Política de privacidad y cookies

1. Introducción y ámbito de la Política

Esta Política se aplica a todos los Clientes y Usuarios que interactúen con el Sistema Agroop, independientemente del medio utilizado (sitio web, aplicación web, aplicaciones móviles, hardware integrado o comunicaciones electrónicas). Al utilizar nuestros servicios, navegar por nuestro sitio web o facilitarnos sus datos personales, declara que ha leído, comprendido y aceptado los términos aquí descritos.

Agroop actúa de conformidad con el Reglamento General de Protección de Datos (RGPD), la legislación portuguesa aplicable y las directrices de las autoridades de control, en particular la Comisión Nacional de Protección de Datos de Portugal (CNPD).

Esta Política también explica el uso de cookies y tecnologías similares, detallando los tipos de cookies utilizados, sus finalidades y las opciones de gestión disponibles para el Usuario.

Agroop se reserva el derecho de actualizar o modificar esta Política cuando sea necesario para reflejar cambios legales, tecnológicos u operativos. La versión actualizada se publicará siempre en el sitio web. Se recomienda consultar periódicamente este documento.

2. Definiciones

A efectos de la presente Política de Privacidad y Cookies, se aplican las siguientes definiciones:

Empresa: se refiere a EAGROOP, Lda., la entidad responsable del desarrollo, mantenimiento y suministro del Sistema Agroop, así como del tratamiento de los datos personales en los términos descritos en este documento.

Sistema: el conjunto de soluciones proporcionadas por Agroop, incluido el software Farmoot, el sitio web www.agroop.net, las aplicaciones móviles, el hardware integrado y cualquier servicio digital o presencial asociado.

Software: la plataforma digital de gestión agrícola proporcionada por Agroop, accesible a través de la aplicación web (app.agroop.net) y de las aplicaciones móviles para iOS y Android, denominada conjuntamente Farmoot. Servicio(s): las funcionalidades, contenidos, datos, herramientas, indicadores y recursos disponibles en el marco del Sistema Agroop, incluido el soporte técnico, la consultoría, la monitorización agrícola y cualquier servicio complementario.

Hardware: los dispositivos físicos que pueden integrarse en el Sistema Agroop, como sensores, estaciones meteorológicas, caudalímetros, gateways y otros equipos de telemetría, propiedad de Agroop o de sus socios.

Usuario: la persona física que dispone de credenciales de acceso al Software y que, al utilizarlo, acepta los presentes Términos y Condiciones.

Cliente: la persona física o jurídica con plena capacidad legal para celebrar contratos y que adquiere o utiliza el Sistema Agroop o cualquier Servicio asociado.

Socio(s): la persona física o jurídica autorizada por Agroop para comercializar, representar, integrar o distribuir productos y servicios asociados al Sistema Agroop, a nivel nacional o internacional.

Cookies: pequeños archivos almacenados en el dispositivo del Usuario, utilizados para recordar preferencias, mejorar la experiencia de navegación, personalizar contenidos o recopilar datos estadísticos.

Otras Tecnologías: mecanismos alternativos a las cookies, como web beacons, píxeles, SDK, almacenamiento local o identificadores de dispositivo, utilizados con fines técnicos, analíticos o de marketing.

3. Recopilación de datos personales

Agroop recopila diferentes categorías de datos personales para garantizar el correcto funcionamiento del Sistema Agroop, mejorar la calidad de los Servicios prestados y cumplir con las obligaciones legales. Los datos pueden recopilarse a través del sitio web, la aplicación web, las aplicaciones móviles, formularios, comunicaciones electrónicas o hardware instalado en el terreno.

Datos proporcionados directamente por el Cliente/Usuario, incluidos:

• Nombre completo;
• Dirección de correo electrónico;
• Número de teléfono;
• Datos relacionados con la facturación y la gestión contractual (cuando corresponda);
• Información proporcionada al completar formularios, solicitar soporte, crear una cuenta o suscribirse a servicios.

Datos recopilados automáticamente a través del Software o del sitio web:

• Dirección IP, tipo de navegador, idioma y sistema operativo;
• Fecha y hora de acceso, páginas visitadas e interacciones en el sitio web o la aplicación;
• Identificadores del dispositivo;
• Tokens de sesión y datos técnicos necesarios para la autenticación;
• Cookies y Otras Tecnologías utilizadas con fines funcionales, analíticos o de marketing.

