1. Responsable del tratamiento
- Titular: Martí Carol Tarifa, que presta el servicio con el nombre comercial Kylia.
- NIF: 46495334Y
- Domicilio: Sc Puerto, 6, Poblats Marítims, 46024 València, Valencia
- Correo: hola@kylia.app
- Delegado de protección de datos: no designado. No es obligatorio para la actividad de Kylia (art. 37 RGPD).
2. Qué datos tratamos, para qué y durante cuánto tiempo
2.1 Si usas la aplicación
| Datos | Para qué | Base legal | Conservación |
|---|---|---|---|
| Correo electrónico, nombre y credenciales de autenticación | Crear tu cuenta, confirmar tu correo, permitir el acceso y recuperar tu contraseña. Supabase Auth gestiona las credenciales; la contraseña no se guarda en el almacenamiento local del navegador | Ejecución del contrato (art. 6.1.b RGPD) | Hasta que borres la cuenta |
| Parcela: referencia SIGPAC, contorno, municipio y coordenadas | Obtener el clima, el suelo y las imágenes de satélite de tu parcela | Ejecución del contrato | Hasta que borres la parcela o la cuenta |
| Cultivos, instalación de riego, riegos, aplicaciones del cuaderno y notas | Calcular las recomendaciones y guardar tu histórico de campo | Ejecución del contrato | Hasta que los borres o borres la cuenta |
| Datos del cuaderno de explotación, si los rellenas: nombre, NIF y dirección del titular y de su representante, número de registro de la explotación, quién aplica los tratamientos (nombre, NIF, número del ROPO y tipo de carné), equipos de aplicación y asesoramiento | Preparar tu cuaderno de explotación con el modelo del Ministerio de Agricultura. Si apuntas a otra persona que aplica en tu explotación, eres tú quien nos facilita sus datos y quien debe informarle | Ejecución del contrato | Hasta que los borres o borres la cuenta |
| Mensajes que nos envías desde la app (sugerencias, incidencias) | Responderte y mejorar el producto | Interés legítimo (art. 6.1.f RGPD) | 24 meses, o hasta que borres la cuenta |
| Eventos de uso de la app (por ejemplo, «alta completada»), sin cookies | Saber qué partes se usan y corregir fallos | Interés legítimo | 24 meses, o hasta que borres la cuenta |
| Teléfono, solo si nos pides avisos por WhatsApp | Enviarte esos avisos | Consentimiento (art. 6.1.a RGPD) | Hasta que retires el consentimiento |
| Dirección IP y datos técnicos de cada petición | Seguridad y diagnóstico de errores | Interés legítimo | Los conserva el proveedor de alojamiento unos días como máximo |
2.2 Si pides una demo
| Datos | Para qué | Base legal | Conservación |
|---|---|---|---|
| Correo electrónico y lo que nos cuentes | Responder a tu solicitud y preparar la demostración | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) | 12 meses desde el último contacto, salvo que pases a ser cliente |
2.3 Lo que no hacemos
- No tratamos categorías especiales de datos (salud, ideología, origen étnico…).
- No vendemos ni cedemos tus datos con fines comerciales.
- No usamos cookies de publicidad ni de seguimiento, ni herramientas de analítica de terceros.
- No tomamos decisiones automatizadas con efectos jurídicos sobre ti (art. 22 RGPD). Las recomendaciones de riego son orientativas: la decisión es siempre tuya.
3. Quién más interviene
3.1 Proveedores que tratan datos por cuenta de Kylia
Solo reciben lo que necesitan para su función y tienen un contrato de encargo conforme al artículo 28 del RGPD.
| Proveedor | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| Supabase | Base de datos y autenticación (Supabase Auth) | Los datos de tu cuenta y las credenciales necesarias para identificarte | Unión Europea |
| Vercel | Alojamiento de la web y del servidor | Las peticiones a kylia.app, incluida tu IP | Servidor en Fráncfort (UE). Empresa de EEUU |
| Resend | Envío de correos (confirmación de cuenta, recuperación de contraseña, enlace de acceso, avisos y respuestas) | Tu correo y el contenido del mensaje | EEUU |
| Google (API de Gemini) | Redactar en lenguaje llano la recomendación y buscar dónde comprar un producto | Solo contexto agronómico (cultivo, fase, déficit de agua, análisis de suelo) y, al buscar un producto, el municipio | EEUU |
| Anthropic (API de Claude) | La misma redacción, como alternativa a Gemini | Lo mismo que Google | EEUU |
| CallMeBot | Avisos por WhatsApp, solo si los pides | Tu teléfono y el texto del aviso | Unión Europea |
A los servicios de inteligencia artificial nunca se les envía tu nombre, tu correo, tu teléfono ni la referencia de tu parcela.
3.2 Servicios de datos públicos que consulta Kylia
Para hacer los cálculos, el servidor de Kylia consulta estos servicios enviando solo coordenadas o el contorno de la parcela, sin nada que te identifique: Open-Meteo (clima y previsión), ISRIC SoilGrids (suelo), Copernicus Data Space Ecosystem de la ESA (imágenes Sentinel-2) y SIGPAC del FEGA (recintos agrícolas).
3.3 Servicios que tu navegador consulta directamente
Al usar la aplicación, tu navegador descarga algunos recursos directamente de estos servicios, que reciben tu dirección IP como en cualquier visita web:
- Esri (fotografía aérea del mapa) y OpenStreetMap (mapa base alternativo).
- BigDataCloud (nombre del municipio a partir de las coordenadas, solo al localizar tu parcela).
- WhatsApp (Meta), solo si pulsas el botón de contacto por WhatsApp.
El tiempo y la búsqueda de municipios de Open-Meteo se consultan a través del servidor de Kylia. La tipografía y la librería del mapa se sirven desde kylia.app: tu navegador no las pide a Google ni a otros servidores. La web pública de kylia.app no consulta ningún servicio externo.
4. Transferencias fuera del Espacio Económico Europeo
Cuando un proveedor está fuera del EEE o es una empresa estadounidense, la transferencia se ampara en el Marco de Privacidad de Datos UE-EEUU, si el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento sin que eso afecte a lo tratado antes.
- Borrar tu cuenta: desde la aplicación, en Configuración → Borrar mi cuenta y mis datos. Se eliminan en el momento.
- Todo lo demás: escribe a hola@kylia.app desde el correo de tu cuenta. Respondemos en un plazo máximo de un mes.
Si crees que no hemos respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
- Todas las conexiones con kylia.app van cifradas (HTTPS).
- El acceso con correo y contraseña requiere confirmar el correo y se gestiona mediante Supabase Auth. Las credenciales de sesión se guardan en cookies HttpOnly, Secure y SameSite=Lax, inaccesibles para el código de la página; no se guardan en localStorage.
- Sigue disponible el acceso por enlace de un solo uso que caduca a los 15 minutos, con una cookie de sesión firmada.
- La base de datos solo es accesible desde el servidor de Kylia, nunca directamente desde el navegador, y el proveedor la cifra en reposo.
7. Brechas de seguridad
Si se produjera una brecha que pueda afectar a tus datos, la notificaremos a la AEPD en un plazo de 72 horas desde que la conozcamos y, si el riesgo para ti es alto, te avisaremos directamente y sin demora.
8. Menores
Kylia es un servicio para profesionales y no está pensado para menores de 18 años.
9. Cambios en esta política
Si hacemos cambios importantes, te avisaremos por correo antes de que se apliquen. La fecha de la última actualización figura al principio de esta página.