Política de privacidad

Última actualización: 5 de noviembre de 2026

En resumen: tus proyectos se guardan en nuestra base de datos en Alemania, no vendemos nada sobre ti y las cookies de estadística y de la publicidad que financia el plan gratuito solo se activan después de que las aceptes.

Quiénes somos

Planitude es un servicio gratuito de gestión de proyectos online. Esta página explica de forma clara y concisa qué datos recogemos y para qué.

Qué recogemos

Los datos de la cuenta que nos das (correo, nombre, el hash de la contraseña), los proyectos que creas o importas, los registros normales del servidor (dirección IP, navegador y horas) y, para proteger el acceso, la dirección IP y el navegador asociados a las sesiones y a las llamadas hechas con claves API.

Para qué lo recogemos

Para que tu cuenta funcione, guardar y planificar tus proyectos, mantener el servicio seguro y — solo con tu consentimiento — medir el uso del sitio con estadísticas y mostrar la publicidad que financia el plan gratuito. Además, te enviamos correos de servicio con recordatorios de los vencimientos de las tareas que tienes asignadas: puedes desactivarlos desde tu perfil o con el enlace incluido en cada correo.

Dónde están los datos

En nuestra base de datos PostgreSQL en servidores de IONOS en Alemania, dentro de la Unión Europea. Las copias de seguridad cifradas de la base de datos se almacenan además en Contabo GmbH (Múnich, Alemania), en su almacenamiento de objetos dentro de la Unión Europea. Solo salen de la UE los datos necesarios para los servicios descritos más abajo: el asistente de IA cuando lo usas, las estimaciones de riesgo, las sugerencias y los controles de planificación (TypeSafe), los correos del servicio, las notificaciones internas y la distribución y protección del sitio (Cloudflare).

Asistente de IA

Cuando usas el asistente de planificación o el chat de IA en los proyectos, el texto que escribes y los datos del proyecto necesarios para la respuesta (nombre del proyecto, tareas con fechas, duraciones, avance y dependencias, nombres de los miembros y de las personas asignadas y, si la petición lo requiere, notas, comentarios e historial de cambios) se envían a Anthropic, el proveedor del modelo de lenguaje (Claude Haiku 5.5), a través de su API, para generar la respuesta. No enviamos direcciones de correo ni contraseñas, y si no usas estas funciones no se envía nada. El servicio nos lo presta Anthropic Ireland, Limited (Dublín, Irlanda), sociedad del grupo encabezado por Anthropic, PBC (San Francisco, Estados Unidos), que actúa como encargada del tratamiento por cuenta nuestra y puede tratar los datos en Estados Unidos: se trata, por tanto, de una transferencia fuera de la UE, basada en las cláusulas contractuales tipo de la Comisión Europea incluidas en el contrato de tratamiento de datos de Anthropic. Según sus condiciones comerciales, Anthropic no utiliza los contenidos que recibe a través de la API ni las respuestas que genera para entrenar sus modelos, y los elimina automáticamente de sus sistemas en un plazo de 30 días, salvo que deba conservarlos durante más tiempo para hacer cumplir su política de uso o por obligación legal. Base jurídica: la ejecución del servicio que solicitas.

Estimaciones, sugerencias y controles de planificación (TypeSafe)

Para estimar el riesgo de retraso de las tareas y su duración probable, evaluar la salud de los proyectos de tu cartera, sugerir duración, responsable y predecesora mientras escribes el nombre de una tarea nueva y revisar las propuestas del asistente de IA antes de que las apliques, Planitude usa Jev, un modelo de TypeSafe AI, Inc. (San Francisco, Estados Unidos). Para las estimaciones, la salud de los proyectos y los controles solo enviamos información derivada de tus planes: números y frases breves generadas por nosotros sobre duraciones, avance, holguras, fechas límite, dependencias, carga de las personas y desviaciones; en estos casos no enviamos nombres de proyectos, tareas o personas, direcciones de correo electrónico, notas, comentarios ni identificadores, y cuando hace falta distinguir tareas y personas usamos etiquetas anónimas como «T1». Para las sugerencias sobre tareas nuevas enviamos, en cambio, el nombre de la tarea que estás escribiendo y los nombres de otras tareas del mismo proyecto, con su duración y el nombre de la fase que las contiene: sirven para reconocer tareas similares y la predecesora probable. Las personas siguen siendo etiquetas anónimas, descritas solo por las tareas en las que trabajan; no enviamos el nombre del proyecto, los nombres ni las direcciones de correo electrónico de las personas, notas, comentarios ni identificadores. Cuando usas el asistente de IA, para comprobar que la propuesta corresponde a lo que has pedido también enviamos el texto de tu solicitud, tras sustituir los nombres de las personas, del proyecto y de las tareas que aparecen en el plan y eliminar direcciones de correo electrónico, enlaces y números de teléfono, hasta un máximo de 500 caracteres. TypeSafe trata estos datos como encargado del tratamiento por cuenta nuestra; según sus condiciones, no los usa para entrenar sus modelos, los conserva durante el tiempo necesario para prestar el servicio y puede usarlos para prevenir abusos y obtener datos técnicos de uso. El servicio está alojado en Estados Unidos: la transferencia fuera de la UE se basa en las cláusulas contractuales tipo de la Comisión Europea previstas en el acuerdo de tratamiento de datos de TypeSafe. Base jurídica: ejecución del servicio que solicitas (art. 6.1.b RGPD).

