Política de privacidad

En resumen. Verdejar no vende datos, no muestra publicidad y no usa cookies de seguimiento. El sitio web no usa cookies y cuenta las visitas solo de forma anónima y agregada. La app se puede usar sin cuenta: guarda tus plantas, riegos, diario y fotos para prestar el servicio, y solo envía datos a terceros cuando una función que decidiste usar lo necesita (el tiempo, iniciar sesión con Google o Apple, los recordatorios o las compras en la app). Puedes eliminar tu cuenta y todos tus datos en cualquier momento, desde la propia app.

1. Ámbito y responsable del tratamiento

Esta Política se aplica a los datos personales tratados a través del sitio web verdejarapp.com (el «Sitio web») y de la aplicación Verdejar, disponible en app.verdejarapp.com, en la App Store (iPhone) y en las versiones que se publiquen en otras tiendas de aplicaciones (la «App»). El Sitio web y la App son, juntos, los «Canales digitales». Quien los usa es el «Usuario».

Los Canales digitales están pensados para personas de 13 años o más. Por debajo de esa edad, el uso de la App debe estar autorizado y supervisado por quien ejerza la patria potestad (artículo 16 de la Ley portuguesa n.º 58/2019, de 8 de agosto).

2. Legislación aplicable

El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (el «Reglamento General de Protección de Datos» o «RGPD»), a la Ley portuguesa n.º 58/2019, de 8 de agosto, que lo ejecuta en Portugal, y a la Ley portuguesa n.º 41/2004, de 18 de agosto, en su redacción vigente, en lo relativo al almacenamiento de información en el dispositivo del Usuario.

3. Qué datos personales se tratan

En el Sitio web. El Sitio web se hizo para no recoger datos personales: no tiene formularios, no pide registro y no usa cookies.

• Estadísticas anónimas de visitas. Cloudflare Web Analytics cuenta las visitas, las páginas vistas y los países de origen. No usa cookies, no guarda nada en el dispositivo y no sigue al Usuario entre sitios; Verdejar solo ve totales y no puede identificar a los visitantes.
• Datos técnicos de conexión. Como en cualquier sitio web, al pedir una página se envían al proveedor de alojamiento (Cloudflare) la dirección IP y el tipo de navegador, que este puede registrar para entregar y proteger el sitio.
• Preferencias del navegador. Dos notas sin datos personales (sección 11): si ya se vio la animación de apertura y el idioma elegido.
• «Conoce tu planta». La vista previa responde por completo en el navegador: la planta, la habitación y la luz elegidas no se envían a ningún servidor.

En la App, según las funciones que se usen:

• Datos de la cuenta. Un identificador interno aleatorio, creado cuando el Usuario empieza a usar la App (se puede usar sin cuenta de Google o Apple); el nombre visible (elegido, o asignado automáticamente, como «Jardinero») y el color del perfil, si se elige; idioma, zona horaria y hemisferio; preferencias de recordatorios (hora del recordatorio diario y horas de silencio); y el código de amigo, si se usa la función de amigos.
• Inicio de sesión con Google o Apple (solo si el Usuario vincula la cuenta). El identificador que asigna el proveedor, la dirección de correo electrónico (con Apple, puede ser una dirección de reenvío privada, si el Usuario decide ocultar la suya), si está verificada, y el nombre (Apple solo lo comparte en el primer inicio de sesión, y solo si el Usuario quiere), con las fechas de vinculación y de último acceso. Con Apple se guarda también un código que permite a Verdejar pedir a Apple que revoque la vinculación al eliminar la cuenta (sección 16). Nunca se reciben contraseñas.
• Plantas y uso. Las plantas registradas (especie, apodo, habitación, luz, ambiente, maceta, sustrato, calefacción, fecha de adquisición y estado, incluido el motivo de archivarla), los riegos y sus notas (cantidad, estado de la tierra, observaciones), las tareas de cuidado, el diario (notas, medidas e hitos), los diagnósticos (síntomas indicados y causas sugeridas), los puntos de experiencia, el nivel, la racha, los logros y las macetas decorativas ganadas o compradas.
• Registro de actividad. Lo que el Usuario hace en la App («regó», «abonó», «cerró el día»), con la fecha, a partir del cual se calculan el historial y los logros. No sirve para nada más.
• Fotos. Las imágenes añadidas al diario, con el tipo de archivo, el tamaño, la fecha y una huella del archivo (SHA-256) que evita duplicados. Los metadatos se eliminan antes de guardar la foto (sección 7).
• Compras en la app (solo si el Usuario compra algo). Las macetas compradas, con los identificadores de producto y de transacción del App Store y la fecha. Los datos de pago (tarjeta, dirección de facturación) nunca llegan a Verdejar: el pago se hace a Apple (sección 9).
• Ubicación aproximada (solo si el Usuario la indica). Una coordenada redondeada a dos decimales, una zona de cerca de un kilómetro: da el barrio, no la dirección.
• Sesión y dispositivo. Una versión cifrada (hash) del código de sesión — guardado en una cookie en el navegador o en el Llavero del iPhone en la app de iPhone —; las fechas de creación, último uso, caducidad y, en su caso, cierre de sesión; y lo que el navegador o la App dicen de sí mismos (nombre, versión y sistema operativo).
• Recordatorios (solo si el Usuario los activa). La dirección de suscripción asignada por el navegador y sus claves de cifrado o, en la app de iPhone, el identificador del dispositivo asignado por el servicio de notificaciones de Apple; la zona horaria del dispositivo y los recordatorios programados o enviados (tipo, título, texto, fecha y estado).
• Amigos (solo para cuentas vinculadas a Google o Apple). Las amistades y la fecha en que empezaron.
• Datos técnicos de funcionamiento. El registro del servidor de cada petición (fecha y hora, método, ruta, resultado y un identificador de la petición) — sin la dirección IP (salvo lo indicado más abajo) y sin los parámetros de la dirección. La dirección IP se usa solo en memoria, por un instante, para limitar el número de peticiones. La única excepción: si una dirección supera el límite por hora de cuentas nuevas, el aviso que queda en el registro incluye esa dirección, para poder ver si las peticiones vienen todas del mismo sitio; ese aviso sigue el mismo plazo que los demás registros (sección 13).

