Volver arriba

Política de Privacidad

 

Esta traducción al español ha sido generada con apoyo de inteligencia artificial y posteriormente revisada. Tiene carácter meramente informativo; prevalece la versión en inglés. Por favor, consulte la versión en inglés.

 

Última actualización: 3 de agosto de 2026

Esta Política de Privacidad regula el acceso y el uso ("usted" o "su") de la plataforma Greenda®, incluyendo el sitio web greenda.ai, la aplicación móvil Greenda® (disponible en iOS y Android) y el panel de expertos basado en web, todos ellos operados por GreendaAI GmbH ("Greenda", "nosotros" o "nuestro").

Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y compartimos sus datos personales, de conformidad con el Reglamento General de Protección de Datos (RGPD) y la normativa alemana de protección de datos aplicable.

Nuestra plataforma puede utilizarse de dos formas: (i) de forma directa, en la que un agricultor o profesional agrícola se registra con Greenda y recibe planes de tratamiento validados por los propios agrónomos de Greenda; y (ii) a través de una cooperativa ("Coop"), en la que una cooperativa agrícola u organización similar da de alta a sus propios agricultores y a sus propios expertos agrónomos en la plataforma. Esta Política se aplica a ambos modelos. Cuando utilice la plataforma a través de una Cooperativa, le rogamos que lea atentamente la Sección 5: la Cooperativa es un responsable del tratamiento independiente y separado para sus propios fines, y esta Política cubre únicamente el tratamiento realizado por Greenda.

1. Quiénes Somos (Responsable del Tratamiento de Datos)

GreendaAI GmbH

c/o Design Offices München Macherei

Weihenstephaner Str. 12

81673 Múnich

Alemania

Correo electrónico: contact@greenda.ai

Actuamos como responsables del tratamiento de los datos personales recopilados y tratados por Greenda a través de nuestro sitio web, la aplicación móvil y el panel de expertos, para nuestros propios fines descritos en esta Política. No contamos con un Delegado de Protección de Datos (DPD) designado, ya que no alcanzamos los umbrales que exigen su nombramiento conforme al art. 37 del RGPD. Para cualquier consulta sobre protección de datos relacionada con el tratamiento realizado por Greenda, puede contactar con nosotros en contact@greenda.ai.

Cuando usted acceda a la plataforma a través de una Cooperativa, dicha Cooperativa es un responsable del tratamiento independiente y separado respecto de los datos personales que trata para sus propios fines (por ejemplo, la gestión de sus socios y la prestación de asesoramiento agronómico a sus miembros a través de sus propios expertos). Greenda no es responsable del tratamiento de datos propio de la Cooperativa, y la Cooperativa debe facilitarle su propia información de privacidad. Véase la Sección 5.

2. A quién se Aplica esta Política

Nuestra plataforma da servicio a las siguientes categorías de usuarios, cuyos datos tratamos de forma diferenciada en cada caso:

  • Usuarios Directos (agricultores y expertos independientes): personas que se registran directamente con Greenda a través de la aplicación móvil para enviar evaluaciones de cultivos de sus propias explotaciones y recibir planes de tratamiento validados por los agrónomos de Greenda. Incluye tanto a agricultores independientes como a expertos agrícolas independientes (agrónomos) que utilizan la aplicación para sus propias explotaciones; ambos reciben el mismo tratamiento a efectos de esta Política. Pueden registrarse tanto usuarios empresariales (B2B) como particulares (véase la Sección 2.1 sobre consumidores).

  • Agricultores Afiliados a Cooperativa: agricultores dados de alta en la plataforma por una Cooperativa, cuyas evaluaciones de cultivos son validadas por los propios expertos de esa Cooperativa.

  • Expertos de Greenda: agrónomos certificados contratados por Greenda que disponen de acceso al panel web para revisar los prediagnósticos de la IA y redactar planes de tratamiento para los Usuarios Directos. El acceso al panel se concede bajo contrato y no está disponible mediante registro de autoservicio en línea.

  • Expertos de Cooperativa: agrónomos contratados por una Cooperativa que disponen de acceso al panel web para revisar los prediagnósticos de la IA y redactar planes de tratamiento para los agricultores de esa misma Cooperativa.

  • Administradores de Cooperativa: personal de una Cooperativa que gestiona el espacio de trabajo, las plazas y los usuarios de la Cooperativa en la plataforma.

  • Visitantes del sitio web: personas que visitan greenda.ai.

Canales de acceso. La aplicación móvil es el único canal de autoservicio y la utilizan los usuarios individuales (agricultores independientes y expertos independientes que la usan para sus propias explotaciones). El panel web no es de autoservicio: el acceso se concede únicamente bajo contrato, a los expertos contratados por Greenda y a los expertos de las Cooperativas.

2.1 Nota sobre Consumidores

La plataforma está diseñada para agricultores y profesionales agrícolas que actúan en el ejercicio de su actividad profesional o empresarial. Cuando un usuario individual tenga, no obstante, la condición de consumidor conforme a la normativa aplicable, los derechos legales imperativos de protección del consumidor no se ven afectados por esta Política ni por nuestras Condiciones de Uso.

3. Datos Personales que Recopilamos y Tratamos

3.1 Sitio web, greenda.ai

3.1.1 Datos recopilados

  • Formularios web: nombre, apellidos, dirección de correo electrónico, número de teléfono y (en el caso de consultas de cooperativas) nombre de la organización y cargo.

  • Analítica (GA4, seguimiento de HubSpot): dirección IP, tipo de dispositivo, tipo de navegador, sistema operativo, URL de procedencia, páginas visitadas, duración de la sesión.

3.1.2 Finalidad y Base Jurídica

  • Responder a consultas y facilitar los materiales solicitados: interés legítimo (art. 6.1.f RGPD).

  • Envío de boletines y comunicaciones de marketing: consentimiento (art. 6.1.a RGPD).

  • Analítica del sitio web y optimización del rendimiento: consentimiento (art. 6.1.a RGPD) para las cookies no esenciales; interés legítimo (art. 6.1.f RGPD) para las operaciones técnicamente necesarias.

  • Protección frente al fraude y amenazas de seguridad: interés legítimo (art. 6.1.f RGPD).

 

3.2 Aplicación Móvil, Usuarios Individuales y Agricultores Afiliados a Cooperativa

Esta sección se aplica a los usuarios individuales de la aplicación móvil (agricultores independientes y expertos independientes que utilizan la aplicación para sus propias explotaciones) y a los Agricultores Afiliados a Cooperativa.

3.2.1 Datos recopilados

  • Datos de la cuenta: nombre, apellidos, dirección de correo electrónico, número de teléfono.

  • Datos de afiliación a Cooperativa (solo Agricultores Afiliados a Cooperativa): la identidad de la Cooperativa a la que pertenece, su referencia de socio o plaza dentro de esa Cooperativa, y la asignación de sus evaluaciones a los expertos de dicha Cooperativa.

  • Datos de autenticación: contraseña de un solo uso (OTP) enviada por correo electrónico y, opcionalmente, inicio de sesión con Google (OAuth) cuando usted elija acceder con una cuenta de Google. No almacenamos ninguna contraseña permanente; cuando utilice el inicio de sesión con Google, Google actúa como proveedor de identidad para dicho acceso.

  • Ubicación GPS y coordenadas geoetiquetadas: ubicación precisa de la explotación registrada en el momento de cada envío de evaluación de cultivo, incluidos los campos de dirección obtenidos por geocodificación inversa (país, localidad, calle).

  • Datos de evaluación de cultivos: fotografías de cultivos y plantas, notas de voz (transcodificadas mediante FFmpeg y transcritas a texto por un proveedor externo de conversión de voz a texto, Deepgram), observaciones escritas, descripciones de plagas, fase de crecimiento, fase de rendimiento, recuento e intensidad de plagas.

  • Datos del perfil de la explotación: nombre de la explotación, superficie (hectáreas), variedad de cultivo, tipo de riego, tipo de agricultura (ecológica / convencional / cero residuos), historial de uso de pesticidas, rendimiento estimado, precio de mercado estimado.

  • Datos meteorológicos: temperatura, humedad, precipitación, velocidad del viento y nubosidad, obtenidos automáticamente en el momento del envío de la evaluación en función de las coordenadas GPS (a través de la API de OpenWeatherMap).

  • Datos de comportamiento: frecuencia de envíos, indicadores de envío sin conexión, patrones de uso de la aplicación, marcas de tiempo.

  • Datos del dispositivo: identificador del dispositivo, sistema operativo, versión de la aplicación, token de notificaciones push de Firebase Cloud Messaging.

  • Datos de atribución y analítica de marketing: identificadores de dispositivo y publicitarios (por ejemplo, Google Advertising ID o Apple IDFA, cuando esté permitido), atribución de instalación y campaña de la aplicación, y eventos dentro de la aplicación, recopilados a través del SDK de AppsFlyer cuando usted haya dado su consentimiento (y, en iOS, haya permitido el seguimiento).

