Información sobre protección de datos – FD Finder

Versión: 3.6 Fecha de entrada en vigor: 3 de noviembre de 2026 Última modificación: 3 de noviembre de 2026

Resumen de un minuto

• ¿Qué tratamos? Los datos de su cuenta, el contenido registrado y la ubicación, los datos del viñedo, de la explotación y de laboratorio, las valoraciones, los datos del uso de la base de conocimiento y de nuestras herramientas, y los datos técnicos (punto 5), en todas las interfaces.
• ¿Quién lo ve? Otro usuario solo ve lo que necesita para su tarea; no ve su identidad, ni la ubicación ni el momento exactos (punto 3.1).
• Investigación y AI. Utilizamos los datos también para la investigación y para el desarrollo de inteligencia artificial (AI), por ejemplo, para el cribado previo con una cámara montada en un vehículo. El conjunto de datos seudonimizado y el modelo también podemos cederlos a un socio; el conjunto contiene también la ubicación exacta, por lo que no es anónimo (punto 7). Atendemos siempre la oposición con fines de investigación (punto 15).
• Nuestros proveedores también tratan los datos fuera de la UE, por ejemplo, el texto de la pregunta para la respuesta de la AI (puntos 8 y 9). Sus derechos: puntos 13 a 16.

1. El responsable del tratamiento

Escríbanos por correo electrónico o por correo postal; le enviamos una confirmación automática de la recepción y, por regla general, respondemos en el plazo de un mes (artículo 12, apartado 3, del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos, RGPD).

2. Delegado de protección de datos

No lo hemos designado, porque ninguna norma legal nos obliga a ello.

3. Conceptos básicos

3.1 Quién ve qué

Principio: otro usuario solo ve lo que necesita para su tarea. Los evaluadores y los etiquetadores ven las imágenes y los datos descriptivos, también la región vitícola y el año y el mes de la toma, pero no ven su identidad, ni la ubicación exacta ni el momento exacto.

Los niveles los separan también las reglas de acceso de la base de datos.

3.2 Capas de imagen

• A – original en bruto: el archivo subido, con sus metadatos (también con la ubicación). Solo el procesamiento del lado del servidor; no pasa al entrenamiento ni a la cesión.
• B y C – máster depurado y miniatura: redimensionados, sin metadatos; quien puede ver el Contenido.
• D – máster de investigación: el original en bruto en resolución completa, sin metadatos; nadie en la interfaz, solo la investigación y el entrenamiento de AI.

3.3 «Seudonimizado», no «anónimo»

A partir de la ubicación exacta pueden conocerse la parcela y su propietario, por lo que el dato es personal aunque nosotros no lo combinemos.

4. Características generales

• Ninguna decisión automatizada sobre usted (artículo 22 del RGPD): la estimación de AI se refiere a la cepa, no a usted. Solo hay una elaboración de perfiles sencilla en la selección del contenido de colaboradores (punto 22 de las Condiciones generales); puede desactivarla.
• Ninguna categoría especial de datos, ninguna publicidad ni seguimiento de redes sociales, tampoco en la app. Las estadísticas de visitas solo las elaboramos sin cookies, de forma agregada y sin vincularlas a ninguna persona.
• Hemos realizado una evaluación de impacto relativa a la protección de datos, y la completamos cuando cambia el funcionamiento.

5. Los datos tratados

Enumeramos categorías de datos, no campos. No todos los recogemos ya hoy; mientras una función no esté disponible, tampoco se inicia el tratamiento correspondiente; si se inicia más tarde, no se necesita una nueva aceptación para ello (punto 3.3 de las Condiciones generales). Facilitamos a petición la lista por campos.

Obligatorios: los datos de la cuenta (dirección de correo electrónico, contraseña, nombre de tratamiento), porque son un requisito del contrato, y, para el Contenido, la imagen y la ubicación. Los demás datos son voluntarios, salvo que una función los solicite, según se indique en la interfaz.

¿De dónde? En su mayoría, de usted; algunos datos, de otro usuario, de un laboratorio, de una autoridad, de un socio o de una fuente pública (punto 5.10).

5.1 Cuenta y perfil

Sobre los datos de la compra y del servicio de pago le informamos por separado al realizar el pedido.

