En dos frases: recopilamos solo lo imprescindible para que la app funcione (cuenta opcional con Google, las plantas que añades, fotos para diagnóstico). No vendemos tus datos, no usamos cookies de seguimiento publicitario y puedes borrar tu cuenta cuando quieras.
1. Quién es el responsable
BeLeafAI es un servicio operado por BeLeafAI (España). Para cualquier cuestión sobre tus datos personales puedes escribir a hola@beleafai.com.
2. Qué datos recopilamos y por qué
Si usas la app SIN cuenta
Tus plantas, fotos y diagnósticos se guardan únicamente en el almacenamiento local de tu navegador (localStorage). No los recibimos en ningún servidor nuestro. Si vacías el navegador o cambias de dispositivo, se pierden.
Cuando subes una foto para diagnóstico, la enviamos a OpenAI (subprocesador, ver sección 5) para analizarla. La foto no se almacena en nuestros servidores tras el diagnóstico.
Si inicias sesión con Google
Recibimos de Google únicamente: tu dirección de email, nombre y foto de perfil. No accedemos a tu Gmail, calendario, contactos ni a ningún otro dato de tu cuenta de Google.
A partir de ahí, almacenamos en nuestra base de datos (Supabase, Frankfurt):
- Tu identificador de usuario y email
- Las plantas que añades: nombre, especie, apodo, colección, fechas de riego, diagnósticos, historial de salud y conversaciones con Leafy
- Tus fotos de plantas, almacenadas en Supabase Storage en una carpeta privada vinculada a tu cuenta
- Preferencias de configuración (colecciones, especies, estado premium)
Si nos envías feedback
Recibimos a través de Formspree el mensaje que escribes y, opcionalmente, tu email si lo proporcionas voluntariamente.
3. Para qué usamos tus datos
- Para que la app funcione: diagnosticar tus plantas, recordarte los riegos, sincronizar entre tus dispositivos cuando inicias sesión.
- Para entender qué pantallas se usan de forma agregada y anónima (Plausible Analytics, sin cookies ni huella digital).
- Para responder a tu feedback si nos has escrito.
No usamos tus datos para publicidad. No los vendemos. No los compartimos con terceros más allá de los subprocesadores estrictamente necesarios.
4. Base legal
- Ejecución del servicio (art. 6.1.b RGPD): para la cuenta de usuario, sincronización y diagnósticos.
- Interés legítimo (art. 6.1.f RGPD): para el mantenimiento del servicio y prevención de abuso.
- Consentimiento (art. 6.1.a RGPD): para el envío de feedback voluntario.
5. Subprocesadores que tratan tus datos
Solo trabajamos con proveedores que cumplen con el RGPD. La transferencia internacional, cuando ocurre, está cubierta por las Cláusulas Contractuales Tipo de la UE.
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento de fotos | Frankfurt (UE) |
| Netlify Inc. | Hosting de la app web | EE.UU. (SCC) |
| OpenAI L.L.C. | Procesamiento de imágenes para diagnóstico | EE.UU. (SCC) |
| Google LLC | Inicio de sesión (Sign in with Google) | EE.UU. (SCC) |
| Plausible Insights OÜ | Analítica web sin cookies | Estonia (UE) |
| Formspree Inc. | Recepción de mensajes de feedback | EE.UU. (SCC) |
Los enlaces de afiliados a Amazon nos llevan a la web de Amazon, que tiene su propia política de privacidad. No compartimos datos personales con Amazon — solo recibimos información agregada sobre las comisiones generadas.
6. Cuánto tiempo conservamos tus datos
- Sin cuenta: los datos viven en tu navegador hasta que los borres tú.
- Con cuenta: conservamos tus datos mientras tu cuenta esté activa. Si solicitas su eliminación, los borramos de forma definitiva en un máximo de 30 días.
- Feedback: conservamos los mensajes hasta 12 meses tras responder, para hacer seguimiento.
- Analítica: Plausible no almacena datos personales identificables; los datos agregados se conservan indefinidamente sin que sean atribuibles a personas concretas.
7. Tus derechos
Tienes derecho a:
- Acceder a los datos que tenemos sobre ti
- Rectificar los datos que sean inexactos
- Suprimir tu cuenta y todos tus datos asociados
- Portar tus datos a otro servicio en formato legible
- Oponerte al tratamiento o limitarlo
- Retirar el consentimiento en cualquier momento
- Reclamar ante la Agencia Española de Protección de Datos (aepd.es) si crees que no estamos cumpliendo.
Para ejercer cualquiera de estos derechos, escríbenos a hola@beleafai.com y responderemos en un máximo de 30 días.
8. Cookies y tecnologías similares
BeLeafAI no usa cookies de seguimiento publicitario ni huella digital del navegador. Las únicas tecnologías que empleamos son:
- localStorage del navegador para guardar tus plantas y preferencias localmente.
- Cookies técnicas estrictamente necesarias de Supabase para mantener tu sesión iniciada cuando usas Google login.
- Plausible Analytics, que no usa cookies ni recopila datos personales.
9. Menores de edad
BeLeafAI no está dirigida a menores de 14 años. Si eres menor, por favor pide permiso a un adulto antes de crear una cuenta.
10. Cambios en esta política
Si introducimos cambios significativos en cómo tratamos tus datos, te avisaremos en la app o por email antes de que entren en vigor. Esta versión está fechada al inicio del documento.
11. Contacto
Cualquier duda sobre privacidad: hola@beleafai.com