Política de Privacitat

Darrera actualització: abril 2026 · Versió 3.0

1. Identificació del responsable

Titular: Sergi López (persona física)
Correu electrònic: hola@alexia.garden
Domicili: Valldoreix, Sant Cugat del Vallès, Catalunya
Servei: Alexia.garden — aplicació de jardineria assistida per IA

2. Edat mínima

L'ús d'Alexia.garden està restringit a persones majors de 16 anys, d'acord amb l'art. 8 del RGPD i la normativa espanyola de protecció de dades (LOPDGDD). Si tens menys de 16 anys, no pots crear un compte ni usar el servei sense el consentiment exprés del teu pare, mare o tutor/a legal.

Si tenim coneixement que hem recollit dades d'un menor de 16 anys sense el consentiment adequat, les eliminarem immediatament.

3. Dades que recollim

Dades de registre — nom, correu electrònic i contrasenya (o dades d'autenticació OAuth de Google/Apple).
Dades de perfil — foto, localitat, preferències d'idioma i configuració de l'aplicació.
Dades de jardí — plantes afegides al jardí digital, racons de mesurament, tasques de cura i historial.
Dades de localització — coordenades GPS durant l'ús de Sol Real i Light Meter, per calcular l'exposició solar. Les coordenades es processen en el moment i s'associen al racó desat.
Dades de comunicació — missatges privats entre usuaris a la plataforma (PlantaPop, PlantSitter, Serveis).
Dades d'ús — pàgines visitades i accions dins l'app, recollides de forma anònima per millorar el servei.
Dades ambientals — temperatura, probabilitat de pluja, nivell de pol·len i hores de sol, obtingudes d'APIs meteorològiques de tercers segons la teva localitat.
Imatges — fotos de plantes enviades al servei Identifica per a la identificació per IA. La foto es pot desar al teu jardí digital si afegeixes la planta. En cas contrari, no es conserva de forma permanent.

4. Finalitat del tractament

Prestar i personalitzar el servei de l'aplicació (jardí digital, mesuraments de sol, AlexIA).
Personalitzar recomanacions de plantes segons el teu espai i condicions climàtiques.
Facilitar les transaccions al marketplace PlantaPop entre usuaris.
Enviar comunicacions transaccionals (confirmació de compte, notificacions del servei) via Resend.
Millorar l'aplicació mitjançant analítiques anònimes agregades.
Anàlisi climàtica i de biodiversitat urbana — les dades de mesurament (sol, llum, temperatura, pol·len) es desen de forma completament anonimitzada i desvinculada de qualsevol usuari identificable per construir un dataset de microclimes urbans. Aquest ús no permet identificar-te com a persona.

5. Base legal del tractament

Execució del contracte (art. 6.1.b RGPD) — creació i manteniment del compte; gestió del jardí digital; transaccions a PlantaPop; enviament de correus transaccionals.
Consentiment (art. 6.1.a RGPD) — accés a la localització GPS per a Sol Real i Light Meter (sol·licitat explícitament i revocable des de la configuració del dispositiu); enviament de notificacions push opcionals.
Interès legítim (art. 6.1.f RGPD) — millora del servei i detecció d'errors; seguretat de la plataforma i prevenció del frau; analítiques anònimes agregades.
Interès legítim — dataset climàtic anonimitzat (art. 6.1.f RGPD, considerand 26) — les dades de mesurament anonimitzades no constitueixen dades personals i es tracten per a recerca climàtica i de biodiversitat urbana.

6. Transferències internacionals

Alguns proveïdors tècnics amb els quals treballem estan ubicats fora de l'Espai Econòmic Europeu (EEE). En tots els casos apliquem les garanties adequades exigides pel RGPD:

Supabase — base de dades i autenticació. Servidors a la UE (West EU). Compliant RGPD.
Anthropic (EUA) — processament d'IA (AlexIA, Identifica). Transferència coberta per clàusules contractuals estàndard (SCCs). Les dades no s'usen per entrenar models.
Railway (EUA/UE) — allotjament del servidor backend. Transferència coberta per SCCs.
Resend (EUA) — enviament de correus transaccionals. Transferència coberta per SCCs.
Groq (EUA) — transcripció de veu. Transferència coberta per SCCs.
Google (EUA) — APIs de Places, Weather i Pol·len. Transferència coberta per les clàusules contractuals estàndard de Google.

Pots sol·licitar una còpia de les garanties aplicables escrivint a hola@alexia.garden.

