Política de Privacidad

Última actualización: 17 de octubre de 2026

1. Responsable del tratamiento

• Responsable: Salvador Nadal Sanpascual (profesional autónomo)
• NIF: 21689548L
• Domicilio: Ptda. Las Tiesas 345, 03400 Villena, Alicante, España
• Correo electrónico: admin@croptia.com

2. Datos que tratamos

2.1 Datos de la cuenta

• Correo electrónico y nombre.
• Contraseña, que nunca guardamos en claro: solo almacenamos un hash bcrypt.
• Plan contratado, fechas de alta y del periodo de prueba, y el origen del registro (por ejemplo, el parámetro ?ref del enlace por el que llegaste).

2.2 Datos de tu finca y de su uso

• Diseño de la parcela: polígonos de terreno, estructuras, árboles, bancales, plantas y sectores de riego.
• Ubicación de la parcela: referencia catastral, coordenadas y municipio.
• Calendario de tareas y el estado que marcas en cada una.
• Preferencias de avisos y, si los activas, la suscripción de notificaciones push de tu navegador.
• Si conectas un programador de riego: sus datos de conexión (dirección o identificador del dispositivo y contraseña o clave), que guardamos cifrados, y el registro de órdenes enviadas.

2.3 Solicitudes de instalación

Si pides presupuesto a un instalador desde Croptia, tratamos los datos que nos facilitas en el formulario: nombre, correo, teléfono (opcional), servicios que te interesan, mensaje y ubicación aproximada de la finca.

2.4 Datos técnicos y métricas internas

• Dirección IP, usada para limitar peticiones abusivas y por seguridad.
• Eventos de producto (alta, primeros pasos en el editor y acciones similares) asociados a tu cuenta, que usamos solo para medir internamente qué partes del producto funcionan. No usamos Google Analytics ni ninguna otra herramienta de analítica o publicidad de terceros.

2.5 Pagos

Cuando los pagos estén activos, se gestionan a través de Stripe. Los datos de tu tarjeta los introduces directamente en Stripe y nunca pasan por nuestros servidores; nosotros solo recibimos el estado de la suscripción y los identificadores de cliente y de suscripción.

3. Finalidades y bases jurídicas

• Prestar el servicio (cuenta, guardado y sincronización del diseño, calendario, tiempo y avisos, riego, plan de pago): ejecución del contrato (art. 6.1.b RGPD).
• Correos del servicio: bienvenida, resumen semanal y alertas (heladas, calor, lluvia, riego). Puedes darte de baja de cada tipo con un solo clic desde el propio correo o desde tus preferencias: ejecución del contrato e interés legítimo (art. 6.1.f RGPD).
• Notificaciones push: consentimiento (art. 6.1.a RGPD), que das al activarlas en tu navegador y puedes retirar en cualquier momento.
• Compartir tu solicitud con un instalador colaborador: consentimiento expreso mediante la casilla del formulario (art. 6.1.a RGPD). Sin esa casilla no se envía nada.
• Seguridad y prevención de abusos, y métricas internas de producto sin intervención de terceros: interés legítimo (art. 6.1.f RGPD).
• Obligaciones fiscales y contables derivadas de los pagos: obligación legal (art. 6.1.c RGPD).

4. Con quién compartimos datos (encargados y terceros)

• OVH (servidor VPS en la Unión Europea, Francia): alojamiento de la aplicación y de la base de datos.
• Google Workspace / Gmail (Google): envío de los correos electrónicos del servicio.
• Open-Meteo (Suiza / UE): consultas de previsión meteorológica y de altitud. Solo enviamos las coordenadas de la parcela redondeadas, sin ningún dato de tu cuenta.
• Servicios de notificaciones push del navegador (Google Firebase Cloud Messaging, Mozilla o Apple, según tu navegador): reciben el aviso cifrado para entregarlo en tu dispositivo.
• OpenThings Cloud (opensprinkler.com / openthings.io): si conectas tu programador OpenSprinkler a través de su nube, las órdenes de riego pasan por ese servicio. Si lo conectas por dirección directa, van solo a tu dispositivo.
• Stripe: gestión de pagos y suscripciones, cuando estén activos.
• Instaladores colaboradores (actualmente Red Huevo, en el interior de Alicante y el sur de Valencia): solo reciben tu solicitud si marcas la casilla de consentimiento y tu finca está en su zona. Si no hay instalador en tu zona, la solicitud queda en una lista de espera interna y no se comparte con nadie.
• Autoridades, cuando exista una obligación legal.

