Política de privacidad

Última actualización: 15 de octubre de 2026

Nota sobre la traducción: este texto es una traducción; en caso de discrepancia, prevalece la versión en portugués.

Esta política explica qué datos recoge la app momiroot, para qué los usamos, con quién los compartimos y cuáles son tus derechos. Se aplica a los usuarios de Brasil (LGPD) y de la Unión Europea y el Reino Unido (RGPD / UK GDPR).

Responsable del tratamiento

momiroot lo ofrece LIFTER DIGITAL CONSULTORIA E SERVICOS TI LTDA (Lifter Digital), CNPJ (número de identificación de empresas en Brasil) 40.749.063/0001-60, con domicilio social en Av. Paulista, 1636, Conj. 4, Pavimento 15, Bela Vista, São Paulo/SP, CEP 01310-200, Brasil, que es la responsable del tratamiento de tus datos. Contacto para cualquier cuestión de privacidad: suporte@momiroot.com o +55 15 99771-2728.

Datos que recogemos

Dato	Finalidad	Base jurídica
Nombre, correo electrónico y contraseña (guardada solo como hash criptográfico)	Crear y proteger tu cuenta y permitirte iniciar sesión	Ejecución del contrato
Casas, habitaciones, plantas, apodos, ubicación y condiciones de luz de cada planta	Elaborar tu agenda de cuidados y sincronizarla entre dispositivos	Ejecución del contrato
Registros de riego (fecha, hora y quién regó)	Historial de cuidados y recordatorios	Ejecución del contrato
Ciudad de cada casa (nombre y coordenadas aproximadas de la ciudad)	Mostrar el tiempo y ajustar los consejos de riego	Ejecución del contrato
Miembros de casas compartidas (nombre y correo electrónico visibles para los demás miembros)	Cuidar las plantas en común	Ejecución del contrato
Informes de errores (pantalla, versión de la app, modelo y sistema operativo del dispositivo)	Encontrar y corregir fallos	Consentimiento (puedes desactivarlo en la app)
Estadísticas de uso anónimas (p. ej., plantas añadidas, riegos registrados)	Entender qué mejorar	Consentimiento (puedes desactivarlo en la app)
Visitas al sitio web y a la app web (página, dirección de procedencia de la visita, país y tipo de navegador), contabilizadas de forma agregada y sin cookies (Cloudflare Web Analytics)	Saber qué páginas resultan útiles y de dónde vienen los visitantes	Interés legítimo
Medición del sitio web con Google Analytics 4 (páginas vistas, plantas consultadas, clics en los botones, cambio de idioma, país aproximado, dispositivo y navegador), con cookies solo si las aceptas	Entender cómo se usa el sitio web y mejorar el contenido	Consentimiento en la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza; interés legítimo en los demás países, con opción de rechazar en cualquier momento
Procedencia de la visita (campaña, como utm_source, y sitio de procedencia), guardada durante 90 días en la cookie mr_attr y asociada a la cuenta si te registras	Saber qué canales traen personas a momiroot	Consentimiento en la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza; interés legítimo en los demás países, con opción de rechazar

Los informes de errores y las estadísticas nunca incluyen tu nombre, correo electrónico, fotos, ubicación exacta ni los apodos de tus plantas. No vendemos datos, no mostramos anuncios y no usamos tus datos con fines publicitarios.

Cookies del sitio web

En el sitio web momiroot.com y en la app web usamos:

mr_consent: guarda tu elección en el aviso de cookies (12 meses). Es necesaria para respetar esa elección.
mr_attr: guarda la procedencia de tu visita (campaña y sitio de procedencia) durante 90 días.
_ga y _ga_* (Google Analytics): miden el uso del sitio web, hasta 2 años.

En la Unión Europea, el Espacio Económico Europeo, el Reino Unido y Suiza, mr_attr y las cookies de Google Analytics solo se guardan si haces clic en «Aceptar»; sin eso, Google Analytics funciona sin cookies, de forma agregada. En los demás países se guardan por defecto y puedes rechazarlas en el aviso. Puedes cambiar tu elección en cualquier momento en «Preferencias de cookies», en el pie del sitio web. No usamos cookies de publicidad.