7. Els teus drets (RGPD)

Accés (art. 15) — saber quines dades tenim sobre tu.
Rectificació (art. 16) — corregir dades inexactes.
Supressió · «dret a l'oblit» (art. 17) — eliminar les teves dades personals. Pots fer-ho des de Perfil → Eliminar compte.
Portabilitat (art. 20) — rebre les teves dades en format llegible per màquina.
Limitació (art. 18) — sol·licitar la restricció del tractament en determinades circumstàncies.
Oposició (art. 21) — oposar-te al tractament basat en interès legítim en qualsevol moment.
Revocació del consentiment (art. 7.3) — retirar el consentiment atorgat (GPS, notificacions push) en qualsevol moment.

Nota sobre dades anonimitzades: les dades de mesurament desades al dataset climàtic estan completament desvinculades del teu compte. En estar anonimitzades, no és possible identificar-les ni suprimir-les de forma individual (d'acord amb l'art. 17.3 RGPD i el considerand 26).

Per a qualsevol sol·licitud, escriu a hola@alexia.garden.

8. Tercers i proveïdors

No venem les teves dades. Treballem amb els proveïdors tècnics detallats a la secció 6. Cap d'ells té autoritzat l'ús de les teves dades per a finalitats pròpies o publicitàries. Tots els proveïdors disposen de les garanties adequades de protecció de dades conforme al RGPD.

9. Cookies i tecnologies similars

Cookies tècniques de sessió — estrictament necessàries per mantenir la sessió d'autenticació activa. No requereixen consentiment (art. 22.2 LSSI).
Emmagatzematge local (localStorage) — s'usa per desar preferències d'idioma i configuració de l'app localment al teu dispositiu. No s'envia a cap servidor extern.
Sense cookies de seguiment — no s'utilitzen cookies de tercers, cookies de publicitat comportamental ni píxels de seguiment.
Sense analítiques externes — no integrem Google Analytics, Meta Pixel ni cap altra eina d'analítica externa. Les analítiques internes són totalment anònimes i agregades.

10. Conservació de dades

Dades de compte i jardí — es conserven mentre el compte estigui actiu. En eliminar el compte, les dades personals s'esborren immediatament.
Missatges — es conserven fins que l'usuari els elimini o suprimeixi el compte.
Imatges d'Identifica — la foto es pot desar al jardí digital si afegeixes la planta. En cas contrari, no es conserva de forma permanent.
Dades anonimitzades (dataset climàtic) — es conserven indefinidament en estar completament desvinculades de qualsevol persona identificable.
Logs del servidor — els registres tècnics es conserven un màxim de 30 dies i s'eliminen de forma automàtica.

11. Seguretat

TLS/HTTPS en totes les comunicacions.
JWT per a l'autenticació de sessions.
Row Level Security (RLS) a Supabase, perquè cada usuari accedeixi únicament a les seves dades.
Rate limiting als endpoints de l'API per prevenir abusos.

12. Resolució de disputes (UE)

Si ets consumidor/a resident a la Unió Europea i tens una disputa relacionada amb aquest servei, pots accedir a la plataforma de resolució de litigis en línia (ODR) de la Comissió Europea.

La nostra adreça de contacte per a disputes: hola@alexia.garden.

13. Canvis en aquesta política

Podem actualitzar aquesta Política de Privacitat per reflectir canvis legals o en el servei. En cas de canvis substancials, t'avisarem per correu electrònic o mitjançant un avís destacat a l'app amb almenys 15 dies d'antelació. La data de la darrera actualització sempre apareix a la capçalera del document.

14. Contacte i reclamacions

Per a qualsevol consulta sobre privacitat o per exercir els teus drets, escriu a hola@alexia.garden. Si consideres que el tractament de les teves dades no s'ajusta a la normativa, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD).

Política de Privacidad

Última actualización: abril 2026 · Versión 3.0

1. Identificación del responsable

Titular: Sergi López (persona física)
Correo electrónico: hola@alexia.garden
Domicilio: Valldoreix, Sant Cugat del Vallès, Cataluña
Servicio: Alexia.garden — aplicación de jardinería asistida por IA

2. Edad mínima

El uso de Alexia.garden está restringido a personas mayores de 16 años, conforme al art. 8 del RGPD y la normativa española de protección de datos (LOPDGDD). Si tienes menos de 16 años, no puedes crear una cuenta ni usar el servicio sin el consentimiento expreso de tu padre, madre o tutor/a legal.

Si tenemos conocimiento de que hemos recopilado datos de un menor de 16 años sin el consentimiento adecuado, los eliminaremos inmediatamente.

