Política de Privacidad de SICA
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales tratados a través de SICA es:
VISUALNACERT, S.L.
CIF: B98655889
C/ Mayor 41
46138 Rafelbuñol, Valencia, España.
Correo electrónico de privacidad y contacto con el Delegado de Protección de Datos: privacy@visualnacert.com
Esta Política describe cómo VisualNACert recoge, utiliza, conserva, comparte y protege los datos personales tratados mediante SICA.
2. Qué es SICA
SICA es una plataforma tecnológica para el registro, gestión, localización y análisis de información relacionada con incidencias, fenómenos y acontecimientos que puedan afectar a explotaciones agrarias, ganaderas y al territorio.
SICA Campo está orientado principalmente al registro de declaraciones e información por parte de usuarios.
SICA Geo y SICA Analytics son entornos de acceso restringido a usuarios expresamente autorizados por las organizaciones correspondientes.
3. Datos personales que podemos tratar
Dependiendo de las funcionalidades utilizadas, SICA podrá tratar las siguientes categorías de información.
Datos identificativos y de contacto
- nombre y apellidos;
- correo electrónico;
- número de teléfono;
- organización, asociación o cooperativa;
- perfil o tipo de usuario.
Datos de cuenta y autenticación
- identificador de usuario;
- credenciales de acceso almacenadas mediante mecanismos de seguridad adecuados;
- información relativa a autenticación;
- registros de inicio de sesión;
- códigos o evidencias técnicas asociadas a sistemas de autenticación mediante SMS.
Datos relativos a explotaciones y actividad agraria
- explotación;
- parcela;
- referencia SIGPAC;
- cultivo;
- especie;
- actividad ganadera;
- superficie;
- información agronómica necesaria para contextualizar una incidencia.
Datos relativos a incidencias
- fenómeno o tipo de incidencia;
- descripción;
- fecha y hora;
- superficie afectada estimada;
- daños observados;
- declaración de ausencia de daños;
- observaciones;
- información relativa a plagas o enfermedades;
- información adicional facilitada por el usuario.
Datos de localización
- coordenadas;
- ubicación del dispositivo cuando el usuario habilite dicha función;
- ubicación de parcelas;
- información geográfica asociada a una incidencia.
Fotografías y metadatos
SICA podrá tratar fotografías aportadas por el usuario y los metadatos asociados a ellas, incluidos, cuando estén disponibles:
- fecha;
- hora;
- coordenadas;
- ubicación;
- información técnica del archivo.
Las fotografías están destinadas a documentar incidencias y no tienen como finalidad principal identificar o fotografiar personas.
No obstante, una fotografía puede contener accidentalmente personas u otros elementos identificables.
Datos técnicos
También podrán tratarse:
- dirección IP;
- sistema operativo;
- tipo de dispositivo;
- versión de la aplicación;
- registros técnicos;
- errores;
- logs de seguridad;
- información necesaria para prevenir accesos fraudulentos o garantizar el funcionamiento de SICA.
4. Para qué utilizamos los datos
VisualNACert podrá tratar los datos personales para las siguientes finalidades.
A. Crear y gestionar la cuenta
Incluye:
- registro;
- autenticación;
- recuperación de acceso;
- gestión de perfiles;
- control de permisos;
- atención al usuario.
B. Registrar y gestionar incidencias
Incluye:
- recibir comunicaciones;
- localizar incidencias;
- asociarlas a parcelas;
- almacenar fotografías;
- registrar daños o ausencia de daños;
- clasificar fenómenos;
- realizar seguimiento;
- evitar duplicidades;
- validar o revisar información.
C. Representar y analizar territorialmente la información
Los datos podrán emplearse para:
- cartografía;
- análisis geográfico;
- identificación de zonas afectadas;
- análisis temporal;
- elaboración de indicadores;
- generación de estadísticas;
- análisis de patrones.
D. Analizar fenómenos climáticos y agronómicos
SICA podrá utilizar la información para estudiar, entre otros:
- episodios meteorológicos;
- fenómenos climáticos;
- afecciones agrarias;
- plagas;
- enfermedades;
- riesgos fitosanitarios o biológicos;
- daños sobre cultivos o ganadería;
- evolución espacial y temporal de fenómenos.
