Com tractem les teves dades

El servei és l'aplicació mòbil Vernia (iOS i Android). Aquesta política explica quines dades personals recull Vernia, per què les recull, amb qui les comparteix, durant quant de temps les conserva i com pots exercir els teus drets segons el Reglament General de Protecció de Dades (RGPD) i la Llei Orgànica 3/2018 (LOPDGDD).

Responsable del tractament

Daniel Pardo (autònom)
Barcelona, Catalunya, Espanya
Correu: hola@vernia.app

Quines dades recollim

Recollim només les dades necessàries per fer funcionar el servei. Mai venem dades a tercers ni les utilitzem per perfilar publicitat.

• Compte d'usuari: correu electrònic, contrasenya (emmagatzemada amb hash bcrypt — mai en text pla), nom (opcional), ubicació textual (opcional), idioma preferit, codi de referència.
• Dades de plantes: fotos pujades per l'usuari (allotjades a Cloudinary), espècies identificades, historial de regs i diagnòstics de salut, espais verds (balcó, terrassa, jardí, interior) i preferències d'exposició solar.
• Dispositiu: token Expo Push, només si actives explícitament les notificacions des de l'app.
• Ús del servei: logs de límits anti-abús, estat dels rebuts de notificacions push (per detectar tokens caducats), empremtes anonimitzades de la memòria cau de diagnòstics IA (sense dades personals).
• Subscripcions: identificador de client de RevenueCat i identificador de producte. No emmagatzemem mai dades de targeta — el cobrament el gestionen RevenueCat, Apple i Google directament.

Base legal del tractament (art. 6 RGPD)

Tractem les teves dades sota les bases jurídiques següents:

• Execució contractual (art. 6.1.b): compte, dades del jardí, recordatoris i subscripcions són necessaris per prestar el servei que has contractat.
• Consentiment exprés (art. 6.1.a): activació del token de notificacions push i, si s'aplica, comunicacions opcionals. Pots retirar el consentiment en qualsevol moment.
• Interès legítim (art. 6.1.f): logs anti-abús i agregats anonimitzats per millorar el servei (per exemple, recomanacions per al microclima de Barcelona).

Encarregats del tractament (subprocessors)

Per oferir el servei treballem amb proveïdors que actuen com a encarregats del tractament. Cadascun signa les seves pròpies clàusules tipus de protecció de dades.

• Supabase — allotjament de la base de dades PostgreSQL i canal Realtime (regió UE).
• Cloudinary — allotjament de fotos de plantes pujades per usuaris.
• Pl@ntNet, Plant.id, iNaturalist, GBIF, Wikipedia, Open-Meteo — cada foto que envies a identificació viatja al servei corresponent només per a la finalitat d'identificació. Les dades textuals (nom científic) també poden enviar-se a Wikipedia, GBIF, iNaturalist o Open-Meteo per enriquir la guia botànica.
• Google Cloud / Gemini API — genera diagnòstics IA i les converses amb el Dr. Plant. La fotografia i el text del missatge es processen per generar la resposta.
• RevenueCat — gestiona les subscripcions Pro. Rep el teu identificador per validar la subscripció. Mai rep ni gestiona dades de targeta — ho fan Apple i Google.
• Apple App Store / Google Play — facturació de subscripcions a través d'App Store i Google Play; les dades de pagament les gestionen exclusivament aquestes plataformes segons les seves polítiques.
• Expo Push Service — lliurament de notificacions push (només el teu token, si l'has activat).
• GitHub — allotja el codi font del projecte; no rep cap dada d'usuari.

Conservació de les dades

• Dades del compte: mentre el compte sigui actiu i fins a 90 dies després de la seva eliminació (per motius legals i comptables).
• Fotos de plantes: fins a 3 anys després de la darrera interacció amb la planta corresponent.
• Rebuts de notificacions push: 30 dies, després s'eliminen automàticament.
• Empremtes anonimitzades de la memòria cau IA: indefinidament (no contenen dades personals).

Els teus drets

Com a titular de les dades, tens els drets següents segons els articles 15-22 del RGPD:

• Accés (art. 15): obtenir confirmació de quines dades teves tractem i una còpia d'aquestes dades.
• Rectificació (art. 16): corregir dades inexactes o completar dades incompletes.
• Supressió (art. 17): esborrar el teu compte i dades associades. Pots fer-ho directament des de l'app a Perfil → Les meves dades → Esborrar el meu compte.
• Portabilitat (art. 20): rebre les teves dades en un format estructurat (JSON). Pots descarregar-les des de l'app a Perfil → Les meves dades → Descarregar les meves dades.
• Limitació (art. 18): demanar que limitem el tractament en certs supòsits.
• Oposició (art. 21): oposar-te al tractament basat en interès legítim.
• Retirada del consentiment: retirar en qualsevol moment el consentiment que hagis donat (per exemple, desactivant les notificacions des dels ajustos del sistema).

Com exercir els teus drets

Pots exercir-los de dues maneres:

• Des de l'app: Perfil → Les meves dades → Descarregar les meves dades / Esborrar el meu compte.
• Per correu a hola@vernia.app

Si consideres que no hem atès correctament la teva sol·licitud, pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) — www.aepd.es — o davant l'Autoritat Catalana de Protecció de Dades (APDCAT).

Galetes

El web utilitza únicament una galeta tècnica essencial per mantenir la teva sessió iniciada (token JWT). No fem servir galetes d'analítica, publicitat ni perfilat de tercers; per tant, no requereix consentiment previ segons l'article 22.2 de la LSSI. Si en el futur incorporem galetes no essencials, mostrarem un avís de consentiment abans d'activar-les.

Seguretat

Apliquem mesures tècniques i organitzatives raonables: contrasenyes hash bcrypt, tràfic sempre en HTTPS, accés a la base de dades restringit per IP i clau, separació entre entorns de desenvolupament i producció. Cap sistema és infal·lible, però fem el possible per protegir les teves dades.

Menors

El servei està adreçat a persones majors de 14 anys. Si ets menor d'edat, demana el consentiment del teu pare, mare o tutor legal abans de registrar-te.

Canvis a aquesta política

Si actualitzem aquesta política de manera substancial, t'avisarem a través de l'app o per correu. La data d'última actualització apareix a dalt.

Contacte

Per a qualsevol dubte sobre privadesa pots escriure'ns a hola@vernia.app.