Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es Planivum, empresa en proceso de constitución registrada en Bélgica, Unión Europea (los datos registrales definitivos se actualizarán en este apartado una vez completado el registro) (en adelante, «Planivum», la «Empresa» o «Nosotros»).

Correo electrónico de contacto: contact@planivum.com · Sitio web: https://planivum.com

2. Datos que Recopilamos y Finalidad

Recopilamos únicamente los datos necesarios para prestar el servicio:

• Cuenta y autenticación: nombre, correo electrónico, identificador de usuario, foto de perfil (si usas inicio de sesión con Google OAuth), idioma, zona horaria y preferencias de la app.
• Waitlist: correo electrónico cuando reservas plaza en la landing o formularios de captación (avisos de acceso y lanzamiento).
• Newsletter: correo electrónico cuando te apuntas en /newsletter o formularios equivalentes, para enviarte comunicaciones periódicas (ver apartado «Newsletter»).
• Contenido de producto: tareas, notas, eventos de calendario, recordatorios, hábitos, bloques de Mi Día, mensajes al asistente IA y metadatos asociados (fechas, prioridades, etiquetas).
• Inteligencia artificial: prompts, mensajes de chat, contenido generado en Mi Día, transcripciones de voz y metadatos necesarios para clasificar, resumir o responder. No vendemos tus prompts ni los usamos para entrenar modelos públicos.
• Voz y transcripción: archivos de audio que subes voluntariamente para transcribir (p. ej. notas o comandos), procesados por proveedores de IA.
• WhatsApp (plan Pro): número de teléfono vinculado, mensajes entrantes/salientes necesarios para el bot, y metadatos de la conversación.
• Slack (Plus/Pro, opcional): tokens OAuth cifrados, identificador de workspace/canal y mensajes que envías voluntariamente desde Planivum al canal conectado.
• Facturación (al suscribirte a Plus o Pro): identificadores de cliente y suscripción gestionados por Stripe; método de pago tokenizado en Stripe (no almacenamos números completos de tarjeta). El periodo de prueba de 7 días requiere tarjeta y, si no cancelas antes, se inicia el cobro automático al precio del plan elegido.
• Google Calendar (Plus/Pro, opcional): tokens OAuth cifrados, email de la cuenta conectada y eventos de calendario que sincronizas según tu configuración.
• Soporte y contacto: nombre, email y mensaje del formulario /contact.
• Telemetría agregada de visitantes (solo tras aceptar cookies): identificador anónimo en el navegador, país y coordenadas aproximadas derivadas de IP para estadísticas internas de tráfico en el panel admin.
• Logs técnicos y seguridad: dirección IP hasheada en registros de waitlist, timestamps, identificadores de sesión y eventos de error para prevenir abuso y fraude.

3. Base Legal del Tratamiento

Tratamos tus datos según el Reglamento (UE) 2016/679 (RGPD):

• Consentimiento (art. 6.1.a): waitlist, newsletter, cookies no esenciales, formulario de contacto y, cuando aplique, integraciones opcionales (Google Calendar, WhatsApp, Slack, notificaciones push).
• Ejecución de contrato (art. 6.1.b): creación y gestión de tu cuenta, sincronización de datos, planes de suscripción y prestación del servicio SaaS.
• Interés legítimo (art. 6.1.f): seguridad de la plataforma, prevención de spam/fraude, mejora del producto con datos agregados o anonimizados, y comunicaciones de servicio estrictamente necesarias.
• Obligación legal (art. 6.1.c): conservación de facturación y registros cuando la ley lo exija.

4. Plazos de Conservación

Conservamos tus datos mientras mantengas una cuenta activa o una suscripción vigente.

Emails de waitlist: hasta el lanzamiento o hasta que solicites baja escribiendo a contact@planivum.com.

Emails de newsletter: mientras mantengas la suscripción. Puedes darte de baja en cualquier momento — Para darte de baja de la waitlist o la newsletter, usa el enlace «Darme de baja» al final de cada email, o escribe a contact@planivum.com con la palabra STOP desde la misma dirección donde recibes nuestros correos.

Tras cancelar tu cuenta, eliminamos o anonimizamos tus datos personales en un plazo razonable (habitualmente 30 días), salvo bloqueo legal por reclamaciones, obligaciones fiscales o seguridad.

Los tokens de integraciones (Google, WhatsApp) se eliminan al desconectar el servicio o borrar la cuenta.

5. Destinatarios y Transferencias Internacionales

No vendemos, alquilamos ni compartimos tus datos con terceros con fines comerciales propios.

Contratamos encargados del tratamiento que cumplen estándares de protección de datos. Las transferencias fuera del EEE se amparan en Cláusulas Contractuales Tipo (SCC) u otras garantías adecuadas:

• Supabase, Inc. (EE.UU.) — base de datos, autenticación y almacenamiento.
• Resend, Inc. (EE.UU.) — envío de emails transaccionales y campañas.
• Google LLC (EE.UU.) — inicio de sesión con Google (OAuth) y Google Calendar API (cuando conectes Calendar).
• OpenAI, Inc. (EE.UU.) — procesamiento de lenguaje natural principal (asistente IA, Mi Día, clasificación y respuestas) vía API compatible OpenAI.
• Google LLC (Gemini API) — procesamiento NLP de respaldo solo si está configurado en nuestros servidores (misma finalidad que OpenAI).
• Lovable AI Gateway — enrutamiento opcional hacia modelos de IA (p. ej. Gemini) cuando está configurado en servidores.
• ElevenLabs — transcripción de voz y síntesis TTS, cuando uses funciones de voz.
• Kapso — WhatsApp Business API, plan Pro.
• Slack Technologies, LLC (EE.UU.) — integración opcional de workspace (OAuth y envío a canal).
• Stripe, Inc. (pagos, cuando actives planes de pago).
• Vercel, Inc. (hosting de la aplicación web).
• Proveedores de geolocalización IP (p. ej. ipapi.co, ipwho.is) — país y coordenadas aproximadas solo tras consentimiento de cookies.
• No utilizamos el contenido que introduces (prompts, chats, notas, audio) para entrenar modelos de IA públicos de terceros; el tratamiento se limita a prestarte el servicio bajo contrato con cada encargado.

6. Newsletter

Si te apuntas a nuestra newsletter (p. ej. en /newsletter), usaremos tu correo para enviarte emails semanales con novedades de Planivum (funciones, roadmap, betas), tendencias de inteligencia artificial aplicadas al día a día y contenido sobre productividad en general.

La base legal es tu consentimiento (art. 6.1.a RGPD), que prestas al enviar tu email en el formulario. No es obligatorio suscribirte para usar Planivum.

Los envíos se realizan mediante Resend, Inc. (EE.UU.) como encargado del tratamiento.

Para darte de baja de la waitlist o la newsletter, usa el enlace «Darme de baja» al final de cada email, o escribe a contact@planivum.com con la palabra STOP desde la misma dirección donde recibes nuestros correos.

Procesaremos tu solicitud de baja en un plazo razonable y dejaremos de enviarte la newsletter salvo obligación legal de conservar el registro de la solicitud.

7. Tus Derechos (ARCO-POL)

Puedes ejercer gratis los derechos de acceso, rectificación, supresión («derecho al olvido»), limitación, portabilidad y oposición escribiendo a contact@planivum.com.

Si tenemos dudas razonables sobre tu identidad, podremos solicitarte información adicional para verificarla.

Tienes derecho a retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento previo.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), tokens OAuth cifrados, control de acceso por roles (RLS en base de datos), rate limiting en APIs públicas y secretos almacenados solo en el servidor (nunca en el cliente).

Ningún sistema es 100 % infalible; te recomendamos usar contraseñas fuertes y activar verificación en tu cuenta de email.

9. Menores

Planivum está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos de menores. Si detectamos una cuenta de menor, la eliminaremos.

10. Cambios en esta Política

Podemos actualizar esta política. Si los cambios son sustanciales, te lo comunicaremos por email o aviso en la plataforma con al menos 14 días de antelación cuando afecte a tus derechos.

11. Inteligencia Artificial (transparencia)

Planivum usa sistemas de IA generativa para Mi Día, el asistente, transcripción de voz y, en Pro, WhatsApp. Las respuestas pueden contener errores: debes verificar fechas, plazos y decisiones importantes.

No tomamos decisiones automatizadas con efectos jurídicos o similares sobre ti únicamente con base en IA.

Para más detalle sobre categorías de datos y encargados, consulta el apartado 2, 5 y 12 de esta política.

12. Datos de Google (Sign-In y Calendar) — Limited Use

Planivum puede acceder a datos de tu cuenta de Google únicamente cuando tú lo autorizas explícitamente, para dos finalidades concretas:

Inicio de sesión con Google: nombre, dirección de correo electrónico, foto de perfil e identificador de usuario, para crear o acceder a tu cuenta de Planivum sin contraseña.

Google Calendar (opcional, planes Plus/Pro): dirección de correo de la cuenta conectada, tokens OAuth cifrados y eventos de calendario (título, fecha/hora, descripción y metadatos que devuelve la API) para mostrarlos en Planivum, sincronizar cambios bidireccionales según tu configuración y aplicar bloques de Mi Día al calendario cuando lo pidas.

No usamos datos de Google para publicidad, remarketing, perfilado comercial ni para entrenar modelos de IA genéricos. El contenido del calendario puede procesarse por nuestros proveedores de IA únicamente para las funciones de producto que tú activas (p. ej. Mi Día), bajo contrato y sin uso para entrenar modelos públicos.

Puedes revocar el acceso en cualquier momento desde Ajustes → Integraciones (desconectar Google Calendar) o desde la configuración de seguridad de tu cuenta Google (https://myaccount.google.com/permissions). Al desconectar, eliminamos los tokens OAuth asociados.

Conservamos los datos de Calendar mientras mantengas la integración activa o tu cuenta en Planivum; al desconectar o borrar la cuenta, eliminamos los tokens y dejamos de sincronizar.

El uso y la transferencia por parte de Planivum de la información recibida de las APIs de Google cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use): https://developers.google.com/terms/api-services-user-data-policy

En concreto: (i) solo usamos los datos de Google para proporcionar o mejorar las funciones visibles de Planivum descritas arriba; (ii) no transferimos esos datos a terceros salvo encargados del tratamiento necesarios para prestar el servicio (p. ej. Supabase, Vercel), bajo contrato y con las mismas restricciones; (iii) no usamos ni permitimos que otros usen esos datos para publicidad; (iv) no permitimos que personas ajenas a Planivum lean tus datos de Google salvo con tu consentimiento, por seguridad, cumplimiento legal o en caso de fusión/adquisición con aviso previo.