Política de privacidad

Esta política cuenta lo que hace este sitio web, macetohuerto.app, hoy: recoger correos para una lista de espera y medir visitas sin cookies. Nada más. Cuando la aplicación móvil esté publicada tendrá su propia política, porque trata datos distintos (tus macetas, tus fotos, tu ubicación) y mezclarlas solo serviría para que no se entendiera ninguna.

Resumen honesto. Si te apuntas a la lista de espera guardamos tu correo y poco más. Te escribimos una vez, cuando la app salga. Puedes darte de baja con un clic desde cualquier correo, y borrarlo todo pidiéndolo. No vendemos datos ni hay publicidad de terceros: el modelo de negocio es el plan Plus, no tú.

Quién es el responsable

El responsable del tratamiento de tus datos es el titular de macetohuerto.app.

Para cualquier cuestión sobre privacidad puedes escribir a privacidad@macetohuerto.app. Contestamos nosotros, no un formulario.

No hemos designado delegado de protección de datos: por el volumen y el tipo de datos que tratamos, no es obligatorio.

Qué datos guardamos

Depende de lo que hagas en el sitio.

Si te apuntas a la lista de espera, guardamos:

• Tu dirección de correo electrónico. Es el único campo del formulario.
• La página desde la que te apuntaste. Sirve para saber qué contenidos hacen que la gente se apunte y escribir más de eso.
• La fecha y hora del alta y la de la confirmación.
• Un identificador aleatorio que va en el enlace de confirmación y en el de baja.
• Una huella técnica de tu dirección IP, no la IP en sí. Se usa solo para limitar cuántas altas se pueden pedir seguidas desde el mismo sitio y frenar los envíos automáticos. Se guarda troceada con una clave secreta, no es reversible, y se borra a los siete días.

Si además nos dices tu ciudad en el paso opcional después de apuntarte, la guardamos para poder preparar tu calendario de siembra con tus fechas de helada reales. Es opcional de verdad: puedes omitirlo y quedarte en la lista igual.

Si solo lees el sitio, no guardamos nada tuyo. La analítica que usamos, más abajo, no te identifica ni te sigue entre páginas.

Lo que no hay: ni cookies de publicidad, ni píxeles de seguimiento de redes sociales, ni perfilado, ni decisiones automatizadas que te afecten, ni venta ni cesión de datos a terceros con fines comerciales.

Para qué y con qué base legal

Qué hacemos	Para qué	Base legal
Guardar tu correo en la lista	Avisarte una sola vez cuando la app se publique	Tu consentimiento (art. 6.1.a RGPD), que das marcando la casilla
Enviarte el correo de confirmación	Poder demostrar que el consentimiento lo diste tú	El mismo consentimiento, y nuestra obligación legal de acreditarlo (art. 7.1 RGPD)
Guardar tu ciudad, si nos la das	Calcular tu calendario de siembra al lanzar la app	Tu consentimiento, separado y opcional
Guardar de qué página vienes	Saber qué contenidos funcionan	Interés legítimo (art. 6.1.f): es un dato agregado del sitio, no un perfil tuyo
Limitar altas repetidas por IP	Que nadie llene la lista con correos ajenos	Interés legítimo: seguridad del servicio y protección de terceros
Medir visitas sin cookies	Saber qué páginas se leen	Interés legítimo: son datos agregados y anónimos, no permiten identificarte

El consentimiento es libre: la casilla viene sin marcar y tienes que marcarla tú. Puedes retirarlo cuando quieras, y retirarlo es tan fácil como darlo, un clic en «darse de baja», sin que eso afecte a la licitud de lo hecho antes.

Cómo funciona la doble confirmación

Cuando envías el formulario, tu correo se guarda como pendiente y te llega un mensaje con un enlace. Hasta que no pulsas ese enlace, tu alta no se considera válida y no te escribiremos.

Si nunca lo pulsas, el registro pendiente se borra solo a los treinta días.

Esto no es burocracia: es la única forma de demostrar que fuiste tú quien se apuntó y no alguien que puso tu correo por ti.

Cuánto tiempo lo guardamos

• Altas pendientes de confirmar: 30 días. Después se borran solas.
• Altas confirmadas: hasta que te des de baja, o hasta un año después del lanzamiento de la app, lo que ocurra antes. La lista tiene un propósito concreto, avisar del lanzamiento, y cuando ese propósito se agota, los datos también.
• Bajas: guardamos únicamente una huella irreversible de tu correo, para no volver a escribirte por error si alguien lo vuelve a apuntar. No podemos reconstruir tu dirección a partir de ella.
• Huella de IP para el límite de peticiones: 7 días.
• Analítica: son datos agregados desde el primer momento; no hay registro individual que conservar.

Quién más interviene

Para que esto funcione hay proveedores que tratan datos por cuenta nuestra. Todos con contrato de encargado del tratamiento (art. 28 RGPD).

• Vercel Inc.: alojamiento del sitio y ejecución del formulario. Empresa estadounidense; las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y en el Marco de Privacidad de Datos UE-EE. UU. Los servidores que atienden el formulario están configurados en la región de Fráncfort.
• Plausible Analytics: medición de visitas, sin cookies. Servidores en la Unión Europea. No recibe datos personales: lo que le llega ya viene agregado.
• Resend: envío del correo de confirmación y del aviso de lanzamiento. Trata tu dirección de correo y nada más. Empresa estadounidense; las transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea.
• Turso: base de datos donde se guarda tu alta. La base está creada en la Unión Europea, así que tus datos no salen de aquí.

Ninguno de ellos usa tus datos para nada propio: solo para prestarnos el servicio.

Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos si están mal, suprimirlos, limitar su tratamiento, oponerte a él y a la portabilidad de los que nos diste. Y a retirar el consentimiento en cualquier momento.

En la práctica, con una lista de espera esto es más simple de lo que suena:

• Darte de baja: un clic en el enlace del pie de cualquier correo nuestro. No pedimos motivos ni hay pantallas intermedias.
• Todo lo demás: escribe a privacidad@macetohuerto.app desde la dirección que apuntaste. Contestamos en menos de un mes, que es el plazo legal, y normalmente en días.

Si crees que no hemos hecho las cosas bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, C/ Jorge Juan 6, 28001 Madrid). Te agradeceríamos que nos escribieras antes, para poder arreglarlo.

Cookies: no hay

Este sitio no usa cookies y por eso no verás ningún banner pidiéndote permiso.

No es un descuido, es la razón por la que elegimos una analítica sin cookies: el banner es la mayor fuente de fricción y de fealdad en cualquier web española, y solo hace falta cuando guardas cosas en el navegador de quien te visita. Si no guardas nada, no hay nada que consentir.

Lo único que puede quedar en tu navegador es lo que tú provoques al navegar normalmente (la caché del propio navegador), que no es nuestra ni la podemos leer.

Seguridad

El sitio se sirve siempre por HTTPS. Los enlaces de confirmación y de baja llevan un identificador aleatorio suficientemente largo como para que no se pueda adivinar, y la huella de tu IP se calcula con una clave secreta que solo está en el servidor.

Ninguna clave ni credencial vive en el código del sitio: van en variables de entorno.

Si esto cambia

Cuando cambiemos algo importante actualizaremos la fecha de arriba y, si el cambio te afecta de verdad, te lo diremos por correo antes de aplicarlo. No haremos cambios retroactivos sobre datos que ya nos diste con otro propósito.