Plant Reminder

1. Introducción

En Plant Reminder, nos comprometemos a proteger la privacidad y seguridad de tus datos personales. Esta Política de Privacidad describe detalladamente cómo recopilamos, utilizamos, almacenamos y protegemos la información de nuestros usuarios, en conformidad con la normativa aplicable, incluida el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y demás legislaciones aplicables.

Al utilizar nuestra aplicación, aceptas las prácticas descritas en este documento. Si no estás de acuerdo con esta política, te recomendamos no utilizar la aplicación.

2. Definiciones

A efectos de esta Política de Privacidad, se entenderán por:

• Datos personales: Cualquier información que permita identificar directa o indirectamente a una persona física, como el nombre, correo electrónico, identificadores únicos, dirección IP o imágenes.
• Tratamiento: Cualquier operación realizada sobre datos personales, ya sea por medios automatizados o no, incluyendo la recogida, registro, organización, estructuración, conservación, modificación, extracción, consulta, utilización, comunicación, difusión o cualquier otra forma de habilitación de acceso, así como su limitación, supresión o destrucción.
• Responsable del tratamiento: Persona física o jurídica que determina los fines y medios del tratamiento de los datos personales. En este caso, el responsable es el desarrollador de Plant Reminder.
• Encargado del tratamiento: Persona física o jurídica que trata datos personales por cuenta del responsable. Por ejemplo, proveedores como Supabase o AdMob.
• Usuario: Toda persona física que descarga, accede o utiliza la aplicación Plant Reminder.
• Consentimiento: Toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, mediante una declaración o una clara acción afirmativa, el tratamiento de sus datos personales.
• Cookies y tecnologías similares: Pequeños archivos o mecanismos de almacenamiento de datos instalados en el dispositivo del usuario que permiten el reconocimiento del dispositivo, la recopilación de datos de uso y la personalización de la experiencia, incluso si no se trata de cookies en el sentido técnico tradicional.

3. Datos que recopilamos

Para el correcto funcionamiento, mantenimiento, seguridad y mejora de la aplicación, podemos recopilar y tratar las siguientes categorías de datos personales:

• Información de la cuenta: Dirección de correo electrónico, nombre o seudónimo proporcionado durante el registro, e identificador único de usuario (ID).
• Datos de uso de la aplicación: Información introducida por el usuario como el nombre de la planta, fechas de riego o fertilización, notas, habitaciones de plantas y fotografías asociadas.
• Datos de autenticación y sincronización: Credenciales de acceso, token de sesión, y cualquier dato sincronizado en la nube a través de Supabase.
• Datos técnicos: Información del dispositivo (modelo, sistema operativo, idioma), dirección IP, zona horaria y estado de la conexión, recopilados automáticamente para fines de diagnóstico, compatibilidad y seguridad.
• Datos de interacción: Historial de acciones relevantes dentro de la app (como riegos o fertilizaciones), datos de seguimiento anónimos y registros para ayudar a identificar errores o comportamientos anómalos.
• Datos para publicidad: En caso de que el usuario acepte el uso de anuncios personalizados, AdMob puede recoger datos como identificadores de publicidad, dirección IP y estadísticas de interacción con los anuncios, conforme a su propia política.
• Cookies y tecnologías similares: En caso de que se utilicen vistas web o funcionalidades embebidas (por ejemplo, formularios o páginas externas), pueden emplearse tecnologías de seguimiento equivalentes a cookies para personalizar la experiencia, analizar el uso y gestionar sesiones. Estas tecnologías se usarán siempre respetando el consentimiento previo del usuario cuando sea legalmente requerido.

En ningún caso solicitamos ni tratamos datos sensibles (como salud, orientación sexual, religión, etc.). Todos los datos recogidos se limitan a los estrictamente necesarios para prestar el servicio.