Registro de eventos y visitas

Registramos las principales operaciones vinculadas a tu cuenta (alta, inicios de sesión, creación de proyectos, importaciones, invitaciones, uso del asistente de IA) y los errores del servicio, por nuestro interés legítimo en gestionarlo y protegerlo. En este registro no guardamos la dirección IP, solo un código derivado de forma no reversible que se usa contra los abusos, y del navegador solo el tipo y el sistema operativo (p. ej., «Chrome / macOS»). Nuestro contador interno cuenta las visitas a las páginas de forma agregada, sin cookies ni identificadores: por cada día, solo la página, el idioma y el dominio de procedencia. Los eventos y los recuentos se eliminan automáticamente a los 13 meses; cuando eliminas un proyecto, su nombre también desaparece del registro. También guardamos una lista de los correos de servicio que te enviamos (tipo, dirección parcialmente oculta, resultado e identificador del proveedor de envío, nunca el contenido), que se borra a los 6 meses, y un registro de errores del servicio sin datos personales.

Correos del fundador y opiniones

Tras registrarte recibes un único correo de bienvenida del fundador de Planitude: es un mensaje de servicio vinculado a tu cuenta y, si respondes, tu respuesta le llega a él. Tras unos días de uso podemos preguntarte, en la aplicación o por correo, qué probabilidad hay de que recomiendes Planitude a un colega. La valoración y el comentario son opcionales: los conservamos con tu cuenta para mejorar el servicio, sobre la base de nuestro interés legítimo, y los eliminamos cuando eliminas la cuenta. Cada correo de opinión incluye un enlace para no recibir más. Si dejas un comentario, el texto llega también al administrador mediante las notificaciones de servicio en Telegram; a Google Analytics, con tu consentimiento, solo llega la franja de la valoración, nunca el texto.

Correos sobre novedades del producto

Si tiene una cuenta, le enviamos, como máximo unas pocas veces al año, un correo sobre las principales novedades de Planitude, en el idioma de su cuenta. Base jurídica: nuestro interés legítimo en informarle sobre el servicio que utiliza (art. 6, apdo. 1, letra f del RGPD). Usamos su dirección de correo y su idioma y, para no enviar dos veces el mismo correo, conservamos la fecha y el resultado de cada envío mientras tenga la cuenta. Los correos se envían a través de Resend (Plus Five Five, Inc., Estados Unidos). Cada correo incluye un enlace para dejar de recibirlos, sin necesidad de iniciar sesión: la elección se aplica también a las solicitudes de opinión.

Estadísticas de uso (Google Analytics 4)

