Aviso de privacidad

Responsable

Jorge Sanchis, que hace y opera Pomarello: la web (pomarello.com) y sus apps para el móvil. Contacto: [email protected].

Qué se guarda

Tu cuenta (email, nombre, idioma y unidades), tus credenciales (jamás la contraseña en claro: solo su hash; de las passkeys, únicamente la clave pública; y si entras con Google, el enlace con esa cuenta), tu huerto tal como lo registras (bancales y plano, cultivos con sus hitos y recordatorios, cosechas y las entradas de tu diario), tus sesiones abiertas (con IP y navegador o dispositivo, para que puedas revocarlas), las fotos que subas a tu diario (solo las versiones reducidas que la app enseña: el original nunca sale de tu dispositivo) y una medida agregada de tu uso: qué días abres la app, en qué pantallas y cuánto rato — en contadores, nunca lo que escribes.

En tu dispositivo

Para funcionar sin cobertura, la web y las apps guardan una copia de tu huerto en el propio dispositivo (el almacenamiento del navegador o la base local de la app), y las apps guardan ahí también tu sesión. Las apps solo usan la cámara o tus fotos cuando tú eliges añadir una imagen. En la web, «Sugerir mi zona» usa tu ubicación un instante para calcular la zona climática: la coordenada no se guarda.

Para qué, y con qué base

Para darte el servicio que pides al crear la cuenta — guardar tu huerto y sincronizarlo entre tus dispositivos (ejecución del contrato); para mantenerlo seguro y saber qué partes se usan y poder mejorarlas, con una cuenta propia sumada por día y guardada 12 meses (interés legítimo); y para enseñar tu huerto en la comunidad, solo si tú lo decides (tu consentimiento, que puedes retirar cuando quieras). Sin publicidad, sin rastreo, sin perfiles y sin vender ni ceder datos a nadie: ninguna empresa ajena mide nada aquí. La única cookie es la de tu sesión.

Quién ayuda a darlo

Proveedores que tratan los datos solo por encargo de Pomarello. DigitalOcean aloja el servidor, la base de datos y las fotos; Resend envía los correos de la cuenta (verificar el email, recuperar la contraseña) desde servidores en Irlanda; y Cloudflare reenvía lo que escribas a [email protected]. Si entras con Google, Google sabe que has usado su cuenta para entrar. Si usas una app móvil, la tienda de la que la descargas (App Store o Google Play) trata sus propios datos según su aviso; Pomarello no recibe nada de ella.

Dónde y cuánto tiempo

En la Unión Europea (DigitalOcean, Fráncfort). Tus datos se guardan mientras tengas la cuenta; la copia de seguridad diaria rota a los 7 días, los contadores de uso se borran a los 12 meses y las cuentas demo desaparecen enteras a las 24 horas. Las fotos viven en un almacén de archivos aparte, también en Fráncfort y sin copia de seguridad propia: al borrarlas desaparecen al momento.

La comunidad (si tú quieres)

Tu huerto es privado salvo que lo publiques, y publicar es siempre un gesto tuyo, por capas: eliges qué secciones se ven y a qué escalón (solo la comunidad, o también la web abierta — cada escalón con su propio consentimiento, y siempre reversible). Al participar eliges un @handle público que firma tus comentarios y soles; los gestos nunca son anónimos. Tu zona se guarda como país, provincia y zona climática — jamás una dirección ni un punto en un mapa. Si vuelves a privado, tu huerto desaparece de la comunidad al momento (tus seguidores se pierden; los comentarios de otros quedan invisibles mientras tanto). Para la convivencia hay reportes y bloqueos: si alguien reporta un contenido, el administrador ve ese contenido señalado —solo ese— para poder moderarlo. Borrar tu cuenta arrastra también toda tu capa social: perfil público, soles, comentarios, seguimientos, bloqueos y reportes.

Tus derechos

Ver tus datos y llevártelos (CSV o copia completa, en Ajustes), corregirlos (editándolos en la app) y borrarlos («Eliminar mi cuenta», en Ajustes de la web o de la app: inmediato y definitivo; de las copias de seguridad desaparece en 7 días como mucho). Para oponerte a la medida de uso, pedir que se limite algún tratamiento o cualquier otra cosa, escribe al responsable. Y si crees que algo no se hace bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Edad

Pomarello es para mayores de 14 años.

Cambios

Si este aviso cambia de fondo, la app te lo cuenta y te pide leerlo de nuevo antes de seguir.

What is stored

Your account (email, name, language and units), your credentials (never your password in plain text: only its hash; for passkeys, only the public key; and if you sign in with Google, the link to that account), your garden as you record it (beds and layout, crops with their milestones and reminders, harvests and your diary entries), your open sessions (with IP and browser or device, so you can revoke them), the photos you upload to your diary (only the reduced versions the app displays: the original never leaves your device) and an aggregate measure of your usage: which days you open the app, on which screens and for how long — as counters, never what you write.

On your device

To work without coverage, the website and the apps keep a copy of your garden on the device itself (the browser's storage or the app's local database), and the apps also keep your session there. The apps only use the camera or your photos when you choose to add an image. On the website, “Suggest my zone” uses your location for an instant to work out the climate zone: the coordinate is not stored.

What for, and on what basis

To provide the service you ask for when you create the account — storing your garden and syncing it across your devices (performance of the contract); to keep it secure and know which parts are used so they can be improved, with Pomarello's own count added up by day and kept for 12 months (legitimate interest); and to show your garden in the community, only if you decide to (your consent, which you can withdraw at any time). No ads, no tracking, no profiling and no data sold or shared with anyone: no outside company measures anything here. The only cookie is your session.

Who helps provide it

Providers that process data only on Pomarello's behalf. DigitalOcean hosts the server, the database and the photos; Resend sends the account emails (verifying your email, recovering your password) from servers in Ireland; and Cloudflare forwards whatever you write to [email protected]. If you sign in with Google, Google knows you used its account to sign in. If you use a mobile app, the store you download it from (App Store or Google Play) processes its own data under its own notice; Pomarello receives nothing from it.

Where, and for how long

In the European Union (DigitalOcean, Frankfurt). Your data is kept for as long as you have the account; the daily backup rotates after 7 days, usage counters are deleted after 12 months and demo accounts disappear entirely after 24 hours. Photos live in a separate file store, also in Frankfurt and with no backup of its own: when you delete them they are gone at once.

The community (if you want it)

Your garden is private unless you publish it, and publishing is always your own gesture, in layers: you choose which sections show and at which step (community only, or also the open web — each step with its own consent, and always reversible). To take part you choose a public @handle that signs your comments and suns; gestures are never anonymous. Your area is stored as country, province and climate zone — never an address or a point on a map. If you go back to private, your garden leaves the community at once (your followers are lost; other people's comments stay invisible meanwhile). For coexistence there are reports and blocks: if someone reports a piece of content, the administrator sees that reported content —only that— in order to moderate it. Deleting your account also removes your whole social layer: public profile, suns, comments, follows, blocks and reports.

Your rights

See your data and take it with you (CSV or a full copy, in Settings), correct it (by editing it in the app) and erase it (“Delete my account”, in Settings on the website or in the app: immediate and final; it disappears from backups within 7 days at most). To object to the usage measure, ask for some processing to be restricted or anything else, write to the controller. And if you think something is not being done right, you can complain to the Spanish Data Protection Agency (aepd.es).

Tus datos son tuyos.