Política de Privacidad

1. Quiénes somos y cómo contactarnos

Plan Plan es operado por BEHIRE TECNOLOGIA LTDA, empresa brasileña inscrita con el CNPJ 68.009.498/0001-97, que es la responsable de los datos tratados en esta política. Para cualquier asunto de privacidad, incluido el ejercicio de tus derechos, escribe a hello@planplan.pro.

2. Datos que recopilamos

Datos de la cuenta:

• nombre, correo electrónico y contraseña (solo guardamos una versión cifrada de la contraseña);
• si entras con Google, Microsoft o LinkedIn: nombre, correo, foto de perfil (Google y LinkedIn) y el identificador de la cuenta en ese proveedor;
• preferencias como idioma, zona horaria, inicio de la semana, formato de hora y moneda.

Contenido que creas:

• planners, páginas, tareas, notas, diario, hábitos, metas, presupuestos, contactos y demás widgets;
• escritura a mano, imágenes y páginas de PDF que importas en el modo Notebook, y el texto transcrito de esa escritura;
• registros de ánimo, energía, salud y ciclo, si decides usarlos. Pueden ser datos personales sensibles;
• correos de las personas con quienes compartes un planner o a quienes invitas a un workspace.

Uso del asistente de IA: las conversaciones, las acciones que propone el asistente y el conteo mensual de mensajes.

Pagos: plan, estado de la suscripción, fechas de cobro y el historial de eventos enviados por Stripe, que puede incluir nombre, correo, dirección de facturación e identificación fiscal. Los datos de la tarjeta los recopila directamente Stripe; Plan Plan no los recibe ni los almacena.

Datos técnicos: dirección IP y navegador asociados a cada sesión, y la IP usada para limitar intentos de acceso abusivos.

Visitas al sitio público: página visitada, idioma, sitio de origen, parámetros de campaña (UTM), país y tipo de dispositivo. No usamos cookies para esto y no guardamos la IP: solo un código derivado de la IP y del navegador que cambia cada día, para contar visitantes únicos.

3. Para qué usamos los datos y con qué base legal

• Crear y mantener tu cuenta, guardar y sincronizar tus planners y permitir compartirlos: ejecución del contrato (LGPD, art. 7, V).
• Cobrar las suscripciones y llevar los registros fiscales: ejecución del contrato y cumplimiento de obligaciones legales (art. 7, II y V).
• Enviar correos de confirmación de cuenta, restablecimiento de contraseña e invitaciones: ejecución del contrato.
• Proteger el servicio contra abusos, fraudes y accesos indebidos, y medir de forma agregada las visitas al sitio: interés legítimo (art. 7, IX).
• Permitir que el asistente de IA lea tus registros de ánimo, salud y ciclo: consentimiento específico (art. 11, I), que das en el propio asistente y puedes retirar en cualquier momento.

No usamos tus datos para publicidad, no vendemos datos y no creamos perfiles para terceros.

4. Inteligencia artificial

Las funciones de IA de Plan Plan usan modelos de Anthropic. Para funcionar, enviamos a Anthropic solo lo necesario para cada función:

• asistente: tu mensaje, los mensajes anteriores de la conversación, tu nombre, el nombre del workspace y los datos de los planners que el asistente consulte para responder;
• transcripción de la escritura a mano: una imagen de los trazos. Se ejecuta automáticamente unos segundos después de que dejas de escribir, para que tus notas aparezcan en la búsqueda;
• convertir en bloque y sugerir con IA: la imagen de los trazos seleccionados o el contenido del planner que se va a completar.

El asistente solo lee registros de ánimo, salud y ciclo si das el consentimiento específico. En los workspaces de organización, el administrador puede desactivar la IA para todos los miembros.

Las respuestas de la IA pueden contener errores. No sustituyen el consejo médico, psicológico, financiero ni jurídico.

5. Con quién compartimos

Compartimos datos solo con los proveedores que hacen funcionar Plan Plan, y solo en la medida necesaria:

• Vercel: alojamiento del sitio y de la aplicación;
• Neon: base de datos donde están la cuenta y el contenido de los planners;
• Stripe: pagos y gestión de suscripciones;
• Resend: envío de los correos del sistema;
• Anthropic: procesamiento de las funciones de IA descritas arriba;
• Google, Microsoft y LinkedIn: solo si eliges entrar con ellos;
• Google Fonts: los stickers del modo Notebook se cargan desde los servidores de Google, que reciben tu IP al mostrarlos.