E. Prevención, vigilancia y sistemas de alerta
La información podrá utilizarse para desarrollar o mejorar métodos destinados a:
- identificar tendencias;
- detectar concentraciones territoriales;
- anticipar riesgos;
- realizar vigilancia territorial;
- apoyar sistemas de alerta;
- mejorar la capacidad de evaluación y respuesta.
F. Investigación y análisis estadístico
La información podrá utilizarse para:
- investigación técnica o científica;
- estudios agrarios;
- análisis estadístico;
- estudios históricos;
- evaluación de fenómenos;
- generación de conocimiento.
Siempre que resulte posible, estas actividades se desarrollarán utilizando información agregada, anonimizada o pseudonimizada.
G. Planificación y políticas públicas
Los resultados obtenidos a través de SICA podrán contribuir a:
- planificación territorial;
- planificación agraria;
- análisis de necesidades;
- evaluación de acontecimientos;
- definición o evaluación de políticas públicas;
- priorización de actuaciones;
- conocimiento de la situación del sector.
H. Mejorar SICA
Los datos podrán utilizarse, con las garantías adecuadas, para:
- comprobar el funcionamiento del sistema;
- mejorar clasificaciones;
- mejorar procesos;
- desarrollar nuevas funcionalidades relacionadas con las finalidades de SICA;
- evaluar la calidad de los datos;
- mejorar métodos analíticos;
- mejorar modelos territoriales o agronómicos.
Se utilizará información anonimizada o pseudonimizada siempre que dicha finalidad pueda alcanzarse sin identificar a los usuarios.
I. Seguridad y prevención del fraude
Podremos tratar información para:
- proteger cuentas;
- detectar accesos no autorizados;
- investigar incidencias de seguridad;
- prevenir usos abusivos;
- mantener la integridad de SICA.
J. Cumplimiento de obligaciones legales
VisualNACert podrá conservar o comunicar determinada información cuando sea necesario para cumplir obligaciones legales o requerimientos válidos de autoridades competentes.
5. Usos posteriores compatibles
VisualNACert podrá realizar tratamientos posteriores relacionados con las finalidades anteriores cuando sean compatibles con la finalidad para la que se recogieron originalmente los datos.
Para valorar dicha compatibilidad se tendrán en cuenta, entre otros aspectos:
- la relación entre las finalidades;
- el contexto en que se recogieron los datos;
- las expectativas razonables de los usuarios;
- la naturaleza de la información;
- las consecuencias que el nuevo tratamiento pueda tener para las personas;
- y las medidas de protección existentes.
Cuando un nuevo uso no sea compatible con las finalidades originales, VisualNACert deberá disponer de otra base jurídica válida y facilitar al interesado la información adicional exigida por la normativa.
La existencia de esta cláusula no constituye una autorización genérica para utilizar datos personales para cualquier finalidad.
6. Bases jurídicas
Las principales bases jurídicas aplicables son:
Prestación del servicio
La gestión de cuentas, autenticación, utilización de SICA Campo y prestación de las funcionalidades solicitadas se basa principalmente en la necesidad de ejecutar la relación existente con el usuario y prestar el servicio solicitado.
Interés legítimo
VisualNACert podrá fundamentar determinados tratamientos en su interés legítimo cuando resulte proporcionado y no prevalezcan los derechos de los usuarios.
Entre otros:
- seguridad;
- prevención del fraude;
- mejora de la calidad del servicio;
- control de incidencias;
- normalización y eliminación de duplicidades;
- análisis técnico relacionado con la finalidad de SICA;
- creación de cuentas solicitadas por organizaciones autorizadas;
- elaboración de determinados análisis agregados.
Consentimiento
Se solicitará consentimiento cuando sea necesario, especialmente respecto de funcionalidades opcionales que requieran permisos del dispositivo y cuando la normativa así lo exija.
El usuario podrá retirar sus permisos desde el sistema operativo de su dispositivo.
La retirada del consentimiento no afecta a la licitud del tratamiento realizado anteriormente.
Obligación legal
Determinados tratamientos podrán resultar necesarios para atender obligaciones legales aplicables a VisualNACert.
Investigación y estadística
El tratamiento ulterior con fines científicos, históricos o estadísticos se realizará conforme a la normativa aplicable y aplicando las garantías necesarias, especialmente minimización, pseudonimización o anonimización cuando sean adecuadas.
