Pol铆tica de Privacidad - Aplicaci贸n Zamnesia Grow Control
脷ltima actualizaci贸n: 25 May 2026
Versi贸n: 1.0
1. Qui茅nes Somos
Esta Pol铆tica de Privacidad explica c贸mo recopilamos, utilizamos y protegemos sus datos personales cuando utiliza la Aplicaci贸n Zamnesia Grow Control.
Responsable del tratamiento:
Just Amazing BV
Operando bajo el nombre comercial: Zamnesia
KvK: 54983045
IVA: NL851516166B01
Direcci贸n: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
Tel茅fono: +31 (0)20 722 07 17
Contacto: https://zamnesia.zendesk.com/hc/en-001/requests/new
2. Qu茅 Datos Recopilamos
2.1. Datos de la Cuenta
| Dato | Finalidad | Cu谩ndo se recopila |
|---|---|---|
| Direcci贸n de correo electr贸nico | Creaci贸n de la cuenta, inicio de sesi贸n, restablecimiento de contrase帽a, comunicaciones | Registro |
| Contrase帽a (con hash) | Autenticaci贸n | Registro |
| Nombre visible (opcional) | Personalizaci贸n | Configuraci贸n del perfil |
| Nombre(s) del dispositivo que usted asigne | Identificaci贸n del dispositivo dentro de la Aplicaci贸n | Configuraci贸n del dispositivo |
2.2. Datos del Dispositivo y de los Sensores
| Dato | Finalidad | Cu谩ndo se recopila |
|---|---|---|
ID del dispositivo (zamnesia-grow-XXXX) |
Identificar y comunicarse con su controlador | Configuraci贸n del dispositivo |
| Direcci贸n MAC | Identificaci贸n del dispositivo durante el aprovisionamiento BLE | Configuraci贸n del dispositivo |
| Lecturas de temperatura | Visualizaci贸n en la Aplicaci贸n, activaci贸n de automatizaciones/alertas | De forma continua, en tiempo real |
| Lecturas de humedad | Visualizaci贸n en la Aplicaci贸n, activaci贸n de automatizaciones/alertas | De forma continua, en tiempo real |
| Estados de los canales (encendido/apagado, velocidad, % de atenuaci贸n) | Mostrar el estado actual del dispositivo, historial | En cada cambio |
| Configuraciones de programaciones/temporizadores | Almacenar y sincronizar sus ajustes de automatizaci贸n | En cada cambio |
| Versi贸n del firmware | Visualizaci贸n en la Aplicaci贸n, comprobaci贸n de actualizaciones | Al arrancar el dispositivo |
| Estado de conexi贸n/desconexi贸n del dispositivo | Mostrar el estado de conectividad | En cada cambio |
| Eventos de error | Diagn贸stico, soporte | Cuando se produzcan |
2.3. Datos de Red y de Aprovisionamiento
| Dato | Finalidad | Cu谩ndo se recopila |
|---|---|---|
| SSID de WiFi | Mostrar la red conectada, flujo de configuraci贸n | Durante el aprovisionamiento |
| Contrase帽a de WiFi | Enviada al dispositivo durante la configuraci贸n por BLE: no se almacena por nosotros | 脷nicamente durante el aprovisionamiento |
| Direcci贸n IP | Comunicaci贸n con el servidor, seguridad | En cada conexi贸n API/MQTT |
2.4. Datos de Uso de la Aplicaci贸n