4. Finalidad y uso de la información

Los datos personales que recopilamos se utilizan para las siguientes finalidades legítimas y específicas:

• Autenticación y gestión de cuentas: Permitir el registro, inicio de sesión, mantenimiento de sesión activa, recuperación de contraseña, y verificación de la identidad del usuario.
• Prestación del servicio: Gestionar los datos introducidos por el usuario (plantas, riegos, fertilizaciones, fotos, habitaciones, etc.) y garantizar su correcta sincronización en la nube.
• Soporte y comunicación con el usuario: Responder a solicitudes de soporte, enviar notificaciones técnicas o administrativas importantes, y facilitar el contacto mediante canales oficiales como correo electrónico.
• Personalización y experiencia de uso: Adaptar el contenido, el idioma y las funcionalidades de la app a las preferencias y configuración del usuario.
• Análisis y mejora del rendimiento: Evaluar el funcionamiento técnico de la app, detectar errores, implementar mejoras y garantizar la estabilidad del servicio.
• Publicidad: Mostrar anuncios personalizados mediante AdMob, siempre con el consentimiento previo del usuario cuando sea requerido legalmente, y en conformidad con la legislación vigente en materia de privacidad y publicidad digital.
• Prevención de abusos y seguridad: Proteger la app y a sus usuarios frente a fraudes, abusos, accesos no autorizados o actividades que puedan violar nuestros términos de uso.

El tratamiento de los datos personales se realiza conforme a los principios establecidos en el artículo 5 del Reglamento General de Protección de Datos: licitud, lealtad, transparencia, finalidad limitada, minimización de datos, exactitud, conservación limitada, integridad, confidencialidad y responsabilidad proactiva.

5. Base legal para el tratamiento

De acuerdo con el artículo 6 del Reglamento (UE) 2016/679 (RGPD), el tratamiento de tus datos personales se basa en una o varias de las siguientes bases jurídicas:

• Consentimiento explícito: En los casos en que sea necesario, solicitamos tu consentimiento de forma libre, específica, informada e inequívoca, por ejemplo para mostrar anuncios personalizados o para conservar credenciales de acceso biométrico. Puedes retirar este consentimiento en cualquier momento.
• Ejecución de un contrato: El tratamiento es necesario para ejecutar el contrato de prestación de servicios establecido entre tú y Plant Reminder, permitiéndote registrar plantas, configurar recordatorios, subir fotos y sincronizar tu cuenta.
• Cumplimiento de obligaciones legales: Podemos tratar tus datos cuando sea necesario para cumplir con una obligación legal aplicable (por ejemplo, en materia de protección de datos, seguridad, retención fiscal o cumplimiento normativo).
• Interés legítimo: Tratamos determinados datos para garantizar la seguridad de la app, prevenir fraudes, mejorar su rendimiento o mostrar contenidos personalizados, siempre que no prevalezcan tus derechos y libertades fundamentales.

En ningún caso trataremos tus datos personales con finalidades incompatibles con las expresamente indicadas en esta Política de Privacidad, salvo que contemos con tu consentimiento expreso o exista otra base legal que lo permita.

6. Servicios de terceros

Para prestar nuestros servicios de forma eficiente, segura y funcional, Plant Reminder utiliza proveedores tecnológicos de confianza. A continuación, se detallan los terceros que pueden acceder, almacenar o tratar datos personales en nombre del responsable:

• Supabase: Plataforma de backend como servicio (BaaS) que proporciona autenticación, base de datos y almacenamiento de archivos. Supabase actúa como encargado del tratamiento y ofrece cumplimiento con estándares internacionales de seguridad y privacidad. Para más información, consulta su Política de Privacidad.
• Google AdMob: Servicio de monetización mediante anuncios móviles. Utiliza identificadores del dispositivo, dirección IP, idioma y comportamiento de uso para mostrar anuncios personalizados, siempre que el usuario lo consienta. Google actúa como corresponsable del tratamiento en este contexto. Puedes consultar la Política de anuncios de Google.
• Expo y React Native: Frameworks tecnológicos utilizados para desarrollar y desplegar la aplicación móvil. No acceden directamente a tus datos, pero son parte de la infraestructura sobre la que se ejecuta la app.

Todos los proveedores mencionados ofrecen garantías adecuadas para el cumplimiento del RGPD, ya sea mediante cláusulas contractuales tipo, políticas de privacidad alineadas con la normativa europea, o certificaciones internacionales reconocidas.

7. Seguridad de la información

En cumplimiento del artículo 32 del Reglamento General de Protección de Datos (RGPD), hemos adoptado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, y proteger los datos personales frente a destrucción accidental o ilícita, pérdida, alteración, comunicación o acceso no autorizado.

