Política de privacidad

1. Introducción

Nimera («nosotros», «nos», «nuestro») es un servicio de planificación de huertos en línea que opera en nimera.garden, establecido dentro de la Unión Europea. Nimera es el responsable del tratamiento de los datos personales descritos en esta política. Esta Política de privacidad explica cómo recopilamos, usamos y protegemos tus datos personales de conformidad con el Reglamento General de Protección de Datos (RGPD) y otras leyes de protección de datos aplicables en todo el mundo.

Al usar Nimera, reconoces que has leído y comprendido esta Política de privacidad. Si tienes preguntas sobre nuestras prácticas de datos, puedes contactarnos en [email protected].

2. Datos que recopilamos

Recopilamos y tratamos las siguientes categorías de datos:

Datos de cuenta

Dirección de correo electrónico (usada para autenticación y comunicación)
Contraseña cifrada (nunca almacenamos contraseñas en texto plano)
Preferencia de idioma y configuración de visualización

Datos del huerto

Inventario de semillas e información sobre variedades de plantas
Diseños de huertos y diseños de lienzo
Calendarios de tareas y entradas de calendario
Entradas de diario y notas
Registros de cosecha y datos de rendimiento
Inventario de herramientas y equipos
Y otros datos que crees dentro del Servicio

Datos de ubicación

Coordenadas del huerto (latitud y longitud), solo si decides establecer una ubicación del huerto para datos meteorológicos. Esto es completamente opcional, puede eliminarse en cualquier momento y requiere tu consentimiento explícito. Las coordenadas del huerto son datos personales según el RGPD y se tratan como tal. Aplicamos el principio de minimización de datos: solo recopilamos las coordenadas necesarias para proporcionar datos meteorológicos para tu ubicación específica, y no las usamos para ningún otro fin.

Multimedia

Fotos e imágenes que subes a cualquier parte del Servicio

Datos técnicos

Tipo y versión del navegador (en registros de servidor estándar)
Dirección IP (en los registros de servidor con fines de seguridad, y usada de forma transitoria para la medición descrita en Datos de uso; no se almacena a largo plazo)

Datos de uso

Medimos cómo se usa el Servicio con un software de analítica que gestionamos nosotros mismos en nuestros propios servidores en la Unión Europea. No instala cookies, no envía nada a terceros y no puede seguirte a otros sitios web.

Páginas visitadas, qué secciones de una página aparecieron en pantalla, botones pulsados y cuánto tiempo se leyó una página
País, navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla e idioma, deducidos de tu solicitud
Tu dirección IP se usa solo en el momento — para deducir el país y para agrupar las solicitudes que pertenecen a una misma visita. Nunca se almacena junto a estos datos.
Si has iniciado sesión, un identificador seudonimizado derivado de tu cuenta — nunca tu dirección de correo electrónico — para que podamos distinguir las visitas de una misma persona sin saber quién eres

3. Cómo usamos tus datos

Usamos tus datos para los siguientes fines:

Proporcionar y operar el Servicio, incluyendo el almacenamiento de tus planes de huerto, semillas, tareas y otro contenido
Enviar notificaciones esenciales por correo, como verificación de correo, restablecimiento de contraseña y alertas de seguridad de cuenta
Enviar recordatorios y notificaciones opcionales del huerto (solo con tu consentimiento explícito)
Mostrar datos meteorológicos para la ubicación de tu huerto (solo cuando hayas proporcionado consentimiento de ubicación)
Generar estadísticas e información del huerto dentro de tu cuenta
Mejorar y mantener el Servicio, incluyendo corrección de errores y optimización del rendimiento
Medir de forma agregada cómo se usa el Servicio, para ver qué partes ayudan y cuáles estorban

Toma de decisiones automatizada y elaboración de perfiles: Nimera no utiliza toma de decisiones automatizada ni elaboración de perfiles que produzca efectos jurídicos o te afecte significativamente de manera similar, como se describe en el Artículo 22 del RGPD. Todas las decisiones que afectan a tu cuenta o datos las toman personas.

