Esta política explica qué datos personales recogen la aplicación móvil Phyllo y el sitio phylloapp.com, cómo se usan y qué opciones tiene usted. El servicio lo opera Yevhen Stryzh (persona física, Ucrania) — «Phyllo», «nosotros».
Responsable del tratamiento: Yevhen Stryzh, persona física que opera conforme a la legislación de Ucrania.
Contacto: [email protected].
Datos de la cuenta. El identificador que envía Apple o Google al iniciar sesión, o su dirección de correo si entra con correo y contraseña. Nunca recibimos su contraseña de Apple ni de Google.
Sus plantas. Todo lo que registra sobre una planta: nombre, especie, las fotos que hace, la habitación o ubicación, el nivel de luz, el calendario de riego y los eventos de cuidado — riegos, abonos, trasplantes, podas y notas.
Conversaciones con el asistente. Sus mensajes al chat de Phyllo y sus respuestas se guardan en su cuenta para que el asistente recuerde el historial de esa planta.
Dictado por voz. El reconocimiento de voz se ejecuta en su dispositivo, a cargo del sistema operativo. Solo recibimos el texto resultante — nunca una grabación de audio.
Datos del dispositivo. Un token de notificaciones push y la plataforma («ios» o «android»), necesarios para entregar recordatorios de riego y resúmenes semanales.
Uso y diagnóstico. Usamos Google Firebase Analytics (eventos de uso de funciones, por ejemplo «planta añadida» o «foto subida») y Firebase Crashlytics (informes de fallos) para entender cómo se usa la app y corregir defectos. Estas herramientas recogen identificadores del dispositivo y datos técnicos según describe la documentación de Google.
Créditos y registros de transacciones. Su saldo de créditos, los cargos por acciones de IA, las compras y el estado de la suscripción.
Registros de consentimiento. La versión de los Términos y de la Política de privacidad que aceptó, y cuándo.
Para prestar el servicio: identificar plantas a partir de sus fotos, evaluar su estado, comparar fotos de crecimiento, responder a sus preguntas sobre una planta concreta y escribir sus notas semanales del jardín.
Para que el producto funcione: enviar recordatorios de riego y resúmenes semanales, mantener su saldo de créditos y dar soporte.
Para mantener el servicio seguro: prevenir abusos, hacer cumplir los Términos y protegernos del fraude.
Para mejorar el producto: analítica agregada sobre el uso de las funciones.
Para cumplir obligaciones legales, incluidas la contabilidad y la conservación de registros.
Phyllo es un producto de IA. Cuando identifica una planta, comprueba su salud, sigue su crecimiento o envía un mensaje al chat, la foto y/o el texto se transmiten a un proveedor externo de modelos de lenguaje durante el tiempo del procesamiento. Los proveedores configurados actualmente incluyen Anthropic, OpenAI, Google y DeepSeek, y los agregadores Kie.ai y laozhang.ai. Tratan los datos siguiendo nuestras instrucciones para producir su resultado.
Encargados de infraestructura: Supabase (base de datos, almacenamiento de archivos y autenticación; región UE, Fráncfort), Vercel (alojamiento del backend), Google Firebase (analítica e informes de fallos), Expo (entrega de notificaciones push) y Apple (distribución de la app y procesamiento de compras).
No vendemos sus datos personales ni los compartimos con anunciantes.
Ejecución de un contrato (prestar el servicio que ha contratado); intereses legítimos (analítica de producto, prevención de abusos, comunicaciones de servicio); consentimiento cuando es necesario (puede retirarlo en cualquier momento); y cumplimiento de obligaciones legales.
Cuando resulta aplicable el RGPD del Reino Unido, valen las mismas bases bajo ese régimen.
No utilizamos sus datos para decisiones automatizadas ni para elaboración de perfiles con efectos jurídicos o similarmente significativos.
Sus plantas, fotos, historial de cuidados y conversaciones se conservan mientras exista su cuenta. Puede eliminar una planta concreta, con sus fotos e historial, en cualquier momento desde la app.
Al eliminar la cuenta se borran sus plantas, el historial de riegos, los dispositivos registrados y los propios archivos de foto. Conservamos los registros de transacciones, facturación y auditoría (cargos de IA, compras, consentimientos) durante el tiempo que exige la ley, en una forma que minimiza los datos personales.
Las copias de seguridad se purgan en un plazo de 30 días.
Los datos de analítica y fallos se conservan según la configuración de retención de Google Firebase.
Puede acceder a sus datos, corregirlos, exportarlos o eliminarlos, oponerse o limitar ciertos tratamientos, y presentar una reclamación ante una autoridad de control.
En la app: «Ajustes → Exportar mis datos» genera una copia de sus plantas, riegos, dispositivos registrados y eventos de uso; «Ajustes → Eliminar cuenta» borra sus datos. Consulte también nuestra página de Eliminación de datos.
O escríbanos a [email protected] — respondemos en un plazo de 30 días.
Si vive en California, la CCPA/CPRA le da derecho a saber qué información personal recogemos y para qué, a recibir una copia, a pedir su corrección o eliminación y a no sufrir discriminación por ejercer esos derechos.
Las categorías que recogemos son las enumeradas más arriba: identificadores (el identificador de la cuenta o su correo), su propio contenido (fotos de plantas, notas y mensajes del chat), información comercial (compras y saldo de créditos) y actividad del dispositivo y de la app (uso y diagnóstico de fallos).
No vendemos ni "compartimos" su información personal en el sentido que la CCPA/CPRA da a esas palabras, ni la usamos para publicidad conductual entre contextos. No vendemos ni compartimos a sabiendas datos de menores de 16 años.
Puede ejercer cualquiera de estos derechos en la app («Ajustes → Exportar mis datos», «Ajustes → Eliminar cuenta») o escribiendo a [email protected]. Se admite un representante autorizado; verificamos la solicitud a través de la cuenta a la que se refiere.
El servicio no está dirigido a menores de 13 años y no recogemos sus datos a sabiendas. Si cree que un menor nos ha facilitado datos, escríbanos y los eliminaremos.
Nuestros encargados pueden tratar datos fuera de su país. Cuando es necesario, las transferencias se amparan en garantías adecuadas, como las cláusulas contractuales tipo.
Los datos se transmiten por conexiones cifradas y se almacenan con control de accesos: cada cuenta solo alcanza sus propios registros y sus propios archivos de foto. Ningún sistema es perfectamente seguro; protegemos sus datos de forma proporcional al riesgo.
Podemos actualizar esta política. Los cambios sustanciales se anuncian en la app y es posible que se le pida revisar los documentos actualizados. La versión vigente y su fecha de entrada en vigor están siempre en phylloapp.com/privacy.
Yevhen Stryzh — [email protected].