Política de privacidad

1. Quién es responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de Planástico es la Asociación Planástico. Contacto: hola@planastico.com .

2. Qué datos recogemos y por qué

a) Cuenta de usuario (opcional)

Si decides crear una cuenta para publicar o gestionar planes, recogemos tu dirección de email. Este dato se gestiona a través de Supabase Auth y se usa únicamente para autenticarte y asociarte con los planes que publiques.

Tu email de cuenta nunca es visible para otros usuarios. Nadie puede saber, a través de Planástico, quién ha publicado un plan.

Base jurídica: ejecución de la relación derivada de tu solicitud de registro y utilización del servicio (artículo 6.1.b RGPD).

b) Email de gestión de plan (sin cuenta)

Si publicas un plan sin registrarte, te enviamos un código de gestión a la dirección que nos indiques. Este email se usa exclusivamente para ese fin.

Base jurídica: ejecución de las actuaciones que solicitas al publicar el plan (artículo 6.1.b RGPD).

c) Datos de contacto público del plan

El campo "forma de contacto" de cada plan es visible para todo el mundo. Es responsabilidad del usuario no incluir ahí datos que no quiera hacer públicos, ni publicar datos personales de terceros sin disponer de legitimación para ello.

Base jurídica: publicación solicitada por el propio usuario (artículo 6.1.b RGPD).

d) Analítica básica

Usamos Umami para entender cómo se usa la plataforma y mejorarla. Recoge exclusivamente datos de tráfico agregados (páginas vistas, origen de la visita, tipo de dispositivo). No usa cookies ni recoge datos de identificación personal.

Base jurídica: interés legítimo de Planástico en analizar y mejorar el servicio (artículo 6.1.f RGPD), en tanto la configuración utilizada no permita identificar ni realizar un seguimiento individualizado de los usuarios.

e) Aceptación de los términos y condiciones

Cuando creas una cuenta o publicas un plan, guardamos un registro de que aceptaste los términos y condiciones: tu email, la versión concreta de los términos que aceptaste, la versión de esta política de privacidad que estaba vigente en ese momento y la fecha y hora. No registramos tu dirección IP.

Este registro se conserva aunque elimines tu cuenta o aunque el plan desaparezca de la web, porque su única finalidad es poder acreditar esa aceptación si más adelante surge una reclamación sobre el contenido publicado.

Base jurídica: interés legítimo en poder acreditar la aceptación de las condiciones del servicio y defender posibles reclamaciones (artículo 6.1.f RGPD), en relación con el artículo 17.3.e RGPD.

f) Revisión automática de los planes

Cuando publicas o editas un plan, su nombre, su descripción y sus imágenes se envían a OpenAI para comprobar automáticamente si incumplen las cláusulas 8.1 a 8.5 de los términos y condiciones . No se envía nada más: ni tu email, ni tu identificador de usuario, ni los enlaces, ni la dirección del plan. Ese contenido no se utiliza para entrenar modelos.

Las imágenes se comprueban únicamente para detectar contenido sexual explícito o violencia gráfica, y esa comprobación nunca rechaza un plan por sí sola: como mucho hace que quede pendiente de revisión humana.

Si un plan se rechaza, se retira o queda pendiente de revisión, guardamos un registro de la decisión: el identificador y el nombre del plan, un extracto del contenido afectado, el email de gestión del plan, la cláusula incumplida, si la decisión fue automatizada, qué modelo la tomó y la fecha y hora. Igual que el registro de aceptación de los términos, se conserva aunque el plan desaparezca de la web, porque su finalidad es poder explicar y sostener la decisión si la reclamas.

Base jurídica: cumplimiento de una obligación legal en materia de moderación de contenidos (artículo 6.1.c RGPD, en relación con los artículos 14 y 17 del Reglamento (UE) 2022/2065 de Servicios Digitales) e interés legítimo en mantener la plataforma libre de contenido que incumpla las condiciones de uso y en defender posibles reclamaciones (artículo 6.1.f RGPD).

Decisiones automatizadas: ninguna retirada es definitiva por decisión exclusiva de un sistema automatizado. Cuando el análisis no es concluyente, decide una persona del equipo, y cualquier rechazo puede reclamarse escribiendo a hola@planastico.com para que lo revise una persona.

