Política de privacidad

Última actualización: 20 de octubre de 2026.

Esta traducción se facilita para tu comodidad. En caso de diferencias, prevalecen las versiones en inglés y turco.

En resumen

Puedes llevar un cuaderno de invitado en tu dispositivo sin crear una cuenta.
Para crear una cuenta necesitas una dirección de correo electrónico; los registros del hogar solo se comparten con sus miembros.
Las fotos y la identificación mediante fotos son opcionales. Si decides continuar, la identificación envía una foto sin metadatos a Pl@ntNet, en Francia.
Apple gestiona las compras. Recibimos los registros de las transacciones, no los datos de tu tarjeta de pago.
Los correos de inicio de sesión se envían con Resend. Algunos proveedores tratan datos fuera de Türkiye y de la UE.
Las estadísticas del sitio web permanecen desactivadas hasta que las aceptes; puedes retirar tu autorización.
Puedes eliminar tu cuenta en “Settings” y contactarnos para ejercer tus derechos de privacidad.

Quién es responsable

El responsable del tratamiento es Umut OREN, Türkiye. Lilora es un cuaderno de plantas de interior ofrecido por Umut OREN. Contacto: support@lilora.app.

Qué guarda la app

Cuando usas Lilora sin una cuenta, todo lo que introduces se queda en tu iPhone o iPad: nombres de plantas, especies que escribes, habitaciones, notas, registros de cuidados, ajustes para posponer avisos, ajustes de recordatorios y fotos de plantas. No recibimos esta información de invitado. Las fotos que añades se copian al almacenamiento propio de la app sin sus metadatos originales, como la ubicación. Tu elección de idioma de la app se guarda en el dispositivo.

Qué recopilamos

Si decides iniciar sesión, Lilora usa tu dirección de correo electrónico para autenticar tu cuenta y guarda el nombre para mostrar que introduces. Si creas un hogar o te unes a uno, sus datos de plantas y habitaciones, registros de cuidados y fotos se almacenan mediante Supabase para que los miembros puedan usar el mismo jardín. Los registros se vinculan a tu cuenta e indican quién registró cada cuidado.

Las direcciones de correo de las invitaciones se guardan para que las personas invitadas puedan unirse al hogar.

Tú decides si trasladas las plantas que ya tienes como invitado a un hogar. En ese caso se suben al hogar sus datos, el historial de cuidados y las fotos seleccionadas. La app también mantiene una caché local del hogar y los cambios pendientes para que puedas consultar los datos guardados sin conexión.

Los miembros del hogar pueden acceder a las plantas, fotos, registros de cuidados y nombres para mostrar que se comparten en él. El propietario del hogar puede gestionar los miembros y las invitaciones. Se trata de un espacio privado para el hogar; no hay publicaciones públicas.

Identificar una planta a partir de una foto

La identificación mediante fotos es opcional y requiere una cuenta. Antes de la primera identificación, la app explica lo que ocurrirá y pide tu conformidad. Cuando eliges una foto para identificar, Lilora elimina la ubicación y otros datos de la foto y envía una copia a través de nuestro servidor a Pl@ntNet, un servicio de identificación de plantas gestionado por un tercero en Francia. Solo se envían la foto y el idioma de la app; no se envían datos de la cuenta, del hogar ni del dispositivo. Las condiciones de Pl@ntNet indican que la foto se trata para ofrecer sugerencias y no se guarda en su base de datos de imágenes; Pl@ntNet conserva registros de las solicitudes para gestionar cuotas y estadísticas.

Lilora no conserva la foto utilizada para la identificación.

Conservamos un registro de cada identificación vinculado a tu cuenta: cuándo se realizó, la versión de la explicación que aceptaste, los nombres de especies sugeridos y si consumió una de tus identificaciones. Lo usamos para contar tus identificaciones, evitar cobrar dos veces por la misma foto y confirmar una especie que hayas elegido entre las sugerencias.

Las sugerencias nunca se añaden a una planta a menos que elijas una.

La app explica que tu foto se envía para analizarla con IA, te pide revisar el resultado y explica que una coincidencia consume una identificación, mientras que la ausencia de coincidencias y los errores no consumen ninguna. Puedes elegir “Continue with AI” o “Not now”. Esta es tu autorización para realizar la solicitud opcional; la pantalla no menciona ningún mecanismo de transferencia del GDPR o de la KVKK. No usar la identificación no impide cuidar las plantas manualmente. Puedes dejar de enviar fotos en cualquier momento y contactarnos sobre los datos anteriores.

