Política de Privacidad
Última actualización: agosto 2026 · Versión 3.2
1. Identificación del responsable
El responsable del tratamiento de los datos personales es:
- Titular Sergi López (persona física)
- Email hola@alexia.garden
- Domicilio Valldoreix, Sant Cugat del Vallès, Cataluña
- Servicio Alexia.garden — aplicación de jardinería asistida por IA
2. Edad mínima
El uso de Alexia.garden está restringido a personas mayores de 16 años, conforme al art. 8 del RGPD y la normativa española de protección de datos (LOPDGDD). Si tienes menos de 16 años, no puedes crear una cuenta ni usar el servicio sin el consentimiento expreso de tu padre, madre o tutor/a legal.
Si tenemos conocimiento de que hemos recopilado datos de un menor de 16 años sin el consentimiento adecuado, los eliminaremos inmediatamente.
3. Datos que recogemos
Para prestar el servicio, podemos recoger las siguientes categorías de datos:
- Datos de registro — nombre, correo electrónico y contraseña (o datos de autenticación OAuth de Google/Apple).
- Datos de perfil — foto, localidad, preferencias de idioma y configuración de la aplicación.
- Datos de jardín — plantas añadidas al jardín digital, rincones de medición, tareas de cuidado e historial.
- Datos de localización — coordenadas GPS durante el uso de Sol Real y Light Meter, para calcular la exposición solar. Las coordenadas se procesan en el momento y se asocian al rincón guardado.
- Datos de comunicación — mensajes privados entre usuarios en la plataforma (PlantaPop, PlantSitter, Servicios).
- Datos de uso — páginas visitadas y acciones dentro de la app, recogidas de forma anónima para mejorar el servicio.
- Datos ambientales — temperatura, probabilidad de lluvia, nivel de polen y horas de sol, obtenidos de APIs meteorológicas de terceros según tu localidad.
- Imágenes — fotos de plantas enviadas a Identifica para la identificación por IA, procesadas por Anthropic y OpenAI. Las fotos enviadas a AlexIA para generar visualizaciones también se procesan mediante OpenAI (gpt-image-1).
4. Finalidad del tratamiento
- Prestar y personalizar el servicio de la aplicación (jardín digital, mediciones de sol, AlexIA).
- Personalizar recomendaciones de plantas según tu espacio y condiciones climáticas.
- Facilitar las transacciones en el marketplace PlantaPop entre usuarios.
- Enviar comunicaciones transaccionales (confirmación de cuenta, notificaciones del servicio) vía Resend.
- Mejorar la aplicación mediante analytics anónimos agregados.
- Análisis climático y de biodiversidad urbana — los datos de medición (sol, luz, temperatura, polen) se guardan de forma completamente anonimizada y desvinculada de cualquier usuario identificable para construir un dataset de microclimas urbanos. Este uso no permite identificarte como persona.
5. Base legal del tratamiento
El tratamiento de tus datos se basa en las siguientes bases legales del RGPD, desglosadas por tipo de tratamiento:
- Ejecución del contrato (art. 6.1.b RGPD) — creación y mantenimiento de la cuenta; gestión del jardín digital (plantas, tareas, rincones); transacciones en el marketplace PlantaPop; envío de correos transaccionales relacionados con el servicio.
- Consentimiento (art. 6.1.a RGPD) — acceso a la localización GPS para Sol Real y Light Meter (el consentimiento se solicita explícitamente en cada sesión y puede revocarse desde la configuración del dispositivo); envío de notificaciones push opcionales (puede desactivarse desde Perfil).
- Interés legítimo (art. 6.1.f RGPD) — mejora del servicio y detección de errores; seguridad de la plataforma y prevención del fraude; analytics anónimos agregados para entender el uso general de la app.
- Interés legítimo — dataset climático anonimizado (art. 6.1.f RGPD, considerando 26) — los datos de medición anonimizados no constituyen datos personales y se tratan para investigación climática y de biodiversidad urbana. No es posible reidentificar a ningún usuario a partir de estos datos.
6. Transferencias internacionales
Algunos proveedores técnicos con los que trabajamos están ubicados fuera del Espacio Económico Europeo (EEE). En todos los casos aplicamos las garantías adecuadas exigidas por el RGPD:
- Supabase — base de datos y autenticación. Servidores en la UE (West EU). Compliant RGPD.
- Anthropic (EE.UU.) — procesamiento de IA (AlexIA, Identifica). Transferencia cubierta por cláusulas contractuales estándar (SCCs). Los datos no se usan para entrenar modelos.
- OpenAI (EE.UU.) — procesamiento de IA: identificación de plantas (GPT-4o vision) y generación de imágenes (gpt-image-1). Recibe las fotos enviadas a Identifica y, cuando se generan visualizaciones en AlexIA a partir de una foto tuya, dicha foto. Transferencia cubierta por cláusulas contractuales estándar (SCCs). Según la política de OpenAI para su API, los datos enviados no se utilizan para entrenar sus modelos.