3. Datos que recogemos

Datos de registro — nombre, correo electrónico y contraseña (o datos de autenticación OAuth de Google/Apple).
Datos de perfil — foto, localidad, preferencias de idioma y configuración de la aplicación.
Datos de jardín — plantas añadidas al jardín digital, rincones de medición, tareas de cuidado e historial.
Datos de localización — coordenadas GPS durante el uso de Sol Real y Light Meter, para calcular la exposición solar. Las coordenadas se procesan en el momento y se asocian al rincón guardado.
Datos de comunicación — mensajes privados entre usuarios en la plataforma (PlantaPop, PlantSitter, Servicios).
Datos de uso — páginas visitadas y acciones dentro de la app, recogidas de forma anónima para mejorar el servicio.
Datos ambientales — temperatura, probabilidad de lluvia, nivel de polen y horas de sol, obtenidos de APIs meteorológicas de terceros según tu localidad.
Imágenes — fotos de plantas enviadas al servicio Identifica para la identificación por IA. La foto puede guardarse en tu jardín digital si añades la planta. En caso contrario, no se conserva de forma permanente.

4. Finalidad del tratamiento

Prestar y personalizar el servicio de la aplicación (jardín digital, mediciones de sol, AlexIA).
Personalizar recomendaciones de plantas según tu espacio y condiciones climáticas.
Facilitar las transacciones en el marketplace PlantaPop entre usuarios.
Enviar comunicaciones transaccionales (confirmación de cuenta, notificaciones del servicio) vía Resend.
Mejorar la aplicación mediante analytics anónimos agregados.
Análisis climático y de biodiversidad urbana — los datos de medición (sol, luz, temperatura, polen) se guardan de forma completamente anonimizada y desvinculada de cualquier usuario identificable para construir un dataset de microclimas urbanos. Este uso no permite identificarte como persona.

5. Base legal del tratamiento

Ejecución del contrato (art. 6.1.b RGPD) — creación y mantenimiento de la cuenta; gestión del jardín digital; transacciones en PlantaPop; envío de correos transaccionales.
Consentimiento (art. 6.1.a RGPD) — acceso a la localización GPS para Sol Real y Light Meter (solicitado explícitamente y revocable desde la configuración del dispositivo); envío de notificaciones push opcionales.
Interés legítimo (art. 6.1.f RGPD) — mejora del servicio y detección de errores; seguridad de la plataforma y prevención del fraude; analytics anónimos agregados.
Interés legítimo — dataset climático anonimizado (art. 6.1.f RGPD, considerando 26) — los datos de medición anonimizados no constituyen datos personales y se tratan para investigación climática y de biodiversidad urbana.

6. Transferencias internacionales

Algunos proveedores técnicos con los que trabajamos están ubicados fuera del Espacio Económico Europeo (EEE). En todos los casos aplicamos las garantías adecuadas exigidas por el RGPD:

Supabase — base de datos y autenticación. Servidores en la UE (West EU). Compliant RGPD.
Anthropic (EE.UU.) — procesamiento de IA (AlexIA, Identifica). Transferencia cubierta por cláusulas contractuales estándar (SCCs). Los datos no se usan para entrenar modelos.
Railway (EE.UU./UE) — alojamiento del servidor backend. Transferencia cubierta por SCCs.
Resend (EE.UU.) — envío de correos transaccionales. Transferencia cubierta por SCCs.
Groq (EE.UU.) — transcripción de voz. Transferencia cubierta por SCCs.
Google (EE.UU.) — APIs de Places, Weather y Polen. Transferencia cubierta por las cláusulas contractuales estándar de Google.

Puedes solicitar una copia de las garantías aplicables escribiendo a hola@alexia.garden.

7. Tus derechos (RGPD)

Acceso (art. 15) — saber qué datos tenemos sobre ti.
Rectificación (art. 16) — corregir datos inexactos.
Supresión · «derecho al olvido» (art. 17) — eliminar tus datos personales. Puedes hacerlo desde Perfil → Eliminar cuenta.
Portabilidad (art. 20) — recibir tus datos en formato legible por máquina.
Limitación (art. 18) — solicitar la restricción del tratamiento en determinadas circunstancias.
Oposición (art. 21) — oponerte al tratamiento basado en interés legítimo en cualquier momento.
Revocación del consentimiento (art. 7.3) — retirar el consentimiento otorgado (GPS, notificaciones push) en cualquier momento.