3. Con quién compartimos tus datos

No vendemos ni cedemos datos personales a terceros. Los datos se procesan a través de los siguientes proveedores:

• Supabase — autenticación y base de datos. Consulta su política de privacidad en supabase.com/privacy .
• Umami — analítica de tráfico, sin cookies. Consulta su política de privacidad en umami.is/privacy .
• Vercel — alojamiento y ejecución de la plataforma, en la Unión Europea (Irlanda). Consulta su política de privacidad en vercel.com/legal/privacy-policy .
• Resend — envío de los correos electrónicos de la plataforma (código de validación, enlace de gestión del plan y avisos de moderación). Consulta su política de privacidad en resend.com/legal/privacy-policy .
• OpenAI — revisión automática del texto y las imágenes de los planes, según se describe en el apartado 2.f. Consulta su política de privacidad en openai.com/policies/privacy-policy .

Supabase y Vercel alojan y procesan tus datos dentro de la Unión Europea (Irlanda).

Transferencias internacionales. Resend, OpenAI y Umami son proveedores establecidos en Estados Unidos, por lo que el envío de correos, la revisión automática del texto y las imágenes de los planes, y la analítica de tráfico implican una transferencia de datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas a los acuerdos de tratamiento de datos suscritos con cada proveedor (artículo 46.2.c RGPD). Resend está además adherida al Marco de Privacidad de Datos UE-EE. UU.

En el caso de OpenAI, los datos transferidos se limitan al nombre, la descripción y las imágenes del plan, que son públicos. OpenAI no utiliza ese contenido para entrenar sus modelos y lo conserva un máximo de 30 días con fines de detección de abusos, transcurridos los cuales se elimina.

En el caso de Umami, los datos transferidos se limitan a estadísticas de tráfico agregadas y anónimas (páginas vistas, origen de la visita, tipo de dispositivo), sin ningún dato que permita identificarte.

4. Cuánto tiempo conservamos tus datos

• Los datos de cuenta se conservan mientras mantengas la cuenta activa. Si la eliminas, se borran.
• Si empiezas un registro y nunca confirmas tu dirección de email, la cuenta sin confirmar y ese email se eliminan automáticamente a las 24 horas.
• Los planes y sus datos asociados se eliminan de la base de datos una vez que el plan ha ocurrido.
• Si publicas un plan sin registrarte y nunca introduces el código de validación que te enviamos, el plan se elimina automáticamente a las 24 horas, junto con sus imágenes y los emails que hubieras facilitado.
• Los emails de gestión de planes se eliminan junto con el plan.
• Las imágenes que subes al formulario pero no llegas a publicar se eliminan a las 24 horas.
• Los registros de aceptación de los términos y condiciones se conservan 5 años desde la aceptación, que es el plazo de prescripción de las acciones personales previsto en el artículo 1964.2 del Código Civil. Pasado ese plazo se eliminan automáticamente.
• Los registros de decisiones de moderación (apartado 2.f) se conservan 5 años desde la decisión, por el mismo motivo y con el mismo plazo. Ese registro incluye el nombre y la descripción del plan, que son el texto sobre el que se tomó la decisión y lo único que necesitamos para justificarla. Pasado ese plazo se eliminan automáticamente.
• Si tu plan no supera la revisión, guardamos una copia completa de lo que enviaste durante 30 días, para poder publicarlo tal cual si reclamas y la decisión resulta ser equivocada. Las imágenes no forman parte de esa copia: se eliminan a las 24 horas como cualquier otra imagen no publicada. Pasados los 30 días la copia se elimina automáticamente y solo permanece el registro de moderación del punto anterior.

Las sesiones de Supabase Auth usan una cookie técnica (necesaria para mantenerte identificado) con una caducidad de 8 horas. Más detalles en nuestra política de cookies .

5. Tus derechos

Como usuario, tienes derecho a:

• Acceso — saber qué datos tenemos sobre ti.
• Rectificación — corregir datos inexactos.
• Supresión — pedir que borremos tus datos ("derecho al olvido").
• Limitación del tratamiento — pedir que dejemos de tratar tus datos en ciertas circunstancias.
• Portabilidad — recibir tus datos en un formato estructurado y legible por máquina.
• Oposición — oponerte al tratamiento de tus datos en determinados casos.

Para ejercer cualquiera de estos derechos, escríbenos a hola@planastico.com . Responderemos en el plazo legalmente establecido (máximo 1 mes). Si no estás satisfecho con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) en aepd.es .

6. Seguridad

Tomamos medidas técnicas razonables para proteger los datos que tratamos. Sin embargo, ningún sistema es 100% seguro. Si detectas alguna vulnerabilidad, escríbenos.

7. Cambios en esta política

Si hacemos cambios relevantes, lo comunicaremos en la plataforma. La fecha de última actualización siempre estará visible al inicio de este documento.