Política de privacidad
App «PlantPal» · Actualizada: octubre de 2026
La app no contiene publicidad, herramientas de análisis ni rastreo. Para la identificación, los consejos de cuidado, la revisión de la planta, el Sensor Bridge y la comprobación de la suscripción, la app se comunica con un servidor mío (api.bumberger.at, alojado en World4You en Austria).
Qué se envía a mi servidor
Para la identificación y la revisión de la planta («Revisar planta»), la app envía la foto tomada, y para los consejos de cuidado el nombre de la planta (botánico y común), en cada caso con el idioma configurado, mediante una conexión cifrada (HTTPS) a mi servidor. Si la planta ya tiene una revisión, envía además, para la comparación, la foto anterior y el último resultado. En «Pregunta sobre la planta» envía tu pregunta, hasta las tres últimas preguntas y respuestas de esa conversación, el nombre de la planta y un breve extracto de lo que la app sabe de ella (consejos de cuidado, última revisión y tus notas sobre esa planta). El servidor reenvía la solicitud a la interfaz de programación de Anthropic (Claude) y devuelve la respuesta a la app. No guardo fotos, preguntas ni respuestas ni las escribo en ningún registro; solo existen en mi servidor mientras dura la solicitud. Tampoco en la app se guarda una conversación; termina al cerrarla.
Qué guarda mi servidor
Para limitar el uso, el servidor cuenta las solicitudes por tipo y mes natural. Se asignan a un identificador aleatorio de tu instalación de la app (sin relación con tu nombre, tu ID de Apple ni tu dirección de correo electrónico) o, en caso de suscripción, al número de transacción original seudónimo asignado por Apple. Además, el servidor registra en cada solicitud la hora, el tipo, el número de tokens procesados y el tiempo de respuesta –sin foto, nombre de la planta ni texto de respuesta–, así como los mensajes de error técnicos. Los contadores los borro a los 13 meses y el registro de solicitudes a los 90 días. El proveedor de alojamiento World4You lleva, como es habitual, registros técnicos de acceso (p. ej., con la dirección IP); para ellos rige su política de privacidad. La base jurídica es la prestación de las funciones de la app (art. 6, apdo. 1, letra b) del RGPD) y mi interés legítimo en la protección contra abusos y el control de costes (art. 6, apdo. 1, letra f) del RGPD).
Protección del cupo gratuito (Apple DeviceCheck)
Para que el cupo gratuito no pueda restablecerse a voluntad borrando o reinstalando la app, la app utiliza el servicio DeviceCheck de Apple. Sin suscripción, la app envía para ello a mi servidor un token generado por Apple. Con él, mi servidor consulta a Apple dos valores de sí/no que Apple guarda para tu dispositivo, y pone uno de ellos en «este mes se han usado solicitudes gratuitas» en cuanto haces la primera solicitud gratuita del mes. Otro identificador en el mismo dispositivo no recibe entonces un nuevo cupo gratuito. Sin esta comprobación del dispositivo no son posibles las solicitudes gratuitas. No recibo de Apple ninguna otra información sobre ti ni sobre tu dispositivo; el token no lo guardo. El valor caduca por sí solo con el cambio de mes. La base jurídica es mi interés legítimo en la protección contra abusos (art. 6, apdo. 1, letra f) del RGPD).
Borrar los datos de mi servidor
En la app, en «Acerca de → Mis datos → Eliminar datos en el servidor», borras al instante los contadores y las entradas de registro que mi servidor ha guardado sobre tu instalación o tu suscripción. Después, la app genera un nuevo identificador aleatorio. Tu cupo no se restablece con ello: si este mes ya has usado solicitudes gratuitas, tu dispositivo queda bloqueado para más solicitudes gratuitas hasta fin de mes mediante Apple DeviceCheck (ver arriba). Con una suscripción se conservan los contadores del mes en curso, para que el cupo mensual no pueda restablecerse borrando; todo lo demás, incluidos los contadores de meses anteriores, se borra. Una suscripción existente sigue siendo válida. También se eliminan los Sensor Bridges configurados junto con sus valores. Como no te conozco por tu nombre, solo puedo asignar estos datos mediante esta función de la app; un correo electrónico no basta para ello. Los contadores técnicos de corta duración para el límite de solicitudes por minuto caducan por sí solos en menos de una hora. No puedo borrar los datos en Apple (compras, cuenta y el valor de DeviceCheck), en tu espacio de iCloud (ahí los borras con la función de la app «Eliminar todas las plantas y datos» o en los ajustes de iCloud), en Anthropic (según sus condiciones) ni los registros técnicos de acceso de mi proveedor de alojamiento.
