales del sector agrícola («Usuarios agricultores»): personas físicas o jurídicas que utilizan la aplicación móvil para enviar evaluaciones de cultivos y recibir planes de tratamiento. Pueden registrarse tanto usuarios empresariales (B2B) como particulares (B2C).
• Agrónomos expertos («Usuarios expertos»): agrónomos titulados que utilizan nuestro panel de control web para revisar los diagnósticos de IA y elaborar planes de tratamiento.
• Visitantes del sitio web: personas que visitan greenda.ai.

 

3. Datos personales que recopilamos y tratamos

3.1 Sitio web — greenda.ai

3.1.1 Datos recopilados

• Formularios web: nombre, apellidos, dirección de correo electrónico, número de teléfono.
• Herramientas de análisis (GA4, seguimiento de HubSpot): dirección IP, tipo de dispositivo, tipo de navegador, sistema operativo, URL de referencia, páginas visitadas, duración de la sesión.

3.1.2 Finalidad y base jurídica

• Responder a consultas y facilitar los materiales solicitados — Intereses legítimos (art. 6, apartado 1, letra f) del RGPD).
• Envío de boletines informativos y comunicaciones de marketing: consentimiento (art. 6, apartado 1, letra a), del RGPD).
• Análisis del sitio web y optimización del rendimiento: consentimiento (art. 6, apartado 1, letra a), del RGPD) para las cookies no esenciales; intereses legítimos (art. 6, apartado 1, letra f), del RGPD) para las operaciones técnicamente necesarias.
• Protección contra el fraude y las amenazas a la seguridad — Intereses legítimos (art. 6, apartado 1, letra f) del RGPD).

3.2 Aplicación móvil — Usuarios agricultores

3.2.1 Datos recopilados

• Datos de la cuenta: nombre, apellidos, dirección de correo electrónico y número de teléfono.
• Datos de autenticación: contraseña de un solo uso (OTP) enviada por correo electrónico; no se almacena ninguna contraseña permanente.
• Ubicación GPS y coordenadas georreferenciadas: ubicación precisa de la explotación agrícola registrada en el momento de cada envío de evaluación de cultivos, incluidos los campos de dirección geocodificados de forma inversa (país, localidad, calle).
• Datos de evaluación de cultivos: fotografías de cultivos y plantas, notas de voz (transcodificadas mediante FFmpeg), observaciones escritas, descripciones de plagas, fase de crecimiento, fase de rendimiento, recuentos de plagas e intensidad.
• Datos del perfil de la explotación: nombre de la explotación, superficie (hectáreas), variedad de cultivo, tipo de riego, tipo de agricultura (ecológica / convencional / sin residuos), historial de uso de plaguicidas, rendimiento estimado y precio de mercado estimado.
• Datos meteorológicos: temperatura, humedad, precipitaciones, velocidad del viento y nubosidad, obtenidos automáticamente en el momento del envío de la evaluación a partir de las coordenadas GPS (a través de la API de OpenWeatherMap).
• Datos de comportamiento: frecuencia de envío, indicadores de envío sin conexión, patrones de uso de la aplicación y marcas de tiempo.
• Datos del dispositivo: ID del dispositivo, sistema operativo, versión de la aplicación, token de notificaciones push de Firebase Cloud Messaging.

3.2.2 Finalidad y base jurídica

• Proporcionar un prediagnóstico del estado de los cultivos basado en IA (Google Gemini) y planes de tratamiento validados por expertos: necesidad contractual (art. 6, apartado 1, letra b) del RGPD).
• Gestión de perfiles de explotaciones agrícolas e historial de evaluaciones: necesidad contractual (art. 6, apartado 1, letra b) del RGPD).
• Envío de notificaciones push (entrega de planes de tratamiento, actualizaciones del servicio): necesidad contractual (art. 6, apartado 1, letra b) del RGPD).
• Generar información anonimizada sobre las tendencias regionales de plagas e informes de riesgos agrícolas: intereses legítimos (art. 6, apartado 1, letra f), del RGPD).
• Mejora de los modelos de IA, el proceso de asesoramiento de expertos y las funciones de la plataforma mediante datos anonimizados — Intereses legítimos (art. 6, apartado 1, letra f) del RGPD).
• Envío de comunicaciones de marketing y boletines informativos — Consentimiento (art. 6, apartado 1, letra a), del RGPD).
• Cumplimiento de las obligaciones legales y reglamentarias — Obligaciones legales (art. 6, apartado 1, letra c), del RGPD).