Compras

Los paquetes de identificaciones y la suscripción Lilora Plus se venden a través del App Store de Apple. Apple gestiona el pago; nunca recibimos los datos de tu tarjeta ni de tu Cuenta de Apple. Para añadir identificaciones a tu cuenta, la app nos envía los datos firmados de la transacción del App Store (como el producto, el identificador de transacción y la fecha de compra), y Apple nos notifica renovaciones, reembolsos y cancelaciones. Conservamos estos registros con tu cuenta para mostrar tu saldo, restaurar compras y evitar que una misma compra se utilice dos veces.

Por qué tratamos datos (bases jurídicas)

Fines del tratamiento, datos y bases jurídicas En pantallas estrechas, desplaza la tabla horizontalmente.
Finalidad	Datos	Base jurídica
Cuenta, hogar e inicio de sesión	Correo electrónico, nombre para mostrar, pertenencia al hogar, invitaciones y registros compartidos de plantas y cuidados	Prestación del servicio que solicitas: KVKK art. 5(2)(c); GDPR art. 6(1)(b).
Identificación opcional mediante fotos	Foto, idioma, fecha y hora de la solicitud, versión de la explicación, sugerencias y uso de créditos	Prestación de la identificación que solicitas: KVKK art. 5(2)(c); GDPR art. 6(1)(b), junto con tu decisión de continuar tras la explicación en la app. Consulta la sección sobre identificación.
Compras y entrega de los derechos adquiridos	Datos firmados de las transacciones y registros de la cuenta y los créditos	Ejecución del contrato: KVKK art. 5(2)(c); GDPR art. 6(1)(b). Obligaciones legales, cuando correspondan: KVKK art. 5(2)(ç); GDPR art. 6(1)(c).
Seguridad y registros del servidor	Registros técnicos de solicitudes, errores y seguridad	Intereses legítimos en proteger el servicio, ponderados frente a tus derechos: KVKK art. 5(2)(f); GDPR art. 6(1)(f).
Estadísticas opcionales del sitio web	Eventos de página, información del navegador y dispositivo e identificadores de cookies	Tu consentimiento: KVKK art. 5(1); GDPR art. 6(1)(a).
Respuesta a solicitudes de soporte	Correo electrónico, mensaje y archivos adjuntos que decidas enviar	Respuesta a tu solicitud en virtud del contrato de servicio, cuando corresponda; en otros casos, nuestro interés legítimo en ayudarte: KVKK art. 5(2)(c)/(f); GDPR art. 6(1)(b)/(f).
Prevención del fraude y del uso duplicado de créditos	Registros de cuenta, créditos, transacciones y datos técnicos	Intereses legítimos en proteger las cuentas y evitar usos indebidos, ponderados frente a tus derechos: KVKK art. 5(2)(f); GDPR art. 6(1)(f).

Se necesita una dirección de correo electrónico para crear y autenticar una cuenta. Las fotos, la identificación y las estadísticas del sitio web son opcionales. Lilora no toma decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o de importancia similar sobre ti. Las sugerencias de plantas requieren tu confirmación.

Consulta las condiciones de tratamiento de la KVKK y la guía del EDPB sobre bases jurídicas.

Cuánto tiempo conservamos los datos

Conservación según el tipo de datos En pantallas estrechas, desplaza la tabla horizontalmente.
Datos	Regla de conservación
Cuaderno de invitado	En tu dispositivo hasta que borres los registros o elimines la app.
Registros de cuenta, hogar, identificaciones y compras	Los registros vinculados a la cuenta se eliminan al borrar la cuenta. Los registros compartidos pueden permanecer con los demás miembros del hogar, como se explica más abajo.
Registros del servidor	Supabase aplica a los registros operativos y de autenticación un plazo de conservación móvil que depende del plan. Estos registros tienen reglas de conservación diferentes; consulta los detalles actuales de los planes de Supabase.
Correos de soporte	Durante el tiempo necesario para responder y dar seguimiento a tu solicitud; después se eliminan.
Correos y registros de entrega de Resend	Resend indica un plazo de 30 días en los planes Free, Pro y Scale; las copias de seguridad se conservan durante 7 días. Tras finalizar el servicio de Resend, los datos del cliente que queden se eliminan en un plazo de 90 días. Detalles de conservación de Resend.
Estadísticas del sitio web	Los datos de usuarios y eventos siguen el plazo de conservación configurado en la propiedad GA4. Los informes agregados pueden seguir otras reglas. Los plazos de las cookies y las preferencias del navegador se describen más abajo. Explicación de Google sobre la conservación.

