Política de privacidad
Información sobre el tratamiento de datos personales en la aplicación One Circularity Campo.
1. Responsable del tratamiento
Entidad: ONE CIRCULARITY EUROPE SL
NIF: B13657986
Domicilio: C/ Poleo 40, 18220 Albolote, Granada, España
Contacto de privacidad: playstore@onecircularity.com
Teléfono público: +34 670 333 260
Delegado de protección de datos: no se ha designado, al no resultar obligatorio actualmente. Las consultas y derechos se atienden en el contacto anterior.
2. Ámbito y usuarios
Esta política se aplica a One Circularity Campo, una aplicación profesional de acceso restringido para agricultores, peritos, técnicos y administradores autorizados. Las cuentas son creadas exclusivamente por One Circularity; no existe registro público. El servicio se dirige inicialmente a usuarios mayores de 18 años situados en España.
3. Datos que tratamos
- Cuenta y contacto: nombre de usuario, nombre completo, empresa, correo, teléfono opcional, rol, estado de la cuenta y credenciales almacenadas de forma protegida.
- Fincas y parcelas: cliente relacionado, nombre, cultivo, variedad, hectáreas, ubicación facilitada por el usuario o la empresa, estado y fotografías de evolución.
- Actividad técnica: tratamientos, productos, dosis, fechas, instrucciones, técnicos responsables, notas, estudios, analíticas y seguimiento.
- Información económica y documental: costes, estimaciones de ahorro, facturas, albaranes, certificados, fichas técnicas, dosieres, informes y PDF.
- Comunicaciones: feedback privado del foro, mensajes de soporte, incidencias, descripciones, fotografías, vídeos, sonido incluido en vídeos y archivos adjuntos.
- Datos técnicos y de seguridad: identificadores internos, dispositivo y plataforma, token de notificaciones, fechas de acceso o lectura, dirección IP y agente de usuario cuando se registren, y eventos de seguridad y auditoría.
- Solicitudes y moderación: contenido reportado, bloqueos, actuaciones del equipo y datos necesarios para verificar y tramitar solicitudes de derechos o eliminación.
No solicitamos acceso a la ubicación GPS del dispositivo. La ubicación de una parcela solo consta cuando la facilita el cliente o el personal autorizado. No se pretende tratar categorías especiales de datos; evita incluir información personal o sensible que no sea imprescindible.
4. Origen de los datos
Los datos proceden del propio usuario, del cliente o empresa para la que trabaja, del personal autorizado de One Circularity y de los documentos o archivos que se aportan voluntariamente mediante la cámara, galería o selector de documentos.
5. Finalidades y bases jurídicas
- Gestionar cuentas y prestar el servicio: ejecución del contrato con el cliente o aplicación de medidas precontractuales.
- Gestionar parcelas, tratamientos, documentos, soporte e incidencias: ejecución del contrato y, cuando corresponda, interés legítimo en prestar, documentar y mejorar el servicio profesional.
- Enviar notificaciones: autorización del dispositivo y prestación de la función solicitada. Pueden desactivarse desde la app o el sistema operativo.
- Permitir adjuntos y contenido opcional: acción solicitada por el usuario y ejecución del servicio. Los permisos del dispositivo pueden retirarse.
- Proteger la plataforma, prevenir abusos y conservar trazabilidad: interés legítimo en la seguridad del servicio y cumplimiento de obligaciones legales.
- Atender derechos, obligaciones fiscales, mercantiles o requerimientos de autoridades: obligación legal.
No vendemos datos personales, no mostramos publicidad y no utilizamos herramientas de analítica publicitaria o seguimiento comercial en la versión actual.
6. Permisos del dispositivo
- Cámara: tomar fotos o grabar vídeos que el usuario decide adjuntar.
- Fotos y vídeos: seleccionar contenido existente para una incidencia, soporte o historial.
- Micrófono: registrar sonido únicamente al grabar un vídeo con audio.
- Notificaciones: recibir avisos de mensajes, incidencias y publicaciones.
Denegar o retirar un permiso solo impide la función que lo necesita. El permiso de cámara no permite a One Circularity activar la cámara sin una acción del usuario.
7. Acceso, destinatarios y proveedores
Los datos son accesibles para el usuario correspondiente y para personal autorizado de One Circularity según su función. Cuando es necesario para prestar el servicio, utilizamos encargados tecnológicos:
- Vercel: alojamiento y ejecución de la API, configurada en la región de París.
- Supabase: base de datos PostgreSQL y almacenamiento privado, configurados para esta app en la región de Londres.
- Expo: servicios de compilación y entrega de notificaciones push.
- Apple y Google: distribución de la app y entrega de notificaciones mediante APNs y FCM.
- Raiola Networks: servicios relacionados con dominio, web y correo corporativo.