3.3 Panel de control para expertos — Usuarios agrónomos

3.3.1 Datos recopilados

• Datos de la cuenta: nombre, dirección de correo electrónico, credenciales profesionales.
• Datos de actividad: evaluaciones de cultivos revisadas, diagnósticos de IA corregidos o validados, planes de tratamiento elaborados, marcas de tiempo de todas las acciones de los expertos.

3.3.2 Finalidad y base jurídica

• Proporcionar acceso a la cola de revisión de los agrónomos y permitir la validación por parte de expertos de los diagnósticos de IA: necesidad contractual (art. 6, apartado 1, letra b), del RGPD).
• Conservación de los eventos de corrección por parte de expertos y de los planes de tratamiento validados como parte de nuestro registro de auditoría de propiedad intelectual y patentes — Intereses legítimos (art. 6, apartado 1, letra f), del RGPD).
• Garantía de calidad y rendición de cuentas en el proceso de asesoramiento conjunto entre personas e IA — Intereses legítimos (art. 6, apartado 1, letra f), del RGPD).

 

4. Tratamiento mediante IA y revisión por parte de expertos humanos

GreendaAI™ utiliza Google Gemini (un servicio de IA de terceros gestionado por Google LLC) para generar un predagnóstico automático de los problemas de salud de los cultivos a partir de las fotografías, notas y parámetros de la explotación agrícola enviados. Este predagnóstico no constituye una recomendación definitiva y no se comunica a los agricultores hasta que haya sido revisado por un agrónomo certificado.

Cada diagnóstico previo de IA es revisado, validado y, cuando es necesario, corregido por un agrónomo certificado a través de nuestro panel de control web para expertos antes de que se envíe un plan de tratamiento al agricultor. El registro completo del proceso de IA —incluidas las indicaciones del sistema, los resultados de la IA en formato JSON y las correcciones de los expertos— se almacena por cada evaluación con fines de transparencia, protección de la propiedad intelectual y auditoría de patentes.

Se notifica a los agricultores la finalización de los planes de tratamiento mediante notificaciones push. Nuestro objetivo es que el tiempo de respuesta de los expertos sea de 48 horas desde el momento del envío de la solicitud.

No se lleva a cabo ninguna toma de decisiones totalmente automatizada que tenga efectos jurídicos o de importancia similar para los usuarios. Todas las recomendaciones de tratamiento son validadas por un agrónomo humano cualificado antes de su entrega (art. 22 del RGPD).

 

5. Anonimización y uso de datos agregados

Cuando los datos personales ya no sean necesarios para fines operativos, se eliminarán o se anonimizarán de forma irreversible de conformidad con la presente política. Una vez anonimizados, los datos no pueden utilizarse para identificar a ninguna persona y quedan fuera del ámbito de aplicación del RGPD.

Las fotografías de los cultivos se conservan vinculadas a tu cuenta de agricultor mientras tu cuenta permanezca activa. Tras la eliminación de la cuenta, las fotografías se anonimizan y se conservan de forma indefinida con fines de entrenamiento de modelos de IA e investigación agrícola. Una vez anonimizadas, no pueden volver a vincularse contigo ni con tu explotación agrícola.

Los datos de ubicación y evaluación se agregan a un nivel regional no identificable para el análisis de tendencias de plagas. Los conjuntos de datos anonimizados y agregados pueden ponerse a disposición de organismos gubernamentales y empresas del sector agroalimentario a través de nuestra oferta «Data-as-a-Service» (DaaS).