Adónde van los datos (transferencias al extranjero)

Los proveedores siguientes pueden recibir datos fuera de Türkiye. Los mecanismos del GDPR indicados describen compromisos de los proveedores; no prueban que exista una base de transferencia conforme a la KVKK.

Destinatarios, ubicaciones y finalidades En pantallas estrechas, desplaza la tabla horizontalmente.
Proveedor y ubicación	Datos y finalidad	Información publicada sobre transferencias
Supabase — Fráncfort, Alemania; entidad contratante Supabase Pte. Ltd., Singapur	Registros de cuenta, hogar, plantas, cuidados, identificaciones y compras; autenticación y alojamiento. El soporte y los registros pueden implicar acceso desde fuera de la UE.	El acuerdo de tratamiento de datos de Supabase (DPA) incorpora las cláusulas contractuales tipo de la UE (SCC). El almacenamiento en Fráncfort no significa que todo el tratamiento se limite a la UE.
Resend — envío desde Irlanda (eu-west-1); almacenamiento en EE. UU.	El dominio de envío verificado lilora.app entrega correos de inicio de sesión a través de Supabase. Resend trata direcciones, contenido de mensajes, metadatos de entrega, registros y datos de cuenta.	El acuerdo de tratamiento de datos de Resend (DPA) incluye las SCC de la UE. Resend también declara participar en el Marco de Privacidad de Datos UE–EE. UU. (DPF). La región de envío no determina la ubicación de almacenamiento.
Pl@ntNet — Francia	Identificación opcional: bytes JPEG sin metadatos y un código de idioma, sin identificador de usuario, hogar ni dispositivo.	Sus condiciones de la API indican que las imágenes permanecen en memoria volátil durante la identificación y que se registran la fecha y hora de la consulta y las URL de imágenes enviadas. Lilora sube los bytes de la imagen, no las URL.
Apple — App Store; EE. UU. y otras ubicaciones de tratamiento	Apple procesa los pagos; Lilora recibe registros firmados de las transacciones para los derechos que has adquirido.	Consulta la política de privacidad de Apple para conocer sus condiciones de tratamiento y transferencia.
GitHub Pages — EE. UU. y otras ubicaciones de tratamiento	Entrega del sitio web, solicitudes técnicas y registros de direcciones IP por seguridad.	La declaración de privacidad de GitHub describe las SCC de la UE y la participación en el DPF.
Google Analytics — EE. UU. y otras ubicaciones de tratamiento	Estadísticas opcionales del sitio web, solo tras aceptarlas.	El marco de transferencias de Google describe las SCC de la UE y la participación en el DPF.
Namecheap — EE. UU. y otras ubicaciones de tratamiento	Reenvía los mensajes de soporte, direcciones y archivos adjuntos a nuestro buzón de soporte.	Consulta la política de privacidad de Namecheap. No se afirma que exista ningún contrato ni certificación de la KVKK sin verificar.
Google (Gmail) — EE. UU. y otras ubicaciones de tratamiento	Recibe y almacena la correspondencia de soporte reenviada por Namecheap; Gmail SMTP no se utiliza para los códigos de inicio de sesión.	El marco de transferencias de Google describe las SCC de la UE y la participación en el DPF.

Puedes consultar las entidades participantes en la lista oficial del DPF. Los mecanismos del GDPR anteriores no sustituyen los requisitos del art. 9 de la KVKK. La base conforme a la KVKK para las transferencias internacionales habituales de Lilora sigue siendo una cuestión jurídica pendiente; esta política no afirma que se hayan firmado o notificado contratos tipo de la KVKK. Resend indica que no firma contratos tipo específicos de Türkiye. La autorización en la app para la identificación y el consentimiento para las estadísticas del sitio web no se presentan como base jurídica de las transferencias internacionales habituales.

Cómo usamos la información y dónde se almacena

Usamos esta información para ofrecer el inicio de sesión, los cuidados compartidos de plantas, la identificación mediante fotos, las compras y los controles de la cuenta.

