Política de Privacidad

1. Introducción

Digital Products Direct LLC, una sociedad de responsabilidad limitada de Georgia que opera como Planytera ("Planytera", "nosotros" o "nuestro"), respeta su privacidad. Esta Política de Privacidad explica qué información personal recopilamos, cómo la usamos y la compartimos, y los derechos y opciones de que usted dispone cuando usa el Servicio de Planytera.

2. Información que Recopilamos

Información de la cuenta. Correo electrónico, nombre, contraseña (almacenada con hash), identificadores de autenticación de los proveedores de inicio de sesión (Google, Apple), factores de MFA, claves de acceso (passkeys) o credenciales biométricas (WebAuthn) registradas, y preferencias de la cuenta (incluido el idioma o la configuración regional seleccionados).

Perfil y preferencias. Tipo de compañía de viaje, ritmo de viaje, preferencia de interior/exterior, restricciones dietéticas y su rigurosidad, cocinas, actividades, composición del público (por ejemplo, Apto para niños, Familia, Adultos), criterios de éxito, idioma, preferencias de notificaciones y de correo electrónico, y otras selecciones de la incorporación inicial.

Datos de personalización opcionales. Si decide proporcionarlos, recopilamos dos datos de perfil opcionales que se usan únicamente para adaptar los itinerarios de viaje que generamos para usted: su sexo (Hombre, Mujer, Otro o Prefiero no decirlo) y si tiene necesidades de accesibilidad (un único ajuste de activación/desactivación que, cuando está activado, prioriza en sus sugerencias los lugares sin escalones, las rutas accesibles y las pausas de descanso). Ambos campos son opcionales, no son necesarios para crear una cuenta ni para generar un viaje, y se usan únicamente para personalizar sus itinerarios. No los usamos con fines publicitarios ni los compartimos para ese fin. Puede cambiar o eliminar cualquiera de ellos en cualquier momento desde su perfil, y borrarlos detiene su uso en itinerarios futuros. La información sobre si usted tiene necesidades de accesibilidad es un dato de categoría especial relativo a la salud conforme al RGPD y al RGPD del Reino Unido (e información personal sensible conforme a leyes como la CCPA/CPRA). La tratamos únicamente con su consentimiento explícito, que otorga al activar el ajuste, con el único fin de personalizar sus itinerarios. Puede retirar ese consentimiento en cualquier momento desactivando el ajuste en su perfil, lo que también elimina la información.

Contenido del viaje. Destinos, fechas, itinerarios generados, ediciones, notas, fotos, valoraciones, votos, entradas del diario posterior al viaje, resúmenes de viaje generados en PDF, tokens de viaje compartido e información de colaboradores (incluida, en los espacios de trabajo Business y Agency, la información sobre clientes o viajeros finales introducida por el titular del espacio de trabajo).

Entrada de voz (opcional). Si su dispositivo lo admite, puede planificar un viaje manteniendo pulsado un botón y expresando su solicitud en voz alta en lugar de escribirla. La conversión de voz a texto la realiza el reconocedor de voz integrado en su sistema operativo o navegador (Apple en iOS, Google en Android, el servicio de voz de su navegador en la web), y ese proveedor puede procesar el audio de su solicitud conforme a sus propias condiciones, incluso en sus servidores. La grabación de audio no se envía a Planytera, y nosotros nunca la recibimos ni la almacenamos. Planytera recibe únicamente el texto resultante (hasta 400 caracteres), que enviamos a través de una conexión cifrada a nuestro servidor y luego a nuestro proveedor de IA (Google Gemini, a través de Lovable AI Gateway) con el único fin de leer el destino y las fechas de su solicitud. No almacenamos ni registramos la transcripción. La usamos únicamente para interpretar su solicitud en el momento y luego la descartamos, y limitamos la frecuencia con la que puede usarse la función para evitar abusos. Dado que usted habla libremente, su solicitud puede contener cualquier cosa que decida decir, por lo que le rogamos que evite mencionar información que no desee que se procese para la planificación del viaje. La entrada de voz es opcional. Puede denegar o desactivar el permiso del micrófono en cualquier momento en los ajustes de su dispositivo y seguir planificando viajes escribiendo; denegarlo no afecta a ninguna otra parte del Servicio.

Datos de ubicación. No accedemos a la ubicación de su dispositivo. Planytera no tiene GPS y la app no solicita permisos de ubicación. Los únicos datos de ubicación que usamos son el destino que usted escribe (una ciudad o un país) cuando planifica un viaje. Enviamos ese destino a nuestro proveedor de mapas (Mapbox) para mostrar mapas y sugerencias de lugares, y a nuestro proveedor meteorológico (Open-Meteo) para mostrar los pronósticos. Lo enviamos como su dato de planificación, no como su paradero físico, y no está vinculado a una ubicación precisa del dispositivo.

