Política de privacidad

1. Responsable del tratamiento

Responsable del tratamiento de datos en este sitio web en el sentido del Reglamento General de Protección de Datos (RGPD): Martin Stipsitz Burgenlandstraße 44A / 9 9500 Villach Austria Correo electrónico: [email protected]

2. Información general

Tratamos sus datos personales de forma confidencial y conforme a la normativa de protección de datos aplicable y a la presente política de privacidad. La presente política de privacidad complementa los términos de uso de OpenFarmPlanner. Para las cuestiones relativas al tratamiento de datos personales, únicamente es determinante la presente política de privacidad. Puede utilizar la página de inicio de OpenFarmPlanner sin facilitar ningún dato personal. En cuanto crea una cuenta de usuario y utiliza la aplicación, tratamos los datos descritos en las secciones siguientes. Para cada actividad de tratamiento es determinante la base jurídica indicada en cada caso conforme al art. 6(1) RGPD.

3. Alojamiento

Esta aplicación está alojada por el siguiente proveedor, que actúa como encargado del tratamiento por cuenta nuestra: Uberspace GmbH Kaiserstraße 15 55116 Maguncia Alemania Al acceder a la aplicación, el servidor web trata datos técnicos de acceso:

  • dirección IP acortada (en IPv4 solo se almacenan los primeros 16 bits; en IPv6, solo los primeros 32 bits)
  • Fecha y hora de la solicitud
  • página o recurso solicitado
  • Tipo y versión del navegador
  • Sistema operativo
  • URL de referencia (referrer), si se transmite

Los archivos de registro del servidor web se eliminan automáticamente al cabo de 7 días. Además, tratamos registros técnicos de la aplicación (por ejemplo, registros de errores de Django o Gunicorn). Estos contienen principalmente información técnica como mensajes de error, marcas de tiempo y las solicitudes afectadas; en casos concretos de error relacionados con la gestión de cuentas, inicios de sesión o invitaciones, también pueden contener la dirección de correo electrónico afectada, el nombre de usuario o un ID de usuario interno. Los registros se utilizan exclusivamente para la resolución de errores y para el funcionamiento seguro y estable de la aplicación. Base jurídica: art. 6(1)(f) RGPD (interés legítimo en el funcionamiento seguro y estable de la aplicación; cf. considerando 49 del RGPD sobre la seguridad de las redes y de la información).

4. Cloudflare (DNS, CDN y seguridad)

Utilizamos el siguiente proveedor para la resolución de nuestro nombre de dominio (DNS), como red de distribución de contenidos (CDN) y para funciones de seguridad como la protección frente a ataques DDoS: Cloudflare, Inc. 101 Townsend St. San Francisco, CA 94107 EE. UU. Cuando Cloudflare está configurado como proxy inverso delante de nuestro servidor en Uberspace, las solicitudes a la aplicación pasan primero por los servidores de Cloudflare. En este proceso, Cloudflare trata su dirección IP y datos técnicos de conexión (por ejemplo, la hora de la solicitud, el recurso solicitado e información del navegador y del dispositivo) con el fin de garantizar la disponibilidad, el rendimiento y la seguridad del sitio web y de bloquear solicitudes maliciosas.

Base jurídica: art. 6(1)(f) RGPD (interés legítimo en un funcionamiento seguro y disponible de la plataforma). Cloudflare, Inc. tiene su sede en EE. UU.; la transferencia se basa en las cláusulas contractuales tipo de la UE (véase la sección «Transferencias a terceros países»). Encontrará más información en la política de privacidad de Cloudflare (https://www.cloudflare.com/privacypolicy/).

5. Registro y cuenta de usuario

Para utilizar OpenFarmPlanner, puede crear una cuenta de usuario, ya sea con una dirección de correo electrónico y una contraseña o, alternativamente, mediante su cuenta de Google (véase la sección «Inicio de sesión con Google»). En el registro con dirección de correo electrónico y contraseña pueden tratarse los siguientes datos:

  • Dirección de correo electrónico (visible para los demás miembros del mismo proyecto en la lista de miembros; nunca se publica públicamente)
  • Nombre visible (opcional)
  • Contraseña (almacenada mediante un hash seguro; no podemos verla en texto plano)

Base jurídica: art. 6(1)(b) RGPD (ejecución del contrato de uso mediante la puesta a disposición de una cuenta de usuario).