Verdejar no pide categorías especiales de datos (artículo 9 del RGPD). Te pedimos que no escribas en los campos de texto libre (notas, apodos, diario) información personal sensible que no sea necesaria para cuidar plantas.

4. Finalidades y bases jurídicas

Los datos se tratan solo con finalidades determinadas, explícitas y legítimas. Nunca se venden ni se usan para publicidad o para crear perfiles comerciales.

Retirar el consentimiento no afecta a la licitud del tratamiento realizado antes. El Usuario puede oponerse al tratamiento basado en el interés legítimo (sección 15).

5. Ubicación y tiempo

Indicar la ubicación es opcional. Si el Usuario quiere, la App pide al navegador o al dispositivo permiso de ubicación, y la coordenada se guarda con dos decimales — el servidor la redondea siempre, venga de donde venga. Sin ubicación, la App calcula el riego sin el tiempo local.

Para conocer la temperatura, la humedad, la lluvia y la evapotranspiración del día — y, si los recordatorios están activos, la previsión de heladas o calor para el día siguiente —, el servidor de Verdejar envía al servicio Open-Meteo (open-meteo.com) solo esa coordenada redondeada. La petición sale del servidor, no del dispositivo: Open-Meteo no recibe la dirección IP, el nombre, el identificador ni ningún otro dato del Usuario. Las respuestas se guardan unas tres horas para no repetir peticiones.

La ubicación se puede cambiar o borrar en cualquier momento en el Perfil de la App, y el permiso se puede retirar en los ajustes del navegador o del dispositivo.

6. Cuenta e inicio de sesión con Google o Apple

La App se puede usar sin cuenta: los datos quedan asociados a un identificador aleatorio y a una sesión en el navegador o en el iPhone, sin nombre, correo ni otros datos identificativos. Para encontrar las plantas en otro dispositivo, o para usar la función de amigos, el Usuario puede vincular la cuenta a Google o, en la app de iPhone, a Apple («Iniciar sesión con Apple»).

Google confirma la identidad del Usuario y envía a Verdejar solo el identificador que asigna, el correo, si está verificado, y el nombre (los ámbitos «openid», «email» y «profile»). El correo sirve para que el Usuario vea en qué cuenta está; la vinculación se hace por el identificador, nunca por el correo. El inicio de sesión también está sujeto a los términos y a la política de privacidad de Google.

Con Apple, Apple confirma la identidad del Usuario y envía a Verdejar el identificador que asigna y el correo — el real o, si el Usuario decide ocultarlo, una dirección de reenvío privada de Apple. El nombre solo se comparte en el primer inicio de sesión, y solo si el Usuario quiere. Al eliminar la cuenta de Verdejar, Verdejar pide a Apple que revoque la autorización, y la App deja de aparecer en «Apps que usan el ID de Apple». El inicio de sesión también está sujeto a los términos y a la política de privacidad de Apple.

Si el Usuario inicia sesión con una cuenta de Google o Apple ya vinculada a otra cuenta de Verdejar, la App pasa a esa cuenta. Si la cuenta en la que estaba tiene datos, primero pregunta si se quieren fusionar; nada se fusiona sin esa confirmación.

