Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de GrowCost (en adelante «el Servicio») es:

• Identidad: Cristian Medina Azorín
• NIF / NIE: 74439842C
• Domicilio postal: Pintor Ferrer Calatayud 10, 46022 Valencia, España
• Contacto: contacto@growcost.app

2. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Prestación del servicio gratuito: guardar tus cultivos, fases, dispositivos y configuración de tarifa eléctrica. Base legal: ejecución del contrato (RGPD art. 6.1.b).
• Gestión de la cuenta y autenticación: correo electrónico y hash de contraseña gestionados a través de Supabase. Base legal: ejecución del contrato.
• Suscripción Pro (cuando exista): procesamiento de pagos a través de Lemon Squeezy (Merchant of Record). Base legal: ejecución del contrato y obligación legal (facturación).
• Seguridad, debugging y prevención de abuso: direcciones IP y User-Agent en logs del servidor (Render). Base legal: interés legítimo (RGPD art. 6.1.f).
• Analítica de uso: PostHog Analytics (servidores UE), solo tras tu consentimiento explícito. Base legal: consentimiento (RGPD art. 6.1.a).

3. Datos que recogemos

• Email al registrarte.
• Contraseña (almacenada como hash bcrypt por Supabase, nunca en texto plano).
• Cultivos guardados: configuración de fases, dispositivos, tarifa eléctrica, resultados de cálculo.
• Logs del servidor: IP, User-Agent, ruta solicitada, código de respuesta. Retención 30 días.
• Cookies técnicas: cookies de sesión Supabase. Más detalle en la Política de Cookies.
• Datos de pago: gestionados directamente por Lemon Squeezy. GrowCost no almacena tarjetas ni IBAN.

4. Plazo de conservación

Conservamos tus datos mientras tu cuenta esté activa. Cuando solicitas la baja, eliminamos tu cuenta y todos los cultivos asociados en un plazo máximo de 30 días naturales. Los datos de facturación se conservan durante 6 años por obligación legal mercantil. Los logs del servidor se rotan a los 30 días.

5. Destinatarios y encargados de tratamiento

GrowCost utiliza los siguientes encargados de tratamiento sub-procesadores. Todos ellos disponen de DPA público que aplicamos por adhesión:

• Supabase — alojamiento de base de datos y autenticación (región UE: Frankfurt).
• Render — alojamiento del servicio web.
• Lemon Squeezy — pasarela de pagos como Merchant of Record (cuando se active Pro).
• PostHog Analytics — analítica de uso, servidores UE, activa solo con tu consentimiento.
• Sentry — monitorización de errores (con enmascaramiento de PII).

No vendemos ni cedemos tus datos a terceros con fines comerciales. No realizamos transferencias internacionales fuera del EEE salvo cuando el sub-procesador (p. ej. Lemon Squeezy) actúa bajo Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

6. Tus derechos

Como interesado, puedes ejercer los siguientes derechos ante el responsable en cualquier momento escribiendo a contacto@growcost.app:

• Acceso: obtener una copia de tus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): eliminar tu cuenta y datos.
• Oposición: oponerte a tratamientos basados en interés legítimo.
• Limitación del tratamiento en supuestos específicos.
• Portabilidad: recibir tus datos en formato JSON estructurado.

Para acceso y portabilidad puedes usar también el endpoint /api/account/export desde tu panel de cuenta. Para supresión, el endpoint /api/account/delete (próximamente desde el panel). Responderemos en un plazo máximo de 30 días naturales (RGPD art. 12.3).

7. Reclamación ante autoridad de control

Si consideras que el tratamiento de tus datos no es conforme con la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica en sede.aepd.es.

8. Decisiones automatizadas

GrowCost no toma decisiones automatizadas con efectos jurídicos sobre los usuarios. El optimizador de horarios LED es un cálculo determinista que opera sobre datos que tú introduces y no produce consecuencias legales.

9. Edad mínima

Para registrar una cuenta debes tener al menos 16 años (RGPD art. 8 + LOPDGDD art. 7). Si eres menor de esa edad, no proporciones datos personales sin consentimiento de tus tutores legales.

10. Cambios en esta política

Podemos actualizar esta política de privacidad. Si los cambios afectan a tus derechos te informaremos por correo electrónico y mediante un aviso destacado en la aplicación con un mínimo de 30 días antes de su entrada en vigor.

11. Cookies y tecnologías similares

La información sobre las cookies que utilizamos está disponible en nuestra Política de Cookies.