5.2 Contenido

No escriba ni registre datos identificativos (nombre, dirección, número de teléfono, matrícula, inscripción, persona reconocible). En las grabaciones de la cámara montada en un vehículo, enmascaramos por medios automáticos los rostros y las matrículas captados por casualidad, o eliminamos la imagen.

5.3 Ubicación y posición de la toma – nivel oculto-interno

Solo medimos la ubicación durante el registro, nunca en segundo plano. La ubicación es nuestro dato más sensible. Otro usuario solo la ve si usted la comparte dentro de su organización; del momento, los demás solo ven el año y el mes (punto 3.1). La ubicación no pasa a las capas B, C y D.

5.4 Valoraciones

5.5 Autorizaciones

La solicitud de prospector de campo (la aceptación de la guía, la prospección de prueba, la decisión), los roles (por ejemplo, prospector de campo, etiquetador), las confirmaciones de las guías, la habilitación referida a un terreno (quién, para qué, hasta cuándo), las suspensiones y el bloqueo de la cuenta, con su motivo. En el nivel oculto-interno.

5.6 Registros jurídicos

Qué versión del documento aceptó, cuándo y cómo, las declaraciones de registro, la licencia que nace por cada Contenido, las notificaciones jurídicas. Son las pruebas de la aceptación, y no pueden modificarse.

5.7 Datos técnicos

Registros del servidor (dirección IP, momento, ruta, navegador), registro de diagnóstico y de errores propio (sin ubicación, imagen, nota privada ni dirección de correo electrónico), datos de envío de correo electrónico (no hacemos seguimiento de la entrega), los datos técnicos de la toma (por ejemplo, exposición, resolución, el fabricante y el modelo del dispositivo), el identificador y el registro del sensor, del vehículo o del dron, la versión de la app y cuándo utilizó la cuenta desde la app, el identificador de notificaciones, el número agregado de errores, así como los contadores y bloqueos contra la sobrecarga y el procesamiento doble (como máximo 2 días).

5.8 Contacto y cooperación

Los datos de los formularios públicos (nombre, dirección de correo electrónico, mensaje, archivo adjunto, y lo que el formulario solicite además) llegan como correo electrónico; el mensaje lo conserva también el proveedor de correo electrónico, según su propio plazo de conservación. Si de ello surge una cooperación (por ejemplo, prensa, bodega, socio profesional), registramos los datos de contacto, la solicitud y la decisión. El nombre y el sitio web de la bodega o del socio podemos publicarlos en una lista pública tras el acuerdo. El contador de prevención de abusos suprime la huella con clave de la dirección IP en un plazo de 24 horas.

5.9 La aplicación Android: en el dispositivo

En el Archivo local (en la carpeta que usted elija), las imágenes en bruto permanecen sin cifrar junto con la ubicación, también tras la subida, el cierre de sesión y la desinstalación de la app; solo usted puede eliminarlas, y pueden aparecer también en la galería o en la nube. El token de inicio de sesión está cifrado. La app solo envía datos a nuestros servidores.

5.10 Datos externos

Imágenes de satélite y de dron, datos meteorológicos, del suelo y del relieve, zonas oficiales, registros y resultados de laboratorio, vinculados a la ubicación. Su fuente es una base de datos pública, un laboratorio, una autoridad, un socio o (con su consentimiento) un sistema sectorial. Pueden referirse al usuario del terreno (punto 19.1).

Para la base de conocimiento y la investigación recopilamos también fuentes profesionales públicas, el material de conocimiento que nos envían y publicaciones públicas en redes sociales; en ellos puede figurar también el nombre del autor. El material en bruto permanece interno. A los autores de las publicaciones en redes sociales no los mencionamos por su nombre; en las fuentes profesionales, indicamos el autor en la referencia.

5.11 Base de conocimiento y respuesta de la AI

La ficha de datos solicitada para el acceso (por ejemplo, país, municipio o región vitícola, rol, tamaño de la explotación), el registro de las descargas y de las preguntas (momento, cantidad, coste), la solicitud de Experto Colaborador (nombre, organización, rol, datos de contacto de trabajo, número de registro profesional, finalidad de la solicitud) y la decisión, la lista de espera. No almacenamos el texto de la pregunta; para la respuesta lo trata el proveedor de servicios de AI, que puede conservarlo como máximo durante un breve periodo para detectar abusos (punto 8).