7. Fotos

Las fotos del diario sirven solo para que el Usuario siga sus plantas. Antes de enviarlas, la App reduce cada foto; al recibirla, el servidor elimina los metadatos incrustados — ubicación GPS, fecha, modelo del dispositivo, datos EXIF y XMP y las imágenes adicionales que algunos teléfonos añaden al archivo — y solo entonces la guarda. Solo se conserva la orientación, para que la imagen aparezca derecha. En la app de iPhone, la cámara y las fotos del dispositivo solo se usan cuando el Usuario decide hacer o elegir una foto, y con el permiso del sistema. Un archivo cuya estructura no se pueda leer y limpiar se rechaza.

Las fotos se guardan en el servidor de Verdejar y solo el Usuario puede verlas, dentro de su propia sesión: no son públicas, no tienen una dirección accesible a terceros y no se muestran a los amigos. Eliminar una planta o la cuenta elimina sus fotos. El Usuario debe tener derecho a subir las imágenes y asegurarse de que no vulneran derechos de terceros.

8. Amigos

La función de amigos es opcional y solo está disponible para cuentas vinculadas a Google o Apple. Una amistad solo empieza cuando un Usuario acepta la invitación o el código de amigo de otro. Si el Usuario comparte la invitación por WhatsApp, Instagram u otra app, es él quien la envía: Verdejar abre esa app con el mensaje y el enlace (que solo lleva el código de amigo) y no le envía nada.

Los amigos solo ven el nombre visible, el color del perfil, el nivel (con el rango correspondiente y cuánto falta para el siguiente), el número de plantas (nunca cuáles), el número de riegos, las macetas decorativas obtenidas y la fecha en que empezó la amistad. No ven las plantas, las fotos, el diario, la ubicación ni cuándo riega el Usuario. Cualquiera de las partes puede terminar la amistad; terminarla vale para las dos y la otra persona no recibe aviso.

9. Compras en la app

En la app de iPhone se pueden comprar macetas decorativas. Son opcionales y no cambian el cálculo del riego ni ninguna función de cuidado de las plantas. El pago se hace a Apple, a través del App Store, según los términos y la política de privacidad de Apple: Verdejar no recibe el nombre, el correo, los datos de la tarjeta ni la dirección de facturación de quien compra.

Para mostrar los precios y confirmar lo que se compró, la App y el servidor usan RevenueCat (RevenueCat, Inc., EE. UU.), encargado del tratamiento de Verdejar. La App solo lo contacta cuando el Usuario abre la tienda de macetas o una maceta a la venta, compra o restaura compras: a quien nunca lo hace no se le envía nada. RevenueCat recibe el identificador interno aleatorio de la cuenta de Verdejar — nunca el nombre ni el correo —, el historial de compras que Apple le confirma y los datos técnicos del dispositivo y de la conexión que necesita para funcionar (por ejemplo, las versiones de la App y del sistema, el país de la tienda y la dirección IP). El servidor de Verdejar le pregunta qué productos ha comprado la cuenta y guarda solo la maceta, los identificadores de producto y de transacción y la fecha.

Los reembolsos se piden a Apple. Una maceta comprada se queda en la cuenta después de un reembolso; Verdejar no usa las compras para ninguna otra finalidad.

10. Destinatarios y encargados del tratamiento

Los datos los trata Verdejar y solo se comparten con terceros en la medida estrictamente necesaria. Los proveedores que tratan datos por cuenta de Verdejar lo hacen conforme al artículo 28 del RGPD y solo siguiendo sus instrucciones.

11. Cookies y almacenamiento en el dispositivo

Los Canales digitales no usan cookies de publicidad, de análisis ni de redes sociales, y no cargan fuentes, imágenes ni scripts de terceros — salvo el script de Cloudflare Web Analytics en el Sitio web. Solo usan lo estrictamente necesario para lo que el Usuario pide, que no requiere consentimiento (artículo 5.2 de la Ley portuguesa n.º 41/2004).

12. Transferencias internacionales

Los datos de la App se guardan en servidores en la Unión Europea. Algunos proveedores de la sección 10 (Cloudflare, Google, Apple, RevenueCat y, según el navegador, los servicios push) pueden tratar datos técnicos fuera del Espacio Económico Europeo, en concreto en los Estados Unidos.

Esas transferencias se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., para las entidades certificadas, o en cláusulas contractuales tipo aprobadas por la Comisión (artículo 46 del RGPD). Se puede pedir más información sobre estas garantías al contacto de la sección 1.

13. Plazos de conservación

Los datos se conservan solo durante el tiempo que exigen sus finalidades, sin perjuicio de los plazos impuestos por la ley o necesarios para la defensa de derechos.

