Legal
Política de privacidad
Tu privacidad importa. Aquí explicamos qué datos tratamos, con qué base legal y cómo ejercer tus derechos, conforme al RGPD y la LOPDGDD.
Índice Responsable del tratamiento
Responsable del tratamiento
El responsable del tratamiento de tus datos personales es Raúl Hernández Martínez, con NIF 24423648V y domicilio en Calle Sebastián Vizcaíno, 24, 30394 Cartagena (Murcia), España.
Para cualquier cuestión sobre privacidad o para ejercer tus derechos, escríbenos a privacidad@bonsari.app. No hemos designado un delegado de protección de datos porque, por el tipo y el volumen de tratamiento, la ley no nos lo exige.
Datos que recopilamos
Tratamos únicamente los datos necesarios para que Bonsari funcione:
Datos de cuenta (obligatorios): nombre, correo electrónico y contraseña. La contraseña nunca se guarda en claro: la almacenamos transformada con un algoritmo irreversible (bcrypt). Opcionalmente, una foto de perfil.
Inicio de sesión con Google (opcional): si te registras o accedes con Google, Google nos facilita tu nombre y tu correo electrónico para crear o vincular tu cuenta. No accedemos a tu contraseña de Google ni a ningún otro dato de esa cuenta.
Datos de perfil (opcionales): descripción personal, nivel y años de experiencia con bonsáis, si decides rellenarlos.
Datos de cultivo: la información de tus bonsáis (especie, medidas, maceta, sustrato, etapa, fase y estado), los registros de cuidado, las notas y las fotografías que subes, incluidas las que añades a un trabajo concreto del historial.
Cuaderno de taller (opcional): las notas, las tareas con fecha y el diseño objetivo que apuntas en cada árbol.
Especies propias (opcional): el nombre y los datos de las especies que creas cuando la tuya no está en el catálogo. Solo las ves tú y no se añaden al catálogo público.
Ubicación del jardín (opcional): si la activas, las coordenadas de tu jardín y, cuando podemos obtenerlas, la localidad, el país, una dirección aproximada y la zona horaria. Si tienes varios jardines, cada uno puede tener su propia ubicación (coordenadas y localidad).
Sitios del jardín y lecturas de termómetro (opcionales): el nombre que das a cada rincón de tu jardín (por ejemplo, «Invernadero»), si está a cubierto y, si las apuntas, las temperaturas mínimas y máximas que lees en un termómetro y la corrección que decides aplicar.
Preferencias de uso: los ajustes que eliges (por ejemplo, el modo experto, los puntos y rachas o el agua con la que riegas) y, si activas el modo vacaciones, las fechas de tus ausencias y, si lo escribes, el nombre de la persona que cuida tus árboles.
Datos de tus clientes (opcionales): si cuidas árboles de otras personas, el nombre y el contacto del cliente que escribes en cada jardín. Te lo explicamos en el apartado «Datos de otras personas que introduces».
Exportación e importación: cuando descargas una copia de tus datos o importas un inventario pegando una lista de árboles, tratamos esos datos solo para generar el archivo o crear los árboles. El archivo se guarda en tu dispositivo y tú decides con quién compartirlo.
Datos técnicos: el identificador del dispositivo para notificaciones push, la versión de la app y la información básica del dispositivo necesaria para prestar el servicio.
Informes de fallos: si la app se cierra o sufre un error, se genera un informe técnico con el modelo del dispositivo, las versiones del sistema operativo y de la app, la traza del error y tu identificador interno de usuario (nunca tu nombre ni tu correo).
Datos de uso: la fecha de tu última actividad, con una precisión máxima de una hora. No registramos tu navegación dentro de la app ni elaboramos perfiles comerciales.
Registro de aceptación legal: la fecha, la versión de los documentos aceptados, la dirección IP y el identificador del navegador o de la app desde los que aceptaste.
Mensajes de soporte y sugerencias: el contenido de lo que nos envías desde la app o por correo.
Datos de suscripción: si contratas Premium, el estado de tu suscripción (plan, fecha de fin y si se renovará). No recibimos tus datos de pago: los gestiona la tienda de aplicaciones.
Los datos de cuenta son necesarios para crear y mantener tu cuenta: sin ellos no podemos prestarte el servicio. El resto son opcionales o se generan al usar funciones concretas. No tratamos categorías especiales de datos.
Para qué usamos tus datos y con qué base legal
Crear y gestionar tu cuenta, guardar tus bonsáis, cuidados y fotos y ofrecerte las funciones de la app. Base legal: ejecución del contrato.
