Política de Privacitat
Última actualització: agost 2026 · Versió 3.2
1. Identificació del responsable
El responsable del tractament de les dades personals és:
- Titular Sergi López (persona física)
- Email hola@alexia.garden
- Domicili Valldoreix, Sant Cugat del Vallès, Catalunya
- Servei Alexia.garden — aplicació de jardineria assistida per IA
2. Edat mínima
L'ús d'Alexia.garden està restringit a persones majors de 16 anys, d'acord amb l'art. 8 del RGPD i la normativa espanyola de protecció de dades (LOPDGDD). Si tens menys de 16 anys, no pots crear un compte ni usar el servei sense el consentiment exprés del teu pare, mare o tutor/a legal.
Si tenim coneixement que hem recollit dades d'un menor de 16 anys sense el consentiment adequat, les eliminarem immediatament.
3. Dades que recollim
Per oferir el servei, podem recollir les categories de dades següents:
- Dades de registre — nom, correu electrònic i contrasenya (o dades d'autenticació OAuth de Google/Apple).
- Dades de perfil — foto, localitat, preferències d'idioma i configuració de l'aplicació.
- Dades de jardí — plantes afegides al jardí digital, racons de mesura, tasques de cures i historial.
- Dades de localització — coordenades GPS durant l'ús de Sol Real i Light Meter, per calcular l'exposició solar. Les coordenades es processen al moment i s'associen al racó guardat.
- Dades de comunicació — missatges privats entre usuaris a la plataforma (PlantaPop, PlantSitter, Serveis).
- Dades d'ús — pàgines visitades i accions dins l'app, recollides de forma anònima per millorar el servei.
- Dades ambientals — temperatura, probabilitat de pluja, nivell de pol·len i hores de sol, obtingudes d'APIs meteorològiques de tercers en funció de la teva localitat.
- Imatges — fotos de plantes enviades a Identifica per a la identificació per IA, processades per Anthropic i OpenAI. Les fotos enviades a AlexIA per generar visualitzacions també es processen mitjançant OpenAI (gpt-image-1).
4. Finalitat del tractament
- Prestar i personalitzar el servei de l'aplicació (jardí digital, mesures de sol, AlexIA).
- Personalitzar recomanacions de plantes en funció del teu espai i condicions climàtiques.
- Facilitar les transaccions al marketplace PlantaPop entre usuaris.
- Enviar comunicacions transaccionals (confirmació de compte, notificacions del servei) via Resend.
- Millorar l'aplicació mitjançant analytics anònims agregats.
- Anàlisi climàtica i de biodiversitat urbana — les dades de mesura (sol, llum, temperatura, pol·len) es guarden de forma completament anonimitzada i desvinculada de qualsevol usuari identificable per construir un dataset de microclimes urbans. Aquest ús no permet identificar-te com a persona.
5. Base legal del tractament
El tractament de les teves dades es basa en les següents bases legals del RGPD, desglosades per tipus de tractament:
- Execució del contracte (art. 6.1.b RGPD) — creació i manteniment del compte; gestió del jardí digital (plantes, tasques, racons); intercanvis al marketplace PlantaPop; enviament de correus transaccionals relacionats amb el servei.
- Consentiment (art. 6.1.a RGPD) — accés a la localització GPS per a Sol Real i Light Meter (el consent es demana explícitament en cada sessió i pot revocar-se en qualsevol moment des de la configuració del dispositiu); enviament de notificacions push opcionals (pot desactivar-se des de Perfil).
- Interès legítim (art. 6.1.f RGPD) — millora del servei i detecció d'errors; seguretat de la plataforma i prevenció de frau; analytics anònims agregats per entendre l'ús general de l'app.
- Interès legítim — dataset climàtic anonimitzat (art. 6.1.f RGPD, considerant 26) — les dades de mesura anonimitzades no constitueixen dades personals i es tracten per a recerca climàtica i de biodiversitat urbana. No és possible reidentificar cap usuari a partir d'aquestes dades.
6. Transferències internacionals
Alguns proveïdors tècnics amb qui treballem estan ubicats fora de l'Espai Econòmic Europeu (EEE). En tots els casos apliquem les garanties adequades exigides pel RGPD:
- Supabase — base de dades i autenticació. Servidors a la UE (West EU). Compliant RGPD.
- Anthropic (EUA) — processament d'IA (AlexIA, Identifica). Transferència coberta per clàusules contractuals estàndard (SCCs). Les dades no s'usen per entrenar models.
- OpenAI (EUA) — processament d'IA: identificació de plantes (GPT-4o vision) i generació d'imatges (gpt-image-1). Rep les fotos enviades a Identifica i, quan es generen visualitzacions a AlexIA a partir d'una foto teva, aquesta foto. Transferència coberta per clàusules contractuals estàndard (SCCs). Segons la política d'OpenAI per a la seva API, les dades enviades no s'utilitzen per entrenar els seus models.