3.2.2 Finalidad y base jurídica

  • Prestación del prediagnóstico de salud de los cultivos mediante IA (Google Gemini) y de los planes de tratamiento validados por expertos: necesidad contractual (art. 6.1.b RGPD), en virtud de las Condiciones de Uso que usted acepta al utilizar la aplicación.

  • Envío de las evaluaciones de los Agricultores Afiliados a Cooperativa a los expertos de su Cooperativa para su validación, y comunicación de los datos necesarios a dicha Cooperativa: necesidad contractual (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD).

  • Gestión de los perfiles de explotación y del historial de evaluaciones: necesidad contractual (art. 6.1.b RGPD).

  • Envío de notificaciones push (entrega de planes de tratamiento, actualizaciones del servicio): necesidad contractual (art. 6.1.b RGPD).

  • Envío de notificaciones y mensajes de servicio a través de WhatsApp (API de WhatsApp Cloud, Meta) cuando usted haya facilitado su número de teléfono para este fin: necesidad contractual (art. 6.1.b RGPD) y, para los mensajes no esenciales, consentimiento (art. 6.1.a RGPD).

  • Medición de instalaciones de la aplicación y atribución de campañas de marketing mediante el SDK de AppsFlyer: consentimiento (art. 6.1.a RGPD).

  • Generación de informes anonimizados sobre tendencias regionales de plagas y riesgos agrícolas: interés legítimo (art. 6.1.f RGPD).

  • Mejora de los modelos de IA, del proceso de asesoramiento experto y de las funcionalidades de la plataforma mediante datos anonimizados: interés legítimo (art. 6.1.f RGPD).

  • Envío de comunicaciones de marketing y boletines: consentimiento (art. 6.1.a RGPD).

  • Cumplimiento de obligaciones legales y regulatorias: obligación legal (art. 6.1.c RGPD).

3.3 Panel de expertos, Expertos de Greenda y Expertos de Cooperativa

El acceso al panel web se concede únicamente bajo contrato (a los expertos contratados por Greenda y a los expertos de las Cooperativas) y no está disponible mediante registro de autoservicio en línea.

3.3.1 Datos recopilados

  • Datos de la cuenta: nombre, dirección de correo electrónico, credenciales profesionales.

  • Datos de afiliación a Cooperativa (solo Expertos de Cooperativa): la identidad de la Cooperativa que le dio de alta y el alcance de los agricultores que tiene asignados dentro del espacio de trabajo de dicha Cooperativa.

  • Datos de actividad: evaluaciones de cultivos revisadas, diagnósticos de IA corregidos o validados, planes de tratamiento redactados, marcas de tiempo de todas las acciones del experto.

  • Datos de autenticación: contraseña de un solo uso (OTP) enviada por correo electrónico y, opcionalmente, inicio de sesión con Google (OAuth) cuando usted elija acceder con una cuenta de Google. No almacenamos ninguna contraseña permanente; cuando utilice el inicio de sesión con Google, Google actúa como proveedor de identidad para dicho acceso.

  • Analítica de uso del producto: interacciones con funcionalidades y patrones de uso dentro del panel (Mixpanel), recopilados únicamente con su consentimiento; véase nuestra Política de Cookies.

  • Datos técnicos de errores: registros de errores de la aplicación con una referencia de usuario pseudonimizada (Sentry), utilizados para el seguimiento de errores; no se incluye ningún contenido de las evaluaciones.

3.3.2 Finalidad y base jurídica

  • Proporcionar acceso a la cola de revisión de agrónomos y permitir la validación experta de los diagnósticos de IA: necesidad contractual (art. 6.1.b RGPD).

  • Restringir el acceso de cada experto al alcance adecuado de agricultores (los Expertos de Greenda, a los Agricultores Directos; los Expertos de Cooperativa, únicamente a los agricultores de su propia Cooperativa): interés legítimo (art. 6.1.f RGPD) y seguridad desde el diseño.

  • Conservación de los eventos de corrección de expertos y de los planes de tratamiento validados como parte de nuestro registro de auditoría de propiedad intelectual y patentes: interés legítimo (art. 6.1.f RGPD).

  • Control de calidad y rendición de cuentas en el proceso de asesoramiento humano-IA: interés legítimo (art. 6.1.f RGPD). 

4. Tratamiento mediante IA y revisión por expertos humanos

Greenda® utiliza Google Gemini (un servicio de IA de terceros operado por Google LLC) para generar un prediagnóstico automático de los problemas de salud de los cultivos a partir de las fotografías, notas y parámetros de la explotación enviados. Este prediagnóstico no constituye una recomendación final y no se comunica a los agricultores hasta que ha sido revisado por un agrónomo certificado.

