Última actualización: 4 de octubre de 2026
1. Objeto
La presente Política de privacidad describe la forma en que APPY BONSAI recopila, utiliza, conserva y protege los datos personales en el marco de:
- la aplicación móvil Appy Bonsai;
- appybonsai.com;
- my.appybonsai.com;
- los servicios web y API asociados;
- la asistencia a los usuarios;
- las comunicaciones dirigidas a los usuarios.
Se aplica salvo cuando un servicio de terceros, en particular Apple o Google, trate datos bajo su propia responsabilidad y de conformidad con su propia política de privacidad.
2. Responsable del tratamiento
El responsable del tratamiento es:
APPY BONSAI
Sociedad por acciones simplificada
16 rue Jules Leloup
45200 Montargis – Francia
SIREN: 988 319 505
Correo electrónico de contacto:
Para cualquier consulta relacionada con los datos personales o para ejercer sus derechos, puede utilizar esta dirección de correo electrónico.
3. Principios
APPY BONSAI trata los datos personales de acuerdo con los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, seguridad y confidencialidad.
APPY BONSAI no vende los datos personales de sus usuarios.
4. Datos recopilados
Según las funcionalidades utilizadas, podrán tratarse las siguientes categorías de datos.
4.1. Datos de la cuenta
En particular, podrán tratarse:
- nombre o seudónimo;
- nombre de pila, cuando se proporcione;
- dirección de correo electrónico;
- identificador interno de la cuenta;
- idioma;
- preferencias asociadas a la cuenta;
- información necesaria para la autenticación.
Las contraseñas no deben conservarse en texto plano.
4.2. Datos relativos a las colecciones
Los usuarios pueden registrar distintas informaciones relativas, entre otras cosas, a:
- bonsáis y otras plantas;
- macetas;
- rocas;
- herramientas;
- accesorios;
- otros elementos de la colección;
- grupos y clasificaciones;
- eventos y operaciones de cultivo;
- observaciones;
- historial;
- información financiera introducida voluntariamente relativa a la colección.
4.3. Fotografías y archivos
El usuario puede añadir fotografías u otros archivos asociados a sus datos.
Las fotografías pueden contener información visible o, según su tratamiento técnico, determinados metadatos.
El usuario debe evitar transmitir datos personales relativos a terceros cuando no sean necesarios.
4.4. Planificación y notificaciones
Cuando el usuario utiliza funciones de planificación o recordatorio, APPY BONSAI puede tratar:
- los eventos programados;
- las fechas y horas asociadas;
- las preferencias de notificación;
- los identificadores técnicos necesarios para el envío de notificaciones.
4.5. Información de suscripción
Cuando el usuario se suscribe a Appy Bonsai Premium a través de Apple o Google, APPY BONSAI puede recibir, entre otros:
- el identificador del producto o de la suscripción;
- un identificador de transacción o recibo;
- el estado de la suscripción;
- las fechas de inicio, renovación o vencimiento;
- determinada información relativa al país o a la tienda;
- la información necesaria para verificar y restaurar una compra.
APPY BONSAI normalmente no recibe el número completo de la tarjeta bancaria utilizada en la App Store o Google Play.
4.6. Datos técnicos
Con el fin de prestar y proteger el servicio, podrán tratarse, entre otros:
- dirección IP;
- fecha y hora de una conexión o solicitud;
- tipo de dispositivo;
- versión de la aplicación;
- sistema operativo;
- información técnica de sesión;
- registros técnicos;
- errores;
- información necesaria para detectar un uso anómalo o fraudulento.
4.7. Diagnósticos e informes de errores
Según la configuración de la aplicación, determinada información relativa a errores, fallos o rendimiento puede ser tratada con el fin de identificar y corregir problemas técnicos.
Esta información se limita a lo necesario para esta finalidad.
Cuando el uso de un rastreador o SDK requiera el consentimiento del usuario, este se solicitará previamente.
4.8. Soporte
Cuando el usuario contacta con APPY BONSAI, podrán tratarse, entre otros:
- su dirección de correo electrónico;
- su identidad o seudónimo;
- el contenido de sus mensajes;
- los archivos o capturas de pantalla que facilite;
- la información técnica necesaria para resolver el problema.
4.9. Comunicaciones y boletín informativo
Cuando el usuario se suscribe a un boletín informativo o acepta recibir comunicaciones promocionales, APPY BONSAI trata, entre otros:
- su dirección de correo electrónico;
- su idioma;
- sus preferencias de comunicación;
- la información necesaria para conservar la prueba de su elección.
