Política de privacidad

Mundaka Norte S.L. (NIF B09751579), con domicilio social en Av. del Puente del Pilar, 39, 50014 Zaragoza (España). Contacto para cualquier cuestión de privacidad: yechilalways@gmail.com.

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Datos de cuenta: tu email y tu contraseña, que guardamos cifrada con un algoritmo de un solo sentido (nadie, ni siquiera nosotros, puede leerla).

Datos de cultivo que introduces voluntariamente: cultivos, fases, medidas, diario, notas, inventario, variedades propias y ajustes.

Fotos que subes. Antes de guardarlas eliminamos sus metadatos, incluida la ubicación GPS. Se guardan en un almacenamiento privado al que solo accedes tú.

Conversaciones con el asistente de inteligencia artificial y resultados de los análisis que solicites.

Datos de suscripción (plan, estado, periodo y fechas) y el historial de avisos de pago que nos envía Creem (tipo de aviso, importe y fecha). Los datos de tu tarjeta los gestiona directamente Creem; Yechil no los recibe ni los guarda.

Si usas la prueba gratuita, una huella irreversible de tu email (un código HMAC del que no se puede recuperar el email), para que la prueba no se repita con el mismo email.

Un registro de seguridad de tu cuenta: entradas, intentos fallidos, cambios de contraseña y otros cambios de seguridad, con su fecha y una huella irreversible de la dirección IP (nunca la IP en claro).

Datos técnicos imprescindibles: la dirección IP para la seguridad y para limitar los intentos de acceso (se conserva un máximo de 24 horas) y las cookies técnicas descritas en la Política de cookies.

Te recomendamos no incluir tu nombre real ni datos que te identifiquen en tus notas o fotos.

Prestarte el servicio contratado (crear tu cuenta, calcular tu plan de cultivo, guardar tu diario y tus fotos, gestionar tu suscripción): ejecución del contrato (art. 6.1.b RGPD).

Enviar tus fotos o mensajes a la inteligencia artificial cuando tú lo solicitas, para analizarlos: ejecución del contrato y tu consentimiento expreso, que puedes retirar en cualquier momento desde los ajustes.

Garantizar la seguridad de tu cuenta y prevenir el fraude y el abuso del servicio, también con el registro de seguridad de la cuenta y con la huella del email que impide repetir la prueba gratuita: interés legítimo (art. 6.1.f RGPD).

Cumplir obligaciones legales, como las contables (el historial de avisos de pago): obligación legal (art. 6.1.c RGPD).

Enviarte comunicaciones comerciales: solo si nos das tu consentimiento, que puedes retirar en cualquier momento.

No tomamos decisiones con efectos jurídicos basadas únicamente en tratamientos automatizados. Las recomendaciones del motor de cálculo y de la inteligencia artificial son orientativas.

Yechil está dirigido exclusivamente a mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

No vendemos tus datos ni los cedemos a terceros para fines propios de estos. Solo los comparten, en la medida necesaria, los proveedores que nos prestan servicios como encargados del tratamiento, con contrato y garantías conforme al RGPD:

Vercel Inc. (alojamiento de la plataforma y almacenamiento de fotos, con servidores en Frankfurt, Unión Europea).

Neon (base de datos, con servidores en Frankfurt, Unión Europea).

Resend (envío de emails de la cuenta, como la verificación o la recuperación de contraseña).

Anthropic, PBC, en Estados Unidos (inteligencia artificial: procesa los mensajes y fotos que le envías, solo cuando usas esas funciones y has dado tu consentimiento).

Algunos de estos proveedores están establecidos en Estados Unidos. Las transferencias internacionales se realizan con las garantías previstas en el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

La suscripción la vende y la cobra Creem (creem.io) como revendedor autorizado (merchant of record): gestiona el pago, los impuestos y la factura. Para ello trata tus datos de pago y de facturación como responsable independiente, conforme a su propia política de privacidad. Nosotros solo recibimos de Creem el estado de tu suscripción y los avisos de pago.

También podremos comunicar datos a las autoridades cuando exista una obligación legal.

Mientras tu cuenta esté activa. Si borras tu cuenta, eliminamos tus datos y fotos; las copias de seguridad se sobrescriben en un plazo máximo de 30 días.

Las facturas las emite y las conserva Creem durante los plazos legales; Yechil no guarda copia. El historial de avisos de pago de Creem (tipo, importe y fecha, sin datos de la tarjeta) lo conservamos 6 años por nuestras obligaciones contables, también si borras la cuenta.

La huella del email de quien ya tuvo la prueba gratuita se conserva 2 años, también si borras la cuenta, para que la prueba no se repita.

Los registros del límite de intentos de acceso (con la IP convertida en huella) se eliminan en un máximo de 24 horas. El registro de seguridad de la cuenta se conserva 12 meses y se borra con la cuenta.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos que hayas dado, escribiendo a yechilalways@gmail.com. Puedes exportar tus datos y borrar tu cuenta tú mismo desde los ajustes.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas cifradas, fotos en almacenamiento privado, eliminación de la ubicación de las fotos, control de accesos, límite de intentos de inicio de sesión y servidores en la Unión Europea.

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Te avisaremos de los cambios importantes por email o en la propia plataforma.