Para entender cómo se usa el sitio utilizamos Google Analytics 4, prestado por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). Recoge las páginas visitadas, la procedencia, el idioma, el tipo de dispositivo y de navegador y algunas acciones, por ejemplo el registro, el inicio de sesión, la creación o importación de un proyecto y el uso del asistente de IA con el número de tokens consumidos. No enviamos a Google correos electrónicos, nombres, contenidos de los proyectos ni tu identificador de cuenta: las direcciones de las páginas de la aplicación llegan de forma genérica (p. ej., /app/projects/:id) y las páginas con enlaces privados o tokens (enlaces públicos, invitaciones, verificación del correo, restablecimiento de la contraseña, baja de correos, autorizaciones OAuth) no se miden. Google Analytics 4 no registra ni conserva las direcciones IP. Las cookies _ga y _ga_* solo se instalan si las aceptas en el banner de consentimiento; sin consentimiento, Google solo recibe señales sin cookies ni identificadores, que se usan de forma agregada. Algunos eventos los enviamos a Google directamente desde nuestro servidor (Measurement Protocol): uso del asistente de IA, con la función, el modelo y el número de tokens de entrada y de salida, verificación del correo, invitaciones aceptadas y aplicaciones conectadas mediante OAuth, identificadas solo por tipo (p. ej., ChatGPT, Claude, Gemini). Solo se envían si has dado tu consentimiento a las estadísticas, se asocian únicamente al identificador seudónimo de la cookie _ga y no contienen correos, nombres, textos de los mensajes ni contenidos de los proyectos. Los datos se conservan en Google Analytics durante 14 meses. Google también puede tratarlos en Estados Unidos: la transferencia se basa en la decisión de adecuación UE-EE. UU. (Data Privacy Framework), a la que Google está adherida, y en las cláusulas contractuales tipo. Base jurídica: tu consentimiento (art. 6.1.a del RGPD), que puedes retirar en cualquier momento desde la página Política de cookies, con la misma facilidad con la que lo diste.

Proveedores y destinatarios

Recurrimos a: IONOS SE (Alemania) para los servidores; Contabo GmbH (Alemania) para las copias de seguridad cifradas, almacenadas en la Unión Europea; Resend (Plus Five Five, Inc., Estados Unidos) para los correos del servicio, como la verificación de la dirección y el restablecimiento de la contraseña; Google para el inicio de sesión con Google, para la publicidad y para las estadísticas de Google Analytics, según las opciones de consentimiento que elijas; Anthropic para el asistente de IA y TypeSafe para las estimaciones de riesgo, las sugerencias y los controles de planificación, como se describe arriba. Para algunos eventos, el administrador recibe además notificaciones de servicio en Telegram (Telegram Messenger Inc., fuera de la UE): nuevas altas, proyectos creados, invitaciones, enlaces públicos, importaciones, planes generados por el asistente, cuentas eliminadas y fallos, con el correo del usuario afectado y, cuando procede, el nombre del proyecto. Base jurídica: nuestro interés legítimo en gestionar y proteger el servicio. Las transferencias fuera de la UE se realizan con las garantías previstas en los artículos 44 y siguientes del RGPD. Si activas el calendario sincronizado, las tareas que contiene las lee la aplicación de calendario que elijas (p. ej., Google, Microsoft o Apple) y cualquiera que tenga tu enlace personal: puedes regenerarlo o desactivarlo en cualquier momento desde tu perfil. Si conectas una aplicación externa con OAuth (p. ej., ChatGPT, Claude o Gemini), esa aplicación accede a tus proyectos con los permisos que le concedas hasta que la desconectes desde tu perfil, y los datos que recibe los trata su proveedor según su propia política de privacidad. Cloudflare, Inc. (Estados Unidos) distribuye y protege el tráfico del sitio, como se describe en la sección correspondiente; Google Ireland Limited presta Google Analytics, solo con tu consentimiento. Si configuras un webhook, o conectas un servicio de automatización como Zapier, Make o n8n, los datos de los eventos que selecciones (detalles de proyectos y tareas, nombres de las personas implicadas, comentarios) se envían a la dirección o al servicio que elijas, que los trata según sus propias condiciones; puedes pausar o eliminar los webhooks en cualquier momento desde tu perfil.

Distribución y seguridad del sitio (Cloudflare)

Desde el 30 de septiembre de 2026, el tráfico hacia planitude.app pasa por Cloudflare, Inc. (Estados Unidos), que distribuye los contenidos (CDN) y protege el servicio frente a ataques DDoS, tráfico malicioso e intentos repetidos de inicio de sesión (cortafuegos y límites de frecuencia). Para ello trata la dirección IP, el agente de usuario del navegador y los datos técnicos de la solicitud, como la dirección de la página solicitada, la hora y las cabeceras HTTP. Base jurídica: nuestro interés legítimo en la seguridad y la disponibilidad del servicio (art. 6.1.f del RGPD). Cloudflare también puede tratar estos datos fuera de la UE: la transferencia se basa en la decisión de adecuación UE-EE. UU. (Data Privacy Framework), a la que Cloudflare está adherida, y en las cláusulas contractuales tipo. Cloudflare puede instalar cookies técnicas estrictamente necesarias para la seguridad, descritas en la política de cookies.

