Política de privacidad

1. Quiénes somos (responsable del tratamiento)

Plant Reminder es una app de cuidado de plantas que te ayuda a gestionar tus plantas, recordatorios, fotos, notas e interacciones sociales opcionales. El responsable del tratamiento de tus datos personales es:

No hemos nombrado un delegado de protección de datos porque no estamos obligados. Puedes escribirnos al correo de arriba para cualquier cuestión sobre tus datos personales.

2. Datos que recogemos

Recogemos estas categorías de información:

Ubicación aproximada

Solo si das permiso de ubicación, la app lee la ubicación del dispositivo y guarda una posición aproximada: coordenadas redondeadas a aproximadamente 1 km, ciudad, país y la hora de la última actualización. El servicio de geolocalización del propio dispositivo (Apple o Google) convierte la posición en ciudad y país. Usamos la ubicación aproximada para obtener el tiempo local y adaptar el riego, la estacionalidad y otros cuidados. La app funciona sin ubicación y puedes desactivarla cuando quieras en los ajustes del dispositivo.

Notificaciones

Si permites las notificaciones, tratamos tu token de notificaciones push, tus preferencias de notificación y los recordatorios programados para ti.

3. Funciones de IA

Algunas funciones envían contenido a proveedores especializados cuando las usas:

• Identificación de plantas: la foto que eliges se envía a Pl@ntNet para identificar la especie.
• Doctor, diagnóstico y preguntas a la IA: las fotos y el texto que envías, junto con información básica de la planta (como su nombre, especie, maceta, historial de riego, país y temperatura actual), se envían a OpenAI para generar una respuesta.
• Moderación de comentarios: el texto de los comentarios en fotos y del contenido de la comunidad se revisa con OpenAI antes o poco después de publicarse. El resultado puede marcar el contenido como permitido, en revisión o bloqueado, y se guarda junto al contenido.

No enviamos tu correo electrónico ni tu ubicación exacta a estos proveedores. Según las condiciones de la API de OpenAI, los datos que se envían por su API no se usan para entrenar sus modelos y pueden conservarse hasta 30 días para vigilar abusos. Las respuestas de la IA son orientativas y pueden equivocarse; no son asesoramiento profesional.

La moderación automática nunca cierra ni bloquea una cuenta por sí sola. Si crees que tu contenido se bloqueó por error, escríbenos y lo revisará una persona.

4. Funciones sociales y visibilidad

Plant Reminder incluye funciones sociales opcionales. Cuando las usas, parte de tu contenido o de la información de tu cuenta pasa a ser visible para otros usuarios, según tus ajustes de privacidad y el tipo de interacción.

Qué pueden ver otros usuarios

• Tu nombre de usuario, tu foto y parte de la información de tu perfil. Si no has elegido nombre de usuario, verán un seudónimo automático, nunca tu correo.
• Si tu perfil es público, otros usuarios pueden encontrarlo y ver el contenido que decidas compartir.
• Fotos, comentarios, respuestas y me gusta en el feed, en los perfiles y en los hilos de comentarios.
• Las plantas que compartes con un amigo para que las cuide, mientras el cuidado compartido esté activo.
• Las preguntas de la comunidad se muestran sin tu nombre.

Denuncias, bloqueos y moderación

Puedes denunciar contenido o usuarios y bloquear usuarios. Una denuncia incluye el usuario denunciado, el contenido relacionado, el motivo y la información necesaria para investigarla. El contenido que recibe varias denuncias puede ocultarse automáticamente hasta que lo revisemos. Revisamos las denuncias a mano y podemos retirar contenido o restringir cuentas que incumplan nuestras condiciones de uso.

