Política de privacidad

Última actualización: 29 de septiembre de 2026

En resumen: tus proyectos se conservan en nuestra base de datos en Alemania, no vendemos nada sobre ti y la publicidad que paga el plan gratuito la sirve Google AdSense, personalizada solo si das tu consentimiento.

Quiénes somos

Planitude es un servicio gratuito de gestión de proyectos online. Esta página explica de forma clara y concisa qué datos recogemos y para qué.

Qué recogemos

Los datos de la cuenta que nos das (correo, nombre, el hash de la contraseña), los proyectos que creas o importas, los registros normales del servidor (dirección IP, navegador y horas) y, para proteger el acceso, la dirección IP y el navegador asociados a las sesiones y a las llamadas hechas con claves API.

Para qué lo recogemos

Para que tu cuenta funcione, guardar y planificar tus proyectos, mantener el servicio seguro y mostrar la publicidad que paga el plan gratuito, personalizada solo con tu consentimiento.

Dónde están los datos

En nuestra base de datos PostgreSQL en servidores de IONOS en Alemania, dentro de la Unión Europea. Solo salen de la UE los datos necesarios para los servicios descritos más abajo: el asistente de IA cuando lo usas, los correos del servicio y las notificaciones internas.

Asistente de IA

Cuando usas el asistente de planificación o el chat de IA en los proyectos, el texto que escribes y los datos del proyecto necesarios para la respuesta (nombre del proyecto, tareas con fechas, duraciones, avance y dependencias, nombres de los miembros y de las personas asignadas y, si la petición lo requiere, notas, comentarios e historial de cambios) se envían a MiniMax, el proveedor del modelo de lenguaje, para generar la respuesta. No enviamos direcciones de correo ni contraseñas, y si no usas estas funciones no se envía nada. El servicio lo presta Nanonoble Pte. Ltd. (Singapur), que según su política de privacidad almacena los datos en un centro de datos en Estados Unidos: se trata, por tanto, de una transferencia fuera de la UE, que MiniMax declara proteger con acuerdos contractuales, entre ellos, cuando procede, las cláusulas contractuales tipo de la Comisión Europea. Según sus condiciones de servicio, MiniMax puede usar el contenido que recibe y las respuestas que genera también para desarrollar y mejorar sus servicios. Base jurídica: la ejecución del servicio que solicitas.

Registro de eventos y visitas

Registramos las principales operaciones vinculadas a tu cuenta (alta, inicios de sesión, creación de proyectos, importaciones, invitaciones, uso del asistente de IA) y los errores del servicio, por nuestro interés legítimo en gestionarlo y protegerlo. En este registro no guardamos la dirección IP, solo un código derivado de forma no reversible que se usa contra los abusos, y del navegador solo el tipo y el sistema operativo (p. ej., «Chrome / macOS»). Las visitas a las páginas se cuentan de forma agregada, sin cookies ni identificadores: por cada día, solo la página, el idioma y el dominio de procedencia. Los eventos y los recuentos se eliminan automáticamente a los 13 meses; cuando eliminas un proyecto, su nombre también desaparece del registro.

Proveedores y destinatarios

Recurrimos a: IONOS SE (Alemania) para los servidores; Resend (Plus Five Five, Inc., Estados Unidos) para los correos del servicio, como la verificación de la dirección y el restablecimiento de la contraseña; Google para el inicio de sesión con Google y para la publicidad, según las opciones de consentimiento que elijas; MiniMax para el asistente de IA, como se describe arriba. Para algunos eventos, el administrador recibe además notificaciones de servicio en Telegram (Telegram Messenger Inc., fuera de la UE): nuevas altas, proyectos creados, invitaciones, enlaces públicos, importaciones, planes generados por el asistente, cuentas eliminadas y fallos, con el correo del usuario afectado y, cuando procede, el nombre del proyecto. Base jurídica: nuestro interés legítimo en gestionar y proteger el servicio. Las transferencias fuera de la UE se realizan con las garantías previstas en los artículos 44 y siguientes del RGPD.

Los anuncios los sirve Google AdSense. En la UE, el EEE, el Reino Unido y Suiza te pide la elección el mensaje de consentimiento de Google, certificado por IAB TCF, con «No consentir» junto a «Consentir». Si no das tu consentimiento conservas todo el producto y solo ves anuncios no personalizados o limitados, que no usan tus datos para perfilarte.

No vendemos tus datos

No vendemos ni alquilamos datos personales, y el contenido de tus proyectos nunca se envía a una red publicitaria.

Tus derechos

Puedes eliminar un espacio de trabajo con un clic o pedirnos que borremos la cuenta. Según el RGPD, también puedes solicitar acceso, rectificación, limitación y portabilidad, oponerte a los tratamientos basados en el interés legítimo y presentar una reclamación ante una autoridad de control de protección de datos.

Cuánto tiempo lo guardamos

Los datos de los proyectos se conservan hasta que los borras. Los registros del servidor, 12 meses como máximo; el registro de eventos y los recuentos de visitas se eliminan automáticamente a los 13 meses. La dirección IP y el navegador de una sesión de acceso se eliminan cuando cierras sesión o, como máximo, un día después de que la sesión caduque (tras 30 días sin uso); la dirección IP de las llamadas hechas con claves API se elimina a los 90 días. Las cuentas eliminadas desaparecen de las copias de seguridad en 30 días.

Contacto

Dudas sobre esta página: info@planitude.app