Política de privacidad

App «PlantPal» · Actualizada: octubre de 2026

La app no contiene publicidad, herramientas de análisis ni rastreo. Para la identificación, los consejos de cuidado, la revisión de la planta, el Sensor Bridge, compartir la colección, el tiempo y la comprobación de la suscripción, la app se comunica con un servidor mío (api.bumberger.at, alojado en World4You en Austria).

Qué se envía a mi servidor

Para la identificación y la revisión de la planta («Revisar planta»), la app envía la foto tomada, y para los consejos de cuidado el nombre de la planta (botánico y común), en cada caso con el idioma configurado, mediante una conexión cifrada (HTTPS) a mi servidor. Si la planta ya tiene una revisión, envía además, para la comparación, la foto anterior y el último resultado. En «Pregunta sobre la planta» envía tu pregunta, hasta las tres últimas preguntas y respuestas de esa conversación, el nombre de la planta y un breve extracto de lo que la app sabe de ella (consejos de cuidado, última revisión y tus notas sobre esa planta). El servidor reenvía la solicitud a la interfaz de programación de Anthropic (Claude) y devuelve la respuesta a la app. No guardo fotos, preguntas ni respuestas ni las escribo en ningún registro; solo existen en mi servidor mientras dura la solicitud. Tampoco en la app se guarda una conversación; termina al cerrarla.

Qué guarda mi servidor

Para limitar el uso, el servidor cuenta las solicitudes por tipo y mes natural. Se asignan a un identificador aleatorio de tu instalación de la app (sin relación con tu nombre, tu ID de Apple ni tu dirección de correo electrónico) o, en caso de suscripción, al número de transacción original seudónimo asignado por Apple. Además, el servidor registra en cada solicitud la hora, el tipo, el número de tokens procesados y el tiempo de respuesta –sin foto, nombre de la planta ni texto de respuesta–, así como los mensajes de error técnicos. Los contadores los borro a los 13 meses y el registro de solicitudes a los 90 días. El proveedor de alojamiento World4You lleva, como es habitual, registros técnicos de acceso (p. ej., con la dirección IP); para ellos rige su política de privacidad. La base jurídica es la prestación de las funciones de la app (art. 6, apdo. 1, letra b) del RGPD) y mi interés legítimo en la protección contra abusos y el control de costes (art. 6, apdo. 1, letra f) del RGPD).

Protección del cupo gratuito (Apple DeviceCheck)

Para que el cupo gratuito no pueda restablecerse a voluntad borrando o reinstalando la app, la app utiliza el servicio DeviceCheck de Apple. Sin suscripción, la app envía para ello a mi servidor un token generado por Apple. Con él, mi servidor consulta a Apple dos valores de sí/no que Apple guarda para tu dispositivo, y pone uno de ellos en «este mes se han usado solicitudes gratuitas» en cuanto haces la primera solicitud gratuita del mes. Otro identificador en el mismo dispositivo no recibe entonces un nuevo cupo gratuito. Sin esta comprobación del dispositivo no son posibles las solicitudes gratuitas. No recibo de Apple ninguna otra información sobre ti ni sobre tu dispositivo; el token no lo guardo. El valor caduca por sí solo con el cambio de mes. La base jurídica es mi interés legítimo en la protección contra abusos (art. 6, apdo. 1, letra f) del RGPD).

