← Volver

Política de Privacidad

Versión 1.1 — Última actualización: 28 de julio de 2026

1. Responsable del tratamiento

CampoDato
Razón socialThe Stoical Guy SLU
CIFB44653285
Domicilio socialPaseo Menéndez Pelayo 3, 30001 Murcia, España
Correo electrónicojcnavio@gmail.com

2. Qué datos recogemos y para qué

Peonia es una aplicación de riego automático que controla dispositivos físicos (hardware ESP32) instalados en tu hogar. Para prestar este servicio recogemos los siguientes datos personales:

2.1 Datos de cuenta (autenticación)

Dato recogido: Dirección de correo electrónico y contraseña (gestionada por Firebase Authentication de Google LLC).

Finalidad: Crear y gestionar tu cuenta de usuario en Peonia; verificar tu identidad; permitirte recuperar el acceso si olvidas tu contraseña.

Base jurídica: Art. 6.1.b RGPD — ejecución del contrato de servicio. Sin este dato no es posible prestarte el servicio.

Plazo de conservación: Mientras tu cuenta esté activa. Tras solicitar eliminación: máximo 30 días.

2.2 Identificador interno de usuario (UID Firebase)

Dato recogido: Identificador único generado automáticamente por Firebase Authentication al crear tu cuenta.

Finalidad: Vincular internamente tus dispositivos de riego, configuraciones e historial de riegos a tu cuenta.

Base jurídica: Art. 6.1.b RGPD — ejecución del contrato. Identificador técnico imprescindible.

Plazo de conservación: Mientras la cuenta esté activa + 30 días tras baja.

2.3 Token de notificaciones push (FCM Token)

Dato recogido: Identificador único de dispositivo generado por Firebase Cloud Messaging (FCM) de Google LLC.

Finalidad: Enviarte notificaciones push sobre el estado de tus plantas y dispositivos: alertas de humedad baja, confirmaciones de riego completado, avisos de desconexión del dispositivo.

Base jurídica: Art. 6.1.b RGPD — ejecución del contrato. Las notificaciones son parte esencial del servicio de monitorización automatizada.

Cómo desactivar las notificaciones push:

Si las desactivas, el sistema de riego seguirá funcionando pero no recibirás alertas en tiempo real.

Plazo de conservación: Mientras la cuenta esté activa. Se elimina en 30 días tras baja.

2.4 Datos de telemetría de dispositivos (sensores ESP32)

Dato recogido: Lecturas de los sensores de tus dispositivos de riego: porcentaje de humedad del suelo, temperatura, humedad ambiental, nivel de luz, nivel del depósito de agua, caudal de agua por ciclo, marcas de tiempo de cada evento de riego, identificador del dispositivo ESP32.

Finalidad: Mostrar el historial y estado actual en la app; ejecutar reglas de riego automático; analizar consumo de agua y salud de tus plantas.

Base jurídica: Art. 6.1.b RGPD — ejecución del contrato. Sin estos datos el sistema de riego automático no puede funcionar.

Plazo de conservación: Mientras la cuenta esté activa + 30 días tras baja. Puedes solicitar eliminación del historial sin cerrar cuenta.

2.5 Dirección IP de conexión

Dato recogido: Dirección IP desde la que la app conecta con nuestro servidor backend.

Finalidad: Seguridad del servicio, detección de accesos no autorizados, diagnóstico técnico, prevención de abuso.

Base jurídica: Art. 6.1.f RGPD — interés legítimo en garantizar la seguridad e integridad técnica del servicio.

Plazo de conservación: Máximo 90 días en logs de servidor.

2.6 Datos técnicos del dispositivo móvil

Dato recogido: Modelo del dispositivo, versión del sistema operativo (iOS/Android) y versión de la app Peonia.

Finalidad: Diagnóstico técnico; mejora de la aplicación; priorización de actualizaciones. No se utilizan para publicidad ni perfilado.

Base jurídica: Art. 6.1.f RGPD — interés legítimo en mantener la calidad técnica del servicio.

Plazo de conservación: Máximo 12 meses.

2.7 Fotos de tus plantas

Dato recogido: Fotografías que tú decides subir de tus plantas, desde la cámara o la galería de tu dispositivo, junto con su fecha de subida.

Finalidad: Permitirte hacer un seguimiento visual de la evolución de cada planta dentro de la app.

Base jurídica: Art. 6.1.b RGPD — ejecución del contrato. Función opcional: la app funciona sin subir fotos.

Permisos: La cámara y la galería solo se acceden cuando tú lo inicias desde la app. No se accede a otras fotos de tu galería ni se activa la cámara en segundo plano.

Plazo de conservación: Hasta que elimines la foto o la planta asociada, o des de baja tu cuenta (+ 30 días).

2.8 Ubicación del jardín

Dato recogido: Coordenadas (latitud y longitud) del lugar donde está tu jardín, introducidas por ti al crear el jardín (por búsqueda de dirección o selección manual).

Finalidad: Calcular las horas de amanecer y atardecer de tu zona para programar los riegos en el momento óptimo del día.

Base jurídica: Art. 6.1.b RGPD — ejecución del contrato.

Importante: No es geolocalización GPS ni seguimiento de tu posición: es una ubicación fija que tú defines. La app no rastrea tu ubicación en tiempo real.

Plazo de conservación: Mientras la cuenta esté activa + 30 días tras baja.