 

6. Intercambio de datos y subencargados del tratamiento

No vendemos sus datos personales. Solo compartimos datos personales con las siguientes categorías de destinatarios, todos los cuales están sujetos a acuerdos de tratamiento de datos o garantías contractuales adecuados:

6.1 Subencargados del tratamiento tecnológicos

• Scaleway SAS (UE): infraestructura principal en la nube. Todo el almacenamiento de datos principal —datos de las explotaciones, evaluaciones de cultivos, información de identificación personal de los agricultores, coordenadas GPS y la base de datos PostgreSQL— se aloja exclusivamente en la infraestructura de Scaleway en la región de la UE. Las fotografías de los cultivos se almacenan en Scaleway Object Storage sin URL públicas directas, y se sirven a través de imgproxy.
• Google LLC (EE. UU. — API de Google Gemini): los datos de evaluación de cultivos (fotografías, notas y parámetros de las explotaciones) se transmiten a Google Gemini para su procesamiento mediante un prediagnóstico basado en IA. Google actúa como encargado del tratamiento de datos en virtud de un acuerdo de tratamiento de datos que incluye las Cláusulas Contractuales Típicas (SCC).
• Google LLC (EE. UU. — Firebase Cloud Messaging): los tokens de notificaciones push se comparten con Firebase para enviar a los agricultores notificaciones sobre planes de tratamiento y alertas de servicio.
• Scaleway SAS (UE — Correo electrónico transaccional): los códigos de inicio de sesión OTP y los correos electrónicos de notificación de los expertos se envían a través del servicio de correo electrónico de Scaleway, dentro de los límites de la nube de la UE.
• HubSpot Inc. (EE. UU.): los datos de registro de los agricultores (nombre, dirección de correo electrónico, número de teléfono y metadatos de la explotación) se sincronizan con HubSpot CRM para la gestión de cuentas y la atención al cliente. Las transferencias se rigen por las SCC.
• Sentry (Functional Software Inc., EE. UU.): los registros de errores de la aplicación y los datos de rendimiento se transmiten a Sentry para la supervisión de errores. Los datos se minimizan y no incluyen el contenido completo de la evaluación. Las transferencias se rigen por las Cláusulas Contractuales Típicas (SCC).
• OpenWeatherMap (OpenWeather Ltd., Reino Unido): se transmiten las coordenadas GPS para obtener datos meteorológicos en el momento del envío de la evaluación. No se comparten identificadores personales más allá de las coordenadas.
• Founder Blocks (socio de desarrollo): nuestro socio de desarrollo contratado tiene acceso a los datos del sistema en virtud de un acuerdo de tratamiento de datos (DPA) firmado, con el fin de desarrollar y mantener la plataforma.
  

6.2 Análisis y marketing

• Google Analytics 4 (Google LLC, EE. UU.): análisis de los visitantes del sitio web (dirección IP, tipo de dispositivo, comportamiento). Se rige por las Cláusulas Contractuales Típicas (SCC) y solo está activo si das tu consentimiento para el uso de cookies.
• Mixpanel Inc. (EE. UU.): análisis del uso del producto dentro de la aplicación móvil (interacciones con funciones, patrones de envío). Seudonimizado. Regulado por las Cláusulas Contractuales Típicas (SCC).
• HubSpot Inc. (EE. UU. — seguimiento): las cookies de seguimiento de HubSpot pueden estar activas en greenda.ai siempre que hayas dado tu consentimiento para el uso de cookies.

6.3 Aspectos legales y normativos

• Autoridades gubernamentales, tribunales y fuerzas del orden: cuando así lo exija la legislación aplicable, una orden judicial o una obligación reglamentaria.
• Asesores profesionales: asesores jurídicos, financieros y fiscales sujetos a obligaciones de confidencialidad profesional.
  

 

7. Transferencias internacionales de datos

Algunos de nuestros subencargados del tratamiento —entre ellos, Google LLC (Gemini AI, Firebase, GA4), HubSpot Inc., Sentry y Mixpanel— tienen su sede en Estados Unidos y pueden tratar datos personales fuera de la UE/EEE. Nos aseguramos de que todas estas transferencias cumplan con el capítulo V del RGPD mediante:

• las cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea (art. 46, apartado 2, letra c), del RGPD), incorporadas a nuestros acuerdos de tratamiento de datos con cada subencargado con sede en EE. UU.
• Las decisiones de adecuación de la Comisión Europea, cuando proceda.

