Política de Privacidad

1. ¿Qué datos recopilamos?

Recopilamos los siguientes datos personales cuando utilizas GardenWorld: nombre, dirección de correo electrónico, fotos de tu jardín, preferencias de jardín e información de pago. Las fotos se utilizan exclusivamente para crear diseños de jardín personalizados. Lo que la app recopila cuando la usas sin cuenta se describe en el punto 10.

2. ¿Cómo utilizamos tus datos?

Tus datos se utilizan para crear diseños de jardín personalizados, administrar tu cuenta, procesar pagos y mejorar nuestros servicios. No compartimos tus datos con terceros para fines de marketing.

3. Procesamiento de diseños

Las fotos del jardín y las preferencias pasan por OpenRouter al modelo de imagen y al modelo de análisis del proveedor indicado en el punto 4. Estos crean el diseño y analizan la foto. Estos datos no se utilizan para entrenar modelos. Los diseños creados se almacenan en tu cuenta, o en la app bajo el ID del dispositivo (punto 10).

4. ¿Quién procesa tus datos?

Solo compartimos tus datos con los encargados del tratamiento que aparecen abajo. Cada uno los procesa solo para la finalidad indicada y debe protegerlos al menos tan bien como esta política. Antes de que la primera foto salga de tu teléfono, la app nombra a los encargados de esta lista que corresponden a la app.

OpenRouter

Envía tu foto y tus respuestas al modelo de imagen y al modelo de análisis, y devuelve el resultado.

Estados Unidos

Google

Proporciona el modelo de imagen que crea el diseño y el modelo que analiza la foto, a través de OpenRouter.

Estados Unidos

Cloudflare R2

Guarda tus fotos y las imágenes creadas.

Estados Unidos

Microsoft Azure

Aloja nuestro servidor y nuestra base de datos.

Irlanda (UE)

SMTP2GO

Envía nuestros correos, como el enlace a tu diseño cuando lo pides.

Nueva Zelanda

RevenueCat

Comprueba las compras en la app con Apple y Google y registra lo que has desbloqueado.

Estados Unidos

PostHog

Mide cómo se usan el sitio web y la app, sin el contenido de tus fotos o diseños.

Estados Unidos (empresa); las mediciones se guardan en la nube europea de PostHog

Clerk

Gestiona las cuentas del sitio web y de la app: inicio de sesión, nombre y correo electrónico.

Estados Unidos

Expo

Entrega las notificaciones push de la app, solo si permites las notificaciones. Los recordatorios que programas tú en la app se quedan en tu teléfono.

Estados Unidos

Open-Meteo

Da el pronóstico del tiempo para la alerta meteorológica de la app. Nuestro servidor solo envía tu código postal y tu país, después coordenadas redondeadas, y nunca tu nombre ni tu correo electrónico.

Suiza

Stripe

Procesa los pagos en el sitio web.

Irlanda (UE) y Estados Unidos

5. Procesamiento de pagos

Los pagos en el sitio web se procesan de forma segura a través de Stripe. No almacenamos datos de tarjetas de crédito en nuestros servidores. Stripe procesa tu información de pago de acuerdo con el estándar PCI-DSS. En la app pagas a través de Apple (App Store) o Google (Google Play), según sus propias condiciones y políticas de privacidad; no recibimos datos de tarjeta. RevenueCat nos confirma la compra.

6. Períodos de retención

Conservamos tus datos personales solo el tiempo necesario para los fines para los que fueron recopilados. Los datos de la cuenta se conservan mientras tu cuenta esté activa. Después de eliminar tu cuenta, tus datos se eliminarán permanentemente dentro de 30 días. Los datos de pago se retienen durante 7 años de acuerdo con los requisitos legales. Si haces un diseño en el sitio web sin cuenta y no lo compras, lo borramos después de 72 horas, junto con la foto y las imágenes creadas; un enlace que te envías por correo para continuar funciona el mismo tiempo y se borra después. De un diseño borrado solo guardamos un recuento sin contenido (el día, el idioma, la variante y si salió bien), sin foto, respuestas, nombre ni hash de IP, para saber cuántos diseños se crean. Para la app sin cuenta se aplican los plazos del punto 10.