Datos recopilados mediante hardware integrado, dependiendo del equipo utilizado:

• Datos de sensores del suelo (temperatura, humedad, conductividad, etc.);
• Datos meteorológicos (temperatura, precipitaciones, viento, radiación, etc.);
• Lecturas de caudalímetros o contadores de agua;
• Señales de telemetría enviadas por gateways o dispositivos asociados;
• Datos técnicos necesarios para el diagnóstico, mantenimiento y correcto funcionamiento del equipo.

Estos datos se utilizan exclusivamente en el ámbito de las operaciones agrícolas del Cliente y de acuerdo con las finalidades definidas en esta Política.

Datos obtenidos de terceros o socios, incluidos:

• Proveedores de información meteorológica e imágenes satelitales;
• Socios que suministran hardware compatible;
• Entidades subcontratadas que prestan servicios de soporte o alojamiento de datos.

En estos casos, el tratamiento de los datos respeta siempre los límites contractuales y el RGPD. El Cliente/Usuario puede negarse a proporcionar determinados datos personales; no obstante, dicha negativa puede impedir el acceso a funcionalidades esenciales, la correcta prestación de los servicios o la respuesta adecuada a solicitudes de soporte.

4. Finalidades del tratamiento de datos

Agroop trata los datos personales de forma lícita y transparente, únicamente para finalidades específicas, explícitas y legítimas. Los datos no se utilizarán para fines incompatibles con aquellos para los que fueron recopilados.

Prestación y gestión de los Servicios:

• Creación, gestión y autenticación de cuentas de Usuario;
• Proporcionar acceso al Software Farmoot y a sus funcionalidades;
• Integración, visualización y tratamiento de datos recopilados mediante hardware;
• Garantizar el funcionamiento operativo del Sistema Agroop;
• Prestar soporte técnico y responder a solicitudes de asistencia.

Ejecución de contratos y procedimientos precontractuales:

• Tramitar pedidos, suscripciones y renovaciones;
• Facturación, gestión de pagos y cumplimiento de obligaciones financieras;
• Evaluación e implementación de solicitudes de adquisición o integración de hardware.

Comunicaciones operativas esenciales:

• Notificaciones relacionadas con el funcionamiento del Sistema;
• Comunicación de actualizaciones técnicas, mantenimiento, cambios de funcionalidades o avisos importantes;
• Alertas sobre la renovación de suscripciones, plazos contractuales o acciones necesarias para garantizar la continuidad del servicio.

Estas comunicaciones no requieren consentimiento adicional.

Mejora y optimización del Sistema Agroop:

• Analizar el uso del Software para mejorar el rendimiento, la estabilidad y la seguridad;
• Desarrollar nuevas funcionalidades, modelos, algoritmos e indicadores agronómicos;
• Realizar pruebas internas, análisis estadísticos y estudios agregados no identificables.

Cumplimiento de obligaciones legales:

• Requisitos fiscales, contables o de facturación;
• Obligaciones de seguridad, auditoría o prevención del fraude;
• Respuestas a autoridades judiciales o reguladoras.

Comunicaciones opcionales de marketing (sujetas a consentimiento):

• Campañas informativas;
• Actualizaciones sobre nuevos productos, funcionalidades o servicios;
• Contenido educativo y comunicaciones institucionales.

El consentimiento puede retirarse en cualquier momento.

Datos recopilados mediante hardware integrado:

• Cálculo de indicadores agronómicos y análisis de parámetros (riego, humedad del suelo, precipitaciones, etc.);
• Generación de gráficos, informes y alertas para el Cliente.

Los datos del hardware también pueden utilizarse para producir análisis, modelos, estadísticas o indicadores agregados o anonimizados destinados a estudios agronómicos, mejora de los servicios o desarrollo de nuevas funcionalidades. En ningún caso se divulgarán datos que puedan identificar al Cliente, la ubicación exacta de su explotación o cualquier información individualizada.

