Política de privacidad

En 2plan nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos cuando usas la plataforma 2plan (2plan.me), con qué fines, en qué nos basamos para hacerlo, con quién los compartimos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Para el detalle de las cookies —incluida la cookie técnica de sesión, exenta de consentimiento conforme al art. 22.2 de la LSSI—, consulta nuestra Política de cookies.

1. Responsable del tratamiento

No hemos designado un Delegado de Protección de Datos por no resultar obligatorio. Para cualquier cuestión relacionada con tus datos puedes escribirnos a la dirección de correo indicada arriba.

2. Qué datos tratamos

• Datos de cuenta y registro: nombre, dirección de correo electrónico, contraseña (almacenada cifrada) y, en su caso, el nombre de tu empresa, agencia o marca.
• Contenido que subes a la Plataforma: publicaciones, textos y copys, imágenes y archivos, comentarios, ideas y mensajes de chat. Pueden contener datos personales si tú decides incluirlos.
• Datos de los clientes que das de alta (en cuentas de agencia): nombre del cliente y correo de acceso que tú nos facilitas para que puedan usar su panel.
• Datos de pago: la contratación se procesa a través de Stripe. No almacenamos los datos de tu tarjeta; solo conservamos identificadores de cliente y de suscripción que nos devuelve Stripe.
• Datos técnicos y de seguridad: dirección IP y agente de usuario (navegador), que utilizamos para prevenir el abuso en el registro y en el formulario de contacto, así como registros de actividad del servicio.
• Suscripciones a notificaciones: si activas los avisos push, el identificador de suscripción de tu navegador o dispositivo.
• Voz (opcional): si usas el dictado por voz del asistente, el audio se envía a OpenAI (EE. UU.) únicamente para transcribirlo a texto; no conservamos el audio una vez transcrito.

3. Para qué los usamos y con qué base jurídica

• Prestar el servicio (crear tu cuenta, gestionar el calendario y los clientes, mostrar el contenido, autenticarte): ejecución del contrato.
• Cobrar la suscripción y cumplir obligaciones contables y fiscales: ejecución del contrato y obligación legal.
• Enviar avisos del servicio por correo electrónico (resúmenes, confirmaciones, recuperación de contraseña) y, si los activas, notificaciones push: ejecución del contrato y, en el caso de los push, tu consentimiento.
• Asistente de IA y transcripción de voz: ejecución a petición tuya cuando decides usarlos.
• Seguridad, prevención del fraude y del abuso, y mejora del servicio: interés legítimo.
• Atender tus consultas del formulario de contacto: tu consentimiento.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni elaboramos perfiles con tus datos.

4. Durante cuánto tiempo

Conservamos tus datos mientras tu cuenta esté activa y exista una relación con nosotros. Cuando la cuenta se cancela o la prueba caduca, conservamos los datos un tiempo limitado por si decides reactivarla y, transcurrido ese plazo, los eliminamos o anonimizamos. Los datos de facturación se conservan bloqueados durante los plazos que exige la normativa fiscal y mercantil (con carácter general, entre 4 y 6 años).

5. Con quién compartimos tus datos

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contratos que les obligan a tratar los datos solo según nuestras instrucciones:

• Supabase — base de datos, autenticación y almacenamiento de los archivos. Los datos se alojan en servidores de la Unión Europea (centro de datos de París, Francia).
• Vercel Inc. — alojamiento e infraestructura de la aplicación (EE. UU.).
• Stripe — pasarela de pago de las suscripciones (EE. UU.).
• OpenAI — asistente de inteligencia artificial y transcripción de voz a texto (EE. UU.).
• Resend — envío de los correos electrónicos del servicio (EE. UU.).

También podremos comunicar datos a las Administraciones Públicas, Fuerzas y Cuerpos de Seguridad o autoridades judiciales cuando exista una obligación legal de hacerlo.

6. Transferencias internacionales

Algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo, principalmente en EE. UU. En esos casos, las transferencias se realizan con las garantías que exige el RGPD: según el proveedor, las Cláusulas Contractuales Tipo de la Comisión Europea y/o su certificación en el marco EU-US Data Privacy Framework cuando esté adherido. Los datos almacenados en nuestra base de datos permanecen en la Unión Europea.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas prestado (sin que ello afecte a la licitud del tratamiento realizado antes de su retirada). Tampoco serás objeto de decisiones individuales automatizadas con efectos jurídicos sobre ti. Para ejercer tus derechos, escríbenos a hola@dcestudio.es o a la dirección postal indicada, identificándote adecuadamente.

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

2plan es una herramienta profesional dirigida a empresas, agencias y profesionales; no está dirigida a menores de 14 años y no recabamos sus datos de forma consciente.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de las comunicaciones (HTTPS), almacenamiento cifrado de las contraseñas y control de acceso que asegura que cada cuenta (y cada cliente dentro de ella) solo accede a su propia información.

10. Cambios en esta política

Podremos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización.