Política de privacidad

Versión del 20 de septiembre de 2026. Se aplica a la app Plantuka y a la web plantuka.com.

Información básica

1. Quién trata tus datos

No tenemos delegado de protección de datos: la ley no lo exige para esta actividad (art. 37 del RGPD y art. 34 de la LOPDGDD). Cualquier cuestión sobre tus datos, a la dirección de arriba.

2. Qué datos tratamos, para qué y durante cuánto tiempo

2.1. Si visitas plantuka.com

Registros del servidor. Cada visita deja una línea con tu dirección IP, la fecha y hora, la página pedida (con los parámetros de la dirección, si los hay), la página de la que vienes y el navegador que usas. Sirven para que la web funcione, para detectar ataques y errores, y para saber cuántas personas leen cada página. Base legal: nuestro interés legítimo en la seguridad del servicio y en conocer su uso (art. 6.1.f del RGPD). Se borran automáticamente a los 14 días. De ellos sacamos antes estadísticas agregadas y anónimas (páginas más leídas, de qué sitios llega la gente, cuántas visitas hay) que no permiten identificar a nadie y que sí conservamos más tiempo, para poder comparar un mes con otro. El servidor está en Amazon Web Services, en Irlanda.

Estadísticas de visitas. Cada página que abres envía a plantuka.com su dirección y su título, la página de la que vienes, el tamaño de la pantalla y el idioma del navegador, que recoge Umami, una herramienta de estadística instalada en un servidor de Grupo Navatea, S.L.. Con tu dirección IP y los datos del navegador, deduce el país, la región y la ciudad aproximados, el navegador, el sistema y el tipo de dispositivo, y calcula un identificador de visita que cambia cada mes y es distinto en cada web del grupo. Tu dirección IP no se guarda, y ese identificador no permite reconocerte de un mes a otro ni seguirte por otros sitios. No usa cookies ni guarda nada en tu navegador: solo mira si has desactivado la medición (la marca umami.disabled, que la web nunca crea), y si tu navegador envía la señal «no rastrear» no cuenta tu visita. Base legal: nuestro interés legítimo en conocer el uso de la web (art. 6.1.f del RGPD). Se borran a los 25 meses.

Nada más. La web no usa cookies ni tecnologías parecidas, no usa herramientas de analítica de terceros, no muestra publicidad y no carga nada de otros servidores: las tipografías, los estilos y los scripts, también el de las estadísticas, se sirven desde plantuka.com. Lo único que la web guarda en tu navegador es, si llegas desde un enlace nuestro publicado en otro sitio, el nombre de ese sitio («instagram», «pinterest»), para poder contar cuánta gente llega de cada uno. Se guarda mientras tengas la pestaña abierta, no se envía a ningún servidor y no dice nada de ti. Por eso no hay aviso de cookies: la medición de visitas cumple las condiciones con las que la AEPD la exime de consentimiento. Si sigues un enlace a otro sitio (las fuentes de las fichas, Wikimedia Commons, Stripe), ese sitio trata tus datos según su propia política.

2.2. Tu cuenta en la app

Datos: tu correo electrónico y tu contraseña, que se guarda cifrada con una función de un solo sentido. Al registrarte, tu nombre visible es la parte de tu correo anterior a la arroba. Para qué: crear tu cuenta, que entres en ella y recuperar la contraseña. Base legal: el contrato (art. 6.1.b del RGPD). Plazo: mientras tengas la cuenta.

Los correos de la cuenta (activarla, entrar con un enlace y cambiar la contraseña) te llegan desde noreply@plantuka.com y los envía Amazon Web Services por encargo nuestro. Son parte del servicio, así que no llevan enlace de baja: si no quieres recibirlos, puedes eliminar tu cuenta. Si uno de ellos rebota porque la dirección no existe, o lo marcas como spam, guardamos la dirección, la fecha y el motivo para no volver a escribir a ella, aunque no llegues a tener cuenta. Base legal: nuestro interés legítimo en no enviar correo a quien no lo puede o no lo quiere recibir (art. 6.1.f del RGPD). Plazo: el aviso de cada rebote o queja, un año; la dirección, hasta que nos pidas que la quitemos.

2.3. Tu huerto

Datos: lo que apuntas en la app: parcelas, zonas, plantas, tareas, diario, cosechas, compostaje, despensa, rotación de cultivos, huella verde y notas. Si dibujas tu parcela en el mapa, guardamos su ubicación exacta, su contorno y la dirección si la escribes. Si registras tus animales de casa, guardamos su nombre, su especie y tus notas, para avisarte de las plantas que son tóxicas para ellos. Para qué: que la app funcione. Base legal: el contrato. Plazo: mientras tengas la cuenta, o hasta que lo borres tú.