| Dato | Finalidad | Cu谩ndo se recopila |
|---|---|---|
| Versi贸n de la aplicaci贸n | Compatibilidad, soporte | Al iniciar la aplicaci贸n |
| Sistema operativo y tipo de dispositivo | Compatibilidad, soporte, diagn贸stico de fallos | Al iniciar la aplicaci贸n |
| Informes de fallos (si est谩n habilitados) | Correcci贸n de errores, mejora de la estabilidad | Al producirse un fallo |
2.5. Datos que NO Recopilamos
- Datos de localizaci贸n (GPS)
- Contactos o agenda
- Datos de fotos, c谩mara o micr贸fono
- Datos financieros o de pago (App Store/Google Play gestionan los pagos)
- N煤mero de servicio al ciudadano neerland茅s (BSN)
- Datos de salud o datos biom茅tricos
3. Por Qu茅 Tratamos Sus Datos y Nuestra Base Legal
Conforme al RGPD, necesitamos una base legal para cada actividad de tratamiento:
| Actividad de tratamiento | Base legal (Art. 6 RGPD) | Detalles |
|---|---|---|
| Creaci贸n y autenticaci贸n de la cuenta | Ejecuci贸n de un contrato (Art. 6(1)(b)) | Necesario para prestarle el servicio |
| Configuraci贸n y aprovisionamiento del dispositivo (BLE/WiFi) | Ejecuci贸n de un contrato (Art. 6(1)(b)) | Necesario para conectar su dispositivo |
| Recopilaci贸n y visualizaci贸n de datos de los sensores | Ejecuci贸n de un contrato (Art. 6(1)(b)) | Funcionalidad principal de la Aplicaci贸n |
| Almacenamiento de programaciones y automatizaciones | Ejecuci贸n de un contrato (Art. 6(1)(b)) | Funcionalidad principal de la Aplicaci贸n |
| Env铆o de notificaciones y alertas | Ejecuci贸n de un contrato (Art. 6(1)(b)) | Funci贸n que usted habilita en la Aplicaci贸n |
| Correos electr贸nicos de restablecimiento de contrase帽a | Ejecuci贸n de un contrato (Art. 6(1)(b)) | Necesario para mantener el acceso a la cuenta |
| Soporte t茅cnico (acceso a los datos del dispositivo cuando usted nos contacta) | Ejecuci贸n de un contrato (Art. 6(1)(b)) | Necesario para diagnosticar y resolver incidencias |
| Entrega de actualizaciones de firmware | Inter茅s leg铆timo (Art. 6(1)(f)) | Mantener su dispositivo seguro y operativo |
| Informes de fallos y diagn贸sticos | Inter茅s leg铆timo (Art. 6(1)(f)) | Mejorar la estabilidad de la aplicaci贸n y corregir errores |
| Supervisi贸n de seguridad (detecci贸n de abusos) | Inter茅s leg铆timo (Art. 6(1)(f)) | Proteger el servicio y a los dem谩s usuarios |
| Avisos sobre el servicio (p. ej., interrupciones) | Inter茅s leg铆timo (Art. 6(1)(f)) | Informarle sobre eventos que afectan al servicio |
No tratamos sus datos sobre la base del consentimiento para ninguna funcionalidad principal. Si introducimos funciones opcionales que requieran consentimiento (p. ej., anal铆tica, marketing), le solicitaremos su consentimiento expl铆cito por separado, y usted podr谩 retirarlo en cualquier momento.
