Cargando...
Data Processing Agreement (DPA) — Artículo 28 RGPD
Última actualización: abril 2026
Responsable del Tratamiento ("el Responsable"): El Cliente que contrata los servicios de AgroAssist y que introduce datos en la plataforma.
Encargado del Tratamiento ("el Encargado"):
Jose Miguel Casas Pagan, con NIF 23065880P, domicilio en C/Jaime Balmes 1A, Torre-Pacheco, Murcia.
Operando bajo la marca comercial AgroAssist.
Email: hola@agroassist.app
Este contrato se integra como parte de los Términos y Condiciones del Servicio y se aplica automáticamente a todos los Clientes desde el momento en que acceden a la plataforma.
El Responsable encarga al Encargado el tratamiento de datos personales necesario para la prestación del servicio de asistente agrícola AgroAssist, conforme a los términos de este contrato y las instrucciones documentadas del Responsable.
| Categoría | Datos concretos |
|---|---|
| Datos de identificación | Nombre, email, empresa/explotación del usuario |
| Datos de la explotación | Documentos subidos (cuadernos de campo, informes agronómicos, historiales de tratamientos) |
| Datos de uso del servicio | Consultas al asistente, registros de tratamientos fitosanitarios, diagnósticos por imagen |
| Datos técnicos | Dirección IP, tokens de sesión, logs de acceso |
Interesados afectados: empleados y responsables de la explotación agrícola del Cliente que utilizan la plataforma.
No se tratan: datos especialmente protegidos (salud, biometría, etc.), datos de menores, ni datos financieros del Responsable más allá de los necesarios para la facturación.
El tratamiento durará mientras esté vigente la suscripción del servicio. Tras la cancelación, se aplicará lo dispuesto en la sección 11 (devolución y supresión).
El Encargado se compromete a:
El Responsable autoriza expresamente al Encargado a recurrir a los siguientes sub-encargados:
| Sub-encargado | Servicio | Ubicación datos |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento | UE (Frankfurt, Alemania) |
| Anthropic PBC | Procesamiento de consultas IA (retención max. 30 días, sin entrenamiento) | EE.UU. (con garantías contractuales) |
| Vercel Inc. | Alojamiento web y CDN | UE / con garantías equivalentes |
| Stripe Inc. | Procesamiento de pagos | UE / EE.UU. (con garantías contractuales) |
| Resend Inc. | Envío de emails transaccionales | EE.UU. (con garantías contractuales) |
Para proveedores con datos en EE.UU., el Encargado se asegura de que existan garantías adecuadas conforme al Art. 46 RGPD (Data Privacy Framework, cláusulas contractuales tipo o decisión de adecuación).
El Encargado informará al Responsable con 30 días de antelación sobre cualquier cambio en sub-encargados. El Responsable podrá oponerse y, en su caso, resolver el contrato.
Los datos se alojan principalmente en la Unión Europea (Supabase Frankfurt). Las consultas al asistente de IA se procesan por Anthropic, cuyos servidores están en EE.UU.
Importante sobre Anthropic:
Si un interesado ejercita sus derechos (acceso, rectificación, supresión, portabilidad, limitación u oposición) ante el Encargado, este lo comunicará al Responsable en un plazo máximo de 5 días hábiles.
El Encargado asistirá al Responsable en la atención de dichos derechos proporcionando la información técnica necesaria.
El Responsable tiene derecho a verificar el cumplimiento de este contrato mediante auditorías o inspecciones, directamente o a través de un auditor independiente, con preaviso razonable de 15 días hábiles y en horario laboral.
El Encargado facilitará el acceso a la información y documentación necesaria.
En caso de brecha de seguridad que afecte a datos personales del Responsable, el Encargado:
Tras la finalización de la relación contractual, el Encargado:
Este contrato se rige por:
Para cualquier controversia, las partes se someten a los Juzgados y Tribunales de Murcia.