Todo prediagnóstico de la IA es revisado, validado y, en su caso, corregido por un agrónomo certificado antes de que se emita un plan de tratamiento al agricultor:

  • Para los Usuarios Directos, esta validación la realizan los propios agrónomos de Greenda.

  • Para los Agricultores Afiliados a Cooperativa, esta validación la realizan los propios expertos de la Cooperativa. Greenda facilita la plataforma y el prediagnóstico de la IA; el experto de la Cooperativa es responsable de revisar, validar y redactar el plan de tratamiento. Los Expertos de Cooperativa solo pueden acceder a los agricultores de su propia Cooperativa.

El registro completo del proceso de IA, incluidos los prompts del sistema, las salidas de la IA en formato JSON y las correcciones de los expertos, se almacena por cada evaluación con fines de transparencia, protección de la propiedad intelectual y auditoría de patentes.

Los agricultores reciben una notificación push cuando se completan los planes de tratamiento. Nuestro objetivo de tiempo de respuesta para la validación es de 48 horas desde el envío; para los Agricultores Afiliados a Cooperativa, los tiempos de respuesta dependen de los propios expertos de la Cooperativa.

No se realiza ninguna toma de decisiones totalmente automatizada que produzca efectos jurídicos o similarmente significativos sobre los usuarios. Todas las recomendaciones de tratamiento son validadas por un agrónomo humano cualificado antes de su entrega (art. 22 RGPD).

5. El Modelo de Cooperativa, Responsables del Tratamiento Separados

Cuando usted utilice la plataforma a través de una Cooperativa, Greenda y la Cooperativa actúan cada una como responsables del tratamiento independientes y separados, determinando cada una los fines y medios del tratamiento que realiza para sus propios fines. No se trata de una corresponsabilidad del tratamiento conforme al art. 26 RGPD, y la Cooperativa no es encargada del tratamiento de Greenda.

  • Función y fines de Greenda: operar la plataforma, generar el prediagnóstico de la IA, alojar y proteger los datos, mantener los registros de evaluación y auditoría, y mejorar el servicio utilizando datos anonimizados. Greenda es responsable del tratamiento para estos fines, y esta Política describe dicho tratamiento.

  • Función y fines de la Cooperativa: dar de alta y gestionar a sus propios agricultores y expertos, validar las evaluaciones a través de sus propios expertos, y prestar asesoramiento agronómico a sus miembros. La Cooperativa es responsable del tratamiento para estos fines y es responsable de disponer de su propia base jurídica y de facilitar a sus miembros y expertos su propia información de privacidad. Greenda no es responsable del tratamiento propio de la Cooperativa ni lo controla.

  • Comunicaciones entre responsables del tratamiento: para posibilitar la validación, Greenda comunica los datos de evaluación pertinentes (incluida la identidad del agricultor, las coordenadas GPS y las fotografías de los cultivos) a la Cooperativa y a sus expertos asignados. Cada parte es responsable, de forma independiente, de su propio cumplimiento del RGPD respecto de dichos datos.

  • Segregación entre Cooperativas: una Cooperativa y sus expertos solo pueden acceder a los datos de los agricultores de esa misma Cooperativa. Los datos están segregados a nivel lógico, de modo que una Cooperativa no puede acceder a los datos de otra Cooperativa ni a los de los agricultores directos de Greenda.

Si tiene preguntas sobre cómo su Cooperativa utiliza sus datos, o desea ejercer sus derechos respecto del tratamiento realizado por la Cooperativa, póngase en contacto directamente con su Cooperativa.

6. Anonimización y Uso de Datos Agregados

Cuando los datos personales ya no sean necesarios para fines operativos, se eliminan o se anonimizan de forma irreversible conforme a esta Política. Una vez anonimizados, los datos no pueden utilizarse para identificar a ninguna persona y quedan fuera del ámbito de aplicación del RGPD.

Las fotografías de cultivos se conservan vinculadas a su cuenta de agricultor mientras su cuenta permanezca activa. Tras la eliminación de la cuenta, las fotografías se anonimizan y se conservan indefinidamente con fines de entrenamiento de modelos de IA e investigación agrícola. Una vez anonimizadas, no pueden volver a vincularse a usted ni a su explotación.

Los datos de ubicación y de evaluación se agregan a un nivel regional no identificable para el análisis de tendencias de plagas. Los conjuntos de datos anonimizados y agregados pueden ponerse a disposición, a través de nuestro servicio de Datos como Servicio (DaaS), de organismos gubernamentales y empresas agroalimentarias. Esto se aplica tanto al modelo directo como al modelo de cooperativa.