Borrar los datos de mi servidor

En la app, en «Acerca de → Mis datos → Eliminar datos en el servidor», borras al instante los contadores y las entradas de registro que mi servidor ha guardado sobre tu instalación o tu suscripción. Después, la app genera un nuevo identificador aleatorio. Tu cupo no se restablece con ello: si este mes ya has usado solicitudes gratuitas, tu dispositivo queda bloqueado para más solicitudes gratuitas hasta fin de mes mediante Apple DeviceCheck (ver arriba). Con una suscripción se conservan los contadores del mes en curso, para que el cupo mensual no pueda restablecerse borrando; todo lo demás, incluidos los contadores de meses anteriores, se borra. Una suscripción existente sigue siendo válida. También se eliminan los Sensor Bridges configurados junto con sus valores y, si estás en un hogar compartido, lo abandonas (ver «Compartir colección»). Como no te conozco por tu nombre, solo puedo asignar estos datos mediante esta función de la app; un correo electrónico no basta para ello. Los contadores técnicos de corta duración para el límite de solicitudes por minuto caducan por sí solos en menos de una hora. No puedo borrar los datos en Apple (compras, cuenta y el valor de DeviceCheck), en tu espacio de iCloud (ahí los borras con la función de la app «Eliminar todas las plantas y datos» o en los ajustes de iCloud), en Anthropic (según sus condiciones) ni los registros técnicos de acceso de mi proveedor de alojamiento.

Anthropic (Claude)

Las solicitudes las procesa Anthropic PBC (EE. UU.); con ello pueden transferirse datos a EE. UU. Cómo trata Anthropic los datos lo regulan sus condiciones y sus avisos de privacidad. Mi servidor no transmite datos sobre tu persona (ni nombre, ni ID de Apple, ni dirección de correo electrónico). Sin embargo, una foto puede contener información visible en la imagen; por eso, fotografía solo plantas y no personas. Por favor, no escribas en preguntas y notas datos personales como nombres, direcciones o datos de salud de personas: se envían a Anthropic con la pregunta.

Suscripción «PlantPal Plus»

La suscripción la compras y gestionas a través de Apple. Los datos de pago, el nombre y la dirección de correo electrónico los trata Apple; yo no los recibo. Para la activación, la app envía a mi servidor la transacción de tu suscripción firmada por Apple, y este comprueba su autenticidad y validez.

Colección en tu dispositivo y en iCloud

La app guarda en tu dispositivo las plantas, fotos, entradas del diario, notas, consejos de cuidado, revisiones de la planta y las fechas de riego, abono y trasplante. Si has iniciado sesión en iCloud, se sincronizan con tus otros dispositivos a través de tu espacio privado de iCloud (CloudKit), al igual que los ajustes del hogar y del plan de riego de invierno. Yo no tengo acceso a ellos. Qué datos trata Apple en el marco de iCloud lo regula la política de privacidad de Apple.

Notificaciones

Los recordatorios de riego, abono y trasplante, así como de la próxima revisión de la planta, son notificaciones locales de tu dispositivo; para ello no se transmite ningún dato. Lo mismo vale para los avisos de helada y calor (PlantPal Plus); la app obtiene el pronóstico para ellos como se describe en «Tiempo para balcón y jardín».

Widget y plan de vacaciones

Para el widget, la app deposita los nombres, las fechas de riego y pequeñas imágenes de vista previa de tus plantas en una zona de almacenamiento de tu dispositivo que solo PlantPal y su widget pueden leer. El plan de vacaciones lo crea la app como PDF en tu dispositivo; solo se comparte si lo compartes tú. Para ninguna de las dos cosas se transmiten datos ni a mí ni a Anthropic.

Sensor de planta (Bluetooth)

Si conectas un sensor de planta (Flower Care), la app busca por Bluetooth sensores cercanos. Lee la humedad del suelo, la luz, la conductividad del suelo, la temperatura y el nivel de batería, además de los valores horarios guardados en el sensor. Para Bluetooth, iOS te pide permiso una sola vez; puedes revocarlo en cualquier momento en los ajustes de tu dispositivo. La asignación entre sensor y planta y las mediciones las guarda la app con la planta en tu colección. Igual que la colección, se sincronizan con tus otros dispositivos a través de tu espacio privado de iCloud si has iniciado sesión en iCloud; así, por ejemplo, tu iPad muestra los valores que ha leído tu iPhone. Solo se transmiten a mi servidor si configuras el Sensor Bridge (ver abajo); a Anthropic, nunca. Los valores objetivo de humedad, luz y abono llegan con los consejos de cuidado; para ello, igual que allí, solo se envía el nombre de la planta. Si desconectas el sensor o borras la planta, la app borra también sus mediciones, en todos los dispositivos y en iCloud.

Sensor Bridge (PlantPal Plus)

Con PlantPal Plus puedes configurar un Sensor Bridge: un pequeño ESP32 en tu casa con mi firmware PlantPal Bridge. Recibe por Bluetooth los paquetes de radio de tus sensores Flower Care y los envía cada 5 minutos a mi servidor mediante una conexión cifrada (HTTPS): por cada sensor, un identificador formado por los tres últimos bytes de su dirección Bluetooth, además de la humedad del suelo, la luz, la conductividad y la temperatura, y el nivel de batería si el sensor lo transmite. Durante la configuración, la app genera una clave aleatoria del Bridge, la registra en mi servidor y la transmite por Bluetooth al Bridge junto con el nombre y la contraseña de la Wi-Fi. El nombre y la contraseña de la Wi-Fi se quedan en el Bridge; no se envían a mi servidor. Para que no tengas que escribirlo todo de nuevo con el próximo Bridge, la app guarda el nombre y la contraseña de la Wi-Fi en el llavero de tu dispositivo; desde allí no se transmiten a nadie ni se sincronizan con iCloud. Mi servidor guarda de la clave solo una suma de comprobación (SHA-256), vinculada al identificador seudónimo de tu suscripción, además de los últimos valores y los valores por hora de cada sensor. Borro los valores a los 7 días, y un Bridge cuyos valores no haya consultado ninguna app con suscripción durante 40 días, junto con todos sus valores. Solo la app con tu suscripción puede consultar los valores, para que aparezcan junto a tus plantas. La app guarda la clave del Bridge en tu espacio privado de iCloud, para que también puedas eliminar el Bridge desde tus otros dispositivos. Con la papelera junto al Bridge en «Ajustes → Sensor Bridge» y con «Eliminar datos en el servidor» borras al instante los Bridges y sus valores; en el propio Bridge, mantener pulsado el botón BOOT 5 segundos borra el acceso a la Wi-Fi y la clave. Como en cualquier petición, mi proveedor de alojamiento ve la dirección IP de tu conexión a internet (ver arriba). La base jurídica es la prestación de la función que has elegido (art. 6, apdo. 1, letra b del RGPD).

Compartir colección (hogar)

Puedes compartir tu colección con tu familia o tus compañeros de piso. Como esto también debe funcionar con Android, el hogar compartido pasa por mi servidor, no por iCloud. Solo quien tiene PlantPal Plus puede crear un hogar e invitar a miembros; unirse puede cualquiera con un código de invitación. Al crear o unirte por primera vez, la app genera una clave de miembro aleatoria y la guarda en tu llavero de iCloud para que tus otros dispositivos vean el mismo hogar; mi servidor guarda de ella solo una suma de comprobación (SHA-256). No hace falta cuenta, nombre ni correo electrónico; el nombre que indicas en el hogar (por ejemplo, tu nombre de pila) lo ven solo los demás miembros.

Mientras estés en un hogar, la app envía por conexión cifrada (HTTPS) a mi servidor, y de ahí a los demás miembros: de cada planta el nombre, la familia, las notas, los consejos de cuidado, las tres últimas revisiones, las fechas de riego, abono y trasplante, la foto de la planta, reducida a 1024 píxeles como máximo, y, si hay un sensor de planta, su identificador (dirección Bluetooth) y la última medición. Además, el servidor registra qué miembro regó, abonó o trasplantó y cuándo. Las entradas del diario, el historial por horas del sensor, las preguntas y la foto en tamaño original se quedan en tu dispositivo. Si el fundador ha configurado un Sensor Bridge, todos los miembros ven sus valores, también sin suscripción propia; conectar y desconectar sensores solo pueden los miembros, no los invitados. Estos datos están en mi servidor sin cifrar; técnicamente podría verlos, pero solo lo hago para buscar errores si tú me lo pides. No escribas en las notas datos personales de otras personas: en el hogar también los leen los demás miembros.

