Legal

Política de privacidad

Última actualización: julio de 2026

PlantLog (en adelante, "la aplicación" o "el servicio") es una aplicación para catalogar tu colección personal de plantas. Esta Política de Privacidad explica qué datos personales tratamos, con qué finalidad, sobre qué base jurídica, con quién los compartimos y qué derechos te asisten. Tratamos tus datos de forma transparente y recogemos únicamente lo necesario para prestar el servicio.

Esta política se rige por el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es el titular de PlantLog, titular de la aplicación y del sitio web plantlog.app. Para cualquier consulta relativa a esta política, al tratamiento de tus datos o al ejercicio de tus derechos, puedes escribir a contact@plantlog.app.

2. Datos que tratamos

• Datos de cuenta: tu dirección de correo electrónico, tu nombre de usuario y tu contraseña. La contraseña la gestiona y almacena de forma cifrada nuestro proveedor de autenticación (Firebase Authentication); nosotros no tenemos acceso a ella. Si accedes con Google, recibimos los datos básicos del perfil que autorizas (nombre y correo).
• Contenido de tu catálogo: la información de las plantas que registras (nombre científico y común, familia, género, origen, tipo, estado, temperaturas, precio, fotografías y notas personales), tu lista de deseos y tu galería.
• Ubicación aproximada (opcional): si lo autorizas, puedes registrar la procedencia de una planta usando tu ubicación aproximada (precisión de baja resolución, coarse). No recogemos tu ubicación exacta ni te rastreamos; este dato solo se usa cuando decides marcar dónde conseguiste una planta.
• Datos de uso y analítica: métricas agregadas de funcionamiento (aperturas, pantallas visitadas, errores) que empleamos para mantener y mejorar la aplicación. No elaboramos perfiles publicitarios ni vendemos tus datos.
• Identificadores técnicos y de dispositivo: para proteger el servicio frente a usos abusivos utilizamos Firebase App Check (con Play Integrity en Android), que genera un identificador que acredita que la petición procede de una instancia legítima de la aplicación.

3. Finalidades y bases jurídicas

Tratamos tus datos para las siguientes finalidades y sobre las siguientes bases:

• Prestar el servicio (crear y gestionar tu cuenta, tu catálogo, tu galería y tu lista de deseos): base jurídica la ejecución del contrato que aceptas al registrarte.
• Enviar correos transaccionales (verificación de correo y recuperación de contraseña): ejecución del contrato.
• Usar los permisos del dispositivo (cámara, fotos y ubicación aproximada): tu consentimiento, que otorgas al conceder el permiso y que puedes revocar en cualquier momento desde los ajustes de tu dispositivo.
• Hacer público tu catálogo y compartirlo: tu consentimiento, revocable desde los ajustes de la aplicación.
• Garantizar la seguridad del servicio y prevenir el abuso (App Check, control de acceso) y analizar el uso para mejorar la aplicación: nuestro interés legítimo en mantener un servicio seguro y funcional.
• Cumplir obligaciones legales aplicables: el cumplimiento de una obligación legal.

4. Visibilidad de tu catálogo

De forma predeterminada, tu catálogo de plantas es privado: nadie más puede verlo. Publicarlo es una decisión tuya y explícita. Si quieres compartirlo, actívalo desde Ajustes → Privacidad → Catálogo público; a partir de ese momento será accesible para cualquiera que tenga el enlace plantlog.app/u/tu_usuario, y podrá ser indexado por buscadores. Puedes volver a ponerlo en privado cuando quieras.

• Activar o desactivar por completo el catálogo público.
• Con el catálogo público, ocultar de forma independiente tu galería o tu lista de deseos.

Tus notas personales, el precio de tus plantas y la ubicación de adquisición nunca se muestran públicamente, aunque tu catálogo esté en modo público.

5. Permisos del dispositivo móvil

La aplicación puede solicitar los siguientes permisos, siempre de forma opcional y solo cuando usas la función correspondiente:

• Cámara y fotos: para tomar o seleccionar imágenes de tus plantas y añadirlas a tu catálogo o galería.
• Ubicación aproximada: para marcar la procedencia de una planta. Solo usamos ubicación de baja precisión (coarse) y nunca tu posición exacta.

