1. Information We Collect

1.1 Account information

• Email address — required to create an account and send verification codes (OTP).
• Password — stored as a one-way cryptographic hash (bcrypt). We cannot recover your original password.
• Google account — if you sign in with Google, we receive your email address and Google ID from Google's OAuth service. We do not receive your Google password.

1.2 Photos and images

When you submit a photo for identification:

• The image is sent to our server for AI processing.
• Images are never stored on our servers. They are processed in memory and immediately discarded after the result is generated.
• A cryptographic hash of the image is stored in cache to avoid reprocessing identical photos. This hash cannot be used to reconstruct the image.

1.3 Location data (GPS)

• Your GPS coordinates (latitude and longitude) are sent with each identification request to select the appropriate regional AI model.
• Coordinates are not stored in our database after the request is processed.
• We do not track your movement or build location history.

1.4 Usage data

• Number of identifications used in the current month (for credit tracking).
• Subscription plan status (free or premium).
• Account creation date and email verification status.

1.5 Anonymous usage

If you use PlantID without creating an account, we generate a temporary anonymous session ID stored only on your device. We count identifications against this session ID (up to 5 free identifications). No personal information is collected from anonymous users.

2. How We Use Your Information

• To provide and improve the plant and fungi identification service.
• To authenticate your identity and manage your account.
• To send account verification codes and security notifications via email.
• To enforce usage limits (free vs. premium plan).
• To process subscription payments through Google Play Billing (handled by Google and RevenueCat).
• To detect and prevent abuse of the service.

We do not use your data for advertising, sell it to third parties, or use it for purposes unrelated to operating the PlantID service.

3. Third-Party Services

3.1 Google Sign-In
We use Google OAuth for optional sign-in. When you choose "Sign in with Google", Google shares your email and a unique identifier with us. Google's privacy policy applies: policies.google.com/privacy

3.2 RevenueCat (Subscription Management)
We use RevenueCat to manage in-app subscriptions via Google Play Billing. RevenueCat receives your anonymous app user ID and subscription status. RevenueCat does not receive your email or photos. RevenueCat's privacy policy: revenuecat.com/privacy

3.3 Google Play Billing
Payment processing is handled entirely by Google Play. We never receive or store your payment card details. Google's payment policy applies.

3.4 Email Delivery (Resend / SMTP)
We use a third-party email service to deliver verification codes. Only your email address is shared with this provider, solely for the purpose of delivering the requested message.

3.5 Cloud Hosting (AWS)
Our backend runs on Amazon Web Services (AWS) in the United States. Data in transit is encrypted with TLS. Data at rest is encrypted with AES-256. AWS's privacy policy: aws.amazon.com/privacy

4. Data Retention

• Account data (email, password hash, credit usage): retained until you delete your account.
• Photos: never stored — processed in real time and discarded.
• GPS coordinates: not stored after each request.
• Image cache hashes: retained for up to 30 days to improve performance, then automatically deleted.
• Verification codes (OTP): automatically expire after 10 minutes and are marked as used after verification.
• Anonymous session data: retained for up to 90 days of inactivity, then deleted.

5. Your Rights

Depending on your location, you may have the following rights regarding your personal data:

• Access — request a copy of the personal data we hold about you.
• Correction — request correction of inaccurate data.
• Deletion — request deletion of your account and all associated data. See our Account Deletion page.
• Portability — request your data in a machine-readable format.
• Objection — object to certain processing of your data.

To exercise any of these rights, contact us at vegidfab-apps.com

6. Security

• Passwords are hashed with bcrypt (industry standard, not reversible).
• All communication between the app and our servers uses HTTPS/TLS encryption.
• Sensitive configuration values (API keys, JWT secrets) are stored in encrypted environment variables, not in the source code.
• We regularly review our security practices.

7. Children's Privacy

PlantID is not directed to children under 13 years of age. We do not knowingly collect personal information from children under 13. If you believe a child has provided us with personal information, please contact us immediately at vegid@fab-apps.com and we will delete that information.

