Versión 2026-11-01.2, en vigor desde el 1 de noviembre de 2026.
Este aviso explica cómo trata Truleaf los datos personales en Truleaf Fields, el servicio profesional de seguimiento de explotaciones en truleaf.org/fields. El aviso de privacidad general de truleaf.org cubre el resto de nuestro sitio.
Truleaf Fields lo presta Matheus Paranhos, empresario individual (empresário em nome individual) establecido en Portugal, con el nombre comercial Truleaf ("Truleaf", "nosotros"), NIF y número de IVA PT308520050, con domicilio fiscal en R. Antonio Manuel Frutuoso 54, 3700-042 São João da Madeira (Área Metropolitana de Oporto), Portugal.
Contacto de privacidad: hello@truleaf.org. No hemos designado delegado de protección de datos: la ley no lo exige para nuestra actividad.
| Datos | Para qué los usamos | Base jurídica (art. 6.1 RGPD) | Cuánto tiempo los conservamos |
|---|---|---|---|
| Cuenta: correo, nombre, nombre de usuario, hash de la contraseña, idioma, zona horaria, identificadores del proveedor de acceso | Crear y gestionar tu cuenta e iniciar tu sesión | Contrato (b) | Hasta que elimines tu cuenta, más 30 días |
| Espacios de trabajo, miembros, invitaciones, vínculos con asesores y los consentimientos dados para ellos | Gestionar espacios, roles y accesos de asesores, y acreditar quién aceptó qué | Contrato (b). Para las personas invitadas: interés legítimo (f) del espacio que las invitó | Mientras exista el espacio. Invitaciones: 90 días tras caducar o aceptarse. Registros de consentimiento: 5 años tras su retirada o la eliminación del espacio |
| Seguridad: sesiones, registro de auditoría, registro de accesos con dirección IP, registros de la aplicación | Proteger el servicio y las cuentas e investigar abusos | Interés legítimo (f) | Sesiones: hasta que caducan. Auditoría: 24 meses. Registro de accesos: 7 meses; para usuarios fuera de Brasil, las direcciones IP se acortan a los 30 días. Registros de la aplicación: 30 días |
| Facturación: nombre de facturación, correo, dirección, identificadores fiscales, facturas | Cobrar los planes y cumplir la normativa fiscal | Contrato (b); obligación legal (c) | Lo que exija la normativa fiscal y contable 10 años (normativa portuguesa de IVA y fiscal), más solo si hay pérdidas fiscales pendientes de compensar |
| Notificaciones: correo, suscripciones push, preferencias, registros de entrega | Enviar las alertas, resúmenes y mensajes de cuenta que configures | Contrato (b) | Notificaciones 180 días; registros de entrega 90 días; eventos de correo 30 días; las suscripciones push sin uso durante 60 días se desactivan y se eliminan 30 días después |
| Verificaciones profesionales: por ejemplo, un número ROPO de asesor o un carné de aplicador y el documento que subas | Mostrar una insignia de verificación y rellenar tus registros | Contrato (b) | Documentos: se eliminan 90 días después de nuestra decisión. Registro: 1 año tras su caducidad |
| Analítica de producto (Umami en nuestros servidores, sin cookies) | Entender y mejorar el uso del producto | Interés legítimo (f) | 14 meses |
| Recuentos de uso de Kwáu (sin contenido de las conversaciones) | Aplicar los cupos del plan y facturar | Contrato (b) | 24 meses |
| Conversaciones de Kwáu que decidas compartir con nosotros y casos de mejora de espacios que activaron "Ayudar a mejorar Kwáu" | Revisar y mejorar las respuestas de Kwáu | Interés legítimo (f), solo con estas activaciones voluntarias | Elementos compartidos: lo mismo que la conversación. Casos de mejora: hasta que el espacio desactive la opción, más 30 días, y como máximo 3 años |
| Conversaciones de soporte y solicitudes de demostración | Responderte | Contrato (b) o medidas precontractuales que solicitaste (b) | Solicitudes de demostración: 24 meses desde el último contacto, salvo que pases a ser cliente |
Sobre la analítica. Dentro de la aplicación Fields (/fields/app) los eventos de analítica no llevan identificador de usuario, ni títulos ni direcciones concretas de página. En otras páginas de truleaf.org, si has iniciado sesión, los eventos se vinculan a tu identificador de usuario, a tu tipo de usuario y al número de espacios de trabajo. Umami funciona en nuestro propio servidor y no comparte nada con terceros. Puedes oponerte en cualquier momento (apartado 8).
Sin categorías especiales. Fields no pide datos de salud ni de otras categorías especiales. Por favor, no los introduzcas en notas ni formularios.