- Railway (EE.UU./UE) — alojamiento del servidor backend. Transferencia cubierta por SCCs.
- Resend (EE.UU.) — envío de correos transaccionales. Transferencia cubierta por SCCs.
- Groq (EE.UU.) — transcripción de voz. Transferencia cubierta por SCCs.
- Google (EE.UU.) — APIs de Places, Weather y Polen. Transferencia cubierta por las cláusulas contractuales estándar de Google y decisión de adecuación parcial.
Puedes solicitar una copia de las garantías aplicables escribiendo a hola@alexia.garden.
7. Tus derechos (RGPD)
Como usuario/a tienes derecho a:
- Acceso (art. 15) — saber qué datos tenemos sobre ti.
- Rectificación (art. 16) — corregir datos inexactos.
- Supresión · «derecho al olvido» (art. 17) — eliminar tus datos personales. Puedes hacerlo desde Perfil → Eliminar cuenta.
- Portabilidad (art. 20) — recibir tus datos en formato legible por máquina.
- Limitación (art. 18) — solicitar la restricción del tratamiento en determinadas circunstancias.
- Oposición (art. 21) — oponerte al tratamiento basado en interés legítimo en cualquier momento, incluido el tratamiento para analytics y mejora del servicio. Al presentar oposición, dejaremos de tratar tus datos para esa finalidad salvo que acreditemos motivos legítimos imperiosos.
- Revocación del consentimiento (art. 7.3) — retirar el consentimiento otorgado (GPS, notificaciones push) en cualquier momento, sin afectar la licitud del tratamiento realizado antes de la revocación.
Nota sobre datos anonimizados: los datos de medición guardados en el dataset climático están completamente desvinculados de tu cuenta. Al estar anonimizados, no es posible identificarlos ni suprimirlos de forma individual (conforme al art. 17.3 RGPD y el considerando 26).
Para cualquier solicitud, escribe a hola@alexia.garden.
8. Terceros y proveedores
No vendemos tus datos. Trabajamos con los proveedores técnicos detallados en la sección 6 (Transferencias internacionales). Ninguno tiene autorizado el uso de tus datos para fines propios o publicitarios.
Todos los proveedores disponen de las garantías adecuadas de protección de datos conforme al RGPD (cláusulas contractuales estándar o decisión de adecuación).
9. Cookies y tecnologías similares
- Cookies técnicas de sesión — estrictamente necesarias para mantener la sesión de autenticación activa. No requieren consentimiento (art. 22.2 LSSI).
- Almacenamiento local (localStorage) — se usa para guardar preferencias de idioma y configuración de la app localmente en tu dispositivo. No se envía a ningún servidor externo.
- Sin cookies de seguimiento — no se utilizan cookies de terceros, cookies de publicidad comportamental ni píxeles de seguimiento.
- Sin analytics externos — no integramos Google Analytics, Meta Pixel ni ninguna otra herramienta de analítica externa. Los analytics internos son totalmente anónimos y agregados.
Dado que solo se usan cookies estrictamente necesarias, no es obligatorio mostrar un banner de cookies. Si añadimos cookies no necesarias en el futuro, actualizaremos esta política y solicitaremos tu consentimiento.
10. Conservación de datos
- Datos de cuenta y jardín — se conservan mientras la cuenta esté activa. Al eliminar la cuenta, los datos personales se borran inmediatamente.
- Mensajes — se conservan hasta que el usuario los elimine o suprima la cuenta.
- Imágenes de Identifica — la foto puede guardarse en tu jardín digital si añades la planta. En caso contrario, no se conserva de forma permanente. Se transmiten a Anthropic y OpenAI para el procesamiento de identificación.
- Datos anonimizados (dataset climático) — se conservan indefinidamente al estar completamente desvinculados de cualquier persona identificable.
- Logs del servidor — los registros técnicos del servidor (errores, accesos) se conservan un máximo de 30 días y se eliminan de forma automática.
11. Seguridad
- TLS/HTTPS en todas las comunicaciones.
- JWT para la autenticación de sesiones.
- Row Level Security (RLS) en Supabase, para que cada usuario/a acceda únicamente a sus datos.
- Rate limiting en los endpoints de la API para prevenir abusos.
12. Resolución de disputas (UE)
Si eres consumidor/a residente en la Unión Europea y tienes una disputa relacionada con este servicio, puedes acceder a la plataforma de resolución de litigios en línea (ODR) de la Comisión Europea:
Plataforma ODR de la Comisión Europea
Nuestra dirección de contacto para disputas: hola@alexia.garden.
13. Cambios en esta política
Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en el servicio. En caso de cambios sustanciales, te avisaremos por correo electrónico o mediante un aviso destacado en la app con al menos 15 días de antelación. La fecha de la última actualización siempre aparece en la cabecera del documento.
