1. Información General

Granxal Technologies S.L. ("nosotros", "nuestro", "la Empresa") se compromete a proteger y respetar su privacidad. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos su información personal cuando utiliza nuestros servicios.

Esta política se aplica a todos los usuarios de nuestros servicios, independientemente de cómo acceda o use nuestras plataformas.

2. Responsable del Tratamiento

2.1 Delegado de Protección de Datos (DPO)

Hemos designado un Delegado de Protección de Datos certificado para supervisar el cumplimiento de las normativas de protección de datos:

3. Datos que Recopilamos

3.1 Datos de Registro y Cuenta

* Obligatorio para planes de pago

** El país/región se usa para análisis geográfico de origen de clientes y personalización de contenido.

3.2 Datos de la Explotación Ganadera

• Información de Animales: Identificación, raza, peso, edad, genealogía, ubicación
• Registros Veterinarios: Tratamientos, vacunas, medicamentos, períodos de espera
• Datos Reproductivos: Inseminaciones, gestaciones, partos, genealogía
• Información de Maquinaria: Inventario, mantenimiento, costes operativos
• Datos Financieros: Ingresos, gastos, análisis de rentabilidad
• Información de Terrenos: Parcelas, superficies, cultivos

3.3 Datos Técnicos y de Uso

4. Base Legal para el Tratamiento

Tratamos sus datos personales bajo las siguientes bases legales del RGPD:

4.1 Ejecución de Contrato (Art. 6.1.b RGPD)

• Proporcionar los servicios contratados
• Gestionar su cuenta de usuario
• Procesar pagos y facturación
• Proporcionar soporte técnico

4.2 Interés Legítimo (Art. 6.1.f RGPD)

• Mejorar nuestros servicios y desarrollar nuevas funcionalidades
• Garantizar la seguridad y prevenir fraudes
• Realizar análisis internos de uso y rendimiento
• Comunicaciones relacionadas con el servicio

4.3 Consentimiento (Art. 6.1.a RGPD)

• Comunicaciones de marketing (newsletters, promociones)
• Cookies analíticas y de personalización
• Compartir datos con terceros para funcionalidades adicionales

4.4 Obligación Legal (Art. 6.1.c RGPD)

• Cumplimiento de obligaciones fiscales y contables
• Cooperación con autoridades competentes
• Cumplimiento de normativas sectoriales ganaderas

5. Finalidades del Tratamiento

5.1 Finalidades Principales

• Prestación del Servicio: Proporcionar acceso a la plataforma y todas sus funcionalidades
• Gestión de Cuenta: Crear, mantener y administrar su cuenta de usuario
• Facturación y Pagos: Procesar pagos, generar facturas y gestionar suscripciones
• Soporte Técnico: Resolver incidencias y proporcionar asistencia técnica
• Cumplimiento Legal: Cumplir con obligations legales y normativas aplicables

5.2 Finalidades Secundarias

• Mejora del Servicio: Analizar el uso para mejorar funcionalidades
• Seguridad: Detectar, prevenir y responder a actividades fraudulentas
• Comunicaciones: Enviar notificaciones importantes sobre el servicio
• Investigación y Desarrollo: Desarrollar nuevas características y servicios

5.3 Marketing y Comunicaciones Comerciales (Solo con Consentimiento Expreso)

Las comunicaciones comerciales se realizan únicamente cuando el usuario ha dado su consentimiento explícito e inequívoco (art. 6.1.a RGPD), mediante casilla de verificación independiente en el formulario de registro. Este consentimiento es:

• Voluntario: Su denegación no afecta al acceso al servicio
• Específico: Otorgado para comunicaciones de Granxal, no cedido a terceros
• Informado: Con indicación expresa de la finalidad y base legal
• Revocable: En cualquier momento sin consecuencias para el servicio

Las comunicaciones enviadas bajo este consentimiento incluyen:

• Newsletters con novedades del sector ganadero
• Información sobre nuevas funcionalidades y servicios
• Invitaciones a webinars y eventos formativos
• Ofertas especiales y promociones
• Contenido segmentado por país/región y tipo de explotación

Distinción importante: Las comunicaciones transaccionales (facturas, alertas de seguridad, notificaciones de cambios en los términos) se envían bajo la base legal de ejecución de contrato (art. 6.1.b) e interés legítimo (art. 6.1.f), independientemente del consentimiento de marketing.

