Política de privacidad

1. ¿Quién es el responsable del tratamiento?

El Responsable actúa como único encargado del tratamiento de los datos personales recogidos a través de este sitio y de la aplicación Planner Maison. No existe ningún otro responsable conjunto, ni ningún representante legal distinto del propio titular.

2. ¿Qué datos personales tratamos?

Tratamos las siguientes categorías de datos personales, en función del servicio que utilices:

• Datos identificativos: nombre y apellidos, dirección de correo electrónico, número de teléfono (cuando lo facilitas), y nombre de usuario.
• Datos de cuenta y autenticación: contraseña (almacenada con hash Argon2id), identificador de sesión, método de inicio de sesión (correo, Google, Apple).
• Datos de pago: los pagos se procesan íntegramente a través de Stripe; el Responsable no almacena el número completo de tu tarjeta. Solo conservamos el identificador de cliente de Stripe, los últimos cuatro dígitos, la marca y la caducidad.
• Datos de uso del servicio: planificadores creados, eventos registrados, configuraciones de familia, comentarios y cualquier contenido que introduzcas en la aplicación.
• Datos de facturación: nombre fiscal, NIF/CIF, dirección fiscal (solo para emisión de facturas), historial de pedidos y suscripciones.
• Datos técnicos y de navegación: dirección IP, tipo de navegador, sistema operativo, páginas visitadas, tiempo de permanencia, e identificadores de cookies (sujetos a tu consentimiento).
• Datos de atención al cliente: contenido de los mensajes que nos envías a través del formulario de contacto, correo electrónico o chat, y metadatos asociados (fecha, hora, identificador de cuenta si aplica).
• Datos de marketing: dirección de correo electrónico y consentimiento asociado para el envío de comunicaciones comerciales, y datos de interacción (aperturas, clics) cuando prestas consentimiento.

3. ¿Para qué tratamos tus datos?

Las finalidades concretas del tratamiento son:

• Gestión de la cuenta y del servicio contratado. Crear y mantener tu cuenta de usuario, prestar el servicio Planner Maison, gestionar las suscripciones y la facturación asociada, y permitir el acceso a las funcionalidades de la aplicación.
• Procesamiento de pedidos y pagos. Tramitar la compra de la agenda física y de los productos comercializados a través de la tienda online, gestionar la entrega y, en su caso, la facturación.
• Atención al cliente y soporte técnico. Responder a tus consultas, resolver incidencias, gestionar devoluciones y reclamaciones, y mantener un historial de la relación.
• Cumplimiento de obligaciones legales. Conservar la documentación contable y fiscal durante los plazos legalmente exigidos, atender requerimientos de autoridades competentes, y cumplir con la normativa aplicable.
• Mejora del servicio y análisis. Analizar el uso de la web y de la aplicación con datos agregados y seudonimizados para mejorar funcionalidades, detectar errores y optimizar la experiencia.
• Comunicaciones comerciales y marketing. Enviarte información sobre novedades, ofertas y contenido relacionado con Planner Maison, siempre que hayas prestado tu consentimiento o exista una base legal que lo habilite. Puedes darte de baja en cualquier momento.
• Publicidad y remarketing. Mostrarte anuncios personalizados en plataformas de terceros (Meta, TikTok, Google) y medir la eficacia de nuestras campañas, cuando hayas dado tu consentimiento para cookies de marketing.
• Seguridad y prevención del fraude. Proteger la integridad de la plataforma, prevenir accesos no autorizados, detectar actividades fraudulentas y garantizar la seguridad de los pagos y de los datos.

4. ¿Cuál es la base jurídica del tratamiento?

El tratamiento de tus datos personales se basa en alguna de las siguientes bases jurídicas, según el RGPD:

• Ejecución del contrato. Para la gestión de la cuenta, la prestación del servicio, la facturación y la atención al cliente. Esto incluye la compra de la agenda y de los productos del sitio.
• Cumplimiento de obligaciones legales. Para conservar la documentación contable, fiscal y mercantil, y atender los requerimientos de autoridades administrativas o judiciales.
• Interés legítimo. Para la mejora del servicio, la seguridad de la plataforma, la prevención del fraude, y la atención de consultas básicas de usuarios registrados. El interés legítimo se pondera caso por caso y nunca prevalece sobre tus derechos.
• Consentimiento expreso. Para el envío de comunicaciones comerciales no transaccionales, el uso de cookies no estrictamente necesarias, y las actividades de remarketing. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

5. ¿Con quién compartimos tus datos?

