Partes
- Encargado del tratamiento: Martí Carol Tarifa, con domicilio en Sc Puerto, 6, Poblats Marítims, 46024 València, Valencia, que presta el servicio con el nombre comercial Kylia («Kylia»). Sus datos fiscales completos figuran en el contrato del servicio.
- Responsable del tratamiento: la empresa cliente identificada en el contrato del servicio («el Cliente»).
1. Objeto
Kylia tratará datos personales por cuenta del Cliente únicamente para prestar el servicio descrito en el contrato y siguiendo sus instrucciones documentadas.
2. Datos y personas afectadas
- Personas: trabajadores, técnicos y colaboradores del Cliente que usan Kylia.
- Datos: nombre y correo electrónico; datos de las explotaciones vinculados a esas personas (parcelas, cultivos, riegos y aplicaciones registradas); datos técnicos de uso.
- Categorías especiales: no se tratan.
3. Duración
Este acuerdo dura lo mismo que el contrato del servicio. Al terminar, Kylia devolverá o eliminará los datos, según indique el Cliente, salvo que la ley obligue a conservarlos.
4. Obligaciones de Kylia
- Tratar los datos solo según las instrucciones del Cliente y para prestar el servicio.
- Garantizar la confidencialidad de quien acceda a los datos.
- Aplicar las medidas de seguridad del Anexo II.
- Ayudar al Cliente a atender los derechos de las personas afectadas.
- Avisar al Cliente de cualquier brecha de seguridad sin demora y, como máximo, en 48 horas desde que la conozca, con la información necesaria para que pueda notificarla a la AEPD.
- Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este acuerdo.
5. Subencargados
El Cliente autoriza a Kylia a recurrir a los subencargados del Anexo I. Kylia avisará con 30 días de antelación de cualquier cambio; si el Cliente se opone por motivos razonables de protección de datos y no hay alternativa, cualquiera de las partes podrá resolver el contrato sin penalización.
6. Transferencias internacionales
Cuando un subencargado esté fuera del Espacio Económico Europeo o sea una empresa estadounidense, la transferencia se ampara en el Marco de Privacidad de Datos UE-EEUU, si está adherido, o en las cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914).
7. Verificación
El Cliente puede verificar el cumplimiento una vez al año mediante revisión documental. Kylia responderá a sus preguntas por escrito en un plazo razonable.
8. Responsabilidad
La responsabilidad derivada de este acuerdo se rige por el contrato del servicio, sin perjuicio de lo que establece el RGPD.
Anexo I. Subencargados autorizados
| Subencargado | Servicio | Ubicación de los datos |
|---|---|---|
| Supabase | Base de datos y autenticación (Supabase Auth) | Unión Europea |
| Vercel | Alojamiento de la web y del servidor | Fráncfort (UE). Empresa de EEUU |
| Resend | Envío de correos | EEUU |
| Google (API de Gemini) | Redacción de recomendaciones, sin datos identificativos | EEUU |
| Anthropic (API de Claude) | Redacción de recomendaciones, sin datos identificativos | EEUU |
Anexo II. Medidas de seguridad
- Conexiones cifradas (HTTPS) en todo el servicio.
- Acceso con correo confirmado y contraseña mediante Supabase Auth, con credenciales de sesión en cookies HttpOnly, Secure y SameSite=Lax. Las contraseñas y los tokens de sesión no se guardan en localStorage.
- Acceso alternativo con enlaces de un solo uso que caducan a los 15 minutos y sesión en cookie firmada, inaccesible para el código de la página.
- Base de datos accesible solo desde el servidor de Kylia y cifrada en reposo por el proveedor.
- A los servicios de inteligencia artificial y de datos públicos no se envía información que identifique a personas.
- Borrado inmediato de la cuenta y de sus datos a petición del usuario.