Política de Privacidad

1. Responsable del Tratamiento

Base normativa aplicable: Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 (LOPDGDD) y Ley 34/2002 (LSSI).

2. Estructura del Ecosistema Olearia

Olearia es un ecosistema de tres plataformas SaaS independientes pero interconectadas, operadas todas por AIXA Inteligencia Artificial S.L.:

• Olearia Intelligence: Plataforma de inteligencia de mercado oleícola
• Olearia Agritech: Plataforma de gestión agrícola digital para olivicultores
• Olearia Digital Twins: Plataforma de inteligencia operacional para almazaras

Las tres plataformas comparten infraestructura de autenticación propia, base de datos (PostgreSQL) y sistema de facturación (con pasarela de pago Stripe; Redsys solo para cobros antiguos), pero los datos funcionales de cada plataforma están lógicamente separados.

3. Datos Personales que Tratamos

3.1 Datos comunes a todas las plataformas

Datos de identificación y cuenta

• Correo electrónico, nombre completo
• Contraseña (almacenada como hash irreversible bcrypt, nunca en claro)
• Identificador de usuario (UUID interno)
• Foto de perfil (URL, opcional), idioma preferido, zona horaria
• Empresa y cargo (opcional)

Datos fiscales y de facturación

• Nombre fiscal, NIF/CIF
• Dirección fiscal completa (calle, ciudad, código postal, país)
• Teléfono, email de facturación

Datos de comportamiento y sesión

• Dirección IP de acceso, user-agent del navegador o dispositivo
• Endpoints consultados y marca de tiempo
• Última fecha de login y actividad

Datos de comunicación y marketing

• Consentimiento de marketing y fecha del mismo
• Fuente de adquisición, código de referido utilizado

Notificaciones

• Preferencias de notificación por canal (email, push, in-app)
• Suscripciones push (endpoint, claves de cifrado VAPID)

Tokens y credenciales técnicas

• Tokens de API generados por el usuario (almacenados como hash)
• Tokens de refresco de sesión
• Credenciales WebAuthn para autenticación biométrica (clave pública, sin datos biométricos en claro)

3.2 Datos específicos de Olearia Intelligence

• Alertas de precio configuradas (umbrales, países, productos)
• Favoritos guardados, snapshots de cartera o portfolio
• Votos de sentimiento de campaña (índice de producción estimado)
• Código de provincia y país asociados al voto
• Coordenadas geográficas aproximadas del voto (si se proporcionan)
• Indicación de si el usuario tiene explotaciones y superficie total en hectáreas

3.3 Datos específicos de Olearia Agritech

Datos de explotaciones agrícolas

• Nombre de la finca, referencia catastral (España), KAEK (Grecia), Foglio/Particella (Italia)
• Código y nombre de municipio y provincia, superficie en metros cuadrados
• Coordenadas geográficas (latitud, longitud) y geometría GeoJSON de la parcela
• Cultivo, variedad principal y secundaria, año de plantación
• Sistema de plantación, tipo de riego, número de árboles
• Certificaciones (ecológico, DOP/IGP)
• NIP del titular (Grecia)
• Datos SIEX: código REA, CA explotación, NIF del titular SIEX, datos de sincronización con el Registro General de Explotaciones Agrícolas

Datos de operaciones agrícolas

• Tratamientos fitosanitarios aplicados (producto, dosis, fecha, parcela, aplicador)
• Fertilizaciones realizadas (producto, dosis, plan)
• Cosechas (fecha, rendimiento, destino)
• Jornadas de trabajo y trabajadores asociados
• Maquinaria e instalaciones

Datos de gestión y titularidad

• Porcentaje de propiedad, arrendatarios y condiciones de arrendamiento
• Historial de transmisiones de la explotación
• Colaboradores con acceso a la explotación

Mensajería y prevención de abusos

• Mensajes, imágenes, audios y documentos que compartes con tus contactos dentro de Agritech
• Los contactos que bloqueas, para respetar tu elección al mostrar mensajes y entregar avisos
• Las denuncias que envías: motivo, comentarios, copia del mensaje y referencia del adjunto, fecha y decisión de revisión

Las denuncias se revisan de forma privada por administradores autorizados para prevenir abusos y atender incidencias. Esta finalidad se basa en el interés legítimo de proteger a los usuarios y el servicio (art. 6.1.f RGPD). Tus bloqueos y denuncias se incluyen en tu exportación de datos. En la purga de tu cuenta se eliminan tus bloqueos y denuncias, y se vacían las copias de tus mensajes en denuncias ajenas, conforme al proceso de eliminación descrito en esta política.

