Política de privacidad

Hushplan ayuda a los grupos a organizar planes juntos sin que nadie tenga que revelar cuánto puede gastar. La privacidad es el producto, así que esta política explica exactamente qué guardamos, quién puede verlo y cuándo se elimina.

Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Hushplan. Puedes contactarnos en support@hushplan.app.

Qué guardamos

• Una cuenta. Puedes usar Hushplan como invitado sin dirección de correo electrónico (la cuenta existe entonces solo en tu dispositivo o en tu navegador) o iniciar sesión con Google, en cuyo caso recibimos de Google el identificador de tu cuenta de Google, tu dirección de correo electrónico y tu nombre.
• El nombre que eliges mostrar en los planes.
• Los planes que creas o a los que te unes y lo que ocurre en ellos: opciones y sus precios, votos, reacciones, fechas propuestas y respuestas a las votaciones de fechas, si vas a asistir y un historial de actividad de estos eventos.
• Tu límite de gasto privado para cada plan y tus respuestas cuando una opción supera tu límite.
• Si activas las notificaciones: un token de notificación para cada dispositivo o navegador, el idioma de las notificaciones, tus preferencias de notificación y una cola temporal de notificaciones pendientes de entrega.
• Los registros técnicos necesarios para la seguridad, como contadores que limitan cuántas veces se puede repetir una acción.
• Cuántos invitados llevas a un plan y si quien organiza te ha marcado como protagonista.
• Si lo añades, un máximo privado además de tu límite. Las opciones que lo superan se rechazan automáticamente por ti, sin preguntarte.
• La zona horaria del dispositivo de quien organiza cada plan, para que los recordatorios del día lleguen a la hora local correcta.
• Los grupos que guardas con personas con las que has hecho planes, las invitaciones directas que envías o recibes, las personas que bloqueas y las denuncias que envías sobre contenidos o personas.

Quién puede ver qué

• Los miembros de un plan ven su título, las opciones, los precios, los votos, las reacciones, las respuestas a las votaciones de fechas, quién va a asistir, los nombres de los miembros y si cada miembro ha fijado un límite.
• Nadie más, ni siquiera quien organiza, puede ver tu límite ni tus respuestas a las preguntas privadas. Solo se usan para calcular si una opción le va bien al grupo y nunca aparecen en el historial de actividad ni en las notificaciones.
• Una cifra de grupo redondeada solo se muestra cuando al menos cuatro miembros han fijado un límite.
• En un plan de dos personas, saber si una opción encaja puede revelar la respuesta de la otra persona. La app lo advierte.
• Los miembros de un plan también ven cuántos invitados lleva cada miembro y quién es protagonista. Tu máximo privado es tan privado como tu límite.
• Solo las personas con las que has compartido un plan pueden invitarte directamente, y puedes desactivarlo en Ajustes. Solo tú ves tus grupos. Las personas que bloqueas no pueden unirse a los planes que organizas ni invitarte, y no se les avisa.
• Las denuncias solo llegan al equipo de Hushplan. Nunca se dice al grupo quién ha denunciado. Una denuncia incluye una copia del contenido denunciado, para poder revisarlo aunque se modifique.

Cuánto tiempo lo guardamos

• Los límites privados y las respuestas se eliminan 7 días después de que un plan se decida o se cancele, o 30 días después de la fecha del plan (90 días después de su creación en los planes sin fecha).
• Las notificaciones entregadas se eliminan de la cola a los 7 días; las no entregadas, a los 2 días.
• Las cuentas de invitado que no forman parte de ningún plan se eliminan a los 30 días.
• Todo lo demás se conserva hasta que eliminas tu cuenta o abandonas el plan.
• Cuando eliminas tu cuenta, tus datos se eliminan. Los planes que organizaste pasan a otro miembro o se eliminan si no queda nadie más en ellos.
• Las invitaciones directas se eliminan 30 días después de responderlas o cuando se cierra el plan. Los grupos y los bloqueos se conservan hasta que los quites o elimines tu cuenta.
• Las denuncias se conservan 12 meses para poder detectar abusos repetidos.
• Cada día se hace una copia de seguridad cifrada de la base de datos, que se conserva 30 días para poder restaurar los datos tras una avería o un error. Los datos que eliminas desaparecen también de las copias en esos 30 días.

Proveedores de servicios

• Supabase, que aloja nuestra base de datos y el inicio de sesión en la Unión Europea (Fráncfort, Alemania).
• Vercel, que sirve este sitio web.
• Google, si decides iniciar sesión con Google, y Firebase Cloud Messaging (Google) para entregar las notificaciones push. Las notificaciones contienen el nombre del plan y un texto breve, nunca importes.
• Geoapify, que responde a las búsquedas de lugares. Recibe el texto de la búsqueda y, si se ha indicado, la ubicación de la ciudad del plan. Los datos de lugares proceden de OpenStreetMap.
• Cloudflare Turnstile, que comprueba que los inicios de sesión los realizan personas y no bots. Para ello trata señales técnicas de tu navegador o dispositivo, únicamente para esa comprobación.
• GitHub (Microsoft), que almacena esas copias de seguridad cifradas. Solo nosotros tenemos la clave para abrirlas.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, las transferencias están amparadas por las cláusulas contractuales tipo de la UE o por el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).

No vendemos datos personales, no mostramos publicidad ni usamos cookies de seguimiento o de análisis. El sitio web guarda tu sesión en el almacenamiento local de tu navegador para que sigas con la sesión iniciada. Si eliges un idioma, se recuerda durante un año en una cookie (hp_lang) para que las páginas se abran en ese idioma.

Base jurídica

Tratamos tus datos para prestar el servicio que has solicitado (ejecución de un contrato, artículo 6, apartado 1, letra b), del RGPD) y para mantenerlo seguro, por ejemplo limitando los abusos (intereses legítimos, artículo 6, apartado 1, letra f), del RGPD). Las notificaciones push solo se envían si las permites, y puedes desactivarlas en cualquier momento.

Revisamos las denuncias, filtramos una breve lista de palabras ofensivas y eliminamos el contenido que incumple nuestras condiciones para mantener Hushplan seguro y cumplir nuestras obligaciones sobre el contenido denunciado (intereses legítimos y obligaciones legales, artículo 6, apartado 1, letras f) y c), del RGPD).

Tus derechos

Puedes acceder a tus datos, rectificarlos, exportarlos o suprimirlos, así como oponerte a su tratamiento o solicitar su limitación. En la app y en el sitio web puedes descargar una copia de tus datos (Ajustes, «Descargar mis datos») y eliminar tu cuenta en cualquier momento, también en la página de eliminación de la cuenta. Para cualquier otra cuestión, escribe a support@hushplan.app. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos.

Edad

Hushplan está dirigido a personas de 16 años o más.

Cambios

Si cambiamos esta política de forma relevante, te lo comunicaremos en la app antes de que el cambio entre en vigor.