5. Finalidades y bases legales

Según el RGPD, tratamos tus datos con estas finalidades y bases legales:

• Ejecución del contrato contigo (art. 6.1.b RGPD): crear y mantener tu cuenta, sincronizar tus plantas, recordatorios y fotos, las funciones de IA que pides, las funciones sociales que usas, las compras y los tokens, y responder a tus solicitudes.
• Consentimiento (art. 6.1.a RGPD): ubicación aproximada, notificaciones push, anuncios personalizados, almacenamiento de analítica y publicidad cuando se exige consentimiento, y el rastreo en iOS (App Tracking Transparency). Puedes retirarlo cuando quieras, sin que afecte al tratamiento anterior.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la app, prevención de fraudes y abusos, moderación de contenido, informes de errores, analítica técnica básica y un registro mínimo de las cuentas eliminadas. Nuestro interés es que la app sea segura, estable y funcione; puedes oponerte como se explica en el apartado 10.
• Obligación legal (art. 6.1.c RGPD): atender requerimientos de las autoridades y cumplir la normativa de consumo, fiscal y de servicios digitales.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma similar. No vendemos tus datos personales.

6. Con quién compartimos tus datos

Solo compartimos datos con estos destinatarios:

• Supabase (servidores en Fráncfort, UE): autenticación, base de datos, almacenamiento de archivos y funciones del servidor.
• Google (UE y EE. UU.): inicio de sesión con Google, Firebase Analytics, anuncios de AdMob y compras en Google Play.
• Apple: inicio de sesión con Apple, notificaciones push y compras en el App Store.
• OpenAI (EE. UU.): respuestas de la IA, diagnósticos y moderación de contenido (apartado 3).
• Pl@ntNet (Francia, UE): identificación de plantas a partir de fotos.
• OpenWeather (Reino Unido): tiempo local a partir de tu ubicación aproximada.
• Sentry (datos guardados en Alemania, UE): informes de errores y diagnóstico técnico.
• Expo (EE. UU.): entrega de notificaciones push.
• Resend (EE. UU.): correos de la cuenta (confirmación, cambio de contraseña) y entrega de los mensajes de soporte.
• Cloudflare: alojamiento de nuestra web y de las páginas de confirmación de cuenta y cambio de contraseña.
• Otros usuarios, en lo que decidas compartir en las funciones sociales.
• Autoridades, cuando la ley lo exija.

Estos proveedores actúan como encargados del tratamiento con contratos de tratamiento de datos, salvo Google en la publicidad, que actúa como responsable independiente de sus anuncios según sus propias políticas. Si el servicio pasara a otro titular, tus datos se transferirían con las mismas garantías y te avisaríamos.

7. Anuncios y analítica

La app muestra anuncios de Google AdMob y usa Firebase Analytics (Google Analytics) para entender cómo se usa la app.

• En la UE, el EEE, Reino Unido y Suiza, la app muestra un formulario de consentimiento (el formulario IAB TCF de Google) la primera vez que la abres. La personalización de anuncios, el almacenamiento de publicidad y el de analítica siguen lo que elijas en ese formulario. Puedes cambiarlo cuando quieras en Mi Cuenta > Privacidad y anuncios > Gestionar opciones de privacidad de Google.
• Antes de que elijas, Firebase puede registrar eventos automáticos básicos de esa instalación, como la primera apertura y el inicio de sesión de uso, con un identificador técnico de instalación. El almacenamiento y la personalización de anuncios siguen apagados hasta que elijas. Si rechazas el almacenamiento en el dispositivo en el formulario, se apaga el almacenamiento de analítica.
• En iOS, la app pide el permiso de App Tracking Transparency solo después del formulario de consentimiento. Puedes cambiarlo en los ajustes de iOS.
• Identificador de usuario: solo cuando el almacenamiento de analítica está permitido, vinculamos los eventos de analítica a tu identificador interno de cuenta (un código aleatorio, nunca tu correo ni tu nombre).
• No enviamos nombres, correos ni textos libres de tus plantas a Google Analytics.

Si rechazas, la app sigue funcionando y puedes seguir viendo anuncios no personalizados.

8. Seguridad

Usamos conexiones cifradas, controles de acceso en cada tabla para que cada usuario solo pueda leer y cambiar sus propios datos, enlaces firmados y con caducidad para las fotos, almacenamiento seguro de la sesión en tu dispositivo y acceso de administración restringido.

