Política de privacidad.
Descubra cómo NevaPlan recopila, utiliza y protege sus datos personales. Cumplimiento con RGPD y CCPA.
Introducción
NevaPlan ("nosotros") se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y compartimos sus datos personales cuando utiliza nuestra aplicación web y servicios.
NevaPlan es una plataforma de planificación personal y productividad que ofrece Planificador de Presupuesto, Planificador de Objetivos, Rastreador de Hábitos, Planificador de Bodas, Gestor de Proyectos y Planificador de Viajes.
Para preguntas sobre esta política, contáctenos en [email protected].
Responsable del tratamiento de datos: NevaPlan opera como un negocio independiente en línea. Se puede contactar al responsable del tratamiento en [email protected]; los datos de contacto adicionales están disponibles a petición.
Información que recopilamos
Datos de cuenta
Dirección de correo electrónico, nombre para mostrar y contraseña (almacenada como hash seguro — nunca almacenamos su contraseña en texto plano).
Datos financieros y de planificación
Entradas de presupuesto, transacciones, saldos de cuentas, pagos recurrentes, objetivos, hábitos y detalles de planificación de bodas que ingresa en la plataforma.
Datos técnicos
Dirección IP, tipo de navegador, información del dispositivo y datos de sesión recopilados automáticamente cuando utiliza nuestro servicio.
Datos de uso y análisis
Vistas de página anónimas, fuente de referencia, parámetros de campaña UTM, tamaño de la ventana gráfica y métricas de desempeño de nuestro sitio web público, junto con un identificador de visitante de primera parte aleatorio almacenado en su navegador. Si crea una cuenta, esto puede vincularse a su cuenta para atribuir su registro a un canal.
Información sobre otras personas
Si utiliza funciones de planificación como el Planificador de Bodas, puede ingresar detalles sobre terceros (por ejemplo, nombres de invitados, direcciones de correo electrónico, números de teléfono, direcciones postales, necesidades dietéticas y alergias). Consulte "Información sobre terceros" a continuación para saber cómo se maneja esto.
Cómo usamos su información
Procesamos sus datos personales según las siguientes bases legales del artículo 6 del RGPD:
- Para proporcionar nuestros servicios y mantener su cuenta (necesidad contractual)
- Para enviar comunicaciones esenciales como restablecimiento de contraseña y verificación de correo (interés legítimo)
- Para proteger contra fraude, abuso y acceso no autorizado (interés legítimo)
- Para analizar patrones de uso y mejorar nuestra plataforma (interés legítimo)
Almacenamiento y seguridad de datos
Sus datos se almacenan en bases de datos PostgreSQL con control de acceso en infraestructura segura. Utilizamos medidas de seguridad estándar de la industria, incluyendo:
- Cifrado HTTPS/TLS para todos los datos en tránsito
- hashing bcrypt para contraseñas
- cookies seguras HttpOnly para autenticación
- auditorías de seguridad regulares y evaluaciones de vulnerabilidad
Notificación de violación de datos
Si ocurre una violación de datos personales que pueda resultar en un riesgo para sus derechos y libertades, notificaremos a la autoridad supervisora competente sin demora indebida y, cuando sea factible, dentro de 72 horas de tener conocimiento de ella (artículo 33 del RGPD).
Cuando la violación sea probable que resulte en un riesgo alto para usted, también le notificaremos directamente y sin demora indebida (artículo 34 del RGPD).
Aviso sobre datos financieros
NevaPlan es una herramienta de planificación, no una institución financiera. No estamos sujetos a la Ley Gramm-Leach-Bliley (GLBA) ni regulaciones financieras similares.
Todos los datos financieros en NevaPlan son ingresados manualmente por usted. No nos conectamos a sus cuentas bancarias, tarjetas de crédito ni instituciones financieras.
Sus entradas de presupuesto, transacciones, objetivos y datos de planificación se almacenan de forma segura y nunca se venden ni se comparten con terceros para fines de marketing o perfilado.