5.12 Clasificación del simulador

Sin cuenta: el alias, la región vitícola (si la indica), la puntuación y los pasos de la simulación. El alias, la región vitícola y la puntuación son públicos. Eliminación con el código de eliminación recibido.

6. Fines, bases jurídicas

Bases jurídicas (artículo 6, apartado 1, del RGPD): a) consentimiento, b) ejecución de un contrato, c) obligación legal, f) interés legítimo. Las garantías de la investigación (artículo 89): minimización de datos, seudonimización, restricción del acceso.

La ubicación es obligatoria, porque sin ella no puede investigarse la propagación; la mantenemos aislada, y solo comunicamos resultados de forma agregada. No utilizamos el identificador de la parcela ni los datos externos para buscar al propietario. Antes de la publicación comprobamos que la imagen no identifica a nadie. El número de teléfono y los datos de la finca no los cedemos a terceros a nivel individual, y atendemos sin ponderación la oposición respecto de ellos. Facilitamos a petición las ponderaciones de intereses. El consentimiento (6.10) puede retirarse en cualquier momento; ello no afecta al tratamiento anterior.

7. Sección destacada – investigación e inteligencia artificial

7.1 Qué hacemos

A partir de los datos construimos modelos de aprendizaje automático para reconocer la FD y otros riesgos fitosanitarios y con fines vitícolas, también para sistemas de cribado previo (por ejemplo, para una cámara montada en un vehículo que avanza a lo largo de las filas), y un conjunto de datos de investigación para estudiar la propagación. El conjunto de datos seudonimizado y el modelo también podemos cederlos a un socio, también para una investigación conjunta, de forma gratuita o a cambio de una contraprestación. Los resultados agregados que no pueden vincularse a ningún viñedo (por ejemplo, una estadística por región vitícola) podemos cederlos a cualquiera, también a una autoridad.

¿Qué utilizamos? Las capas B, C y D; los datos descriptivos, del viñedo, de la explotación, de laboratorio y externos; los datos técnicos de la toma (el modelo del dispositivo, solo para nuestro propio entrenamiento); las evaluaciones y las etiquetas, como impresión, no como diagnóstico. El texto de los comentarios de los evaluadores, no.

¿Qué eliminamos antes de la cesión? El identificador de la cuenta, el nombre, los datos de contacto, los campos privados y las marcaciones propias, el identificador de la parcela, los identificadores de los evaluadores y de los etiquetadores, el modelo del dispositivo y todo identificador que permita una búsqueda inversa. La capa A nunca se cede.

¿Qué queda en él? La ubicación exacta y el momento, porque sin ellos no puede investigarse la propagación. Por ello, el conjunto de datos cedido no es anónimo, y usted puede oponerse a ello en cualquier momento. El conjunto de entrenamiento del modelo de imagen no contiene la ubicación exacta; el conjunto de datos de investigación que puede cederse, sí.

Compromisos del socio: punto 11.5 de las Condiciones generales. Hasta ahora no se ha producido ninguna cesión de datos (punto 8.3).

7.2 Cómo lo acepta

Usted acepta la cláusula de investigación mediante una casilla separada: en el registro, y de nuevo si una nueva versión lo pide (punto 15.4 de las Condiciones generales). Sin embargo, la base jurídica es nuestro interés legítimo, no su consentimiento; por ello puede oponerse en cualquier momento, sin necesidad de justificación (punto 15).

7.3 Las condiciones del entrenamiento y de la cesión

El entrenamiento de AI solo se inicia si se cumple de forma documentada lo siguiente: 1. una tarea de modelización y un protocolo por escrito; 2. excluidos del conjunto de entrenamiento la ubicación exacta, el identificador del evaluador, los campos privados, la marcación propia, la capa A y todo identificador de cuenta; 3. la desvinculación respecto de la cuenta, probada; 4. una oposición sencilla, también en la interfaz; 5. una información destacada en la finalización; 6. un régimen de supresión operativo; 7. la gestión del riesgo relativo a los viñedos de terceros (punto 19.1); 8. una evaluación de impacto relativa a la protección de datos aprobada; 9. no afirmamos la anonimidad del modelo.

