Legal

Privacy Policy

Last updated: April 2026 · Applies to TubeSum and Reforesta

        The short version: We collect only your email address and a hashed password.

        TubeSum: We never store the YouTube videos you summarise. Your summaries live only in your browser – we can’t recover them for you.

        Reforesta: Your plantings (species, location, photos) are stored to help monitor reforestation over time. Even if you delete your account, the planting records remain (anonymised) because that’s the whole point – tracking survival rates.

        We never sell your data. You can delete your account at any time.

1. Who we are

Dehesa Studio is an independent software studio based in Gran Canaria, Spain, operated by Andrea Demaria. We build AI-powered tools including TubeSum (tubesum.dehesa.dev) and Reforesta (reforesta.dehesa.dev).

Contact: hello@dehesa.dev
Website: dehesa.dev

2. What data we collect

We collect the minimum necessary for each service:

TubeSum – email address (to identify your account), hashed password, usage count (free/Pro), subscription tier. We do not store YouTube URLs, transcripts, summaries, or your IP address.
Reforesta – email address, username, hashed password, planting records (species, quantity, date, location name, optional GPS coordinates, photos), diary notes, soil type. We never store plain‑text passwords. We do not track your location in the background.

TubeSum – your summaries and history are stored only in your browser’s localStorage on your own device. We never see them, and we cannot restore them if you clear your browser data.
Reforesta – your plantings are stored on our server so you can see them from any device. Even if you delete your account, the planting records remain (anonymised – your name and email are removed) because monitoring reforestation success is the core purpose of the app.

3. Legal basis for processing (GDPR)

We process your data under the following legal bases:

Contract performance (Article 6(1)(b)) – your email and password are necessary to provide the account-based service you signed up for.
Legitimate interests (Article 6(1)(f)) – usage counts are necessary to enforce free tier limits (TubeSum) and to maintain the community map (Reforesta).

4. How we use your data

To authenticate you when you log in
To provide the services (generate summaries, show your plantings on the map)
To enforce free tier limits (TubeSum) and keep the community map accurate (Reforesta)
We do not use your data for marketing, profiling, or advertising

5. Third‑party processors

We use the following services, each with their own privacy policies:

Railway (railway.app) – backend hosting (US/EU). Your email, hashed password, and Reforesta plantings are stored on Railway’s infrastructure.
Lemon Squeezy – payment processing for TubeSum Pro. We never receive your card details.
Vercel – frontend hosting for the websites.
PlantNet API – used for plant identification in Reforesta. Images you upload for identification are sent to PlantNet’s servers; we do not store them unless you explicitly save them as part of a planting record.

We have no advertising partners, analytics trackers, or data brokers. We do not use Google Analytics, Facebook Pixel, or any tracking scripts.

6. Data retention

Active accounts – data retained while your account exists.
Session tokens – expire automatically after 30 days.
TubeSum usage records – retained for 90 days then automatically deleted.
Deleted accounts – your email is anonymised immediately, your password hash is wiped. For Reforesta, your planting records remain (anonymised – your username and email are removed) so the community can continue to monitor survival rates. You can request full deletion of your plantings by emailing support@dehesa.dev.

7. Your rights under GDPR

As a resident of the EU/EEA, you have the following rights:

Right of access – request a copy of the data we hold about you
Right to rectification – correct inaccurate data
Right to erasure – delete your account and associated personal data (plantings may remain anonymised for scientific purpose)
Right to restrict processing – limit how we use your data
Right to data portability – receive your data in a portable format
Right to object – object to processing based on legitimate interests

To exercise any of these rights, email us at support@dehesa.dev. We will respond within 30 days.

You also have the right to lodge a complaint with the Spanish Data Protection Authority (AEPD): aepd.es

8. Delete your account

TubeSum: You can delete your account from within the app – Account settings → Delete account. This will immediately and permanently:

Anonymise your email address
Wipe your password hash
Delete all usage records
Invalidate all active sessions

Reforesta: Email us at support@dehesa.dev with your username. We will remove your email and password within 48 hours. Your planting records will remain (anonymised) to preserve the community’s reforestation data. If you want your plantings fully deleted as well, please say so – we will honour that request.