Los registros de cuenta, hogar, identificaciones y compras se almacenan con Supabase en Fráncfort, Alemania. Nuestros registros del servidor guardan detalles técnicos como códigos de respuesta y tiempos, no fotos, códigos ni resultados de identificación. La app móvil de Lilora no incluye publicidad, SDK de estadísticas ni seguimiento publicitario entre apps. Si contactas con soporte, recibimos tu correo y los datos que decidas enviar para poder ayudarte.

Permisos

Cámara y fototeca: se solicitan solo cuando pulsas “Take photo” o “Choose photo”, para que puedas añadir una foto de una planta o identificarla. Las fotos de invitado permanecen en tu dispositivo; las fotos del hogar se suben al almacenamiento privado del hogar. Una foto que identifiques se envía como se describe arriba.
Notificaciones: se solicitan solo cuando activas los recordatorios. Los recordatorios se programan en tu dispositivo; no se nos envían datos de notificaciones.

Puedes cambiar estos permisos en cualquier momento en “Settings” de iOS.

Eliminar tus datos

Los datos de invitado se guardan en el dispositivo. Al eliminar la app se eliminan sus datos locales; al archivar una planta se conserva su historial para que puedas restaurarla.

Al cerrar sesión se borran de ese dispositivo los datos y fotos del hogar almacenados en caché. No se elimina el hogar en línea. Abandonar un hogar o ser eliminado de él pone fin a tu acceso.

Para eliminar una cuenta en línea, usa “Settings” → “Delete account” y confirma la explicación que se muestra allí. Se eliminan tu cuenta y tu pertenencia al hogar. Si quedan otros miembros, conservan los registros de cuidados compartidos y tu atribución pasa a ser “Former member”. El papel de propietario pasa a otro miembro. Si eras el único miembro, se eliminan el hogar y sus datos. Las fotos sustituidas o pertenecientes a un hogar cerrado se ponen en cola para eliminarlas del servidor. Los registros de identificaciones y compras vinculados a tu cuenta se eliminan con ella. Eliminar únicamente la app no elimina una cuenta en línea. Eliminar tu cuenta no cancela una suscripción del App Store; debes cancelarla en los ajustes de tu cuenta del App Store.

Menores

Lilora no está dirigida a menores de 13 años y no recopila sus datos a sabiendas.

Tus derechos de privacidad

Los derechos aplicables dependen de la ley y del tratamiento en cuestión. Las siguientes secciones distinguen entre la KVKK y el GDPR.

Tus derechos conforme a la KVKK

De acuerdo con el art. 11, puedes pedirnos que:

Te indiquemos si tratamos tus datos personales y te informemos sobre ese tratamiento.
Expliquemos su finalidad y si los datos se usan para esa finalidad.
Identifiquemos a los terceros destinatarios en Türkiye y en el extranjero.
Rectifiquemos los datos incompletos o inexactos.
Suprimamos o destruyamos los datos cuando se cumplan las condiciones del art. 7 y comuniquemos las rectificaciones o supresiones a los destinatarios.
Atendamos tu oposición a un resultado perjudicial derivado exclusivamente de un análisis automatizado.
Indemnicemos los daños causados por un tratamiento ilícito, cuando se cumplan las condiciones legales.

Presenta tu solicitud en turco enviando un correo a support@lilora.app desde la dirección registrada en tu cuenta de Lilora. Incluye tu nombre, tu solicitud y la información exigida por las normas de solicitud de la KVKK; podemos necesitar información para verificar tu identidad. Respondemos de forma gratuita lo antes posible y en un plazo máximo de 30 días.

Presenta primero la solicitud a Lilora. Si la respuesta es negativa, insuficiente o tardía, puedes reclamar ante el Consejo de Protección de Datos Personales de Türkiye a través de su portal de reclamaciones: en un plazo de 30 días desde que conozcas nuestra respuesta y, en todos los casos, de 60 días desde tu solicitud.

Cuando se aplica el GDPR, los arts. 15–22 reconocen los derechos de acceso, rectificación, supresión, limitación, portabilidad, oposición y protección frente a decisiones exclusivamente automatizadas con efectos jurídicos o de importancia similar, sujetos a sus condiciones legales. Puedes retirar el consentimiento en cualquier momento; la retirada no afecta a la licitud del tratamiento anterior. Lee la explicación del EDPB sobre estos derechos.