7. Comunicación de Datos y Destinatarios

No vendemos sus datos personales. Solo compartimos datos personales con las siguientes categorías de destinatarios, todos ellos sujetos a los correspondientes acuerdos de tratamiento de datos, acuerdos entre responsables del tratamiento u otras protecciones contractuales.

7.1 Cooperativas (responsables del tratamiento separados)

En el caso de los Agricultores Afiliados a Cooperativa y los Expertos de Cooperativa, Greenda comunica los datos personales necesarios a la Cooperativa correspondiente y a sus expertos asignados, para que puedan validar las evaluaciones y prestar asesoramiento. Como se explica en la Sección 5, cada Cooperativa es un responsable del tratamiento independiente y separado, no un encargado del tratamiento de Greenda.

7.2 Subencargados tecnológicos

  • Scaleway SAS (UE): infraestructura principal en la nube. Todo el almacenamiento primario de datos —datos de explotación, evaluaciones de cultivos, datos personales de agricultores, coordenadas GPS y la base de datos PostgreSQL— se aloja exclusivamente en infraestructura de Scaleway ubicada en la UE. Las fotografías de cultivos se almacenan en Scaleway Object Storage sin URL públicas directas, y se sirven a través de imgproxy.

  • BunnyWay d.o.o. (Eslovenia, UE — bunny.net): capa de distribución de contenido y seguridad frente a nuestros servicios de aplicación. bunny.net trata su dirección IP y metadatos técnicos de las solicitudes en tránsito, con el fin de entregar la aplicación y protegerla frente a ataques (firewall de aplicaciones web, limitación de tasa y filtrado DDoS). El tráfico se sirve exclusivamente desde puntos de presencia ubicados en la UE (enrutamiento exclusivo dentro de la UE). bunny.net no almacena de forma permanente los registros de acceso de sus solicitudes; los registros de eventos de seguridad, que incluyen las direcciones IP de solicitudes sospechosas, se conservan hasta 30 días sobre la base de nuestro interés legítimo en proteger la plataforma (art. 6.1.f RGPD).

  • Google LLC (EE. UU., API de Google Gemini): los datos de evaluación de cultivos (fotografías, notas, parámetros de la explotación) se transmiten a Google Gemini para el procesamiento del prediagnóstico de IA. Google actúa como encargado del tratamiento en virtud de un acuerdo de tratamiento de datos que incluye Cláusulas Contractuales Tipo (CCT).

  • Google LLC (EE. UU., Firebase Cloud Messaging): los tokens de notificaciones push se comparten con Firebase para entregar notificaciones de planes de tratamiento y alertas de servicio a los agricultores.

  • Scaleway SAS (UE, correo electrónico transaccional): los códigos OTP de inicio de sesión y los correos de notificación a expertos se envían a través del servicio de correo electrónico de Scaleway, dentro del perímetro de nube de la UE.

  • HubSpot, Inc. (EE. UU., instancia UE): los datos de registro (nombre, correo electrónico, número de teléfono, metadatos de la explotación u organización) se sincronizan con el CRM de HubSpot para la gestión de cuentas y la atención al cliente. Los datos se tratan en la instancia europea de HubSpot (app-eu1.hubspot.com); las transferencias a la entidad estadounidense de HubSpot se rigen por CCT.

  • Sentry (Functional Software Inc., EE. UU.): los registros de errores de la aplicación y los datos de rendimiento de nuestro backend, del panel web y de la aplicación móvil se transmiten a Sentry para el seguimiento de errores. Los datos se minimizan y no incluyen el contenido íntegro de las evaluaciones. Las transferencias se rigen por CCT.

  • OpenWeatherMap (OpenWeather Ltd., Reino Unido): las coordenadas GPS se transmiten para obtener datos meteorológicos en el momento del envío de la evaluación. No se comparte ningún identificador personal más allá de las coordenadas.

  • Google LLC (EE. UU., Firebase Remote Config): se utilizan un identificador de instalación de Firebase y, para los usuarios que han iniciado sesión, un identificador de cuenta pseudonimizado (enviado como señal de configuración) para entregar la configuración de funcionalidades y gestionar el despliegue de nuevas funciones de la aplicación. Las transferencias se rigen por CCT. Google LLC (EE. UU., inicio de sesión con Google / OAuth): cuando usted elija iniciar sesión con una cuenta de Google, Google trata su autenticación como proveedor de identidad. Las transferencias se rigen por CCT.

