Política de Privacidad

1. Introducción

PlotMyGarden ("nosotros", "nuestro" o "la app") es una herramienta de planificación de jardines que se ofrece como un plan gratuito con una suscripción Pro opcional. Nos comprometemos a proteger tu privacidad y a ser transparentes sobre cómo manejamos tus datos. Esta Política de Privacidad explica qué datos recopilamos, cómo se almacenan, quién más los procesa en nuestro nombre y tus derechos sobre ellos.

2. Nuestro compromiso con la privacidad

3. Datos que recopilamos

Cuando creas una cuenta y usas PlotMyGarden, los siguientes datos se recopilan y almacenan en nuestro servidor:

• Información de la cuenta — Tu nombre, dirección de correo electrónico y una contraseña hasheada de forma segura. Tu correo se verifica durante el registro mediante un enlace de confirmación.
• Diseños de jardín — Tus diseños de jardín incluyendo ubicaciones de plantas, dimensiones de la cuadrícula, formas de parcela personalizadas y elementos del lienzo.
• Preferencias del usuario — Configuraciones de visualización como unidades de medida, dimensiones predeterminadas del jardín y preferencias de notificación.
• Información del perfil — Datos opcionales del perfil que eliges ingresar, como tu biografía, nivel de experiencia en jardinería y categorías de plantas favoritas.
• Datos de ubicación — Si eliges establecer tu ubicación (para detección de zona de resistencia y clima), tu latitud, longitud y zona detectada se almacenan en tu perfil.
• Datos de sesión — Un token de sesión, tu dirección IP y la cadena de user agent se almacenan para mantenerte conectado de forma segura. Las sesiones expiran después de 7 días de inactividad.
• Datos de suscripción — Si te suscribes a Pro, almacenamos tu ID de cliente de Stripe, ID de suscripción, el plan seleccionado, las fechas del periodo de facturación actual, la marca y motivo de cancelación y cualquier historial de ofertas de retención. Nunca almacenamos tu número de tarjeta, CVV ni ningún dato de pago bruto — eso permanece en Stripe.
• Datos del chat con IA — Si usas el asistente con IA, almacenamos tus conversaciones: títulos de conversación, tus mensajes, las respuestas de la IA, el snapshot del jardín enviado en cada turno, contadores diarios de uso y metadatos de la llamada (modelo, tokens, latencia).
• Fotos subidas (Pro) — Las fotos del chat con IA se almacenan con el mensaje. El escáner de sobres puede conservar hasta dos fotos del anverso/reverso por lote en almacenamiento privado y autenticado, después de eliminar los metadatos y convertir la imagen a WebP. Quitar una foto conservada del sobre o eliminar tu cuenta borra el archivo almacenado.
• Suscripción al boletín — Si te suscribes a nuestro boletín, almacenamos tu correo, el estado de confirmación de doble opt-in y las marcas de tiempo de alta y baja.

4. Cómo almacenamos tus datos

Tus datos se almacenan en una base de datos PostgreSQL en un servidor auto-alojado administrado por nosotros. No usamos bases de datos en la nube de terceros. Tu contraseña nunca se almacena en texto plano — se hashea usando un algoritmo seguro de una sola vía antes del almacenamiento.

Datos de pago: los números de tarjeta, códigos CVV y demás datos de pago en bruto los gestiona exclusivamente Stripe y nunca llegan a nuestros servidores. Solo vemos y almacenamos los identificadores emitidos por Stripe y el estado de la suscripción.

Cookies y almacenamiento del navegador: la app utiliza un pequeño número de cookies propias y entradas de localStorage, resumidas en nuestra Política de Cookies. En resumen:

• • Esenciales— cookies de sesión HTTP-only que te mantienen identificado; no pueden desactivarse sin romper el inicio de sesión.
• • Analítica— PostHog crea cookies y entradas de localStorage para atribuir eventos de uso; respeta Do-Not-Track; puede desactivarse con la configuración del navegador o extensiones de privacidad.
• • Preferencia— el idioma que elijas puede recordarse en una pequeña cookie.
• • Sin cookies publicitarias, sin seguimiento entre sitios, sin redes publicitarias.

No vendemos, compartimos ni monetizamos de ninguna forma tus datos personales. Algunas preferencias (caché del clima, configuraciones de visualización) también pueden almacenarse en caché localmente en tu navegador por rendimiento — estos datos nunca salen de tu dispositivo.

5. Correos que enviamos

Enviamos los siguientes correos transaccionalesa través de Brevo (ver Sección 6): verificación de correo al registrarte, restablecimiento de contraseña, notificaciones de bienvenida / cancelación / renovación de la suscripción y avisos de confirmación o fallo de pago. Estos correos no son opcionales — forman parte de la operación del servicio.

Enviamos correos de marketing (actualizaciones ocasionales del producto) solo si te suscribes por separado a nuestro boletín y confirmas el correo de doble opt-in. Cada boletín incluye un enlace de baja de un clic.

6. Servicios de terceros (subencargados)

PlotMyGarden utiliza los siguientes servicios externos para operar el producto:

PlotMyGarden no utiliza ningún otro servicio de terceros, redes publicitarias ni herramientas de rastreo.