8. Changes to This Policy

We may update this Privacy Policy from time to time. When we make significant changes, we will notify registered users via email and update the "Last updated" date at the top of this page. Continued use of PlantID after changes are posted constitutes your acceptance of the updated policy.

9. Artificial Intelligence Disclaimer

PlantID uses custom-trained machine learning models (EfficientNetV2-S architecture) to identify plants and fungi from photographs. By using the app you acknowledge that:

• AI identification results are approximate and may be incorrect. Model accuracy varies by region, lighting conditions, image quality, and species similarity.
• Results are intended for educational and research use only and do not constitute professional botanical or mycological advice.
• Never consume any plant or mushroom based solely on this app. Many toxic species are visually similar to edible ones. Always consult a qualified expert.
• Confidence scores reflect model probability estimates, not guaranteed accuracy.
• Models are trained on data from iNaturalist and GBIF databases and may perform differently outside their training regions.

10. Contact

If you have questions, concerns, or requests about this Privacy Policy or your personal data, please contact us:

📧 vegid@fab-apps.com

For general support:

1. Información que recopilamos

1.1 Información de cuenta

• Dirección de email — necesaria para crear una cuenta y enviar códigos de verificación (OTP).
• Contraseña — almacenada como hash criptográfico unidireccional (bcrypt). No podemos recuperar tu contraseña original.
• Cuenta de Google — si iniciás sesión con Google, recibimos tu email e ID de Google a través del servicio OAuth de Google. No recibimos tu contraseña de Google.

1.2 Fotos e imágenes

Cuando enviás una foto para identificación:

• La imagen se envía a nuestro servidor para su procesamiento con IA.
• Las imágenes nunca se almacenan en nuestros servidores. Se procesan en memoria y se descartan inmediatamente después de generar el resultado.
• Se almacena un hash criptográfico de la imagen en caché para evitar reprocesar fotos idénticas. Este hash no puede usarse para reconstruir la imagen.

1.3 Datos de ubicación (GPS)

• Tus coordenadas GPS (latitud y longitud) se envían con cada solicitud de identificación para seleccionar el modelo de IA regional adecuado.
• Las coordenadas no se almacenan en nuestra base de datos después de procesar la solicitud.
• No rastreamos tu movimiento ni construimos historial de ubicación.

1.4 Datos de uso

• Número de identificaciones usadas en el mes actual (para control de créditos).
• Estado del plan de suscripción (gratuito o premium).
• Fecha de creación de cuenta y estado de verificación de email.

1.5 Uso anónimo

Si usás PlantID sin crear una cuenta, generamos un ID de sesión temporal almacenado solo en tu dispositivo. Contamos las identificaciones contra este ID de sesión (hasta 5 identificaciones gratuitas). No se recopila información personal de usuarios anónimos.

2. Cómo usamos tu información

• Para proporcionar y mejorar el servicio de identificación de plantas y hongos.
• Para autenticar tu identidad y gestionar tu cuenta.
• Para enviar códigos de verificación de cuenta y notificaciones de seguridad por email.
• Para aplicar los límites de uso (plan gratuito vs. premium).
• Para procesar pagos de suscripción a través de Google Play Billing (gestionado por Google y RevenueCat).
• Para detectar y prevenir el abuso del servicio.

No usamos tus datos para publicidad, no los vendemos a terceros, ni los usamos para fines no relacionados con el funcionamiento del servicio PlantID.

3. Servicios de terceros

3.1 Google Sign-In
Usamos Google OAuth para el inicio de sesión opcional. Cuando elegís "Continuar con Google", Google comparte tu email y un identificador único con nosotros. Se aplica la política de privacidad de Google: policies.google.com/privacy

3.2 RevenueCat (Gestión de suscripciones)
Usamos RevenueCat para gestionar las suscripciones in-app a través de Google Play Billing. RevenueCat recibe tu ID de usuario anónimo de la app y el estado de la suscripción. RevenueCat no recibe tu email ni tus fotos. Política de privacidad de RevenueCat: revenuecat.com/privacy

3.3 Google Play Billing
El procesamiento de pagos lo gestiona completamente Google Play. Nunca recibimos ni almacenamos los datos de tu tarjeta de pago. Se aplica la política de pagos de Google.