Los datos solo se compartirán con terceros cuando estén agregados o anonimizados, o cuando sea técnicamente necesario para prestar el servicio (por ejemplo, para integrar proveedores de datos meteorológicos), garantizando siempre la protección de la identidad del Cliente.

5. Bases jurídicas del tratamiento de datos

Agroop trata datos personales únicamente cuando existe una base jurídica válida conforme al Reglamento General de Protección de Datos (RGPD). Dependiendo del tipo de interacción con el Sistema Agroop, el tratamiento puede basarse en una o varias de las siguientes bases jurídicas:

Ejecución de un contrato o gestiones precontractuales. Se utiliza cuando el tratamiento de datos es necesario para:

• Crear y gestionar cuentas de Usuario;
• Prestar los Servicios contratados;
• Procesar pedidos, renovaciones y facturación;
• Integrar y configurar hardware.

Esta base se aplica siempre que el Cliente/Usuario utilice el Sistema Agroop en el marco de una relación contractual.

Cumplimiento de obligaciones legales. Agroop puede tratar datos personales para cumplir con:

• Obligaciones fiscales y contables;
• Solicitudes de autoridades públicas o judiciales;
• Requisitos de prevención del fraude y seguridad.

Interés legítimo de Agroop. Los datos personales pueden tratarse cuando sea necesario para:

• Garantizar la seguridad y el correcto funcionamiento del Sistema;
• Mejorar el rendimiento y desarrollar nuevas funcionalidades;
• Tratar datos agregados y anonimizados para análisis e investigación interna;
• Enviar comunicaciones operativas esenciales que no requieren consentimiento.

Agroop garantiza que su interés legítimo nunca prevalece sobre los derechos y libertades fundamentales de los titulares de los datos.

Consentimiento explícito del Cliente/Usuario. Se requiere para acciones específicas como:

• Comunicaciones de marketing;
• Participación en estudios o proyectos de investigación;
• Uso de cookies no esenciales.

El consentimiento puede retirarse en cualquier momento sin afectar a la licitud del tratamiento previo.

6. Conservación de los datos

Agroop conserva los datos personales únicamente durante el período estrictamente necesario para cumplir las finalidades para las que fueron recopilados, de conformidad con los requisitos legales aplicables y los principios de minimización de datos y limitación del plazo de conservación del RGPD. Los períodos de conservación varían según el tipo de datos y su finalidad.

Datos de cuenta y autenticación:

Se conservan mientras la cuenta del Usuario permanezca activa.

Tras una solicitud de eliminación, los datos se eliminarán de forma permanente en un plazo máximo de 30 días, salvo que la ley exija una conservación adicional.

Datos de uso del Sistema y del Software. Pueden conservarse durante el tiempo necesario para:

• Garantizar el funcionamiento, la seguridad y el mantenimiento del Sistema;
• Desarrollar y mejorar funcionalidades;
• Cumplir requisitos operativos y contractuales.

Los datos técnicos pueden almacenarse de forma agregada o anonimizada después de eliminar la cuenta.

Datos financieros, de facturación y de transacciones:

Se conservan durante el período legalmente exigido (10 años) conforme a la legislación fiscal y contable portuguesa.

Datos recopilados mediante hardware integrado y datos agronómicos:

Se conservan mientras la Suscripción permanezca activa. Tras la cancelación:

• El Cliente dejará de tener acceso a estos datos;
• Agroop podrá conservar datos anonimizados o agregados para análisis estadísticos, mejora de servicios o investigación interna.

Los repositorios de copias de seguridad pueden conservar copias residuales de los datos eliminados durante un máximo de 90 días, estrictamente para la recuperación operativa en caso de fallo técnico, incidente o desastre.

Durante todo el período de conservación, todos los datos seguirán sujetos a las mismas medidas de seguridad descritas en esta Política.

7. Derechos de los titulares de los datos

De acuerdo con el Reglamento General de Protección de Datos (RGPD) y la legislación portuguesa aplicable, los Clientes y Usuarios tienen derecho a ejercer, en cualquier momento, una serie de derechos relativos al tratamiento de sus datos personales. Agroop garantiza que estos derechos se ejercen de forma transparente, gratuita y dentro de los plazos establecidos legalmente.