Los códigos de invitación valen siete días. Un suplente de vacaciones se une como invitado, ve las plantas y solo puede registrar riego, abono y trasplante; tras el plazo que elijas sale automáticamente. El fundador puede quitar miembros. Si abandonas el hogar (Ajustes → Compartir colección) o usas «Eliminar datos en el servidor», tus plantas se quedan en tus dispositivos y los demás dejan de recibir cambios tuyos. Cuando sale el último miembro, mi servidor borra el hogar con sus plantas, fotos e historial. Las plantas borradas se conservan 90 días como marca de borrado sin contenido; las entradas de «quién regó», como máximo un año. La base jurídica es la prestación de la función que has elegido (art. 6, apdo. 1, letra b del RGPD). Como en cada solicitud, mi proveedor de alojamiento ve la dirección IP de tu conexión a internet (ver arriba).

Tiempo para balcón y jardín

Si pones una planta en «Balcón» o «Jardín», la app muestra el tiempo de los próximos días. Para ello escribes una localidad o un código postal; la app no pide tu ubicación ni la determina. La app envía el término de búsqueda y después las coordenadas de la localidad elegida, redondeadas a unos 10 kilómetros, a mi servidor mediante una conexión cifrada (HTTPS). Con ellas, mi servidor consulta al servicio meteorológico Open-Meteo (open-meteo.com) los lugares que coinciden y, por día, la temperatura mínima y máxima y la cantidad de lluvia. Open-Meteo solo recibe el término de búsqueda o las coordenadas redondeadas y la dirección de mi servidor, ningún dato sobre ti ni sobre tu dispositivo. Mi servidor guarda en caché los resultados de búsqueda hasta un día y los pronósticos una hora, sin relación con tu instalación; estas consultas no cuentan para el cupo y no se anotan en el registro de llamadas. La app guarda la localidad elegida en tu dispositivo y la sincroniza con tus otros dispositivos a través de tu espacio privado de iCloud. La ubicación de cada planta (interior, balcón, jardín) la guarda con la planta; en un hogar compartido también la ven los demás miembros, así como cuándo la lluvia contó por última vez como riego y cuánta fue. Con PlantPal Plus, la lluvia a partir de 5 mm al día cuenta como riego, en días calurosos la app recuerda regar antes y la víspera de una helada o de calor recibes una notificación local; para ello la app también obtiene el pronóstico en segundo plano. La base jurídica es la prestación de la función que has elegido (art. 6, apdo. 1, letra b del RGPD).

Informar de un problema

«Informar de un problema» abre un correo a support@bumberger.at que puedes leer y modificar antes de enviarlo. Contiene la versión de la app, el modelo del dispositivo, la versión de iOS, el idioma, el número de tus plantas y revisiones y el estado de la suscripción, sin fotos ni notas.

Versión para Mac

Esta política se aplica también a PlantPal en el Mac. La identificación, los consejos de cuidado, la revisión de la planta, las preguntas, la suscripción, el cupo gratuito con Apple DeviceCheck, la sincronización a través de iCloud y compartir la colección funcionan allí exactamente como se describe arriba. Las diferencias:

Fotos: Con «iPhone» haces una foto con la cámara de un iPhone o iPad cercano (Cámara de Continuidad de Apple). La foto va directamente de tu iPhone a la app de tu Mac, sin pasar por mí. También puedes elegir fotos en el Finder o en la fototeca de Fotos, o arrastrarlas a la ventana. La app solo ve la foto elegida.
Sensor de planta: La app lee el sensor a través del Bluetooth de tu Mac. macOS te pide permiso una sola vez; puedes revocarlo en cualquier momento en Ajustes del Sistema, en «Privacidad y seguridad».
Widget: Igual que en el iPhone, el widget del escritorio obtiene sus datos de una zona de almacenamiento de tu Mac que solo PlantPal y su widget pueden leer.
Tiempo: En el Mac no hay consulta en segundo plano; la app obtiene el pronóstico mientras está abierta.
Informar de un problema: El correo contiene la versión de macOS en lugar de la de iOS.

