Política de privacidad
En resumen: solo guardamos lo que la comunidad necesita, sin seguimiento ni anuncios, eliminamos los datos de ubicación de las fotos y puedes descargar o eliminar tus datos en cualquier momento.
01Responsable
El responsable del tratamiento en el sentido del art. 4.7 del RGPD es el operador de Perfect Plants Club:
[Nombre][Dirección postal]
Email: [Dirección de email]
No estamos obligados a designar un delegado de protección de datos (art. 37 RGPD). Para cuestiones de privacidad, contáctanos en la dirección indicada arriba.
02Qué datos tratamos
Datos de la cuenta
- Obligatorio: nombre de usuario, email, contraseña (guardada solo como hash seguro e irreversible), fecha de aceptación de las condiciones y confirmación de que tienes 16 años o más.
- Opcional: nombre visible, biografía, ubicación (texto libre), país, sitio web, imagen de perfil y portada, idioma, intereses.
- Técnicos: fecha de registro, último acceso y última actividad, uso de almacenamiento, puntos XP e insignias, ajustes.
Contenido que creas
Plantas y datos de colección, fotos, registros de floración y cuidados, publicaciones, comentarios, me gusta, mensajes, intercambios y valoraciones, lista de deseos, amistades y seguimientos, bloqueos, reportes.
Datos de servidor y seguridad
En cada solicitud, el servidor de alojamiento registra la dirección IP, la hora, la URL solicitada, el tipo de navegador y el referente. Para evitar abusos (p. ej. adivinar contraseñas, registros de spam) guardamos brevemente un hash derivado de la dirección IP o del nombre de cuenta para limitar la frecuencia. Las acciones de moderadores y administradores quedan registradas.
03Finalidades y bases jurídicas
- Art. 6.1.b RGPD – ejecución del contrato: prestación de tu cuenta, colección, funciones de comunidad, mensajes e intercambios, y los emails necesarios para ello (confirmación, restablecimiento de contraseña, avisos de seguridad).
- Art. 6.1.f RGPD – interés legítimo: seguridad y estabilidad, prevención de abusos (registros del servidor, límite de frecuencia, campo honeypot), moderación, gestión de reportes y defensa ante reclamaciones legales.
- Art. 6.1.a RGPD – consentimiento: newsletter (doble opt-in), datos opcionales del perfil, contenido externo cargado al hacer clic. El consentimiento puede retirarse en cualquier momento con efecto futuro (art. 7(3)).
- Art. 6.1.c RGPD – obligación legal, cuando las leyes o las autoridades exigen la conservación o la comunicación.
No hacemos perfiles ni seguimiento publicitario, y nunca vendemos tus datos.
05Intercambios
No solicitamos ni guardamos nombres, direcciones postales ni números de teléfono para los intercambios. Cuando dos miembros llegan a un acuerdo, intercambian los datos de envío por mensaje privado; estos mensajes solo son visibles para ambas partes y se anonimizan para el remitente cuando se elimina la cuenta.
Los puntos de confianza se calculan automáticamente según tu actividad (antigüedad de la cuenta, plantas, publicaciones, amigos, intercambios, valoraciones); solo determinan cuántos intercambios puedes tener a la vez.
06Alojamiento
El sitio funciona en servidores de IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Alemania) en un centro de datos de la UE. IONOS trata los datos como encargado del tratamiento en virtud de un contrato según el art. 28 RGPD. IONOS conserva brevemente los registros del servidor por motivos de seguridad.
Los emails (confirmaciones, notificaciones, newsletter) también se envían a través de los servidores de correo de IONOS.
07Procesamiento de imágenes
Cada imagen subida se recodifica a WebP y se redimensiona en nuestro servidor. Todos los metadatos EXIF, incluida la ubicación GPS, el modelo de cámara y los datos de captura, se eliminan para siempre, así tus fotos nunca revelan dónde viven tus plantas.
Sube solo tus propias fotos y no muestres a personas reconocibles sin su consentimiento. Cada cuenta tiene 300 MB de espacio por defecto.
