Política de privacidad

Soleaf · actualizado el 6 de octubre de 2026

Borrador: faltan los datos del titular antes de la publicación.

En resumen. Usamos tus datos solo para que Soleaf funcione: acceso, sincronización de las plantas, análisis de las fotos con inteligencia artificial, recordatorios y suscripción. En el plan gratuito mostramos publicidad a través de Google AdMob, personalizada solo si lo permites. No vendemos tus datos. Puedes eliminar tu cuenta y tus datos en cualquier momento desde la app.

1. Responsable del tratamiento

Gabriele Ruiz.

Para cualquier duda sobre privacidad o para ejercer tus derechos: gabrieleruiz.dev@gmail.com.

2. Qué datos tratamos y por qué

Cuenta: Identificador, email y nombre recibidos de Apple o Google al iniciar sesión (con Apple puedes usar una dirección anónima). Sirven para acceder y encontrar tus plantas en todos tus dispositivos. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
Plantas y fotos: Nombre, especie, plan de cuidados, estado de salud, fechas de las actividades y fotos de las plantas. Sirven para prestar el servicio y sincronizarlo. Base jurídica: ejecución del contrato.
Fotos enviadas para el análisis: La foto se envía a la inteligencia artificial para reconocer la planta y evaluar su salud. Base jurídica: ejecución del contrato.
Plan y análisis del mes: Número de análisis usados en el mes y estado de la suscripción, para gestionar el plan gratuito y el Premium. Base jurídica: ejecución del contrato.
Prevención de abusos del plan gratuito: Un código obtenido de forma irreversible a partir del identificador de tu acceso con Apple o Google, con el número de análisis gratuitos usados en el mes, y el número de análisis que hace tu cuenta cada día. Sirven para evitar que los análisis gratuitos se renueven eliminando y volviendo a crear la cuenta, y para limitar el uso anómalo. Base jurídica: interés legítimo en prevenir abusos del servicio.
Publicidad (solo plan gratuito): Identificador publicitario del dispositivo, datos técnicos del dispositivo e interacciones con los anuncios, tratados por Google AdMob. Base jurídica: consentimiento (art. 6.1.a) para la publicidad personalizada; interés legítimo (art. 6.1.f) para la no personalizada y la prevención del fraude.
Sugerencias: El mensaje que nos envías desde Ajustes, su tipo (idea, problema, otro), sistema operativo y versión de la app; tu email solo si eliges que te contactemos. Sirven para responderte y mejorar la app. Base jurídica: interés legítimo, y consentimiento para el uso de tu email.
Ubicación (solo si activas los avisos meteorológicos): La ubicación aproximada del teléfono, redondeada a 1 km aproximadamente, o la ciudad que elijas. Se queda en el teléfono: para la previsión enviamos a MET Norway solo las coordenadas redondeadas, y el nombre de la ciudad que buscas va a Photon para encontrarla. Base jurídica: consentimiento: la activas tú y puedes desactivarla cuando quieras en Ajustes → Tiempo.
Datos técnicos: Fecha, resultado y duración de las solicitudes a nuestro servidor, sin fotos ni dirección IP. La dirección IP solo se usa en memoria, para limitar abusos, y no se guarda. Base jurídica: interés legítimo en la seguridad del servicio.

Se quedan solo en tu teléfono: los recordatorios programados y el contador usado para la frecuencia de los anuncios. Los recordatorios los genera el teléfono: no recogemos tokens de notificaciones push.

Facilitar los datos de la cuenta y las fotos es necesario para usar la app; sin ellos no podemos prestar el servicio. No tratamos categorías especiales de datos: fotografía solo plantas, evitando personas y documentos.

3. Inteligencia artificial

La especie, los consejos de cuidado y el estado de salud los generan modelos de inteligencia artificial a partir de la foto. La foto pasa por nuestro servidor y la analiza un proveedor externo, distinto según el plan; en Premium usamos un modelo más avanzado. Al proveedor le enviamos la foto y la solicitud de análisis, nunca tu nombre ni tu correo.

Plan Premium: la foto la analiza Anthropic (Estados Unidos), cuyas condiciones comerciales excluyen el uso de los datos enviados a través de su API para entrenar modelos. Plan gratuito: la foto la analiza DeepSeek (China), cuyas condiciones no excluyen que los datos enviados se conserven y se usen para mejorar sus modelos; si su servicio no responde, la foto la analiza Anthropic.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti (art. 22 RGPD). Nosotros no usamos tus fotos para entrenar modelos de inteligencia artificial.