Las comunicaciones estrictamente necesarias para el funcionamiento de la cuenta o del servicio no constituyen comunicaciones comerciales.
5. Origen de los datos
Los datos pueden proceder:
- directamente del usuario;
- del uso de la aplicación o de los servicios web;
- del dispositivo del usuario;
- de Apple o Google en relación con la gestión de una compra o suscripción;
- o de otro usuario cuando utilice una funcionalidad prevista a tal efecto.
6. Finalidades y bases jurídicas
Creación y gestión de la cuenta
Finalidad: crear, autenticar y administrar la cuenta.
Base jurídica: ejecución del contrato o aplicación de medidas precontractuales.
Gestión de las colecciones y funcionalidades de Appy Bonsai
Finalidad: registrar, sincronizar, mostrar y utilizar la información introducida para proporcionar las funcionalidades solicitadas.
Base jurídica: ejecución del contrato.
Appy Bonsai Premium
Finalidad: verificar una compra, activar las funcionalidades Premium, gestionar el estado de la suscripción y prevenir el fraude.
Base jurídica: ejecución del contrato y, cuando proceda, interés legítimo de APPY BONSAI en proteger su servicio y prevenir el fraude.
Notificaciones y recordatorios
Finalidad: proporcionar los recordatorios o notificaciones solicitados por el usuario.
Base jurídica: prestación del servicio solicitado y, cuando la normativa lo exija, consentimiento.
Asistencia
Finalidad: responder a las solicitudes, identificar problemas y prestar asistencia.
Base jurídica: ejecución del contrato o interés legítimo de APPY BONSAI en prestar asistencia y mejorar la calidad del servicio.
Seguridad y registros técnicos
Finalidad: proteger las cuentas, servidores y servicios, detectar abusos, prevenir fraudes y diagnosticar incidentes.
Base jurídica: interés legítimo de APPY BONSAI en garantizar la seguridad de sus sistemas y usuarios, así como, en determinados casos, el cumplimiento de obligaciones legales.
Medición del rendimiento y mejora
Finalidad: comprender el funcionamiento del servicio, corregir errores y mejorar su rendimiento.
Base jurídica: interés legítimo cuando no se requiera legalmente consentimiento; consentimiento cuando sea necesario para el rastreador o la tecnología utilizada.
Comunicaciones comerciales
Finalidad: informar al usuario sobre productos, funcionalidades, ofertas o novedades de Appy Bonsai.
Base jurídica: consentimiento cuando lo exija la normativa o, en los casos previstos por la ley, interés legítimo respecto de determinados servicios similares ofrecidos a clientes existentes.
El usuario puede darse de baja en cualquier momento.
Obligaciones legales y litigios
Finalidad: cumplir las obligaciones legales, fiscales y contables y permitir la formulación, el ejercicio o la defensa de derechos.
Base jurídica: obligación legal o interés legítimo.
7. Carácter obligatorio o facultativo
La información indicada como necesaria durante la creación de la cuenta es necesaria para prestar el servicio correspondiente.
Si el usuario se niega a proporcionar una información indispensable para una funcionalidad, dicha funcionalidad puede no estar disponible.
Los datos no necesarios son facultativos.
8. Destinatarios
Los datos pueden ser accesibles, dentro de los límites de lo necesario, a:
- APPY BONSAI y las personas autorizadas que actúen por su cuenta;
- proveedores de alojamiento e infraestructura informática;
- proveedores técnicos necesarios para el funcionamiento o la seguridad del servicio;
- Apple o Google cuando sea necesario para gestionar una compra o suscripción;
- proveedores de servicios de mensajería o comunicación;
- autoridades o tribunales cuando la ley lo exija.
Los proveedores que actúan por cuenta de APPY BONSAI están sujetos a obligaciones contractuales adecuadas en materia de protección de datos.
9. Alojamiento y encargados del tratamiento
APPY BONSAI utiliza, entre otros, servicios de alojamiento e infraestructura proporcionados por proveedores como OVHcloud y DigitalOcean.
APPY BONSAI da prioridad, siempre que sea posible, al alojamiento de los datos de los usuarios dentro de la Unión Europea o del Espacio Económico Europeo.
La lista de proveedores puede evolucionar cuando sea necesario para el funcionamiento del servicio.
10. Transferencias internacionales
Algunos proveedores pueden estar establecidos o disponer de equipos en países situados fuera del Espacio Económico Europeo.
