Política de Privacidad

1. Información del responsable del tratamiento

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 (RGPD) y en la Ley Orgánica 3/2018 (LOPDGDD), le informamos de que el responsable del tratamiento de sus datos personales es:

• Razón social: Zylaris Software, S.L.
• CIF: B75957613
• Domicilio fiscal: Calle Melchor Cano, 1, 28008 Madrid, España
• Email de contacto: info@zylaris.es
• Sitio web: hojaria.com

(en adelante, "Zylaris", "nosotros" o "el Responsable")

2. Ámbito de aplicación

Esta Política de Privacidad regula el tratamiento de datos personales que Zylaris realiza a través de la aplicación móvil Hojaria y de los servicios asociados.

Al descargar, instalar, registrarse o utilizar la App, usted acepta las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo, le rogamos que no utilice la App.

3. Qué datos personales recopilamos

3.1. Datos que usted nos facilita directamente

• Datos de cuenta: nombre, dirección de correo electrónico y, en su caso, la imagen de perfil asociada a su cuenta de Google si elige el inicio de sesión con Google.
• Contraseña: en formato cifrado mediante Firebase Authentication. Zylaris no tiene acceso a la contraseña en texto plano.
• Preferencias y configuración: objetivos nutricionales, preferencias de notificación y demás configuraciones que usted establezca en la App.
• Contenido generado por el usuario: registros de plantas consumidas, fotografías de platos que usted decide subir, fechas y horas de los registros.

3.2. Datos que recopilamos automáticamente

• Datos de uso de la App: pantallas visitadas, acciones realizadas, tiempo de uso. Empleamos esta información de forma agregada para mejorar la App.
• Datos del dispositivo: tipo de dispositivo, sistema operativo y versión, idioma y configuración regional.
• Identificadores únicos: identificador interno generado por Firebase para asociar sus datos a su cuenta.

3.3. Datos relativos a la suscripción Premium

Si contrata una suscripción Premium:

• Estado de la suscripción: tipo de plan (mensual o anual), fecha de inicio y de renovación, estado de pago.
• Identificador de transacción: facilitado por Apple App Store o Google Play Store.

3.4. Fotografías de platos

Cuando usted realiza una fotografía de un plato para la detección automática de plantas:

• La imagen se transmite a nuestros servidores y posteriormente a Anthropic, PBC (proveedor del modelo de IA Claude) para su análisis.
• Las imágenes no se almacenan de forma permanente en nuestros servidores ni en los de Anthropic. Se eliminan después del análisis.
• Solo se almacena en su cuenta el resultado textual del análisis (lista de plantas detectadas), no la fotografía original.

4. Finalidades del tratamiento

5. Plazo de conservación

• Datos de cuenta y de uso: mientras su cuenta permanezca activa. Si elimina su cuenta, los datos se eliminarán en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Datos de facturación: 6 años desde la última transacción (obligación fiscal).
• Fotografías de platos: no se conservan. Se eliminan tras el análisis.
• Datos de soporte: 2 años desde la última interacción.

6. Destinatarios de los datos

Sus datos personales pueden ser comunicados a los siguientes prestadores de servicios que actúan como encargados del tratamiento:

Las transferencias internacionales a EE.UU. se realizan al amparo del Data Privacy Framework (DPF) o mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.

No vendemos sus datos personales a terceros bajo ninguna circunstancia.

7. Derechos del usuario

Como interesado, le asisten los siguientes derechos:

• Acceso: conocer qué datos suyos tratamos
• Rectificación: corregir datos inexactos
• Supresión (derecho al olvido): solicitar la eliminación de sus datos
• Oposición: oponerse al tratamiento de sus datos
• Limitación: solicitar la limitación del tratamiento
• Portabilidad: recibir sus datos en formato estructurado
• Retirar el consentimiento en cualquier momento

Cómo ejercer sus derechos

Envíe un correo a info@zylaris.es desde la dirección asociada a su cuenta, indicando el derecho que desea ejercer. Responderemos en un plazo máximo de un mes.

Reclamación ante la AEPD

Si considera que el tratamiento no se ajusta a la normativa, puede reclamar ante la Agencia Española de Protección de Datos: aepd.es

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos:

• Cifrado HTTPS/TLS en todas las comunicaciones
• Cifrado de contraseñas en reposo (Firebase Authentication)
• Cifrado de datos en Firestore en reposo
• Reglas estrictas de acceso (Firestore Security Rules)
• Revisión periódica de accesos y permisos

9. Menores de edad

La App está dirigida a personas mayores de 14 años. Los menores de 14 años no podrán utilizar la App sin el consentimiento previo de sus padres o tutores legales.

10. Información sobre la detección de plantas mediante IA

Cuando usted utiliza la función de fotografía de plato:

1. La imagen se transmite cifrada a nuestros servidores y a Anthropic, PBC para su análisis mediante Claude.
2. Anthropic procesa la imagen únicamente para devolver una lista de plantas detectadas.
3. Ni Zylaris ni Anthropic almacenan la imagen tras el procesamiento.
4. Anthropic no utiliza las imágenes para entrenar sus modelos.
5. Solo se conserva en su cuenta el resultado textual.

Si no está de acuerdo con este procesamiento, puede introducir las plantas manualmente sin utilizar la función de fotografía.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad. Cuando realicemos cambios sustanciales, le notificaremos a través de la App o por email, y publicaremos la versión actualizada con la fecha de modificación.

12. Legislación aplicable

Esta Política se rige por la legislación española. Para cualquier controversia, las partes se someten a la jurisdicción de los Juzgados y Tribunales de Madrid.