Puedes conceder o retirar cada permiso desde los ajustes de tu dispositivo. Retirar un permiso solo afecta a la función que lo utiliza. Además, la verificación de tu correo es obligatoria para crear o editar contenido: sin verificar podrás navegar y leer, pero no escribir.

6. Proveedores, encargados y terceros

Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento y tratan tus datos según nuestras instrucciones:

• Google Firebase / Google Cloud: autenticación de usuarios (Firebase Authentication), base de datos (Firestore), almacenamiento de imágenes (Storage), alojamiento del sitio web (Hosting), analítica (Firebase Analytics) y protección antiabuso (App Check con Play Integrity).
• Brevo: envío de correos electrónicos transaccionales, como la verificación de la cuenta y la recuperación de contraseña.
• PlantNet (Pl@ntNet / Cirad, Francia): identificación de especies a partir de una fotografía cuando usas esa función. La imagen que envías se transmite a PlantNet a través de un proxy en nuestro servidor para obtener una sugerencia de especie. No se envían tus datos de cuenta.
• OpenAI (OpenAI, L.L.C., EE. UU.): asistente botánico de inteligencia artificial. Cuando consultas al asistente enviamos el nombre de la planta y tu pregunta para generar una respuesta orientativa. No enviamos tu identidad, tu correo ni tus fotografías, y estos datos no se utilizan para elaborar perfiles publicitarios.
• Google Play Billing y RevenueCat (RevenueCat, Inc., EE. UU.): gestión de las suscripciones Premium. El pago lo procesa Google Play conforme a sus condiciones; no tenemos acceso a los datos de tu tarjeta. RevenueCat gestiona el estado de tu suscripción asociado a un identificador de tu cuenta.

No vendemos tus datos personales ni los cedemos a terceros con fines publicitarios.

7. Transferencias internacionales

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos (por ejemplo, OpenAI y RevenueCat, y en determinados casos Google). En esos supuestos, la transferencia se ampara en las garantías adecuadas previstas por el RGPD, principalmente las cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Puedes solicitarnos más información sobre estas garantías en contact@plantlog.app.

8. Conservación y supresión

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta en cualquier momento desde la propia aplicación (Ajustes → Cuenta → Eliminar cuenta) o escribiendo a contact@plantlog.app; completamos el borrado en un plazo máximo de 30 días. Al eliminarla borramos tu perfil, tus plantas, tus fotografías, el resto de tu contenido y la reserva de tu nombre de usuario.

Podemos conservar copias de seguridad cifradas durante un máximo de 30 días por motivos de seguridad y continuidad, tras los cuales se eliminan definitivamente. También podemos conservar los datos mínimos estrictamente necesarios para cumplir una obligación legal (por ejemplo, registros de facturación exigidos por la normativa fiscal), que se eliminan o anonimizan una vez cumplida esa finalidad.

Obtener una copia de tus datos es gratuito: puedes exportar tu catálogo desde la propia aplicación o solicitarnos una copia en contact@plantlog.app sin coste alguno.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito, reglas de acceso estrictas por usuario, verificación de correo para las operaciones de escritura y protección antiabuso mediante App Check. Ningún sistema es completamente infalible, pero trabajamos para minimizar los riesgos.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos. Muchos de ellos puedes ejercerlos directamente desde la aplicación: acceder y rectificar tu información, y eliminar tu cuenta por completo (acción irreversible que borra tus plantas, imágenes y perfil).

Para ejercer cualquiera de estos derechos, o si tienes dudas sobre el tratamiento de tus datos, escríbenos a contact@plantlog.app. Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan 6, 28001 Madrid (www.aepd.es).

11. Menores

El servicio no está dirigido a menores de 14 años, edad mínima para prestar el consentimiento en el tratamiento de datos personales en España. Si crees que un menor de esa edad nos ha facilitado datos sin la autorización adecuada, contáctanos en contact@plantlog.app para eliminarlos.

12. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es significativo, te lo comunicaremos por los medios oportunos.

13. Cookies y almacenamiento local

La aplicación y la web utilizan exclusivamente almacenamiento técnico estrictamente necesario (por ejemplo, para mantener tu sesión iniciada y guardar tus preferencias locales). No empleamos cookies de publicidad ni de seguimiento de terceros. Conforme al artículo 22.2 de la LSSI-CE, el almacenamiento técnico necesario no requiere tu consentimiento previo.

14. Contacto

Para cualquier cuestión sobre privacidad: contact@plantlog.app.