Versión para Android

Esta política se aplica también a la versión para Android de PlantPal, con las siguientes diferencias:

Cupo gratuito: DeviceCheck de Apple no existe en Android. En cada solicitud, la app envía el identificador aleatorio de la instalación y la indicación «Android». Mi servidor cuenta las solicitudes gratuitas por identificador y limita las solicitudes gratuitas de todas las instalaciones de Android en conjunto a un máximo mensual. Para ello no se transmiten otros datos sobre tu dispositivo.
Suscripción: En Android compras y gestionas la suscripción «PlantPal Plus» a través de Google Play. Los datos de pago, el nombre y la dirección de correo electrónico los trata Google; yo no los recibo. Para la activación, la app envía a mi servidor el token de compra de tu suscripción, y este comprueba en Google si la suscripción es válida. Para ello, mi servidor guarda un hash del token de compra, el estado de la suscripción y el momento de la comprobación; el cupo y los Bridges están vinculados a esta suscripción, no a tu cuenta de Google.
Sensor Bridge: Funciona como se describe arriba. Las claves de tus Bridges se guardan solo en este dispositivo (sin iCloud). La contraseña de la Wi-Fi que introduces al configurar va solo al Bridge; para la próxima configuración, la app la recuerda en sus datos de app en este dispositivo, no en mi servidor.
Compartir colección: Funciona como se describe arriba. La app guarda la clave de miembro solo en sus datos de app en este dispositivo (sin iCloud); en otro dispositivo Android te unes al hogar con un nuevo código de invitación.
Tiempo: Funciona como se describe arriba. La app guarda la localidad elegida solo en este dispositivo (sin iCloud); en segundo plano consulta el pronóstico como mucho cada tres horas cuando hay conexión de red.
Colección: La app guarda las plantas, fotos, notas, consejos de cuidado y revisiones solo en la memoria interna de tu dispositivo. Aparte de un hogar compartido, no hay sincronización con otros dispositivos, y la app está excluida de la copia de seguridad de Android a través de tu cuenta de Google. Al desinstalar la app, estos datos se borran.
Notificaciones y widget: La app programa los recordatorios de riego y de la revisión de seguimiento localmente en tu dispositivo. El widget lee los nombres, las fechas de riego y pequeñas imágenes de vista previa directamente de la memoria de la app. Para ello no se transmite ningún dato.
Sensor de planta: Para buscar y leer un sensor Flower Care, Android pide el permiso «Dispositivos cercanos». Hasta Android 11 pide en su lugar el permiso de ubicación, porque allí el sistema vincula la búsqueda por Bluetooth a este permiso. La app no determina ni guarda tu ubicación. Sin un Sensor Bridge, la asignación entre sensor y planta y las mediciones se quedan solo en tu dispositivo; no se transmiten ni a mi servidor ni a Anthropic.
Informar de un problema: El correo contiene la versión de la app, el fabricante y el modelo de tu dispositivo, la versión de Android y el número de tus plantas y revisiones, sin fotos ni notas.
Borrado: «Eliminar datos en el servidor» funciona como se describe arriba. En Android no hay ningún valor del dispositivo en Apple.

Sin rastreo

PlantPal no contiene publicidad ni servicios de análisis o rastreo, y no crea ninguna cuenta.

Contacto por correo

Si me escribes un correo, uso tu dirección y tu mensaje solo para responder a tu consulta.

Tus derechos

Según el RGPD tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y oposición, así como a presentar una reclamación ante la Autoridad austriaca de Protección de Datos (dsb.gv.at). Las plantas, fotos y revisiones las borras en la app en «Acerca de → Mis datos → Eliminar todas las plantas y datos»; esto elimina también la copia en tu espacio de iCloud. Los datos de mi servidor los borras en el mismo lugar con «Eliminar datos en el servidor» (ver más abajo). Una suscripción la cancelas en los ajustes de tu cuenta de Apple.

Responsable

Christian Bumberger
Falkenweg 12
4050 Traun, Österreich
support@bumberger.at