  • Deepgram, Inc. (EE. UU.): las notas de voz enviadas junto con una evaluación de cultivo se transmiten a Deepgram para su transcripción de voz a texto. Las transferencias a EE. UU. se rigen por CCT.

  • Meta Platforms Ireland Ltd. (API de WhatsApp Cloud): cuando usted facilite un número de teléfono para WhatsApp, su número de teléfono y el contenido de los mensajes se tratan para entregar notificaciones y mensajes de servicio a través de WhatsApp. Las transferencias fuera de la UE/EEE se rigen por CCT.

  • AppsFlyer Ltd.: atribución móvil y analítica de marketing. Los identificadores de dispositivo y publicitarios y los datos de eventos dentro de la aplicación se tratan para medir instalaciones y atribución de campañas, únicamente cuando usted haya prestado su consentimiento. Las transferencias internacionales se rigen por las garantías del Capítulo V aplicables (decisión de adecuación y/o CCT).

  • Founder Blocks (socio de desarrollo): nuestro socio de desarrollo contratado tiene acceso a los datos del sistema en virtud de un Acuerdo de Tratamiento de Datos (DPA) firmado, con el fin de desarrollar y mantener la plataforma.

7.3 Analítica y Marketing

  • Google Analytics 4 (Google LLC, EE. UU.): analítica de visitantes del sitio web (dirección IP, tipo de dispositivo, comportamiento). Sujeto a CCT y activo únicamente con su consentimiento de cookies. Google

  • Tag Manager (Google LLC, EE. UU.): despliega y gestiona la carga, sujeta a consentimiento, de las etiquetas del sitio web (contenedor GTM-NJ5333R4). Sujeto a CCT.

  • AppsFlyer Ltd.: SDK de atribución de instalaciones móviles y analítica de marketing, activo únicamente con su consentimiento. Véase la Sección 7.2.

  • Mixpanel Inc. (EE. UU.): analítica de uso del producto dentro de la aplicación móvil y del panel web (interacciones con funcionalidades, patrones de envío). Pseudonimizada; activa únicamente con su consentimiento. Los datos se ingieren a través del punto de acceso de residencia de datos en la UE de Mixpanel. Sujeto a CCT.

  • HubSpot Inc. (EE. UU., seguimiento): las cookies de seguimiento de HubSpot pueden estar activas en greenda.ai conforme a su consentimiento de cookies.

7.4 Cuestiones Legales y Regulatorias

  • Autoridades gubernamentales, tribunales y fuerzas y cuerpos de seguridad: cuando así lo exija la normativa aplicable, una resolución judicial u obligación regulatoria.

  • Asesores profesionales: asesores legales, financieros y fiscales sujetos a obligaciones de confidencialidad profesional.

8. Transferencias internacionales de datos

Algunos de nuestros subencargados, incluidos Google LLC (Gemini AI, Firebase, Firebase Remote Config, inicio de sesión con Google, GA4, Google Tag Manager), HubSpot Inc., Sentry, Mixpanel y Deepgram Inc., tienen su sede en Estados Unidos y pueden tratar datos personales fuera de la UE/EEE. AppsFlyer Ltd. y Meta (API de WhatsApp Cloud) también pueden tratar determinados datos fuera de la UE/EEE. Garantizamos que todas estas transferencias cumplen con el Capítulo V del RGPD mediante:

  • Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea (art. 46.2.c RGPD), incorporadas en nuestros acuerdos de tratamiento de datos con cada subencargado establecido en EE. UU.

  • Decisiones de adecuación de la Comisión Europea, cuando resulten aplicables.

Todo el almacenamiento primario de datos permanece dentro de la UE, en infraestructura de Scaleway ubicada en la región de la UE.

9. Conservación de Datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta Política, o según exija la normativa aplicable. Los siguientes plazos de conservación se aplican al tratamiento realizado por Greenda.

9.1 Datos de cuenta y operativos del agricultor

  • Cuenta del agricultor, perfil, datos de explotación e historial de evaluaciones: duración de la cuenta activa + 3 años tras el cierre de la cuenta.

  • Fotografías de cultivos: se conservan vinculadas a su identidad de agricultor mientras su cuenta permanezca activa. Tras la eliminación de la cuenta, las fotografías se anonimizan y se conservan indefinidamente con fines de entrenamiento de modelos de IA.

  • Registros del proceso de IA y de las correcciones de expertos (registros de evaluación): se conservan sobre la base del interés legítimo (protección de la propiedad intelectual y de patentes) durante el tiempo que resulte necesario. Puede solicitar la supresión de los registros de evaluación en cualquier momento (véase la Sección 11); los suprimiremos salvo que resulte de aplicación una obligación legal o un interés legítimo prevalente.