2.4. Tu ubicación y el tiempo

La app te pide la ubicación solo cuando pulsas para darla, y en Android la recibe aproximada. También puedes escribir tu ciudad: el teléfono la convierte en coordenadas con el servicio de localización del sistema (el de Google en Android). Guardamos las coordenadas y la ciudad en tu perfil, y puedes copiar ahí las de tu parcela. No seguimos tus movimientos ni guardamos un historial de dónde has estado.

Con esas coordenadas, nuestro servidor pide cada mañana la previsión a Open-Meteo para calcular los avisos de helada y de riego, y guarda en tu cuenta un historial diario de temperaturas y lluvia. A AEMET solo le enviamos el código de tu municipio, nunca tus coordenadas. Base legal: el contrato. Plazo: mientras tengas la cuenta.

Mapas. Cuando miras el mapa de tu parcela, tu teléfono descarga las imágenes directamente del Instituto Geográfico Nacional y del Catastro. Esos servidores reciben tu dirección IP y la zona del mapa que estás viendo.

2.5. Fotos

Fotos que guardas. Las fotos de plantas, zonas y diario se guardan en tu cuenta, en espacio privado, mientras tengas la cuenta. Al borrar una planta, una zona o una entrada del diario, o al cambiar su foto, borramos también la foto. Si compartes huerto y otra persona borra una planta con una foto tuya, esa foto se queda hasta que borres tu cuenta.

Metadatos. Según tu teléfono, una foto puede llevar dentro la ubicación donde se hizo, el modelo del móvil y la hora. La app los quita en tu teléfono, antes de que la foto salga de él: ni nosotros ni los servicios de identificación y diagnóstico los recibimos.

Identificar una planta o diagnosticar una enfermedad. La foto va desde nuestro servidor al servicio de identificación, sin tu nombre ni tu correo, y no la guardamos en tu cuenta. La identificación la hace Pl@ntNet, que no guarda la imagen (solo la fecha y la hora de cada consulta). El diagnóstico, solo en premium, lo hace Kindwise (FlowerChecker s.r.o.), que sí guarda las fotos, las usa para mejorar su servicio y las anonimiza a los seis meses. Son sugerencias automáticas sobre la planta, no decisiones sobre ti. Base legal: el contrato.

2.6. La comunidad

Si escribes en la comunidad, las personas con cuenta en Plantuka ven tu nombre visible, tus temas, tus mensajes y tus reacciones. Si denuncias un mensaje o bloqueas a alguien, guardamos la denuncia (con el texto que escribas) o el bloqueo, y quien modera puede leer las denuncias. Para qué: que funcione la comunidad y moderarla. Base legal: el contrato y la obligación legal de atender las denuncias de contenido ilícito (Reglamento (UE) 2022/2065). Plazo: mientras tengas la cuenta. Al borrar la cuenta, tus mensajes se quedan en la comunidad sin tu nombre. Si quieres que desaparezcan, bórralos antes o pídenoslo.

2.7. Huerto compartido

Si compartes tu huerto, la persona invitada ve tus zonas, plantas, tareas, parcelas (con su ubicación y su contorno) y el historial del tiempo, y las dos veis el nombre de la otra. La invitación es un código que tú decides cómo enviar; si eliges WhatsApp u otra app, el mensaje sale por ella. Base legal: el contrato. Plazo: hasta que dejéis de compartir o borres la cuenta.

2.8. Avisos

Si das permiso para las notificaciones, guardamos el identificador que Google Firebase Cloud Messaging asigna a tu teléfono para hacerle llegar los avisos. Los avisos llevan nombres de tus plantas y temperaturas, pasan por Google y se guardan en tu cuenta. En un huerto compartido llegan a todos sus teléfonos. Base legal: tu consentimiento, que retiras cuando quieras en los ajustes del teléfono. Plazo: el identificador, hasta que cierres sesión en ese teléfono; los avisos, mientras tengas la cuenta.

2.9. Cómo se usa la app

Anotamos qué días usas la app, cuándo ves la pantalla de premium y cuántas identificaciones haces al día. Lo hacemos en nuestra base de datos, sin herramientas de analítica ni de publicidad de terceros. Para qué: aplicar los límites del plan gratuito y saber qué funciona. Base legal: nuestro interés legítimo en mejorar el servicio; puedes oponerte escribiéndonos. Plazo: mientras tengas la cuenta.

2.10. Premium y pagos

Premium se contrata en plantuka.com y el pago lo procesa Stripe en su propia página: los datos de tu tarjeta y de facturación se los das a Stripe y nosotros no los vemos. Nosotros guardamos tu identificador de cliente en Stripe, el plan, su estado y sus fechas. Stripe trata además algunos datos por su cuenta, por ejemplo para prevenir el fraude, según su política de privacidad. Base legal: el contrato y las obligaciones fiscales y contables. Plazo: los datos de la suscripción, mientras tengas la cuenta; las facturas y los justificantes de cobro, seis años (art. 30 del Código de Comercio).