Los titulares de los datos tienen el derecho de acceso, que incluye confirmar si sus datos están siendo tratados, acceder a ellos y obtener información adicional sobre las actividades de tratamiento.

También tienen el derecho de rectificación, que les permite corregir datos inexactos o completar información incompleta.

Los Usuarios pueden solicitar la supresión de sus datos personales cuando:

• los datos ya no sean necesarios para las finalidades para las que fueron recopilados;
• el Usuario retire el consentimiento en el que se basa el tratamiento;
• el Usuario se oponga al tratamiento y no prevalezcan intereses legítimos; o
• los datos hayan sido tratados ilícitamente.

La supresión puede retrasarse cuando la conservación sea legalmente obligatoria, especialmente por motivos fiscales, contables o de cumplimiento contractual.

Los titulares de los datos tienen derecho a la limitación del tratamiento en situaciones como:

• impugnar la exactitud de los datos;
• un tratamiento ilícito al que la persona se opone mediante la supresión;
• cuando Agroop ya no necesite los datos para sus finalidades originales, pero el titular los necesite para formular, ejercer o defender reclamaciones legales.

Los Usuarios tienen el derecho de oposición al tratamiento de sus datos personales cuando se base en los intereses legítimos de Agroop, salvo que existan motivos legales imperiosos que prevalezcan sobre dichos intereses o que el tratamiento sea necesario para reclamaciones legales.

Cuando el tratamiento se realice para fines de marketing directo, cualquier oposición produce efectos inmediatos.

Cuando el tratamiento se base en el consentimiento, el Usuario tiene el derecho a retirar el consentimiento en cualquier momento, sin afectar a la licitud del tratamiento previo.

Los titulares también tienen el derecho a la portabilidad de los datos, que les permite recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y solicitar su transferencia a otro responsable cuando sea técnicamente posible.

Por último, los Usuarios tienen el derecho a presentar una reclamación ante la autoridad de control competente. En Portugal, dicha autoridad es la Comissão Nacional de Proteção de Dados (CNPD).

Para ejercer cualquiera de estos derechos, los Clientes/Usuarios pueden contactar con Agroop a través de los canales indicados en la sección final de esta Política.

8. Seguridad de los datos

Agroop implementa medidas técnicas, organizativas y administrativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción, divulgación indebida o cualquier forma de tratamiento ilícito. Estas medidas incluyen, entre otras, cifrado, controles de acceso, políticas internas de seguridad, segregación de datos, infraestructura protegida y monitorización continua del Sistema.

Los datos personales tratados en el Sistema Agroop se almacenan en servidores seguros alojados por proveedores de infraestructura certificados (incluido Google Cloud), que garantizan altos niveles de seguridad, resiliencia, redundancia y continuidad del servicio. El acceso a los datos personales se limita a empleados, técnicos o proveedores de servicios que necesitan esa información para desempeñar sus funciones, todos ellos sujetos a obligaciones contractuales de confidencialidad.

A pesar de las medidas implementadas, ningún sistema de información es completamente inmune a los riesgos. Por ello, aunque Agroop se esfuerza por proteger todos los datos personales tratados, no puede garantizar una seguridad absoluta frente a ciberataques, fallos tecnológicos, accesos no autorizados u otros incidentes imprevisibles.

En caso de una violación de datos personales que pueda suponer un riesgo para los derechos y libertades de los titulares, Agroop se compromete a:

• notificar a la autoridad de control competente (CNPD) dentro del plazo legalmente exigido;
• informar a los titulares afectados cuando sea legalmente obligatorio;
• adoptar medidas correctivas inmediatas para mitigar el impacto y prevenir futuros incidentes.

La protección de las credenciales de acceso (como las contraseñas) es responsabilidad directa del Cliente/Usuario. Agroop recomienda utilizar contraseñas seguras, no compartir credenciales y adoptar prácticas seguras, incluido cerrar sesión en dispositivos compartidos o públicos.

9. Cookies y tecnologías similares

El sitio web de Agroop, el Software Farmoot y las aplicaciones móviles utilizan cookies y Otras Tecnologías para garantizar el correcto funcionamiento del Sistema, mejorar la experiencia del Usuario, analizar los patrones de navegación y, cuando corresponda, mostrar contenidos personalizados.