El Responsable no vende ni cede tus datos personales a terceros. Solo se comunican a los siguientes destinatarios, en la medida estrictamente necesaria para cada finalidad:

Proveedores de servicios (encargados del tratamiento)

• Stripe Payments Europe Ltd. — procesado de pagos con tarjeta. Stripe actúa como encargado del tratamiento, con cláusulas contractuales tipo de la Comisión Europea. Datos: nombre, email, número de tarjeta (tokenizado), importe y dirección de facturación. Transferencias fuera del EEE: sí, con SCC y/o decisión de adecuación.
• Amazon Web Services EMEA SARL (Hetzner). — alojamiento e infraestructura de servidores. Datos: contenido de la cuenta, logs. Ubicación: Frankfurt, Alemania (centro de datos de Hetzner Cloud). Sin transferencias fuera del EEE.
• Google Ireland Ltd. — Google Cloud (infraestructura auxiliar de correo y logs), Google Analytics 4 (medición, con consentimiento), Google Tag Manager (orquestación de etiquetas, con consentimiento). Transferencias fuera del EEE: sí, con SCC.
• Meta Platforms Ireland Ltd. — Meta Pixel para campañas publicitarias y remarketing, solo con consentimiento del usuario. Transferencias fuera del EEE: sí, con SCC.
• TikTok Technology Ltd. — TikTok Pixel para campañas y remarketing, solo con consentimiento. Transferencias fuera del EEE: sí, con SCC.
• Resend y/o Brevo (Sendinblue) — envío de correos transaccionales (confirmaciones de compra, facturas, recuperaciones de contraseña) y comerciales (con consentimiento).
• Sentry GmbH — monitorización de errores en producción. Datos: trazas anonimizadas, sin contenido personal de los planificadores. Transferencias fuera del EEE: sí, con SCC.
• Asesoría fiscal y contable — para la llevanza de la contabilidad y el cumplimiento de obligaciones fiscales. Datos: facturas, nombre, NIF.

Otros destinatarios

• Administraciones públicas y autoridades competentes, en cumplimiento de obligaciones legales o a requerimiento judicial.
• Notarios, registradores, abogados y procuradores, en caso de litigio o reclamación.
• Entidades bancarias y de pago, en lo estrictamente necesario para la gestión de cobros y devoluciones.
• Empresa de transporte y logística (CTT, Correos Express, GLS o similar) para la entrega de pedidos físicos.

6. Transferencias internacionales

Algunos de los proveedores anteriormente indicados pueden tratar datos fuera del Espacio Económico Europeo (EEE). En esos casos, el Responsable únicamente utiliza proveedores que ofrezcan garantías adecuadas conforme a:

• Decisiones de adecuación adoptadas por la Comisión Europea (por ejemplo, Suiza, Reino Unido, Canadá, Japón, EE. UU. con el marco EU-U.S. Data Privacy Framework).
• Cláusulas contractuales tipo (SCC) adoptadas por la Comisión Europea, junto con las medidas suplementarias que correspondan tras un análisis del caso.

Si quieres más información sobre las garantías específicas de un proveedor concreto, puedes solicitarla escribiendo a victor.lavid@plannermaison.com.

7. ¿Cuánto tiempo conservamos tus datos?

El plazo de conservación de los datos varía según la categoría y la finalidad:

• Datos de cuenta. Mientras mantengas la cuenta activa y, tras solicitar la baja, durante el plazo necesario para atender eventuales responsabilidades (habitualmente 6 años).
• Datos de facturación y facturas. 4 años para facturas electrónicas (art. 66 Real Decreto 1624/1992) y 5 años para libros y registros contables (art. 25 Ley 58/2003, General Tributaria). En general, se aplica el plazo de 4 o 5 años en función de la naturaleza del documento.
• Datos de pedidos físicos. Durante 5 años desde la entrega, para atender devoluciones y garantías legales.
• Logs de seguridad y auditoría. 12 meses, salvo que sea necesario conservarlos más tiempo para investigar incidentes.
• Cookies. Hasta 180 días, salvo cookies de sesión que se eliminan al cerrar el navegador.
• Comunicaciones de atención al cliente. 5 años desde la última interacción.
• Datos de marketing. Hasta que retires el consentimiento o te opongas al tratamiento.