Las tipografías y las librerías de mapas y gráficos se sirven desde Croptia. Al usar los mapas, tu navegador solicita teselas a OpenStreetMap, al IGN (PNOA) y al Catastro; estos servicios reciben tu dirección IP y los datos técnicos de la petición. Cuando buscas un municipio, se envía el texto al buscador de OpenStreetMap (Nominatim). Consulta la Política de Cookies.

Algunos de estos proveedores (Google, Stripe, servicios push) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo de la Comisión Europea. Suiza cuenta con decisión de adecuación de la Comisión Europea.

No vendemos tus datos ni los usamos para publicidad.

5. Conservación

• Cuenta y diseño de la finca: mientras la cuenta exista. Desde Ajustes → Cuenta puedes descargar una copia JSON y eliminar tu cuenta confirmando tu contraseña. Antes se comprueba que no quede una suscripción activa. También puedes solicitar ayuda escribiendo a admin@croptia.com.
• Registro de notificaciones enviadas: 180 días.
• Caché de datos meteorológicos: 2 días.
• Copias de seguridad: las copias nocturnas se rotan a los 14 días. Las copias externas y de recuperación de despliegues pueden conservarse durante más tiempo, con acceso restringido y revisión durante el mantenimiento. Los datos eliminados pueden permanecer temporalmente en estas copias; antes de restaurarlas se deben volver a aplicar las bajas posteriores.
• Datos de facturación: el plazo que exija la normativa fiscal.

6. Tus derechos

De acuerdo con el RGPD y la LOPDGDD, puedes ejercer en cualquier momento tus derechos de:

• Acceso a tus datos.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Limitación del tratamiento.
• Portabilidad a un formato estructurado y de uso común.
• Oposición al tratamiento basado en interés legítimo.
• Retirada del consentimiento, sin que ello afecte a la licitud del tratamiento anterior.

Escribe a admin@croptia.com indicando el derecho que quieres ejercer. Si es necesario para verificar tu identidad, te pediremos información adicional.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

• Contraseñas guardadas con hash bcrypt.
• Sesiones con tokens JWT que caducan a los 7 días.
• Credenciales de los programadores de riego cifradas en la base de datos.
• Conexiones cifradas (HTTPS) y limitación de peticiones por IP.
• Base de datos con acceso restringido y copias de seguridad periódicas.

8. Cambios en esta política

Si cambia la forma en que tratamos tus datos, actualizaremos esta página y su fecha. Si el cambio es relevante, te avisaremos por correo electrónico.

9. Contacto

Para cualquier consulta sobre privacidad, escríbenos a admin@croptia.com.

Privacy Policy

Last updated: October 17, 2026

1. Data controller

• Controller: Salvador Nadal Sanpascual (self-employed)
• Tax ID (NIF): 21689548L
• Address: Ptda. Las Tiesas 345, 03400 Villena, Alicante, Spain
• Email: admin@croptia.com

2. Data we process

2.1 Account data

• Email address and name.
• Password, never stored in plain text: we only keep a bcrypt hash.
• Your plan, signup and trial dates, and signup source (e.g. the ?ref parameter of the link you came from).

2.2 Your farm and how you use it

• Plot design: terrain polygons, structures, trees, beds, plants and irrigation sectors.
• Plot location: cadastral reference, coordinates and municipality.
• Task calendar and the status you mark on each task.
• Notification preferences and, if you enable them, your browser's push subscription.
• If you connect an irrigation controller: its connection details (device address or ID and password or key), stored encrypted, and a log of the commands sent.

2.3 Installation requests

If you ask an installer for a quote through Croptia, we process the data you enter in the form: name, email, phone (optional), services you are interested in, message and approximate location of your farm.

2.4 Technical data and internal metrics

• IP address, used for rate limiting and security.
• Product events (signup, first steps in the editor and similar actions) linked to your account, used only to measure internally which parts of the product work. We do not use Google Analytics or any other third-party analytics or advertising tool.