Datos de pago. Cuando compra una función de pago, nuestro procesador de pagos recopila los datos de su instrumento de pago. Nosotros recibimos metadatos de transacción limitados (por ejemplo, los últimos cuatro dígitos, el país, el estado) pero no los números completos de tarjeta.

Datos del programa de referidos. Si comparte o canjea un código de referido, almacenamos la relación de referido (los identificadores de cuenta del referente y del usuario referido, el código utilizado y las marcas de tiempo de canje, conversión y concesión de la recompensa). Usamos estos datos para operar el programa de referidos, otorgar créditos y detectar fraude o abuso. Los registros de referidos se conservan durante toda la vida de las cuentas asociadas más un máximo de 30 días tras la eliminación, salvo cuando se requiera una conservación más prolongada para la prevención del fraude o el cumplimiento legal.

Datos de dispositivo, registro y diagnóstico. Dirección IP, tipo de navegador, identificadores de dispositivo, idioma, zona horaria, URL de referencia, páginas visitadas, registros de errores/fallos y telemetría de rendimiento. La telemetría está sujeta a sus ajustes de consentimiento cuando así se requiera.

Cookies, almacenamiento local y caché sin conexión. Usamos cookies y tecnologías similares para la autenticación, la seguridad, las preferencias y el análisis (véase la Sección 8). Cuando instala Planytera como aplicación web progresiva (PWA) o usa un envoltorio de aplicación nativo, además almacenamos en caché itinerarios, preferencias, teselas de mapa y recursos relacionados en el almacenamiento del dispositivo (IndexedDB, la API Cache Storage y el almacenamiento local) para que el Servicio funcione sin conexión. Las ediciones realizadas sin conexión se encolan localmente en su dispositivo y se sincronizan cuando se restablece la conectividad. Los datos del dispositivo se eliminan cuando desinstala la app, borra los datos del sitio o cierra sesión.

Comunicaciones. Consultas de soporte, comentarios e interacción con el correo electrónico (aperturas, clics) para los correos transaccionales y, cuando esté permitido, los correos de marketing.

3. Cómo Usamos su Información

• Prestar, mantener y proteger el Servicio, incluidas la autenticación, la gestión de cuentas y la prevención del fraude.
• Generar, almacenar y personalizar itinerarios, recomendaciones y filtros (incluida la lógica de público, dietética y de ritmo).
• Procesar pagos y gestionar suscripciones.
• Comunicarnos con usted sobre el Servicio, avisos transaccionales y (con consentimiento cuando se requiera) marketing.
• Mejorar el Servicio, incluidas la evaluación de modelos, la depuración y el análisis sobre datos agregados o anonimizados.
• Cumplir las obligaciones legales y hacer cumplir nuestros Términos y la Política de Uso Aceptable.

4. Bases Legales (usuarios del EEE/Reino Unido)

• Ejecución de un contrato: prestar el Servicio que usted solicita.
• Ejecución de un contrato (entrada de voz): tratar el texto de una solicitud de viaje hablada que usted inicia, para leer su destino y sus fechas y planificar el viaje que solicita. El audio lo gestiona el servicio de voz de su sistema operativo conforme a sus propias condiciones; Planytera trata únicamente el texto resultante, que no almacena.
• Intereses legítimos: proteger el Servicio, prevenir el abuso y mejorar las funciones.
• Consentimiento: análisis opcional y comunicaciones de marketing.
• Consentimiento explícito (art. 9(2)(a)): tratar su ajuste opcional de necesidades de accesibilidad para personalizar itinerarios. Puede retirar este consentimiento en cualquier momento sin que afecte a ninguna otra parte del Servicio.
• Obligación legal: obligaciones fiscales y contables, y requerimientos de las autoridades.

5. Tratamiento con IA

Para generar itinerarios, sus preferencias, su destino y los parámetros del viaje se envían a proveedores de modelos de IA (por ejemplo, a través de Lovable AI Gateway, que los enruta a proveedores como Google y OpenAI). No incluimos a sabiendas información directamente identificativa (como su correo electrónico o su nombre completo) en las instrucciones (prompts) del modelo. Los proveedores tratan estos datos conforme a sus respectivas condiciones; exigimos contractualmente a los proveedores que no usen los datos de Planytera para entrenar sus modelos, cuando dichas condiciones están disponibles. Cuando usa la entrada de voz, la solicitud hablada que proporciona se incluye en los parámetros del viaje que enviamos para su análisis; al ser de formato libre, puede contener contenido que usted decida incluir, y no almacenamos la transcripción (véase "Entrada de voz" en la Sección 2).