Como encargados, almacenamos y tratamos para el espacio de trabajo: ubicación de las explotaciones y contornos de las parcelas; campañas, cultivos y cuaderno (tratamientos, riegos, aplicadores y sus números profesionales, equipos); observaciones, fotos (que pueden mostrar personas o llevar una ubicación) y tareas; conexiones de sensores (con credenciales cifradas) y lecturas; resultados de satélite y meteorología por parcela; alertas; exportaciones; conversaciones de Kwáu sobre los datos del espacio; sesiones de "Encontrar mis parcelas", incluida la dirección que escribas y las capturas de pantalla que subas; y las listas de clientes que importe un asesor.
Conservamos estos datos mientras exista el espacio de trabajo. Cuando se elimina un espacio, se guarda 30 días para poder restaurarlo y después se elimina. Algunos elementos se eliminan antes:
| Elemento | Se elimina |
|---|---|
| Conversaciones de Kwáu | 18 meses después del último mensaje, o en un plazo de 30 días si las eliminas. Las conversaciones de un asesor que usaron datos de un cliente se ocultan en cuanto el asesor pierde el acceso y se eliminan 30 días después |
| Capturas de pantalla subidas a "Encontrar mis parcelas" | 30 días después de terminar la sesión (solo se guarda una copia sin metadatos) |
| Sesiones de "Encontrar mis parcelas" y contornos sugeridos | 30 días después de terminar la sesión |
| Listas de clientes subidas con "Importar mis clientes" (archivo y valores de las celdas) | 7 días después de confirmar, cancelar o caducar la importación |
| Archivos de exportación generados | 30 días |
Kwáu es el asistente de IA de Truleaf. Funciona con modelos de Anthropic. El mismo servicio lee las capturas de pantalla que aportes como pista en "Encontrar mis parcelas" y sugiere la correspondencia de columnas en "Importar mis clientes".
Usamos estos proveedores. Cada uno recibe solo lo que necesita.
| Proveedor | Para qué | Qué recibe | Dónde |
|---|---|---|---|
| [to be completed before launch: hosting provider, entity and region for the database, files and servers] | Base de datos, almacenamiento de archivos y servidores de nuestra API y procesos | Todos los datos de Fields, datos en tránsito y en memoria, registros | UE |
| MongoDB Atlas (MongoDB, Inc.) | Almacén de cuentas y accesos | Datos de cuenta, sesiones, solicitudes de demostración | [to be completed before launch: MongoDB Atlas region and transfer basis] |
| Vercel (Vercel Inc.) | Entrega del sitio web | Dirección IP, direcciones solicitadas y cabeceras en sus registros | Red global; empresa de EE. UU. (Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo) |
| Anthropic | Kwáu y pasos asistidos por IA (apartado 5) | Ver apartado 5 | EE. UU./global (cláusulas contractuales tipo) |
| Resend | Envío de correos | Dirección de correo, nombre y contenido del mensaje | EE. UU. (cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.) |
| Stripe (Stripe Payments Europe, Ltd.) | Pagos | Nombre de facturación, correo, dirección, identificadores fiscales, datos de pago | Irlanda, con transferencias posteriores a Stripe, LLC en EE. UU. |
| [to be completed before launch: invoicing provider and location] | Facturas legales | Datos de las facturas | Ver la columna del proveedor |
| OpenStreetMap Foundation (servicio público Nominatim) | Encontrar un lugar a partir de una dirección, mientras Fields funciona como piloto solo por invitación | Solo el texto de la dirección o del lugar que escribas, o la localidad de una lista de clientes que importes, el idioma y el país que elegiste; para un punto que marques en el mapa, sus coordenadas. Ningún identificador de usuario o espacio, ninguna IP: las peticiones salen de nuestros servidores | Reino Unido (decisión de adecuación de la Comisión Europea) |
| [to be completed before launch: basemap provider and location] | Mapa base de satélite bajo tus parcelas | La dirección IP de tu dispositivo, la zona del mapa que ves y un token de sesión | Ver la columna del proveedor |
| Servicios push de los navegadores (Google, Apple, Mozilla, Microsoft) | Entregar las notificaciones push que actives | Un mensaje cifrado, la dirección push, su tamaño y hora | EE. UU. |
| [to be completed before launch: off-site backup provider, safeguard and retention period] | Copias de seguridad cifradas | Solo copias cifradas; el proveedor no puede leerlas | Región de la UE |
| Acceso con Google y Apple | Iniciar sesión, si lo eliges | Tokens de inicio de sesión | Actúan como responsables independientes |
Cambio previsto. Cuando termine el piloto, la búsqueda de direcciones pasará de la OpenStreetMap Foundation a Geoapify (KEPTAGO LTD, Chipre, UE), que recibirá el mismo tipo de texto y una orientación aproximada de ubicación, sin identificador de usuario ni de espacio. Actualizaremos esta lista cuando ocurra.