3.4 Envío de emails (Resend / SMTP)
Usamos un servicio de email de terceros para entregar los códigos de verificación. Solo tu dirección de email se comparte con este proveedor, únicamente para entregar el mensaje solicitado.

3.5 Alojamiento en la nube (AWS)
Nuestro backend funciona en Amazon Web Services (AWS) en los Estados Unidos. Los datos en tránsito están encriptados con TLS. Los datos en reposo están encriptados con AES-256. Política de privacidad de AWS: aws.amazon.com/privacy

4. Retención de datos

• Datos de cuenta (email, hash de contraseña, uso de créditos): se conservan hasta que eliminás tu cuenta.
• Fotos: nunca se almacenan — se procesan en tiempo real y se descartan.
• Coordenadas GPS: no se almacenan después de cada solicitud.
• Hashes de caché de imágenes: se conservan hasta 30 días para mejorar el rendimiento, luego se eliminan automáticamente.
• Códigos de verificación (OTP): expiran automáticamente después de 10 minutos y se marcan como usados tras la verificación.
• Datos de sesión anónima: se conservan hasta 90 días de inactividad, luego se eliminan.

5. Tus derechos

Dependiendo de tu ubicación, podés tener los siguientes derechos sobre tus datos personales:

• Acceso — solicitar una copia de los datos personales que tenemos sobre vos.
• Corrección — solicitar la corrección de datos inexactos.
• Eliminación — solicitar la eliminación de tu cuenta y todos los datos asociados. Ver nuestra página de Eliminación de Cuenta.
• Portabilidad — solicitar tus datos en un formato legible por máquina.
• Oposición — oponerte a ciertos procesamientos de tus datos.

Para ejercer cualquiera de estos derechos, contactanos en vegid@fab-apps.com

6. Seguridad

• Las contraseñas se hashean con bcrypt (estándar de la industria, no reversible).
• Toda la comunicación entre la app y nuestros servidores usa cifrado HTTPS/TLS.
• Los valores de configuración sensibles (claves API, secretos JWT) se almacenan en variables de entorno cifradas, no en el código fuente.
• Revisamos periódicamente nuestras prácticas de seguridad.

7. Privacidad de menores

PlantID no está dirigida a niños menores de 13 años. No recopilamos a sabiendas información personal de niños menores de 13 años. Si creés que un niño nos proporcionó información personal, contactanos inmediatamente en vegid@fab-apps.com y eliminaremos esa información.

8. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando hagamos cambios significativos, notificaremos a los usuarios registrados por email y actualizaremos la fecha de "Última actualización" al inicio de esta página. El uso continuado de PlantID después de publicar los cambios constituye tu aceptación de la política actualizada.

9. Aviso sobre inteligencia artificial

PlantID usa modelos de aprendizaje automático entrenados a medida (arquitectura EfficientNetV2-S) para identificar plantas y hongos a partir de fotografías. Al usar la app aceptás que:

• Los resultados de identificación por IA son aproximados y pueden ser incorrectos. La precisión del modelo varía según la región, las condiciones de iluminación, la calidad de la imagen y la similitud entre especies.
• Los resultados están destinados únicamente a uso educativo y de investigación y no constituyen asesoramiento botánico o micológico profesional.
• Nunca consumas ninguna planta u hongo basándote únicamente en esta app. Muchas especies tóxicas son visualmente similares a las comestibles. Consultá siempre a un experto calificado.
• Los porcentajes de confianza reflejan estimaciones de probabilidad del modelo, no precisión garantizada.
• Los modelos están entrenados con datos de las bases de datos de iNaturalist y GBIF, y pueden tener un rendimiento diferente fuera de sus regiones de entrenamiento.

10. Contacto

Si tenés preguntas, inquietudes o solicitudes sobre esta Política de Privacidad o tus datos personales, contactanos:

📧 vegid@fab-apps.com

Soporte general: vegid@fab-apps.com

Nos comprometemos a responder todas las consultas de privacidad dentro de los 30 días.