Política de Privacidad
Última actualización: octubre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es David Santos, NIF 209463171, empresario individual establecido en Portugal, que explota el servicio bajo la marca PlantDiary (sitio web, aplicación web y aplicación móvil Android). Puedes contactarnos en cualquier momento en contact@plantdiary.app, incluso para asuntos de protección de datos.
2. Datos que recogemos
Solo recogemos los datos necesarios para prestar el servicio. Según cómo lo utilices, podemos tratar:
- Datos de cuenta: nombre, dirección de correo electrónico, teléfono (opcional), contraseña (almacenada únicamente como hash) e idioma preferido.
- Datos de autenticación social: si inicias sesión con Google o Apple, recibimos de esos proveedores tu identificador, nombre y correo electrónico. No recibimos ni accedemos a tu contraseña de esos servicios.
- Datos de tus plantas: nombres, especies, estancias y casas, calendarios de riego, registros de tratamientos, notas, insignias, hitos e historial de cuidados.
- Fotografías: imágenes de tus plantas que subes voluntariamente desde la cámara o la galería del dispositivo.
- Ubicación: si lo autorizas, las coordenadas (latitud/longitud) de la vivienda donde tienes las plantas, usadas para la previsión meteorológica y los avisos de heladas. Puedes indicarlas manualmente en lugar de usar el GPS, y modificarlas o eliminarlas en cualquier momento en los ajustes. La recogida es siempre opcional.
- Datos de pago: tratados directamente por Stripe. No recibimos ni almacenamos números de tarjeta; solo conservamos el identificador de cliente de Stripe, el plan, el estado de la suscripción y los datos de facturación.
- Datos de notificaciones: el token de notificación push del dispositivo y tus preferencias de alertas, para poder enviarte recordatorios.
- Datos de uso y técnicos: fechas de acceso, funcionalidades utilizadas (de forma agregada por cuenta), versión de la aplicación y registros técnicos necesarios para la seguridad y el diagnóstico de errores.
- Solicitudes a las funcionalidades de inteligencia artificial: la fotografía y la descripción que envías al identificador de plantas o a Plant Doctor, así como la respuesta generada — ver la sección 4.
3. Finalidades y base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta y prestar el servicio | Ejecución del contrato — art. 6.1.b) |
| Alertas de riego, tratamientos y avisos de heladas (correo y push) | Ejecución del contrato — art. 6.1.b) |
| Identificación de plantas por foto y Plant Doctor | Ejecución del contrato — art. 6.1.b) |
| Previsión meteorológica y avisos de heladas basados en la ubicación | Consentimiento — art. 6.1.a) |
| Procesamiento de pagos y facturación | Ejecución del contrato y obligación legal — b) y c) |
| Mensajes de seguimiento sobre tu uso (bienvenida, consejos de cuidado, hitos alcanzados, resumen mensual, recordatorios de inactividad) | Interés legítimo — art. 6.1.f); puedes desactivarlos en los ajustes |
| Seguridad, prevención de abusos, control de cuotas de IA y diagnóstico de errores | Interés legítimo — art. 6.1.f) |
| Estadísticas agregadas de uso para mejorar el producto | Interés legítimo — art. 6.1.f) |
| Cumplimiento de obligaciones legales y fiscales | Obligación legal — art. 6.1.c) |
| Medición de audiencia del sitio plantdiary.app (Google Analytics) | Consentimiento — art. 6.1.a) |
Cuando el tratamiento se basa en tu consentimiento (ubicación, notificaciones push en el dispositivo), puedes retirarlo en cualquier momento —en los ajustes de la aplicación o del sistema operativo— sin que ello afecte a la licitud del tratamiento realizado hasta entonces.
4. Funcionalidades de inteligencia artificial
La identificación de plantas por fotografía y Plant Doctor funcionan a través de la API de Anthropic (modelos Claude). Cuando utilizas estas funcionalidades:
- La fotografía que elijas y el texto que escribas se envían a Anthropic para su procesamiento, en nombre de PlantDiary y únicamente para generar la respuesta que se te muestra.
- De acuerdo con los términos comerciales de Anthropic aplicables a la API, los contenidos enviados no se utilizan para entrenar sus modelos.
- Guardamos un registro de estas solicitudes —incluido el texto enviado, la respuesta generada y, cuando proceda, la fotografía— para el control de cuotas, la detección de abusos y la resolución de problemas. Estos registros solo son accesibles para personal autorizado y se eliminan automáticamente tras el periodo de conservación definido en la sección 7.
- Las respuestas se generan automáticamente y pueden contener errores. No constituyen asesoramiento profesional ni producen efectos jurídicos sobre ti; la decisión sobre qué hacer con tus plantas es siempre tuya.
Evita incluir en las fotografías o en las descripciones datos personales que no sean necesarios (por ejemplo, rostros de otras personas, documentos o direcciones visibles).
5. Encargados del tratamiento y comunicación a terceros
No vendemos tus datos ni los compartimos con fines publicitarios. Recurrimos a los siguientes proveedores, que tratan datos por nuestra cuenta y siguiendo nuestras instrucciones:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Microsoft Azure | Alojamiento de la aplicación y almacenamiento de las fotografías | Unión Europea (Francia) |
| Contabo | Alojamiento de la base de datos | Unión Europea (Alemania) |
| Anthropic | Identificación de plantas y Plant Doctor (ver sección 4) | EE. UU. |
| Stripe | Procesamiento de pagos y gestión de suscripciones | EE. UU. / UE |
| Google (Firebase) | Envío de notificaciones push a la app Android | EE. UU. / UE |
| Google y Apple | Inicio de sesión social (solo si lo utilizas) y procesamiento de compras realizadas dentro de la app móvil | EE. UU. / UE |
| Open-Meteo y OpenStreetMap | Previsión meteorológica y conversión de coordenadas en nombre de localidad. Solo reciben coordenadas, sin ningún identificador de tu cuenta. | Unión Europea |
| Proveedor de correo (SMTP) | Envío de los correos de cuenta, alertas y notificaciones | Unión Europea |
| Google (Analytics) | Estadísticas de visitas al sitio plantdiary.app, solo con tu consentimiento | EE. UU. / UE |
También podemos comunicar datos a autoridades públicas cuando legalmente se nos exija, o a abogados y asesores contables en el marco de la defensa de derechos y del cumplimiento de obligaciones legales.
