Política de privacidad
1. Quién es responsable
El responsable del tratamiento de los datos personales es Adrian Chise, que opera Planora bajo la marca Raizen Apps.
Correo de privacidad: raizen.apps@gmail.com.
2. Qué datos tratamos y para qué
Tratamos los datos que nos proporcionas al crear una cuenta, utilizar las funciones de Planora, colaborar en un viaje, contactar con nosotros o configurar tus preferencias. También recibimos determinados datos técnicos necesarios para que la aplicación funcione de forma segura.
| Datos | Para qué | Base legal |
|---|---|---|
| Cuenta: nombre, email, foto de perfil opcional y, si accedes con Google o Apple, el identificador de esa cuenta. | Crear y administrar tu cuenta, autenticarte y mostrar tu perfil a las personas de los viajes en los que participas. | Ejecución del contrato o aplicación de medidas precontractuales solicitadas por ti. |
| Contenido de tus viajes: títulos, destinos, planes, direcciones, coordenadas, notas, comentarios, gastos, pagos del grupo, listas, tareas privadas y plantillas. | Permitir que organices viajes, sincronices tu contenido y lo compartas con las personas que invites o que formen parte del viaje. | Ejecución del contrato. |
| Documentos que subes: por ejemplo, entradas, billetes, reservas o capturas; incluyendo el archivo, su nombre, tamaño, fecha de subida y persona que lo subió. | Guardar, mostrar y compartir los documentos según la configuración de privacidad y los miembros del viaje. | Ejecución del contrato, al utilizar voluntariamente la función de adjuntar documentos. |
| Datos técnicos de la aplicación: token de avisos push, idioma, preferencias de avisos y registro de novedades mostradas o leídas. | Enviarte avisos funcionales relacionados con tus viajes, respetar tus preferencias y evitar mostrar repetidamente comunicaciones que ya hayas visto. | Ejecución del contrato. Los avisos son solo funcionales: cambios que hace tu grupo en un viaje (planes, comentarios, gastos, pagos o tu rol) y los recordatorios de planes que activas tú, que se programan en el propio móvil. No enviamos avisos promocionales ni de reactivación. |
| Estadísticas de uso asociadas a un identificador técnico o de instalación seudonimizado: pantallas y funciones utilizadas. | Comprender cómo se utiliza Planora, detectar funciones poco claras y mejorar la app. | Consentimiento. Solo recopilamos estas estadísticas si lo aceptas y puedes retirar tu consentimiento en cualquier momento desde Perfil › Privacidad. Google Analytics para Firebase está desactivado al instalar la app y solo se activa si lo aceptas; no recogemos el identificador de publicidad del móvil. |
| Informes técnicos de errores (Firebase Crashlytics): traza del fallo, modelo del móvil, versión del sistema y de la app, estado del dispositivo en ese momento (memoria y espacio libres, orientación) y un identificador de instalación. No incluyen tu nombre, tu email ni el contenido de tus viajes. | Detectar, investigar y corregir errores, proteger la estabilidad de la app y mejorar su seguridad. | Interés legítimo en mantener la seguridad, estabilidad y correcto funcionamiento de Planora. Puedes oponerte a este tratamiento desde Perfil › Privacidad o escribiendo a raizen.apps@gmail.com. |
| Datos técnicos relacionados con App Check u otros mecanismos de protección contra abuso, fraude o uso no autorizado. | Verificar que las solicitudes proceden de una instalación legítima de la app, prevenir abusos y proteger nuestros servicios. | Interés legítimo en garantizar la seguridad de Planora y evitar usos fraudulentos o no autorizados. Usamos Firebase App Check con Play Integrity (Android) y App Attest o DeviceCheck (iOS): el sistema del móvil certifica que la app es la original y no ha sido modificada, y Firebase emite un token temporal que acompaña a las peticiones. También contamos cuántas búsquedas y subidas hace cada cuenta por hora para limitar los abusos. |
| Comentarios o solicitudes de soporte que nos envías: mensaje, email, versión de la aplicación, sistema operativo, idioma y los datos que incluyas voluntariamente. | Responder a tu solicitud, atender incidencias y mejorar Planora. | Ejecución de medidas precontractuales o contractuales solicitadas por ti e interés legítimo en atender consultas y mejorar el servicio. |
2.1. Datos obligatorios y opcionales
Los datos necesarios para crear y gestionar tu cuenta y los viajes compartidos se indicarán durante el registro o cuando utilices cada función. Si no facilitas los datos obligatorios, no podremos ofrecerte las funciones que dependen de ellos, como crear una cuenta, sincronizar viajes o colaborar con otras personas.
La foto de perfil, los documentos, las plantillas, el envío de comentarios y la participación en estadísticas de uso son opcionales, salvo que decidas utilizar voluntariamente esas funciones.
2.2. Datos que recibimos de Google o Apple
Si eliges iniciar sesión con Google o Apple, recibimos de ese proveedor tu identificador en esa cuenta, tu dirección de correo y, si la tienes y lo autorizas, tu nombre y tu foto de perfil (Google). No recibimos tu contraseña.
Con Apple puedes elegir ocultar tu correo: en ese caso Apple nos da una dirección privada de reenvío en lugar de la tuya, y solo comparte tu nombre la primera vez que inicias sesión, si decides compartirlo.
No hay publicidad, no vendemos datos personales y no utilizamos tu ubicación: la app no pide permiso de ubicación ni muestra tu posición en el mapa. Las coordenadas que tratamos corresponden a los destinos, lugares o direcciones que introduces o eliges para organizar un viaje.
3. Con quién se comparten los datos
Compartimos datos personales únicamente cuando es necesario para prestar Planora, cuando tú decides utilizar una función que implica compartirlos o cuando exista una obligación legal.
- Las personas de cada viaje. Los miembros de un viaje pueden ver el contenido compartido de ese viaje según su rol y permisos, así como tu nombre, email y foto de perfil en la lista de colaboradores.
- Invitaciones a viajes. Puedes unirte a un viaje con un código, un enlace o un QR que te envíe el grupo. Además, si una persona con cuenta en Planora escribe exactamente tu dirección de correo para invitarte, la app le indica si existe una cuenta verificada con ese correo y, si existe, te añade al viaje y le muestra tu nombre y tu foto de perfil. No es posible consultar listados de usuarios ni buscar por otra cosa que el correo completo. Puedes salir de cualquier viaje cuando quieras.
- Google Firebase y Google Cloud. Utilizamos servicios de Google para autenticación, alojamiento y sincronización de datos, almacenamiento de documentos, avisos push, seguridad, estadísticas e informes de errores. Google actúa normalmente como encargado del tratamiento respecto de los datos tratados en nuestro nombre, conforme a las condiciones de tratamiento de datos aplicables a los servicios contratados.
- Google Maps. El mapa de la app usa el SDK de Google Maps (Maps SDK for Android e iOS): el móvil descarga de Google los mapas de la zona que estás viendo, así que Google recibe la dirección IP, datos técnicos del dispositivo y la zona del mapa. No usamos las API de búsqueda de Google Maps (Places ni Geocoding). Si nuestros servicios de direcciones no responden, la app puede usar el buscador de direcciones del propio sistema del móvil, que en Android es de Google y en iOS de Apple.
- Documentos que subes. Los documentos compartidos con un viaje están disponibles para los miembros autorizados de ese viaje. Los documentos marcados como “solo para mí” solo están disponibles para ti. Se almacenan en Google Firebase Storage. Nadie sube documentos por ti: decides voluntariamente si utilizar esta función.
- Comentarios y soporte. Los comentarios enviados desde Perfil › Enviar comentarios se almacenan en nuestra base de datos y pueden enviarse a nuestro correo de soporte para atenderlos. Solo las personas autorizadas por el responsable acceden a esos mensajes. Una vez por semana, nuestros servidores envían un resumen de los comentarios nuevos a una cuenta de Gmail del responsable, a la que solo accede él. Si nos escribes por email, tu mensaje también queda en esa cuenta de Gmail.
- Servicios de información y búsqueda. A través de nuestros servidores, podemos consultar servicios externos para mostrar información útil al planificar: MET Norway para el tiempo; Geoapify y, como respaldo, LocationIQ, para buscar direcciones y determinar la zona horaria; y Unsplash para buscar fotos de portada. Enviamos únicamente los datos necesarios para cada consulta, como coordenadas aproximadas de un destino o el texto de búsqueda. Las consultas salen de nuestros servidores, no de tu móvil: estos servicios no reciben tu dirección IP, tu nombre, tu email ni ningún identificador de tu cuenta.