Integración con Jira (Atlassian)

Si conectas un proyecto a Jira Cloud, Planitude envía al sitio de Jira que elijas, gestionado por Atlassian (Atlassian Pty Ltd y sus filiales), los datos necesarios para la sincronización: nombres de las tareas, notas, fechas de inicio y de vencimiento, avance en forma de estado de la incidencia, persona asignada (como cuenta de Jira asociada por correo electrónico o elegida por ti) y dependencias fin-inicio; de Jira lee los mismos campos de las incidencias del proyecto. Atlassian es un destino que eliges tú, no uno de nuestros proveedores: allí tus datos se rigen por tu contrato con Atlassian y su política de privacidad, y pueden tratarse fuera de la UE según las garantías que ofrece Atlassian. Para la conexión usamos OAuth 2.0 de Atlassian: guardamos cifrados (AES-256-GCM) los tokens de acceso y de actualización, nunca tu contraseña de Atlassian, además del identificador de la cuenta de Jira de quien ha conectado el proyecto y, de cada persona asociada, el identificador de la cuenta y el nombre visible que devuelve Jira. Como exigen las normas de privacidad de usuarios de Atlassian, comunicamos periódicamente (por defecto cada siete días) estos identificadores de cuenta a su API Personal Data Reporting, enviando solo el identificador y la fecha de la última lectura del perfil: si Atlassian nos informa de que una cuenta se ha cerrado, eliminamos el nombre y la asociación de esa persona; si el perfil se ha actualizado, volvemos a leer el nombre o lo eliminamos si ya no se puede leer. Al desconectar la integración se eliminan de inmediato los tokens, las asociaciones y el estado de la sincronización, y en todo caso en un plazo de 30 días desde que la conexión deja de funcionar (por ejemplo, porque se ha revocado el acceso en Atlassian) o se elimina; las incidencias ya creadas permanecen en Jira. Base jurídica: ejecución del servicio que has solicitado (art. 6.1.b RGPD).

Integración con Azure DevOps (Microsoft)

Si conectas un proyecto a Azure DevOps Services, Planitude envía a la organización de Azure DevOps que elijas, gestionada por Microsoft (Microsoft Corporation y sus filiales), los datos necesarios para la sincronización: nombres de las tareas, notas, fechas de inicio y fin, progreso en forma de estado del elemento de trabajo, persona asignada (como usuario de Azure DevOps asociado por correo o elegido por ti), dependencias fin-inicio y un enlace a la tarea en Planitude; desde Azure DevOps lee los mismos campos de los elementos de trabajo del proyecto. Microsoft es un destino que eliges tú, no uno de nuestros proveedores: allí los datos se rigen por tu contrato con Microsoft y su declaración de privacidad y pueden tratarse fuera de la UE con las garantías que ofrece Microsoft. Para la conexión usamos Microsoft Entra ID (OAuth 2.0) o un Personal Access Token que introduces tú: guardamos cifrados (AES-256-GCM) los tokens, nunca tu contraseña de Microsoft, además de los nombres de usuario de Azure DevOps de las personas asociadas. Al desconectar la integración se eliminan de inmediato las credenciales, las asociaciones y el estado de la sincronización; los elementos de trabajo ya creados permanecen en Azure DevOps. Base jurídica: ejecución del servicio que has solicitado (art. 6, apdo. 1, letra b del RGPD).

Notificaciones en Slack y Microsoft Teams

Si conectas un proyecto a un canal de Slack o de Microsoft Teams, Planitude publica allí las novedades del proyecto: nombres y claves de las tareas, fechas, avance, estado del proyecto y nombres de las personas asignadas, con enlaces a Planitude. No envía nada más ni lee los mensajes del canal. Slack (Slack Technologies, LLC, empresa del grupo Salesforce) y Microsoft (Microsoft Corporation, mediante los flujos de trabajo de Power Automate y Teams) son destinos que eliges tú, no proveedores nuestros: allí tus datos se rigen por tu contrato con ellos y sus políticas de privacidad, y pueden tratarse fuera de la UE conforme a las garantías que ofrecen. Para Slack usamos OAuth 2.0: guardamos cifrado (AES-256-GCM) el token de acceso de la aplicación, los identificadores del espacio de trabajo y del canal, y el idioma y la zona horaria de quien instaló la aplicación; para Teams guardamos cifrada la URL del flujo. La pestaña de Teams muestra el diagrama de Gantt solo a quien inicia sesión en Planitude y tiene acceso al proyecto. Al desconectar, el token (revocado también en Slack si ningún otro proyecto lo usa) o la URL del flujo se eliminan de inmediato; los mensajes ya publicados se quedan en el canal. Base jurídica: ejecución del servicio que has solicitado (art. 6.1.b RGPD).

