Politica de Privacidad

Ultima actualizacion: 1 de marzo de 2026

1. Responsable del tratamiento

• Responsable: Salvador Sanpascual
• NIF: 21689548L
• Domicilio: Calle Alicante 16, 03850 Beniarres, Alicante, España
• Correo electronico: legal@croptia.com

2. Datos que recopilamos

Croptia recopila los siguientes datos personales:

2.1 Datos de registro

• Direccion de correo electronico
• Contraseña (almacenada cifrada con bcrypt)
• Nombre de usuario (opcional)

2.2 Datos de uso de la plataforma

• Datos de diseño de parcelas: poligonos de terreno, zonas, arboles, bancales y plantas
• Referencia catastral de la parcela
• Nombre de la parcela y municipio

2.3 Datos tecnicos

• Direccion IP (para limitacion de peticiones y seguridad)
• Datos de navegacion anonimizados mediante Google Analytics (ver Politica de Cookies)

3. Finalidad del tratamiento

Los datos personales se tratan con las siguientes finalidades:

• Gestionar el registro y la autenticacion del usuario.
• Prestar el servicio de planificacion de parcelas (almacenamiento y sincronizacion de diseños).
• Enviar comunicaciones relacionadas con el servicio (cambios, incidencias).
• Analizar el uso de la Plataforma para mejorar el servicio (mediante Google Analytics).
• Prevenir el uso fraudulento o abusivo del servicio.

4. Base juridica del tratamiento

• Ejecucion de contrato: el tratamiento es necesario para prestar el servicio solicitado por el usuario (art. 6.1.b RGPD).
• Interes legitimo: seguridad del servicio y prevencion de fraude (art. 6.1.f RGPD).
• Consentimiento: para el uso de cookies analiticas y comunicaciones comerciales (art. 6.1.a RGPD).

5. Conservacion de datos

• Los datos de la cuenta se conservan mientras el usuario mantenga su cuenta activa.
• Tras la solicitud de baja, los datos se eliminan en un plazo maximo de 30 dias.
• Los datos necesarios para cumplir obligaciones legales se conservan durante el plazo legalmente establecido.

6. Destinatarios de los datos

Los datos personales no se ceden a terceros, salvo:

• Google Analytics: datos de navegacion anonimizados para analisis de uso (ver Politica de Cookies).
• Obligacion legal: cuando sea requerido por autoridades competentes.

No se realizan transferencias internacionales de datos fuera del Espacio Economico Europeo, salvo las inherentes al uso de Google Analytics (Google LLC, acogido al Marco de Privacidad de Datos UE-EE.UU.).

7. Derechos del usuario

De conformidad con el RGPD y la LOPDGDD, el usuario tiene derecho a:

• Acceso: obtener confirmacion de si se tratan sus datos y acceder a ellos.
• Rectificacion: solicitar la correccion de datos inexactos.
• Supresion: solicitar la eliminacion de sus datos ("derecho al olvido").
• Limitacion: solicitar la limitacion del tratamiento en determinados supuestos.
• Portabilidad: recibir sus datos en formato estructurado y de uso comun.
• Oposicion: oponerse al tratamiento de sus datos en determinadas circunstancias.

Para ejercer estos derechos, el usuario puede enviar un correo a legal@croptia.com indicando el derecho que desea ejercer y adjuntando copia de su documento de identidad.

Asimismo, el usuario tiene derecho a presentar una reclamacion ante la Agencia Española de Proteccion de Datos (www.aepd.es).

8. Medidas de seguridad

Se han adoptado las medidas tecnicas y organizativas apropiadas para garantizar la seguridad de los datos personales:

• Contraseñas cifradas mediante bcrypt.
• Autenticacion basada en tokens JWT con expiracion.
• Limitacion de peticiones por IP (rate limiting).
• Base de datos con acceso restringido.

9. Modificaciones

Esta politica de privacidad puede actualizarse periodicamente. Los cambios se publicaran en esta pagina con la fecha de ultima actualizacion. El uso continuado de la Plataforma tras la publicacion de cambios implica la aceptacion de los mismos.

10. Contacto

Para cualquier consulta relacionada con la privacidad de sus datos, puede contactarnos en legal@croptia.com.

Privacy Policy

Last updated: March 1, 2026

1. Data controller

• Controller: Salvador Sanpascual
• Tax ID (NIF): 21689548L
• Address: Calle Alicante 16, 03850 Beniarres, Alicante, Spain
• Email: legal@croptia.com

2. Data we collect

Croptia collects the following personal data:

2.1 Registration data

• Email address
• Password (stored encrypted with bcrypt)
• Username (optional)

2.2 Platform usage data

• Plot design data: terrain polygons, zones, trees, beds and plants
• Cadastral reference of the plot
• Plot name and municipality

2.3 Technical data

• IP address (for rate limiting and security)
• Anonymized browsing data via Google Analytics (see Cookie Policy)

3. Purpose of processing

Personal data is processed for the following purposes:

• Managing user registration and authentication.
• Providing the plot planning service (storage and synchronization of designs).
• Sending service-related communications (changes, incidents).
• Analyzing Platform usage to improve the service (via Google Analytics).
• Preventing fraudulent or abusive use of the service.

4. Legal basis for processing

• Contract performance: processing is necessary to provide the service requested by the user (Art. 6.1.b GDPR).
• Legitimate interest: service security and fraud prevention (Art. 6.1.f GDPR).
• Consent: for the use of analytical cookies and commercial communications (Art. 6.1.a GDPR).

5. Data retention

• Account data is retained as long as the user maintains an active account.
• After a deletion request, data is deleted within a maximum of 30 days.
• Data required to comply with legal obligations is retained for the legally established period.

6. Data recipients

Personal data is not shared with third parties, except:

• Google Analytics: anonymized browsing data for usage analysis (see Cookie Policy).
• Legal obligation: when required by competent authorities.

No international data transfers are made outside the European Economic Area, except those inherent to the use of Google Analytics (Google LLC, covered by the EU-US Data Privacy Framework).

7. User rights

In accordance with the GDPR and LOPDGDD, the user has the right to:

• Access: obtain confirmation of whether their data is being processed and access it.
• Rectification: request the correction of inaccurate data.
• Erasure: request the deletion of their data ("right to be forgotten").
• Restriction: request the restriction of processing in certain cases.
• Portability: receive their data in a structured, commonly used format.
• Objection: object to the processing of their data in certain circumstances.

To exercise these rights, the user may send an email to legal@croptia.com indicating the right they wish to exercise and attaching a copy of their identity document.

Additionally, the user has the right to lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).

8. Security measures

Appropriate technical and organizational measures have been adopted to ensure the security of personal data:

• Passwords encrypted using bcrypt.
• JWT-based authentication with expiration.
• IP-based rate limiting.
• Database with restricted access.

9. Modifications

This privacy policy may be updated periodically. Changes will be published on this page with the date of the last update. Continued use of the Platform after publication of changes implies acceptance thereof.

10. Contact

For any queries related to the privacy of your data, you can contact us at legal@croptia.com.