4. Qui茅n Tiene Acceso a Sus Datos
4.1. Dentro de Just Amazing BV
Solo el personal autorizado tiene acceso a los datos personales, limitado a lo necesario para su funci贸n:
| Funci贸n | Acceso |
|---|---|
| Atenci贸n al cliente | Datos de la cuenta, estado del dispositivo: solo cuando usted nos contacta |
| Equipo de desarrollo | Diagn贸sticos e informes de fallos anonimizados/agregados |
4.2. Encargados del Tratamiento Externos
Utilizamos los siguientes proveedores de servicios externos que tratan datos en nuestro nombre:
| Proveedor | Finalidad | Ubicaci贸n | Garant铆as |
|---|---|---|---|
| Amazon Web Services (AWS) | Broker MQTT (iot.zamnesia.io), alojamiento de API, almacenamiento de datos |
UE (eu-west-1, Irlanda) | Acuerdo de Tratamiento de Datos |
| Splio (splio.com) | Correos electr贸nicos de verificaci贸n de cuenta, restablecimiento de contrase帽a y notificaciones del servicio (a trav茅s del relay SMTP de Splio) | UE (Francia) | Acuerdo de Tratamiento de Datos |
| Apple Inc. y Google LLC (App Store / Google Play) | Responsables del tratamiento independientes para la distribuci贸n de la aplicaci贸n y la gesti贸n de cuentas en sus respectivas plataformas. Sus propias pol铆ticas de privacidad se aplican a los datos de las cuentas de App Store / Play Store. | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. |
| Servicios de diagn贸stico de Apple / Google (solo si est谩n habilitados) | Encargado para informes de fallos y diagn贸sticos de rendimiento relacionados con la Aplicaci贸n | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. |
Tenemos firmados Acuerdos de Tratamiento de Datos (DPA) con todos los encargados del tratamiento externos.
4.3. NO Hacemos lo Siguiente
- Vender sus datos personales a terceros
- Compartir sus datos con anunciantes
- Utilizar sus datos para elaboraci贸n de perfiles o decisiones automatizadas
- Transferir sus datos fuera de la UE/EEE sin garant铆as adecuadas (Cl谩usulas Contractuales Tipo o una decisi贸n de adecuaci贸n)
5. Durante Cu谩nto Tiempo Conservamos Sus Datos
| Categor铆a de datos | Periodo de conservaci贸n |
|---|---|
| Datos de la cuenta | Hasta que usted elimine su cuenta |
| Lecturas de sensores (temperatura, humedad) | 12 meses rotatorios |
| Registros de errores/eventos | 6 meses rotatorios |
| Estado del dispositivo e historial de canales | 12 meses rotatorios |
| Configuraciones de programaciones | Hasta que usted las elimine o elimine su cuenta |
| Informes de fallos | 6 meses |
| SSID de WiFi | Hasta que usted desvincule su dispositivo o elimine su cuenta |
| Direcci贸n MAC (controlador) | Mientras el dispositivo est茅 vinculado a su cuenta |
| Registros del servidor/seguridad (direcciones IP) | 3 meses |
Tras el periodo de conservaci贸n, los datos se eliminan autom谩tica y permanentemente.
Cuando usted elimine su cuenta, todos sus datos personales y los datos del dispositivo asociados se borrar谩n de forma permanente en un plazo de 30 d铆as.
6. C贸mo Protegemos Sus Datos
| Medida | Detalles |
|---|---|
| Cifrado en tr谩nsito | TLS 1.2+ para toda la comunicaci贸n de API y MQTT |
| Cifrado en reposo | Cifrado de la base de datos en los servidores en la nube |
| Autenticaci贸n | Tokens JWT con expiraci贸n; contrase帽as almacenadas mediante hash bcrypt |
| Aprovisionamiento BLE | Protocolo BluFi cifrado |
| Credenciales de WiFi | Enviadas directamente al dispositivo a trav茅s de BLE: nunca se almacenan en nuestros servidores |
| Control de acceso | Acceso basado en roles; principio de m铆nimo privilegio |
| Supervisi贸n | Alertas automatizadas ante intentos de acceso no autorizado |
7. Sus Derechos en Virtud del RGPD
Usted tiene los siguientes derechos respecto a sus datos personales:
| Derecho | Qu茅 significa | C贸mo ejercerlo |
|---|---|---|
| Acceso (Art. 15) | Solicitar una copia de todos los datos personales que conservamos sobre usted | Env铆e una solicitud a trav茅s de https://zamnesia.zendesk.com/hc/en-001/requests/new, o utilice la exportaci贸n de datos dentro de la Aplicaci贸n |
