Política de privacidad

Esta política describe qué datos personales recoge Viridia, con qué finalidad, con quién pueden compartirse en su caso y qué derechos puede usted ejercer.

¿Quién es responsable de sus datos?

El responsable del tratamiento es WS VENTURES, SAS inscrita con el número SIREN 107 479 388, con domicilio social en 150 chemin de Figournas, 06480 La Colle-sur-Loup, Francia. Para cualquier cuestión relativa a sus datos, puede escribirnos a contact@viridia.pro (asunto «Datos personales»).

¿Qué datos recogemos?

Cuenta: correo electrónico, contraseña (nunca almacenada en claro; protegida mediante hash con Argon2), nombre visible. Perfil opcional: nombre, apellidos, teléfono, dirección, ciudad pública, foto de perfil, biografía. Contenido que usted crea: fotos de sus plantas y de su jardín, observaciones, publicaciones comunitarias. Seguridad de la cuenta: código de autenticación de dos factores (2FA) y claves públicas de las llaves de acceso (ningún dato biométrico se transmite jamás a nuestros servidores; la biometría permanece en su dispositivo). Uso del servicio: métricas de audiencia internas, seudonimizadas y sin cookies de seguimiento publicitario (véase la sección «Cookies y rastreadores» más abajo).

¿Para qué utilizamos estos datos?

Para prestar el servicio que usted nos solicita (identificación de plantas, seguimiento del jardín, asesoramiento, puesta en contacto con jardineros profesionales, funcionalidades comunitarias); para proteger su cuenta (autenticación, detección de abusos); para enviarle los correos electrónicos que haya solicitado o aceptado expresamente (confirmación de cuenta, restablecimiento de contraseña, resumen semanal, desactivable en cualquier momento en los Ajustes); y para mejorar el producto a partir de estadísticas de uso agregadas.

Mejorar el reconocimiento de plantas. Cuando confirma una identificación —añadiendo la planta a su jardín o corrigiendo la propuesta—, la parte de la foto que muestra la planta y el nombre que ha elegido pueden conservarse para constituir la memoria visual de Viridia: reconocer sus propias plantas en una próxima foto y, con el tiempo, identificar especies sin depender de un servicio externo. No se conserva ninguna imagen en la que se detecte a una persona. Estas fotos no se publican, comparten ni venden, y no sirven para ninguna otra finalidad.

Base jurídica de los tratamientos

La prestación del servicio se basa en la ejecución del contrato que nos vincula (Art. 6.1.b del RGPD). La seguridad de la cuenta y la mejora del producto se basan en nuestro interés legítimo (Art. 6.1.f), ponderado con sus derechos. La publicación de un perfil público (escaparate de jardinero), la recepción de correos electrónicos no esenciales y la compartición de la ubicación precisa se basan en su consentimiento explícito (Art. 6.1.a), que puede retirar en cualquier momento.

La mejora del reconocimiento de plantas a partir de sus identificaciones confirmadas se basa en nuestro interés legítimo en hacer progresar el servicio que utiliza (Art. 6.1.f). Puede oponerse en cualquier momento, sin motivo, desde Ajustes → Mis datos («Mejorar el reconocimiento con mis fotos»): las fotos ya conservadas se retiran de la memoria visual en un plazo de 30 días y no se añade ninguna nueva.

¿Con quién se comparten sus datos?

Nunca vendemos sus datos. Algunos tratamientos se subcontratan a proveedores técnicos, cada uno vinculado por un contrato que regula el uso de sus datos: alojamiento de los servidores y de los archivos (fotos, documentos), envío de los correos electrónicos transaccionales y servicios de inteligencia artificial utilizados para el diagnóstico de salud, la verificación de las identificaciones y el asistente de jardinería. Estos proveedores solo pueden utilizar sus datos para ejecutar la prestación solicitada por Viridia.

Identificación de plantas. Las fotos que usted envía para su identificación se transmiten a la API Pl@ntNet, editada por el CIRAD, el INRAE, el INRIA y el IRD. A diferencia de nuestros demás proveedores, estos organismos actúan como responsables del tratamiento independientes: tratan las imágenes transmitidas, su dirección IP e identificadores técnicos sobre la base de su interés legítimo, para prestar y mejorar su servicio, prevenir abusos, elaborar estadísticas y contribuir a la investigación científica sobre la biodiversidad. Puede ejercer sus derechos directamente ante su delegado de protección de datos (dpo@cirad.fr).

¿Durante cuánto tiempo conservamos sus datos?

Mientras su cuenta esté activa. Si elimina su cuenta (véase más abajo), sus datos personales se eliminan inmediatamente, con excepción de los datos que la ley nos obliga a conservar durante más tiempo (por ejemplo, los documentos contables).

Las fotos conservadas para la memoria visual siguen a su cuenta: se eliminan con ella, o antes si usted se opone.

Sus derechos

Usted dispone de un derecho de acceso, rectificación, supresión, portabilidad y oposición sobre sus datos (Art. 15, 16, 17, 20, 21 del RGPD). Puede ejercer usted mismo, en cualquier momento y sin necesidad de contactarnos, sus derechos de acceso y supresión desde la página Ajustes → Mis datos: exportación inmediata de una copia estructurada de sus datos (excluidos los registros técnicos y de seguridad, conservados por separado, véase más arriba) o eliminación definitiva de su cuenta. El procedimiento detallado, lo que se borra y lo que se conserva se describen en la página Eliminar mi cuenta. Para cualquier otra solicitud, escríbanos a contact@viridia.pro. También puede presentar una reclamación ante la CNIL (www.cnil.fr) si considera que sus derechos no se respetan.

