Política de privacidad

Última actualización: 29 de octubre de 2026

Tratamos datos personales solo en la medida necesaria para el sitio web y el servicio. No usamos cookies con fines publicitarios o de análisis ni herramientas de seguimiento.

2.1 Responsable

SAS Delimonde, c/o Grandoro France, Avenue Noël Navoizat, 21400 Châtillon-sur-Seine, Francia · Correo electrónico: hola@benventario.app. No se ha designado un delegado de protección de datos.

2.2 Dos funciones: sus datos de cuenta y los datos de su beneficio

• Somos responsables de los datos de quienes visitan el sitio web, de las consultas y de los datos de cuenta y de contrato de nuestros clientes.
• El cliente (el beneficio) es responsable de todo lo que registra en su instancia de Benventario: productores, parcelas, entregas, personal, asistencia, salarios, fotos y muestras. Tratamos esos datos solo por encargo suyo (art. 28 RGPD), según el contrato de encargo de tratamiento del Anexo A de las condiciones de uso. Las personas afectadas deben dirigir sus preguntas preferiblemente al beneficio.

2.3 Visita del sitio web

Al abrir benventario.app, nuestro servidor guarda, para el funcionamiento y para defenderse de ataques: dirección IP, fecha y hora, página solicitada, identificación del navegador y página de procedencia. La base jurídica es nuestro interés legítimo en un funcionamiento seguro (art. 6.1.f RGPD). Los registros se borran a los 14 días.

Las fuentes tipográficas y las imágenes están en nuestro propio servidor; al visitar el sitio no se transmiten datos a terceros como Google. Un clic en el botón de WhatsApp abre WhatsApp (Meta); allí rigen las condiciones de WhatsApp.

2.4 Formulario de contacto y consultas

Si usa el formulario o nos escribe, tratamos su nombre, beneficio, país, cantidad por cosecha, número de WhatsApp o correo electrónico, su mensaje, la fecha y hora y la dirección IP. Los usamos para responder a su consulta y acordar una demostración (art. 6.1.b RGPD, medidas precontractuales). La dirección IP sirve para protegernos del abuso (letra f). Borramos las consultas 12 meses después del último contacto si no se llega a un contrato.

2.5 Registro en la prueba gratuita y cuenta de cliente

Al registrarse tratamos: nombre del beneficio, dirección deseada (<nombre>.benventario.app), país, su nombre, correo electrónico, teléfono (opcional), usuario y contraseña del administrador, idioma, fecha y hora y dirección IP. La contraseña se guarda solo como hash, nunca en texto plano. Finalidad: instalación y funcionamiento de su instancia, contacto sobre el contrato y facturación (art. 6.1.b RGPD). Para evitar abusos contamos los registros por dirección IP; ese recuento se borra a los 2 días. Los datos de facturación se conservan el tiempo que exige el derecho mercantil y fiscal (en Francia, 10 años para la documentación contable).

En nuestra vista de clientes vemos de cada instancia solo indicadores (plan, número de recepciones y de usuarios, fecha de la última operación, tamaño, si el cifrado está activo), nunca su contenido.

2.6 Funcionamiento de la instancia en la nube

• Instancia propia: cada beneficio tiene su propio proceso y su propia base de datos.
• Cifrado en el dispositivo (opcional): si está activado, los nombres y contactos de productores y personal, las cédulas, las fotos del personal y las coordenadas de las parcelas se cifran ya en el dispositivo (AES-GCM, 256 bits). La clave la tienen solo los dispositivos del beneficio y su hoja de emergencia. No podemos leer esos datos ni recuperarlos si se pierde la clave. Siguen legibles las cifras sin nombres (cantidades, lotes, humedad, importes), para que funcionen el inventario, los recordatorios y los informes.
• Soporte: nuestro acceso de soporte ve datos solo si el beneficio lo autoriza por un tiempo limitado; cada acceso queda registrado.
• Inicio de sesión en la app: se guardan las sesiones, la identificación del dispositivo (navegador) y la hora de la última conexión, para que el beneficio vea qué dispositivos aún deben enviar operaciones. Con passkeys el servidor guarda solo la clave pública.
• Notificaciones push (opcional): si un usuario permite push, los recordatorios se entregan a través del servicio push de su navegador (p. ej. Google, Mozilla, Apple). El contenido va cifrado de extremo a extremo; el servicio push ve solo la dirección del dispositivo.
• Clima: para el pronóstico en el patio, el servidor envía las coordenadas del beneficio a Open-Meteo. No se transmiten datos personales.
• Portal para productores: los productores ven sus entregas mediante un enlace personal con PIN. El beneficio decide qué se muestra. Con cifrado, la clave está solo en el enlace.
• Copias de seguridad: cada noche una copia de la instancia en nuestro servidor y, además, una copia cifrada en un segundo servidor en Alemania. Con el cifrado en el dispositivo activado, los campos protegidos siguen cifrados también en las copias.

2.7 Destinatarios y transferencias a terceros países

• Alojamiento: The Constant Company, LLC (Vultr), EE. UU.; centro de datos en Miami, EE. UU. Base de la transferencia: cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD) con el contrato de encargo de tratamiento de Vultr.
• DNS y certificados: Cloudflare, Inc. (solo resolución de nombres, sin pasar por ella el contenido) y Let's Encrypt (ISRG) para los certificados HTTPS.
• Copia de seguridad externa: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania; centro de datos en Alemania. Solo archivos cifrados.
• Pagos: Stripe Payments Europe, Ltd., Dublín, Irlanda, para el cobro, las facturas, el cálculo de impuestos y el portal de cliente (cambiar tarjeta, cancelar). Stripe transmite datos también a Stripe, Inc., EE. UU. (Marco de Privacidad de Datos UE-EE. UU.) y es responsable por sí misma de los datos de pago (stripe.com/privacy). El cliente introduce los datos de su tarjeta directamente en Stripe; nosotros recibimos solo el estado del pago, el tipo de tarjeta, los últimos cuatro dígitos, la dirección de facturación y el número fiscal.
• Correo electrónico / WhatsApp: si nos contacta por esos medios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (Google Workspace, correo electrónico) o WhatsApp Ireland Limited (Meta). Google puede tratar datos también en EE. UU. (Marco de Privacidad de Datos UE-EE. UU.).

No vendemos datos ni los usamos para publicidad.

2.8 Plazos de conservación

Los datos de la instancia se conservan mientras dure el contrato. Al terminar, el beneficio puede exportar sus datos durante 30 días; después borramos la instancia y, 30 días más tarde, las últimas copias de seguridad. Una instancia de prueba no contratada se borra 90 días después del último inicio de sesión, previo aviso; la conservamos después 30 días más como archivo.

2.9 Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (arts. 15 a 21 RGPD). Escríbanos a hola@benventario.app. Puede presentar una reclamación ante la autoridad francesa de protección de datos CNIL: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Si se trata de datos que un beneficio registró sobre usted (p. ej. como productora o trabajador), diríjase a ese beneficio; nosotros le ayudamos.

2.10 Seguridad

Todas las conexiones van cifradas por HTTPS. Las contraseñas se guardan solo como hash, el PIN se bloquea tras 5 intentos fallidos y los administradores pueden entrar con passkey. Cada instancia funciona separada de las demás.