Bot de Telegram

Si conectas tu cuenta al bot de Telegram de Planitude desde el Perfil, guardamos cifrado (AES-256-GCM) el identificador del chat de Telegram junto con una huella que permite reconocerlo, tu nombre de usuario de Telegram cifrado, la zona horaria, el proyecto elegido y la conversación reciente con el bot. El bot solo responde en el chat conectado, sobre los proyectos que ves en Planitude y con tu mismo rol, y no modifica nada. Las preguntas que escribes las procesa el asistente de IA como se describe en la sección «Asistente de IA»; el texto de los mensajes no queda en los registros. Telegram (Telegram Messenger Inc. y sus filiales) es un destino que eliges tú, no un proveedor nuestro: los mensajes del chat, incluidas las respuestas del bot, pasan por sus servidores y se quedan en ellos conforme a sus condiciones y su política de privacidad, y pueden tratarse fuera de la UE. Al desconectar desde el Perfil o escribir /stop al bot, la conexión y la conversación se eliminan de inmediato; los mensajes permanecen en el chat de Telegram hasta que los borres tú. Base jurídica: ejecución del servicio que has solicitado (art. 6.1.b RGPD).

Complemento para Microsoft PowerPoint

Si utiliza el complemento «Planitude Gantt» para PowerPoint, inicia sesión con su cuenta de Planitude mediante OAuth 2.1 con permiso de solo lectura: el complemento lee sus espacios de trabajo, su lista de proyectos y las tareas del proyecto que elija (nombres, fechas, avance, fases, hitos, ruta crítica, colores) y dibuja el Gantt como formas en la presentación abierta. La presentación permanece en PowerPoint: Planitude no la recibe ni la lee; en la diapositiva el complemento guarda solo el identificador del proyecto y las opciones elegidas, para poder actualizar el Gantt. El token de acceso se conserva solo en memoria; el token de actualización (válido 60 días y sustituido en cada uso) se guarda cifrado en el almacenamiento del complemento en su dispositivo y se revoca al cerrar sesión. También puede revocar el acceso desde su perfil, en la sección «Apps conectadas». El complemento no utiliza cookies propias: envía a Google Analytics un evento anónimo de inserción o actualización (nivel de detalle, escala, intervalo de filas; nunca nombres, contenidos ni identificadores) solo si ya ha aceptado las estadísticas en el navegador del complemento. Office.js, la biblioteca con la que el complemento se comunica con PowerPoint, la proporciona Microsoft, que trata los datos de uso de Office según su propia declaración de privacidad. Base jurídica: ejecución del servicio que ha solicitado (art. 6.1.b RGPD) y, para las estadísticas, su consentimiento (art. 6.1.a RGPD).

No vendemos tus datos

No vendemos ni alquilamos datos personales, y el contenido de tus proyectos nunca se envía a una red publicitaria.

Tus derechos

Puedes eliminar un espacio de trabajo con un clic o pedirnos que borremos la cuenta. Según el RGPD, también puedes solicitar acceso, rectificación, limitación y portabilidad, oponerte a los tratamientos basados en el interés legítimo y presentar una reclamación ante una autoridad de control de protección de datos.

Cuánto tiempo lo guardamos

Los datos de los proyectos se conservan hasta que los borras. Los registros del servidor, 12 meses como máximo; el registro de eventos y los recuentos de visitas se eliminan automáticamente a los 13 meses. La dirección IP y el navegador de una sesión de acceso se eliminan cuando cierras sesión o, como máximo, un día después de que la sesión caduque (tras 30 días sin uso); la dirección IP de las llamadas hechas con claves API se elimina a los 90 días. Las cuentas eliminadas desaparecen de las copias de seguridad en 30 días.

Contacto

Dudas sobre esta página: info@planitude.app