Envía tus solicitudes a support@lilora.app. Respondemos gratuitamente en un mes. Si la complejidad o el número de solicitudes lo exige, podemos ampliar el plazo hasta dos meses más, explicándote el motivo durante el primer mes. Puedes reclamar ante la autoridad de control de tu lugar de residencia habitual o de trabajo, o del lugar de la presunta infracción. Encuéntrala en la lista de miembros del EDPB; no designamos una única autoridad principal.

Cookies del sitio web y estadísticas opcionales

Esta sección se aplica a lilora.app, por separado de la app móvil. Google Analytics, que es opcional, solo se carga si decides permitir las estadísticas. Rechazarlas no afecta al acceso al sitio web. No enviamos solicitudes de estadísticas a Google antes de esa decisión.

Almacenamiento necesario de preferencias

Guardamos una preferencia con versión en el almacenamiento local de tu navegador bajo la clave lilora.cookie-preferences.v2. Contiene tu elección sobre las estadísticas, la versión del aviso y el momento en que la guardaste, y caduca a los 180 días. No es un identificador publicitario. En la página actual, el rechazo prevalece sobre una autorización anterior guardada. También intentamos guardar un rechazo limitado a la pestaña bajo la clave lilora.cookie-preferences.v2.denied en el almacenamiento de sesión, lo que protege la navegación en esa pestaña cuando no se puede actualizar el almacenamiento local. Las pestañas abiertas pueden recibir el rechazo mediante mensajes del navegador del mismo origen; esto no contacta con servicios externos. Si ninguno de los dos almacenamientos puede guardar el rechazo, las estadísticas permanecen desactivadas en la página actual y debes borrar los datos de este sitio guardados en el navegador antes de salir o recargarla.

Preferencia de idioma

Recordamos tu selección manual entre turco, inglés, español, alemán, portugués y francés por separado de las estadísticas. La preferencia puede permanecer en el almacenamiento local hasta que la cambies o borres los datos del sitio, con el almacenamiento de sesión como alternativa hasta que se cierre la pestaña. No hay redirecciones automáticas por idioma. Podemos mostrar una sugerencia opcional basada en el idioma del navegador, que puedes descartar. Si el almacenamiento está bloqueado, los enlaces de idioma siguen funcionando, pero es posible que las visitas posteriores no recuerden tu elección. No consultamos tu dirección IP para determinar tu país o idioma.

Google Analytics opcional

Si aceptas, Google recibe solicitudes de estadísticas que contienen visitas a páginas, información del dispositivo y navegador, identificadores de cookies y clics en enlaces de información de la app compatibles. Las solicitudes de red también revelan tu dirección IP al proveedor. Nuestros eventos de página excluyen las cadenas de consulta de URL, los fragmentos y el texto del referente. No enviamos nombres, direcciones de correo, registros de plantas ni contenido de mensajes en nuestros eventos personalizados. Las señales publicitarias de Google y la personalización de anuncios están desactivadas, y el consentimiento publicitario permanece denegado.

Google Analytics puede crear cookies propias como _ga y _ga_2CYS6B75ET. Nuestra etiqueta configura su duración en un máximo de 180 días sin ampliarla en cada visita; los límites del navegador pueden reducirla. La duración del almacenamiento del navegador es independiente del tratamiento de Google y de la configuración de conservación de la propiedad en el servidor. No afirmamos que retirar el consentimiento elimine los datos que Google haya recibido antes. Lee la política de privacidad de Google y cómo usa Google la información de los sitios de sus colaboradores.

Abre “Preferencias de cookies” en el pie de página en cualquier momento. Puedes rechazar las estadísticas, guardar la opción de estadísticas sin marcar o elegir “Retirar el consentimiento”. La retirada detiene la integración, elimina las cookies propias de Google Analytics accesibles cuando es posible y recarga la página sin la etiqueta de Google solo cuando el rechazo se ha guardado de forma persistente. Si falla el guardado en ambos almacenamientos, el sitio detiene las estadísticas en la página actual y no recarga automáticamente una autorización anterior. Cuando el almacenamiento lo permite, tu rechazo se recuerda mediante el almacenamiento necesario de preferencias. Los controles del navegador también permiten eliminar los datos del sitio. Contacta con support@lilora.app si tienes preguntas de privacidad.

Cambios

Cuando una nueva versión cambie la forma de tratar los datos, actualizaremos esta política antes de publicarla y cambiaremos la fecha indicada arriba.

Contacto

Si tienes preguntas o solicitudes de privacidad, escribe a support@lilora.app. Para obtener ayuda con la app, visita Soporte.