Datos medioambientales y técnicos asociados a parcelas

• Datos climáticos diarios por región: temperatura, precipitación, humedad, evapotranspiración, radiación, viento
• Índices de vegetación satelitales: NDVI, EVI, LAI, NDWI y otros, derivados de imágenes Copernicus/Sentinel-2 por parcela del usuario
• Datos administrativos de la parcela (PAC, uso del suelo, coeficientes de elegibilidad)

Datos de agua y asesoramiento

• Concesiones de agua asociadas a la explotación, lecturas de contadores
• Información del asesor agrónomo vinculado (nombre, número de colegiación, organización)

Datos del cuaderno de campo digital

Los datos de operaciones, cosechas, fertilizaciones y aplicaciones de fitosanitarios son necesarios para el cumplimiento del Reglamento de Uso Sostenible de Productos Fitosanitarios y del futuro Cuaderno Digital de Explotación (CUE) conforme a la normativa española y europea. El usuario es responsable de la exactitud de estos datos ante las autoridades agrarias.

Datos procesados mediante OCR

• Imágenes que sube el usuario para extraer sus datos automáticamente: tickets de pesaje, etiquetas de fitosanitarios, albaranes y documentos que importa
• Las imágenes pueden contener datos personales de terceros (nombre del agricultor, NIF en el ticket)
• Las imágenes y documentos se procesan mediante modelos alojados por Scaleway en Francia. Olearia no conserva la imagen original salvo que el usuario la adjunte al registro

Base legal OCR: Art. 6.1.b RGPD (ejecución del contrato). Para datos de terceros en el ticket: Art. 6.1.f (interés legítimo en la gestión de explotación propia).

Copiloto IA y dictado por voz

• Cuando el usuario pregunta al copiloto, su pregunta y los datos de su explotación que hacen falta para responderla (fincas, operaciones, trabajadores, clima, cosechas) se envían a un modelo de IA alojado por Scaleway en Francia
• El dictado por voz envía el audio al mismo proveedor para transcribirlo y el texto al modelo para convertirlo en una operación del cuaderno
• Los datos no salen del Espacio Económico Europeo, el proveedor actúa como encargado del tratamiento y no los usa para entrenar modelos
• Son funciones opcionales: quien no las use no envía datos a este proveedor
• Si denuncias una respuesta del Copiloto, Olearia guarda una copia de esa respuesta, el motivo y tus comentarios para su revisión privada por administradores autorizados. Estas denuncias se incluyen en tu exportación y se eliminan al purgar tu cuenta o la conversación correspondiente

Base legal: Art. 6.1.b RGPD (ejecución del contrato, al usar la función).

3.4 Datos específicos de Olearia Digital Twins

• Parámetros operativos de la instalación (capacidad, equipos, configuración de sensores)
• Datos de producción y maquila
• Liquidaciones de cosecha, stocks de aceite
• Entregas y transacciones comerciales

En su fase actual, Olearia Digital Twins opera como sombra digital (Digital Shadow): los datos de la instalación fluyen hacia la plataforma para observación y análisis. No se almacenan datos personales adicionales más allá de los comunes descritos en el punto 3.1.

3.5 Datos geoespaciales

Los datos de localización de parcelas agrícolas no constituyen datos de movimiento de personas, sino datos sobre bienes inmuebles. No obstante, dado que pueden identificar indirectamente a un titular, se tratan con las mismas garantías que datos personales.

