Contrato de encargo del tratamiento (DPA)

Versión 1.0 · 1 de noviembre de 2026

Cuando una empresa, una asesoría, una gestoría o una cooperativa usa Agro GPS para llevar los cuadernos de sus clientes o socios, ella es la responsable del tratamiento de esos datos y Agro GPS su encargado (art. 28 del Reglamento (UE) 2016/679, RGPD). Este contrato fija cómo los tratamos. Forma parte de las condiciones de los planes de empresa, asesor y cooperativa y se acepta al contratarlos. Si necesitas una copia firmada, pídela a support@agrogps.eu.

Para el agricultor que usa Agro GPS para su propia explotación, Agro GPS es responsable del tratamiento y se aplica la política de privacidad.

1. Partes

• Encargado: Daniel Román Martínez (Agro GPS), NIF 47815941E, C/ Federico García Lorca, 22, 4-1, 08042 Barcelona, España. Contacto: support@agrogps.eu.
• Responsable: el cliente titular del plan de empresa, asesor o cooperativa.

2. Objeto, duración y finalidad

Prestar el servicio de cuaderno de campo digital y gestión de la explotación: guardar, sincronizar, validar, exportar y, cuando el responsable lo ordene, enviar a los registros oficiales los datos que se introducen. Dura lo que dure el plan contratado y, después, el tiempo necesario para devolver y borrar los datos (apartado 9).

3. Datos y personas afectadas

• Datos: identificación y contacto (nombre, correo, NIF), datos de la explotación (parcelas, cultivos, labores, productos, dosis), datos del aplicador (carné), datos económicos (gastos, ingresos, facturas, cobros, cuentas bancarias), documentos y ficheros subidos, y datos técnicos de uso.
• Personas: los titulares y miembros de las explotaciones, aplicadores, trabajadores, clientes y proveedores que el responsable registra.
• No se tratan categorías especiales de datos (art. 9 RGPD).

4. Obligaciones del encargado

• Tratar los datos solo según las instrucciones documentadas del responsable, que son este contrato y el uso que hace del servicio. Si una instrucción infringe la normativa, se lo diremos.
• Confidencialidad de todas las personas autorizadas a tratar los datos.
• Aplicar las medidas de seguridad del apartado 5.
• Ayudar al responsable a atender los derechos de las personas (acceso, rectificación, supresión, oposición, limitación y portabilidad). La exportación completa es gratis y está en Ajustes, incluida la descarga de todos los datos en un único fichero.
• Ayudar en las evaluaciones de impacto y consultas previas cuando proceda.
• Poner a disposición del responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, avisando con antelación.

5. Medidas de seguridad

• Datos del cuaderno alojados en la UE; cifrado en tránsito (TLS) en todas las comunicaciones.
• Las credenciales de servicios de terceros (bancos, facturación electrónica, maquinaria, sensores) se guardan cifradas y nunca salen en una exportación.
• Acceso a la base de datos cerrado al público: solo la API accede, con sesión de usuario o clave de API con alcance de lectura o escritura.
• Permisos por explotación y rol; registro de accesos de asesores y gestorías; historial de cambios de cada labor; los borrados quedan fechados.
• Monitorización de errores y del estado del servicio cada cinco minutos.

6. Subencargados

El responsable autoriza de forma general los subencargados publicados. Les imponemos por contrato las mismas obligaciones de protección de datos. Avisaremos por correo de cualquier cambio con al menos 30 días de antelación; si el responsable se opone con motivos razonables y no hay alternativa, puede resolver el plan sin penalización.

7. Transferencias internacionales

Los datos del cuaderno se alojan en la UE. Cuando un subencargado trata datos fuera del Espacio Económico Europeo, se ampara en una decisión de adecuación o en las cláusulas contractuales tipo de la Comisión Europea, como figura en la lista de subencargados.

8. Violaciones de seguridad

Comunicaremos al responsable, sin dilación indebida y como máximo en 48 horas desde que tengamos constancia, cualquier violación de seguridad que afecte a sus datos, con la información disponible para que pueda notificarla a la autoridad en el plazo del art. 33 RGPD.

9. Fin del contrato

El responsable puede exportar todos sus datos gratis en cualquier momento, también después de cancelar. Al terminar el plan, y salvo que la ley exija conservarlos, los borramos cuando el responsable lo pida o, como máximo, 30 días después de borrar la cuenta. La normativa agraria obliga a la explotación a conservar el cuaderno varios años: exporta antes de borrar.

10. Ley aplicable

Se rige por el RGPD y la ley española. Para cualquier controversia, los juzgados de Barcelona, salvo que la ley aplicable disponga otro fuero.