7. Funciones de IA y datos de imagen

Cuando envías un mensaje al asistente de IA, se transmite al proveedor de IA externo indicado en la Sección 6 lo siguiente para generar una respuesta: el texto de tu mensaje, un snapshot del jardín en el que estás trabajando (dimensiones de la cuadrícula, ubicaciones de plantas, elementos del inventario), datos de referencia de las plantas necesarios para la respuesta y — si has subido una foto en el plan Pro — esa imagen única. Las fotos están limitadas a 2 MB y deben ser JPEG, PNG o WebP.

Escaneo de sobres. Cuando eliges una o dos fotos del sobre, se envían una vez a OpenAI para leer la información impresa visible. Después de que confirmes y guardes, se conservan copias WebP compactas y sin metadatos, protegidas por acceso autenticado, con ese lote para que puedas reconocer el sobre físico más adelante.

Conservación. Las conversaciones y fotos del chat permanecen con la conversación; las fotos conservadas del sobre permanecen con el lote. Eliminar la conversación propietaria, la foto conservada o la cuenta elimina los archivos correspondientes.

Cuotas. Las cuentas gratuitas pueden enviar un pequeño número de mensajes de IA al día; las cuentas Pro tienen un límite diario superior. La subida de fotos es una capacidad exclusiva de Pro. Los límites exactos pueden cambiar con el tiempo y se muestran en la interfaz del chat.

Confirmación de acciones. La IA puede proponercambios en tu jardín (añadir una planta, eliminar otra, ajustar el diseño). Estas propuestas nunca se aplican automáticamente — debes confirmar explícitamente cada sugerencia antes de que tenga efecto. La interacción de confirmación se registra con los metadatos del mensaje para que puedas revisarla o revertirla.

Aviso. Las sugerencias generadas por IA son meramente informativas y no deben considerarse asesoramiento hortícola profesional. Consulta los Términos de Servicio para el aviso completo.

8. Datos de ubicación

PlotMyGarden puede usar opcionalmente la geolocalización de tu dispositivo para determinar tu zona de resistencia USDA y proporcionar pronósticos meteorológicos locales. Esto es completamente opcional — puedes omitir esta función o ingresar tus coordenadas de ubicación manualmente.

Cuando otorgas permiso de ubicación, tus coordenadas se almacenan con tu perfil de usuario y se usan para estimar tu zona de resistencia y solicitar datos meteorológicos de Open-Meteo. Tu ubicación nunca se comparte con ningún tercero excepto Open-Meteo para pronósticos meteorológicos.

En el tablero público de ventanas de siembra, tus coordenadas se envían una sola vez en el cuerpo de una solicitud sin caché a nuestro servidor, únicamente para derivar una zona climática. El tablero no escribe las coordenadas en un perfil ni en el almacenamiento del navegador; solo guarda allí la zona derivada. Los registros estándar del servidor guardan metadatos de la solicitud, no el cuerpo con las coordenadas.

9. Privacidad de los menores

PlotMyGarden no está dirigido a menores de 13 años. La creación de una cuenta requiere proporcionar un nombre y una dirección de correo electrónico. Si eres padre o tutor y crees que tu hijo ha creado una cuenta sin tu consentimiento, contáctanos y eliminaremos la cuenta de inmediato. Los padres y educadores son bienvenidos a usar PlotMyGarden como herramienta educativa de jardinería con la supervisión adecuada.

10. Tus derechos

Bajo el RGPD y leyes de privacidad equivalentes tienes derecho a:

• • Acceder a los datos personales que tenemos sobre ti
• • Rectificar datos inexactos (puedes editar la mayoría de los campos directamente en tu perfil)
• • Suprimir tu cuenta y datos asociados (la eliminación de cuenta autoservicio está disponible en la configuración de tu cuenta)
• • Limitar el tratamiento en determinadas circunstancias
• • Portabilidad — recibir tus datos de jardín en un formato portable a petición
• • Oponerte al tratamiento cuando se base en intereses legítimos

La eliminación de la cuenta elimina todos los datos de jardín, el historial de chat con IA, las fotos subidas y cancela cualquier suscripción activa. Algunos registros (como historiales de pagos pasados) pueden conservarse por Stripe y por nosotros según lo exija la legislación fiscal y contable.

Si deseas desactivar el rastreo analítico, puedes usar extensiones de navegador que bloquean scripts de rastreo, o activar "No rastrear" en la configuración de tu navegador. PostHog respeta la cabecera Do Not Track.

11. Cambios en esta política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en las funciones de la app, en los subencargados o en las regulaciones aplicables. La fecha de "Última actualización" en la parte superior de esta página se actualiza con cada cambio. Los cambios materiales — como nuevos subencargados o nuevas categorías de datos — se destacarán en la app en tu próximo inicio de sesión.

12. Contacto

Si tienes preguntas o inquietudes sobre esta Política de Privacidad o las prácticas de datos de PlotMyGarden, comunícate a través de nuestra página de contacto.