3.6 Geolocalización de trabajadores en la aplicación móvil

La aplicación móvil Olearia Agritech registra la ubicación de las personas que trabajan en la explotación mientras realizan una faena (tratamiento, abonado, recolección o labor). Estos datos sí son datos de movimiento de personas y se describen aquí de forma separada.

Qué se recoge y cuándo

• Posición en vivo durante la jornada, para que el titular de la explotación vea a su cuadrilla trabajando.
• Recorrido de la faena (traza de puntos, distancia y duración), que queda registrado en el cuaderno de campo como evidencia del trabajo realizado.

La recogida se produce únicamente mientras hay una faena activa, entre el fichaje de entrada y el de salida, y la aplicación lo indica de forma visible en pantalla. La ubicación se recoge también en segundo plano, con el móvil bloqueado o en el bolsillo, porque de otro modo la traza de la faena quedaría incompleta. Fuera de ese intervalo la aplicación no registra la ubicación de la persona. El trabajador puede detener la grabación en cualquier momento desde la propia aplicación o retirando el permiso de ubicación en los ajustes del sistema.

Base jurídica

El tratamiento se ampara en la facultad de control del empresario (art. 20.3 del Estatuto de los Trabajadores) y en el art. 90 de la LOPDGDD, que regula expresamente el uso de sistemas de geolocalización en el ámbito laboral, en relación con el art. 6.1.b y 6.1.f del RGPD.

No se solicita el consentimiento del trabajador como base legal: en una relación laboral el consentimiento no se considera libre por el desequilibrio entre las partes, y por tanto no sería una base válida. La obligación de la empresa es informar, no recabar una aceptación.

Corresponde al titular de la explotación, como empleador y responsable del tratamiento, informar previamente a las personas trabajadoras y, en su caso, a sus representantes, de la existencia de este registro y de sus características, conforme al art. 90.2 de la LOPDGDD. Olearia actúa como encargado del tratamiento y pone a disposición del empleador los medios para cumplir esa obligación.

Durante cuánto tiempo se conserva

El art. 90 de la LOPDGDD no fija un plazo. Se aplica el principio de limitación del plazo de conservación (art. 5.1.e RGPD), de modo que cada finalidad tiene su propia vida:

• Posición en vivo: se elimina al fichar la salida. No queda histórico.
• Recorrido no adjuntado a una operación: 60 días, plazo para que el titular revise el trabajo y para que la persona trabajadora pueda reclamarlo. Transcurrido ese plazo se borra automáticamente.
• Recorrido adjuntado a una operación del cuaderno de campo: se conserva junto a la operación, porque forma parte del registro que el titular está obligado a mantener (RD 1054/2022).
• Resumen anónimo (distancia, duración y velocidad media, sin identidad ni coordenadas): se conserva de forma indefinida para estadísticas de la explotación. No permite reconstruir por dónde pasó nadie.

Se guarda una sola copia de cada traza (art. 5.1.c, minimización): al adjuntar un recorrido a una operación, deja de existir en el buzón de recorridos pendientes.

Cómo ejercer tus derechos sobre estos datos

Cualquier persona trabajadora puede, desde su propia cuenta en la aplicación, consultar y eliminar los recorridos que todavía no estén adjuntados a una operación, sin necesidad de solicitarlo a nadie. También puede ejercer los derechos de acceso, rectificación, limitación, oposición y supresión por el cauce descrito en el apartado 8 de esta política.

Un recorrido ya adjuntado a una operación del cuaderno de campo no puede eliminarse: ha pasado a ser parte de un registro de conservación obligatoria para el titular de la explotación (RD 1054/2022). En ese caso la aplicación lo indica expresamente en lugar de borrarlo de forma parcial o silenciosa.

4. ¿Por Qué Medios Recogemos estos Datos?

