Primrose AI trata los datos personales de sus usuarios conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de protección de datos. Aquí se explica qué datos se tratan, para qué, con qué base, dónde se guardan, durante cuánto tiempo y qué puedes hacer con ellos.
En resumen
Responsable: María Andreu Cabezón. Finalidad: prestarte el servicio de la aplicación (tu cuenta, tus jardines y plantas, los análisis con inteligencia artificial, el tiempo y las compras) y protegerlo frente a abusos. Tus datos no se venden ni se usan para publicidad. Se guardan en servidores de la Unión Europea, salvo lo que se indica en «Transferencias internacionales». Puedes acceder a ellos, corregirlos, borrarlos y ejercer el resto de tus derechos escribiendo a desarrollos.mada.apps@gmail.com, y borrar la cuenta entera desde la propia aplicación.
Responsable del tratamiento
El responsable del tratamiento es María Andreu Cabezón, con NIF 20223335X y domicilio en Bº El Puente, Campo Isabel. 39788 Guriezo, España. Para cualquier consulta sobre esta información, o para ejercer tus derechos, puedes escribir a desarrollos.mada.apps@gmail.com.
Qué datos se tratan, para qué y durante cuánto tiempo
Cuenta y acceso. El identificador único de usuario (UID), el nombre, la dirección de correo y la fotografía de perfil de la cuenta con la que entras (tu cuenta de Google o, en iPhone, tu cuenta de Apple), la fecha de alta y la del último acceso, y la versión de estas condiciones que has aceptado. Si en iPhone eliges ocultar tu correo, se recibe la dirección de reenvío que te asigne Apple. Base: la ejecución del contrato (artículo 6.1.b del RGPD). Se conservan mientras exista la cuenta.
Jardines, plantas y cuaderno de campo. Lo que tú introduces: el nombre, la descripción, el tipo y la ubicación de cada jardín; el nombre, la descripción, los cuidados, la fecha del último riego y el estado de cada planta; el lugar y la fecha de las plantas que apuntas en el cuaderno de campo, y las fotografías. De cada planta se guarda solo la última fecha de riego, y de sus revisiones de salud los cinco diagnósticos más recientes, con su fecha, su valoración y su fotografía; al llegar a ese número, el más antiguo se elimina por completo, incluida su fotografía. Antes de subir una foto, la aplicación elimina sus metadatos, incluida la ubicación en la que se tomó. Base: la ejecución del contrato. Se conservan mientras exista la cuenta o hasta que los borres.
Análisis con inteligencia artificial. La fotografía que quieres analizar y, cuando hace falta, el nombre de la planta y los síntomas y el tratamiento de su revisión anterior. Base: la ejecución del contrato. El servidor no los guarda; lo que hace con ellos el proveedor del modelo se explica en «Procesamiento e inteligencia artificial».
Suscripciones, bonos y análisis disponibles. Los análisis gratuitos gastados y, si contratas una suscripción o compras un bono, el identificador de la compra y del pedido que facilita la tienda de aplicaciones (Google Play o App Store), el plan, la fecha en que termina su periodo, los análisis disponibles y consumidos, el saldo de bonos, los reembolsos y un recuento de los meses contratados de cada plan y de los bonos comprados, que es lo que permite descontar bien un reembolso. Los pagos los cobra la tienda: la aplicación no conoce ni guarda tu tarjeta ni ningún otro dato de pago. Base: la ejecución del contrato. Se conservan mientras exista la cuenta.
Estadística de uso de los planes. A partir de esos recuentos se obtienen cifras de conjunto, como cuántos meses se contratan de cada plan, para saber cómo se usan los planes y mejorarlos. Las cifras no identifican a nadie y no se usan para publicidad ni para tomar decisiones sobre ninguna persona. Base: el interés legítimo del responsable en mejorar su servicio (artículo 6.1.f del RGPD).
Seguridad y prevención de abusos. La dirección IP de cada conexión, un identificador de la instalación de la aplicación, la comprobación de que las peticiones vienen de la aplicación original y de un dispositivo no manipulado (Google Play Integrity en Android, App Attest de Apple en iPhone), los límites de uso de cada cuenta y los registros del servidor. El servidor anota cada operación (acceso, análisis, compras, borrado) con tu identificador de usuario para detectar fallos y abusos; esas anotaciones no contienen tus fotos ni tus textos. Base: el interés legítimo del responsable en proteger el servicio, a sus usuarios y su coste frente a usos fraudulentos (artículo 6.1.f del RGPD). Los registros del servidor se eliminan automáticamente a los 30 días.