Fuentes de datos públicos. Las imágenes de satélite (Copernicus Sentinel a través de Element 84 Earth Search), la meteorología (Open-Meteo, MET Norway, NASA POWER, que solo reciben las coordenadas de puntos de una cuadrícula) y, para explotaciones en España, los registros y servicios oficiales (SIGPAC, Catastro, PNOA, AEMET, SiAR) reciben teselas de mapa, puntos de una cuadrícula, fechas o referencias de registro, no datos personales. En las búsquedas de direcciones en España, el texto que escribas también puede ir a CartoCiudad (Instituto Geográfico Nacional).
Sensores que conectes. Cuando conectas tu propia cuenta de estación meteorológica o sonda (por ejemplo, Pessl FieldClimate o Davis WeatherLink), leemos tus datos de ese proveedor con las credenciales que nos das. Ese proveedor es tuyo, no nuestro.
Tu espacio de trabajo y tus asesores. Los miembros de un espacio de trabajo y los asesores a los que dé acceso ven los datos del espacio según su rol.
Autoridades. Solo comunicamos datos a las autoridades cuando la ley lo exige.
Mantenemos una lista de nuestros subencargados, con los cambios anunciados con 30 días de antelación, en el Anexo 3 del acuerdo de tratamiento de datos.
Los datos de los espacios de trabajo se almacenan en la UE. Las búsquedas de direcciones van a la OpenStreetMap Foundation, en el Reino Unido, país al que la Comisión Europea reconoce un nivel de protección adecuado (decisión de adecuación renovada hasta el 27 de diciembre de 2031). Por lo demás, solo salen de la UE a través de los proveedores marcados arriba como EE. UU. o global, con cláusulas contractuales tipo y, cuando el proveedor está adherido, el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos una copia de las garantías en el contacto de privacidad indicado arriba.
Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos o exportarlos, limitar su uso u oponerte a él, también a la analítica. Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento.
Cuando eliminas tu cuenta, se cierra tu sesión en todos los dispositivos y la cuenta queda cerrada de inmediato. Tienes 30 días para cambiar de opinión. Después la eliminamos. Si eres el único propietario de un espacio de trabajo con otros miembros, una suscripción o explotaciones de clientes, primero tienes que transferir la propiedad o eliminar ese espacio.
Algunos registros se mantienen tras la eliminación, por estos motivos: entradas de auditoría que te nombran (24 meses, seguridad y rendición de cuentas de los espacios), registros de acceso (7 meses), recuentos de uso sin contenido (facturación), el registro de que tu cuenta se eliminó (5 años, prueba de la supresión) y las facturas (normativa fiscal). Los registros que creaste en un espacio compartido permanecen en ese espacio; dejan de estar vinculados a tu cuenta.
Los datos eliminados desaparecen de nuestras copias de seguridad cuando esas copias caducan (ver el proveedor de copias en el apartado 6).
Los datos de los espacios de trabajo se almacenan en la UE, y los datos de Fields se cifran en tránsito y en reposo. Los datos de cada espacio de trabajo están separados en la propia base de datos. Las credenciales de los sensores conectados se cifran con una clave independiente. El personal de Truleaf solo abre los datos de un espacio para dar soporte, con un motivo registrado, y los propietarios del espacio pueden ver cuándo ocurrió.
Fields guarda tu sesión y algunos archivos de la aplicación en el almacenamiento de tu navegador para que la aplicación funcione y conserve tus notas si pierdes la cobertura. Lo consideramos estrictamente necesario para el servicio que has solicitado. Fields no usa cookies publicitarias. Consulta la política de cookies de truleaf.org para el resto del sitio.
Enviamos las alertas, resúmenes, invitaciones y mensajes de cuenta que el servicio necesita. Puedes desactivar cada tipo de correo de alerta con un clic desde el propio correo o en tus ajustes. Los mensajes de cuenta y de seguridad no se pueden desactivar. No enviamos correos comerciales a los usuarios del servicio, salvo que los pidan.
Truleaf Fields está dirigido a personas adultas que lo usan para su actividad empresarial o profesional.
Cada versión de este aviso tiene fecha. Cuando un cambio afecta a cómo usamos tus datos, publicamos una versión nueva y se pide a los propietarios de los espacios de trabajo que la acepten.
Truleaf puede contactar con personas de explotaciones, asesorías, cooperativas y otras empresas que aún no usan Fields, para informarles sobre Truleaf. Se lo indicamos, como muy tarde, en el primer contacto.