- Calendario del dispositivo. Si usas “Añadir a mi calendario”, los eventos se escriben en el calendario del dispositivo o cuenta de calendario que elijas. Planora no envía esos eventos a sus propios servidores para esa función: los escribe en el calendario del móvil, con tu permiso. Si ese calendario se sincroniza con una cuenta (por ejemplo, Google, Apple o Microsoft), ese proveedor tratará los eventos conforme a su propia política. Si exportas el itinerario a PDF o a un archivo de calendario, decides tú con quién lo compartes.
- Obligaciones legales. Podemos comunicar datos a autoridades públicas, juzgados y tribunales cuando una ley nos obligue, y a asesores profesionales cuando sea necesario para formular, ejercer o defender reclamaciones.
3.1. Transferencias internacionales
Algunos de nuestros proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando se produzcan transferencias internacionales, aplicaremos las garantías exigidas por la normativa aplicable, como decisiones de adecuación, incluido el Marco de Privacidad UE-EE. UU. cuando resulte aplicable, cláusulas contractuales tipo u otros mecanismos válidos.
Puedes solicitar información adicional sobre las transferencias internacionales y las garantías aplicables escribiendo a raizen.apps@gmail.com.
En concreto: la base de datos (Cloud Firestore) y nuestros servidores (Cloud Functions) están en la Unión Europea (región europe-west1, Bélgica). Otros servicios de Google (Firebase Authentication, Cloud Storage, Cloud Messaging, Google Analytics, Crashlytics, App Check, Google Maps y Gmail) pueden tratar datos en Estados Unidos u otros países, amparados por el Marco de Privacidad UE-EE. UU. y las cláusulas contractuales tipo de Google. MET Norway (Noruega) y Geoapify (Alemania) están en el Espacio Económico Europeo; LocationIQ y Unsplash pueden tratar las consultas fuera de él, y solo reciben el texto buscado o coordenadas aproximadas, sin datos que te identifiquen.
4. Cuánto tiempo se guardan los datos
Conservamos los datos personales durante el tiempo necesario para prestar el servicio, cumplir las finalidades descritas y atender posibles responsabilidades legales.
| Datos | Plazo de conservación |
|---|---|
| Cuenta, preferencias y contenido de viajes | Mientras mantengas tu cuenta activa, salvo que solicites antes la eliminación o que exista una obligación legal de conservación. |
| Informes de errores | 90 días (el plazo de Firebase Crashlytics). No exportamos los informes a otros sistemas. |
| Estadísticas de uso | 2 meses (el plazo de conservación configurado en Google Analytics). Pasado ese plazo solo quedan informes agregados, que no te identifican. |
| Comentarios y solicitudes de soporte | 90 días, salvo que sea necesario conservarlos más tiempo para resolver una incidencia, gestionar una reclamación o cumplir una obligación legal. El mismo plazo se aplica al resumen semanal y a los emails que nos envíes. |
| Registros de seguridad y prevención de abuso | Los contadores de búsquedas y subidas por hora se borran 1 día después de su hora. Los registros técnicos de nuestros servidores se guardan 30 días. Los registros propios de Firebase Authentication y App Check se conservan según los plazos de Google. |
Si eliminas la cuenta desde Perfil › ⋮ › Eliminar cuenta, eliminaremos o anonimizaremos tu perfil, foto, tareas privadas, plantillas y preferencias, así como los viajes en los que solo participabas tú.
En los viajes compartidos, dejarás de formar parte del grupo. Los contenidos necesarios para preservar la integridad e historial del viaje compartido —por ejemplo, gastos, pagos, comentarios o cambios realizados— podrán conservarse mientras exista el viaje o durante el plazo necesario para atender posibles reclamaciones.
En los gastos y pagos de esos viajes ya no aparecerán tu nombre ni tu foto, sino “Antiguo miembro”; solo se conserva un identificador interno de la cuenta eliminada, que no permite saber quién eras. Los comentarios que escribiste, las novedades del grupo y los documentos que compartiste guardan una copia del nombre que tenías en ese momento: si no quieres que se conserve, borra tus comentarios y documentos antes de eliminar la cuenta, o pídenos que los borremos escribiendo a raizen.apps@gmail.com.
Los documentos “solo para mí” se eliminan cuando los borras o cuando eliminas tu cuenta. Los documentos que compartiste con un viaje siguen disponibles para sus miembros mientras exista el viaje, aunque salgas de él o elimines tu cuenta; se eliminan del servicio cuando alguien con permiso los borra o cuando se elimina el viaje. Planora no puede borrar las copias que otros miembros hayan descargado o compartido fuera de la app.