Consultas y ejercicio de derechos. Tu correo y lo que escribas. Base: el cumplimiento de una obligación legal (artículo 6.1.c del RGPD). Se conservan mientras se tramita la petición y, después, el tiempo necesario para poder acreditar que se atendió.
Los datos de la cuenta son necesarios para usar la aplicación: sin ellos no se puede prestar el servicio. Todo lo demás lo introduces tú, cuando quieres.
Ubicación
Si das permiso de ubicación, la aplicación usa la posición del teléfono para rellenar la ubicación de un jardín o de un apunte del cuaderno, que entonces se envía al servidor y se guarda con ese jardín o ese apunte. En el propio teléfono la usa además para proponerte el jardín más cercano y ordenar tus plantas por cercanía; para eso no se envía a ningún sitio. Las direcciones que buscas las resuelve el servicio de localización del propio teléfono.
El permiso es opcional: puedes escribir la ubicación a mano, y retirarlo cuando quieras desde los ajustes del teléfono.
Previsión meteorológica
Para enseñarte el tiempo de tus jardines, y avisarte del mal tiempo previsto en los que están al aire libre, la aplicación envía a su servidor la ubicación de cada jardín. El servidor la redondea a una cuadrícula de algo más de un kilómetro y consulta la previsión de esa posición a OpenWeather (openweathermap.org). A OpenWeather no se le envía tu identificador, tu nombre, tu correo ni ningún otro dato de tu cuenta: únicamente la posición redondeada.
La consulta se hace al abrir la aplicación y, si tienes encendidos los avisos de mal tiempo, también una vez al día aunque no la abras. La previsión de cada cuadrícula se guarda un día y la comparten todos los usuarios de esa zona. Los avisos de mal tiempo se deciden en tu teléfono: el servidor no consulta tus jardines para esto ni te envía notificaciones.
Dónde se guardan y quién interviene
Los datos se guardan en Google Cloud, a través de Firebase, en la región europe-west1 (Bélgica, Unión Europea): Cloud Firestore para la cuenta, los jardines y las plantas, Cloud Storage para las fotografías y Cloud Functions para el servidor. Google actúa como encargado del tratamiento, por cuenta del responsable y conforme a sus condiciones de tratamiento de datos.
El análisis de las fotografías lo hace el modelo Gemini de Google, también como encargado del tratamiento (ver «Procesamiento e inteligencia artificial»).
Los encargados solo pueden usar los datos siguiendo las instrucciones del responsable, para prestar el servicio y con deber de confidencialidad, conforme a un contrato de encargo del tratamiento (artículo 28 del RGPD).
Hay servicios que tratan datos por su cuenta, como responsables independientes y conforme a su propia política de privacidad:
Google, al iniciar sesión con su cuenta, al cobrar las compras hechas en Google Play y con el componente de mapas del cuaderno de campo (Maps SDK), que recoge del dispositivo datos como el modelo y la versión del sistema, la dirección IP, un identificador propio, los informes de fallos y los movimientos que haces sobre el mapa (policies.google.com/privacy).
Apple, en iPhone, al iniciar sesión con su cuenta y al cobrar las compras hechas en App Store (apple.com/legal/privacy).
OpenWeather solo recibe la posición redondeada descrita arriba, sin ningún dato que te identifique.
Tus datos no se venden, no se alquilan ni se ceden a terceros con fines comerciales, ni se usan para publicidad o para elaborar perfiles.
Transferencias internacionales
Los datos se guardan en la Unión Europea. Aun así, algunos proveedores pueden tratarlos fuera del Espacio Económico Europeo: Google, que registra durante un tiempo limitado lo que se envía al modelo de inteligencia artificial y puede guardarlo en cualquiera de los países donde tiene instalaciones, principalmente Estados Unidos, y Google y Apple en los servicios que prestan por su cuenta. Las transferencias a Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU., al que están adheridas Google y Apple, y en las cláusulas contractuales tipo aprobadas por la Comisión Europea (capítulo V del RGPD).