2.5 Payments

When payments are active, they are handled by Stripe. You enter your card details directly with Stripe and they never reach our servers; we only receive the subscription status and the customer and subscription identifiers.

3. Purposes and legal bases

• Providing the service (account, saving and syncing your design, calendar, weather and alerts, irrigation, paid plan): performance of a contract (Art. 6.1.b GDPR).
• Service emails: welcome, weekly digest and alerts (frost, heat, rain, irrigation). You can unsubscribe from each type with one click from the email itself or from your preferences: performance of a contract and legitimate interest (Art. 6.1.f GDPR).
• Push notifications: consent (Art. 6.1.a GDPR), given when you enable them in your browser and withdrawable at any time.
• Sharing your request with a partner installer: explicit consent through the form checkbox (Art. 6.1.a GDPR). Nothing is sent without it.
• Security, abuse prevention and internal product metrics without third parties: legitimate interest (Art. 6.1.f GDPR).
• Tax and accounting obligations arising from payments: legal obligation (Art. 6.1.c GDPR).

4. Who we share data with (processors and third parties)

• OVH (VPS server in the European Union, France): hosting of the application and database.
• Google Workspace / Gmail (Google): sending service emails.
• Open-Meteo (Switzerland / EU): weather forecast and elevation lookups. We only send the rounded coordinates of your plot, with no account data.
• Browser push services (Google Firebase Cloud Messaging, Mozilla or Apple, depending on your browser): they receive the encrypted notification to deliver it to your device.
• OpenThings Cloud (opensprinkler.com / openthings.io): if you connect your OpenSprinkler controller through its cloud, irrigation commands go through that service. If you connect it by direct address, they only go to your device.
• Stripe: payment and subscription processing, when active.
• Partner installers (currently Red Huevo, inland Alicante and southern Valencia): they only receive your request if you tick the consent checkbox and your farm is in their area. If there is no installer in your area, the request stays on an internal waitlist and is not shared with anyone.
• Authorities, where legally required.

Fonts and map and chart libraries are served by Croptia. When you use the maps, your browser requests tiles from OpenStreetMap, IGN (PNOA) and the Spanish Cadastre; these services receive your IP address and technical request data. When you search for a town, the text is sent to OpenStreetMap’s place search (Nominatim). See the Cookie Policy.

Some of these providers (Google, Stripe, push services) may process data outside the European Economic Area. In those cases they rely on the EU-US Data Privacy Framework or on the European Commission's standard contractual clauses. Switzerland has an adequacy decision from the European Commission.

We do not sell your data or use it for advertising.

5. Retention

• Account and farm design: for as long as the account exists. In Settings → Account you can download a JSON copy and delete your account by confirming your password. We first check that no active subscription remains. You can also ask for help by writing to admin@croptia.com.
• Log of sent notifications: 180 days.
• Weather data cache: 2 days.
• Backups: nightly backups rotate after 14 days. External and deployment recovery copies may be retained longer, with restricted access and review during maintenance. Deleted data may remain temporarily in these copies; subsequent account deletions must be reapplied before restoring them.
• Billing data: for the period required by tax law.

6. Your rights

Under the GDPR and the Spanish LOPDGDD, you may at any time exercise your rights of:

• Access to your data.
• Rectification of inaccurate data.
• Erasure ("right to be forgotten").
• Restriction of processing.
• Portability to a structured, commonly used format.
• Objection to processing based on legitimate interest.
• Withdrawal of consent, without affecting the lawfulness of prior processing.

Write to admin@croptia.com stating the right you wish to exercise. If needed to verify your identity, we will ask for additional information.

If you believe we have not handled your request properly, you may lodge a complaint with the Spanish Data Protection Agency (www.aepd.es).

7. Security

• Passwords stored as bcrypt hashes.
• Sessions with JWT tokens that expire after 7 days.
• Irrigation controller credentials encrypted in the database.
• Encrypted connections (HTTPS) and per-IP rate limiting.
• Database with restricted access and regular backups.

8. Changes to this policy

If the way we process your data changes, we will update this page and its date. If the change is significant, we will notify you by email.

9. Contact

For any privacy question, write to us at admin@croptia.com.