Política de privacidade

1. Introdución

Nimera ('nós', 'nos', 'noso') é un servizo de planificación de horta en liña que opera en nimera.garden, establecido dentro da Unión Europea. Nimera é o responsable do tratamento dos datos persoais descritos nesta política. Esta Política de privacidade explica como recollemos, usamos e protexemos os teus datos persoais de conformidade co Regulamento Xeral de Protección de Datos (RXPD) e outras leis de protección de datos aplicables en todo o mundo.

Ao usar Nimera, recoñeces que liches e comprendiches esta Política de privacidade. Se tes preguntas sobre as nosas prácticas de datos, podes contactarnos en [email protected].

2. Datos que recollemos

Recollemos e tratamos as seguintes categorías de datos:

Datos da conta

Enderezo de correo electrónico (usado para autenticación e comunicación)
Contrasinal cifrado (nunca almacenamos contrasinais en texto plano)
Preferencia de idioma e configuración de visualización

Datos da horta

Inventario de sementes e información sobre variedades de plantas
Deseños de hortas e deseños de lenzo
Calendarios de tarefas e entradas de calendario
Entradas de diario e notas
Rexistros de colleita e datos de rendemento
Inventario de ferramentas e equipos
E outros datos que creas dentro do Servizo

Datos de localización

Coordenadas da horta (latitude e lonxitude), só se decides establecer unha localización da horta para datos meteorolóxicos. Isto é completamente opcional, pódese eliminar en calquera momento e require o teu consentimento explícito. As coordenadas da horta son datos persoais segundo o RXPD e trátanse como tal. Aplicamos o principio de minimización de datos: só recollemos as coordenadas necesarias para proporcionar datos meteorolóxicos para a túa localización específica, e non as usamos para ningún outro fin.

Multimedia

Fotos e imaxes que subes a calquera parte do Servizo

Datos técnicos

Tipo e versión do navegador (en rexistros de servidor estándar)
Enderezo IP (nos rexistros do servidor con fins de seguridade e usado de forma transitoria para a medición descrita na sección Datos de uso; non se almacena a longo prazo)

Datos de uso

Medimos como se usa o Servizo cun software de analítica que executamos nós mesmos nos nosos propios servidores da Unión Europea. Non instala cookies, non envía nada a ningún terceiro e non pode seguirte a outros sitios web.

Páxinas visitadas, que seccións dunha páxina apareceron na pantalla, botóns premidos e canto tempo se leu unha páxina
País, navegador, sistema operativo, tipo de dispositivo, tamaño da pantalla e idioma, deducidos da túa solicitude
O teu enderezo IP úsase só no momento — para deducir o país e para agrupar as solicitudes que pertencen a unha mesma visita. Nunca se almacena xunto con estes datos.
Se iniciaches sesión, un identificador pseudonimizado derivado da túa conta — nunca o teu enderezo de correo electrónico — para poder distinguir as visitas dunha mesma persoa sen saber quen es

3. Como usamos os teus datos

Usamos os teus datos para os seguintes fins:

Proporcionar e operar o Servizo, incluíndo o almacenamento dos teus plans de horta, sementes, tarefas e outro contido
Enviar notificacións esenciais por correo, como verificación de correo, restablecemento de contrasinal e alertas de seguridade da conta
Enviar recordatorios e notificacións opcionais da horta (só co teu consentimento explícito)
Mostrar datos meteorolóxicos para a localización da túa horta (só cando proporcionaches consentimento de localización)
Xerar estatísticas e información da horta dentro da túa conta
Mellorar e manter o Servizo, incluíndo corrección de erros e optimización do rendemento
Medir de forma agregada como se usa o Servizo, para ver que partes axudan e cales estorban

Toma de decisións automatizada e elaboración de perfís: Nimera non utiliza toma de decisións automatizada nin elaboración de perfís que produza efectos xurídicos ou che afecte significativamente de maneira similar, como se describe no Artigo 22 do RXPD. Todas as decisións que afectan á túa conta ou datos tómaas persoas.

4. Base xurídica (RXPD)

En virtude do Regulamento Xeral de Protección de Datos, tratamos os teus datos baseándonos nos seguintes fundamentos xurídicos:

Execución de contrato (Artigo 6(1)(b) RXPD) — Tratamento necesario para proporcionar o Servizo para o que te rexistraches, incluíndo o almacenamento dos datos da túa horta, a xestión da túa conta e a entrega de funcionalidade básica.
Interese lexítimo (Artigo 6(1)(f) RXPD) — Tratamento necesario para manter a seguridade do noso Servizo, detectar e previr abusos, manter rexistros de servidor para a investigación de incidentes de seguridade, mellorar o rendemento da aplicación e medir, de forma agregada, como se usa o Servizo, tal como se describe na sección «Datos de uso». Equilibramos estes intereses fronte aos teus dereitos de privacidade e determinamos que non prevalecen sobre os teus dereitos e liberdades fundamentais. Tes dereito a opoñerte a este tratamento en calquera momento (ver Sección 8).
Consentimento (Artigo 6(1)(a) RXPD) — Tratamento baseado no teu consentimento explícito, concretamente: notificacións de correo opcionais e recordatorios da horta, e proporcionar as coordenadas de localización da túa horta para datos meteorolóxicos. Podes retirar o consentimento en calquera momento sen afectar á licitude do tratamento anterior.

5. Almacenamento e seguridade de datos

Tomámonos en serio a seguridade dos teus datos e implementamos medidas técnicas e organizativas apropiadas:

Localización do servidor — Todos os datos almacénanse en servidores de Hetzner ubicados en Falkenstein, Alemaña, dentro da Unión Europea.
Almacenamento multimedia — Os arquivos subidos (fotos, imaxes) almacénanse en Hetzner Object Storage, tamén ubicado dentro da UE.
Seguridade do contrasinal — Os contrasinais procésanse con hash usando bcrypt, un algoritmo de hash unidireccional robusto; nunca almacenamos nin temos acceso ao teu contrasinal en texto plano.
Autenticación — Os tokens de autenticación JWT (JSON Web Token) transmítense mediante cookies seguras httpOnly, protexéndose contra ataques de cross-site scripting.
Cifrado en repouso — O almacenamento da base de datos está cifrado en repouso no servidor.
Seguridade en tránsito — Todos os datos en tránsito están cifrados con TLS/HTTPS.

6. Servizos de terceiros

Usamos un número limitado de servizos de terceiros para operar Nimera. Cada servizo só recibe os datos mínimos necesarios para a súa función:

Brevo (entrega de correo) — Unha empresa francesa cuxos servidores de aloxamento se atopan dentro da Unión Europea. Brevo trata o teu enderezo de correo unicamente para entregar correos transaccionais (verificación, restablecemento de contrasinal, notificacións). Brevo pode contratar subencargados fóra do EEE baixo mecanismos de transferencia legais. Brevo Privacy Policy
Cloudflare (CDN e protección DDoS) — Procesa enderezos IP como parte do enrutamento e a protección do tráfico cara aos nosos servidores. Cloudflare é unha empresa con sede en EE. UU.; con todo, as transferencias de datos réxense por Cláusulas Contractuais Estándar (CCE) en virtude do Artigo 46 do RXPD e o Marco de Privacidade de Datos UE-EE. UU., incorporados no Addendum de Tratamento de Datos de Cloudflare. Cloudflare Privacy Policy
Open-Meteo (datos meteorolóxicos) — Úsase para proporcionar información meteorolóxica para a túa horta. Open-Meteo está autoaloxado nos nosos propios servidores dentro da UE; non se comparte ningún dato persoal con terceiros para este servizo.
Google Maps (localización opcional da horta) — Se usas o mapa interactivo para establecer a localización da túa horta, as coordenadas que seleccionas transmítense aos servidores de Google para a representación do mapa. Só compartimos datos de coordenadas con Google; non compartimos o teu nome, enderezo de correo nin ningunha outra información de conta. Con todo, as coordenadas da horta poden constituír datos persoais segundo o RXPD cando están vinculadas á túa conta. Ao usar esta funcionalidade opcional, aceptas os Termos de Servizo de Google e a Política de Privacidade de Google. Esta funcionalidade é completamente opcional e pode desactivarse en calquera momento. Google Privacy Policy.

Non vendemos, alugamos nin comercializamos os teus datos persoais con terceiros.

7. Cookies

Usamos unicamente cookies estritamente funcionais que son esenciais para o funcionamento do Servizo:

Cookie de autenticación — Un token JWT almacenado nunha cookie segura httpOnly para manter a túa sesión de inicio de sesión. Esta cookie non pode ser accedida por JavaScript e só se envía por HTTPS.

Non usamos:

Cookies de rastrexo ou analíticas
Cookies publicitarias de terceiros
Cookies de redes sociais
Calquera forma de rastrexo entre sitios

Como só usamos cookies funcionais esenciais, non se require un banner de consentimento de cookies segundo o RXPD e a Directiva de privacidade electrónica.