7. Transferencias internacionales de datos

Parte de nuestros encargados del tratamiento está establecida en los Estados Unidos o en Nueva Zelanda (punto 4). Las transferencias a los Estados Unidos se realizan sobre la base de Cláusulas Contractuales Estándar (SCC) y el Marco de Privacidad UE-EE.UU. Para Nueva Zelanda se aplica una decisión de adecuación de la Comisión Europea. Los pagos se procesan por Stripe, que cumple con PCI DSS y almacena datos dentro de la UE cuando es posible.

8. Base legal del procesamiento

Procesamos tus datos sobre la base de: (a) cumplimiento de contrato (administración de cuentas, creación de diseños), (b) tu consentimiento (cookies analíticas, y en la app el envío de tu foto) y (c) interés legítimo (seguridad, prevención de fraude, mejora de servicios). Puedes revocar tu consentimiento en cualquier momento a través de la configuración de cookies, o en la app como se describe en el punto 10. La app pide tu consentimiento antes de que la primera foto salga de tu teléfono, nombrando a los encargados; si esa lista cambia, la app vuelve a preguntar.

9. Tus derechos

De conformidad con el RGPD, tienes derecho a acceso, rectificación, eliminación y portabilidad de tus datos personales. Puedes eliminar tu cuenta y todos los datos asociados a través de la configuración de tu cuenta o contactándonos. Si usas la app sin cuenta, lo borras todo con «Borrar mis datos» (punto 10). Consulta también nuestra Política de Cookies para obtener información sobre cookies.

10. La app

La app de GardenWorld para iOS y Android funciona sin cuenta. En el primer inicio, la app crea un ID de dispositivo aleatorio. No es una cuenta y no lleva nombre ni correo electrónico. A ese ID vinculamos: la foto del jardín que eliges (la app elimina los datos de ubicación de la foto ya en tu teléfono), tus respuestas a las preguntas y el diseño que resulta. Si escaneas un jardín o haces reconocer una planta, esa foto y el resultado también quedan vinculados a ese ID. Para limitar el abuso, con cada diseño, escaneo y reconocimiento guardamos también un hash de tu dirección IP, no la dirección en sí; desaparece junto con ese diseño, escaneo o reconocimiento.

Una vista previa que no compras se borra después de 72 horas, junto con la foto y las imágenes creadas. Un diseño que compras se conserva, para que puedas seguir abriéndolo. Los escaneos y reconocimientos se conservan hasta que los borres.

En Más encontrarás «Borrar mis datos». Borra en nuestros sistemas todo lo de este dispositivo: diseños, fotos, imágenes, escaneos y reconocimientos, también los archivos de nuestro almacenamiento. Solo quedan los registros de compra, sin la foto, porque la contabilidad los exige. En tu teléfono, la app borra los mismos datos.

La app mide el uso con una lista fija de eventos, sin contenido: ninguna foto, ningún texto que escribas, ningún nombre ni correo electrónico. Esas mediciones están vinculadas al ID del dispositivo y pasan por nuestro servidor a PostHog.

Para revocar tu consentimiento: no envíes más fotos y usa «Borrar mis datos»; lo que teníamos desaparece. El acceso a la cámara, las fotos y las notificaciones se revoca en los ajustes de tu teléfono. También puedes escribir a [email protected].

Las cuentas en la app llegarán en una versión posterior. Entonces también podrás eliminar tu cuenta en la propia app, con todos los datos vinculados, dentro de los plazos del punto 6.

11. Contacto

Para preguntas sobre esta política de privacidad, puedes contactarnos por correo electrónico: [email protected]