9. Cookies

Neither TubeSum nor Reforesta use cookies. Authentication uses a token stored in your browser’s localStorage (TubeSum) or a session token (Reforesta). This is not a cookie and is not transmitted to third parties.

TubeSum’s summary history is also stored in localStorage on your device only. Clearing your browser data will remove it.

10. Children

Our services are not directed at children under 16. We do not knowingly collect personal data from children. If you believe a child has registered, contact us at support@dehesa.dev.

11. Changes to this policy

We may update this policy as the products evolve. Significant changes will be communicated by updating the "Last updated" date at the top of this page. Continued use of the service after changes constitutes acceptance.

12. Contact

For any privacy-related questions or requests:
Andrea Demaria
Dehesa Studio · Gran Canaria, Spain
support@dehesa.dev

Legal

Política de Privacidad

Última actualización: abril de 2026 · Aplica a TubeSum y Reforesta

        Versión corta: Solo recogemos tu dirección de correo electrónico y una contraseña cifrada.

        TubeSum: Nunca almacenamos los vídeos de YouTube que resúmenes. Tus resúmenes viven solo en tu navegador – no podemos recuperarlos por ti.

        Reforesta: Tus plantaciones (especie, ubicación, fotos) se guardan para monitorizar la reforestación a lo largo del tiempo. Incluso si borras tu cuenta, los registros de plantación permanecen (anonimizados) porque ese es el objetivo – hacer seguimiento de las tasas de supervivencia.

        Nunca vendemos tus datos. Puedes eliminar tu cuenta en cualquier momento.

1. Quiénes somos

Dehesa Studio es un estudio de software independiente con sede en Gran Canaria, España, operado por Andrea Demaria. Creamos herramientas con IA que incluyen TubeSum (tubesum.dehesa.dev) y Reforesta (reforesta.dehesa.dev).

Contacto: hello@dehesa.dev
Web: dehesa.dev

2. Qué datos recogemos

Recogemos el mínimo necesario para cada servicio:

TubeSum – correo electrónico (para identificar tu cuenta), contraseña cifrada, contador de usos (gratis/Pro), nivel de suscripción. No almacenamos las URLs de YouTube, transcripciones, resúmenes ni tu dirección IP.
Reforesta – correo electrónico, nombre de usuario, contraseña cifrada, registros de plantación (especie, cantidad, fecha, nombre del lugar, coordenadas GPS opcionales, fotos), notas del diario, tipo de suelo. Nunca guardamos contraseñas en texto plano. No rastreamos tu ubicación en segundo plano.

TubeSum – tus resúmenes e historial se almacenan solo en el localStorage de tu navegador en tu dispositivo. Nunca los vemos, y no podemos restaurarlos si borras los datos del navegador.
Reforesta – tus plantaciones se guardan en nuestro servidor para que puedas verlas desde cualquier dispositivo. Incluso si eliminas tu cuenta, los registros de plantación permanecen (anonimizados – se eliminan tu nombre y correo) porque monitorizar el éxito de la reforestación es el propósito principal de la app.

3. Base legal para el tratamiento (GDPR)

Tratamos tus datos bajo las siguientes bases legales:

Ejecución de contrato (artículo 6(1)(b)) – tu correo y contraseña son necesarios para proporcionar el servicio basado en cuenta al que te has registrado.
Intereses legítimos (artículo 6(1)(f)) – los contadores de uso son necesarios para aplicar los límites de la versión gratuita (TubeSum) y para mantener el mapa comunitario (Reforesta).