Ningún sistema de transmisión o almacenamiento es completamente seguro. Si ocurriera una brecha que afecte a tus datos, lo notificaríamos a la autoridad y, cuando corresponda, a ti.

9. Conservación de los datos

• Cuenta, plantas y fotos: mientras tu cuenta esté activa.
• Eliminación de la cuenta: cuando pides eliminarla, tu cuenta queda pendiente 30 días para que puedas arrepentirte entrando de nuevo. Pasado ese plazo se eliminan tu cuenta, tus plantas, tus fotos y el resto de tu contenido. Las copias residuales en las copias de seguridad desaparecen cuando estas rotan.
• Registro de la eliminación: tras eliminar una cuenta guardamos un registro mínimo sin correo ni nombre (identificador interno, fechas, plataforma, país y número de elementos) para acreditar la eliminación y para estadísticas agregadas.
• Denuncias y moderación: el tiempo necesario para gestionar el caso y evitar que el abuso se repita.
• Analítica: según la conservación configurada en Google Analytics, como máximo 14 meses para los datos a nivel de evento.
• Informes de errores: Sentry los elimina automáticamente al terminar su periodo de conservación, como máximo 90 días.
• Correos de soporte: el tiempo necesario para atender tu solicitud y su seguimiento.

10. Tus derechos y opciones

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Rectificar los datos inexactos o incompletos. La mayoría puedes editarlos directamente en la app.
• Suprimir tu cuenta y tus datos personales.
• Oponerte al tratamiento basado en el interés legítimo y pedir la limitación del tratamiento.
• Retirar tu consentimiento en cualquier momento.
• Recibir tus datos en un formato estructurado y de lectura mecánica (JSON y CSV, con tus fotos) y transmitirlos a otro servicio.

Para ejercerlos, escribe a myplantreminder@gmail.com desde el correo de tu cuenta. Te responderemos en el plazo de un mes. Podemos pedirte información para confirmar tu identidad.

Gestionar tus ajustes

• Anuncios y analítica: Mi Cuenta > Privacidad y anuncios > Gestionar opciones de privacidad de Google (UE, EEE, Reino Unido y Suiza).
• Ubicación, notificaciones, cámara, fotos y rastreo: los ajustes de tu dispositivo.
• Visibilidad del perfil y funciones sociales: los ajustes de tu perfil en la app.

Eliminar tu cuenta

Puedes eliminar tu cuenta desde la app (Mi Cuenta > Eliminar cuenta) o siguiendo los pasos de nuestra página de eliminación de cuenta. Si solo quieres borrar algunos datos, consulta eliminación parcial de datos.

11. Transferencias internacionales

Nuestra base de datos y nuestros archivos se guardan en la UE. Algunos proveedores (Google, Apple, OpenAI, Expo y Resend) pueden tratar datos en EE. UU. u otros países fuera del Espacio Económico Europeo. En esos casos nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo de la Comisión Europea. Las transferencias al Reino Unido se basan en la decisión de adecuación de la Comisión Europea.

12. Edad mínima

Plant Reminder no está dirigida a menores. Para crear una cuenta debes tener al menos 14 años en España, o la edad mínima de consentimiento digital de tu país (entre 13 y 16 años en la UE, 13 en EE. UU.). Los menores de esa edad solo pueden usar la app con el consentimiento de su madre, padre o tutor legal. Si crees que un menor nos ha dado datos personales sin ese consentimiento, escríbenos y los eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política por cambios legales, técnicos o del producto. Cuando lo hagamos, cambiaremos la fecha de entrada en vigor al principio de esta página, y la app registrará qué versión aceptaste la próxima vez que inicies sesión. Si los cambios son importantes, te avisaremos en la app.

14. Contacto

Para preguntas, soporte o solicitudes de privacidad, escríbenos a myplantreminder@gmail.com.

Web: plant-reminder.com