VisualNACert no fundamentará por sí sola un tratamiento en el ejercicio de poderes públicos por el mero hecho de que una Administración Pública utilice SICA.
7. Geolocalización
SICA puede solicitar permiso para acceder a la ubicación del dispositivo.
La ubicación se utilizará únicamente para funcionalidades relacionadas con SICA, principalmente:
- ayudar a localizar o seleccionar una parcela;
- asociar coordenadas a una incidencia;
- georreferenciar fotografías;
- contextualizar territorialmente la información registrada.
SICA no utiliza la geolocalización para realizar un seguimiento continuo del desplazamiento del usuario.
El usuario puede controlar y retirar los permisos de ubicación desde la configuración de su dispositivo.
VisualNACert recomienda configurar el acceso a la ubicación únicamente durante el uso de la aplicación cuando el sistema operativo ofrezca esta posibilidad.
8. Fotografías
Las fotografías aportadas se utilizarán para documentar las incidencias registradas.
No es necesario ni recomendable fotografiar personas cuando no resulte necesario.
Cuando una imagen incluya accidentalmente datos personales de terceros, VisualNACert podrá adoptar medidas para limitar su tratamiento, ocultarla o eliminarla cuando resulte manifiestamente innecesaria o inapropiada.
Las coordenadas, fecha, hora y demás metadatos asociados a las fotografías podrán utilizarse para comprobar y contextualizar la incidencia.
9. Quién puede acceder a los datos
El propio usuario
Cada usuario podrá acceder a sus propias comunicaciones y a las funcionalidades habilitadas para su perfil.
VisualNACert
El personal expresamente autorizado podrá acceder a la información cuando resulte necesario para:
- prestar el servicio;
- prestar soporte;
- garantizar la seguridad;
- gestionar incidencias;
- controlar la calidad de los datos;
- desarrollar las finalidades descritas en esta Política.
Organizaciones autorizadas
Administraciones Públicas, cooperativas, asociaciones u otras organizaciones que utilicen SICA podrán disponer de usuarios autorizados con acceso a SICA Geo, SICA Analytics u otros módulos restringidos.
El acceso se limitará al ámbito de información y nivel de detalle que corresponda según su autorización.
Siempre que la finalidad pueda alcanzarse sin identificar al usuario, se procurará facilitar información agregada o pseudonimizada.
Cuando una organización receptora trate posteriormente datos personales para finalidades determinadas de forma independiente por ella, dicha organización podrá adquirir la condición de responsable independiente de ese tratamiento y estará sujeta a sus propias obligaciones en materia de protección de datos.
10. Proveedores de servicios
VisualNACert podrá recurrir a proveedores tecnológicos que actúen como encargados del tratamiento cuando resulte necesario para operar SICA.
Entre ellos podrán existir proveedores de:
- alojamiento cloud;
- infraestructura;
- comunicaciones;
- correo electrónico;
- autenticación mediante SMS;
- seguridad;
- soporte técnico.
Estos proveedores estarán sujetos a las obligaciones contractuales exigidas por la normativa de protección de datos.
11. Alojamiento y transferencias internacionales
La infraestructura principal de SICA se aloja en Amazon Web Services, región de Frankfurt, Alemania.
SICA está configurado para que sus datos operativos permanezcan dentro de la Unión Europea o del Espacio Económico Europeo.
Si en el futuro resultara necesario realizar una transferencia internacional de datos personales, VisualNACert únicamente la realizará cuando exista un mecanismo legal adecuado conforme al RGPD y facilitará la información necesaria a los interesados.
12. Plazos de conservación
VisualNACert aplicará los siguientes criterios de conservación, salvo que una obligación legal, reclamación o circunstancia justificada exija otro plazo.
Datos de cuenta
Se conservarán mientras la cuenta permanezca activa.
Tras su cancelación, aquellos datos necesarios para acreditar la relación y atender posibles responsabilidades podrán mantenerse debidamente bloqueados durante un máximo general de cinco años, tras lo cual serán eliminados o anonimizados, salvo que sea aplicable otro plazo legal.
Incidencias y datos vinculados al usuario
Las incidencias vinculadas directamente a una persona identificada podrán mantenerse durante cinco años desde su registro o desde la última actuación relevante sobre ellas, salvo necesidad justificada de conservación adicional.
