Política de privacidad

Versión 1.1 · Septiembre de 2026

Traducción de la versión en inglés, que es la que prevalece en caso de discrepancia.

Esta Política de privacidad describe cómo se recogen, usan y comparten tus datos personales cuando usas plotwins, visitas plotwins.com o te comunicas con nosotros.

Los términos «usuario», «tú» y «tuyo» se refieren a cualquier persona que use nuestros servicios. Los términos «plotwins», «nosotros» y «nuestro» se refieren a Pixel Family S.L. (NIF B99489205, Calle Alameda 22, 28014 Madrid, España). Correo de privacidad: privacy@plotwins.com.

¿Qué cuenta como dato personal en plotwins?

Tratamos como «dato personal» cualquier información que identifique o pueda identificar a una persona, o que podamos vincular a ella, viva donde viva. Incluye los datos que te identifican directamente (como tu nombre o tu correo) y los que razonablemente pueden servir para ello (como un identificador de dispositivo).

Los datos agregados y anonimizados no se consideran datos personales a efectos de esta Política.

Esta Política cubre la aplicación web de plotwins, el sitio plotwins.com y cualquier comunicación con nosotros. plotwins puede enlazar a servicios de terceros o integrar herramientas de terceros; esta Política no se aplica a cómo esos terceros usan los datos. Te recomendamos leer sus políticas de privacidad.

¿Cuáles son tus derechos de privacidad?

Respetamos tu derecho a conocer, acceder, rectificar, portar, limitar el tratamiento y suprimir tus datos personales. Si decides ejercer estos derechos, no recibirás un trato discriminatorio ni un servicio de peor calidad. Puedes retirar tu consentimiento en cualquier momento.

Para ejercer tus derechos puedes:

Desde la app: en Ajustes puedes cambiar los datos de tu perfil y revocar cualquier acceso que hayas concedido a un agente de IA.
Por correo: escríbenos a privacy@plotwins.com para cualquier solicitud de acceso, rectificación, portabilidad, limitación, oposición o supresión, incluida la eliminación de tu cuenta y de todos los datos asociados.

Responderemos a todas las solicitudes en un plazo máximo de 30 días. En algunos casos podemos necesitar información adicional para verificar tu identidad, o avisarte de que necesitamos más tiempo.

Puede haber situaciones en las que no podamos atender tu solicitud, por ejemplo si nos pides borrar datos que la ley nos obliga a conservar, o si la solicitud comprometiera la seguridad de otros usuarios. En esos casos te explicaremos por qué.

Si no estás conforme con nuestra respuesta, puedes dirigir tu reclamación a la Agencia Española de Protección de Datos (aepd.es) o a la autoridad de protección de datos de tu país de residencia.

¿Qué datos personales recoge plotwins?

Solo recogemos los datos que necesitamos para prestar el servicio. Los datos que recogemos dependen de cómo uses plotwins.

Información de la cuenta: tu correo, tu nombre, una foto de perfil opcional, el método de autenticación (correo y contraseña, Google o Microsoft), la fecha de alta y el estado de la cuenta.
Contenido del workspace: los proyectos y tareas que creas: títulos, descripciones, subtareas, etiquetas, horizontes de tiempo y fechas, posiciones en la matriz de impacto y esfuerzo, asignaciones e historial de completado.
Información del equipo: quién pertenece a cada espacio compartido. Si entras en un espacio compartido, sus miembros ven tu nombre, tu foto de perfil y tu actividad en el trabajo compartido (como las tareas que creas, asignas o completas), también en las notificaciones y en la cronología de actividad.
Acceso de agentes de IA: si conectas un asistente de IA por MCP, guardamos los tokens de acceso que crees (con hash; nunca conservamos el token en claro) o las autorizaciones OAuth que apruebes, con su fecha de creación y de último uso. El agente actúa como tú y ve lo que ve tu cuenta, solo mientras mantengas vivo su acceso.
Información de transacciones: tu plan de suscripción y su estado, gestionados a través de Stripe, y si ya has disfrutado la prueba gratuita. No tenemos acceso a los números de tarjeta ni a los datos completos de pago.
Información técnica: dirección IP, tipo de navegador y de dispositivo, y las cookies necesarias para mantener tu sesión abierta.
Datos de uso: analítica de producto seudonimizada (páginas visitadas, funciones usadas) a través de PostHog. No analizamos el contenido de tus tareas con fines analíticos.

¿Qué datos NO recoge plotwins?

Tu ubicación precisa (GPS).
Tus contactos, fotos, vídeos o archivos del dispositivo.
Tu historial de navegación fuera de plotwins.
Identificadores publicitarios.
Datos financieros, números de tarjeta o información bancaria.
Datos biométricos.