6. Transferencias internacionales
Tus datos están alojados en la Unión Europea. Algunos de los proveedores indicados arriba (Anthropic, Stripe, Google y Apple) pueden tratar datos en Estados Unidos. Dichas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o de la certificación en el Marco de Privacidad de Datos UE-EE. UU., acompañadas de las medidas complementarias adecuadas. Puedes solicitarnos más información sobre estas garantías a través del contacto indicado en la sección 1.
7. Conservación de los datos
- Cuenta y contenidos (plantas, fotos, registros): conservados mientras la cuenta esté activa.
- Tras la eliminación de la cuenta: los datos quedan inaccesibles de inmediato y se borran definitivamente de nuestros sistemas en un plazo de 90 días. Este periodo existe para permitir recuperar la cuenta en caso de eliminación accidental. Puedes solicitarnos la eliminación inmediata en cualquier momento.
- Registros de las funcionalidades de IA (texto, respuesta y fotografía asociada): eliminados automáticamente al final del periodo de retención configurado, que no excede los 12 meses.
- Registros de notificaciones enviadas: conservados mientras exista la cuenta, para evitar envíos repetidos.
- Documentos de facturación: conservados durante 10 años, por imposición de la legislación fiscal portuguesa.
- Copias de seguridad: pueden retener datos durante un periodo adicional limitado, tras el cual se sobrescriben.
8. Compartir los cuidados con otras personas
El servicio permite generar un enlace para compartir, de modo que otra persona (por ejemplo, quien cuida de tus plantas mientras estás fuera) pueda ver las tareas de riego y las plantas asociadas. Ese enlace da acceso a los datos de las plantas compartidas a quien lo posea, tiene una validez limitada y puedes revocarlo en cualquier momento en los ajustes de la cuenta. Tú controlas con quién lo compartes.
9. Tus derechos (RGPD)
Tienes los siguientes derechos en relación con tus datos personales:
- Acceso — solicitar una copia de los datos que tenemos sobre ti
- Rectificación — corregir datos inexactos o incompletos
- Supresión — solicitar la eliminación de tu cuenta y de todos los datos asociados
- Portabilidad — recibir tus datos en un formato estructurado y legible por máquina
- Oposición y limitación — oponerte a tratamientos basados en el interés legítimo o limitarlos
- Retirada del consentimiento — en cualquier momento, respecto a la ubicación y las notificaciones
Respondemos a cualquiera de estas solicitudes en un plazo máximo de un mes. Para ejercerlos, contáctanos en contact@plantdiary.app o utiliza la página de eliminación de cuenta. Si consideras que tus derechos no se han respetado, tienes derecho a presentar una reclamación ante la autoridad portuguesa de protección de datos, la CNPD, o ante la autoridad de control de tu país de residencia.
10. Permisos de la aplicación móvil
La app de Android solicita los siguientes permisos, todos opcionales y rechazables (la app sigue funcionando, solo que sin la funcionalidad correspondiente):
- Cámara y fotos — para fotografiar tus plantas
- Notificaciones — para recibir los recordatorios de riego y los avisos de heladas
- Ubicación — únicamente para obtener la previsión meteorológica de tu vivienda
- Biometría — si activas el desbloqueo por huella dactilar, la validación la realiza el sistema operativo del dispositivo. Nunca recibimos ni almacenamos datos biométricos.
11. Cookies
Utilizamos cookies técnicas esenciales para el funcionamiento del servicio y, en el sitio plantdiary.app y solo con tu consentimiento, cookies de análisis de Google Analytics. No utilizamos cookies de publicidad. Consulta la Política de Cookies para más detalle.
12. Menores
El servicio no está destinado a menores de 16 años. No recogemos conscientemente datos de menores de esa edad sin la autorización de quien ejerza la patria potestad. Si tenemos conocimiento de que esto ha ocurrido, eliminaremos los datos en cuestión. Si eres responsable de un menor y crees que nos ha facilitado datos, contáctanos.
13. Seguridad
Adoptamos medidas técnicas y organizativas adecuadas al riesgo, incluidas comunicaciones cifradas (HTTPS/TLS), almacenamiento de las contraseñas como hash, autenticación mediante tokens de duración limitada, separación lógica de los datos de cada cuenta y acceso restringido a personal autorizado. Ningún sistema es totalmente inviolable, pero nos comprometemos a notificarte a ti y a la autoridad de control, en los términos legales, si se produce una violación de datos que implique un riesgo alto para tus derechos.
14. Cambios en esta política
Podemos actualizar esta política siempre que sea necesario. La fecha de la última actualización figura en la parte superior de la página y, en caso de cambios significativos, te informaremos por correo electrónico o mediante un aviso en la aplicación antes de que surtan efecto.
15. Contacto
Para cualquier cuestión sobre esta política o sobre el tratamiento de tus datos personales, contáctanos en: contact@plantdiary.app