Política de privacidad
Última actualización: septiembre de 2026
1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es el editor del sitio, identificado en el aviso legal.
Contacto: [email protected]
2. Datos recopilados
En el marco del uso de la aplicación SPRAIA y del sitio spraia.app, recopilamos los siguientes datos:
Datos de cuenta
- Dirección de correo electrónico
- Contraseña (cifrada, jamás almacenada en texto claro)
- Preferencias de uso
- Ciudad declarada y sus coordenadas aproximadas, si rellenas ese campo (utilizadas para la meteorología local)
Datos de plantas
- Fotos de plantas
- Nombres y descripciones
- Condiciones de cultivo (ubicación, exposición)
- Historial de cuidados
Datos de sensores conectados (función próxima)
- Humedad del sustrato
- Luminosidad ambiente
- Temperatura
Datos de uso
- Páginas visitadas y funciones utilizadas (anonimizado)
- Tipo de dispositivo y sistema operativo
- Informes de fallo de la aplicación: modelo de dispositivo, versión del sistema, versión de la aplicación y traza técnica del error
- Token de notificación push del dispositivo, si activas los recordatorios
Datos de moderación comunitaria
- Las denuncias que emites: contenido o usuario denunciado, motivo elegido y comentario facultativo
- Las denuncias de las que son objeto tus publicaciones, tus comentarios o tu cuenta
- La lista de usuarios que has bloqueado
3. Finalidades del tratamiento
Tus datos se utilizan para:
- Proporcionar el servicio: identificación de plantas, diagnóstico, recordatorios de riego, consejos personalizados
- Mejorar el servicio: estadísticas de uso agregadas para priorizar funciones y afinar nuestras reglas de cuidado. No entrenamos ningún modelo de inteligencia artificial con tus fotos ni con tus datos personales
- Comunicar: notificaciones de servicio, actualizaciones importantes
- Medir la audiencia: estadísticas de frecuentación anonimizadas (con tu consentimiento)
4. Base legal
El tratamiento de tus datos se basa en:
- La ejecución del contrato (artículo 6.1.b del RGPD): provisión del servicio SPRAIA
- Tu consentimiento (artículo 6.1.a del RGPD): cookies analíticas, notificaciones de marketing
- El interés legítimo (artículo 6.1.f del RGPD): mejora del servicio, seguridad
5. Período de conservación
- Cuenta activa: tus datos se conservan mientras tu cuenta esté activa
- Eliminación de cuenta: tu solicitud abre un plazo de desistimiento de 30 días durante el cual puede anularse; a su término, la cuenta, las plantas, las fotos, las conversaciones y las publicaciones se eliminan definitivamente (consulta la página dedicada a la eliminación de cuenta)
- Registro de auditoría: la eliminación deja una traza técnica (identificador interno y antigua dirección de correo) conservada por nuestras obligaciones de seguridad y de prueba, y purgada en cuanto deja de ser necesaria para esos fines
- Datos de facturación: conservados 10 años (obligación legal)
- Cookies analíticas: 13 meses máximo (recomendación CNIL)
6. Tus derechos (RGPD)
Conforme al Reglamento General de Protección de Datos (RGPD), dispones de los siguientes derechos:
- Derecho de acceso: obtener una copia de tus datos personales
- Derecho de rectificación: corregir datos inexactos
- Derecho de supresión: solicitar el borrado de tus datos
- Derecho de portabilidad: recibir tus datos en un formato estructurado
- Derecho de oposición: oponerte al tratamiento de tus datos
- Derecho de limitación: solicitar la suspensión del tratamiento
Para ejercer tus derechos, puedes:
- Usar los ajustes de tu cuenta en la aplicación
- Contactarnos por correo: [email protected]
Nos comprometemos a responder a tu solicitud en menos de 30 días. En caso de dificultad, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de protección de datos europea.
7. Seguridad de los datos
Implementamos las siguientes medidas técnicas y organizativas para proteger tus datos:
- Cifrado en reposo: AES-256
- Cifrado en tránsito: HTTPS / TLS 1.3
- Acceso restringido: controles de acceso estrictos a los datos
- Contraseñas: hash irreversible (bcrypt)
8. Cookies y rastreadores
¿Qué es una cookie?
Una cookie es un pequeño archivo de texto depositado en tu terminal (ordenador, smartphone, tableta) durante la visita a un sitio web. Permite al sitio memorizar información sobre tu visita.
Cookies utilizadas en spraia.app
| Nombre | Proveedor | Finalidad | Duración | Tipo |
|---|---|---|---|---|
spraia_cookie_consent | SPRAIA | Memoriza tus preferencias de consentimiento de cookies | 13 meses | Esencial (localStorage) |
spraia_locale | SPRAIA | Memoriza tu elección de idioma | Permanente | Esencial (localStorage) |
_ga | Google Analytics | Identificador único anonimizado para distinguir usuarios | 2 años | Analítica |
_ga_<ID> | Google Analytics | Mantenimiento del estado de la sesión | 2 años | Analítica |
Mecanismo de consentimiento
En tu primera visita, una banderola te propone tres opciones:
- Aceptar todo — activa las cookies analíticas
- Rechazar — no se deposita ninguna cookie analítica
- Personalizar — eliges categoría por categoría
Puedes modificar tus preferencias en cualquier momento mediante el enlace "Gestionar cookies" presente en el pie del sitio.