Estas medidas incluyen, entre otras:

• Transmisión cifrada mediante protocolos seguros como SSL/TLS para proteger los datos durante su tránsito.
• Almacenamiento cifrado y gestión segura en la nube a través de Supabase, que aplica buenas prácticas de seguridad, autenticación por tokens y restricciones de acceso.
• Almacenamiento seguro en el dispositivo mediante SecureStore o AsyncStorage, según el sistema operativo.
• Controles de acceso internos estrictos y segmentación por roles para minimizar la exposición innecesaria de datos.
• Evaluaciones periódicas de riesgos, actualizaciones de software y revisiones de seguridad de los sistemas.

A pesar de nuestros esfuerzos, ningún sistema es completamente inmune a amenazas. Por ello, te recomendamos mantener tus credenciales seguras, no compartir tu cuenta y notificarnos cualquier sospecha de acceso no autorizado.

8. Transferencias internacionales

Algunos de los proveedores tecnológicos utilizados por Plant Reminder (como Supabase o Google AdMob) pueden tratar datos personales en países situados fuera del Espacio Económico Europeo (EEE). Estas transferencias solo se realizan cuando se garantiza un nivel de protección adecuado para los datos personales, en cumplimiento con los artículos 44 a 49 del Reglamento General de Protección de Datos (RGPD).

En concreto, estas garantías incluyen:

• El uso de cláusulas contractuales tipo (Standard Contractual Clauses – SCCs) aprobadas por la Comisión Europea.
• La adhesión del proveedor a normas corporativas vinculantes (Binding Corporate Rules) o certificaciones internacionales reconocidas.
• La evaluación de riesgos específicos asociados a la transferencia y la aplicación de medidas técnicas complementarias cuando sea necesario.

Nos comprometemos a revisar regularmente las condiciones legales de nuestros proveedores internacionales para garantizar el cumplimiento continuo de la normativa europea. Si deseas más información sobre las transferencias internacionales y las garantías aplicadas, puedes contactar con nosotros en [email protected].

9. Cookies y tecnologías similares

Aunque Plant Reminder es una aplicación móvil nativa, pueden utilizarse tecnologías similares a las cookies a través de servicios integrados (como vistas web o SDKs de terceros) para los siguientes fines:

• Mejorar la experiencia de usuario: Recordar preferencias, idioma o configuraciones recientes del usuario.
• Analítica y estadísticas: Evaluar de forma anónima cómo se utiliza la aplicación para mejorar su rendimiento y funcionalidad.
• Publicidad personalizada: Mostrar anuncios relevantes mediante tecnologías de terceros como Google AdMob, que pueden utilizar identificadores de dispositivo y otras técnicas de seguimiento equivalentes a cookies.

En cumplimiento de la legislación vigente, solicitamos el consentimiento previo del usuario cuando sea necesario, especialmente en relación con la personalización de anuncios. Puedes configurar tu dispositivo móvil para limitar o rechazar el seguimiento publicitario desde los ajustes del sistema operativo.

Para más información sobre el uso de tecnologías de seguimiento por parte de AdMob y Google, consulta su Política de tecnologías publicitarias.

10. Conservación de datos

Conservamos tus datos personales únicamente durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recogidos, así como para dar cumplimiento a obligaciones legales, contractuales o derivadas de la relación entre el usuario y Plant Reminder.

Los criterios utilizados para determinar los plazos de conservación incluyen:

• La duración de la relación contractual o de uso de la aplicación.
• El tiempo necesario para la resolución de consultas o reclamaciones.
• La existencia de una obligación legal que requiera conservar ciertos datos (por ejemplo, fiscales o de seguridad).

Una vez que los datos ya no sean necesarios, se procederá a su eliminación definitiva o a su anonimización irreversible, garantizando que no puedan ser asociados a una persona identificable.

En cualquier momento puedes ejercer tu derecho a solicitar la eliminación de tus datos (ver sección de derechos del usuario). Para ello, puedes usar las opciones disponibles dentro de la app o visitar nuestra página de eliminación de cuenta: plant-reminder.com/eliminar_cuenta.html.