6. Compartición de Datos

Sus datos pueden ser compartidos únicamente en las siguientes circunstancias:

6.1 Proveedores de Servicios (Encargados del Tratamiento)

6.2 Autoridades Competentes

Podemos compartir datos cuando sea requerido por ley con:

• Agencia Tributaria (obligaciones fiscales)
• Autoridades judiciales (órdenes judiciales)
• Organismos ganaderos oficiales (SITRAN, consejerías)
• Autoridades de protección de datos (investigaciones)

6.3 Integraciónes Oficiales

• SITRAN: Intercambio de datos de trazabilidad ganadera según normativa
• Organismos Autonómicos: Reporting de datos estadísticos agregados
• Veterinarios Oficiales: Información sanitaria cuando sea requerida

7. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos:

7.1 Medidas Técnicas

• Cifrado: AES-256 en reposo, TLS 1.3 en tránsito
• Autenticación: Contraseñas seguras, 2FA opcional
• Control de Acceso: Principio de menor privilegio
• Monitorización: Detección de intrusiones 24/7
• Copias de Seguridad: Backups cifrados cada 15 minutos
• Segregación: Datos separados por cliente

7.2 Medidas Organizativas

• Formación: Personal formado en protección de datos
• Políticas: Políticas internas de seguridad
• Auditorías: Auditorías de seguridad trimestrales
• Gestión de Incidentes: Procedimientos de respuesta
• Confidencialidad: Acuerdos de confidencialidad

7.3 Certificaciones y Cumplimiento

7.4 Notificación de Brechas

En caso de una brecha de seguridad que afecte a sus datos:

• Notificaremos a la autoridad de control en menos de 72 horas
• Le informaremos directamente si existe alto riesgo para sus derechos
• Tomaremos medidas inmediatas para mitigar el impacto
• Investigaremos la causa y implementaremos mejoras

8. Sus Derechos como Titular de los Datos

Bajo el RGPD, usted tiene los siguientes derechos:

8.8 Cómo Ejercer sus Derechos

Información requerida para ejercer derechos:

• Nombre completo y email asociado a la cuenta
• Copia de documento de identidad (para verificar identidad)
• Descripción específica del derecho que desea ejercer
• Documentación adicional si actúa en representación de terceros

9. Retención de Datos

Conservamos sus datos durante los siguientes períodos:

9.1 Eliminación Segura

Al finalizar los períodos de retención:

• Los datos se eliminan de forma segura e irreversible
• Se utiliza borrado criptográfico para datos cifrados
• Las copias de seguridad se sobreescriben múltiples veces
• Se genera certificado de destrucción cuando sea requerido

10. Transferencias Internacionales

10.1 Ubicación de Servidores

• Servidor Principal: Frankfurt, Alemania (AWS EU-Central-1)
• Backup Secundario: Dublín, Irlanda (AWS EU-West-1)
• CDN: Múltiples ubicaciones UE (Cloudflare EU)

10.2 Excepciones Futuras

Si en el futuro necesitáramos transferir datos fuera de la UE, implementaríamos las siguientes garantías:

• Decisiones de adecuación de la Comisión Europea
• Cláusulas contractuales tipo aprobadas por la UE
• Normas corporativas vinculantes (BCR)
• Certificaciones reconocidas (Privacy Shield sucesores)

En cualquier caso, le notificaríamos con al menos 30 días de antelación cualquier cambio en la ubicación del procesamiento de datos.

11. Cookies y Tecnologías Similares

Utilizamos cookies y tecnologías similares. Para información detallada, consulte nuestra Política de Cookies.

11.1 Resumen de Cookies

11.2 Gestión de Cookies

Puede gestionar sus preferencias de cookies:

• A través de nuestro panel de configuración de cookies
• Configurando su navegador web
• Contactando con nosotros en cualquier momento

12. Menores de Edad

Nuestros servicios están dirigidos a profesionales del sector ganadero y empresas. No recopilamos conscientemente datos personales de menores de 16 años.

12.1 Política sobre Menores

• Requieren consentimiento parental para usuarios de 13-15 años
• Prohibido el registro para menores de 13 años
• Eliminación inmediata si detectamos datos de menores sin consentimiento
• Verificación adicional para cuentas sospechosas

12.2 Si Detectamos Datos de Menores

Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental:

• Suspenderemos inmediatamente la cuenta
• Contactaremos con los padres/tutores
• Eliminaremos todos los datos del menor
• Reforzaremos nuestros procesos de verificación

13. Cambios en esta Política

13.1 Proceso de Actualización

Podemos actualizar esta política ocasionalmente. Para cambios importantes:

• Notificación previa: 30 días de antelación mínimo
• Email personalizado: A todos los usuarios registrados
• Aviso en plataforma: Banner visible en la aplicación
• Versioning: Mantenemos historial de versiones

13.2 Tipos de Cambios

13.3 Su Respuesta a los Cambios

Ante cambios significativos, usted puede:

• Continuar usando el servicio (aceptación tácita)
• Modificar sus configuraciones de privacidad
• Ejercer sus derechos de oposición o limitación
• Cancelar su cuenta si no está de acuerdo

14. Información de Contacto

14.1 Horarios de Atención

• Consultas DPO: L-V 9:00-18:00 CET
• Soporte General: 24/7 (email), L-V 8:00-20:00 (teléfono)
• Emergencias Seguridad: 24/7

14.2 Idiomas Disponibles

Podemos atender consultas en:

• Español: Completo (idioma principal)
• Gallego: Completo
• Inglés: Consultas técnicas y legales
• Otros idiomas: Consulte disponibilidad

14.3 Autoridades de Supervisión