6. Cómo Compartimos la Información

Proveedores de servicios. Alojamiento y base de datos (Lovable Cloud / Supabase), mapas (Mapbox), autenticación (Google, Apple), proveedores de modelos de IA, procesadores de pago (Paddle.com Market Ltd para las compras web, Apple para iOS, Google para Android, con RevenueCat gestionando los derechos de suscripción), envío de correo electrónico, análisis y herramientas de atención al cliente, cada uno actuando bajo obligaciones contractuales de confidencialidad y seguridad.

Otros usuarios (cuando usted lo decide). Los colaboradores que invita, los destinatarios de los enlaces de viaje compartidos y las personas a las que otorga derechos de edición o de voto.

Aspectos legales y de seguridad. Para cumplir la ley, requerimientos lícitos u órdenes judiciales, o para proteger los derechos, la propiedad o la seguridad de Planytera, de nuestros usuarios o del público.

Transmisiones empresariales. En relación con una fusión, adquisición, financiación o venta de activos, con sujeción a protecciones de confidencialidad comercialmente razonables.

No vendemos su información personal por dinero. No participamos en publicidad conductual de contexto cruzado.

7. Conservación de Datos

• Datos de la cuenta: se conservan mientras su cuenta esté activa y durante un periodo razonable tras su cierre para cumplir obligaciones legales, contables, de seguridad y de resolución de disputas.
• Historial de viajes y notas: se conservan hasta que usted los elimine o cierre su cuenta.
• Registros y datos de seguridad: por lo general se conservan hasta 24 meses.
• Registros de pago: se conservan según lo exijan las normativas fiscales y financieras (por lo general hasta 7 años).
• Hashes antiabuso tras la eliminación de la cuenta: cuando elimina su cuenta, conservamos un hash SHA-256 unidireccional de su dirección de correo electrónico y, de forma opcional, un hash de huella del dispositivo en una tabla separada y accesible solo desde el servidor. Estos hashes no pueden revertirse para recuperar su correo electrónico ni identificar su dispositivo, y se usan únicamente para prevenir el abuso de nuestro nivel gratuito Observer (por ejemplo, eliminar y volver a crear una cuenta para reclamar repetidamente las ventajas del nivel gratuito). Conservamos estos hashes de forma indefinida para este fin. Puede solicitar la eliminación de estos hashes contactándonos; atenderemos la solicitud salvo que la conservación sea necesaria para detectar un abuso en curso.

8. Cookies y Rastreo

Usamos cookies estrictamente necesarias (autenticación, seguridad), cookies de preferencias (tema, ajustes) y cookies de análisis limitadas. Cuando la ley lo exige, obtenemos el consentimiento para las cookies no esenciales mediante un control dentro del producto. Puede gestionar las cookies a través de su navegador; desactivar algunas cookies puede impedir el inicio de sesión u otras funciones.

8.1 Cookies y almacenamiento local que usamos

La tabla siguiente enumera las cookies y las claves de almacenamiento del navegador que Planytera establece, qué hace cada una y cuánto tiempo persiste. "Sesión" significa que el valor se borra al cerrar la pestaña o cerrar sesión; los valores "Persistentes" permanecen entre sesiones hasta que caducan o usted los borra.

Puede cambiar sus opciones de cookies en cualquier momento desde el banner de cookies o los ajustes de su cuenta. Desactivar las cookies estrictamente necesarias impedirá el inicio de sesión y el funcionamiento de las funciones esenciales.

9. Sus Derechos y Opciones

• Acceder a sus datos personales, corregirlos o eliminarlos desde los ajustes de su cuenta o contactándonos.
• Exportar sus datos de viaje en un formato portátil previa solicitud.
• Oponerse a determinados tratamientos o restringirlos, y retirar el consentimiento cuando el tratamiento se base en el consentimiento.
• Darse de baja de los correos de marketing mediante el enlace de cancelación de suscripción o los ajustes.
• Presentar una reclamación ante su autoridad local de protección de datos (usuarios del EEE/Reino Unido) o el regulador aplicable.

Los residentes de California (CCPA/CPRA), Virginia, Colorado, Connecticut y otros residentes sujetos a leyes estatales de privacidad de EE. UU. tienen derechos adicionales, incluidos el derecho a conocer, corregir y eliminar la información personal, y a excluirse de su venta o de su intercambio para publicidad conductual de contexto cruzado. Planytera no vende información personal ni participa en publicidad conductual de contexto cruzado.

10. Privacidad de los Menores

El Servicio no está dirigido a niños ni está destinado a ellos. Debe tener al menos 16 años para crear una cuenta de Planytera. Usted confirma que tiene 16 años o más cuando crea una cuenta. No recopilamos a sabiendas información personal de ninguna persona menor de 16 años. Si cree que un niño nos ha proporcionado información personal, contacte con privacy@planytera.com y tomaremos las medidas oportunas para eliminar la cuenta y los datos asociados. Los padres, madres y tutores que planifiquen viajes que incluyan a menores deben evitar subir información identificativa sobre esos menores (por ejemplo, fotos, nombres completos, afecciones médicas) a las notas de viaje o a los enlaces compartidos. Los filtros de público "Apto para niños" y "Familia" adaptan las sugerencias para viajes que incluyen a menores planificados por un titular de cuenta adulto; no autorizan cuentas para menores.