4. Cómo usamos tus datos

Para autenticarte cuando inicias sesión
Para proporcionar los servicios (generar resúmenes, mostrar tus plantaciones en el mapa)
Para aplicar límites de la versión gratuita (TubeSum) y mantener el mapa comunitario preciso (Reforesta)
No utilizamos tus datos para marketing, elaboración de perfiles o publicidad

5. Procesadores externos

Utilizamos los siguientes servicios, cada uno con sus propias políticas de privacidad:

Railway (railway.app) – alojamiento del backend (EE.UU./UE). Tu correo, contraseña cifrada y las plantaciones de Reforesta se almacenan en la infraestructura de Railway.
Lemon Squeezy – procesamiento de pagos para TubeSum Pro. Nunca recibimos los detalles de tu tarjeta.
Vercel – alojamiento del frontend para los sitios web.
PlantNet API – usado para identificación de plantas en Reforesta. Las imágenes que subes para identificación se envían a los servidores de PlantNet; no las almacenamos a menos que las guardes explícitamente como parte de un registro de plantación.

No tenemos socios publicitarios, rastreadores de analíticas ni intermediarios de datos. No usamos Google Analytics, Facebook Pixel ni ningún script de seguimiento.

6. Conservación de datos

Cuentas activas – los datos se conservan mientras tu cuenta exista.
Tokens de sesión – caducan automáticamente después de 30 días.
Registros de uso de TubeSum – se conservan 90 días y luego se eliminan automáticamente.
Cuentas eliminadas – tu correo se anonimiza inmediatamente, tu contraseña se borra. Para Reforesta, tus registros de plantación permanecen (anonimizados – se eliminan tu nombre de usuario y correo) para que la comunidad pueda seguir monitorizando las tasas de supervivencia. Puedes solicitar la eliminación completa de tus plantaciones escribiendo a support@dehesa.dev.

7. Tus derechos según el GDPR

Como residente en la UE/EEE, tienes los siguientes derechos:

Derecho de acceso – solicitar una copia de los datos que tenemos sobre ti
Derecho de rectificación – corregir datos inexactos
Derecho de supresión – eliminar tu cuenta y los datos personales asociados (las plantaciones pueden permanecer anonimizadas con fines científicos)
Derecho a la limitación del tratamiento – limitar cómo usamos tus datos
Derecho a la portabilidad – recibir tus datos en un formato portátil
Derecho de oposición – oponerte al tratamiento basado en intereses legítimos

Para ejercer cualquiera de estos derechos, envíanos un correo a support@dehesa.dev. Responderemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): aepd.es

8. Eliminar tu cuenta

TubeSum: Puedes eliminar tu cuenta desde la propia app – Configuración de cuenta → Eliminar cuenta. Esto hará lo siguiente de forma inmediata y permanente:

Anonimizar tu dirección de correo electrónico
Borrar tu contraseña
Eliminar todos los registros de uso
Invalidar todas las sesiones activas

Reforesta: Envíanos un correo a support@dehesa.dev con tu nombre de usuario. Eliminaremos tu correo y contraseña en 48 horas. Tus registros de plantación permanecerán (anonimizados) para preservar los datos de reforestación de la comunidad. Si quieres que también se eliminen por completo tus plantaciones, indícalo y lo haremos.

9. Cookies

Ni TubeSum ni Reforesta utilizan cookies. La autenticación usa un token almacenado en el localStorage de tu navegador (TubeSum) o un token de sesión (Reforesta). Esto no es una cookie y no se transmite a terceros.

El historial de resúmenes de TubeSum también se almacena en el localStorage solo en tu dispositivo. Borrar los datos de tu navegador lo eliminará.

10. Menores

Nuestros servicios no están dirigidos a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si crees que un menor se ha registrado, contáctanos en support@dehesa.dev.

11. Cambios a esta política

Podemos actualizar esta política a medida que los productos evolucionen. Los cambios importantes se comunicarán actualizando la fecha de "Última actualización" en la parte superior de esta página. El uso continuado del servicio después de los cambios constituye aceptación.

12. Contacto

Para cualquier pregunta o solicitud relacionada con la privacidad:
Andrea Demaria
Dehesa Studio · Gran Canaria, España
support@dehesa.dev