Una vez cumplidos los plazos indicados, los datos se suprimen o anonimizan de forma irreversible.

8. ¿Cuáles son tus derechos?

Como usuario, la normativa de protección de datos te reconoce los siguientes derechos:

• Derecho de acceso. Obtener confirmación de si tratamos datos personales tuyos y, en tal caso, acceder a ellos.
• Derecho de rectificación. Solicitar la corrección de datos inexactos o incompletos.
• Derecho de supresión (derecho al olvido). Solicitar la eliminación de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
• Derecho a la limitación del tratamiento. Pedir que limitemos temporalmente el tratamiento en determinadas circunstancias (por ejemplo, mientras se resuelve una reclamación).
• Derecho a la portabilidad. Recibir los datos que nos has facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
• Derecho de oposición. Oponerte al tratamiento basado en interés legítimo o con fines de marketing directo.
• Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos. No ser objeto de una decisión basada únicamente en tratamiento automatizado que te afecte significativamente, salvo excepciones legales.
• Derecho a retirar el consentimiento. Cuando el tratamiento se base en tu consentimiento, retirarlo en cualquier momento, sin efectos retroactivos.

Para ejercer cualquiera de estos derechos, puedes escribirnos a victor.lavid@plannermaison.com adjuntando una copia de un documento de identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, ampliable a dos meses cuando la complejidad lo justifique, previa notificación.

Si consideras que tus derechos no han sido adecuadamente atendidos, puedes presentar una reclamación ante la autoridad de control competente. En España, la Agencia Española de Protección de Datos (AEPD) — C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.

9. ¿Cómo ejercito mis derechos en la práctica?

El procedimiento es muy sencillo:

1. Envíanos un correo a victor.lavid@plannermaison.com indicando el derecho que quieres ejercer y, si es posible, referencia concreta de los datos afectados.
2. Acompaña la solicitud de una copia de tu DNI, NIE o pasaporte (solo necesitamos verificar tu identidad; no conservamos este documento tras la verificación).
3. Recibirás una confirmación de recepción en el plazo de 7 días naturales y, como máximo, una respuesta en el plazo de un mes.

Si lo prefieres, también puedes ejercer estos derechos directamente desde la configuración de tu cuenta (por ejemplo, exportar tus datos, rectificar los mismos o solicitar la eliminación de la cuenta desde la sección «Mi cuenta»).

10. Menores de edad

El servicio Planner Maison está dirigido a personas mayores de 16 años. Los menores de 16 años no deben registrarse ni facilitarnos sus datos personales sin el consentimiento previo de sus padres, madres o tutores legales.

Si tenemos conocimiento de que hemos recogido datos de un menor de 16 años sin la debida autorización, los eliminaremos en el plazo máximo de 7 días naturales.

11. Decisiones automatizadas y elaboración de perfiles

El Responsable no toma decisiones automatizadas con efectos jurídicos o significativos sobre los usuarios. Los datos se utilizan para personalizar la experiencia de la aplicación, pero en ningún caso se aplican algoritmos que generen decisiones vinculantes sobre las personas.

12. Seguridad de tus datos

El Responsable aplica medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a destrucción, pérdida, alteración, comunicación no autorizada o acceso indebido. Entre otras:

• Cifrado en tránsito (HTTPS / TLS 1.3) y en reposo (AES-256 en base de datos para campos especialmente sensibles).
• Hashing de contraseñas con Argon2id.
• Control de acceso basado en roles con el principio de mínimo privilegio.
• Logs de auditoría y monitorización continua con alertas ante accesos anómalos.
• Copias de seguridad cifradas y pruebas de restauración periódicas.
• Procesos de gestión de incidentes y notificación de brechas en el plazo de 72 horas, conforme al RGPD.

13. Cambios en esta política

El Responsable se reserva el derecho de modificar esta política para adaptarla a novedades legislativas o jurisprudenciales. En caso de cambios sustanciales, se comunicará a los usuarios mediante correo electrónico o un aviso destacado en la aplicación con al menos 14 días de antelación. La fecha de la última actualización figura al inicio de este documento.

14. Contacto de privacidad

Para cualquier cuestión relacionada con privacidad, protección de datos o el ejercicio de tus derechos, puedes escribirnos a:

Comprometidos a responder en el plazo más breve posible, siempre dentro del mes legalmente previsto.