¿Cómo usa plotwins tus datos personales?

plotwins usa tus datos personales para hacer funcionar sus servicios, mantener a los equipos sincronizados, comunicarse contigo, garantizar la seguridad y cumplir la ley, siempre con una base legal válida:

Prestar nuestros servicios: autenticación, almacenamiento de tus proyectos y tareas, y su presentación en la matriz (ejecución del contrato, art. 6.1.b RGPD).
Funciones de equipo: mostrar tu nombre, tu foto y tu actividad a los miembros de los espacios en los que entras (ejecución del contrato, art. 6.1.b RGPD).
Acceso de agentes de IA: ejecutar las acciones que pida un agente que hayas autorizado, exactamente como si las hicieras tú (ejecución del contrato, art. 6.1.b RGPD).
Facturación: gestionar suscripciones, pruebas y facturas a través de Stripe (ejecución del contrato y obligación legal, arts. 6.1.b y 6.1.c RGPD).
Comunicarnos contigo: correos transaccionales, como la confirmación del registro; marketing solo si lo consientes, con la opción de darte de baja en cualquier momento.
Análisis y mejora del servicio: datos de uso agregados y seudonimizados a través de PostHog (interés legítimo, art. 6.1.f RGPD; puedes oponerte en privacy@plotwins.com).
Cumplir la ley: obligaciones fiscales y regulatorias u órdenes judiciales (art. 6.1.c RGPD).

plotwins no usa tus datos para publicidad de terceros, no los comparte con intermediarios de datos y no los vende.

Conservamos los datos personales solo el tiempo necesario: los datos de la cuenta y el contenido se borran en los 30 días siguientes a una solicitud de eliminación (el contenido que hayas añadido a un espacio compartido puede seguir visible para ese espacio si su dueño lo conserva); la analítica se conserva de forma agregada un máximo de 24 meses; y los registros fiscales, el tiempo que exija la ley (un mínimo de 5 años en España).

¿Con quién comparte plotwins tus datos personales?

Podemos compartir datos personales con proveedores de servicios que actúan en nuestro nombre y siguiendo nuestras instrucciones. No compartimos datos con terceros para sus propios fines de marketing. No vendemos tus datos personales.

Nuestros principales proveedores son:

Supabase (UE): backend, base de datos y autenticación.
Vercel (EE. UU.): alojamiento de la aplicación y del sitio web.
Stripe (EE. UU./UE): facturación de las suscripciones; los datos de la tarjeta los trata exclusivamente Stripe, nunca nosotros.
Google y Microsoft (EE. UU.): autenticación, si entras con ellos.
PostHog (UE): analítica en modo sin cookies, sin guardar nada en tu dispositivo.

Los asistentes de IA y tus datos

plotwins no envía tus datos a ningún modelo de IA por su cuenta. Si conectas un asistente de IA por MCP, ese asistente accede a tu cuenta siguiendo tus instrucciones, y lo que su proveedor haga con los datos se rige por los términos y la política de privacidad de ese proveedor: tú eliges el asistente y puedes revocar su acceso en cualquier momento desde Ajustes. Te recomendamos conectar solo asistentes en los que confíes.

¿Cómo protege plotwins tus datos personales?

Si encuentras una vulnerabilidad de seguridad, te agradeceremos que la comuniques a privacy@plotwins.com.

Cifrado en tránsito: todas las comunicaciones usan HTTPS/TLS.
Cifrado en reposo: los datos almacenados están cifrados.
Seguridad a nivel de fila: cada usuario solo puede acceder a sus propios proyectos y a los espacios compartidos a los que pertenece.
Los tokens de agentes se guardan con hash, se pueden revocar en cualquier momento y muestran su último uso.
Acceso restringido y revisión continua de las medidas de seguridad.

Menores

plotwins no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas. Si crees que un menor a tu cargo nos ha facilitado datos personales, escribe a privacy@plotwins.com.

Cookies, almacenamiento local y analítica

plotwins usa cookies estrictamente necesarias para mantener tu sesión abierta. No usa cookies publicitarias ni rastreadores de marketing de terceros.

Para la analítica, PostHog funciona en modo sin cookies: no guarda nada en tu navegador, ni cookies ni almacenamiento local. Cada visita se cuenta mediante un hash que PostHog calcula en sus servidores de la Unión Europea a partir de tu dirección IP, tu navegador y el sitio, con una sal que cambia cada día y después se borra, de modo que las visitas no pueden enlazarse entre días. Está configurado para minimizar datos: sin grabación de sesiones, sin encuestas y sin perfiles identificados para visitantes anónimos. Para oponerte puedes activar No rastrear (Do Not Track) en tu navegador (PostHog respeta esa señal y no recogerá ningún dato de tu visita), usar un bloqueador de rastreo o escribir a privacy@plotwins.com.

Transferencias internacionales

Nuestra infraestructura principal de base de datos está en la Unión Europea. Algunos proveedores tratan datos en EE. UU. con las garantías adecuadas: cláusulas contractuales tipo, decisiones de adecuación o el Marco de Privacidad de Datos UE-EE. UU.

Preguntas sobre privacidad

Si tienes preguntas sobre esta Política o sobre cómo tratamos tus datos, escríbenos a privacy@plotwins.com. La mayoría de las consultas reciben respuesta en 7 días.

Cuando hagamos un cambio sustancial en esta Política, publicaremos un aviso en el sitio web con al menos 7 días de antelación.