Nota sobre datos anonimizados: los datos de medición guardados en el dataset climático están completamente desvinculados de tu cuenta. Al estar anonimizados, no es posible identificarlos ni suprimirlos de forma individual (conforme al art. 17.3 RGPD y el considerando 26).

Para cualquier solicitud, escribe a hola@alexia.garden.

8. Terceros y proveedores

No vendemos tus datos. Trabajamos con los proveedores técnicos detallados en la sección 6. Ninguno tiene autorizado el uso de tus datos para fines propios o publicitarios. Todos los proveedores disponen de las garantías adecuadas de protección de datos conforme al RGPD.

9. Cookies y tecnologías similares

Cookies técnicas de sesión — estrictamente necesarias para mantener la sesión de autenticación activa. No requieren consentimiento (art. 22.2 LSSI).
Almacenamiento local (localStorage) — se usa para guardar preferencias de idioma y configuración de la app localmente en tu dispositivo. No se envía a ningún servidor externo.
Sin cookies de seguimiento — no se utilizan cookies de terceros, cookies de publicidad comportamental ni píxeles de seguimiento.
Sin analytics externos — no integramos Google Analytics, Meta Pixel ni ninguna otra herramienta de analítica externa. Los analytics internos son totalmente anónimos y agregados.

10. Conservación de datos

Datos de cuenta y jardín — se conservan mientras la cuenta esté activa. Al eliminar la cuenta, los datos personales se borran inmediatamente.
Mensajes — se conservan hasta que el usuario los elimine o suprima la cuenta.
Imágenes de Identifica — la foto puede guardarse en tu jardín digital si añades la planta. En caso contrario, no se conserva de forma permanente.
Datos anonimizados (dataset climático) — se conservan indefinidamente al estar completamente desvinculados de cualquier persona identificable.
Logs del servidor — los registros técnicos del servidor se conservan un máximo de 30 días y se eliminan de forma automática.

11. Seguridad

TLS/HTTPS en todas las comunicaciones.
JWT para la autenticación de sesiones.
Row Level Security (RLS) en Supabase, para que cada usuario acceda únicamente a sus datos.
Rate limiting en los endpoints de la API para prevenir abusos.

12. Resolución de disputes (UE)

Si eres consumidor/a residente en la Unión Europea y tienes una disputa relacionada con este servicio, puedes acceder a la plataforma de resolución de litigios en línea (ODR) de la Comisión Europea.

Nuestra dirección de contacto para disputas: hola@alexia.garden.

13. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o en el servicio. En caso de cambios sustanciales, te avisaremos por correo electrónico o mediante un aviso destacado en la app con al menos 15 días de antelación. La fecha de la última actualización siempre aparece en la cabecera del documento.

14. Contacto y reclamaciones

Para cualquier consulta sobre privacidad o para ejercer tus derechos, escribe a hola@alexia.garden. Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Privacy Policy

Last updated: April 2026 · Version 3.0

1. Data Controller

Controller: Sergi López (individual)
Email: hola@alexia.garden
Address: Valldoreix, Sant Cugat del Vallès, Catalonia, Spain
Service: Alexia.garden — AI-assisted gardening application

2. Minimum Age

Use of Alexia.garden is restricted to persons aged 16 or over, in accordance with Art. 8 of the GDPR. If you are under 16, you may not create an account or use the service without the express consent of your parent or legal guardian.

If we become aware that we have collected data from a child under 16 without appropriate consent, we will delete it immediately.

3. Data We Collect

Registration data — name, email address and password (or OAuth authentication data from Google/Apple).
Profile data — photo, city, language preferences and application settings.
Garden data — plants added to the digital garden, measurement spots, care tasks and history.
Location data — GPS coordinates during use of Sol Real and Light Meter, to calculate sun exposure. Coordinates are processed at the time of use and associated with the saved spot.
Communication data — private messages between users on the platform (PlantaPop, PlantSitter, Services).
Usage data — pages visited and actions within the app, collected anonymously to improve the service.
Environmental data — temperature, rainfall probability, pollen level and sun hours, obtained from third-party weather APIs based on your location.
Images — plant photos sent to the Identifica service for AI identification. The photo may be saved to your digital garden if you add the plant; otherwise it is not permanently retained.

4. Purposes of Processing

Providing and personalising the application service (digital garden, sun measurements, AlexIA).
Personalising plant recommendations based on your space and climate conditions.
Facilitating transactions on the PlantaPop marketplace between users.
Sending transactional communications (account confirmation, service notifications) via Resend.
Improving the application through anonymous aggregated analytics.
Climate and urban biodiversity analysis — measurement data (sun, light, temperature, pollen) is stored in fully anonymised form, unlinked from any identifiable user, to build an urban microclimate dataset. This use does not allow you to be identified as an individual.