  • Registros de soporte y comunicaciones: 3 años desde la última interacción.

9.2 Datos del Espacio de Trabajo de la Cooperativa

  • Datos de cuenta de los Agricultores Afiliados a Cooperativa y de los Expertos de Cooperativa conservados por Greenda: durante la vigencia del uso activo de la plataforma por la Cooperativa, más un máximo de 3 años adicionales, con sujeción a las instrucciones de la propia Cooperativa y a los plazos legales aplicables. Al finalizar la relación de una Cooperativa, Greenda deja de poner a disposición los datos del espacio de trabajo de dicha Cooperativa y los elimina o anonimiza en un plazo razonable, salvo aquellos datos que Greenda deba conservar por ley o sobre la base de su propio interés legítimo (por ejemplo, registros de evaluación anonimizados).

9.3 Datos Financieros

  • Registros financieros y contables: las facturas, documentos de facturación, recibos de pago y justificantes contables se conservan durante 8 años tras la finalización del año natural correspondiente, de conformidad con el § 257 (1) N.º 4, (4) HGB y el § 147 (3) AO, en su redacción dada por la Cuarta Ley de Reducción de Cargas Burocráticas (BEG IV, BGBl. 2024 I N.º 323), en vigor desde el 1 de enero de 2025. Los estados financieros principales, los libros de comercio, los inventarios, los balances de apertura y las cuentas anuales se conservan durante 10 años, de conformidad con el § 257 (1) N.º 1, (4) HGB y el § 147 (1) N.º 1 AO.

  • Datos de transacciones de pago (Stripe, cuando esté integrado): se conservan durante 8 años desde la fecha de la transacción, de conformidad con los requisitos legales anteriores.

9.4 Marketing y Analítica

  • Registros de consentimiento de marketing: duración de la relación + 3 años.

  • Analítica del sitio web (GA4): 14 meses desde la recopilación.

  • Analítica de uso del producto (Mixpanel): 2 años desde la recopilación.

  • Datos de CRM (HubSpot, fichas de contacto): duración de la relación activa + 3 años.

  • Registros del embudo comercial (HubSpot): duración de la oportunidad activa + 3 años.

9.5 Datos de Usuarios Expertos

  • Datos de cuenta y actividad de los Expertos de Greenda y de los Expertos de Cooperativa: duración de la relación activa + 3 años.

10. Seguridad de sus datos

Aplicamos las siguientes medidas técnicas y organizativas para proteger sus datos personales:

  • Todo el tráfico de la API y de la aplicación se sirve exclusivamente a través de HTTPS/TLS.

  • El tráfico de la aplicación pasa por una capa de seguridad perimetral (bunny.net) que proporciona firewall de aplicaciones web, limitación de tasa y filtrado DDoS, servida exclusivamente desde puntos de presencia en la UE.

  • Las fotografías de cultivos se almacenan en Scaleway Object Storage sin URL públicas directas, y se sirven a través de imgproxy con compresión y redimensionado en tiempo real.

  • Todos los datos personales primarios (coordenadas GPS, datos personales de agricultores, datos de evaluación) se almacenan en infraestructura de Scaleway ubicada en la UE.

  • Segregación de datos entre Cooperativas: los controles de acceso garantizan que cada Cooperativa y sus expertos solo puedan acceder a los agricultores de su propia Cooperativa, y no a los datos de otras Cooperativas ni a los de los agricultores directos de Greenda.

  • Los códigos OTP de inicio de sesión son de un solo uso y caducan inmediatamente después de utilizarse.

  • El acceso a los datos personales está restringido conforme a un criterio estricto de necesidad de conocer, en los perfiles internos de administración, operaciones y desarrollo.

  • Los errores y anomalías de la aplicación se supervisan en tiempo real mediante Sentry.

  • Está previsto realizar una prueba de penetración antes de nuestro lanzamiento público.

11. Sus derechos conforme al RGPD

Como interesado, dispone de los siguientes derechos conforme al RGPD (arts. 15 a 21):

  • Derecho de acceso (art. 15): obtener confirmación de si tratamos sus datos y recibir una copia de estos.

  • Derecho de rectificación (art. 16): corregir datos personales inexactos o incompletos.