Cookies y rastreadores

Viridia no coloca ninguna cookie publicitaria sin su acuerdo previo: si acepta la medición publicitaria descrita en la sección siguiente, se colocan entonces cookies de Meta y de Google; de lo contrario, ninguna. La sesión de su cuenta se mantiene mediante un token almacenado localmente en su navegador, nunca transmitido a terceros. Para los visitantes no conectados, nuestras estadísticas de uso internas se recogen sin cookies y sin identificadores publicitarios: se basan en un identificador de visita seudonimizado, calculado mediante hash (con una sal secreta renovada cada día); su dirección IP nunca se almacena y este identificador cambia automáticamente cada día, lo que impide seguir a un visitante no conectado de un día para otro. Cuando usted está conectado a su cuenta, algunos eventos de uso (páginas consultadas, funcionalidades utilizadas) sí se vinculan a ella, sobre la base de nuestro interés legítimo: medir la activación, la retención y los costes del servicio (por ejemplo, el consumo de las funciones de IA). Esas mediciones de audiencia siguen siendo internas: no se transmiten a terceros ni se utilizan con fines publicitarios, se eliminan automáticamente (180 días para los eventos), y el vínculo con su cuenta se rompe definitivamente cuando la elimina. La medición publicitaria, en cambio, es un tratamiento distinto: implica efectivamente a un tercero, se basa en su consentimiento y es objeto de la sección siguiente. Si su navegador envía una señal de rechazo del seguimiento (Do Not Track o Global Privacy Control), la respetamos: no se recoge ninguna métrica, esté usted conectado o no. Estas métricas de audiencia se conservan únicamente con fines internos y no forman parte de la exportación de sus datos (al igual que los registros técnicos y de seguridad, se mantienen por separado).

País de conexión. En este sitio, su dirección IP se coteja, en nuestros propios servidores y sin ser conservada ni transmitida a nadie, con una base de geolocalización que solo indica el país, nunca la ciudad. Ese país sirve únicamente para orientarle hacia el sitio de la marca explotada en su país (VERDEVA para Italia), sobre la base de nuestro interés legítimo. IP Geolocation by DB-IP.

Medición publicitaria (Meta y Google)

A veces damos a conocer Viridia mediante publicidad en Facebook, Instagram y Google. Para saber si esos anuncios sirven de algo, medimos cuántas personas que los han visto crean después una cuenta o contratan una suscripción. Este tratamiento tiene un destinatario tercero: Meta Platforms Ireland Limited. Se basa únicamente en su consentimiento (Art. 6.1.a del RGPD), y Viridia nunca recurre a él por defecto.

Lo que se transmite, y nada más. En el sitio web, si usted lo acepta, se colocan en su navegador un script y una cookie de Meta; Meta recibe entonces su dirección IP y las páginas de Viridia que consulta. Desde nuestros servidores, transmitimos el evento en sí (creación de cuenta, suscripción, renovación), su importe, y dos elementos que permiten a Meta vincularlo con una cuenta publicitaria: su dirección de correo electrónico convertida en una huella irreversible (SHA-256: Meta nunca recibe su correo en claro) y su país, también en forma de huella. No transmitimos ni su nombre, ni sus fotos, ni el contenido de su jardín, ni la ubicación de este.

Google (Google Ads y Google Analytics). La etiqueta de Google se carga en el sitio en el «modo de consentimiento» de Google: mientras usted no haya aceptado, funciona en modo denegado: no se coloca ninguna cookie, no se le atribuye ningún identificador, y solo llegan a Google señales técnicas sin cookies, de las que se retiran los identificadores de clic publicitario, que utiliza para una estimación estadística agregada de la eficacia de sus anuncios. Si acepta, se colocan entonces cookies de Google Ads y de Google Analytics, y Google recibe su dirección IP y las páginas de Viridia que consulta, igual que Meta. Si su navegador envía una señal de rechazo del seguimiento (Global Privacy Control o Do Not Track), la etiqueta no se carga en absoluto mientras usted no haya aceptado explícitamente. Destinatario: Google Ireland Limited.

En la aplicación móvil. En iOS, la medición pasa por el kit de desarrollo de Meta y puede utilizar el identificador publicitario de su dispositivo (IDFA). Apple exige que se solicite su autorización mediante una ventana específica (App Tracking Transparency): si la rechaza, no se utiliza ningún identificador publicitario, y la aplicación funciona exactamente igual. Puede revisar esta elección en cualquier momento en los Ajustes de iOS, apartado Privacidad y seguridad › Rastreo.

Cómo rechazar, o cambiar de opinión. En el sitio web, un banner le pide su acuerdo antes de cualquier colocación; rechazar no elimina ninguna funcionalidad. Tanto si ha aceptado como si ha rechazado, puede modificar esa elección en cualquier momento desde su espacio de Seguridad y privacidad, que desactiva a la vez la cookie del navegador y los envíos realizados desde nuestros servidores. La retirada surte efecto para el futuro: no borra las mediciones ya transmitidas a Meta, respecto de las cuales puede ejercer sus derechos directamente ante Meta.

Si no dice nada, no ocurre nada. A falta de una elección explícita por su parte, no se transmite ningún dato a Meta desde nuestros servidores. En el Espacio Económico Europeo y en el Reino Unido, tampoco se coloca ninguna cookie publicitaria mientras no haya respondido al banner: el script de Meta no se carga y la etiqueta de Google permanece en modo denegado, como se ha descrito más arriba.

Seguridad

Las contraseñas se protegen mediante hash (Argon2, nunca almacenadas en claro), los intercambios están cifrados (HTTPS), la autenticación de dos factores y las llaves de acceso (claves de acceso biométricas) están disponibles como opción, y los intentos de conexión abusivos se limitan automáticamente.

Modificaciones de esta política

Podemos actualizar esta política para reflejar una evolución del producto o de la normativa. Cualquier modificación sustancial le será notificada.