Organizar tus árboles por jardines y sitios, calcular el tiempo y los avisos de cada jardín con su propia ubicación, ajustar los avisos de helada y calor de un sitio con tus lecturas de termómetro, pausar los recordatorios durante tus vacaciones y generar en tu móvil los documentos que pides (el informe para tu cliente, las etiquetas con código QR o la lista para quien cuida tus árboles). Base legal: ejecución del contrato.
Analizar con inteligencia artificial las fotos que tú eliges enviar a una herramienta de análisis, junto con el estado conocido del árbol si nos dices cuál es. Base legal: ejecución del contrato, porque es la función que solicitas en cada uso.
Enviarte los correos imprescindibles de la cuenta (verificación de la dirección, restablecimiento de contraseña, confirmación de la eliminación y avisos sobre tu suscripción). Base legal: ejecución del contrato. No son comunicaciones comerciales, por lo que solo dejan de enviarse al eliminar la cuenta.
Gestionar tu suscripción Premium: comprobar si está activa y aplicar sus ventajas. Base legal: ejecución del contrato.
Mostrarte alertas meteorológicas a partir de la ubicación de tu jardín o de cada uno de tus jardines. Base legal: tu consentimiento, que das al activar la ubicación o al indicar dónde está un jardín y puedes retirar en cualquier momento quitando el permiso de ubicación en los ajustes de tu dispositivo o pidiéndonos que borremos la que tenemos guardada.
Enviarte notificaciones push con recordatorios de cuidado. Base legal: tu consentimiento, que puedes retirar desactivando las notificaciones en los ajustes de la app o de tu dispositivo.
Enviarte, si llevas tiempo sin entrar, un recordatorio para volver a la app. Base legal: nuestro interés legítimo. Llega como notificación push, así que no lo recibirás si las desactivas, y también puedes oponerte escribiéndonos.
Conservar la prueba de que aceptaste los Términos y esta Política, con su fecha y versión. Base legal: cumplimiento de una obligación legal (artículos 5.2 y 7.1 del RGPD).
Avisarte de que Bonsari ya está disponible si te apuntas a la lista de espera de nuestra web. Base legal: tu consentimiento. Te lo explicamos en el apartado «Lista de espera de la web».
Atender tus mensajes de soporte y tus sugerencias. Base legal: ejecución del contrato y nuestro interés legítimo en mejorar el servicio.
Detectar y corregir fallos de la app mediante los informes de fallos, y medir la actividad de las cuentas para depurar las inactivas y dimensionar el servicio. Base legal: nuestro interés legítimo en ofrecer un servicio estable. Puedes oponerte escribiéndonos.
Proteger el servicio frente a abusos, fraudes y ataques. Base legal: nuestro interés legítimo.
No vendemos tus datos, no los usamos con fines publicitarios y no tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma significativa. Los resultados del análisis por IA son orientativos y la decisión sobre tu árbol siempre es tuya.
Datos de otras personas que introduces
Algunas funciones te permiten escribir datos de otras personas: el nombre y el contacto (un teléfono, un correo o una dirección, lo que tú escribas) de los clientes cuyos árboles cuidas, y el nombre de quien cuida tus árboles mientras estás de vacaciones.
Si los introduces, eres tú quien decide hacerlo y quien debe contar con un motivo legítimo para ello, como la relación con tu cliente o su permiso, e informarle si la ley lo exige. Si usas Bonsari en tu actividad profesional, frente a tus clientes eres tú el responsable de esos datos y nosotros nos limitamos a guardarlos por tu cuenta para prestarte el servicio. Escribe solo lo necesario y nunca datos sensibles.
Los usamos únicamente para mostrártelos a ti: en la ficha del jardín, en el informe en PDF que generas para tu cliente y en la lista que preparas para quien te cuida. Esos documentos se crean en tu móvil y solo salen de él si tú los compartes.
No los cedemos a terceros, no contactamos con esas personas y no los usamos para ningún otro fin.
Se borran cuando los quitas, cuando borras ese jardín o cuando eliminas tu cuenta. Después desaparecen de las copias de seguridad en un máximo de 4 semanas.
Lista de espera de la web
Si te apuntas en www.bonsari.app para que te avisemos cuando Bonsari esté disponible para tu móvil, tratamos tu correo electrónico y el sistema que eliges (Android, iPhone o ambos). También guardamos la fecha y la versión del texto que aceptaste, para poder demostrar tu consentimiento, y desde qué parte de la web te apuntaste. Tu dirección IP solo se usa en el momento del alta para frenar abusos y no se guarda.
Lo usamos únicamente para enviarte el correo con el que confirmas el alta y un único aviso cuando Bonsari esté disponible para tu sistema. No lo usamos para publicidad ni para ningún otro fin, y no lo cedemos a terceros.
Base legal: tu consentimiento, que das marcando la casilla del formulario y confirmando después el alta desde el enlace que te enviamos por correo. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.