Todo el almacenamiento primario de datos permanece dentro de la UE, en la infraestructura de Scaleway en la región de la UE.

 

8. Conservación de datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta política, o según lo exija la legislación aplicable. Se aplican los siguientes plazos de conservación:

8.1 Cuenta del agricultor y datos operativos

• Cuenta del agricultor, perfil, datos de la explotación y historial de evaluaciones: mientras la cuenta esté activa + 3 años tras el cierre de la cuenta.
• Fotografías de cultivos: se conservan vinculadas a su identidad como agricultor mientras su cuenta esté activa. Tras la eliminación de la cuenta, las fotografías se anonimizan y se conservan indefinidamente con fines de entrenamiento de modelos de IA.
• Registros del proceso de IA y registros de correcciones de expertos (registros de evaluación): se conservan en base a intereses legítimos (protección de la propiedad intelectual y de las patentes) durante el tiempo que sea necesario. Puede solicitar la supresión de los registros de evaluación en cualquier momento (véase la sección 10); los suprimiremos a menos que se aplique una obligación legal o un interés legítimo que prevalezca sobre ello.
• Registros de asistencia y comunicación: 3 años a partir de la última interacción.

8.2 Datos financieros

• Registros financieros y contables: las facturas, los documentos de facturación, los recibos de pago y los comprobantes contables se conservan durante 8 años a partir del final del año natural correspondiente, de conformidad con el artículo 257, apartado 1, n.º 4, (4) del HGB y el artículo 147, apartado 3, de la AO, en su versión modificada por la Cuarta Ley de Reducción de la Burocracia (BEG IV, BGBl. 2024 I n.º 323), con efecto a partir del 1 de enero de 2025.
  
  Los estados financieros principales, las carteras de negociación, los inventarios, los balances de apertura y las cuentas anuales se conservan durante 10 años, de conformidad con el artículo 257, apartado 1, número 1, y apartado 4, del Código Mercantil alemán (HGB) y el artículo 147, apartado 1, número 1, de la Ley General Tributaria (AO).
• Datos de las transacciones de pago (Stripe, cuando esté integrado): se conservan durante 8 años a partir de la fecha de la transacción, de conformidad con los requisitos legales mencionados anteriormente.

8.3 Marketing y análisis

• Registros de consentimiento de marketing: duración de la relación + 3 años.
• Análisis del sitio web (GA4): 14 meses a partir de la recogida.
• Análisis de uso de productos (Mixpanel): 2 años a partir de la recogida.
• Datos de CRM (HubSpot — registros de contactos): duración de la relación activa + 3 años.
• Registros del proceso de ventas (HubSpot): duración de la oportunidad activa + 3 años.

8.4 Datos de usuarios expertos

• Datos de cuentas y actividades de expertos: duración de la relación activa + 3 años.
  

 

9. Seguridad de tus datos

Aplicamos las siguientes medidas técnicas y organizativas para proteger sus datos personales:

• Todo el tráfico de la API y de las aplicaciones se gestiona exclusivamente a través de HTTPS/TLS.
• Las fotografías de los cultivos se almacenan en Scaleway Object Storage sin URL públicas directas, y se sirven a través de imgproxy con compresión y redimensionamiento sobre la marcha.
• Todos los datos personales primarios (coordenadas GPS, datos de identificación personal de los agricultores, datos de evaluación) se almacenan en la infraestructura de Scaleway, ubicada en la UE.
• Los códigos de inicio de sesión OTP son de un solo uso y caducan inmediatamente después de su uso.
• El acceso a los datos personales está restringido según el principio de «necesidad de conocer» para los puestos internos de administración, operaciones y desarrollo.
• Los errores y anomalías de la aplicación se supervisan en tiempo real a través de Sentry.
• Está prevista una prueba de penetración antes de nuestro lanzamiento público en el segundo o tercer trimestre de 2026.
  

