Contrato de encargo del tratamiento
Versión 1.1 · Última actualización: 12 de octubre de 2026
Este contrato forma parte de las condiciones de uso de Neoterra y se acepta al crear la cuenta. Cumple con el artículo 28 del Reglamento (UE) 2016/679 (RGPD) y el artículo 33 de la Ley Orgánica 3/2018 (LOPDGDD).
1. Partes
- Responsable del tratamiento: el usuario, titular de la explotación, respecto de los datos personales que registra en su cuaderno.
- Encargado del tratamiento: Alejandro Sáez Valero (Neoterra), con NIF 18466572X y domicilio en C/ Enmedio, 13, 16339 Manzaneruela (Cuenca).
2. Objeto, duración y finalidad
El encargado trata los datos personales que el responsable registra en Neoterra con la única finalidad de prestarle el servicio contratado: guardarlos, sincronizarlos entre sus dispositivos, mostrarlos a las personas que el responsable autorice, generar su cuaderno y sus informes, y hacer copias de seguridad. El encargo dura mientras exista la cuenta.
3. Datos y personas afectadas
- Personas: trabajadores y aplicadores; asesores; empresas de servicios, proveedores y clientes (cuando sean personas físicas o sus contactos); otros titulares con los que se trabaja en común; el propio titular.
- Datos: identificativos y de contacto (nombre, NIF, teléfono, correo, dirección), profesionales (carné de aplicador, nº ROPO, puesto), de actividad (labores realizadas, horas, tareas, ubicación de las parcelas e instalaciones) y económicos ligados a la explotación (facturas, compras y ventas).
- No se tratan categorías especiales de datos. El responsable no debe registrar en Neoterra datos de salud, ideología u otras categorías especiales.
4. Obligaciones del encargado
- Tratar los datos solo siguiendo las instrucciones documentadas del responsable, que son estas condiciones y lo que el responsable hace en la app. Si una instrucción infringiera la normativa, lo comunicará al responsable.
- No usar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados del apartado 5 o cuando lo exija la ley.
- Garantizar que quienes estén autorizados a tratarlos se han comprometido a respetar la confidencialidad.
- Aplicar las medidas de seguridad del artículo 32 del RGPD adecuadas al riesgo: cifrado de las comunicaciones y de los datos guardados, control de acceso por cuenta en la propia base de datos, contraseñas cifradas, copias de seguridad cifradas y verificación en dos pasos para la administración del servicio.
- Ayudar al responsable a atender los derechos de las personas afectadas (la app permite consultar, corregir, exportar y borrar los datos) y a cumplir sus obligaciones de seguridad, de notificación de brechas y, en su caso, de evaluación de impacto.
- Notificar al responsable, sin dilación indebida y en un plazo máximo de 48 horas desde que tenga conocimiento, cualquier brecha de seguridad que afecte a sus datos, con la información disponible para que pueda cumplir sus propias obligaciones.
- Al terminar el servicio, suprimir los datos. El responsable puede descargarlos antes en cualquier momento. Al eliminar la cuenta, los datos se borran al momento de la base de datos y del almacén de archivos, y de las copias de seguridad en un plazo máximo de 12 semanas, salvo que la ley obligue a conservarlos.
- Poner a disposición del responsable la información necesaria para demostrar el cumplimiento de este contrato y permitir las auditorías razonables que este solicite, con preaviso y sin afectar a la seguridad de otros usuarios.
- Llevar el registro de las actividades de tratamiento que efectúa por cuenta del responsable.
5. Subencargados
El responsable autoriza de forma general al encargado a recurrir a los siguientes proveedores, que ofrecen garantías suficientes y están sujetos a las mismas obligaciones de protección de datos:
| Subencargado | Servicio | Ubicación y garantía |
|---|---|---|
| Supabase, Inc. | Base de datos, cuentas y almacén de archivos. | Unión Europea (Irlanda). Cláusulas contractuales tipo para accesos desde fuera de la UE. |
| Netlify, Inc. | Alojamiento de la web. | EE. UU. Marco de Privacidad de Datos UE-EE. UU. |
| GitHub, Inc. (Microsoft) | Custodia de la copia de seguridad semanal, cifrada. | EE. UU. Marco de Privacidad de Datos UE-EE. UU. |
| Google LLC | Envío de correos del servicio. | EE. UU. Marco de Privacidad de Datos UE-EE. UU. |
El encargado informará en esta página y en la app de cualquier cambio de subencargados con al menos 15 días de antelación. Si el responsable se opone por motivos razonables, podrá dar de baja su cuenta antes de que el cambio se aplique.
6. Obligaciones del responsable
- Tener una base legal para tratar los datos de las personas que registra e informarles del tratamiento.
- Registrar solo los datos necesarios para llevar su cuaderno y gestionar su explotación.
- Decidir y controlar con quién comparte los datos dentro de Neoterra.
7. Contacto
Para cualquier cuestión sobre este contrato: cuadernodecampo.app@gmail.com.