Los datos personales se recogen a través de los siguientes canales:

• Formularios de registro y suscripción: Al crear una cuenta en cualquiera de las plataformas Olearia
• Formularios web: Formularios de contacto, solicitud de demo, solicitud de presupuesto
• Correo electrónico: Comunicaciones enviadas a [email protected] o direcciones de soporte
• Teléfono: Llamadas realizadas al número de contacto de la empresa
• Uso de la plataforma: Datos generados automáticamente durante la navegación y uso de los servicios (logs, cookies técnicas, datos de sesión)
• Integraciones y dispositivos IoT: Datos procedentes de sensores, estaciones meteorológicas y otros dispositivos conectados a las plataformas
• Fuentes públicas: Datos catastrales, registros de explotaciones agrícolas (SIEX/REA) y datos satelitales (Copernicus/ESA), todos de acceso público
• Terceros autorizados: Datos proporcionados por asesores agrónomos, gestorías o colaboradores autorizados por el usuario

5. Finalidad y Base Legal del Tratamiento

Decisiones automatizadas (Art. 22 RGPD)

Olearia utiliza algoritmos de machine learning para generar recomendaciones agronómicas y predicciones de mercado. Estas recomendaciones no tienen efectos jurídicos ni afectan significativamente al usuario de forma automatizada sin intervención humana. El usuario siempre puede ignorar o cuestionar cualquier recomendación. No existe perfilado con efectos legales significativos.

6. Destinatarios de los Datos y Transferencias Internacionales

Los datos personales podrán ser comunicados a proveedores que prestan servicios al Responsable, entre otros, proveedores de servicios informáticos, alojamiento web, mantenimiento de la plataforma o servicios de gestoría contable y fiscal, cuando dicha comunicación sea necesaria para la correcta prestación de los servicios. Con todos ellos se han formalizado los correspondientes contratos de encargo de tratamiento (Art. 28 RGPD). También, en caso de obligación legal, podrán comunicarse a las autoridades competentes.

Si el usuario desea obtener más información al respecto, puede solicitar el listado completo de los encargados del tratamiento escribiendo a [email protected].

6.1 Proveedores de servicios (Encargados del Tratamiento)

A los proveedores de IA solo se les envía lo necesario para la función que el usuario utiliza (ver sección 3 y la página de Transparencia IA).

6.2 Autoridades Públicas

Podemos comunicar datos a autoridades cuando exista obligación legal:

• Agencia Tributaria (facturas, IVA)
• Juzgados y Tribunales (orden judicial)
• Fuerzas y Cuerpos de Seguridad (prevención de delitos)
• Autoridades agrarias (datos del cuaderno de campo, SIEX)

7. Plazos de Conservación

• Datos de cuenta activa: Mientras dure la relación contractual; después, bloqueados durante los plazos de prescripción de las acciones (hasta 5 años) y suprimidos
• Datos fiscales y de facturación: 5 años (Ley General Tributaria) / 10 años si aplica contabilidad mercantil
• Datos del cuaderno de campo: Mínimo 3 años desde la última anotación (normativa fitosanitaria UE)
• Logs de auditoría y seguridad: 1 año
• Tokens de sesión: 30 días o hasta cierre de sesión
• Datos de marketing (con consentimiento): Hasta retirada del consentimiento o 2 años de inactividad
• Solicitudes de contacto que no llegan a contratar: 2 años desde el último contacto, salvo que pidas antes su supresión
• Datos de sentimiento de campaña (anonimizados): Indefinido
• Posición en vivo de la cuadrilla: Hasta el fichaje de salida
• Recorridos de faena no adjuntados a una operación: 60 días (ver apartado 3.6)
• Recorridos adjuntados al cuaderno de campo: Junto a la operación, como evidencia de conservación obligatoria (RD 1054/2022)

Transcurridos estos plazos, los datos serán eliminados o anonimizados irreversiblemente.