10a. Eliminación de la Cuenta (Autoservicio)

Puede eliminar su cuenta de forma permanente en cualquier momento desde Ajustes → Zona de peligro → Eliminar cuenta. La eliminación se procesa de inmediato y borra:

• Su registro de autenticación (correo electrónico, hash de la contraseña, vínculos de OAuth, factores de MFA y claves de acceso o credenciales biométricas registradas).
• Su perfil, nombre visible, avatar y preferencia de idioma o configuración regional.
• Sus viajes, itinerarios, notas, valoraciones, votos, entradas de diario, resúmenes en PDF generados, entradas de colaborador, tokens de compartir, preferencias de correo electrónico, preguntas de recuperación, preferencias de reintento y tokens de notificaciones push del dispositivo.
• Sus asignaciones de rol y cualquier pertenencia a espacios de trabajo Business o Agency.

Algunos datos pueden persistir brevemente en copias de seguridad cifradas (por lo general hasta 30 días) y en los registros de seguridad/auditoría según lo exija la ley o para investigar abusos, tras lo cual se purgan. Los análisis anonimizados y agregados que no puedan vincularse de nuevo con usted pueden conservarse de forma indefinida. Los registros de pago y fiscales se conservan según lo exijan las normativas financieras (Sección 7). Los datos del dispositivo almacenados por la PWA instalada o el envoltorio nativo se eliminan cuando cierra sesión, desinstala la app o borra los datos del sitio en ese dispositivo. Si desea una confirmación por escrito de la eliminación o una copia de sus datos antes de eliminarlos, contacte con privacy@planytera.com.

11. Seguridad

Usamos salvaguardas conformes a los estándares del sector, incluidas el cifrado en tránsito (TLS), el cifrado en reposo de nuestra base de datos gestionada, controles de acceso basados en roles, políticas de seguridad a nivel de fila, autenticación multifactor, inicio de sesión con clave de acceso o biometría (WebAuthn), CAPTCHA del lado del servidor en el inicio de sesión y revisiones de seguridad periódicas. Las contraseñas nuevas y las modificadas se cotejan con la base de datos de filtraciones Have I Been Pwned (HIBP) y se rechazan si se sabe que están comprometidas. Ningún sistema es perfectamente seguro; usted es responsable de proteger sus credenciales, activar la MFA o una clave de acceso, y proteger cualquier dispositivo en el que instale la app de Planytera.

Como constancia de su aceptación de los Términos, la Política de Privacidad y la Política de Uso Aceptable, conservamos registros de aceptación que incluyen una dirección IP con hash unidireccional (no la IP sin procesar), la cadena de agente de usuario de su navegador o dispositivo, la versión de la política aceptada y una marca de tiempo. Estos registros son de solo anexado y se conservan durante la vida de la cuenta más el periodo de retención descrito en la Sección 10.

12. Transferencias Internacionales

Planytera opera a nivel mundial. Su información puede tratarse en países distintos de su país de residencia, incluido Estados Unidos. Cuando se requiere, usamos salvaguardas adecuadas, como las Cláusulas Contractuales Tipo, para proteger las transferencias internacionales.

13. Enlaces de Terceros

El Servicio puede enlazar a sitios web y lugares de terceros. No somos responsables de las prácticas de privacidad de terceros. Revise sus políticas de privacidad antes de proporcionar información personal.

14. Cambios en esta Política

Podemos actualizar esta Política de Privacidad. Los cambios materiales se comunicarán por correo electrónico o mediante un aviso dentro del producto antes de que surtan efecto. La "Fecha de entrada en vigor" que figura arriba refleja la revisión más reciente.

15. Contáctenos

Preguntas sobre privacidad y solicitudes de derechos: privacy@planytera.com.
Contacto general: support@planytera.com.

16. Idioma

Los documentos legales de Planytera, incluida esta Política de Privacidad, los Términos, la Política de Uso Aceptable y la Política de Reembolsos, se redactan y se mantienen en inglés. Podemos ofrecer traducciones a otros idiomas para su comodidad. Si existe algún conflicto o discrepancia entre la versión en inglés y una versión traducida, prevalecerá la versión en inglés, salvo cuando la legislación imperativa de protección al consumidor de su país de residencia exija que prevalezca la versión en su idioma local. Cuando dicha legislación imperativa resulte aplicable, esta prevalecerá en la medida del conflicto, y nada en esta política suprime ningún derecho que dicha legislación le otorgue.