Política de privacidad

Aquí te contamos qué datos trata PlanABC, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

Quobit (en constitución). Contacto: info@quobit.es.

Qué datos tratamos

• Tu cuenta: nombre visible, email y contraseña (guardada solo como huella Argon2id, nunca en claro), la fecha en que aceptaste estos textos y en qué versión.
• Lo que guardáis en vuestro espacio: planes (nombre, fecha, lugar, notas, enlaces, etiquetas), gastos, valoraciones, entradas (PDF o imagen) y fotos y vídeos.
• Datos técnicos imprescindibles: la dirección IP de cada petición, solo en memoria y durante unos minutos, para limitar intentos de acceso. No guardamos registros de navegación.

Las fotos y vídeos se convierten al subirlos a formatos más ligeros sin metadatos: se elimina la ubicación GPS y el modelo del dispositivo, y el archivo original se borra en cuanto la conversión termina.

Para qué y con qué base legal

• Prestarte el servicio (crear tu cuenta, guardar y mostrar vuestro contenido, enviarte los emails de verificación, recuperación e invitación): ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).
• Seguridad (limitar intentos de acceso, avisarte de cambios de contraseña): interés legítimo en proteger tu cuenta (art. 6.1.f RGPD).

No usamos tus datos para publicidad, no los vendemos y no hacemos perfiles.

Quién ve tus datos

Solo tú y tu pareja, que compartís espacio. Nadie más, tampoco quien opera el servicio: no hay ningún panel desde el que consultar los espacios de las parejas, y la base de datos impide técnicamente leer los datos de un espacio fuera de su propia sesión.

Cada persona invita y entra con su propia cuenta. Si subes fotos o datos de terceras personas, asegúrate de que les parece bien.

Encargados del tratamiento

• Alojamiento: IONOS SE (centros de datos en la Unión Europea).
• Envío de emails: IONOS SE (correo del dominio quobit.es).
• Copia externa de las copias de seguridad: Google Ireland Limited (Google Drive). Solo recibe datos cifrados en nuestro servidor antes de salir; Google no tiene la clave y no puede leerlos.

Los datos se tratan en el Espacio Económico Europeo. La copia externa cifrada puede alojarse en servidores de Google fuera de él; esa transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU., en el que Google está certificado, y en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los guardamos

• Mientras tengas la cuenta. Al borrarla se eliminan al momento de la base de datos y del almacenamiento.
• Las copias de seguridad, cifradas (en nuestro servidor y su copia externa), se conservan 30 días; pasado ese plazo, lo borrado desaparece también de ellas. Lo que borres de vuestro espacio (un recuerdo, una entrada) se puede recuperar durante esos mismos 30 días si lo pides.
• Los enlaces de los emails caducan: verificación 24 h, recuperación 1 h, invitación 72 h.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y pedir su portabilidad. Desde la app puedes hacerlo tú directamente:

• Descargar todos vuestros datos (Cuenta → Tus datos): un ZIP con un JSON legible y todos los archivos.
• Borrar tu cuenta (Cuenta → Borrar cuenta). Si eres la última persona del espacio, se borra entero; si queda tu pareja, se borran tu cuenta, tus valoraciones y tus entradas, y los planes y recuerdos compartidos se quedan con ella.
• Cambiar tu nombre o tu contraseña, y cerrar todas tus sesiones (Cuenta).

Para cualquier otra petición, escribe a info@quobit.es. Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Edad mínima

PlanABC es para personas de 14 años o más (art. 7 LOPDGDD).

Cookies

Solo usamos cookies técnicas, imprescindibles para que funcione la app, por lo que no necesitan consentimiento:

• planabc_session: mantiene tu sesión iniciada (caduca a las 12 horas o al salir).
• XSRF-TOKEN: protege los formularios frente a falsificaciones de peticiones (CSRF).

No hay cookies de analítica, publicidad ni de terceros.

Seguridad

Conexión cifrada (HTTPS), contraseñas con Argon2id, aislamiento entre parejas en la aplicación y en la base de datos, enlaces firmados y de corta duración para los archivos, y copias de seguridad cifradas. Si detectamos una brecha que afecte a tus datos, te avisaremos y lo comunicaremos a la AEPD en el plazo legal.

Cambios

Si cambiamos esta política te pediremos que la aceptes de nuevo al entrar. La fecha de la versión vigente está al principio.