Política de privacidad

Versión 1.2 · 16 de octubre de 2026

Traducción de la versión en inglés, que es la que prevalece en caso de discrepancia.

Esta Política de privacidad describe cómo se recogen, usan y comparten tus datos personales cuando usas plotwins, visitas plotwins.com o te comunicas con nosotros.

Los términos «usuario», «tú» y «tuyo» se refieren a cualquier persona que use nuestros servicios. Los términos «plotwins», «nosotros» y «nuestro» se refieren a Pixel Family S.L. (NIF B99489205, Calle Alameda 22, 28014 Madrid, España). Correo de privacidad: privacy@plotwins.com.

¿Qué cuenta como dato personal en plotwins?

Tratamos como «dato personal» cualquier información que identifique o pueda identificar a una persona, o que podamos vincular a ella, viva donde viva. Incluye los datos que te identifican directamente (como tu nombre o tu correo) y los que razonablemente pueden servir para ello (como un identificador de dispositivo).

Los datos agregados y anonimizados no se consideran datos personales a efectos de esta Política.

Esta Política cubre la aplicación web de plotwins, el sitio plotwins.com y cualquier comunicación con nosotros. plotwins puede enlazar a servicios de terceros o integrar herramientas de terceros; esta Política no se aplica a cómo esos terceros usan los datos. Te recomendamos leer sus políticas de privacidad.

¿Cuáles son tus derechos de privacidad?

Respetamos tu derecho a conocer, acceder, rectificar, portar, limitar el tratamiento y suprimir tus datos personales. Si decides ejercer estos derechos, no recibirás un trato discriminatorio ni un servicio de peor calidad. Puedes retirar tu consentimiento en cualquier momento.

Para ejercer tus derechos puedes:

• Desde la app: en Ajustes puedes cambiar los datos de tu perfil y revocar cualquier acceso que hayas concedido a un agente de IA.
• Por correo: escríbenos a privacy@plotwins.com para cualquier solicitud de acceso, rectificación, portabilidad, limitación, oposición o supresión, incluida la eliminación de tu cuenta y de todos los datos asociados.

Responderemos a todas las solicitudes en un plazo máximo de 30 días. En algunos casos podemos necesitar información adicional para verificar tu identidad, o avisarte de que necesitamos más tiempo.

Puede haber situaciones en las que no podamos atender tu solicitud, por ejemplo si nos pides borrar datos que la ley nos obliga a conservar, o si la solicitud comprometiera la seguridad de otros usuarios. En esos casos te explicaremos por qué.

Si no estás conforme con nuestra respuesta, puedes dirigir tu reclamación a la Agencia Española de Protección de Datos (aepd.es) o a la autoridad de protección de datos de tu país de residencia.

¿Qué datos personales recoge plotwins?

Solo recogemos los datos que necesitamos para prestar el servicio. Los datos que recogemos dependen de cómo uses plotwins.

• Información de la cuenta: tu correo, tu nombre, una foto de perfil opcional, el método de autenticación (correo y contraseña, Google o Microsoft), la fecha de alta y el estado de la cuenta.
• Contenido del workspace: los proyectos y tareas que creas: títulos, descripciones, subtareas, etiquetas, horizontes de tiempo y fechas, posiciones en la matriz de impacto y esfuerzo, asignaciones e historial de completado.
• Información del equipo: quién pertenece a cada espacio compartido. Si entras en un espacio compartido, sus miembros ven tu nombre, tu foto de perfil y tu actividad en el trabajo compartido (como las tareas que creas, asignas o completas), también en las notificaciones y en la cronología de actividad.
• Acceso de agentes de IA: si conectas un asistente de IA por MCP, guardamos los tokens de acceso que crees (con hash; nunca conservamos el token en claro) o las autorizaciones OAuth que apruebes, con su fecha de creación y de último uso. El agente actúa como tú y ve lo que ve tu cuenta, solo mientras mantengas vivo su acceso.
• Información de transacciones: tu plan de suscripción y su estado, gestionados a través de Stripe, y si ya has disfrutado la prueba gratuita. No tenemos acceso a los números de tarjeta ni a los datos completos de pago.
• Información técnica: dirección IP, tipo de navegador y de dispositivo, y las cookies necesarias para mantener tu sesión abierta.
• Datos de uso: analítica de producto seudonimizada (páginas visitadas, funciones usadas) a través de PostHog. No analizamos el contenido de tus tareas con fines analíticos.