  • Derecho de supresión (art. 17): solicitar la eliminación de sus datos personales ("derecho al olvido"). Este derecho puede verse limitado cuando la conservación resulte exigida por ley o por un interés legítimo (por ejemplo, plazos legales de conservación, registro de auditoría de propiedad intelectual). Tras confirmar su solicitud de supresión, la tramitaremos en un plazo de 30 días y le enviaremos una respuesta por escrito confirmando: (a) qué datos han sido eliminados de forma inmediata o anonimizados de forma irreversible; (b) qué datos se conservan con acceso restringido durante el plazo legal aplicable, junto con la base jurídica y la duración; y (c) su derecho a presentar una reclamación ante la BayLDA si no está de acuerdo con alguna decisión de conservación. Cuando su solicitud sea compleja o estemos tramitando un elevado volumen de solicitudes, podremos ampliar nuestro plazo de respuesta en dos meses adicionales conforme al art. 12.3 RGPD, en cuyo caso le notificaremos dicha ampliación y su motivo antes de que finalice el plazo inicial de 30 días.

  • Derecho a la portabilidad de los datos (art. 20): recibir sus datos personales en un formato estructurado y de lectura mecánica.

  • Derecho de oposición (art. 21): oponerse al tratamiento basado en el interés legítimo. Dejaremos de tratar sus datos salvo que podamos acreditar motivos legítimos imperiosos.

  • Derecho a la limitación del tratamiento (art. 18): solicitar que limitemos el uso de sus datos en determinadas circunstancias.

  • Derecho a retirar el consentimiento (art. 7.3): retirar su consentimiento en cualquier momento respecto del tratamiento basado en dicho consentimiento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos en relación con el tratamiento realizado por Greenda, escriba a contact@greenda.ai. Responderemos en el plazo de un mes desde la recepción de la solicitud (art. 12 RGPD).

Si utiliza la plataforma a través de una Cooperativa y su solicitud se refiere al tratamiento propio de la Cooperativa (por ejemplo, la gestión de su condición de socio o el asesoramiento de sus expertos), póngase en contacto con su Cooperativa, que es el responsable del tratamiento para dichos fines. Cuando una solicitud llegue a la parte equivocada, procuraremos redirigirle al responsable del tratamiento correspondiente.

También tiene derecho a presentar una reclamación ante la autoridad de control competente. En Baviera, Alemania, esta es:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach, Alemania

Sitio web: www.lda.bayern.de

12. Consentimiento y retirada

Cuando nos basemos en el consentimiento como base jurídica del tratamiento (por ejemplo, comunicaciones de marketing, cookies no esenciales), obtendremos su consentimiento antes de que comience el tratamiento. Puede retirar su consentimiento en cualquier momento escribiendo a contact@greenda.ai o utilizando el enlace de baja incluido en cualquier correo de marketing. La retirada no afecta a la licitud del tratamiento realizado con anterioridad a esta.

13. Cookies y Tecnologías de Rastreo

Utilizamos cookies y tecnologías similares en toda nuestra plataforma:

  • Sitio web (greenda.ai): cookies estrictamente necesarias (no requieren consentimiento), cookies analíticas (GA4, seguimiento de HubSpot, Mixpanel) y cookies de marketing/publicidad (HubSpot, Meta); estas dos últimas categorías se activan únicamente con su consentimiento.

  • Aplicación web (app.greenda.ai): cookies de inicio de sesión y seguridad estrictamente necesarias y una cookie de consentimiento (no requieren consentimiento), preferencias de interfaz almacenadas en el almacenamiento local de su navegador, y analítica de uso del producto (Mixpanel) activa únicamente con su consentimiento.

  • Aplicación móvil: identificadores de dispositivo y SDK descritos en nuestra Política de Cookies, con analítica y atribución activas únicamente con su consentimiento.

Puede gestionar o retirar su consentimiento en cualquier momento: para el sitio web, a través de nuestro centro de preferencias de cookies en greenda.ai/updatecookies; para la aplicación web, a través de su configuración de cookies; y para la aplicación móvil, a través de los ajustes de su dispositivo y de la configuración de privacidad de la aplicación. Para más información, consulte nuestra Política de Cookies.

14. Actualizaciones de esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestros servicios, en nuestras prácticas de tratamiento de datos o en la normativa aplicable. La fecha de la última revisión figura al principio de este documento. Notificaremos a los usuarios los cambios sustanciales por correo electrónico o mediante notificación en la aplicación antes de que el cambio surta efecto. Las versiones anteriores pueden solicitarse en contact@greenda.ai.

15. Contacto

Para cualquier pregunta o duda sobre esta Política de Privacidad o sobre el tratamiento de sus datos personales:

GreendaAI GmbH

c/o Design Offices München Macherei

Weihenstephaner Str. 12

81673 Múnich

Alemania

Correo electrónico: contact@greenda.ai