4. Base jurídica (RGPD)

En virtud del Reglamento General de Protección de Datos, tratamos tus datos basándonos en los siguientes fundamentos jurídicos:

Ejecución de contrato (Artículo 6(1)(b) RGPD) — Tratamiento necesario para proporcionar el Servicio para el que te registraste, incluyendo el almacenamiento de los datos de tu huerto, la gestión de tu cuenta y la entrega de funcionalidad básica.
Interés legítimo (Artículo 6(1)(f) RGPD) — Tratamiento necesario para mantener la seguridad de nuestro Servicio, detectar y prevenir abusos, mantener registros de servidor para la investigación de incidentes de seguridad, mejorar el rendimiento de la aplicación y medir, de forma agregada, cómo se utiliza el Servicio, tal como se describe en la sección Datos de uso. Hemos equilibrado estos intereses frente a tus derechos de privacidad y determinado que no prevalecen sobre tus derechos y libertades fundamentales. Tienes derecho a oponerte a este tratamiento en cualquier momento (ver Sección 8).
Consentimiento (Artículo 6(1)(a) RGPD) — Tratamiento basado en tu consentimiento explícito, concretamente: notificaciones de correo opcionales y recordatorios del huerto, y proporcionar las coordenadas de ubicación de tu huerto para datos meteorológicos. Puedes retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior.

5. Almacenamiento y seguridad de datos

Nos tomamos en serio la seguridad de tus datos e implementamos medidas técnicas y organizativas apropiadas:

Ubicación del servidor — Todos los datos se almacenan en servidores de Hetzner ubicados en Falkenstein, Alemania, dentro de la Unión Europea.
Almacenamiento multimedia — Los archivos subidos (fotos, imágenes) se almacenan en Hetzner Object Storage, también ubicado dentro de la UE.
Seguridad de contraseña — Las contraseñas se procesan con hash usando bcrypt, un algoritmo de hash unidireccional robusto; nunca almacenamos ni tenemos acceso a tu contraseña en texto plano.
Autenticación — Los tokens de autenticación JWT (JSON Web Token) se transmiten mediante cookies seguras httpOnly, protegiéndose contra ataques de cross-site scripting.
Cifrado en reposo — El almacenamiento de la base de datos está cifrado en reposo en el servidor.
Seguridad en tránsito — Todos los datos en tránsito están cifrados con TLS/HTTPS.

6. Servicios de terceros

Usamos un número limitado de servicios de terceros para operar Nimera. Cada servicio solo recibe los datos mínimos necesarios para su función:

Brevo (entrega de correo) — Una empresa francesa cuyos servidores de alojamiento se encuentran dentro de la Unión Europea. Brevo trata tu dirección de correo únicamente para entregar correos transaccionales (verificación, restablecimiento de contraseña, notificaciones). Brevo puede contratar subencargados fuera del EEE bajo mecanismos de transferencia legales. Brevo Privacy Policy
Cloudflare (CDN y protección DDoS) — Procesa direcciones IP como parte del enrutamiento y la protección del tráfico hacia nuestros servidores. Cloudflare es una empresa con sede en EE. UU.; sin embargo, las transferencias de datos se rigen por Cláusulas Contractuales Estándar (CCE) en virtud del Artículo 46 del RGPD y el Marco de Privacidad de Datos UE-EE. UU., incorporados en el Addendum de Tratamiento de Datos de Cloudflare. Cloudflare Privacy Policy
Open-Meteo (datos meteorológicos) — Se usa para proporcionar información meteorológica para tu huerto. Open-Meteo está autoalojado en nuestros propios servidores dentro de la UE; no se comparte ningún dato personal con terceros para este servicio.
Google Maps (ubicación opcional del huerto) — Si usas el mapa interactivo para establecer la ubicación de tu huerto, las coordenadas que seleccionas se transmiten a los servidores de Google para la representación del mapa. Solo compartimos datos de coordenadas con Google; no compartimos tu nombre, dirección de correo ni ninguna otra información de cuenta. Sin embargo, las coordenadas del huerto pueden constituir datos personales según el RGPD cuando están vinculadas a tu cuenta. Al usar esta función opcional, aceptas los Términos de Servicio de Google y la Política de Privacidad de Google. Esta función es completamente opcional y puede desactivarse en cualquier momento. Google Privacy Policy.

No vendemos, alquilamos ni comercializamos tus datos personales con terceros.

7. Cookies

Usamos únicamente cookies estrictamente funcionales que son esenciales para el funcionamiento del Servicio:

Cookie de autenticación — Un token JWT almacenado en una cookie segura httpOnly para mantener tu sesión de inicio de sesión. Esta cookie no puede ser accedida por JavaScript y solo se envía por HTTPS.