| Rectificaci贸n (Art. 16) | Corregir datos inexactos | Actualice en la Aplicaci贸n, o env铆e una solicitud a trav茅s de https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Supresi贸n (Art. 17) | Solicitar la eliminaci贸n de sus datos ("derecho al olvido") | Elimine su cuenta en la Aplicaci贸n, o env铆e una solicitud a trav茅s de https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Limitaci贸n (Art. 18) | Restringir el tratamiento mientras se resuelve una controversia | Env铆e una solicitud a trav茅s de https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Portabilidad de los datos (Art. 20) | Recibir sus datos en un formato estructurado y legible por m谩quina (JSON/CSV) | Utilice la exportaci贸n de datos dentro de la Aplicaci贸n, o env铆e una solicitud a trav茅s de https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Oposici贸n (Art. 21) | Oponerse al tratamiento basado en el inter茅s leg铆timo | Env铆e una solicitud a trav茅s de https://zamnesia.zendesk.com/hc/en-001/requests/new |
| Retirar el consentimiento | Retirar el consentimiento en cualquier momento (cuando el consentimiento sea la base legal) | Ajustes dentro de la Aplicaci贸n, o env铆e una solicitud a trav茅s de https://zamnesia.zendesk.com/hc/en-001/requests/new |
Responderemos a su solicitud en un plazo de 30 d铆as. Si necesitamos m谩s tiempo (hasta 60 d铆as adicionales para solicitudes complejas), le informaremos dentro del plazo inicial de 30 d铆as.
El ejercicio de sus derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.
8. Sus Derechos en Virtud del Reglamento de Datos de la UE
Adem谩s de sus derechos conforme al RGPD, el Reglamento de Datos de la UE (Reglamento 2023/2854) le otorga derechos espec铆ficos respecto a los datos generados por su controlador Zamnesia conectado:
- Acceso: Puede acceder a todos los datos generados por su dispositivo en cualquier momento, de forma gratuita, a trav茅s de la Aplicaci贸n
- Exportaci贸n: Puede descargar sus datos en formato JSON o CSV a trav茅s de Ajustes > Exportar Datos
- Compartir: Puede solicitarnos que compartamos los datos de su dispositivo con un tercero de su elecci贸n: env铆e una solicitud a trav茅s de https://zamnesia.zendesk.com/hc/en-001/requests/new
- Eliminar: Puede eliminar los datos de su dispositivo a trav茅s de la Aplicaci贸n o eliminando su cuenta
9. Privacidad de los Menores
9.1. La Aplicaci贸n no est谩 destinada a usuarios menores de 18 a帽os. Esto es coherente con nuestra pol铆tica de marca m谩s amplia y garantiza la plena capacidad contractual conforme al derecho civil neerland茅s (Art铆culo 1:234 del Burgerlijk Wetboek). Al crear una cuenta, usted confirma que tiene al menos 18 a帽os.
9.2. A efectos del tratamiento de datos, la edad de consentimiento digital conforme al Art铆culo 8 del RGPD (tal como se implementa en el Art铆culo 5 de la UAVG neerlandesa) es 16 a帽os. No recopilamos conscientemente datos personales de ninguna persona por debajo de ese umbral.
9.3. Si es padre/madre o tutor y cree que su hijo nos ha proporcionado datos personales sin su consentimiento, p贸ngase en contacto con nosotros a trav茅s de https://zamnesia.zendesk.com/hc/en-001/requests/new. Eliminaremos dichos datos sin demora.
10. Transferencias Internacionales de Datos
10.1. Sus datos se almacenan y tratan principalmente dentro de la Uni贸n Europea / Espacio Econ贸mico Europeo (UE/EEE).
10.2. Cuando los datos se transfieran fuera de la UE/EEE (p. ej., a proveedores de servicios en EE. UU.), garantizamos un nivel adecuado de protecci贸n mediante:
- El Marco de Privacidad de Datos UE-EE. UU. (para empresas estadounidenses certificadas), o
- Cl谩usulas Contractuales Tipo (CCT) aprobadas por la Comisi贸n Europea
10.3. Puede solicitar una copia de las garant铆as de transferencia aplicables enviando una solicitud a trav茅s de https://zamnesia.zendesk.com/hc/en-001/requests/new.