Retención de datos
- Cuentas activas: Sus datos se conservan mientras su cuenta permanezca activa.
- Cuentas eliminadas: Tras la eliminación de la cuenta, sus datos se eliminan provisionalmente y se eliminan permanentemente después de 90 días.
- Registros financieros: Se conservan durante 7 años según las regulaciones fiscales y financieras aplicables.
Sus derechos
Según el Reglamento General de Protección de Datos (RGPD), usted tiene los siguientes derechos:
Derechos RGPD (Residentes UE/EEE)
- Derecho a acceder a sus datos personales
- Derecho a corregir datos inexactos
- Derecho a solicitar la eliminación de sus datos
- Derecho a la portabilidad de datos (exportar sus datos)
- Derecho a oponerse al tratamiento de datos
- Derecho a restringir el tratamiento de sus datos
Derechos CCPA (Residentes de California)
Según la Ley de Privacidad del Consumidor de California (CCPA), los residentes de California tienen derecho a saber qué datos personales se recopilan, solicitar su eliminación y optar por no participar en la venta de datos personales. NevaPlan no vende datos personales.
Para ejercer estos derechos, contáctenos en [email protected]. Responderemos en un plazo de 30 días.
Análisis y atribución
En nuestro sitio web público utilizamos nuestros propios análisis de origen propio y sin cookies. Cuando visitas una página pública, registramos una visita de página anónima, la dirección de la página, el tamaño de la ventana, el origen de la referencia y los parámetros de campaña UTM. Esta medición básica no incluye ningún identificador y no almacena nada en tu dispositivo; en nuestros servidores tu dirección IP nunca se guarda — las visitas se agrupan mediante un hash que cambia cada día, por lo que no se pueden vincular entre días ni entre sitios web. Solo si aceptas a través del banner de cookies añadimos un identificador aleatorio (np_cid), guardado en el almacenamiento local de tu navegador, para poder reconocer visitas recurrentes.
También utilizamos Sentry para monitoreo de errores y desempeño. Cuando ocurre un problema, Sentry puede procesar datos técnicos como su dirección IP, navegador y un informe de diagnóstico para que podamos corregirlo.
Si creas una cuenta y has aceptado el uso de análisis, podemos vincular la visita anónima que condujo a tu registro con tu cuenta, únicamente para entender qué canales atraen a nuevos usuarios. Nunca vendemos estos datos. El uso para medición publicitaria es opcional y solo mediante aceptación en nuestro banner de cookies. La base legal para la medición anónima es nuestro interés legítimo (Artículo 6(1)(f) del RGPD y el fundamento equivalente de la KVKK) en medir y mejorar nuestro servicio; puedes oponerte en cualquier momento poniéndote en contacto con nosotros.
Servicios de terceros
Utilizamos los siguientes servicios de terceros para operar nuestra plataforma:
- LemonSqueezy — Procesamiento de pagos para compras de pago único (nombre, correo electrónico, detalles de facturación). LemonSqueezy es nuestro comerciante responsable; su política de privacidad se aplica a los datos de pago.
- Resend — Correos transaccionales (restablecimiento de contraseña, verificación, newsletters).
- Sentry — Monitoreo de errores y desempeño. Puede recibir datos de diagnóstico (como dirección IP, navegador y detalles del error) cuando ocurre un problema.
- Cloudflare — Entrega de contenido, seguridad y la verificación de protección contra bots de Turnstile en nuestras páginas de autenticación. Procesa metadatos de conexión como su dirección IP.
- Meta (Facebook/Instagram) — Píxel de medición publicitaria que se carga SOLO cuando aceptas las cookies publicitarias en nuestro banner de cookies. Envía señales de eventos anonimizadas (vistas de página, eventos de compra) para que podamos medir el rendimiento publicitario. Puedes revocar este consentimiento en cualquier momento desde el banner de cookies.