2.9 Analítica de uso (opcional, con consentimiento)

Dato recogido: Eventos de uso de la app (pantallas visitadas, acciones principales) asociados a un identificador anónimo.

Finalidad: Entender cómo se usa la app para mejorarla. No se usa para publicidad ni se vende a terceros.

Base jurídica: Art. 6.1.a RGPD — consentimiento. La analítica solo se activa si la aceptas, y puedes retirarla en cualquier momento desde Ajustes de la app; al hacerlo se detiene por completo (incluidas Firebase Analytics, PostHog y Sentry).

Plazo de conservación: Según la política del procesador (PostHog); datos agregados o anonimizados.

3. Destinatarios y procesadores de datos

3.1 Google LLC (Firebase)

Servicios utilizados: Firebase Authentication, Firebase Cloud Messaging (FCM), Firebase Analytics básico.

Datos a los que acceden: Correo electrónico, UID Firebase, token FCM, datos técnicos del dispositivo.

DPA: Google LLC dispone de términos de procesamiento de datos en firebase.google.com/terms/data-processing-terms.

Transferencia internacional: Google LLC está en Estados Unidos. La transferencia está amparada por las Cláusulas Contractuales Tipo (Decisión 2021/914/UE) y la adhesión de Google al Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework, vigente desde julio 2023).

Más información: privacy.google.com/businesses/gdprservices

3.2 Infraestructura propia (servidor backend)

The Stoical Guy SLU opera su propio servidor backend (Node.js/TypeScript) y base de datos (PostgreSQL) ubicados en España, dentro del Espacio Económico Europeo. No se producen transferencias internacionales de datos para este procesador.

Datos almacenados: UID Firebase, token FCM, datos de telemetría, fotos de plantas, ubicación del jardín, IP en logs.

No cedemos tus datos a terceros fuera de los procesadores descritos. No vendemos datos. No realizamos perfilado para publicidad.

3.3 Sentry (Functional Software, Inc.)

Servicio utilizado: Sentry (sentry.io) para informes de errores y caídas de la app.

Datos a los que acceden: Información técnica del error (traza, modelo del dispositivo, versión del SO y de la app). No incluye contenido de usuario ni fotos.

Activación: Solo si aceptas la analítica (ver 2.9).

Transferencia internacional: EE.UU., amparada por Cláusulas Contractuales Tipo. Más información: sentry.io/privacy.

3.4 PostHog (PostHog, Inc.)

Servicio utilizado: PostHog para analítica de uso de la app (ver 2.9).

Datos a los que acceden: Eventos de uso con identificador anónimo y datos técnicos del dispositivo.

Activación: Solo con tu consentimiento, revocable en Ajustes.

Transferencia internacional: EE.UU./UE según región contratada, amparada por Cláusulas Contractuales Tipo. Más información: posthog.com/privacy.

3.5 Servicios de datos externos (sin identificación de usuario)

sunrise-sunset.org: Recibe únicamente las coordenadas del jardín para calcular las horas de amanecer y atardecer. No recibe ningún identificador de usuario ni de cuenta.

Photon (photon.komoot.io): Recibe el texto de búsqueda que introduces al localizar tu jardín (geocodificación de direcciones). No recibe identificadores de usuario.

4. Plazos de conservación (resumen)

DatoPlazo
Email y UID FirebaseMientras la cuenta esté activa + 30 días tras baja
Token FCMMientras la cuenta esté activa + 30 días tras baja
Telemetría de dispositivosMientras la cuenta esté activa + 30 días tras baja
Fotos de plantasHasta que las elimines o des de baja la cuenta + 30 días
Ubicación del jardínMientras la cuenta esté activa + 30 días tras baja
IP en logs de servidor90 días desde el registro
Datos técnicos del dispositivo móvil12 meses desde la recogida

5. Tus derechos como interesado

De acuerdo con los artículos 15 a 21 del RGPD, tienes los siguientes derechos:

Cómo ejercer tus derechos: Envía un correo a jcnavio@gmail.com indicando el derecho que deseas ejercer y el correo de tu cuenta Peonia. Responderemos en el plazo máximo de un mes (Art. 12.3 RGPD).

6. Derecho a reclamar ante la autoridad de control

Si consideras que el tratamiento de tus datos infringe el RGPD, puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD):

7. Dispositivos físicos de riego (ESP32) y telemetría

Los dispositivos ESP32 de Peonia generan datos de telemetría (humedad del suelo, temperatura, humedad ambiental, luz, nivel de depósito, caudal, timestamps) que se transmiten desde el dispositivo a nuestro servidor via WiFi doméstica mediante conexión cifrada (TLS).

Datos que NO recogemos de los dispositivos:

Puedes solicitar exportación de tu historial de telemetría en formato estructurado contactando a jcnavio@gmail.com.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas conforme al Art. 32 del RGPD:

En caso de violación de seguridad que entrañe riesgo, lo notificaremos a la AEPD en un plazo máximo de 72 horas (Art. 33 RGPD) y a ti sin dilación indebida si el riesgo es alto (Art. 34 RGPD).

9. Menores de edad

El servicio Peonia no está dirigido a menores de 14 años. Si eres padre, madre o tutor y crees que un menor ha proporcionado datos sin consentimiento, contacta con nosotros en jcnavio@gmail.com.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la legislación. Actualizaremos la fecha de "Última actualización" y, si los cambios son significativos, te lo notificaremos mediante la aplicación o por correo electrónico.