Anthropic (Claude)
Las solicitudes las procesa Anthropic PBC (EE. UU.); con ello pueden transferirse datos a EE. UU. Cómo trata Anthropic los datos lo regulan sus condiciones y sus avisos de privacidad. Mi servidor no transmite datos sobre tu persona (ni nombre, ni ID de Apple, ni dirección de correo electrónico). Sin embargo, una foto puede contener información visible en la imagen; por eso, fotografía solo plantas y no personas. Por favor, no escribas en preguntas y notas datos personales como nombres, direcciones o datos de salud de personas: se envían a Anthropic con la pregunta.
Suscripción «PlantPal Plus»
La suscripción la compras y gestionas a través de Apple. Los datos de pago, el nombre y la dirección de correo electrónico los trata Apple; yo no los recibo. Para la activación, la app envía a mi servidor la transacción de tu suscripción firmada por Apple, y este comprueba su autenticidad y validez.
Colección en tu dispositivo y en iCloud
La app guarda en tu dispositivo las plantas, fotos, entradas del diario, notas, consejos de cuidado, revisiones de la planta y las fechas de riego, abono y trasplante. Si has iniciado sesión en iCloud, se sincronizan con tus otros dispositivos a través de tu espacio privado de iCloud (CloudKit), al igual que los ajustes del hogar y del plan de riego de invierno. Yo no tengo acceso a ellos. Qué datos trata Apple en el marco de iCloud lo regula la política de privacidad de Apple.
Notificaciones
Los recordatorios de riego, abono y trasplante, así como de la próxima revisión de la planta, son notificaciones locales de tu dispositivo; para ello no se transmite ningún dato.
Widget y plan de vacaciones
Para el widget, la app deposita los nombres, las fechas de riego y pequeñas imágenes de vista previa de tus plantas en una zona de almacenamiento de tu dispositivo que solo PlantPal y su widget pueden leer. El plan de vacaciones lo crea la app como PDF en tu dispositivo; solo se comparte si lo compartes tú. Para ninguna de las dos cosas se transmiten datos ni a mí ni a Anthropic.
Sensor de planta (Bluetooth)
Si conectas un sensor de planta (Flower Care), la app busca por Bluetooth sensores cercanos. Lee la humedad del suelo, la luz, la conductividad del suelo, la temperatura y el nivel de batería, además de los valores horarios guardados en el sensor. Para Bluetooth, iOS te pide permiso una sola vez; puedes revocarlo en cualquier momento en los ajustes de tu dispositivo. La asignación entre sensor y planta y las mediciones las guarda la app con la planta en tu colección. Igual que la colección, se sincronizan con tus otros dispositivos a través de tu espacio privado de iCloud si has iniciado sesión en iCloud; así, por ejemplo, tu iPad muestra los valores que ha leído tu iPhone. Solo se transmiten a mi servidor si configuras el Sensor Bridge (ver abajo); a Anthropic, nunca. Los valores objetivo de humedad, luz y abono llegan con los consejos de cuidado; para ello, igual que allí, solo se envía el nombre de la planta. Si desconectas el sensor o borras la planta, la app borra también sus mediciones, en todos los dispositivos y en iCloud.
Sensor Bridge (PlantPal Plus)
Con PlantPal Plus puedes configurar un Sensor Bridge: un pequeño ESP32 en tu casa con mi firmware PlantPal Bridge. Recibe por Bluetooth los paquetes de radio de tus sensores Flower Care y los envía cada 5 minutos a mi servidor mediante una conexión cifrada (HTTPS): por cada sensor, un identificador formado por los tres últimos bytes de su dirección Bluetooth, además de la humedad del suelo, la luz, la conductividad y la temperatura, y el nivel de batería si el sensor lo transmite. Durante la configuración, la app genera una clave aleatoria del Bridge, la registra en mi servidor y la transmite por Bluetooth al Bridge junto con el nombre y la contraseña de la Wi-Fi. El nombre y la contraseña de la Wi-Fi se quedan en el Bridge; no se envían a mi servidor. Para que no tengas que escribirlo todo de nuevo con el próximo Bridge, la app guarda el nombre y la contraseña de la Wi-Fi en el llavero de tu dispositivo; desde allí no se transmiten a nadie ni se sincronizan con iCloud. Mi servidor guarda de la clave solo una suma de comprobación (SHA-256), vinculada al identificador seudónimo de tu suscripción, además de los últimos valores y los valores por hora de cada sensor. Borro los valores a los 7 días, y un Bridge cuyos valores no haya consultado ninguna app con suscripción durante 40 días, junto con todos sus valores. Solo la app con tu suscripción puede consultar los valores, para que aparezcan junto a tus plantas. La app guarda la clave del Bridge en tu espacio privado de iCloud, para que también puedas eliminar el Bridge desde tus otros dispositivos. Con la papelera junto al Bridge en «Ajustes → Sensor Bridge» y con «Eliminar datos en el servidor» borras al instante los Bridges y sus valores; en el propio Bridge, mantener pulsado el botón BOOT 5 segundos borra el acceso a la Wi-Fi y la clave. Como en cualquier petición, mi proveedor de alojamiento ve la dirección IP de tu conexión a internet (ver arriba). La base jurídica es la prestación de la función que has elegido (art. 6, apdo. 1, letra b del RGPD).
