Política de privacidad

1. Responsable y datos de contacto

El responsable de Plantory es:

• Prokop Simek, empresario individual
• Domicilio: Skalsko 114, Pohoří, 254 01, República Checa
• Número de empresa (IČO): 88240495
• Número de IVA (DIČ): CZ9201190328
• Correo electrónico: support@plantory.ai

2. Qué datos tratamos y por qué

El alcance del tratamiento depende de cómo utilices Plantory. Algunos datos son necesarios para prestar el servicio y otros se utilizan para seguridad, soporte, facturación, analítica y operaciones del producto.

Datos de cuenta, identidad y organización

Cuando creas y usas una cuenta, tratamos especialmente tu nombre, dirección de correo, datos de autenticación, pertenencia a organizaciones, rol, ajustes de cuenta y, en su caso, datos recibidos de un proveedor de acceso social. Utilizamos estos datos para crear y administrar cuentas, proteger accesos, gestionar organizaciones y prestar funciones del servicio.

Datos de planificación del jardín

Tratamos el contenido que introduces en Plantory, incluidos nombres de jardines, direcciones y ubicaciones, dimensiones, capas de mapas, condiciones climáticas y de cultivo, listas de plantas, zonas, notas, tareas, listas de compra, opciones de compartición y demás contenido relacionado con la planificación.

Fotos, archivos y metadatos

Si subes fotos o archivos, tratamos su contenido junto con metadatos técnicos relacionados, incluidos datos EXIF cuando existan. Utilizamos estos datos para documentación del jardín, identificación de plantas, visualizaciones, importaciones y almacenamiento seguro de archivos.

Uso, registros y soporte

Tratamos datos sobre el uso del servicio, estados de error, formularios enviados, comunicación con soporte, estado de suscripción, historial de pedidos y eventos técnicos. Utilizamos esta información para prestar soporte, prevenir abusos, resolver incidencias, gestionar la facturación, mantener trazas de auditoría y mejorar el servicio.

Datos técnicos y de red

Podemos tratar automáticamente la dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo, idioma, zona horaria, identificadores de sesión y datos técnicos similares necesarios para seguridad, diagnóstico, prestación y correcta visualización del servicio.

3. Bases jurídicas del tratamiento

Nos basamos principalmente en las siguientes bases jurídicas:

• Ejecución de un contrato y medidas previas a su celebración, especialmente para registro, funcionamiento de la cuenta, funciones gratuitas y de pago, facturación y soporte.
• Cumplimiento de obligaciones legales, especialmente en materia contable, fiscal, de consumo, seguridad y normativa aplicable.
• Intereses legítimos, especialmente para seguridad del servicio, prevención de fraude y abuso, gestión interna de reclamaciones, defensa jurídica, diagnóstico y analítica operativa limitada.
• Consentimiento, cuando sea necesario, especialmente para cookies analíticas o de marketing no esenciales y cualquier tratamiento que no pueda apoyarse en otra base jurídica.

4. IA, automatización y bases de datos externas

Plantory utiliza funciones de IA y bases de datos externas de plantas. Estas funciones pueden tratar datos que introduces o datos necesarios para generar resultados.

Funciones de IA y entradas

Para chat con IA, recomendaciones, identificación de plantas, generación de tareas, planes de plantación y visualizaciones, podemos tratar tus prompts, contexto del jardín, imágenes, adjuntos, historial de conversación relacionado y metadatos técnicos necesarios para entregar el resultado. Las salidas de IA pueden almacenarse como parte de tu cuenta para que sigan disponibles en sesiones posteriores.

Bases de datos de plantas y fuentes externas

Cuando buscas plantas o enriquecemos el catálogo, podemos usar fuentes externas como Trefle y Perenual. Solo compartimos el alcance de consultas e información técnica necesario para obtener datos botánicos y de cultivo.

Historial y resultados de IA

Los prompts, respuestas de IA, identificaciones, visualizaciones y metadatos relacionados pueden conservarse durante la vida de tu cuenta o hasta que se elimine el contenido correspondiente, salvo que sea necesario conservarlos más tiempo por seguridad, resolución de disputas u obligaciones legales.

5. Destinatarios y compartición de datos

No compartimos datos personales sin motivo. Los datos solo se comunican en la medida necesaria para operar el servicio, cumplir obligaciones legales o proteger nuestros derechos.

Lo que no hacemos

• No vendemos tus datos personales a brokers de datos.
• No publicamos el contenido de tus jardines privados salvo que utilices una función de compartición o nos lo indiques.
• No facilitamos tus datos personales a terceros para su propia publicidad dirigida sin una base jurídica adecuada.