5. Legal Basis for Processing

Performance of a contract (Art. 6.1.b GDPR) — account creation and maintenance; digital garden management; PlantaPop transactions; transactional emails.
Consent (Art. 6.1.a GDPR) — GPS location access for Sol Real and Light Meter (explicitly requested and revocable from device settings); optional push notifications.
Legitimate interests (Art. 6.1.f GDPR) — service improvement and error detection; platform security and fraud prevention; anonymous aggregated analytics.
Legitimate interests — anonymised climate dataset (Art. 6.1.f GDPR, Recital 26) — anonymised measurement data does not constitute personal data and is processed for climate and urban biodiversity research.

6. International Transfers

Some of our technical providers are located outside the European Economic Area (EEA). In all cases we apply the appropriate safeguards required by the GDPR:

Supabase — database and authentication. Servers in the EU (West EU). GDPR compliant.
Anthropic (USA) — AI processing (AlexIA, Identifica). Transfer covered by Standard Contractual Clauses (SCCs). Data is not used to train models.
Railway (USA/EU) — backend server hosting. Transfer covered by SCCs.
Resend (USA) — transactional email delivery. Transfer covered by SCCs.
Groq (USA) — voice transcription. Transfer covered by SCCs.
Google (USA) — Places, Weather and Pollen APIs. Transfer covered by Google's Standard Contractual Clauses.

You can request a copy of the applicable safeguards by writing to hola@alexia.garden.

7. Your Rights (GDPR)

Access (Art. 15) — find out what data we hold about you.
Rectification (Art. 16) — correct inaccurate data.
Erasure · 'right to be forgotten' (Art. 17) — delete your personal data. You can do this via Profile → Delete account.
Portability (Art. 20) — receive your data in a machine-readable format.
Restriction (Art. 18) — request restriction of processing in certain circumstances.
Objection (Art. 21) — object to processing based on legitimate interests at any time.
Withdrawal of consent (Art. 7.3) — withdraw consent (GPS, push notifications) at any time without affecting the lawfulness of prior processing.

Note on anonymised data: measurement data stored in the climate dataset is completely unlinked from your account. Because it is anonymised, it cannot be individually identified or erased (pursuant to Art. 17.3 GDPR and Recital 26).

To exercise any of these rights, write to hola@alexia.garden.

8. Third Parties and Providers

We do not sell your data. We work with the technical providers detailed in Section 6. None of them are authorised to use your data for their own purposes or for advertising. All providers have appropriate data protection safeguards in place in accordance with the GDPR.

9. Cookies and Similar Technologies

Technical session cookies — strictly necessary to maintain the active authentication session. No consent required (Art. 22.2 LSSI).
Local storage (localStorage) — used to store language preferences and app settings locally on your device. Not sent to any external server.
No tracking cookies — no third-party cookies, behavioural advertising cookies or tracking pixels are used.
No external analytics — we do not integrate Google Analytics, Meta Pixel or any other external analytics tool. Internal analytics are fully anonymous and aggregated.

10. Data Retention

Account and garden data — retained while the account is active. When the account is deleted, personal data is erased immediately.
Messages — retained until the user deletes them or deletes their account.
Identifica images — the photo may be saved to your digital garden if you add the plant; otherwise it is not permanently retained.
Anonymised data (climate dataset) — retained indefinitely as it is completely unlinked from any identifiable individual.
Server logs — technical server logs are retained for a maximum of 30 days and deleted automatically.

11. Security

TLS/HTTPS on all communications.
JWT for session authentication.
Row Level Security (RLS) in Supabase, so each user can only access their own data.
Rate limiting on API endpoints to prevent abuse.

12. Dispute Resolution (EU)

If you are a consumer resident in the European Union and have a dispute relating to this service, you can access the European Commission's Online Dispute Resolution (ODR) platform.

Our contact address for disputes: hola@alexia.garden.

13. Changes to This Policy

We may update this Privacy Policy to reflect legal changes or changes to the service. In the event of material changes, we will notify you by email or via a prominent notice in the app at least 15 days in advance. The date of the last update always appears in the header of this document.

14. Contact and Complaints

For any privacy enquiry or to exercise your rights, write to hola@alexia.garden. If you believe that the processing of your data does not comply with applicable law, you may lodge a complaint with the Spanish Data Protection Authority (AEPD).