Política de privacidad de la app

Esta política cuenta lo que hace la aplicación móvil de MacetoHuerto y el servicio que la atiende, api.macetohuerto.app. El sitio web tiene la suya aparte, porque trata datos distintos: allí solo hay una lista de espera y una analítica sin cookies.

Resumen honesto. Tu huerto (macetas, siembras, diario, fotos) vive en tu teléfono y no en nuestro servidor. Lo que sí guardamos es tu cuenta, tu suscripción, cuánto has consultado y tus conversaciones con el asistente, y estas últimas se borran a los 90 días. En esas conversaciones va tu localidad y lo que tienes plantado, aunque ninguna tabla se llame así: lo decimos porque es verdad y porque afecta a lo que se borra cuando borras la cuenta.

Quién es el responsable

MacetoHuerto es un proyecto de Cero Ideas, y es Cero Ideas quien responde de tus datos. Son los mismos datos que están en el aviso legal:

• Denominación social: CERO IDEAS, SOLUCIONES TECNOLOGICAS E INVERSIONES, SL
• CIF: B70681770
• Domicilio: LUGAR CORTIJO LOS GOMEZ 546, 29792 Velez-Malaga, ES
• Inscripción: Registro Mercantil de Málaga, tomo 6468, folio 99, inscripción 1, hoja MA-180076
• Correo de la empresa: info@ceroideas.es
• Correo para privacidad: privacidad@macetohuerto.app

No hemos designado delegado de protección de datos: por el volumen y el tipo de datos que tratamos, no es obligatorio.

El huerto vive en tu móvil

Esto no es un detalle técnico, es la decisión que ordena todo lo demás.

Tus macetas, tus siembras, tus fechas, tu historial, tu diario y tus fotos se guardan en la base de datos de la propia aplicación, dentro de tu teléfono. No los replicamos en ningún servidor, no los sincronizamos entre dispositivos y no podemos verlos.

Tiene dos consecuencias, y las dos hay que decirlas:

• Buena: lo que más te importa no está en nuestros servidores, así que no lo podemos perder ni filtrar.
• Menos buena: si borras la aplicación o cambias de teléfono sin exportar, ese huerto se va contigo. Borrar la cuenta no borra el huerto, y desinstalar la app no borra la cuenta. Son dos cosas distintas y la app te lo dice antes de hacer cualquiera de las dos.

Cuando pidas todos tus datos, la app junta las dos mitades en un solo fichero: lo que hay en el servidor y lo que hay en el teléfono. Un fichero de «todos mis datos» al que le faltara el huerto no sería lo que pediste.

Qué guarda el servidor

Cuatro cosas, y nada más:

1. Tu cuenta. Tu dirección de correo, un identificador aleatorio, cuándo la creaste y cuándo entraste por última vez. No hay contraseña: se entra con un enlace que te mandamos al correo, así que no guardamos ninguna.
2. El estado de tu suscripción. Si tienes plan gratuito o de pago, y hasta cuándo. El pago lo cobra Apple o Google en su tienda, no nosotros: no vemos tu tarjeta ni tus datos de facturación en ningún momento.
3. Los contadores de consumo. Cuántos mensajes y cuántas fotos has consultado en el periodo, para aplicar los límites de tu plan.
4. El registro de conversaciones con el asistente. Lo que le escribes y lo que te contesta.

La foto del diagnóstico no se guarda. Se procesa mientras se responde a esa petición y no queda almacenada ni en el servidor ni en el registro de conversaciones.

El servidor no guarda tu zona, pero sabe dónde vives

Esta es la parte que otras políticas se saltan, y la escribimos entera.

No hay ningún campo de ubicación ni de zona climática en nuestra base de datos, y no va a haberlo. Tu localidad forma parte del huerto, y el huerto vive en tu teléfono.

Pero el contexto de tu huerto viaja en cada mensaje que le mandas al asistente, porque es lo que convierte un consejo genérico en uno que sirve, y el registro de conversaciones lo guarda. Así que en ese registro está dónde vives, qué tienes plantado y qué hiciste la semana pasada, aunque ninguna columna se llame así.

Decirte «no guardamos tu ubicación» sería cierto mirando el esquema y falso en la práctica, así que no te lo decimos. Lo que te decimos es esto:

• El asistente recibe tu localidad, no tu dirección. «Málaga» es todo lo que necesita.
• Esa información se borra con las conversaciones, a los 90 días.
• Cuando borras la cuenta se borran las conversaciones y lo que hayas contado en ellas.
• Y aparte, en su propia frase: tu zona vive en el móvil y se va con la app.

Que el registro caduque a los 90 días es en buena parte por esto. Un historial de conversaciones que no caduca es un registro de dónde vive alguien y qué cultiva, guardado para siempre y sin que ninguna tabla lo declare.