La cesión solo puede producirse si, además, se cumple lo siguiente: 10. una ponderación de intereses aparte, que declare que el conjunto de datos no es anónimo; 11. la ampliación de la evaluación de impacto con los riesgos de la cesión; 12. la publicación previa del nombre y el país del socio y de la garantía en el punto 8.3; 13. la acreditación de la desvinculación (sin los datos eliminados conforme al punto 7.1, sin datos EXIF ni imágenes de la capa A); 14. un acuerdo escrito con las estipulaciones del punto 11.5 de las Condiciones generales; 15. la reevaluación del riesgo relativo a los viñedos de terceros.

Solo hacemos público un modelo si, según un examen, no pueden extraerse de él datos personales.

7.4 Lo que no prometemos sobre el modelo

No afirmamos que el modelo sea anónimo. El efecto de sus datos no puede eliminarse de un modelo ya entrenado; tras la oposición, ya no los utilizamos en el siguiente entrenamiento. Si sus datos personales pudieran extraerse del modelo, haremos valer sus derechos también respecto del modelo. La finalidad de investigación no es un obstáculo para la supresión.

8. Destinatarios y encargados del tratamiento

No cedemos datos con fines de marketing, publicidad, concesión de crédito, seguros o elaboración de perfiles. A una autoridad solo le cedemos datos personales (también el resultado de laboratorio) sobre la base de una obligación legal. Nuestros encargados del tratamiento actúan en virtud de un contrato, siguiendo nuestras instrucciones:

8.1 Dónde están los datos

Los subencargados de los proveedores también operan fuera de la UE, por lo que también es posible un acceso sujeto a la jurisdicción de Estados Unidos.

8.2 Cambios

Le notificamos con antelación todo nuevo encargado del tratamiento (punto 21).

8.3 Otros destinatarios y socios

• Otros usuarios, conforme a los puntos 3.1 y 5.2 (el resultado de laboratorio, quien lo registró, el titular de la cepa y quien encargó el análisis).
• Laboratorios: para el intercambio del resultado de laboratorio, con los datos necesarios para el análisis (fila 6.14). La autoridad (por ejemplo, la NÉBIH) puede registrar resultados de laboratorio en nuestro Servicio; a una autoridad solo le cedemos datos por obligación legal.
• Autoridades y tribunales, ante un requerimiento lícito.
• Representante legal, auditor, asesor contable, bajo confidencialidad.
• El colaborador que entrega el premio, solo con los datos necesarios para la entrega.
• Socios de investigación, desarrollo y negocio (universidades, institutos de investigación, centros de investigación vitícola y fitosanitaria y empresas), conforme al punto 7. El socio es un responsable del tratamiento independiente para sus propios fines; el acuerdo lo vincula al punto 11.5 de las Condiciones generales, junto con el traslado de la oposición y de la supresión. Si en una investigación conjunta decidimos junto con el socio sobre los fines y los medios (corresponsabilidad del tratamiento), publicamos aquí lo esencial del acuerdo.

Actualmente no hay ningún socio, y mientras no lo haya, tampoco se le ceden datos. Si esto cambia, indicaremos aquí con antelación el nombre y el país del socio y la garantía. Un socio de fuera del EEE solo puede recibir datos con garantías adecuadas.

8.4 Google Play

La app la distribuye Google Play; los datos de la descarga los trata Google. La app no envía datos a Google.

8.5 Herramientas basadas en AI

En la operación también ayudan herramientas de inteligencia artificial. Solo recibe datos personales el proveedor que tiene con nosotros un contrato como encargado del tratamiento (punto 8), y solo los necesarios para la tarea; no puede aprender de nuestros datos. Las demás herramientas solo reciben datos agregados o anónimos. Le notificamos con antelación todo nuevo proveedor de estas herramientas, conforme al punto 8.2.