Informar de un problema
«Informar de un problema» abre un correo a support@bumberger.at que puedes leer y modificar antes de enviarlo. Contiene la versión de la app, el modelo del dispositivo, la versión de iOS, el idioma, el número de tus plantas y revisiones y el estado de la suscripción, sin fotos ni notas.
Versión para Mac
Esta política se aplica también a PlantPal en el Mac. La identificación, los consejos de cuidado, la revisión de la planta, las preguntas, la suscripción, el cupo gratuito con Apple DeviceCheck y la sincronización a través de iCloud funcionan allí exactamente como se describe arriba. Las diferencias:
- Fotos: Con «iPhone» haces una foto con la cámara de un iPhone o iPad cercano (Cámara de Continuidad de Apple). La foto va directamente de tu iPhone a la app de tu Mac, sin pasar por mí. También puedes elegir fotos en el Finder o en la fototeca de Fotos, o arrastrarlas a la ventana. La app solo ve la foto elegida.
- Sensor de planta: La app lee el sensor a través del Bluetooth de tu Mac. macOS te pide permiso una sola vez; puedes revocarlo en cualquier momento en Ajustes del Sistema, en «Privacidad y seguridad».
- Widget: Igual que en el iPhone, el widget del escritorio obtiene sus datos de una zona de almacenamiento de tu Mac que solo PlantPal y su widget pueden leer.
- Informar de un problema: El correo contiene la versión de macOS en lugar de la de iOS.
Versión para Android
Esta política se aplica también a la versión para Android de PlantPal, con las siguientes diferencias:
- Cupo gratuito: DeviceCheck de Apple no existe en Android. En cada solicitud, la app envía el identificador aleatorio de la instalación y la indicación «Android». Mi servidor cuenta las solicitudes gratuitas por identificador y limita las solicitudes gratuitas de todas las instalaciones de Android en conjunto a un máximo mensual. Para ello no se transmiten otros datos sobre tu dispositivo.
- Suscripción: En Android todavía no hay suscripción; no se tratan datos de pago.
- Colección: La app guarda las plantas, fotos, notas, consejos de cuidado y revisiones solo en la memoria interna de tu dispositivo. No hay sincronización con otros dispositivos, y la app está excluida de la copia de seguridad de Android a través de tu cuenta de Google. Al desinstalar la app, estos datos se borran.
- Notificaciones y widget: La app programa los recordatorios de riego y de la revisión de seguimiento localmente en tu dispositivo. El widget lee los nombres, las fechas de riego y pequeñas imágenes de vista previa directamente de la memoria de la app. Para ello no se transmite ningún dato.
- Sensor de planta: Para buscar y leer un sensor Flower Care, Android pide el permiso «Dispositivos cercanos». Hasta Android 11 pide en su lugar el permiso de ubicación, porque allí el sistema vincula la búsqueda por Bluetooth a este permiso. La app no determina ni guarda tu ubicación. La asignación entre sensor y planta y las mediciones se quedan solo en tu dispositivo; no se transmiten ni a mi servidor ni a Anthropic.
- Informar de un problema: El correo contiene la versión de la app, el fabricante y el modelo de tu dispositivo, la versión de Android y el número de tus plantas y revisiones, sin fotos ni notas.
- Borrado: «Eliminar datos en el servidor» funciona como se describe arriba. En Android no hay ningún valor del dispositivo en Apple.
Sin rastreo
PlantPal no contiene publicidad ni servicios de análisis o rastreo, y no crea ninguna cuenta.
Contacto por correo
Si me escribes un correo, uso tu dirección y tu mensaje solo para responder a tu consulta.
Tus derechos
Según el RGPD tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y oposición, así como a presentar una reclamación ante la Autoridad austriaca de Protección de Datos (dsb.gv.at). Las plantas, fotos y revisiones las borras en la app en «Acerca de → Mis datos → Eliminar todas las plantas y datos»; esto elimina también la copia en tu espacio de iCloud. Los datos de mi servidor los borras en el mismo lugar con «Eliminar datos en el servidor» (ver más abajo). Una suscripción la cancelas en los ajustes de tu cuenta de Apple.
Responsable
Christian Bumberger
Falkenweg 12
4050 Traun, Österreich
support@bumberger.at