11. Derechos del usuario

De acuerdo con el Reglamento General de Protección de Datos (RGPD), como titular de los datos personales tienes derecho a ejercer en cualquier momento los siguientes derechos:

• Derecho de acceso: Obtener confirmación sobre si estamos tratando o no tus datos personales y, en su caso, acceder a ellos y obtener información detallada sobre su origen, uso y destinatarios.
• Derecho de rectificación: Solicitar la corrección o actualización de los datos que resulten inexactos, incorrectos o incompletos.
• Derecho de supresión ("derecho al olvido"): Solicitar la eliminación de tus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, o cuando retires tu consentimiento, entre otros supuestos legalmente establecidos.
• Derecho de oposición: Oponerte al tratamiento de tus datos en determinadas circunstancias, por motivos relacionados con tu situación particular.
• Derecho a la limitación del tratamiento: Solicitar que se restrinja temporalmente el tratamiento de tus datos en determinados supuestos, por ejemplo, mientras se verifica su exactitud.
• Derecho a la portabilidad de los datos: Recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento cuando sea técnicamente posible.

Para ejercer cualquiera de estos derechos, puedes enviarnos una solicitud a través del correo electrónico: [email protected]. Te responderemos en el plazo máximo de 30 días naturales, de acuerdo con lo establecido por el RGPD.

Si consideras que el tratamiento de tus datos personales infringe la normativa de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de control competente de tu país de residencia. Más información en: www.aepd.es.

12. Publicidad y consentimiento

Plant Reminder utiliza el servicio Google AdMob para mostrar anuncios dentro de la aplicación. AdMob puede utilizar identificadores del dispositivo, dirección IP, idioma, país y otros datos técnicos con el fin de ofrecer anuncios personalizados, siempre bajo el marco legal correspondiente.

Antes de iniciar cualquier tratamiento de datos con fines publicitarios o de seguimiento, se solicitará tu consentimiento explícito e informado mediante un aviso claro en la aplicación. Este consentimiento se gestiona de acuerdo con los requisitos del RGPD y de la Directiva de privacidad electrónica (ePrivacy), siendo siempre revocable desde la configuración del sistema operativo o mediante el sistema de permisos de la app.

La denegación o retirada del consentimiento no afectará al funcionamiento principal de la aplicación, pero puede implicar que los anuncios mostrados no estén personalizados. Cualquier consentimiento otorgado previamente podrá revocarse en cualquier momento, sin que esto afecte a la licitud del tratamiento efectuado con anterioridad.

Para más información sobre cómo Google recopila y trata datos para fines publicitarios, puedes consultar su Política de Publicidad.

13. Cambios en esta Política de Privacidad

Nos reservamos el derecho a modificar o actualizar esta Política de Privacidad en cualquier momento, en función de cambios normativos, mejoras técnicas, nuevos tratamientos de datos o ajustes en los servicios ofrecidos por Plant Reminder.

Cualquier modificación será publicada en esta misma página con indicación de la fecha de “Última actualización” y, si los cambios son significativos, se informará a los usuarios a través de la aplicación o por medios alternativos (como correo electrónico, si aplica).

Se recomienda revisar periódicamente esta política para mantenerse informado sobre cómo protegemos tu información y qué derechos puedes ejercer.

14. Información sobre permisos sensibles y protección de menores

La aplicación Plant Reminder puede solicitar permisos de acceso a determinadas funcionalidades del dispositivo, como la cámara (para subir fotos de plantas) o el almacenamiento (para guardar y acceder a imágenes). Estos permisos se solicitan de forma explícita a través del sistema operativo del dispositivo y sólo se usan para habilitar funciones esenciales de la app.

En ningún caso se accede a la ubicación, micrófono o contactos.

Si la aplicación fuera a dirigirse a menores o fuera susceptible de ser usada por público infantil, se implementarán las medidas adicionales exigidas por el Reglamento Europeo (GDPR) y, en su caso, por normativas como la COPPA (Children’s Online Privacy Protection Act) de EE.UU., garantizando el consentimiento parental cuando sea legalmente requerido.

15. Disposiciones finales

Esta Política de Privacidad se rige e interpreta conforme a la legislación española y europea. Cualquier controversia relativa a su interpretación o aplicación será sometida a los tribunales competentes del domicilio del responsable del tratamiento, salvo que la ley disponga lo contrario.

Si alguna cláusula de esta política fuera declarada nula o inaplicable, dicha nulidad no afectará a la validez del resto del documento, que mantendrá su vigencia íntegra.

16. Contacto

Si tienes cualquier pregunta, duda o deseas ejercer tus derechos en materia de protección de datos, puedes contactar con nosotros en el correo electrónico: [email protected].

También puedes visitar nuestra página principal: plant-reminder.com, donde encontrarás más información sobre nuestra política de privacidad y gestión de datos personales.