Para qué y con qué base legal

Qué hacemos	Para qué	Base legal
Guardar tu cuenta y mandarte el enlace	Que puedas entrar y que tu plan te siga	Ejecución del contrato (art. 6.1.b RGPD): sin cuenta no hay servicio
Guardar el estado de tu suscripción	Saber qué plan tienes y qué límites te tocan	Ejecución del contrato
Llevar los contadores de consumo	Aplicar los límites del plan y sostener el coste	Ejecución del contrato
Guardar las conversaciones 90 días	Que el asistente recuerde el hilo de lo que hablasteis	Ejecución del contrato
Revisar conversaciones ante un abuso	Poder actuar si alguien usa el servicio para hacer daño	Interés legítimo (art. 6.1.f): seguridad del servicio y protección de terceros
Consultar el tiempo por tu zona	Que el consejo encaje con la semana que viene	Ejecución del contrato
Registrar errores de la aplicación	Arreglar lo que se rompe	Interés legítimo: que el servicio funcione

No hay publicidad, ni perfilado, ni venta ni cesión de datos con fines comerciales. No tomamos decisiones automatizadas con efectos jurídicos sobre ti: el asistente aconseja sobre plantas, no decide nada que te afecte legalmente.

Cuánto tiempo lo guardamos

• Conversaciones con el asistente: 90 días. Se borran solas, con una tarea programada que se comprueba. Una caducidad que nadie ejecuta es una promesa incumplida.
• Cuenta, suscripción y contadores: mientras tengas la cuenta abierta. Cuando la borras, se van con ella.
• Fotos de diagnóstico: no se guardan.
• Registros de error: los conserva Sentry el tiempo que fija su plan, y van sin tu dirección IP y con los datos personales filtrados antes de salir de nuestro servidor.

Borrar la cuenta borra de verdad. Lo que cuelga de tu usuario se elimina en cascada, por cómo está construida la base y no por acordarse de hacerlo tabla a tabla.

Quién más interviene

Estos proveedores tratan datos por cuenta nuestra, cada uno con contrato de encargado del tratamiento (art. 28 RGPD). Ninguno los usa para nada propio.

Quién	Para qué	Dónde
Supabase	Tu cuenta y la base de datos	Fráncfort, eu-central-1
Vercel	Alojamiento del servicio	Estados Unidos, funciones en Fráncfort
Anthropic	El asistente: procesa lo que le escribes	Estados Unidos
MET Norway	La previsión del tiempo	Noruega
RevenueCat	El estado de tu suscripción	Estados Unidos
Sentry	Errores, sin IP y con los datos filtrados	Región europea
Resend	Los correos que te mandamos	Estados Unidos
Zoho	El correo que tú nos escribes	Centro de datos europeo

Algunas cosas de esa tabla merecen una frase propia:

Anthropic recibe lo que le escribes al asistente, con el contexto de tu huerto dentro, y la foto cuando pides un diagnóstico. Es una empresa estadounidense: la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea. Sus condiciones de uso comercial establecen que lo que se manda por su API no se usa para entrenar modelos.

MET Norway recibe unas coordenadas y nada más. Ni tu nombre, ni tu correo, ni ningún identificador tuyo. Y no recibe tus coordenadas exactas: la consulta se hace por celdas de un decimal de grado, unos 10 km, así que la petición dice tu comarca y no tu balcón. La misma celda la comparte todo un barrio, que es también lo que hace sostenible pedirle el dato a un servicio público gratuito.

RevenueCat recibe el identificador de compra que le da la tienda de Apple o de Google. No recibe tu tarjeta, porque nosotros tampoco la vemos. Empresa estadounidense, con cláusulas contractuales tipo.

Apple y Google no son encargados nuestros: cuando compras la suscripción, la cobran ellos y tratan tus datos de pago como responsables, según sus propias políticas.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y a la portabilidad de los que nos diste.

Dos de ellos no hace falta que nos los pidas, porque están dentro de la app:

• Descargar todos tus datos: un botón que te da un solo fichero con lo del servidor y lo del teléfono juntos.
• Borrar la cuenta: otro botón. Borra de verdad y en el momento, sin plazo de gracia ni pantalla que te intente convencer. Antes de hacerlo te dice exactamente qué desaparece y qué no.

Para lo demás, escribe a privacidad@macetohuerto.app desde la dirección de tu cuenta. Contestamos en menos de un mes, que es el plazo legal, y normalmente en días.

Si crees que no hemos hecho las cosas bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid). Te agradeceríamos que nos escribieras antes, para poder arreglarlo.

Seguridad

Todo va por HTTPS. No guardamos contraseñas porque no hay: se entra con un enlace de un solo uso que caduca.

Los datos de la lista de espera del sitio y los de las cuentas de la app viven en esquemas separados y con credenciales separadas dentro de la misma base. El sitio web es público y el servidor guarda cuentas: una clave filtrada en el sitio no puede llegar a los datos de quien está registrado.

Ninguna clave vive en el código: van en variables de entorno.

Si esto cambia

Cuando cambiemos algo importante actualizaremos la fecha de arriba y, si el cambio te afecta de verdad, te lo diremos dentro de la app antes de aplicarlo. No haremos cambios retroactivos sobre datos que ya nos diste con otro propósito.