Google Analytics 4 y Consent Mode v2
Utilizamos Google Analytics 4 (GA4) para medir la audiencia del sitio de manera anonimizada. GA4 está configurado con el Consent Mode v2 de Google:
- Cuando rechazas las cookies analíticas, GA4 carga pero no escribe ninguna cookie (
_ga,_ga_*no se crean). Solo se envían pings anónimos para el modelado estadístico. - Cuando aceptas, las cookies GA4 se activan para una medición de audiencia más precisa.
La anonimización IP está activada por defecto. No se transmite ningún dato personal identificable a Google.
También puedes desactivar Google Analytics en todos los sitios mediante el complemento de inhabilitación de Google Analytics.
9. Subencargados y destinatarios
No vendemos ni alquilamos tus datos personales, y no los compartimos con ninguna finalidad publicitaria. Los proveedores que figuran a continuación actúan como encargados del tratamiento en el sentido del artículo 28 del RGPD: solo acceden a tus datos para la finalidad indicada, siguiendo nuestras instrucciones y en el marco de un contrato de encargo.
| Proveedor | Finalidad | Datos transmitidos | Ubicación |
|---|---|---|---|
| Anthropic PBC (modelos Claude) | Identificación de plantas, escaneo de salud, diagnóstico SOS y asistente conversacional | La foto de la planta, su contexto de cultivo (especie, estancia, sustrato, historial de riego) y el texto de tus preguntas | Estados Unidos |
| Hetzner Online GmbH | Alojamiento del servidor de la aplicación, de la base de datos y de tus fotos | El conjunto de los datos de tu cuenta | Alemania (UE) |
| Sendinblue SAS (Brevo) | Correos de servicio: verificación de la dirección, restablecimiento de contraseña, notificaciones por correo | Dirección de correo electrónico, nombre | Francia (UE) |
| OpenWeather Ltd | Previsiones meteorológicas locales (alertas de heladas y de calor, ajuste de los recordatorios de riego) y búsqueda de ciudad | El nombre de la ciudad declarada en tu perfil o sus coordenadas aproximadas — nunca la posición GPS de tu dispositivo | Reino Unido |
| 650 Industries, Inc. (Expo), y después Google (FCM) o Apple (APNs) | Envío de las notificaciones push: recordatorios de riego, alertas meteorológicas | Token de notificación del dispositivo, contenido de la notificación | Estados Unidos |
| RevenueCat, Inc. | Gestión de las suscripciones y de las compras integradas | Identificador de suscriptor, historial de compras, plataforma de la tienda | Estados Unidos |
| Functional Software, Inc. (Sentry) | Detección y diagnóstico de los fallos de la aplicación | Identificador numérico de cuenta, modelo de dispositivo, versiones del sistema y de la aplicación, traza técnica del error | Estados Unidos |
| Google LLC, Apple Inc., Meta Platforms, Inc. | Inicio de sesión con una cuenta de Google, Apple o Facebook — solo si eliges ese método de registro | Verificación del token de identidad emitido por el proveedor; a cambio recibimos tu dirección de correo y tu nombre | Estados Unidos |
| Cloudflare, Inc. | Alojamiento y distribución del sitio spraia.app | Dirección IP, encabezados de la petición, registros técnicos | Red mundial |
| Google Ireland Ltd (Google Analytics 4) | Medición de la audiencia del sitio, únicamente tras tu consentimiento | Identificador GA pseudonimizado, páginas vistas, dirección IP anonimizada | Irlanda / Estados Unidos |
Precisiones sobre el tratamiento por inteligencia artificial
La identificación de plantas, el escaneo de salud, el diagnóstico SOS y el asistente conversacional se basan en la API de Anthropic. Cuando activas una de estas funciones, la foto correspondiente y el contexto de cultivo de la planta se transmiten a Anthropic para su análisis, y el resultado se te devuelve.
- No se transmite ningún identificador directo: ni tu dirección de correo, ni tu nombre, ni tu identificador de cuenta acompañan a la foto.
- Tus datos no se utilizan para entrenar los modelos de Anthropic, conforme a las condiciones comerciales de su API.
- Nada se envía sin tu acción: estos análisis solo se ejecutan cuando los inicias desde la aplicación.
Esta lista se mantiene actualizada: si cambiamos de proveedor o añadimos uno, esta página se modifica y se ajusta la fecha de actualización que figura al principio del documento.
10. Transferencias de datos
Los datos de tu cuenta, tus fotos y la base de datos están alojados en la Unión Europea (Alemania).
Algunos de los encargados enumerados en la sección 9 están, sin embargo, establecidos fuera de la Unión Europea: Anthropic, RevenueCat, Sentry, Expo, Google, Apple y Meta en Estados Unidos, y OpenWeather en el Reino Unido. Estas transferencias se apoyan en las garantías previstas en el capítulo V del RGPD, según el proveedor: las cláusulas contractuales tipo de la Comisión Europea (artículo 46), una decisión de adecuación cuando existe para el país de destino — es el caso del Reino Unido, cuya decisión de adecuación fue renovada por la Comisión Europea en diciembre de 2025 — o la adhesión al marco de protección de datos UE–Estados Unidos.
11. Contacto
Para cualquier pregunta relativa a la protección de tus datos personales:
- Por correo: [email protected]
- A través de nuestra página de contacto
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.