¿Qué datos NO recoge plotwins?

• Tu ubicación precisa (GPS).
• Tus contactos, fotos, vídeos o archivos del dispositivo.
• Tu historial de navegación fuera de plotwins.
• Identificadores publicitarios.
• Datos financieros, números de tarjeta o información bancaria.
• Datos biométricos.

¿Cómo usa plotwins tus datos personales?

plotwins usa tus datos personales para hacer funcionar sus servicios, mantener a los equipos sincronizados, comunicarse contigo, garantizar la seguridad y cumplir la ley, siempre con una base legal válida:

• Prestar nuestros servicios: autenticación, almacenamiento de tus proyectos y tareas, y su presentación en la matriz (ejecución del contrato, art. 6.1.b RGPD).
• Funciones de equipo: mostrar tu nombre, tu foto y tu actividad a los miembros de los espacios en los que entras (ejecución del contrato, art. 6.1.b RGPD).
• Acceso de agentes de IA: ejecutar las acciones que pida un agente que hayas autorizado, exactamente como si las hicieras tú (ejecución del contrato, art. 6.1.b RGPD).
• Facturación: gestionar suscripciones, pruebas y facturas a través de Stripe (ejecución del contrato y obligación legal, arts. 6.1.b y 6.1.c RGPD).
• Comunicarnos contigo: correos transaccionales, como la confirmación del registro; marketing solo si lo consientes, con la opción de darte de baja en cualquier momento.
• Análisis y mejora del servicio: datos de uso agregados y seudonimizados a través de PostHog (interés legítimo, art. 6.1.f RGPD; puedes oponerte en privacy@plotwins.com).
• Cumplir la ley: obligaciones fiscales y regulatorias u órdenes judiciales (art. 6.1.c RGPD).

plotwins no usa tus datos para publicidad de terceros, no los comparte con intermediarios de datos y no los vende.

Conservamos los datos personales solo el tiempo necesario: los datos de la cuenta y el contenido se borran en los 30 días siguientes a una solicitud de eliminación (el contenido que hayas añadido a un espacio compartido puede seguir visible para ese espacio si su dueño lo conserva); la analítica se conserva de forma agregada un máximo de 24 meses; y los registros fiscales, el tiempo que exija la ley (un mínimo de 5 años en España).

¿Con quién comparte plotwins tus datos personales?

Podemos compartir datos personales con proveedores de servicios que actúan en nuestro nombre y siguiendo nuestras instrucciones. No compartimos datos con terceros para sus propios fines de marketing. No vendemos tus datos personales.

Nuestros principales proveedores son:

• Supabase (UE): backend, base de datos y autenticación.
• Vercel (EE. UU.): alojamiento de la aplicación y del sitio web.
• Stripe (EE. UU./UE): facturación de las suscripciones; los datos de la tarjeta los trata exclusivamente Stripe, nunca nosotros.
• Google y Microsoft (EE. UU.): autenticación, si entras con ellos.
• PostHog (UE): analítica en modo sin cookies, sin guardar nada en tu dispositivo.

Los asistentes de IA y tus datos

plotwins no envía tus datos a ningún modelo de IA por su cuenta. Si conectas un asistente de IA por MCP, ese asistente accede a tu cuenta siguiendo tus instrucciones, y lo que su proveedor haga con los datos se rige por los términos y la política de privacidad de ese proveedor: tú eliges el asistente y puedes revocar su acceso en cualquier momento desde Ajustes. Te recomendamos conectar solo asistentes en los que confíes.

¿Cómo protege plotwins tus datos personales?

Si encuentras una vulnerabilidad de seguridad, te agradeceremos que la comuniques a privacy@plotwins.com.

• Cifrado en tránsito: todas las comunicaciones usan HTTPS/TLS.
• Cifrado en reposo: los datos almacenados están cifrados.
• Seguridad a nivel de fila: cada usuario solo puede acceder a sus propios proyectos y a los espacios compartidos a los que pertenece.
• Los tokens de agentes se guardan con hash, se pueden revocar en cualquier momento y muestran su último uso.
• Acceso restringido y revisión continua de las medidas de seguridad.