Datos que solo se quedan en tu dispositivo

Fotos (avatar y plantas): se quedan en el dispositivo y no se envían a nuestros servidores.
Ubicación: si lo permites, se usa una sola vez para averiguar la ciudad de la casa. La ubicación exacta no se guarda; solo guardamos la ciudad elegida.
Notificaciones: los recordatorios se programan en el propio dispositivo.

Con quién compartimos los datos

Utilizamos proveedores que tratan datos únicamente para prestar el servicio, en virtud de un contrato:

Cloudflare: red, seguridad, alojamiento de las imágenes del catálogo y estadísticas agregadas de visitas al sitio web y a la app web (Cloudflare Web Analytics: sin cookies y sin identificarte).
Proveedor de base de datos PostgreSQL en la nube: almacenamiento de tu cuenta y de tus plantas.
Open-Meteo: búsqueda de ciudades y previsión del tiempo; recibe solo el nombre o las coordenadas de la ciudad, nunca datos de tu cuenta.
BigDataCloud: obtiene el nombre de la ciudad a partir de la ubicación cuando usas «Usar mi ubicación»; recibe solo las coordenadas, nunca datos de tu cuenta.
Google (Google Analytics 4 y Google Tag Manager): medición del uso del sitio web, según la sección «Cookies del sitio web»; Google puede tratar datos fuera de tu país, con las garantías contractuales que exigen la LGPD y el RGPD.
Sentry: informes de errores, si lo permites.
PostHog (servidores en la Unión Europea): estadísticas de uso, si lo permites.
Apple y Google: tramitan las suscripciones Premium compradas en sus tiendas; no recibimos los datos de tu tarjeta. Google también se usa para «Continuar con Google», si lo eliges.
RevenueCat: gestiona el estado de las suscripciones (tiendas y web); recibe el identificador de tu cuenta y los datos de la compra, nunca los datos de la tarjeta.
Stripe: tramita los pagos realizados en la app web; los datos de la tarjeta solo los tiene Stripe.
Resend: envía los correos electrónicos de momiroot (bienvenida, recordatorio diario por correo electrónico, respuestas del soporte); recibe tu nombre, tu correo electrónico y el contenido del mensaje.

Algunos proveedores pueden tratar datos fuera de tu país. En esos casos, aplicamos las garantías exigidas por la LGPD y el RGPD, como las cláusulas contractuales tipo.

Cuánto tiempo conservamos los datos

Conservamos los datos mientras exista tu cuenta. Cuando eliminas la cuenta, borramos tus datos personales en un plazo máximo de 30 días, salvo los que la ley nos obligue a conservar. Los informes de errores se borran automáticamente en un plazo máximo de 90 días.

Tus derechos

Puedes, en cualquier momento: acceder a tus datos, rectificarlos, solicitar una copia (portabilidad), eliminar la cuenta y todos los datos (en la app, en Perfil → Tus datos → Eliminar cuenta; consulta Eliminación de datos), retirar tus consentimientos (en la pantalla Perfil → Privacidad de la app) y oponerte al tratamiento. Para ello, escribe a suporte@momiroot.com; respondemos en un plazo máximo de 15 días. También puedes presentar una reclamación ante la ANPD (Brasil), ante la autoridad de protección de datos de tu país en la UE o, en el Reino Unido, ante el ICO.

Menores

momiroot no está dirigido a menores de 13 años (16 años en la UE, según el país) y no recogemos conscientemente datos de menores.

Seguridad

Todo el tráfico está cifrado (HTTPS), las contraseñas se guardan solo como hash y el acceso a los datos está restringido. Ningún sistema es 100 % seguro; si se produce un incidente que te afecte, te lo notificaremos conforme a la ley.

Cambios en esta política

Si cambiamos algo importante, te avisaremos en la app antes de que el cambio entre en vigor.