Esta política explica qué datos personales trata DeepLeaf, para qué, durante cuánto tiempo, quién más los recibe y cómo ejercer sus derechos. Cubre este sitio y la aplicación DeepLeaf Yield.
Responsable del tratamiento
El responsable del tratamiento de sus datos personales es DeepLeaf LLC, 6th Floor, TASMU Accelerator Hub, Ooredoo Main Building, Doha, Qatar. Puede escribirnos a hello@deepleaf.io. Delegado de protección de datos: [DPO contact if any].
Cuando una organización de productores usa la aplicación, es ella quien decide qué registra su equipo sobre sus propias explotaciones. Para esos datos, DeepLeaf actúa por cuenta de la organización, según lo establecido en el acuerdo de tratamiento de datos.
Qué datos recogemos
Al solicitar acceso
Nombre de la organización, nombre de contacto, correo electrónico, país, superficie de cultivo, tipo de tomate, una nota opcional y el momento en que aceptó ser contactado.
Cuando su organización usa la aplicación
- la organización y sus claves de acceso (solo guardamos un hash de cada clave, nunca la clave);
- explotaciones e invernaderos, incluida la ubicación de cada invernadero, sus líneas y sus ciclos de cultivo;
- recorridos y sus fotos y vídeos, correcciones, cosechas, riego, lecturas climáticas, registro de cultivos, planes de cultivo, planes de recolección y previsiones;
- la cuenta de facturación, las facturas y el consumo.
Cookies y almacenamiento del navegador
DeepLeaf usa dos cookies, ambas estrictamente necesarias: deepleaf_key mantiene su sesión iniciada (HttpOnly, SameSite=Strict, Secure en HTTPS, 30 días), y deepleaf_admin solo la usan los operadores de DeepLeaf para la consola de operación (8 horas). No hay cookies de analítica ni de terceros, y nuestras páginas no cargan nada de otros sitios.
Su navegador también guarda, en su dispositivo: el tema y el idioma; una sesión sin conexión (id de la organización, nombre de la clave y rol, nunca la clave); los últimos ciclos de cultivo abiertos, que se borran al cerrar sesión; los recorridos pendientes de subir; y una copia de los archivos de la aplicación. Consulte el aviso de cookies.
Registros
La aplicación registra de cada petición el método, la ruta (sin parámetros de consulta), el estado, la duración y un id de petición. No registra cabeceras, cookies, cuerpos de petición ni direcciones IP. El servidor web situado delante de la aplicación guarda un registro de accesos que incluye la dirección IP del cliente, sin las cabeceras que contienen claves.
Finalidades y bases jurídicas
- Prestar el servicio (cuentas, recorridos, previsiones, planes, exportaciones, facturación): ejecución del contrato con su organización.
- Atender una solicitud de acceso y contactarle al respecto: su consentimiento, dado en el formulario. Puede retirarlo en cualquier momento.
- Mantener el servicio seguro y operativo (registros, copias de seguridad, prevención de abusos): nuestro interés legítimo en ofrecer un servicio fiable y seguro.
- Conservar facturas y registros contables: obligación legal.
El aprendizaje de las previsiones se queda dentro de cada ciclo de cultivo salvo que el operador active la puesta en común. Sus datos no se usan para entrenar modelos para otros clientes salvo [opt-in/agreement].
Plazos de conservación
- Solicitudes de acceso: los datos de contacto se borran 90 días después de nuestra decisión; el resto se elimina junto con la organización.
- Datos de la organización: mientras la organización use DeepLeaf, hasta que solicite su eliminación.
- Copias de seguridad: diarias, conservadas 14 días en el servidor; las copias fuera del servidor se conservan [Backup retention].
- Registro de accesos del servidor web: rotado, como máximo 5 archivos de 20 MB.
- Facturas: [Invoice retention period required by law].
Destinatarios
Solo compartimos datos personales con los proveedores que nos ayudan a operar DeepLeaf, cada uno limitado a lo que necesita:
- un proveedor de alojamiento en la nube, que ejecuta nuestros servidores y almacena los datos y las copias de seguridad;
- un procesador de pagos: los pagos con tarjeta se hacen en su página de pago alojada, por lo que los datos de la tarjeta nunca llegan a los servidores de DeepLeaf;
- un proveedor bancario, para las transferencias;
- un servicio de datos meteorológicos, que solo recibe la latitud y la longitud de cada invernadero;
- un proveedor de correo electrónico, para los mensajes que le enviamos.
No vendemos datos personales.
Transferencias internacionales
Algunos de estos proveedores pueden tratar datos fuera de su país o del Espacio Económico Europeo. En ese caso, nos basamos en [Transfer mechanism].
Sus derechos
Tiene derecho a acceder a sus datos, a recibirlos en un formato portable, a rectificarlos o suprimirlos, a limitar u oponerse a su tratamiento y a retirar su consentimiento. Cómo ejercerlos:
- Acceso y portabilidad: un administrador de la organización puede descargar desde la aplicación una exportación zip de los datos de la organización, con o sin los archivos multimedia de los recorridos.
- Rectificación: la mayoría de los registros se corrigen directamente en la aplicación; para lo demás, escríbanos.
- Supresión: pídanos que eliminemos la organización. Primero hacemos una copia de seguridad y después eliminamos todos sus registros, claves y archivos multimedia. Conservamos un único registro de auditoría (id de la organización, recuentos, fecha) que acredita la eliminación.
- Limitación, oposición, retirada del consentimiento: escríbanos a la dirección indicada abajo.
También puede presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país donde vive o trabaja.
Seguridad
Todo el tráfico usa HTTPS. Las claves de acceso solo se guardan como hash. Los datos de cada organización se mantienen separados de los de las demás. Los datos se copian cada día.
Menores
DeepLeaf es un servicio para empresas y no está dirigido a menores de 16 años.
Cambios
Cuando esta política cambie, actualizaremos esta página y la fecha de abajo, y avisaremos a las organizaciones de los cambios importantes antes de que se apliquen. Última actualización: [Date].
Contacto
Preguntas o solicitudes sobre sus datos: hello@deepleaf.io.