No comunicamos datos a terceros independientes salvo obligación legal, autorización válida o necesidad contractual debidamente informada.
8. Transferencias internacionales
Supabase aloja los datos principales de la app en Reino Unido, país con una decisión de adecuación de la Unión Europea. Algunos proveedores globales pueden tratar información fuera del Espacio Económico Europeo para prestar soporte, seguridad o notificaciones. Cuando ocurre, se aplican las garantías previstas en el RGPD, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable o cláusulas contractuales tipo y medidas complementarias.
9. Conservación
Aplicamos los siguientes criterios, salvo que una obligación legal, una reclamación o una investigación exija conservar determinados datos durante más tiempo:
| Información | Plazo habitual |
|---|---|
| Cuenta, perfil y acceso | Mientras la cuenta esté activa. Tras una eliminación válida, se desactiva y anonimiza; la evidencia imprescindible podrá quedar bloqueada hasta 5 años. |
| Fincas, tratamientos, estudios e informes técnicos | Durante la relación con el cliente y 5 años después de su finalización. Si dejan de estar vinculados a una persona identificable, pueden conservarse como información empresarial o agronómica. |
| Chats, incidencias, soporte y multimedia asociada | Durante la relación y hasta 5 años desde el cierre de la conversación o incidencia, o antes si deja de ser necesaria. |
| Facturas, albaranes y documentación contable o mercantil | 6 años, sin perjuicio de plazos fiscales o legales superiores aplicables al caso. |
| Tokens de notificaciones | Mientras el dispositivo y la cuenta estén activos; se eliminan al desactivar avisos o eliminar la cuenta. |
| Registros de seguridad y diagnóstico | 12 meses, salvo que estén asociados a un incidente o reclamación en curso. |
| Solicitudes de derechos y eliminación | 3 años desde su cierre para acreditar la atención de la solicitud, con los datos minimizados. |
| Copias de seguridad | Ciclo rotativo máximo previsto de 30 días. Los datos eliminados dejan de utilizarse en producción y desaparecen al sobrescribirse la copia. |
| Datos irreversiblemente anonimizados | Pueden conservarse indefinidamente porque ya no permiten identificar a una persona. |
10. Seguridad
Aplicamos controles de acceso por rol, contraseñas protegidas mediante hash, sesiones firmadas, HTTPS, validación de archivos, almacenamiento privado, enlaces temporales de descarga, límites de peticiones y auditoría de acciones administrativas. Ningún sistema es completamente infalible; gestionaremos y notificaremos los incidentes cuando lo exija la normativa.
11. Inteligencia artificial y Odoo
La versión actual no envía datos a OpenAI ni a otro proveedor externo de inteligencia artificial. Puede usar reglas internas para preparar preguntas y notas privadas de apoyo, siempre sujetas a revisión humana y nunca mostradas al agricultor como diagnóstico automático. La sincronización con Odoo tampoco está activa. Antes de activar cualquiera de estas integraciones, revisaremos la base jurídica, los proveedores, transferencias y esta política.
12. Derechos y eliminación de cuenta
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan, así como retirar un consentimiento sin afectar al tratamiento anterior. Escribe a playstore@onecircularity.com o utiliza la página de eliminación de cuenta. Verificaremos la identidad mediante datos razonables de la cuenta, el contacto registrado o la relación con el cliente. Nunca solicitaremos la contraseña por correo.
Desde “Cuenta y privacidad” también puede iniciarse la eliminación tras confirmar la contraseña. El proceso revoca el acceso y las notificaciones, elimina archivos privados aportados por el usuario y borra o anonimiza mensajes, incidencias y datos personales. Los documentos que deban conservarse por ley o los registros agronómicos del cliente se mantienen bloqueados, minimizados o desvinculados del usuario cuando corresponda.
Confirmaremos la recepción como máximo el siguiente día laborable. Tras verificar la identidad, nuestro objetivo operativo es completar la eliminación en 1–4 horas laborables cuando no exista una obligación de conservación o una incidencia técnica; en todo caso, responderemos dentro del plazo legal máximo de un mes, prorrogable únicamente en los supuestos previstos por la normativa.
Puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
13. Menores
La app se dirige a profesionales autorizados mayores de 18 años. Si detectamos datos de un menor sin base válida, los revisaremos y eliminaremos según corresponda.
14. Confidencialidad del contenido
El feedback del foro, los chats, fotos y documentos no son públicos: solo pueden consultarlos el cliente o usuario correspondiente y el personal autorizado. No adjuntes información de terceros sin autorización ni datos que no sean necesarios para el servicio.
15. Cambios
Publicaremos los cambios en esta dirección y actualizaremos la fecha. Si una modificación es relevante, informaremos dentro de la app o por un canal apropiado y solicitaremos una nueva aceptación cuando resulte necesaria.