Menores

plotwins no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas. Si crees que un menor a tu cargo nos ha facilitado datos personales, escribe a privacy@plotwins.com.

Cookies, almacenamiento local y analítica

plotwins usa cookies estrictamente necesarias para mantener tu sesión abierta. No usa cookies publicitarias ni rastreadores de marketing de terceros.

Para la analítica, PostHog funciona en modo sin cookies: no guarda nada en tu navegador, ni cookies ni almacenamiento local. Cada visita se cuenta mediante un hash que PostHog calcula en sus servidores de la Unión Europea a partir de tu dirección IP, tu navegador y el sitio, con una sal que cambia cada día y después se borra, de modo que las visitas no pueden enlazarse entre días. Está configurado para minimizar datos: sin grabación de sesiones, sin encuestas y sin perfiles identificados para visitantes anónimos. Para oponerte puedes activar No rastrear (Do Not Track) en tu navegador (PostHog respeta esa señal y no recogerá ningún dato de tu visita), usar un bloqueador de rastreo o escribir a privacy@plotwins.com.

Para las cuentas registradas también medimos el registro confirmado y el primer pago mediante un identificador aleatorio de cuenta y las etiquetas de campaña del recorrido de registro. Estos dos eventos pueden vincularse entre días para saber qué anuncios traen nuevos clientes. No enviamos a PostHog nombres, correos, importes, datos de tarjeta ni contenido de tareas para esta medición. Las etiquetas de campaña se conservan en los enlaces públicos sin cookies analíticas ni almacenamiento en el navegador. Activar No rastrear o Global Privacy Control al registrarte o iniciar sesión desactiva estos eventos de conversión de cuenta; también puedes oponerte en privacy@plotwins.com. Los bloqueadores del navegador por sí solos pueden no bloquear estos eventos enviados desde el servidor.

También usamos PostHog en la UE para diagnosticar fallos técnicos. Los informes incluyen el tipo de error, la traza del código, el producto, el entorno y la versión. Omitimos los mensajes libres de error y no adjuntamos contenido de tareas, cuerpos de peticiones ni cabeceras de autenticación. Esto no activa la grabación de sesiones.

También medimos el inicio del checkout con el mismo identificador aleatorio de cuenta y las etiquetas de campaña, sin enlazar visitas anónimas con tu cuenta. No rastrear y Global Privacy Control en la petición de checkout impiden este evento intermedio, al igual que una oposición previa a la analítica de cuenta. No enviamos a PostHog la URL del checkout ni el identificador de la sesión de pago.

Google Tag Manager

Usamos Google Tag Manager, un servicio de Google, para gestionar etiquetas en las páginas públicas de la web. Las etiquetas de Google Analytics 4 (GA4) están pausadas y la publicidad está desactivada. Esta integración no instala cookies de analítica ni de publicidad ni envía eventos personalizados de analítica, identificadores de cuenta o contenido de formularios. La medición de PostHog es independiente y se describe arriba.

Al cargar Tag Manager, tu navegador se conecta a los servidores de Google, que reciben tu dirección IP y la información técnica de la petición. Nuestro cargador limita la referencia de origen al dominio del sitio, sin la ruta de la página ni los parámetros de la URL. Google indica que elimina sus registros de peticiones HTTP en un plazo de 14 días. Consulta la información de privacidad de Tag Manager y la Política de Privacidad de Google, incluida la información sobre el tratamiento internacional.

Tag Manager no se carga cuando entras por páginas privadas, de acceso o de gestión de pagos, ni cuando tu navegador envía Do Not Track o Global Privacy Control. También puedes bloquear el servicio en tu navegador.

Transferencias internacionales

Nuestra infraestructura principal de base de datos está en la Unión Europea. Algunos proveedores tratan datos en EE. UU. con las garantías adecuadas: cláusulas contractuales tipo, decisiones de adecuación o el Marco de Privacidad de Datos UE-EE. UU.

Preguntas sobre privacidad

Si tienes preguntas sobre esta Política o sobre cómo tratamos tus datos, escríbenos a privacy@plotwins.com. La mayoría de las consultas reciben respuesta en 7 días.

Cuando hagamos un cambio sustancial en esta Política, publicaremos un aviso en el sitio web con al menos 7 días de antelación.