También compartimos cuando tú lo pides: un planner compartido es visible para las personas y enlaces que elijas, y el enlace de calendario (iCal) muestra tus tareas y fechas a quien tenga la dirección. En un workspace de organización, los administradores ven a los miembros y el contenido de ese workspace.

También podemos entregar datos a las autoridades cuando lo exija la ley o una orden judicial.

6. Transferencia internacional

Los proveedores listados arriba almacenan o procesan datos fuera de Brasil, principalmente en Estados Unidos. Estas transferencias se realizan para ejecutar el contrato contigo y con proveedores que adoptan cláusulas contractuales y medidas de seguridad compatibles con la LGPD (art. 33).

7. Inicio de sesión con Google, Microsoft y LinkedIn

Si entras con una de estas cuentas, recibimos solo tu nombre, correo, la confirmación de que el correo está verificado y, en el caso de Google y LinkedIn, la foto de perfil. No pedimos acceso a tus correos, contactos, archivos ni calendario.

Usamos estos datos únicamente para crear tu cuenta y permitir el inicio de sesión. El uso y la transferencia de información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Estos datos no se usan para publicidad, no se venden y no se usan para entrenar modelos de IA.

Puedes retirar el acceso de Plan Plan en cualquier momento en la configuración de seguridad de tu cuenta de Google, Microsoft o LinkedIn.

8. Cookies y almacenamiento en el navegador

Solo usamos cookies propias y necesarias para el funcionamiento. No usamos cookies de publicidad ni de seguimiento de terceros.

• sesión (planplan.session_token y cookies relacionadas);
• idioma (planplan_locale) y moneda (planplan_currency), hasta 1 año;
• modo de visualización (pp_view), preferencias de la mascota (pp_mascot) y estado de la barra lateral.

El navegador también guarda, en tu dispositivo, el tema elegido, preferencias del modo Notebook y una copia de la escritura a mano y de las páginas visitadas, para que la aplicación funcione sin internet. Esa copia se borra al cerrar sesión.

9. Cuánto tiempo guardamos los datos

• Los datos de la cuenta y el contenido de los planners se guardan mientras exista la cuenta.
• Los planners y páginas que eliminas quedan en la papelera durante 30 días para que puedan recuperarse.
• Cuando pides eliminar tu cuenta, borramos tus datos personales y el contenido en un plazo de 30 días, salvo lo que la ley nos obliga a conservar, como los registros de pago con fines fiscales.
• Los registros de acceso pueden conservarse durante 6 meses, según el Marco Civil de Internet de Brasil (Ley 12.965/2014).

10. Tus derechos

Según la LGPD, puedes en cualquier momento:

• confirmar si tratamos tus datos y acceder a ellos;
• corregir datos incompletos, inexactos o desactualizados;
• solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en contra de la ley;
• solicitar la portabilidad de tus datos;
• solicitar la eliminación de tu cuenta y de los datos tratados con base en tu consentimiento;
• saber con quién compartimos tus datos;
• retirar el consentimiento, por ejemplo el que permite al asistente leer datos de salud;
• presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Para ejercer cualquiera de estos derechos, incluso eliminar la cuenta o recibir una copia de tus datos, escribe a hello@planplan.pro desde el correo de la cuenta. Respondemos en un plazo de 15 días.

11. Seguridad

Usamos conexión cifrada (HTTPS), contraseñas almacenadas con cifrado, control de acceso por workspace, límite de intentos de inicio de sesión y acceso restringido a la base de datos. Ningún sistema es totalmente inmune a fallos; si ocurre un incidente que pueda generar un riesgo relevante, te avisaremos a ti y a la ANPD, como establece la ley.

12. Niños y adolescentes

Plan Plan no está destinado a menores de 18 años sin la autorización de sus padres o tutores, y no recopilamos a sabiendas datos de niños menores de 12 años. Si conoces una cuenta en esta situación, escríbenos y la eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio. La fecha de arriba indica la versión vigente. Si el cambio es relevante, te avisaremos por correo o en la aplicación antes de que entre en vigor.