¿Qué son las cookies?

Las cookies son pequeños archivos almacenados en el dispositivo del Usuario que permiten reconocer el navegador, guardar preferencias, identificar sesiones, mejorar el rendimiento del Sistema y recopilar información estadística.

Las tecnologías similares —como web beacons, píxeles, SDK, almacenamiento local o identificadores de dispositivo— pueden desempeñar funciones equivalentes o complementarias.

Tipos de cookies utilizadas por Agroop:

• Cookies esenciales — necesarias para que el Sistema funcione y para permitir operaciones básicas como la autenticación, el mantenimiento de la sesión, la seguridad y el acceso a funciones esenciales. Sin estas cookies, el Software o el sitio web pueden no funcionar correctamente.
• Cookies de rendimiento y análisis — utilizadas para medir el uso del Sistema, identificar errores, optimizar el rendimiento, analizar patrones de navegación y mejorar la estabilidad y la funcionalidad.

Estas cookies recopilan datos agregados y no identifican directamente al Usuario.

• Cookies funcionales — permiten al Sistema recordar preferencias, configuraciones o parámetros definidos por el Usuario (por ejemplo, idioma, ajustes de visualización, filtros o preferencias de interacción), contribuyendo a una experiencia más coherente.
• Cookies de personalización y marketing (opcionales) — pueden utilizarse para mostrar contenidos relevantes, campañas informativas o comunicaciones adaptadas a los intereses del Usuario. Estas cookies solo se activan con consentimiento previo.

Rechazarlas no afecta al acceso al Sistema, pero puede limitar la personalización.

¿Cómo gestionar las cookies?

El Usuario puede gestionar, limitar o desactivar las cookies mediante la configuración del navegador o las opciones disponibles en la plataforma (cuando corresponda).

Desactivar las cookies esenciales puede perjudicar el funcionamiento del sitio web o impedir el acceso al Software Farmoot.

¿Cookies de terceros?

Algunos contenidos integrados en el Sistema Agroop (por ejemplo, mapas, vídeos, fuentes de datos meteorológicos o componentes analíticos) pueden utilizar cookies de terceros.

Estos terceros son responsables de sus propias prácticas de privacidad y el Usuario debe consultar sus respectivas políticas cuando corresponda. Otras Tecnologías: además de cookies, el Sistema puede utilizar tecnologías como web beacons o identificadores persistentes para:

• medir la interacción con páginas y correos electrónicos;
• garantizar la autenticación y la seguridad;
• recopilar datos estadísticos;
• detectar errores o comportamientos anómalos;
• mejorar el rendimiento de las aplicaciones móviles.

El uso de estas tecnologías cumple los principios del RGPD y nunca se empleará para recopilar datos personales sin una base jurídica o, cuando sea necesario, sin el consentimiento del Usuario.

10. Transferencias internacionales de datos

Agroop puede transferir datos personales fuera del Espacio Económico Europeo (EEE) cuando sea necesario para el funcionamiento del Sistema Agroop —en particular, al utilizar proveedores de infraestructura, almacenamiento, tratamiento o soporte ubicados en terceros países.

Cuando se produzcan estas transferencias, Agroop garantiza el pleno cumplimiento del Reglamento General de Protección de Datos (RGPD), asegurando que:

• los datos solo se transfieren a países respecto de los cuales la Comisión Europea haya emitido una decisión de adecuación; o
• cuando no exista una decisión de adecuación, se implementan garantías adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, mecanismos de certificación, normas corporativas vinculantes aplicables a encargados del tratamiento u otras protecciones reconocidas por el RGPD.

Agroop garantiza que todos los proveedores implicados en el tratamiento de datos personales ofrecen niveles de seguridad y protección equivalentes a los exigidos en la Unión Europea, especialmente en materia de confidencialidad, integridad, disponibilidad y protección frente a accesos no autorizados.

Cuando sea necesario, podrán implementarse medidas de seguridad adicionales, como cifrado, seudonimización, minimización de datos y controles de acceso reforzados.

El Usuario puede solicitar información adicional sobre las transferencias internacionales, incluida la lista de países implicados y las garantías aplicadas, contactando con Agroop mediante los datos indicados en esta Política.

