Política de Privacidad
Última actualización: 8 de octubre de 2026
En GestiGan nos tomamos en serio la protección de tus datos. Esta política explica qué datos tratamos, para qué, con qué base legal y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
Titular: GestiGan
Email de contacto: hola@gestigan.es
2. Qué datos tratamos
Solo tratamos los datos necesarios para prestarte el servicio:
- Datos del formulario de la web (gestigan.es): si nos pides la app desde la web, tratamos tu nombre, el teléfono o correo que nos dejes y, si los indicas, el tipo de ganado que tienes y tu provincia. Solo los usamos para enviarte GestiGan y ayudarte a instalarla.
- Datos de cuenta: nombre, dirección de email y contraseña (almacenada siempre cifrada de forma irreversible mediante bcrypt; nunca en texto plano). Registramos también la fecha de tu último acceso.
- Datos fiscales (opcionales, solo si usas el módulo de facturación): NIF, razón social, dirección, teléfono, email de facturación, IBAN y logotipo de tu explotación.
- Datos de tus clientes (solo si usas el módulo de facturación): nombre, NIF y dirección de las personas o empresas a las que facturas. Respecto de estos datos tú eres el responsable del tratamiento y GestiGan actúa como encargado (art. 28 RGPD), tratándolos únicamente para emitir tus facturas.
- Datos de tu actividad ganadera y agrícola: censo de animales, crotales, fincas, códigos REGA, tratamientos veterinarios, eventos reproductivos, pesajes, movimientos económicos, parcelas y cuaderno de campo. En general no son datos personales, pero los protegemos con el mismo nivel de seguridad.
- Credenciales de portales oficiales (opcionales): si activas la integración con OVZNet (Oficina Veterinaria Virtual de Extremadura), tu usuario y contraseña ARADO se almacenan cifrados con AES-256-GCM y se usan exclusivamente para consultar tus propios datos en ese portal. Puedes eliminarlas en cualquier momento desde la app.
- Token de notificaciones: un identificador técnico de tu dispositivo, necesario para enviarte notificaciones push (avisos de partos, saneamientos, plazos de subvenciones). Se elimina al cerrar sesión.
- Datos técnicos de uso y errores: eventos de uso anónimos o pseudonimizados y registros de errores de la aplicación, para mantener y mejorar el servicio.
- Imágenes de documentos (opcional): si usas la función de análisis automático de facturas, la imagen que subes se envía puntualmente a un proveedor de inteligencia artificial para extraer sus datos (ver apartado 5). No se usa para entrenar modelos.
No tratamos categorías especiales de datos (salud, ideología, etc.) ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
3. Para qué y con qué base legal
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Atender tu solicitud de la app hecha desde la web: enviarte el enlace de instalación y ayudarte a ponerla en marcha | Consentimiento (6.1.a) — lo das al enviar el formulario y puedes retirarlo escribiéndonos |
| Crear y mantener tu cuenta, prestar las funciones de la app (censo, contabilidad, facturación, documentos) | Ejecución del contrato (6.1.b) |
| Enviarte notificaciones push sobre tu explotación | Consentimiento (6.1.a) — las activas tú y puedes desactivarlas en Ajustes |
| Integración con OVZNet y análisis de documentos con IA | Consentimiento (6.1.a) — funciones opcionales que activas expresamente |
| Enviarte emails transaccionales (recuperación de contraseña) | Ejecución del contrato (6.1.b) |
| Seguridad, prevención de abusos, registro de errores y estadísticas de uso | Interés legítimo (6.1.f) en mantener un servicio seguro y estable |
| Conservación de datos de facturación | Obligación legal (6.1.c) — normativa fiscal y mercantil |
No vendemos tus datos ni los cedemos a terceros con fines comerciales. No mostramos publicidad.
4. Dónde se alojan tus datos
Los datos se almacenan en servidores de Fly.io ubicados en Fráncfort (Alemania), dentro de la Unión Europea, en volúmenes cifrados en reposo. Las comunicaciones entre la app y el servidor van siempre cifradas mediante HTTPS/TLS.
5. Encargados de tratamiento y transferencias internacionales
Para prestar el servicio nos apoyamos en estos proveedores, que actúan como encargados o subencargados de tratamiento:
| Proveedor | Servicio | Ubicación | Garantía |
|---|---|---|---|
| Fly.io, Inc. | Alojamiento del servidor y base de datos | UE (Fráncfort) | Datos en la UE; cláusulas contractuales tipo (SCC) para soporte |
| Cloudflare, Inc. | DNS y proxy de seguridad | Red global | Marco de Privacidad de Datos UE-EE.UU. (DPF) y SCC |
| Expo (650 Industries, Inc.) | Envío de notificaciones push | EE.UU. | SCC — solo recibe el token del dispositivo y el texto del aviso |
| Resend, Inc. | Envío de emails transaccionales | EE.UU. | SCC — solo recibe tu email y el contenido del mensaje |
| Anthropic, PBC | Análisis de imágenes de facturas con IA (solo si usas esta función) | EE.UU. | SCC — la imagen se procesa puntualmente y no se usa para entrenar modelos |
| Netlify, Inc. | Alojamiento de esta página web y recepción del formulario de solicitud | EE.UU. | SCC — recibe los datos del formulario y los registros técnicos de la visita |
Las transferencias fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE.UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD).
6. Cuánto tiempo conservamos tus datos
- Datos del formulario de la web: hasta que te enviemos la app y te ayudemos a instalarla, y como máximo 12 meses desde tu solicitud.
- Datos de cuenta y de tu explotación: mientras tu cuenta esté activa. Si la eliminas, se suprimen o anonimizan sin demora injustificada.
- Datos de facturación: el plazo exigido por la normativa fiscal y mercantil aplicable (con carácter general, entre 4 y 6 años).
- Registros de errores y telemetría: máximo 12 meses.
- Códigos de recuperación de contraseña: caducan a los 15 minutos y los registros asociados se eliminan a los 7 días.
- Credenciales OVZNet y tokens push: hasta que los elimines desde la app o cierres sesión.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escríbenos a hola@gestigan.es indicando el derecho que quieres ejercer y el email de tu cuenta. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo (art. 32 RGPD), entre ellas:
- Cifrado de todas las comunicaciones mediante HTTPS/TLS.
- Contraseñas almacenadas con hash bcrypt (irreversible).
- Credenciales de portales oficiales cifradas con AES-256-GCM.
- Almacenamiento en volúmenes cifrados en reposo, en centros de datos de la UE.
- Aislamiento estricto de datos por explotación: cada usuario solo puede acceder a los datos de su propia ganadería.
- Limitación de intentos en el inicio de sesión y en la recuperación de contraseña.
9. Menores de edad
GestiGan es una herramienta profesional dirigida a titulares de explotaciones agrarias y ganaderas. No está destinada a menores de 14 años y no recogemos conscientemente datos de menores.
10. Cookies
La aplicación móvil no utiliza cookies. Esta página web no instala cookies propias ni de terceros, ni utiliza herramientas de publicidad. Las tipografías y las imágenes se sirven desde nuestro propio alojamiento, sin llamadas a servicios de terceros.
11. Cambios en esta política
Si modificamos esta política, publicaremos la versión actualizada en esta página con su fecha de revisión y, si el cambio es sustancial, te lo comunicaremos a través de la app o por email.