Cumplimiento RGPD

Koru Farm OÜ ("Koru Farm", "nosotros" o "nuestro") está comprometido con el pleno cumplimiento del Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD"). Esta página describe nuestro enfoque sobre la protección de datos, tus derechos como interesado y cómo implementamos los principios del RGPD en nuestra plataforma de gestión agrícola.

Responsable del tratamiento

Koru Farm OÜ actúa como responsable del tratamiento de los datos personales recopilados a través de nuestra plataforma. Esto significa que determinamos los fines y medios del tratamiento de tus datos personales.

Empresa: Koru Farm OÜ
Email: privacy@koru.farm

Bases legales del tratamiento

Tratamos tus datos personales basándonos en las siguientes bases legales:

Ejecución contractual: Tratamiento necesario para proporcionarte nuestros servicios de gestión agrícola, incluyendo gestión de cuenta, procesamiento de datos agrícolas e informes de cumplimiento SIEX.
Obligación legal: Tratamiento requerido para cumplir con la normativa agrícola de la UE y española, incluidos los requisitos de conservación de datos del Real Decreto 1054/2022.
Intereses legítimos: Tratamiento para la mejora de la plataforma, monitorización de seguridad y prevención de fraude, equilibrado con tus derechos y libertades.
Consentimiento: Tratamiento basado en tu consentimiento explícito, como comunicaciones de marketing y analíticas opcionales. Puedes retirar el consentimiento en cualquier momento.

Datos que tratamos

Datos personales

Tratamos las siguientes categorías de datos personales:

Datos de identidad: nombre, nombre de usuario y rol profesional.
Datos de contacto: dirección de correo electrónico y número de teléfono.
Datos de cuenta: credenciales de acceso y preferencias de cuenta.
Datos de voz: grabaciones del asistente de Voz IA (procesadas con tu consentimiento).

Datos agrícolas

Además de datos personales, tratamos datos agrícolas que pueden estar asociados con tu identidad:

Datos de documentos PAC y referencias parcelarias.
Registros de tratamientos y registros de uso de productos.
Referencias de mapas SIGPAC e información de cultivos.
Registros de stock e inventario.
Datos de personal y equipos.

Medidas de protección de datos

Implementamos medidas técnicas y organizativas integrales para proteger tus datos:

Cifrado: Todos los datos están cifrados en reposo (AES-256) y en tránsito (TLS 1.3).
Controles de acceso: El acceso basado en roles garantiza que solo el personal autorizado pueda acceder a datos personales.
Minimización de datos: Solo recopilamos los datos necesarios para proporcionar nuestros servicios.
Auditorías regulares: Realizamos evaluaciones de seguridad periódicas y pruebas de vulnerabilidad.
Residencia de datos en la UE: Todos los datos se almacenan y procesan dentro de la Unión Europea.

Tus derechos

Bajo el RGPD, tienes los siguientes derechos respecto a tus datos personales:

Derecho de acceso — Puedes solicitar una copia de todos los datos personales que tenemos sobre ti.
Derecho de rectificación — Puedes solicitar la corrección de datos inexactos.
Derecho de supresión — Puedes solicitar la eliminación de tus datos personales, sujeto a obligaciones legales de conservación.
Derecho de limitación — Puedes solicitar que limitemos el tratamiento de tus datos.
Derecho de portabilidad — Puedes solicitar tus datos en un formato estructurado y legible por máquina.
Derecho de oposición — Puedes oponerte al tratamiento basado en intereses legítimos.
Derecho respecto a decisiones automatizadas — Tienes derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado.

Cómo ejercer tus derechos

Para ejercer cualquiera de tus derechos RGPD, contáctanos en privacy@koru.farm. Responderemos a tu solicitud en un plazo de 30 días como exige el RGPD. Podemos solicitar verificación de tu identidad antes de procesar tu solicitud.

Conservación de datos

Conservamos los datos personales durante los siguientes períodos:

Datos de cuenta: durante la vigencia de tu cuenta más 30 días tras la eliminación.
Datos agrícolas y de tratamientos: mínimo 5 años según la normativa agrícola española.
Grabaciones de voz: hasta que las elimines, o 12 meses después de tu último uso de la función de Voz IA.
Datos de analítica: 26 meses desde la recopilación.

Transferencias internacionales de datos

Tus datos se procesan y almacenan dentro de la Unión Europea. Si alguna transferencia de datos fuera de la UE fuera necesaria (por ejemplo, para servicios cloud específicos), garantizamos que se implementen las salvaguardas adecuadas, como las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

Notificación de brechas de datos

En caso de una brecha de datos personales que suponga un riesgo para tus derechos y libertades, notificaremos a la autoridad de control competente en un plazo de 72 horas y a los usuarios afectados sin demora indebida, según exigen los artículos 33 y 34 del RGPD.

Contacto y reclamaciones

Si tienes preguntas sobre nuestro cumplimiento del RGPD o deseas presentar una reclamación, puedes:

Contactarnos en privacy@koru.farm
Presentar una reclamación ante tu autoridad local de protección de datos.