6. Protección contra bots en el registro (Cloudflare Turnstile)

Para evitar abusos y registros masivos automatizados, utilizamos en el formulario de registro Cloudflare Turnstile, un servicio prestado por Cloudflare, Inc. (véase la sección «Cloudflare»). Turnstile utiliza una comprobación basada en el comportamiento, normalmente invisible para usted, para determinar si un registro lo realiza una persona o un programa automatizado (bot); no se requieren los clásicos acertijos de imágenes. Para ello, durante el proceso de registro se transmiten a Cloudflare señales técnicas del dispositivo y del comportamiento de su navegador, que se evalúan allí. Turnstile se utiliza exclusivamente para la protección frente a abusos automatizados y no con fines de seguimiento, análisis o marketing. Al tratarse de una medida de seguridad técnicamente necesaria, no se requiere un consentimiento específico.

Base jurídica: art. 6(1)(f) RGPD (interés legítimo en proteger la plataforma y a sus usuarios frente a abusos automatizados). Dado que Turnstile también es operado por Cloudflare, Inc., con sede en EE. UU., la transferencia se basa en las cláusulas contractuales tipo de la UE (véase la sección «Transferencias a terceros países»). Encontrará más información en la política de privacidad de Cloudflare (https://www.cloudflare.com/privacypolicy/). Esta base jurídica abarca el tratamiento de los datos transmitidos como tal; la cuestión de si el acceso técnico al almacenamiento de su navegador vinculado a ello (p. ej., un token de corta duración establecido por Turnstile) requiere un consentimiento específico se rige por el § 165(3) de la Ley austriaca de telecomunicaciones (TKG), que transpone la Directiva sobre la privacidad y las comunicaciones electrónicas (ePrivacy). Turnstile se acoge a la excepción prevista para las medidas técnicamente necesarias, ya que sirve exclusivamente a la comprobación de seguridad que usted ha solicitado al enviar el formulario.

7. Inicio de sesión con Google

Además del registro con dirección de correo electrónico y contraseña, puede registrarse e iniciar sesión en OpenFarmPlanner con su cuenta de Google (Google Sign-In). Al hacer clic en «Iniciar sesión con Google», se le redirige a Google; tras iniciar sesión correctamente en Google, se le redirige de nuevo a OpenFarmPlanner.

  • De Google recibimos su dirección de correo electrónico, su nombre y apellidos, un identificador estable de la cuenta de Google y, si Google los transmite, la URL de una foto de perfil y la configuración de idioma que tenga guardada en Google.
  • En su cuenta de OpenFarmPlanner solo se incorporan su dirección de correo electrónico y su nombre de pila. Además, almacenamos la respuesta completa de inicio de sesión de Google (incluidos el identificador de la cuenta de Google, la URL de la foto de perfil y la configuración de idioma, si se transmiten) en un registro técnico independiente destinado a la gestión de inicios de sesión, para poder reconocerle en futuros inicios de sesión con Google.
  • Estos datos se utilizan exclusivamente para la creación de la cuenta y el inicio de sesión. OpenFarmPlanner no llama a ninguna API de Google tras el inicio de sesión y no almacena ningún token de acceso de Google.
  • Puede desvincular su cuenta de Google en cualquier momento en los ajustes de la cuenta, en «Métodos de inicio de sesión», siempre que disponga de otra forma de iniciar sesión (una contraseña u otro proveedor vinculado).

Base jurídica: art. 6(1)(b) RGPD (ejecución del contrato de uso mediante la puesta a disposición de un método alternativo de inicio de sesión). Sobre la transferencia a Google, véase la sección «Transferencias a terceros países».

8. Datos de proyecto y de la aplicación

Dentro de sus proyectos, tratamos los datos relacionados con el proyecto introducidos por usted y por los demás miembros del proyecto. Entre ellos se encuentran, en particular, los datos maestros del proyecto (p. ej., nombre del proyecto, miembros y ubicaciones), los datos operativos de planificación y gestión de las funciones utilizadas (p. ej., relativos a parcelas, cultivos, planificación de cultivos o tareas) e información complementaria como notas, archivos subidos y el historial de cambios, incluido el nombre visible de la persona que realizó el cambio. Por regla general, estos datos solo son visibles para usted y para los demás miembros del proyecto correspondiente.

Base jurídica: art. 6(1)(b) RGPD (ejecución del contrato de uso: puesta a disposición de las funciones de planificación).

9. Biblioteca de cultivos pública

Puede publicar usted mismo fichas de cultivo individuales (por ejemplo, información de cultivo sobre una variedad de hortaliza) desde un proyecto privado en una biblioteca de cultivos pública. Esta biblioteca está concebida como una base de conocimiento construida de forma colaborativa y mantenida de forma permanente. Las fichas publicadas pueden ser consultadas por otros usuarios, importadas en sus propios proyectos y, en el futuro, reutilizadas mediante funciones como historiales de versiones, edición colaborativa, comentarios, valoraciones, API públicas o exportaciones de datos. La publicación es voluntaria y no es necesaria para utilizar OpenFarmPlanner. Los derechos de uso que concede con ello al público en general y a OpenFarmPlanner se rigen por los términos de uso, en particular por la sección «Licencia abierta para los datos de cultivo publicados».

  • Solo se publican los datos agronómicos del cultivo (por ejemplo, nombre, variedad, duración del cultivo y de la cosecha, distancia entre plantas, cantidad de semillas). Las notas del proyecto privado y la información interna del proyecto, como los proveedores de semillas, no se publican.
  • El autor de una ficha publicada se muestra con el nombre visible público que puede elegir libremente en los ajustes de su cuenta. Este nombre pertenece a su cuenta, no a la ficha concreta: si lo define por primera vez o lo cambia, aparecerá automáticamente como autor en todos los cultivos que ya haya publicado; si vuelve a quitarlo, esas fichas volverán a mostrarse de forma anónima. Los nombres anteriores no se almacenan en las fichas concretas. Si no ha definido un nombre visible público, la publicación es anónima, sin ningún nombre. El nombre visible debe ser único; al definirlo, una comprobación técnica verifica si ya lo utiliza otra cuenta. Su nombre de usuario y su dirección de correo electrónico nunca forman parte de una ficha pública; la dirección de correo electrónico se utiliza únicamente para la gestión de la cuenta y para nuestra comunicación con usted (véase la sección «Comunicación por correo electrónico»).
  • La publicación se produce de inmediato y directamente por usted; actualmente no realizamos ninguna revisión ni aprobación del contenido.
  • Por regla general, una ficha publicada sigue formando parte de la biblioteca pública de forma permanente, aunque usted modifique o elimine posteriormente el cultivo original en su proyecto privado.
  • La retirada no está prevista como función normal del usuario. Solo se contempla en casos excepcionales, como infracciones legales, datos personales en la ficha publicada, spam, abusos evidentes o una decisión de moderación.
  • A largo plazo, la biblioteca de cultivos está pensada para desarrollarse de forma colaborativa. En el futuro, las observaciones sobre las fichas deberán realizarse mediante funciones dentro de la aplicación —como comentarios, valoraciones, historiales de versiones, API públicas o exportaciones de datos— y no a través de los datos de contacto personales de otros usuarios.

Base jurídica: art. 6(1)(b) RGPD, en la medida en que ponemos su contribución a disposición en la biblioteca de cultivos pública sobre la base de los términos de uso y de su acto explícito de publicación. En la medida en que las contribuciones publicadas sigan conteniendo elementos de carácter personal, por ejemplo a través del nombre visible público, y las conservemos de forma permanente para la integridad y la trazabilidad de la base de conocimiento colaborativa, nos basamos además en el art. 6(1)(f) RGPD. Nuestro interés legítimo reside en crear y mantener una base de datos de cultivos abierta y fiable. Los datos de cultivo puramente fácticos o anonimizados no están sujetos al RGPD.

10. Comunicación por correo electrónico

Utilizamos su dirección de correo electrónico para:

  • el registro
  • la activación de la cuenta
  • el restablecimiento de la contraseña
  • las invitaciones a proyectos
  • otras comunicaciones relacionadas con su cuenta de usuario, como notificaciones del sistema

Base jurídica: art. 6(1)(b) RGPD (ejecución del contrato de uso).

11. Cookies

OpenFarmPlanner utiliza únicamente cookies técnicamente necesarias. No se utilizan cookies de análisis, seguimiento ni marketing. Las cookies solo se utilizan para permitir el uso de la aplicación con la sesión iniciada y para proteger técnicamente las solicitudes. El plazo de conservación concreto depende de la configuración de sesión y de seguridad del servidor; las cookies de sesión se eliminan, a más tardar, cuando caducan o cuando usted las elimina en su navegador.

  • Cookie de sesión para mantener su inicio de sesión (base jurídica: art. 6(1)(b) RGPD - sin esta cookie no puede prestarse el uso de la aplicación con la sesión iniciada)
  • Cookie de seguridad para la protección frente a la falsificación de solicitudes entre sitios, o CSRF (base jurídica: art. 6(1)(f) RGPD, interés legítimo en la seguridad de la aplicación, cf. considerando 49 del RGPD)
12. Almacenamiento local (Local Storage/Session Storage)

Además de las cookies, la aplicación guarda determinados ajustes técnicos en el almacenamiento local de su navegador (Local Storage/Session Storage). Entre ellos se encuentran, en particular, el último proyecto abierto, las opciones de vista, el estado de la barra lateral y de las tablas, la ordenación y los filtros, los avisos ya mostrados y las redirecciones o tokens guardados temporalmente para invitaciones a proyectos. Estos datos no salen de su dispositivo, no son visibles para nosotros y no contienen credenciales de acceso. Los datos del Local Storage permanecen en su navegador hasta que la aplicación los sustituye, usted los restablece en la aplicación o se eliminan mediante las funciones del navegador; los datos del Session Storage suelen eliminarse al cerrar la pestaña del navegador. Como no tratamos estos datos en nuestros sistemas, no se trata de un tratamiento de datos personales por nuestra parte en el sentido del art. 4(2) RGPD; por tanto, no procede una base jurídica específica.

13. Comunicación de datos

Aparte de la colaboración con nuestro proveedor de alojamiento como encargado del tratamiento (véase la sección Alojamiento), solo comunicamos sus datos personales si: - es necesario para el envío técnico de correos electrónicos relacionados con su cuenta o con invitaciones a proyectos; el envío de correos utiliza la infraestructura de correo operada por Uberspace, - inicia sesión o se registra con su cuenta de Google; en ese caso, Google recibe los datos técnicos necesarios para el inicio de sesión (véanse las secciones «Inicio de sesión con Google» y «Transferencias a terceros países»), - accede a la aplicación o utiliza el formulario de registro; en ese caso, Cloudflare trata los datos técnicos necesarios para la entrega, la seguridad y la protección contra bots (véanse las secciones «Cloudflare», «Protección contra bots en el registro» y «Transferencias a terceros países»), - publica activamente un cultivo en la biblioteca de cultivos pública y elige con ello su visibilidad para todos los usuarios con sesión iniciada, incluido su nombre visible público si lo ha definido (véase la sección Biblioteca de cultivos pública), o - estamos legalmente obligados a ello, por ejemplo frente a las autoridades.

14. Transferencias a terceros países

Si inicia sesión o se registra con su cuenta de Google (véase la sección «Inicio de sesión con Google»), se transfieren datos personales a Google LLC, con sede en EE. UU. Según nuestro conocimiento actual, Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework, DPF). La Comisión Europea ha determinado que se aplica un nivel de protección de datos adecuado a los datos transferidos a empresas certificadas (decisión de adecuación conforme al art. 45 RGPD de 10 de julio de 2023). Puede comprobar usted mismo en cualquier momento el estado actual de la certificación en la lista oficial de participantes del DPF (https://www.dataprivacyframework.gov/list). Al acceder a la aplicación a través de Cloudflare y durante la comprobación contra bots con Cloudflare Turnstile en el registro (véanse las secciones «Cloudflare» y «Protección contra bots en el registro»), se transfieren datos personales, en particular su dirección IP, a Cloudflare, Inc., con sede en EE. UU. Esta transferencia se basa en las cláusulas contractuales tipo adoptadas por la Comisión Europea (art. 46(2)(c) RGPD). Fuera de estos casos, según la evaluación actual, no se transfieren datos personales a destinatarios fuera de la Unión Europea o del Espacio Económico Europeo. El inicio de sesión con una cuenta de Microsoft está preparado en el código fuente de OpenFarmPlanner, pero actualmente no está activado; solo pasará a formar parte de la presente política de privacidad una vez activado.

15. Facilitación de datos personales

La facilitación de datos personales no es obligatoria ni legal ni contractualmente si solo visita la página de inicio pública. Para el registro y el uso de la aplicación se requieren su dirección de correo electrónico, una contraseña y las cookies técnicamente necesarias; sin estos datos no podemos proporcionarle una cuenta de usuario ni permitir el inicio de sesión. Usted facilita voluntariamente los datos de proyecto y de la aplicación cuando desea utilizar las funciones correspondientes; sin esta información, las funciones de planificación correspondientes no pueden utilizarse o solo pueden utilizarse de forma limitada. La publicación en la biblioteca de cultivos pública es voluntaria y no es necesaria para utilizar el resto de la aplicación.

16. Plazo de conservación

Los datos de su cuenta se conservan mientras exista su cuenta de usuario. Las cuentas de usuario no activadas se eliminan al expirar el plazo de activación; actualmente, los enlaces de activación son válidos durante 7 días. Los enlaces de restablecimiento de contraseña son válidos actualmente durante 3 días; los enlaces de cambio de correo electrónico, durante 24 horas. Las invitaciones a proyectos son válidas actualmente durante 14 días; transcurrido ese plazo, el registro de la invitación sigue existiendo, pero ya no puede aceptarse. Si utiliza la función de demostración sin iniciar sesión («Probar la demo»), los datos creados durante esa sesión se eliminan automáticamente, a más tardar, 8 horas después del inicio de la sesión. Si solicita la eliminación de su cuenta, esta queda marcada primero para su eliminación durante 14 días; durante este periodo puede deshacer la eliminación. Transcurrido ese plazo, anonimizamos su cuenta (se eliminan la dirección de correo electrónico y el nombre visible, se desactiva la cuenta y se elimina un inicio de sesión con Google vinculado) y ponemos fin a su condición de miembro de los proyectos, salvo que obligaciones legales u otros motivos imperiosos lo impidan. Los proyectos se mantienen mientras exista al menos un miembro. Si un proyecto no tiene miembros tras la eliminación de una cuenta, eliminamos el proyecto junto con sus datos específicos. Las fichas publicadas en la biblioteca de cultivos pública no se ven afectadas y siguen formando parte de la base de conocimiento pública (véanse las secciones Datos de proyecto y de la aplicación y Biblioteca de cultivos pública). Los archivos de registro del servidor del proveedor de alojamiento se eliminan al cabo de 7 días; Uberspace almacena las direcciones IP de forma acortada. Eliminamos automáticamente los registros de nuestras propias tareas de mantenimiento programadas (tareas cron) a más tardar 14 días después de su creación. La salida de errores de nuestra propia aplicación (Django/Gunicorn) no se almacena en archivos de registro gestionados por nosotros; la recoge la gestión de procesos de nuestro proveedor de alojamiento, cuya propia configuración técnica determina durante cuánto tiempo se conserva. Actualmente no existen otras obligaciones legales de conservación para los datos que tratamos, ya que OpenFarmPlanner no trata datos relevantes a efectos de facturación ni fiscales.

17. Sus derechos

En su condición de persona interesada, usted tiene los siguientes derechos conforme al RGPD:

  • Acceso a los datos almacenados sobre usted (art. 15 RGPD)
  • Rectificación de los datos inexactos (art. 16 RGPD)
  • Supresión de sus datos (art. 17 RGPD)
  • Limitación del tratamiento (art. 18 RGPD)
  • Portabilidad de los datos (art. 20 RGPD)
  • Oposición al tratamiento basado en el interés legítimo (art. 21 RGPD)
  • Retirada de un consentimiento otorgado, con efectos para el futuro, sin que ello afecte a la licitud del tratamiento realizado hasta ese momento (art. 7(3) RGPD)

Puede corregir los datos de su cuenta, exportar sus datos y solicitar la eliminación de su cuenta directamente en los ajustes de la cuenta. Para casos excepcionales que no estén cubiertos por estas funciones de autoservicio, el responsable del tratamiento sigue estando disponible en [email protected].

18. Derecho a presentar una reclamación

Además de los derechos indicados anteriormente, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos personales infringe el RGPD (art. 77 RGPD). En particular, puede dirigirse a la autoridad de control de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción. Para OpenFarmPlanner, la autoridad de control competente en Austria es la Autoridad austriaca de protección de datos: Autoridad austriaca de protección de datos (Österreichische Datenschutzbehörde) Barichgasse 40-42 1030 Viena https://www.dsb.gv.at

19. Modificaciones de la presente política de privacidad

Actualizamos la presente política de privacidad cuando el tratamiento de datos personales cambia debido a nuevas funciones o a requisitos legales modificados. Se aplica la versión publicada en la aplicación. La fecha de la última modificación figura al final de la presente política de privacidad. Informamos a los usuarios activos de los cambios sustanciales de forma adecuada, por ejemplo por correo electrónico o mediante un aviso en la aplicación.

20. Versiones lingüísticas

El presente documento se facilita en alemán, inglés, francés y español. En caso de discrepancia o ambigüedad entre las versiones lingüísticas, prevalecerá la versión inglesa.

Última actualización: 29 de septiembre de 2026