8.6 Nuestras páginas en redes sociales

En nuestra página en redes sociales (por ejemplo, Facebook), la plataforma trata los datos conforme a sus propias normas; de sus estadísticas somos responsables junto con la plataforma. Nosotros no hacemos seguimiento de los usuarios de la plataforma.

9. Transferencia a un tercer país

Sus datos también se transfieren fuera del EEE. La garantía, en todos los proveedores, son las cláusulas contractuales tipo de la Comisión Europea (CCT, Decisión 2021/914), con un contrato de encargo del tratamiento. Para Singapur no existe decisión de adecuación; allí protegen también el cifrado y una base de datos en la Unión. De los contratos facilitamos una copia a petición.

10. Cuánto tiempo conservamos los datos – plazos máximos

11. Seguridad de los datos

En la base de datos, cada dato está protegido por una regla de acceso; los archivos están en un almacenamiento cerrado, y solo pueden abrirse con un enlace de validez breve; la conexión está cifrada. Comprobamos que las capas B, C y D carecen de metadatos. En la app no hay ninguna clave con permisos elevados.

11.1 Los límites

• La eliminación de los metadatos no anonimiza: la ubicación permanece en la base de datos.
• La cookie de inicio de sesión no es httpOnly, por eso su vida es de 30 días como máximo.
• El Archivo local no está cifrado, de forma deliberada.

12. Cookies y almacenamiento del lado del navegador

Solo utilizamos cookies estrictamente necesarias, por lo que no solicitamos consentimiento.

No utilizamos ninguna otra cookie. El almacenamiento del lado del navegador solo lo utilizamos para fines estrictamente necesarios para el funcionamiento (por ejemplo, para un borrador guardado sin internet), nunca para seguimiento ni estadística. Las páginas web abiertas en la app utilizan también esta cookie. Esta es la información conforme al artículo 155, apartado 4, de la Ley húngara n.º C de 2003, de comunicaciones electrónicas (Eht.).

13. Sus derechos

13.1 Acceso: puede solicitar una copia de los datos que tratamos sobre usted, incluidos los ocultos; la primera es gratuita.

13.2 Rectificación: el comentario del evaluador lo rectificamos mediante su eliminación.

13.3 Supresión. También puede solicitar la supresión de determinados datos conservando la cuenta. Confirmamos la solicitud de eliminación de la cuenta en un plazo de 72 horas, y le ofrecemos dos opciones:

• supresión total: la cuenta, el Contenido, la ubicación, las evaluaciones y las señales se suprimen definitivamente;
• supresión con conservación de los datos de investigación: el vínculo entre la cuenta y los datos desaparece definitivamente, y el Contenido permanece seudonimizado en el conjunto de datos de investigación. Los detalles privados se suprimen también en este caso; el número de fila y de cepa registrado en la prospección permanece en la cepa. El texto de los comentarios de evaluador se conserva; si hacen referencia a usted, solicite por separado su eliminación. Más adelante, solo podemos encontrar el Contenido a partir de los datos que usted indique (por ejemplo, ubicación, momento).

Si no elige, realizamos la supresión total. Si desiste del contrato en la página Mi cuenta, cerramos la cuenta de inmediato y realizamos la supresión total. Los registros jurídicos (punto 10) se conservan. Le enviamos una confirmación de la ejecución. En las copias de seguridad, el dato puede permanecer como máximo seis meses. El Archivo local debe eliminarlo usted.

13.4 Limitación: puede solicitar que solo conservemos el dato.

13.5 Portabilidad: puede solicitar en un formato legible por máquina los datos facilitados por usted y su Contenido, o solicitar su transmisión a otro responsable del tratamiento.

13.6 Oposición: puntos 15 y 16.

¿Cómo? Escriba a la dirección indicada en el punto 1, desde la dirección de correo electrónico de su cuenta; no tiene que justificarlo. Respondemos en el plazo de un mes, de forma gratuita.

14. No existe excepción de investigación

Tampoco limitamos sus derechos en atención a la finalidad de investigación.

15. Oposición – información destacada

⚠ PUEDE OPONERSE EN CUALQUIER MOMENTO

Puede oponerse en cualquier momento al tratamiento basado en nuestro interés legítimo (artículo 21 del RGPD), en particular al uso con fines de investigación y de AI, a la vigilancia basada en la ubicación y a la cesión a un socio.