11. Compartición de datos con terceros y encargados del tratamiento

Agroop puede compartir datos personales con terceros únicamente cuando sea necesario para garantizar el funcionamiento del Sistema Agroop, cumplir obligaciones legales o prestar servicios contratados por el Cliente. Toda compartición se realiza respetando estrictamente el RGPD y los principios de necesidad, proporcionalidad y minimización de datos.

Agroop puede recurrir a encargados del tratamiento que presten servicios como alojamiento de datos, mantenimiento técnico, infraestructura en la nube, soporte informático, procesamiento de pagos, integración de hardware o envío de comunicaciones.

En estos casos, el tratamiento de datos personales se rige por un contrato escrito que garantiza que el encargado del tratamiento:

• actúa únicamente siguiendo las instrucciones documentadas de Agroop;
• implementa medidas de seguridad adecuadas; y
• no utiliza los datos para fines distintos de los servicios contratados.

Los datos personales también pueden compartirse con proveedores de datos meteorológicos, socios responsables de la integración de hardware o entidades que suministren componentes o contenidos necesarios para el funcionamiento del Sistema Agroop. Cuando corresponda, estos terceros reciben únicamente los datos estrictamente necesarios y tienen prohibido utilizarlos para fines no relacionados.

Agroop también puede divulgar datos personales cuando lo exija la ley, una orden judicial o una solicitud de las autoridades públicas competentes, limitando la divulgación a lo estrictamente necesario.

Cuando se compartan datos con terceros ubicados fuera del Espacio Económico Europeo, se aplicarán las garantías descritas en la sección sobre transferencias internacionales de datos.

Agroop no vende datos personales a terceros ni los utiliza para fines comerciales ajenos al ámbito definido en esta Política.

12. Responsable del tratamiento y Delegado de Protección de Datos (DPO)

La entidad responsable del tratamiento de los datos personales descrito en esta Política es:

EAGROOP, Lda.

Elospark II, Estrada de São Marcos 33, Oficina 11, 2735-521 Sintra, Portugal

Agroop garantiza la gestión y protección de todos los datos personales tratados en el Sistema Agroop, asegurando el pleno cumplimiento del Reglamento General de Protección de Datos (RGPD) y de la legislación portuguesa aplicable.

Cuando la ley lo exija, o cuando la naturaleza de sus operaciones lo justifique, Agroop puede designar un Delegado de Protección de Datos (DPO). Cuando sea designado, el DPO será responsable de supervisar el cumplimiento de las prácticas de protección de datos, responder a las consultas de los titulares y cooperar con la autoridad de control.

Contacto del Delegado de Protección de Datos (cuando corresponda): info@agroop.net

(Si esta dirección aún no existe, esta sección puede adaptarse o puede definirse un marcador provisional.)

13. Datos de contacto para ejercer los derechos

Los Usuarios y Clientes pueden ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad o retirada del consentimiento a través de los siguientes canales:

Correo electrónico (privacidad y consultas generales): info@agroop.net

Correo electrónico de soporte técnico: support@agroop.net

Dirección postal (Oficina):

Agroop – Elospark II

Estrada de São Marcos 33, Oficina 11

2735-521 Sintra, Portugal

Teléfono: (+351) 934 691 703

Todas las solicitudes se revisarán y responderán en un plazo máximo de 30 días, que podrá ampliarse cuando sea necesario debido a la complejidad de la solicitud. Agroop puede solicitar información adicional para verificar la identidad del titular antes de responder.

14. Modificaciones de esta Política

Agroop se reserva el derecho de actualizar o modificar esta Política de Privacidad y Cookies en cualquier momento cuando sea necesario para reflejar cambios legales, tecnológicos, operativos o funcionales en el Sistema Agroop.

Cuando se produzcan cambios significativos, Agroop:

• publicará la versión actualizada en el sitio web www.agroop.net;
• notificará a los Usuarios/Clientes por correo electrónico o a través del Software Farmoot, cuando sea relevante.

El uso continuado del Sistema Agroop después de la publicación de una nueva versión de esta Política se considerará aceptación de sus términos.

La versión vigente es siempre aquella cuya fecha de actualización aparece al principio de este documento.