No mantenemos copias de seguridad propias de la base de datos: lo que se elimina desaparece de los sistemas activos en ese momento. Google puede tardar un tiempo adicional en eliminarlo de su infraestructura, según los plazos de sus servicios.
Si ya no tienes instalada la aplicación, puedes solicitar la eliminación de tu cuenta desde esta página: eliminar tu cuenta.
5. Tus derechos
Puedes solicitar acceso a tus datos, rectificación de datos inexactos, supresión, limitación del tratamiento, portabilidad y oposición escribiendo a raizen.apps@gmail.com.
Cuando tratemos datos sobre la base de nuestro interés legítimo, puedes oponerte a ese tratamiento. Dejaremos de tratar tus datos salvo que podamos acreditar motivos legítimos imperiosos para continuar o que el tratamiento sea necesario para formular, ejercer o defender reclamaciones.
Puedes retirar en cualquier momento el consentimiento para las estadísticas de uso desde Perfil › Privacidad. La retirada no afecta a la licitud de los tratamientos realizados antes de retirarlo.
Podremos solicitar información razonable para comprobar tu identidad antes de atender una solicitud de derechos. Responderemos en un plazo máximo de un mes desde la recepción de tu solicitud, salvo que la normativa permita ampliarlo; en ese caso te informaremos del motivo y del nuevo plazo.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos: aepd.es.
6. Menores de edad
Planora no está dirigida a menores de 14 años y no permitimos que creen una cuenta. Si detectamos que hemos tratado datos personales de una persona menor de 14 años sin la autorización exigible, eliminaremos o restringiremos esos datos tras realizar las comprobaciones necesarias.
Si eres padre, madre, tutor o representante legal y crees que una persona menor de 14 años ha creado una cuenta en Planora, escríbenos a raizen.apps@gmail.com.
Las personas de 14 años o más pueden utilizar Planora de acuerdo con esta política y con las condiciones de uso.
7. Datos sensibles y datos de terceros
No te pedimos que subas datos especialmente sensibles, como documentos completos de identidad, datos de salud, datos biométricos, datos bancarios completos o información personal de terceros. Evita incluir este tipo de información en notas, comentarios, listas o documentos salvo que sea estrictamente necesario.
Si decides compartir información sobre otras personas en un viaje, eres responsable de contar con una base legítima para hacerlo y de informarles cuando sea necesario.
La función de documentos está pensada para billetes, tarjetas de embarque, entradas y reservas. No es necesario subir copias de pasaportes, DNI, visados ni documentos médicos, y te recomendamos no hacerlo. Si aun así decides guardar alguno, márcalo como “solo para mí” para que nadie más del viaje pueda verlo.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales, como controles de acceso, autenticación, cifrado en tránsito y reglas de seguridad en los servicios que utilizamos. Ningún sistema es completamente seguro, por lo que te recomendamos proteger el acceso a tu cuenta y a tu dispositivo.
En concreto: todas las comunicaciones van cifradas (HTTPS/TLS); las reglas de seguridad de la base de datos y del almacenamiento solo dejan acceder a cada viaje a sus miembros, según su rol, y a lo privado solo a su dueño; nuestros servidores solo aceptan peticiones de la app original (App Check); las claves de los servicios externos se guardan en Google Secret Manager y nunca en la app; y limitamos el número de búsquedas, subidas e intentos de unirse a viajes por hora. Los datos se cifran también mientras están guardados en los servidores de Google. No ofrecemos cifrado de extremo a extremo.
9. Decisiones automatizadas
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de manera significativamente similar, ni elaboramos perfiles con esos efectos.
Los límites automáticos de uso (por ejemplo, de búsquedas o subidas por hora) solo frenan temporalmente esa función y se restablecen solos; no afectan a tu cuenta.
10. Cambios en esta política
Podemos actualizar esta política cuando cambien nuestras prácticas, los servicios que utilizamos o la normativa aplicable. Indicaremos la fecha de la última actualización.
Si el cambio es relevante para tus derechos o para la forma en que tratamos tus datos, te lo comunicaremos antes de que entre en vigor por email, a la dirección de tu cuenta, o con un aviso en la app, cuando sea exigible. La versión vigente está siempre en esta página y en Perfil › Privacidad.