08Servicios externos
Los siguientes servicios externos solo reciben datos cuando usas activamente la función correspondiente:
- Vídeos (YouTube, Vimeo) – los vídeos incrustados solo se cargan al hacer clic: YouTube mediante el dominio sin cookies youtube-nocookie.com, Vimeo en modo “do not track”. Al hacer clic, tu navegador se conecta a servidores de Google Ireland Ltd. (Gordon House, Dublín, Irlanda) o Vimeo.com Inc. (Nueva York, EE. UU.) y transmite tu dirección IP; son posibles transferencias a EE. UU. (Marco de Privacidad de Datos UE-EE. UU.). Base jurídica: art. 6(1)(a): tu clic es tu consentimiento.
- Tiempo (Open-Meteo) – si introduces una ubicación para la previsión del tiempo en el centro de cuidados, tu navegador la obtiene de open-meteo.com (Suiza, con protección adecuada según la Comisión Europea). Se transmiten tu dirección IP y las coordenadas. Sin ubicación no se hace ninguna solicitud.
- Búsqueda de especies (GBIF) – al buscar nombres de especies, el término de búsqueda se envía a la API abierta del Global Biodiversity Information Facility (GBIF Secretariat, Universitetsparken 15, Copenhague, Dinamarca). Si la solicitud la hace nuestro servidor, GBIF solo ve la dirección del servidor; si la hace tu navegador, también ve tu dirección IP.
09Emails y newsletter
Los emails necesarios para el funcionamiento (confirmación, restablecimiento de contraseña, aviso de seguridad tras cambiar la contraseña o el email) se envían siempre. Las notificaciones de eventos (p. ej. nuevo mensaje, solicitud de amistad) se pueden desactivar en Ajustes → Notificaciones.
La newsletter solo se envía con consentimiento expreso a una dirección de email confirmada (doble opt-in). Guardamos la fecha del consentimiento como prueba. Puedes darte de baja en Ajustes en cualquier momento.
10Lo que ven los demás
Tu nombre de usuario, nombre visible, foto de perfil, nivel e insignias son visibles para otros miembros en las funciones de la comunidad. Tú controlas la visibilidad de tu perfil, plantas y publicaciones (público / miembros / amigos / privado). Tu email nunca se muestra públicamente. Los miembros bloqueados no pueden ver tu contenido ni escribirte.
Nuestros moderadores revisan el contenido reportado y pueden acceder a él y a los datos de cuenta relacionados.
11Conservación
- Datos y contenido de la cuenta: hasta que elimines tu cuenta. Los datos del perfil y las imágenes de perfil y portada se eliminan de inmediato y tu nombre de usuario y email se anonimizan; las plantas, fotos y publicaciones dejan de ser visibles de inmediato y se eliminan definitivamente durante el mantenimiento periódico [p. ej. en 30 días].
- Los mensajes que enviaste se quedan con el destinatario (con remitente “eliminado”), ya que forman parte de su conversación.
- Enlace de restablecimiento de contraseña: 1 hora, un solo uso. Datos de límite de frecuencia: unas horas como máximo.
- Cola de emails salientes: tras el envío [p. ej. 30 días]. Registro de moderación: como máximo 1 año.
12Tus derechos
Según el RGPD tienes derecho a:
- acceso (art. 15) y portabilidad de los datos (art. 20): descarga todos tus datos en JSON con un clic en Ajustes → Mis datos;
- rectificación (art. 16): puedes editar tú mismo la mayoría de los datos;
- supresión (art. 17): elimina tu cuenta en Ajustes cuando quieras;
- limitación del tratamiento (art. 18) y oposición (art. 21) al tratamiento basado en intereses legítimos;
- retirar el consentimiento (art. 7(3));
- presentar una reclamación ante una autoridad de control (art. 77), en particular donde vives o donde tiene su sede el responsable: en Alemania la autoridad regional de protección de datos, en Hungría la NAIH (naih.hu).
Autoridad de control competente en la sede del responsable: [p. ej. LfDI Baden-Württemberg]. Para preguntas o solicitudes, escribe a: [Dirección de email]
13Edad mínima y seguridad
Puedes registrarte a partir de los 16 años (art. 8 RGPD). Si sabemos que se ha registrado una persona menor, eliminamos la cuenta.
Los datos se transmiten por HTTPS cifrado. Las contraseñas se guardan con un hash moderno con sal, los formularios están protegidos con tokens CSRF, los intentos de acceso y restablecimiento tienen límite de frecuencia y solo se guardan hashes de los tokens de restablecimiento.
14Cambios
Actualizamos esta política cuando cambian las funciones o las leyes. Anunciamos los cambios importantes en el sitio.