2.11. Si nos escribes o reclamas

Guardamos tu correo y lo que nos cuentes para responderte. Base legal: nuestro interés legítimo en atenderte y, si es una reclamación o una petición sobre tus datos, la obligación legal de responderla. Plazo: hasta resolverla y, después, mientras puedan exigirse responsabilidades por ella, con un máximo de cinco años.

2.12. Registros técnicos y copias de seguridad

Los servicios de la app dejan registros técnicos que pueden llevar el identificador de tu cuenta; nuestro proveedor los borra a los 7 días como máximo. Hacemos copias de seguridad de la base de datos en los ordenadores de las personas que administran la app en Grupo Navatea, S.L., en España, para poder recuperar el servicio si algo falla. Se borran a los 30 días.

3. Qué datos son obligatorios

Para crear la cuenta hacen falta el correo y la contraseña; sin ellos no podemos prestarte la app. Lo demás (ubicación, fotos, animales, avisos, comunidad) es opcional: si no lo das, solo dejan de funcionar las partes que lo necesitan.

4. Con quién compartimos datos

Con los proveedores que necesitamos para prestar el servicio. Casi todos actúan como encargados del tratamiento: tratan los datos por encargo nuestro y con las garantías del art. 28 del RGPD.

Además, comunicaremos datos a jueces, Administraciones y fuerzas de seguridad cuando una ley nos obligue.

5. Transferencias fuera del Espacio Económico Europeo

Suiza (OpenMeteo) tiene una decisión de adecuación de la Comisión Europea: allí los datos tienen una protección equivalente a la europea.

Estados Unidos. Google, Stripe y Amazon Web Services están adheridos al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795), que ampara las transferencias a empresas adheridas. Supabase no está adherido: guarda los datos en Irlanda y, cuando se accede a ellos desde Estados Unidos, se aplican las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) que incorpora su contrato de encargo.

Puedes pedirnos una copia de estas garantías escribiendo a privacy@plantuka.com.

6. Tus derechos

Puedes pedirnos, gratis y cuando quieras:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir los que estén mal.
• Supresión: que los borremos. Puedes borrar tu cuenta desde la app, en Perfil, «Eliminar mi cuenta», o pedírnoslo por correo.
• Oposición: a los tratamientos basados en nuestro interés legítimo, como el registro de uso de la app.
• Limitación: que conservemos tus datos sin usarlos mientras resolvemos una reclamación tuya.
• Portabilidad: recibir en un formato de uso común los datos que nos diste.
• Retirar tu consentimiento para los avisos, sin que eso afecte a lo hecho antes.

Escríbenos a privacy@plantuka.com o por correo postal a C/ Los Naranjos, 21, 28922 Alcorcón (Madrid), España, diciendo qué derecho ejerces. Si no podemos saber que la petición es tuya, te pediremos que lo acredites. Respondemos en un mes como máximo, ampliable en dos meses si la petición es compleja, y te avisaremos si hace falta ampliarlo.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

7. Qué pasa al borrar la cuenta

Al pulsar «Eliminar mi cuenta» borramos en ese momento tu perfil, tu huerto, tus fotos, tus avisos, tu historial y el resto de datos de la cuenta, y cancelamos tu suscripción en Stripe si la tienes. Se quedan:

• tus mensajes de la comunidad, sin tu nombre;
• los datos de pago que Stripe y nosotros tenemos que conservar por ley (apartado 2.10);
• los registros técnicos y las copias de seguridad, hasta que caducan (7 y 30 días);
• lo que la app guardó en tu teléfono, que desaparece al desinstalarla (apartado 9).

8. Edad mínima

Para crear una cuenta hay que tener al menos 14 años (art. 7 de la LOPDGDD). Para contratar premium hay que ser mayor de edad o hacerlo con la autorización de quien tenga la patria potestad o la tutela. Si sabemos que una cuenta es de alguien menor de 14 años, la borraremos.

9. Datos que la app guarda en tu teléfono

La app guarda en el teléfono tu sesión (para que no tengas que entrar cada vez), las plantas y zonas que creas sin conexión hasta que se envían, y una copia de las fotos que ya has visto. No usa herramientas de analítica, de publicidad ni de informes de fallos de terceros. Estos datos no se borran al cerrar sesión ni al eliminar la cuenta: se borran al desinstalar la app o al borrar sus datos en los ajustes del teléfono.

10. Cómo protegemos los datos

Las conexiones entre la app, la web y los servidores van cifradas (HTTPS). Las contraseñas no se guardan en claro. El acceso a los datos de cada cuenta lo limitan reglas de la propia base de datos, y las fotos se guardan en espacio privado al que solo se accede con enlaces temporales.

11. Cambios en esta política

Si cambiamos lo que hacemos con tus datos, actualizaremos esta página y su fecha de versión. Si el cambio es importante, te avisaremos en la app o por correo antes de que se aplique.

Relacionado: aviso legal y condiciones de uso y contratación.