Política de privacidad

Quién es responsable

El sitio lo opera Silvia Pescador. Para cualquier consulta sobre tus datos: pescadorlopezs@gmail.com.

Qué datos se recogen

Solo se piden los datos necesarios para que la comunidad funcione. No hay publicidad ni perfiles comerciales.

Cuenta

• Email y contraseña. La contraseña la guarda Supabase Auth de forma cifrada; The Garden no la almacena en texto plano.
• Nombre que indiques al registrarte.
• Si entras con Google o GitHub: email, nombre y avatar que esos servicios envían al iniciar sesión.

Contenido que publicas

• Título, texto e imágenes de tus posts (las imágenes van a Supabase Storage y, si el post se aprueba, son públicas).
• Qué posts riegas (se guarda tu usuario y el post, una vez por persona).
• Si la moderación con Claude está activa, el título y un recorte del texto se envían a Anthropic para clasificar el post. Hoy esa vía está apagada si no hay clave de API.

Datos técnicos

• Cookies de sesión de Supabase para mantener la sesión.
• Cookie NEXT_LOCALE para recordar el idioma.
• Preferencia de tema claro u oscuro en localStorage del navegador (no es una cookie y no sale de tu dispositivo).

Para qué se usan

• Crear y mantener tu cuenta (base jurídica: ejecución del servicio que pides al registrarte).
• Mostrar posts, el jardín y los riegos (base jurídica: el servicio comunitario).
• Moderar contenido y, si aplica, enviar un email cuando tu post se aprueba (Resend).
• Seguridad: roles, cuentas suspendidas y protección de la plataforma.

Con quién se comparten

No se venden datos. Estos proveedores procesan lo mínimo para que el sitio funcione:

• Supabase: autenticación, base de datos PostgreSQL, Storage de imágenes y Realtime del jardín.
• Vercel: alojamiento de la aplicación.
• Resend: email transaccional cuando un post se aprueba (solo si está configurado).
• Google o GitHub: solo si eliges iniciar sesión con ellos.
• Anthropic: solo si la moderación con Claude está activa; recibe texto del post, no tu contraseña.
• Fontshare y Google Fonts: cargan las tipografías; pueden ver tu IP como cualquier petición a su CDN.

Política de privacidad de Supabase: https://supabase.com/privacy

Cookies

No hay cookies de analítica ni de publicidad. Solo estas:

• Sesión de Supabase Auth: imprescindibles para entrar y publicar. Sin ellas el login no funciona.
• NEXT_LOCALE: recuerda si eliges español o inglés.

No se usan Google Analytics, píxeles ni rastreadores de terceros con fines publicitarios.

Qué es público

El nombre, el avatar y los posts aprobados son visibles para cualquiera. El recuento de riegos de cada planta también. El email no se muestra en el jardín ni en los posts.

Cuánto se conservan

La cuenta, los posts y las imágenes se guardan mientras la cuenta exista o el contenido no se borre. Puedes eliminar tus posts y tu cuenta desde tu perfil. Los logs de hosting pueden durar lo que fije cada proveedor.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación u oposición, y portabilidad de tus datos, escribiendo a pescadorlopezs@gmail.com. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no es correcto.

• Acceso: qué datos hay sobre ti.
• Rectificación: corregir nombre u otros datos inexactos.
• Supresión: borrar cuenta, posts e imágenes asociadas.
• Oposición y limitación: en los casos que permita el RGPD.

La vía más directa es la página de contacto.

Cambios

Si el tratamiento cambia de forma relevante (por ejemplo, al activar analítica o la moderación con Claude), esta página se actualizará.