11. Cookies y Almacenamiento Local
11.1. La Aplicaci贸n no utiliza cookies.
11.2. La Aplicaci贸n almacena los siguientes datos localmente en su dispositivo:
| Dato | Finalidad | Base legal |
|---|---|---|
| Token de autenticaci贸n (JWT) | Mantenerle conectado | Estrictamente necesario |
| Credenciales MQTT | Mantener la conexi贸n con su dispositivo | Estrictamente necesario (almacenado en Android Keystore / iOS Keychain) |
| Preferencias del usuario (unidad de temperatura, ajustes de notificaciones) | Personalizaci贸n | Estrictamente necesario |
| Datos de sensores en cach茅 | Visualizaci贸n sin conexi贸n | Estrictamente necesario |
Este almacenamiento local es estrictamente necesario para que la Aplicaci贸n funcione y no requiere consentimiento conforme al Art铆culo 5(3) de la Directiva sobre la privacidad y las comunicaciones electr贸nicas.
12. Decisiones Automatizadas
No utilizamos decisiones automatizadas ni elaboraci贸n de perfiles que produzcan efectos jur铆dicos o le afecten significativamente de modo similar (Art铆culo 22 del RGPD).
Las funciones de automatizaci贸n de la Aplicaci贸n (programaciones, umbrales de temperatura, temporizadores de ciclo) son configuradas 铆ntegramente por usted y se ejecutan localmente en su dispositivo. Se trata de comandos de dispositivo controlados por el usuario, no de un tratamiento automatizado de datos personales.
13. Cambios a esta Pol铆tica de Privacidad
13.1. Podemos actualizar esta Pol铆tica de Privacidad de vez en cuando. Le notificaremos los cambios sustanciales por correo electr贸nico o mediante notificaci贸n dentro de la Aplicaci贸n con al menos 30 d铆as de antelaci贸n a su entrada en vigor.
13.2. La fecha de "脷ltima actualizaci贸n" en la parte superior de esta p谩gina indica la revisi贸n m谩s reciente.
13.3. Le animamos a revisar esta Pol铆tica de Privacidad peri贸dicamente.
14. Reclamaciones
Si considera que estamos tratando sus datos de forma il铆cita o que no hemos atendido adecuadamente su solicitud, tiene derecho a presentar una reclamaci贸n ante la Autoridad Neerlandesa de Protecci贸n de Datos:
Autoriteit Persoonsgegevens (AP)
Sitio web: https://www.autoriteitpersoonsgegevens.nl
Tel茅fono: +31 (0)88 1805 250
Direcci贸n: Bezuidenhoutseweg 30, 2594 AV Den Haag, The Netherlands
Tambi茅n tiene derecho a presentar una reclamaci贸n ante la autoridad de control de su pa铆s de residencia, si fuera distinto.
15. Cont谩ctenos
Para cualquier consulta sobre esta Pol铆tica de Privacidad o para ejercer sus derechos:
Just Amazing BV
Contacto: https://zamnesia.zendesk.com/hc/en-001/requests/new
Tel茅fono: +31 (0)20 722 07 17
Direcci贸n: Lorentzweg 7, 5482 TP Schijndel, The Netherlands
No estamos obligados a designar un Delegado de Protecci贸n de Datos (DPD) conforme al Art铆culo 37 del RGPD, ya que nuestras actividades de tratamiento no cumplen los criterios de designaci贸n obligatoria (no realizamos tratamiento a gran escala de categor铆as especiales de datos, ni observaci贸n sistem谩tica a gran escala de los interesados). Las consultas sobre privacidad son gestionadas por nuestro equipo de cumplimiento y pueden presentarse a trav茅s del canal de contacto indicado anteriormente.