Seguridad
Se aplican medidas técnicas y organizativas para que cada usuario solo pueda acceder a su propia información: conexiones cifradas, reglas de acceso en el servidor y comprobación de que las peticiones vienen de la aplicación original.
Aun así, ningún sistema es infalible. Si se produjera una brecha de seguridad que afectara a tus datos, se notificaría a la Agencia Española de Protección de Datos y, si supusiera un riesgo alto para ti, también a ti, explicándote lo ocurrido y qué puedes hacer.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a desarrollos.mada.apps@gmail.com, o por escrito a Bº El Puente, Campo Isabel. 39788 Guriezo, España. Puedes oponerte en cualquier momento a los tratamientos que se basan en el interés legítimo. El derecho de supresión puedes ejercerlo además por ti mismo y en el acto, eliminando tu cuenta desde la aplicación.
Ejercer tus derechos es gratuito. Solo si una petición fuera manifiestamente infundada o excesiva, por ejemplo por repetitiva, se podría cobrar un importe razonable por los costes o no atenderla. Si lo deseas, puedes usar los formularios que publica la Agencia Española de Protección de Datos para cada derecho.
Puedes ejercerlos tú o mediante un representante legal o voluntario, que deberá acreditar la representación. Para comprobar que la petición es tuya, lo más sencillo es enviarla desde el correo de tu cuenta; si no es posible, o hay dudas razonables sobre tu identidad, se te pedirá solo la información imprescindible para confirmarla.
Se te contestará en el plazo de un mes, que puede ampliarse dos meses más si la petición es compleja o son muchas; en ese caso se te avisará dentro del primer mes. Si la petición llega por correo electrónico, la respuesta irá por el mismo medio, salvo que pidas otro. Si no se atiende, se te explicarán los motivos dentro de ese mes, junto con la posibilidad de reclamar ante la autoridad de protección de datos y de acudir a los tribunales.
Los resultados de la inteligencia artificial no son decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa: son información orientativa sobre tus plantas.
Puedes retirar en cualquier momento los permisos de ubicación y de notificaciones desde los ajustes del teléfono.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es) o ante la autoridad de protección de datos del país en el que residas.
Menores de edad
Primrose AI está dirigida exclusivamente a personas de 18 años o más. La edad no se comprueba más allá de la declaración que se hace al entrar, y no se recogen de forma consciente datos de menores.
Si sabes que un menor de 18 años ha creado una cuenta, escribe a desarrollos.mada.apps@gmail.com: la cuenta se eliminará junto con todos sus datos.
Al crear la cuenta declaras que tienes 18 años o más. Los datos que introduces son responsabilidad tuya: procura que sean ciertos y mantenlos al día.
Personas fallecidas
Si una persona usuaria fallece, sus familiares, su pareja de hecho o sus herederos pueden pedir el acceso a sus datos, su rectificación o su supresión escribiendo a desarrollos.mada.apps@gmail.com, acreditando el fallecimiento y su relación con ella. No se atenderá la petición si la persona lo prohibió expresamente en vida o si una ley lo impide.
Mientras usas la aplicación, puedes indicar a desarrollos.mada.apps@gmail.com qué quieres que se haga con tus datos cuando fallezcas y si quieres que se comuniquen a alguien que designes. Si no has indicado nada, la cuenta se eliminará con todos sus datos cuando se acredite el fallecimiento.
Si resides en Suiza
El tratamiento cumple también la Ley Federal suiza de Protección de Datos. Los datos pueden comunicarse a los países de la Unión Europea y del Espacio Económico Europeo y a Estados Unidos, en las condiciones descritas en «Transferencias internacionales». Puedes reclamar ante el Encargado Federal de Protección de Datos y de Transparencia (www.edoeb.admin.ch).
Cambios en esta información
Esta información se actualiza cuando cambian las funciones de la aplicación o la normativa. Cuando el cambio es relevante, la aplicación te lo avisa la primera vez que la abres después, con un enlace al texto nuevo.
Versión del 25 de octubre de 2026. La versión vigente en cada momento es la que puede consultarse aquí y en la web pública.