¿Cómo? Escriba a la dirección indicada en el punto 1. No tiene que justificarlo, y es gratuito.

¿Qué ocurre? Hasta la resolución, suspendemos el tratamiento. Después, un tratamiento que no tenga fines de investigación solo podemos continuarlo por motivos legítimos imperiosos o para una reclamación.

Atendemos siempre la oposición con fines de investigación (punto 15.1), al igual que la oposición a la mercadotecnia directa (boletín, contenido de colaboradores).

15.1 Oposición con fines de investigación

Atendemos la oposición con fines de investigación en todos los casos, sin ponderación.

16. Consecuencia de la oposición

Retiramos su Contenido de los datos de entrenamiento y de prueba, no lo incluimos en ninguna nueva cesión, e informamos al destinatario anterior. Todas las funciones del Servicio se mantienen.

17. Vías de recurso

Puede presentar una reclamación ante la autoridad de control:

También puede acudir a los tribunales, incluido el tribunal (törvényszék) de su domicilio, y puede tener derecho a una indemnización o a una compensación por daños morales.

18. Violación de la seguridad de los datos

Registramos toda violación de la seguridad de los datos; si entraña un riesgo, la notificamos a la NAIH en un plazo de 72 horas y, en caso de alto riesgo, informamos también a los interesados.

19. Sanidad vegetal – el Servicio NO es una notificación oficial

El Contenido subido no es una notificación oficial, y no le exime de la obligación de notificación (punto 10 de las Condiciones de uso).

Una valoración de «sospechoso» puede tener consecuencias económicas, por lo que tratamos la ubicación de forma confidencial. No transmitimos automáticamente una señal de sospecha no confirmada oficialmente; a una autoridad, también el resultado de laboratorio, solo le cedemos datos por obligación legal (fila 6.14).

19.1 Si no se trata de su terreno

Otra persona (un usuario, un Prospector de campo, un laboratorio, una autoridad o un socio) también puede registrar datos sobre su viñedo (imagen, ubicación, identificador de parcela, observación, resultado de laboratorio); en tal caso, la fuente de los datos es esa persona. La ubicación puede conducir hasta el terreno; estos datos los tratamos para la vigilancia fitosanitaria y la investigación, sobre la base del interés legítimo (fila 6.3). Si usted gestiona el viñedo en su cuenta, también ve el resultado de laboratorio de sus cepas (punto 5.2). Si no gestiona el viñedo en su cuenta, por lo general no le conocemos, y localizarle sería desproporcionado, por lo que le informamos aquí (artículo 14, apartado 5, letra b), del RGPD): puede preguntar si existen datos vinculables a su terreno, puede solicitar su supresión en info@fdfinder.org, y puede presentar una reclamación ante la NAIH.

20. Límite de edad

El Servicio está dirigido a mayores de 18 años; comprobamos la edad mediante declaración propia. Cerramos la cuenta de una persona menor de 18 años y suprimimos sus datos.

21. Modificación de la presente Información

Cada versión recibe un número de versión, una fecha de entrada en vigor y una huella de contenido. El modo de aceptación es el mismo que en las Condiciones de uso (punto 15.4 de las Condiciones generales): solicitamos una aceptación expresa si se amplía la licencia o la cláusula de investigación, o si el cambio es significativo (un nuevo tratamiento de datos o una nueva transferencia de datos, o un cambio esencial del funcionamiento); de cualquier otra modificación le informamos por correo electrónico al menos 15 días antes. Para un nuevo tratamiento de datos que requiera consentimiento, solicitamos un consentimiento aparte. Nunca ampliamos mediante una modificación unilateral el alcance del uso con fines de investigación y de AI.

22. Cesión de datos con fines de marketing – excluida

No cedemos datos personales a nadie con fines de marketing, tampoco a los colaboradores; la excepción es la entrega de un premio (punto 8.3). El colaborador solo puede recibir cifras agregadas, con la supresión de los grupos de menos de 10 personas.

Versión 3.6 – DrinkCycle Development Kft. Llevamos un registro de la huella de contenido de las versiones anteriores.