8. Derechos de los Interesados

El usuario puede ejercer en cualquier momento los siguientes derechos enviando solicitud a [email protected] con asunto "Ejercicio de derechos RGPD" desde el email de su cuenta. Solo si tenemos dudas razonables sobre su identidad le pediremos que la acredite (art. 12.6 RGPD):

• Derecho de acceso (Art. 15): Obtener confirmación y copia de sus datos
• Derecho de rectificación (Art. 16): Corregir datos inexactos
• Derecho de supresión (Art. 17): Solicitar la eliminación de sus datos
• Derecho de limitación (Art. 18): Suspender temporalmente el tratamiento
• Derecho de portabilidad (Art. 20): Recibir sus datos en formato estructurado (CSV, JSON)
• Derecho de oposición (Art. 21): Oponerse al tratamiento basado en interés legítimo
• Derechos sobre decisiones automatizadas (Art. 22): Solicitar intervención humana en cualquier recomendación generada por IA

Plazo de respuesta: un mes, prorrogable dos meses más en casos complejos, avisándote antes (art. 12.3 RGPD).

Eliminar tu cuenta de Olearia Agritech

Puedes solicitar la eliminación desde la app en Ajustes → Privacidad → Eliminar cuenta. Si no tienes la app instalada, escribe desde el correo de tu cuenta a [email protected] con el asunto «Eliminar cuenta de Olearia Agritech». No necesitas reinstalar la app.

La solicitud desde la app desactiva el acceso inmediatamente y permite recuperar la cuenta durante 90 días; después se eliminan o anonimizan los datos personales asociados a Agritech. Te avisaremos por correo cuando termine la eliminación. Los registros que debamos conservar por obligación legal, como determinadas anotaciones del cuaderno de campo, se mantienen durante los plazos del apartado 7. Esta solicitud no elimina tus cuentas de otros productos Olearia. Las solicitudes enviadas por correo se atienden en el plazo de respuesta indicado arriba.

Reclamación ante la AEPD

9. Seguridad de los Datos

Medidas Técnicas

• Contraseñas almacenadas con hashing bcrypt
• Comunicaciones cifradas mediante TLS 1.2+
• Tokens de API almacenados como hash, no recuperables
• Autenticación multifactor disponible mediante códigos TOTP y WebAuthn/passkeys
• Auditoría completa de acciones administrativas
• Control de acceso por roles
• Base de datos en servidor Hetzner, Alemania (EEE)

Medidas Organizativas

• Acceso a datos de producción restringido al equipo técnico esencial
• Deber de confidencialidad de todas las personas con acceso a los datos
• Notificación de brechas de seguridad a la AEPD en 72 horas (Art. 33 RGPD) y al usuario afectado cuando proceda (Art. 34 RGPD)

10. Cookies

Para información detallada sobre las cookies que utilizamos, consulte nuestra Política de Cookies.

11. Menores de Edad

Los servicios de Olearia están dirigidos a personas y empresas del sector oleícola. Para contratar hay que ser mayor de 18 años, y las plataformas no están destinadas a menores de 14 años (art. 7 LOPDGDD). Si detectamos que hemos recabado datos de un menor sin la autorización necesaria, los eliminaremos de inmediato.

Si tiene conocimiento de que un menor de 14 años ha proporcionado datos personales, contacte inmediatamente a [email protected].

12. Cambios en esta Política

Comunicaremos cualquier cambio material por email con al menos 30 días de antelación. Se solicitará nuevamente su consentimiento en el caso de que estos cambios afecten al consentimiento previamente otorgado. Los cambios menores se publicarán en la plataforma indicando la fecha de actualización.

13. Portabilidad y Cambio de Proveedor (Data Act)

Conforme al Reglamento (UE) 2023/2854 (Data Act) y al art. 20 del RGPD, puedes llevarte tus datos y cambiar de proveedor sin barreras:

• Exportación gratuita en formatos abiertos: los datos de tu cuenta desde Mi cuenta > Privacidad (JSON) y el cuaderno de campo desde Agritech (PDF, XML SIEX y CSV)
• Transmisión a otro proveedor cuando sea técnicamente posible, a petición tuya
• Sin costes ni penalizaciones por exportar, transmitir tus datos o cambiar de proveedor
• 30 días para descargar tus datos después de cancelar
• Si conectas sensores o equipos de terceros, los datos que generan son tuyos: Olearia solo los recibe para prestarte el servicio

Lo que no puedas descargar directamente te lo enviamos en un plazo máximo de 30 días desde la solicitud a [email protected].

14. Contacto