14. Seguridad

Verdejar aplica medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• conexiones siempre cifradas (HTTPS, con HSTS);
• cookie de sesión con los atributos Secure y HttpOnly y el prefijo __Host- y, en la app de iPhone, el código de sesión en el Llavero del sistema; el servidor guarda solo una versión cifrada (hash) del código de sesión;
• cada Usuario solo puede acceder a sus propias plantas, diario y fotos; las fotos se verifican, se limpian de metadatos y se sirven con protecciones que impiden ejecutar contenido;
• verificación del origen de las peticiones que cambian datos, limitación de peticiones y políticas de seguridad de contenido (CSP) en el Sitio web y en la App;
• servidor sin puertos internos expuestos, secretos fuera del código y copias de seguridad diarias.

Ningún sistema es completamente seguro. El Usuario debe también mantener actualizados su dispositivo y su navegador y no compartir el acceso a la cuenta. Un fallo o vulnerabilidad debe comunicarse a contact@verdejarapp.com (ver también /.well-known/security.txt), no explotarse. En caso de violación de datos personales, Verdejar actuará conforme a los artículos 33 y 34 del RGPD.

15. Tus derechos

Según el RGPD, el Usuario tiene derecho a:

• acceder a los datos que le conciernen;
• rectificar los datos inexactos (la mayoría se puede corregir en la propia App);
• suprimirlos (sección 16);
• limitar el tratamiento;
• la portabilidad de los datos que facilitó, en un formato estructurado y legible por máquina;
• oponerse al tratamiento basado en el interés legítimo;
• retirar el consentimiento (ubicación y recordatorios) en cualquier momento, sin afectar al tratamiento anterior.

Para ejercerlos, basta con escribir a contact@verdejarapp.com. La respuesta llega sin dilación indebida y, por regla general, en el plazo de un mes, prorrogable dos más cuando la complejidad lo justifique (artículo 12 del RGPD). Si hay dudas razonables sobre la identidad de quien lo pide, solo se puede solicitar la información estrictamente necesaria para confirmarla — por ejemplo, que la solicitud venga del correo vinculado a la cuenta, o el código de amigo.

El derecho de supresión no es absoluto: puede limitarse cuando conservar los datos sea necesario para cumplir una obligación legal o para la formulación, el ejercicio o la defensa de reclamaciones (artículo 17 del RGPD).

16. Eliminar la cuenta

La cuenta se puede eliminar en cualquier momento, sin contactar con nadie, en Perfil → Eliminar la cuenta, en la App. Es inmediato y definitivo, y se lleva las plantas, los riegos, las tareas, el diario, los diagnósticos, las fotos (incluidos los archivos del servidor), los logros, el registro de actividad, las sesiones, las suscripciones a recordatorios, las amistades, el registro de macetas compradas y la vinculación con la cuenta de Google o Apple. Con Apple, Verdejar pide además a Apple que revoque la autorización dada a la App. En las copias de seguridad, los datos desaparecen en el plazo de la sección 13.

Quien no pueda entrar en la App puede pedir la eliminación en contact@verdejarapp.com. Eliminar la cuenta de Verdejar no elimina la cuenta de Google ni el ID de Apple, ni da derecho al reembolso de las compras (los reembolsos se piden a Apple); el acceso de Verdejar también se puede quitar en los ajustes de la cuenta de Google o del ID de Apple. Quien quiera que también se elimine el historial de compras guardado en RevenueCat puede pedirlo en la misma dirección.

17. Decisiones automatizadas

La App calcula automáticamente el intervalo de riego y los cuidados de cada planta, y asigna niveles, rachas y logros a partir de la actividad registrada. Es una personalización del servicio, sin efectos jurídicos ni efectos igualmente significativos: no hay decisiones basadas únicamente en el tratamiento automatizado en el sentido del artículo 22 del RGPD, ni elaboración de perfiles para publicidad o marketing.

18. Redes sociales

El Sitio web tiene enlaces a las páginas de Verdejar en las redes sociales. No cargan contenido de esas redes ni les envían datos mientras no se sigan. Al seguirlos, el Usuario queda sujeto a los términos y a las políticas de privacidad de esas plataformas.

19. Reclamación ante la autoridad de control

El Usuario puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD), la autoridad portuguesa de protección de datos — Av. D. Carlos I, n.º 134, 1.º, 1200-651 Lisboa, www.cnpd.pt — si considera que el tratamiento de sus datos infringe la ley, sin perjuicio de cualquier otra vía administrativa o judicial. Quien viva en otro país de la UE puede también reclamar ante la autoridad de su país.

20. Cambios

Esta Política puede cambiar para acompañar cambios legales, técnicos o de las funciones. La versión vigente está siempre en esta página y, en la App, en Perfil → Privacidad, con la fecha de la última actualización. Un cambio relevante en las finalidades, las bases jurídicas o los derechos se publica en esta página antes de surtir efecto, con la fecha en que entra en vigor, y se anuncia en la App cuando esta lo permita; cuando la ley lo exija, se pide un nuevo consentimiento. Esta es una traducción: la versión en portugués es la de referencia.