Transcurrido este periodo, se procurará eliminar la vinculación directa con el usuario y conservar únicamente la información necesaria para análisis históricos, territoriales, científicos o estadísticos mediante técnicas de anonimización o, cuando resulte necesario, pseudonimización y medidas reforzadas.
Fotografías
Las fotografías identificables se conservarán mientras resulten necesarias para documentar la incidencia y, con carácter general, por un máximo de cinco años.
Transcurrido dicho periodo serán eliminadas, salvo que exista una razón legal, científica, técnica o de defensa de reclamaciones que justifique su conservación adicional con garantías adecuadas.
Información anonimizada
La información que haya sido anonimizada de forma efectiva y ya no permita identificar razonablemente a una persona podrá conservarse sin un plazo predeterminado para finalidades estadísticas, científicas, históricas, agronómicas o territoriales.
Logs de seguridad
Los registros técnicos ordinarios se conservarán, con carácter general, hasta 12 meses.
Podrán conservarse durante más tiempo cuando estén relacionados con una incidencia de seguridad, investigación, fraude o reclamación.
Obligaciones y reclamaciones
Cuando resulte necesario, determinada información podrá quedar bloqueada durante los plazos legales de prescripción aplicables.
13. Menores de edad
Cuando el tratamiento esté basado en consentimiento:
- los mayores de 14 años podrán prestar su consentimiento en los términos legalmente previstos;
- para menores de 14 años deberá constar el consentimiento de quien ejerza la patria potestad o tutela.
SICA podrá habilitar un procedimiento específico para estos casos.
La información dirigida a menores se facilitará en un lenguaje claro y comprensible.
14. Decisiones automatizadas
SICA puede utilizar herramientas automáticas para clasificar, agrupar, detectar patrones o generar análisis.
SICA no está concebido para adoptar exclusivamente mediante procesos automatizados decisiones que produzcan efectos jurídicos sobre el usuario o le afecten de manera similarmente significativa.
La información de SICA tampoco constituye por sí sola una resolución administrativa, reconocimiento de derecho, declaración de siniestro o decisión sobre una indemnización.
15. Seguridad
VisualNACert aplica medidas técnicas y organizativas orientadas a proteger los datos frente a:
- acceso no autorizado;
- pérdida;
- alteración;
- divulgación indebida;
- destrucción;
- utilización ilícita.
Estas medidas incluyen controles de acceso, gestión de perfiles y permisos, mecanismos de autenticación, seguridad de comunicaciones, copias de seguridad, monitorización y procedimientos de gestión de incidentes.
Ningún sistema puede garantizar una seguridad absoluta, por lo que las medidas serán revisadas y actualizadas de acuerdo con el riesgo y la evolución tecnológica.
16. Derechos de los usuarios
El usuario podrá ejercer, cuando sean aplicables, los derechos de:
- acceso;
- rectificación;
- supresión;
- oposición;
- limitación del tratamiento;
- portabilidad;
- retirada del consentimiento.
Las solicitudes podrán dirigirse a: privacy@visualnacert.com
VisualNACert podrá solicitar información razonable para comprobar la identidad del solicitante cuando resulte necesario.
El usuario también podrá presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento de sus datos no se ajusta a la normativa.
17. Eliminación de una cuenta
El usuario podrá solicitar la cancelación de su cuenta.
La eliminación de la cuenta no implica necesariamente la eliminación inmediata de toda la información aportada anteriormente cuando:
- exista una obligación legal de conservación;
- sea necesaria para atender posibles reclamaciones;
- forme parte de información que haya sido anonimizada;
- o exista otra base jurídica que justifique su conservación.
Cuando resulte posible, se desvinculará la identidad del usuario de la información histórica que deba mantenerse.
18. Cambios en esta Política
VisualNACert podrá actualizar esta Política como consecuencia de cambios normativos, tecnológicos, funcionales o relativos al tratamiento de datos.
Cuando las modificaciones sean relevantes, se informará al usuario a través de SICA, correo electrónico u otro medio adecuado.
Cuando un nuevo tratamiento requiera consentimiento, este se solicitará expresamente.
19. Contacto
Para cualquier consulta relativa al tratamiento de datos personales:
Delegado de Protección de Datos
VISUALNACERT, S.L.
privacy@visualnacert.com
C/ Mayor 41
46138 Rafelbuñol
Valencia, España.