Puedes darte de baja con el enlace que incluye cada uno de esos correos o escribiendo a privacidad@bonsari.app. Al darte de baja, borramos tu alta.
Si no confirmas el alta, la borramos a los 7 días. Si la confirmas, la conservamos hasta 30 días después de enviarte el aviso, o hasta que te des de baja si ocurre antes.
Intervienen los proveedores descritos en el apartado siguiente: Vercel procesa el formulario en su región de Fráncfort (Unión Europea), el alta se guarda en nuestro servidor (MVPS.net, España) a través de Cloudflare y los correos los envía Resend.
Con quién compartimos tus datos
Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento). Solo reciben los datos imprescindibles para su función, actúan siguiendo nuestras instrucciones y están obligados por contrato a protegerlos:
MVPS.net: alojamiento del servidor, la base de datos y las fotografías que subes, en un centro de datos situado en Madrid (España).
Cloudflare: red de distribución y protección de nuestro servidor. El tráfico entre la app o la web y nuestra API pasa cifrado por su red, por lo que trata tu dirección IP y los datos técnicos de la conexión.
Google (Gemini): análisis de las fotos que envías a las herramientas de IA. Junto con la imagen le enviamos el contexto que afina la respuesta: la especie (si es una especie propia, el nombre que le pusiste) y la estación del año y, si eliges qué árbol es, su estado de cultivo: si vive dentro o fuera de casa, si está en el hemisferio sur, si está en reposo, recuperándose o en tratamiento, si ahora no conviene abonarlo o podarlo (con el motivo y la fecha desde la que vuelve a tocar), la fase y la etapa que hayas marcado o la estimada por su edad, y el pH que prefiere su especie. No le enviamos tu nombre, tu correo, el nombre de tu árbol ni ningún dato que te identifique. El escáner de sellos solo envía la imagen. Todo ello se procesa en servidores de Google.
Google (Firebase Cloud Messaging): entrega de las notificaciones push.
Google (Firebase Crashlytics): recepción y análisis de los informes de fallos.
OpenWeather: tiempo actual, previsión de respaldo cuando falla nuestra fuente principal y búsqueda de localidades cuando escribes el nombre de tu ciudad. Nuestro servidor le envía las coordenadas o el texto que buscas, sin tu identidad.
RevenueCat: gestión técnica del estado de tu suscripción.
Vercel: alojamiento de este sitio web, procesamiento del formulario de la lista de espera (en su región de Fráncfort, Unión Europea) y estadísticas anónimas de visitas (sin cookies), descritas en el apartado de cookies.
Resend: envío de los correos de la cuenta (bienvenida, verificación, restablecimiento de contraseña, confirmación de la eliminación y avisos de suscripción), de los correos de la lista de espera de la web (confirmación del alta y aviso de disponibilidad) y de los avisos internos que recibimos cuando nos envías una sugerencia. Recibe tu nombre, tu correo y el contenido de esos mensajes.
Otros destinatarios que tratan los datos como responsables independientes, conforme a sus propias políticas de privacidad:
Google (Inicio de sesión con Google): si usas «Continuar con Google», verifica tu identidad y nos facilita tu nombre y tu correo.
Apple (App Store) y Google (Google Play): venden la suscripción, cobran el pago y emiten el justificante. Nosotros solo recibimos la confirmación de que tu suscripción está activa.
CARTO: proporciona las imágenes del mapa (teselas) que ves al elegir la ubicación de tu jardín. Tu dispositivo se las pide directamente, por lo que recibe tu dirección IP y la zona del mapa que consultas, pero no tu identidad.
MET Norway (Instituto Meteorológico de Noruega) y NASA (proyecto POWER): datos meteorológicos y climáticos. MET Norway nos da la previsión por horas; NASA, las temperaturas de los últimos días (para proponerte la corrección de un sitio) y los valores medios del clima. Nuestro servidor solo les envía coordenadas redondeadas, nunca más precisas que unos 100 metros, sin tu identidad ni tu dirección IP: tu dispositivo no se conecta con ellos.
Además, podremos comunicar datos a las autoridades y a los tribunales cuando una ley nos obligue a ello.
Transferencias internacionales
El servidor, la base de datos y tus fotografías se alojan en España, dentro de la Unión Europea.
Algunos proveedores (Google, Cloudflare, OpenWeather, RevenueCat, Resend, Vercel, CARTO y NASA) pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos, y solo en la medida necesaria para su función. Estas transferencias se amparan en las garantías del RGPD: decisiones de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para las empresas adheridas, o Cláusulas Contractuales Tipo. A NASA (Estados Unidos) solo le llegan coordenadas redondeadas, sin ningún dato que te identifique.
MET Norway está en Noruega, dentro del Espacio Económico Europeo, por lo que enviarle datos no es una transferencia internacional.
Puedes pedirnos información sobre las garantías aplicables escribiendo a privacidad@bonsari.app.
Conservación de los datos
Conservamos tus datos mientras tu cuenta esté activa. Lo que borras tú (un árbol, una foto, un cuidado, un jardín con los datos de su cliente, una nota del cuaderno, una lectura o el nombre de quien te cuida) se elimina en ese momento de la app y del servidor. Los datos de la lista de espera de la web se conservan como se indica en su apartado.
Cuando eliminas tu cuenta, borramos o anonimizamos tus datos personales en un plazo máximo de 30 días. Las copias de seguridad de la base de datos se renuevan de forma automática y los datos borrados desaparecen de ellas en un máximo de 4 semanas; mientras tanto, no se utilizan para nada salvo para recuperar el servicio ante una avería.
Excepciones: el registro de aceptación de los documentos legales (fecha, versión, IP y dispositivo) lo conservamos, bloqueado, durante el plazo de prescripción de las acciones que puedan derivarse del contrato (con carácter general, cinco años), porque es la prueba de que el servicio se prestó con tu consentimiento informado. Y conservaremos cualquier otro dato que una ley nos obligue a guardar durante el plazo que esta fije.
Las fotos que envías a las herramientas de IA no las conservamos más allá de lo necesario para devolverte el resultado, salvo que tú decidas guardarlas en tu jardín. Los informes de fallos se eliminan automáticamente a los 90 días.
Seguridad
Las comunicaciones entre la app, la web y nuestros servidores van cifradas (HTTPS/TLS). La sesión se guarda en el almacenamiento protegido de tu dispositivo y las contraseñas se almacenan con bcrypt, nunca en claro.
Las fotografías que subes se sirven mediante enlaces con un identificador aleatorio que no se puede adivinar y que los buscadores no indexan. Solo se muestran dentro de tu cuenta; no compartas un enlace si no quieres que otra persona pueda ver esa imagen.
Aplicamos medidas técnicas y organizativas razonables, pero ningún sistema es infalible: te recomendamos usar una contraseña robusta y no reutilizarla en otros servicios. Si se produjera una brecha de seguridad que suponga un riesgo alto para ti, te lo comunicaremos sin dilación.
Menores de edad
Bonsari está dirigida a personas de 14 años o más, la edad mínima que fija la ley española para consentir el tratamiento de datos (artículo 7 de la LOPDGDD). Si resides en otro país del Espacio Económico Europeo que exija una edad superior, de hasta 16 años, se aplicará esa.
Al registrarte confirmas que cumples la edad mínima. Si detectamos una cuenta de alguien que no la cumple, la eliminaremos. Si eres madre, padre o tutor y crees que un menor a tu cargo ha creado una cuenta, escríbenos a privacidad@bonsari.app.
Tus derechos
Puedes ejercer en cualquier momento, y de forma gratuita, tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento cuando sea la base del tratamiento, sin que ello afecte a la licitud del tratamiento anterior.
Para ejercerlos, escríbenos a privacidad@bonsari.app desde el correo de tu cuenta. Si no podemos confirmar tu identidad, te pediremos la información mínima necesaria para hacerlo. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos, de lo que te avisaríamos.
También puedes eliminar tu cuenta directamente desde la app (Perfil → Eliminar cuenta, al final de la pantalla, debajo de «Cerrar sesión») o desde www.bonsari.app/eliminar-cuenta, y editar tus datos de perfil y de ubicación en cualquier momento.
Si no quieres borrar la cuenta entera, puedes borrar solo una parte de tus datos desde la propia app: un árbol (desde su ficha), sus fotos (desde su galería), los cuidados del historial, las medidas, las notas y tareas del cuaderno, un álbum, un jardín junto con los datos de su cliente, las lecturas del termómetro de un sitio, tus vacaciones y tu foto de perfil. Lo que borras se elimina en ese momento de la app y del servidor. Para borrar cualquier otro dato concreto (por ejemplo, una especie propia, un sitio del jardín o la ubicación guardada), escríbenos a privacidad@bonsari.app.
Para llevarte tus datos, en Perfil → Exportar mis datos descargas una copia en un archivo legible (JSON) con tu cuenta, tus jardines y sus sitios (con las lecturas del termómetro), tus árboles, sus cuidados, medidas, notas del cuaderno, fotos (como enlaces), álbumes y tus especies propias. Si necesitas algo que no esté en el archivo, pídenoslo en privacidad@bonsari.app.
Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).
Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Cada versión lleva un identificador visible en la cabecera de este documento.
Si publicamos una versión con cambios de fondo, te avisaremos en la app y te pediremos aceptar los textos de nuevo antes de continuar, y registraremos la versión que aceptas.