Categorías de encargados y destinatarios

Dependiendo de cómo uses Plantory, podemos trabajar con las siguientes categorías de proveedores:

• Proveedores de hosting, bases de datos, caché y almacenamiento de archivos compatible con S3.
• Stripe para procesamiento de pagos, facturación y controles antifraude relacionados.
• Resend para correos transaccionales y de ciclo de vida.
• Google y servicios de IA relacionados para generación, identificación y automatización.
• PostHog para analítica de producto y medición de uso, cuando lo permitan tus ajustes de consentimiento.
• Google Tag Manager y etiquetas de Google relacionadas, cuando se activen según tus ajustes de consentimiento.
• Sentry y herramientas similares de monitorización para seguimiento de errores, registros y diagnóstico.
• Trefle y Perenual para datos de plantas y enriquecimiento del catálogo.

Divulgaciones exigidas por ley

Podemos revelar información cuando lo exija la ley, una autoridad competente o una resolución judicial, o cuando sea necesario para proteger nuestros derechos, defender reclamaciones, prevenir fraude, mantener la seguridad o hacer cumplir estas condiciones.

6. Cookies y analítica

Utilizamos cookies, identificadores similares y almacenamiento local para el funcionamiento del servicio, guardar preferencias y, cuando esté permitido, realizar analítica. El alcance depende también de si has dado consentimiento.

Tecnologías esenciales

Usamos cookies esenciales y almacenamiento similar para autenticación, seguridad de sesión, prevención de abusos, preferencias técnicas y funcionamiento principal del servicio. Plantory no puede funcionar correctamente sin estas tecnologías.

Preferencias funcionales

Guardamos ajustes como idioma, apariencia, estado del consentimiento de cookies y otras preferencias que elijas.

Analítica y medición

Utilizamos herramientas como PostHog y Google Tag Manager para medir el uso del producto y mejorar el servicio. Cuando la ley exige consentimiento, especialmente en la UE, el EEE y el Reino Unido, la analítica no esencial solo se activa después del consentimiento. Normalmente conservamos el registro de consentimiento durante no más de 13 meses, salvo que lo renueves o modifiques antes.

7. Plazos de conservación

No conservamos datos personales más tiempo del necesario para cada finalidad. El plazo depende del tipo de dato y de la base jurídica:

• Los registros contables y fiscales se conservan durante el plazo exigido por la ley, normalmente 10 años.
• Los datos de cuenta, organización y contenido del jardín se conservan durante la vida de la cuenta y después por un plazo razonable para copias de seguridad, seguridad, disputas o reclamaciones legales.
• La comunicación con soporte y los registros operativos se conservan durante el tiempo necesario para gestionar la solicitud y después durante los plazos de prescripción aplicables.
• Los registros técnicos y de seguridad se conservan el tiempo necesario para seguridad, auditoría y diagnóstico.
• Los registros de consentimiento de cookies se conservan durante la vigencia del consentimiento, normalmente no más de 13 meses salvo renovación o cambio anterior.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas razonables, adecuadas a la naturaleza del servicio y a los riesgos del tratamiento. Entre ellas se incluyen:

• Cifrado de datos en tránsito.
• Controles de acceso y limitación de acceso a datos personales.
• Registro de eventos de seguridad, monitorización y diagnóstico de errores.
• Separación razonable entre entornos de producción e internos.
• Autenticación multifactor para determinadas cuentas y roles.
• Medidas de copia de seguridad y recuperación.

9. Tus derechos

Si se aplica el RGPD u otra normativa de privacidad aplicable, puedes tener, en particular, los siguientes derechos:

Puedes ejercer tus derechos escribiendo a support@plantory.ai. Antes de atender la solicitud, podemos requerir una verificación razonable de identidad.

También tienes derecho a presentar una reclamación ante la autoridad checa de protección de datos UOOU, Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz.

10. Privacidad de menores

Plantory no está destinado a menores. Si sabemos que hemos tratado datos de un menor sin base jurídica adecuada, adoptaremos medidas razonables para eliminarlos o limitar su tratamiento posterior.

11. Transferencias internacionales

Algunos de nuestros proveedores pueden tratar datos personales fuera del Espacio Económico Europeo. Cuando esto ocurra, nos apoyaremos en garantías adecuadas exigidas por la ley, como decisiones de adecuación o cláusulas contractuales tipo.

12. Cambios en esta política

Podemos actualizar esta política si cambian el producto, los requisitos legales o nuestras prácticas de tratamiento. La versión vigente siempre se publica en el sitio web de Plantory. Para cambios materiales, también podemos utilizar avisos dentro de la aplicación o por correo electrónico.

13. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de datos personales en Plantory, contáctanos en:

support@plantory.ai