- Pinterest — Etiqueta de medición publicitaria que se carga SOLO cuando aceptas las cookies publicitarias en nuestro banner de cookies. Envía señales de eventos anonimizadas para que podamos medir el rendimiento publicitario de Pinterest. Puedes revocar este consentimiento en cualquier momento desde el banner de cookies.
No vendemos ni alquilamos tus datos personales. Solo compartimos datos con los terceros listados en esta sección, y solo el mínimo necesario para cada función. Las plataformas publicitarias se cargan solo cuando aceptas a través de nuestro banner de cookies.
Integración con Pinterest
NevaPlan utiliza la Pinterest API para publicar contenido de marketing propio de nuestra marca (Pines que enlazan a nevaplan.com) y para leer los análisis resultantes y así mejorar dicho contenido. NevaPlan no está respaldada, certificada ni afiliada a Pinterest, y nuestro uso de la Pinterest API no implica ninguna relación de este tipo.
La conexión con Pinterest vincula una cuenta de Pinterest que nos pertenece y que gestionamos nosotros mismos. Nuestros clientes y visitantes no conectan sus propias cuentas de Pinterest a NevaPlan, y no accedemos a los datos privados de Pinterest de nuestros clientes ni de ningún otro usuario de Pinterest.
Cualquier dato que obtengamos de la API de Pinterest —como tokens de acceso, información de tableros y métricas de rendimiento agregadas de nuestros propios Pines— se almacena de forma segura y cifrada en reposo. Cuando la cuenta de Pinterest se desconecta, los tokens de acceso y actualización almacenados, junto con los registros de cuenta asociados, se eliminan permanentemente de nuestros sistemas.
No vendemos, alquilamos, redistribuimos ni compartimos de ninguna otra manera el contenido de Pinterest ni los datos derivados de Pinterest con terceros. Se utilizan exclusivamente para operar y mejorar nuestro propio marketing de primera parte.
Información sobre terceros (invitados y contactos)
Algunas funciones le permiten almacenar información sobre otras personas — más notable en el Planificador de Bodas, donde puede registrar nombres de invitados, detalles de contacto, direcciones postales, necesidades dietéticas, alergias y estado de RSVP.
Para información sobre otras personas, usted actúa como responsable del tratamiento y NevaPlan actúa como encargado del tratamiento en su nombre. Usted es responsable de informar a esos individuos y de tener una base legal (como su consentimiento) para ingresar sus datos.
Si alguien cuya información usted almacenó nos solicita acceder a sus datos o que los eliminemos, dirigiremos la solicitud a usted y le ayudaremos a cumplirla. Esta información se elimina junto con el plan relacionado, o dentro de 90 días de la eliminación de su cuenta.
Transferencias internacionales de datos
Sus datos pueden transferirse y tratarse en países distintos de su país de residencia. Garantizamos una protección adecuada mediante cláusulas contractuales tipo y el cumplimiento de la normativa aplicable sobre transferencia de datos.
IA y aprendizaje automático
NevaPlan no utiliza sus datos personales ni información financiera para entrenar modelos de inteligencia artificial o aprendizaje automático.
Si introducimos funciones basadas en IA en el futuro, sus datos solo se procesarán para su experiencia individual y nunca se usarán para entrenar modelos generalizados. Actualizaremos esta política y le notificaremos antes de cualquier cambio.
Privacidad de los niños
NevaPlan no está destinado a usuarios menores de 16 años. No recopilamos conscientemente datos personales de niños. Si cree que un niño nos ha proporcionado datos personales, contáctenos en [email protected].
Cambios en esta política
Podemos actualizar esta Política de Privacidad. Le notificaremos por correo electrónico sobre cambios importantes y publicaremos la política actualizada en nuestro sitio web. El uso continuado del servicio después de dichos cambios constituye aceptación.
Contáctenos
Si tiene preguntas sobre esta Política de Privacidad o nuestras prácticas de datos, contáctenos: