Cargando...
Data Processing Agreement (DPA) — Artículo 28 RGPD
Última actualización: abril 2026
Responsable del Tratamiento ("el Responsable"): El Cliente que contrata los servicios de AgroAssist y que introduce datos en la plataforma.
Encargado del Tratamiento ("el Encargado"):
Jose Miguel Casas Pagan, con NIF 23065880P, domicilio en C/Jaime Balmes 1A, Torre-Pacheco, Murcia.
Operando bajo la marca comercial AgroAssist.
Email: hola@agroassist.app
Este contrato se integra como parte de los Términos y Condiciones del Servicio y se aplica automáticamente a todos los Clientes desde el momento en que acceden a la plataforma.
El Responsable encarga al Encargado el tratamiento de datos personales necesario para la prestación del servicio de asistente agrícola AgroAssist, conforme a los términos de este contrato y las instrucciones documentadas del Responsable.
| Categoría | Datos concretos |
|---|---|
| Datos de identificación del Cliente | Nombre, email, denominación de la explotación, NIF/CIF del titular y código REGA si se introduce. |
| Datos de la explotación | Documentos subidos (cuadernos de campo, informes agronómicos, historiales de tratamientos), referencia(s) SIGPAC y coordenadas geográficas de las parcelas. |
| Datos de uso del servicio | Consultas al asistente IA, registros de tratamientos fitosanitarios y diagnósticos por imagen. |
| Datos de aplicadores autorizados | Nombre y NIF/NIE del aplicador de productos fitosanitarios (carné fitosanitario) cuando el Cliente lo introduce para cumplir con el RD 1311/2012 y RD 1054/2022. El Cliente declara contar con la base de legitimación adecuada (relación laboral o contrato de prestación de servicios) y haber informado al aplicador del tratamiento de sus datos. |
| Datos técnicos | Dirección IP, tokens de sesión, logs de acceso, identificadores de evento técnico. |
Interesados afectados: (i) responsables y empleados del Cliente que utilizan la plataforma; (ii) aplicadores de productos fitosanitarios del Cliente cuyos datos se introducen para cumplir con la normativa de cuaderno de explotación.
Base de legitimación del Responsable respecto de los aplicadores: el Encargado no determina la base jurídica para el tratamiento de datos de aplicadores. Es responsabilidad del Cliente disponer de relación laboral o contractual con el aplicador, o de su consentimiento informado, antes de introducir sus datos en la plataforma.
No se tratan activamente: datos especialmente protegidos (Art. 9 RGPD), datos de menores ni datos financieros del Responsable más allá de los necesarios para la facturación. El Cliente se compromete a no introducir en el servicio datos sensibles que no resulten estrictamente necesarios para la finalidad agrícola.
El tratamiento durará mientras esté vigente la suscripción del servicio. Tras la cancelación, se aplicará lo dispuesto en la sección 11 (devolución y supresión).
El Encargado se compromete a:
El Responsable autoriza expresamente al Encargado a recurrir a los siguientes sub-encargados:
| Sub-encargado | Servicio | Ubicación datos |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación, almacenamiento | UE (Frankfurt, Alemania) |
| Anthropic PBC | Procesamiento de consultas IA (retención máx. 30 días, sin entrenamiento) | EE.UU. (certificación EU-U.S. Data Privacy Framework) |
| Vercel Inc. | Alojamiento web y CDN | UE (regiones fra1/lhr1) con cláusulas contractuales tipo |
| Stripe Payments Europe Ltd. | Procesamiento de pagos (PSD2/SCA) | Irlanda (entidad europea) + EE.UU. para soporte |
| Google Ireland Ltd. (Workspace) | Envío de emails transaccionales (SMTP) | UE + EE.UU. (DPF / SCCs) |
| Functional Software Inc. (Sentry) | Telemetría de errores. PII desactivada por defecto; cuerpo y cabeceras sensibles filtrados antes del envío. | UE (ingest *.de.sentry.io) |
| OpenWeather Ltd. (Agromonitoring) | Cálculo de índices NDVI sobre polígonos georreferenciados de la explotación. | Reino Unido (decisión de adecuación UE 28/06/2021) |
| Upstash Inc. | Limitación de tasa (rate-limit) distribuido. Claves contienen ID de tenant y/o IP del solicitante. | UE (región eu-west-1) con cláusulas contractuales tipo |
Para proveedores con datos en EE.UU., el Encargado se asegura de que existan garantías adecuadas conforme al Art. 46 RGPD (Data Privacy Framework, cláusulas contractuales tipo o decisión de adecuación).
El Encargado informará al Responsable con 30 días de antelación sobre cualquier cambio en sub-encargados. El Responsable podrá oponerse y, en su caso, resolver el contrato.
Los datos se alojan principalmente en la Unión Europea (Supabase Frankfurt). Las consultas al asistente de IA se procesan por Anthropic, cuyos servidores están en EE.UU.
Importante sobre Anthropic:
Si un interesado ejercita sus derechos (acceso, rectificación, supresión, portabilidad, limitación u oposición) ante el Encargado, este lo comunicará al Responsable en un plazo máximo de 5 días hábiles.
El Encargado asistirá al Responsable en la atención de dichos derechos proporcionando la información técnica necesaria.
El Responsable tiene derecho a verificar el cumplimiento de este contrato mediante auditorías o inspecciones, directamente o a través de un auditor independiente, con preaviso razonable de 15 días hábiles y en horario laboral.
El Encargado facilitará el acceso a la información y documentación necesaria.
En caso de brecha de seguridad que afecte a datos personales del Responsable, el Encargado:
Tras la finalización de la relación contractual, el Encargado:
Este contrato se rige por:
Para cualquier controversia, las partes se someten a los Juzgados y Tribunales de Murcia.