4. Quién trata los datos por nuestra cuenta

Usamos estos proveedores, designados encargados del tratamiento o responsables independientes de sus propios servicios:

Google Firebase: autenticación, base de datos y almacenamiento de las fotos. Privacidad
Anthropic (Estados Unidos): análisis con inteligencia artificial. Privacidad
DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China): análisis de las fotos en el plan gratuito. Condiciones
Google Cloud Run: el servidor que envía los análisis a la IA (centro de datos en Bélgica). Privacidad
RevenueCat: gestión de las suscripciones. Los pagos los gestionan Apple y Google: nunca vemos los datos de tu tarjeta. Privacidad
Google AdMob: publicidad en el plan gratuito. Cómo usa Google los datos
Apple y Google: inicio de sesión, pagos y distribución de la app, según sus propias políticas.
MET Norway (Instituto Meteorológico de Noruega): previsiones para los avisos meteorológicos; recibe solo las coordenadas redondeadas, directamente desde el teléfono. Condiciones
Photon (komoot): búsqueda de la ciudad para los avisos meteorológicos, con datos © OpenStreetMap; recibe solo el texto que buscas. Privacidad

5. Transferencias fuera de la Unión Europea

Algunos proveedores tienen su sede o servidores en Estados Unidos. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU., para los proveedores certificados, o en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

En el plan gratuito las fotos se analizan en China: para este país no existe una decisión de adecuación de la Comisión Europea y su legislación no garantiza una protección de datos equivalente a la de la Unión. La transferencia es necesaria para prestarte el análisis que solicitas (art. 49.1.b RGPD) y afecta solo a la foto y a la solicitud de análisis. Si prefieres que tus fotos no se traten en China, usa el plan Premium o no envíes fotos al análisis.

6. Publicidad y consentimiento

En el plan gratuito mostramos un anuncio en vídeo durante el análisis y, de vez en cuando, al abrir tus plantas guardadas o al volver a la pantalla principal. En el primer uso te pedimos el consentimiento con el formulario de Google; en iPhone también te pedimos permiso para el rastreo (App Tracking Transparency). Si no das tu consentimiento, verás anuncios no personalizados.

Puedes cambiar tu elección cuando quieras en Ajustes → Privacidad y aviso legal → Privacidad de la publicidad, y en iPhone también en Ajustes de iOS → Privacidad y seguridad → Rastreo. El plan Premium no tiene publicidad.

7. Enlaces a Amazon

Junto a algunos cuidados (por ejemplo un tratamiento antiplagas o un fertilizante) encontrarás el enlace Buscar en Amazon. El enlace solo contiene la búsqueda y nuestro código de afiliado: ninguno de tus datos.

Si lo abres, sales de Soleaf: a partir de ahí se aplican la política de privacidad y las cookies de Amazon. En calidad de Afiliado de Amazon, Soleaf obtiene ingresos por las compras adscritas que cumplen los requisitos aplicables, sin coste adicional para ti.

8. Cuánto tiempo conservamos los datos

Cuenta, plantas y fotos: mientras mantengas la cuenta.
Contador de análisis: ligado al mes correspondiente, se elimina con la cuenta.
Fotos enviadas a la IA: el proveedor las conserva el tiempo previsto por sus propias condiciones; el del plan gratuito no indica un plazo.
Código contra abusos del plan gratuito: hasta el final del mes de referencia, aunque elimines la cuenta antes; después se borra automáticamente.
Estadísticas de uso del servidor (análisis por cuenta y por día, sin fotos ni contenidos): como máximo 90 días.
Resultado de un análisis (sin la foto), para recuperarlo si se pierde la conexión o la app se cierra antes de que llegue: 24 horas.
Registros técnicos del servidor: como máximo 30 días.
Sugerencias: en la app mientras mantengas la cuenta; el email que nos las reenvía, como máximo 24 meses.
Datos de compras: durante el tiempo exigido por las obligaciones fiscales y contables.

9. Eliminar tus datos

Desde Ajustes → Eliminar cuenta borras la cuenta, las plantas, las fotos y las sugerencias de todos los dispositivos y de nuestros servidores. Solo quedan, hasta que caducan, el código contra abusos del plan gratuito y las estadísticas de uso (ver arriba). La suscripción se cancela aparte, en los ajustes de App Store o Google Play. Si cierras sesión sin eliminar la cuenta, los datos se quitan del teléfono pero siguen en tu cuenta.

10. Seguridad

Las comunicaciones están cifradas (HTTPS). Cada usuario solo puede leer y modificar sus propios datos, gracias a reglas de seguridad aplicadas por el servidor.

11. Menores

Soleaf no está dirigida a menores de 14 años (la edad del consentimiento digital en Italia); si la ley de tu país fija una edad mayor, se aplica esa. Si crees que un menor nos ha facilitado datos, escríbenos a gabrieleruiz.dev@gmail.com y los eliminaremos.

12. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, supresión, limitación y portabilidad, y oponerte a los tratamientos basados en el interés legítimo. Puedes retirar tu consentimiento en cualquier momento, sin que afecte a los tratamientos ya realizados. Escribe a gabrieleruiz.dev@gmail.com: respondemos en un plazo de un mes.

También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali) o ante la autoridad de control del país en el que vives.

13. Cambios

Si cambiamos esta política de forma relevante, te lo indicaremos en la app. La fecha de la última actualización aparece arriba.