Si que medimos como se usa o Servizo, pero sen cookies e sen ningún terceiro — consulta a sección Datos de uso máis arriba.

8. Os teus dereitos

En virtude do Regulamento Xeral de Protección de Datos, tes os seguintes dereitos respecto aos teus datos persoais:

Dereito de acceso — Tes dereito a solicitar unha copia de todos os datos persoais que temos sobre ti.
Dereito de rectificación — Tes dereito a solicitar a corrección de datos inexactos ou incompletos.
Dereito de supresión ('dereito ao esquecemento') — Tes dereito a solicitar a eliminación dos teus datos persoais.
Dereito á limitación do tratamento — Tes dereito a solicitar que limitemos como usamos os teus datos.
Dereito á portabilidade de datos — Tes dereito a recibir os teus datos nun formato estruturado, de uso común e lexible por máquina.
Dereito a retirar o consentimento — Cando o tratamento se basea en consentimento, podes retiralo en calquera momento sen afectar á licitude do tratamento anterior.
Dereito de oposición — Tes dereito a opoñerte ao tratamento baseado en intereses lexítimos (Artigo 6(1)(f) RXPD). Cando te opoñas, cesaremos o tratamento salvo que podamos demostrar motivos lexítimos imperiosos que prevalezcan sobre os teus dereitos e intereses.
Dereito a presentar unha reclamación — Tes dereito a presentar unha reclamación ante a túa autoridade de control local de protección de datos.

Para exercer calquera destes dereitos, contáctanos en [email protected]. Responderemos á túa solicitude nun prazo de 30 días segundo o esixe o RXPD.

9. Retención de datos

Conservamos os teus datos persoais só mentres a túa conta estea activa e os datos sexan necesarios para proporcionar o Servizo.

Cando eliminas a túa conta, todos os datos asociados elimínanse permanentemente, incluíndo:

Información da conta (correo, preferencias, configuración)
Todos os datos da horta (sementes, plantas, tarefas, entradas de diario, rexistros de colleita, inventario de ferramentas)
Todos os deseños de hortas e deseños de lenzo
Todos os arquivos multimedia subidos (fotos e imaxes eliminadas do almacenamento de obxectos)

A eliminación realízase mediante a eliminación en cascada de todos os rexistros de base de datos relacionados e a eliminación de arquivos multimedia do almacenamento de obxectos. Este proceso é irreversible.

Os rexistros de servidor que conteñen enderezos IP rótalos e elimínanse automaticamente en 30 días.

Datos da conta despois de rematar unha subscrición. Cando remata a túa subscrición perdes o acceso á túa horta. Conservamos os teus datos durante 3 meses para que poidas subscribirte de novo e continuar onde o deixaches. Pasados 3 meses, a conta e o seu contido elimínanse definitivamente. Podes pedirnos que o eliminemos todo antes en calquera momento.

10. Menores

Nimera non está dirixido a menores de 16 anos. Non recollemos conscientemente datos persoais de menores de 16 anos. Se es pai, nai ou titor e cres que o teu fillo nos proporcionou datos persoais, contáctanos en [email protected] e eliminaremos a información de inmediato.

11. Protección de datos e autoridade de control

Como operador a pequena escala cuxas actividades de tratamento non entran nos criterios do artigo 37 do RXPD (sen vixilancia sistemática a gran escala, sen tratamento a gran escala de categorías especiais de datos), Nimera non está obrigado a designar un Delegado de Protección de Datos (DPD).

Se estás situado na Unión Europea, tes dereito a presentar unha reclamación ante a autoridade de control de protección de datos do teu país de residencia. Unha lista completa das autoridades de control da UE está dispoñible no sitio web do Comité Europeo de Protección de Datos. Se estás fóra da UE, podes ter dereitos similares baixo as túas leis locais de privacidade.

12. Cambios nesta política

Podemos actualizar esta Política de privacidade de cando en vez para reflectir cambios nas nosas prácticas ou por outras razóns operativas, legais ou regulatorias. Cando fagamos cambios, actualizaremos a data de 'Última actualización' na parte superior desta páxina.

Animámoste a revisar esta Política de privacidade periodicamente. O uso continuado do Servizo tras calquera cambio constitúe a túa aceptación da política actualizada.

13. Contacto

Se tes preguntas, inquietudes ou solicitudes relacionadas con esta Política de privacidade ou as nosas prácticas de datos, contáctanos en:

[email protected]

Para consultas sobre protección de datos, tamén tes dereito a contactar coa autoridade de control do teu país de residencia.