- Railway (EUA/UE) — allotjament del servidor backend. Transferència coberta per SCCs.
- Resend (EUA) — enviament de correus transaccionals. Transferència coberta per SCCs.
- Groq (EUA) — transcripció de veu. Transferència coberta per SCCs.
- Google (EUA) — APIs de Places, Weather i Pol·len. Transferència coberta per les clàusules contractuals estàndard de Google i decisió d'adequació parcial.
Pots sol·licitar una còpia de les garanties aplicables escrivint a hola@alexia.garden.
7. Els teus drets (RGPD)
Com a usuari/a tens dret a:
- Accés (art. 15) — saber quines dades tenim sobre tu.
- Rectificació (art. 16) — corregir dades inexactes.
- Supressió · «dret a l'oblit» (art. 17) — eliminar les teves dades personals. Pots fer-ho des de Perfil → Eliminar compte.
- Portabilitat (art. 20) — rebre les teves dades en format llegible per màquina.
- Limitació (art. 18) — sol·licitar la restricció del tractament en determinades circumstàncies.
- Oposició (art. 21) — oposar-te al tractament basat en interès legítim en qualsevol moment, inclòs el tractament per a analytics i millora del servei. En presentar oposició, deixarem de tractar les teves dades per a aquella finalitat tret que acreditem motius legítims imperiosos.
- Revocació del consentiment (art. 7.3) — retirar el consentiment donat (GPS, notificacions push) en qualsevol moment, sense afectar la licitud del tractament dut a terme abans de la revocació.
Nota sobre dades anonimitzades: les dades de mesura guardades al dataset climàtic estan completament desvinculades del teu compte. En estar anonimitzades, no és possible identificar-les ni suprimir-les de forma individual (d'acord amb l'art. 17.3 RGPD i el considerant 26).
Per a qualsevol sol·licitud, escriu a hola@alexia.garden.
8. Tercers i proveïdors
No venem les teves dades. Treballem amb els proveïdors tècnics detallats a la secció 6 (Transferències internacionals). Cap d'ells té autoritzat l'ús de les teves dades per a fins propis o publicitaris.
Tots els proveïdors disposen de les garanties adequades de protecció de dades conforme al RGPD (clàusules contractuals estàndard o decisió d'adequació).
9. Cookies i tecnologies similars
- Cookies tècniques de sessió — estrictament necessàries per mantenir la sessió d'autenticació activa. No requereixen consentiment (art. 22.2 LSSI).
- Emmagatzematge local (localStorage) — s'usa per desar preferències d'idioma i configuració de l'app localment al teu dispositiu. No s'envia a cap servidor extern.
- Sense cookies de seguiment — no s'utilitzen cookies de tercers, cookies de publicitat comportamental ni píxels de seguiment.
- Sense analytics externs — no integrem Google Analytics, Meta Pixel ni cap altra eina d'analítica externa. Els analytics interns són totalment anònims i agregats.
Com que només s'usen cookies estrictament necessàries, no és obligatori mostrar un banner de cookies. Si afegim cookies no necessàries en el futur, actualitzarem aquesta política i sol·licitarem el teu consentiment.
10. Conservació de dades
- Dades de compte i jardí — es conserven mentre el compte estigui actiu. En eliminar el compte, les dades personals s'esborren immediatament.
- Missatges — es conserven fins que l'usuari els elimini o suprimeixi el compte.
- Imatges d'Identifica — la foto es pot guardar al teu jardí digital si afegeixes la planta. En cas contrari, no es conserva de forma permanent. Es transmeten a Anthropic i OpenAI per al processament d'identificació.
- Dades anonimitzades (dataset climàtic) — es conserven indefinidament en estar completament desvinculades de qualsevol persona identificable.
- Logs del servidor — els registres tècnics del servidor (errors, accessos) es conserven un màxim de 30 dies i s'eliminen de forma automàtica.
11. Seguretat
- TLS/HTTPS en totes les comunicacions.
- JWT per a l'autenticació de sessions.
- Row Level Security (RLS) a Supabase, perquè cada usuari/a accedeixi únicament a les seves dades.
- Rate limiting als endpoints de l'API per prevenir abusos.
12. Resolució de disputes (UE)
Si ets consumidor/a resident a la Unió Europea i tens una disputa relacionada amb aquest servei, pots accedir a la plataforma de resolució de litigis en línia (ODR) de la Comissió Europea:
Plataforma ODR de la Comissió Europea
La nostra adreça de contacte per a disputes: hola@alexia.garden.
13. Canvis en aquesta política
Podem actualitzar aquesta Política de Privacitat per reflectir canvis legals o en el servei. En cas de canvis substancials, t'avisarem per correu electrònic o mitjançant un avís destacat a l'app amb almenys 15 dies d'antelació. La data de la darrera actualització sempre apareix a la capçalera del document.
