Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es [Nome completo ou empresa], [Rua e número], [CEP e cidade], Suiza. Correo electrónico: [email protected]. Para cualquier consulta sobre sus datos, escriba a esta dirección.

2. Datos que tratamos

• Cuenta: nombre, dirección de correo electrónico, contraseña (almacenada únicamente como hash seguro), idioma, zona horaria, plan y estado de la suscripción.
• Fotos que usted toma o sube: se envían a nuestro proveedor de IA para identificar la planta o diagnosticarla. Conservamos una pequeña miniatura (480 px) junto con el resultado en su historial y en su jardín.
• Su jardín: plantas, apodos, estancias, notas, historial de riego y cuidados, revisiones de salud y mensajes de chat con el asistente.
• Ubicación, solo si decide compartirla: coordenadas aproximadas y el nombre de su localidad, utilizados para el tiempo, las alertas de heladas y de calor y las plantas de su región.
• Notificaciones, solo si las activa: la dirección push de su navegador o el token de su teléfono, así como un registro de los recordatorios enviados para que cada uno se envíe una sola vez.
• Pagos: gestionados por Stripe. Recibimos su número de cliente, su plan y el estado del pago, nunca los datos completos de su tarjeta.
• Sin cuenta: para contabilizar el límite diario gratuito almacenamos un hash irreversible y con sal de su dirección IP, nunca la dirección en sí; se elimina a los 30 días.
• Datos técnicos: nuestro proveedor de alojamiento registra los registros del servidor (dirección IP, hora, página solicitada, navegador) por motivos de seguridad y resolución de problemas.
• Uso de la IA: por cada solicitud a la IA registramos el tipo de tarea, el modelo y el número de tokens, con el fin de controlar los costes.

3. Por qué los tratamos (finalidades y bases jurídicas)

• Prestar la aplicación y su cuenta (identificación, diagnóstico, jardín, recordatorios, chat): ejecución del contrato (art. 6, apdo. 1, letra b del RGPD).
• Ubicación y notificaciones push: su consentimiento (art. 6, apdo. 1, letra a), que puede retirar en cualquier momento en su cuenta o en los ajustes de su dispositivo.
• Seguridad, prevención de abusos, corrección de errores, control de costes y creación de la biblioteca común de especies (guías de cuidado redactadas una sola vez por especie y reutilizadas para todos, sin ningún dato personal): nuestros intereses legítimos (art. 6, apdo. 1, letra f).
• Documentación contable y fiscal de los planes de pago: obligaciones legales (art. 6, apdo. 1, letra c); el Derecho suizo (Código de Obligaciones) nos exige conservarla durante 10 años.

4. Inteligencia artificial

Las identificaciones, diagnósticos, guías de cuidado y respuestas del chat se generan mediante inteligencia artificial (modelos Claude de Anthropic). Pueden contener errores y no sustituyen el consejo de un profesional. La foto y, en el caso del chat, su pregunta y los datos de la planta en cuestión se envían a Anthropic para su tratamiento. Conforme a las condiciones comerciales de Anthropic, los datos enviados a través de su API no se utilizan para entrenar sus modelos. No se toma de forma automatizada ninguna decisión que produzca efectos jurídicos sobre usted o que le afecte de forma similarmente significativa.

5. Quién recibe los datos (proveedores de servicios)

Solo compartimos datos con proveedores que nos ayudan a operar Leaflora, en virtud de contratos que les obligan a protegerlos:

Nunca vendemos datos personales y no mostramos publicidad.

6. Transferencias internacionales

Algunos proveedores tratan datos fuera de Suiza y de la UE/EEE, en particular en EE. UU. y en Singapur. Cuando el país de destino no ofrece una protección adecuada reconocida por el Consejo Federal suizo o la Comisión Europea, nos basamos en el Swiss-U.S. y el EU-U.S. Data Privacy Framework (si el proveedor está certificado) o en las cláusulas contractuales tipo aprobadas por la Comisión Europea y reconocidas por el Encargado Federal de Protección de Datos y Transparencia (EDÖB).

7. Cuánto tiempo los conservamos

• Datos de la cuenta, jardín, fotos y chats: hasta que usted los elimine o elimine su cuenta.
• Direcciones IP con hash de visitantes sin cuenta: 30 días.
• Registros del servidor en el proveedor de alojamiento: normalmente unas semanas.
• Documentación contable de los pagos: 10 años, según exige la ley.

8. Sus derechos

Puede solicitar el acceso a sus datos, una copia en un formato de uso común (portabilidad), su rectificación, supresión o la limitación del tratamiento, oponerse al tratamiento y retirar su consentimiento en cualquier momento. Escriba a [email protected]; respondemos en un plazo de 30 días.

Puede eliminar usted mismo su cuenta y todos sus datos en cualquier momento, en Cuenta → Eliminar cuenta (en la aplicación o en leaflora.app/account). Una suscripción activa se cancela al mismo tiempo.

Puede presentar una reclamación ante el Encargado Federal de Protección de Datos y Transparencia (EDÖB, www.edoeb.admin.ch) o, en la UE/EEE, ante la autoridad de protección de datos de su país.

9. Seguridad

Las conexiones están cifradas (HTTPS), las contraseñas se almacenan únicamente como hash y el acceso a la base de datos está restringido. Ningún sistema es completamente seguro; si una brecha de seguridad supone un riesgo elevado para usted, se lo comunicaremos a usted y a las autoridades conforme exige la ley.

10. Menores

Leaflora está dirigida a personas de 16 años o más. Los menores de esa edad solo pueden utilizarla con el consentimiento de uno de sus padres o de su tutor legal.

11. Cambios

Podemos actualizar esta política cuando cambien la aplicación o la ley. La fecha que figura arriba indica la versión más reciente; le informaremos en la aplicación de los cambios importantes.