 

10. Tus derechos en virtud del RGPD

Como interesado, tiene los siguientes derechos en virtud del RGPD (artículos 15 a 21):

• Derecho de acceso (art. 15): obtener confirmación de si tratamos sus datos y recibir una copia de los mismos.
• Derecho de rectificación (art. 16): corregir datos personales inexactos o incompletos.
• Derecho de supresión (art. 17): solicitar la supresión de sus datos personales («derecho al olvido»). Este derecho puede verse limitado cuando la conservación de los datos sea exigida por la ley o por un interés legítimo (por ejemplo, plazos de conservación legales, registro de auditoría de la propiedad intelectual). Una vez confirmada su solicitud de supresión, la tramitaremos en un plazo de 30 días y le enviaremos una respuesta por escrito en la que se confirme: (a) qué datos se han suprimido inmediatamente o se han anonimizado de forma irreversible; (b) qué datos se conservan con acceso restringido durante el plazo legal aplicable, junto con la base jurídica y la duración; y (c) su derecho a presentar una reclamación ante la BayLDA si no está de acuerdo con cualquier decisión de conservación. Si su solicitud es compleja o estamos tramitando un gran volumen de solicitudes, podremos ampliar el plazo de respuesta otros dos meses, de conformidad con el artículo 12, apartado 3, del RGPD; en tal caso, le notificaremos la prórroga y el motivo antes de que expire el plazo inicial de 30 días.
• Derecho a la portabilidad de los datos (art. 20): recibir sus datos personales en un formato estructurado y legible por máquina.
• Derecho de oposición (art. 21): oponerse al tratamiento realizado sobre la base de intereses legítimos. Dejaremos de tratar sus datos a menos que podamos demostrar motivos legítimos imperiosos.
• Derecho a la limitación del tratamiento (art. 18): solicitar que limitemos el uso que hacemos de sus datos en determinadas circunstancias.
• Derecho a retirar el consentimiento (art. 7, apartado 3): retirar el consentimiento en cualquier momento para el tratamiento basado en el consentimiento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, envíe un correo electrónico a contact@greenda.ai. Le responderemos en el plazo de un mes desde la recepción de su solicitud (art. 12 del RGPD). También tiene derecho a presentar una reclamación ante la autoridad de control competente. En Baviera, Alemania, esta es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansübach, Alemania

Página web: www.lda.bayern.de

 

11. Consentimiento y revocación

Cuando nos basemos en el consentimiento como fundamento jurídico para el tratamiento (por ejemplo, comunicaciones de marketing, cookies no esenciales), recabaremos su consentimiento antes de que comience el tratamiento. Puede retirar su consentimiento en cualquier momento enviando un correo electrónico a contact@greenda.ai o utilizando el enlace para darse de baja que figura en cualquier correo electrónico de marketing. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de dicha retirada.

 

12. Cookies y tecnologías de seguimiento

Utilizamos cookies y tecnologías de seguimiento similares en nuestro sitio web greenda.ai. Entre ellas se incluyen:

• Cookies estrictamente necesarias: imprescindibles para el funcionamiento del sitio web y la plataforma. No requieren consentimiento.
• Cookies analíticas (GA4, seguimiento de HubSpot): se utilizan para comprender el tráfico del sitio web y el comportamiento de los usuarios. Solo se activan con tu consentimiento.
• Cookies de marketing (HubSpot): se utilizan para personalizar el contenido y realizar un seguimiento de la eficacia de las campañas de marketing. Solo se activan con su consentimiento.

Puede gestionar o retirar su consentimiento sobre las cookies en cualquier momento a través de nuestro centro de preferencias de cookies en greenda.ai. Para obtener más información, consulte nuestra Política de cookies.

 

13. Actualizaciones de esta política

Podemos actualizar periódicamente esta Política de privacidad para reflejar cambios en nuestros servicios, en nuestras prácticas en materia de datos o en la legislación aplicable. La fecha de la última revisión figura en la parte superior de este documento. Notificaremos a los usuarios los cambios sustanciales por correo electrónico o mediante una notificación en la aplicación antes de que el cambio entre en vigor. Las versiones anteriores pueden solicitarse en contact@greenda.ai.

 

14. Contacto

Si tiene alguna pregunta o duda sobre esta Política de privacidad o sobre cómo tratamos sus datos personales:

GreendaAI™ GmbH

c/o Design Offices München Macherei

Weihenstephaner Str. 12

81673 Múnich

Alemania

Correo electrónico: contact@greenda.ai