Cuando se produzca una transferencia internacional de datos sujeta al RGPD, APPY BONSAI se asegurará de que se base en un mecanismo jurídico adecuado, en particular:
- una decisión de adecuación de la Comisión Europea;
- el Marco de Privacidad de Datos UE-EE. UU. cuando sea aplicable;
- las cláusulas contractuales tipo de la Comisión Europea;
- o cualquier otro mecanismo autorizado por la normativa.
Se adoptarán medidas complementarias cuando sea necesario atendiendo al nivel de protección del país de que se trate.
El usuario puede solicitar información adicional sobre las garantías aplicables contactando con APPY BONSAI.
11. Plazo de conservación
APPY BONSAI no conserva los datos personales durante más tiempo del necesario para la finalidad perseguida.
Cuenta y datos de la colección
Los datos necesarios para el funcionamiento de la cuenta se conservan mientras exista la cuenta.
Tras la eliminación de la cuenta, los datos se suprimen o anonimizan en un plazo razonable, sin perjuicio de:
- las copias de seguridad técnicas temporales;
- las obligaciones legales;
- la prevención del fraude;
- o la necesidad de formular, ejercer o defender un derecho.
Copias de seguridad
Los datos eliminados de la base de datos activa pueden permanecer temporalmente en copias de seguridad protegidas hasta su rotación normal.
No se reintroducen en los sistemas activos salvo cuando sea necesaria una restauración técnica.
Información relativa a suscripciones y transacciones
La información necesaria para la gestión activa de la suscripción se conserva durante el tiempo necesario para dicha gestión.
Determinada información puede archivarse posteriormente durante el tiempo necesario para cumplir obligaciones legales, fiscales y contables o para defender los derechos de APPY BONSAI o del usuario.
Soporte
Los intercambios con el servicio de soporte pueden conservarse durante el tiempo necesario para tramitar la solicitud y, cuando esté justificado, durante un período que permita realizar un seguimiento del problema o defender derechos.
Registros de seguridad
Los registros técnicos y de seguridad se conservan durante un período limitado determinado en función de las necesidades de seguridad, investigación y las obligaciones aplicables.
Prospección comercial
Los datos utilizados con fines de prospección pueden conservarse durante la relación comercial y, cuando resulte aplicable la normativa francesa, hasta tres años después de su finalización o del último contacto pertinente, salvo oposición u obligación diferente.
Los datos que permitan conservar la prueba de una oposición podrán conservarse con el fin de respetarla.
Obligaciones contables
Los documentos sujetos a una obligación legal de conservación se conservarán durante el período impuesto por la normativa aplicable.
12. Seguridad
APPY BONSAI aplica medidas técnicas y organizativas adecuadas al nivel de riesgo para proteger los datos personales, especialmente frente a:
- el acceso no autorizado;
- la pérdida;
- la alteración;
- la divulgación;
- la destrucción accidental o ilícita.
Por motivos de seguridad, APPY BONSAI no publica detalles de su arquitectura, sus mecanismos de administración ni sus dispositivos de seguridad.
Dado que ningún sistema informático puede garantizar un riesgo nulo, APPY BONSAI adapta sus medidas a la evolución de los riesgos y las tecnologías.
13. Violación de datos
Cuando una violación de datos personales pueda suponer un riesgo para los derechos y libertades de las personas, APPY BONSAI aplica los procedimientos de notificación previstos por la normativa aplicable.
Cuando la violación pueda entrañar un alto riesgo para una persona, esta será informada cuando así lo exija la ley.
14. Uso compartido público
Algunas funcionalidades permiten al usuario hacer voluntariamente accesible determinada información a otras personas.
Cuando una ficha o un contenido se hace público, la información correspondiente puede ser consultada por personas ajenas a APPY BONSAI.
Por tanto, el usuario debe comprobar la información y las fotografías que decida hacer públicas.
APPY BONSAI no hace voluntariamente públicos los datos privados de una cuenta fuera de las funcionalidades de uso compartido activadas por el usuario.
15. Cookies, rastreadores y tecnologías similares
Los sitios web y la aplicación pueden utilizar tecnologías necesarias, entre otras cosas, para:
- la autenticación;
- la seguridad;
- el mantenimiento de una sesión;
- la conservación de determinadas elecciones;
- el funcionamiento del servicio.
Estas tecnologías estrictamente necesarias pueden utilizarse sin consentimiento cuando la normativa lo permita.
Los rastreadores o SDK que no sean estrictamente necesarios, incluidos determinados instrumentos publicitarios, de medición o seguimiento, solo se activarán previo consentimiento cuando este sea obligatorio.
El usuario puede modificar sus elecciones mediante las herramientas puestas a su disposición.