No usamos:

Cookies de seguimiento o analíticas
Cookies publicitarias de terceros
Cookies de redes sociales
Cualquier forma de rastreo entre sitios

Como solo usamos cookies funcionales esenciales, no se requiere un banner de consentimiento de cookies según el RGPD y la Directiva de privacidad electrónica.

Sí medimos cómo se usa el Servicio, pero sin cookies y sin ningún tercero — consulta Datos de uso más arriba.

8. Tus derechos

En virtud del Reglamento General de Protección de Datos, tienes los siguientes derechos respecto a tus datos personales:

Derecho de acceso — Tienes derecho a solicitar una copia de todos los datos personales que tenemos sobre ti.
Derecho de rectificación — Tienes derecho a solicitar la corrección de datos inexactos o incompletos.
Derecho de supresión («derecho al olvido») — Tienes derecho a solicitar la eliminación de tus datos personales.
Derecho a la limitación del tratamiento — Tienes derecho a solicitar que limitemos cómo usamos tus datos.
Derecho a la portabilidad de datos — Tienes derecho a recibir tus datos en un formato estructurado, de uso común y legible por máquina.
Derecho a retirar el consentimiento — Cuando el tratamiento se basa en consentimiento, puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior.
Derecho de oposición — Tienes derecho a oponerte al tratamiento basado en intereses legítimos (Artículo 6(1)(f) RGPD). Cuando te opongas, cesaremos el tratamiento salvo que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre tus derechos e intereses.
Derecho a presentar una reclamación — Tienes derecho a presentar una reclamación ante tu autoridad de control local de protección de datos.

Para ejercer cualquiera de estos derechos, contáctanos en [email protected]. Responderemos a tu solicitud en un plazo de 30 días según lo exige el RGPD.

9. Retención de datos

Conservamos tus datos personales solo mientras tu cuenta esté activa y los datos sean necesarios para proporcionar el Servicio.

Cuando eliminas tu cuenta, todos los datos asociados se eliminan permanentemente, incluyendo:

Información de cuenta (correo, preferencias, configuración)
Todos los datos del huerto (semillas, plantas, tareas, entradas de diario, registros de cosecha, inventario de herramientas)
Todos los diseños de huertos y diseños de lienzo
Todos los archivos multimedia subidos (fotos e imágenes eliminadas del almacenamiento de objetos)

La eliminación se realiza mediante la eliminación en cascada de todos los registros de base de datos relacionados y la eliminación de archivos multimedia del almacenamiento de objetos. Este proceso es irreversible.

Los registros de servidor que contienen direcciones IP se rotan y eliminan automáticamente en 30 días.

Los datos de la cuenta tras finalizar la suscripción. Cuando termina tu suscripción, pierdes el acceso a tu huerto. Conservamos tus datos durante 3 meses para que puedas volver a suscribirte y continuar donde lo dejaste. Pasados 3 meses, la cuenta y su contenido se eliminan permanentemente. Puedes pedirnos que lo eliminemos todo antes en cualquier momento.

10. Menores

Nimera no está dirigido a menores de 16 años. No recopilamos conscientemente datos personales de menores de 16 años. Si eres padre, madre o tutor y crees que tu hijo nos ha proporcionado datos personales, contáctanos en [email protected] y eliminaremos la información de inmediato.

11. Protección de datos y autoridad de control

Como operador a pequeña escala cuyas actividades de tratamiento no entran en los criterios del artículo 37 del RGPD (sin vigilancia sistemática a gran escala, sin tratamiento a gran escala de categorías especiales de datos), Nimera no está obligado a designar un Delegado de Protección de Datos (DPD).

Si te encuentras en la Unión Europea, tienes derecho a presentar una reclamación ante la autoridad de control de protección de datos de tu país de residencia. Una lista completa de las autoridades de control de la UE está disponible en el sitio web del Comité Europeo de Protección de Datos. Si estás fuera de la UE, puede que tengas derechos similares bajo tus leyes de privacidad locales.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas o por otras razones operativas, legales o reglamentarias. Cuando hagamos cambios, actualizaremos la fecha de «Última actualización» en la parte superior de esta página.

Te animamos a revisar esta Política de privacidad periódicamente. El uso continuado del Servicio tras cualquier cambio constituye tu aceptación de la política actualizada.

13. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de privacidad o nuestras prácticas de datos, contáctanos en:

[email protected]

Para consultas sobre protección de datos, también tienes derecho a contactar con la autoridad de control de tu país de residencia.