16. Derechos de los usuarios en la Unión Europea y el EEE
Con sujeción a las condiciones previstas por la normativa, el usuario puede ejercer:
- el derecho de acceso;
- el derecho de rectificación;
- el derecho de supresión;
- el derecho a la limitación del tratamiento;
- el derecho de oposición;
- el derecho a la portabilidad de los datos;
- el derecho a retirar su consentimiento en cualquier momento cuando un tratamiento se base en dicho consentimiento.
La retirada del consentimiento no afecta a la licitud de los tratamientos efectuados con anterioridad.
Cuando el tratamiento se base en el interés legítimo, el usuario podrá oponerse por motivos relacionados con su situación particular, sin perjuicio de los motivos legítimos imperiosos que eventualmente permitan continuar el tratamiento.
17. Ejercicio de los derechos
Las solicitudes pueden dirigirse a:
APPY BONSAI podrá solicitar información que permita verificar la identidad del solicitante cuando sea necesario para evitar la divulgación de datos a una persona no autorizada.
18. Reclamación ante una autoridad de control
Un usuario situado en la Unión Europea tiene derecho a presentar una reclamación ante la autoridad de control competente.
En Francia:
Commission nationale de l'informatique et des libertés – CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Francia
19. Usuarios menores de edad
Appy Bonsai no está específicamente diseñado como un servicio destinado a niños pequeños.
Cuando un tratamiento se base en el consentimiento de un menor, deberán respetarse las normas relativas a la edad de consentimiento digital aplicables en su país.
En Francia, un menor puede consentir por sí solo determinados tratamientos relacionados con la oferta directa de servicios de la sociedad de la información a partir de los quince años. Por debajo de esa edad deberán respetarse las condiciones previstas por la legislación aplicable.
Si APPY BONSAI tiene conocimiento de que se han recopilado datos infringiendo las normas aplicables a un menor, se adoptarán las medidas oportunas.
20. Decisiones automatizadas
APPY BONSAI no adopta, salvo que se informe de lo contrario al usuario para una funcionalidad concreta, decisiones que produzcan efectos jurídicos o le afecten de manera similar y significativa basándose únicamente en un tratamiento automatizado de sus datos personales.
Los cálculos, recomendaciones de cultivo y herramientas de ayuda ofrecidos por Appy Bonsai no constituyen, por sí mismos, decisiones jurídicas automatizadas relativas al usuario.
21. Usuarios situados fuera de la Unión Europea
APPY BONSAI aplica los principios de la presente Política de privacidad a todos sus usuarios.
La legislación del país o territorio de residencia del usuario puede otorgar derechos adicionales o diferentes.
Cuando una legislación local imperativa otorgue al usuario una protección superior a la prevista en esta política, dicha legislación seguirá siendo aplicable.
El usuario puede ponerse en contacto con APPY BONSAI para ejercer los derechos que le correspondan en virtud de la legislación local aplicable.
22. Usuarios en Brasil
Cuando sea aplicable la Lei Geral de Proteção de Dados – LGPD, el usuario podrá disponer, entre otros, de los derechos previstos por dicha legislación en relación con la confirmación del tratamiento, el acceso, la rectificación, la supresión o anonimización de determinados datos, la portabilidad y la información relativa al intercambio de datos.
Las transferencias internacionales correspondientes se realizan de conformidad con los mecanismos autorizados por la normativa brasileña cuando esta resulte aplicable.
Podrá ponerse a disposición información complementaria en portugués acerca de las transferencias internacionales correspondientes.
23. Usuarios en California
Cuando la California Consumer Privacy Act o una legislación equivalente resulte aplicable a APPY BONSAI, los usuarios afectados disfrutarán de los derechos previstos en dicha legislación.
APPY BONSAI no vende los datos personales de sus usuarios.
Si en el futuro se aplicara una práctica que jurídicamente entrase en el concepto de « intercambio » o « venta » en el sentido de la legislación de California, APPY BONSAI establecería los mecanismos de información y oposición exigidos.
24. Modificaciones
La presente Política de privacidad puede evolucionar, en particular, debido a:
- nuevas funcionalidades;
- un cambio en los proveedores utilizados;
- una modificación de los tratamientos;
- una evolución normativa.
La fecha de la última actualización se indica al inicio del documento.
Cuando una modificación afecte sustancialmente a la forma en que se utilizan los datos personales, se proporcionará a los usuarios la información adecuada.
25. Contacto
Para cualquier consulta relativa a esta Política de privacidad o al tratamiento de datos personales:
Correo electrónico:
