Política de privacidad
Versión beta — última actualización: 16 de agosto de 2026.
¿Quiénes somos?
TadaPlan está editada por iClics SRL, chemin du Beau Vallon 42, 5100 Wépion (Bélgica), IVA BE 0548.813.132, responsable del tratamiento. Contacto: info@tadaplan.eu.
¿Qué datos tratamos?
- Cuenta: dirección de correo, nombre visible, contraseña (cifrada, nunca legible).
- Contenido: sus eventos, tareas, presupuestos, comentarios y ajustes.
- Asistentes: si publica una página de inscripción, el nombre y el correo de quienes se inscriben, además de las opciones elegidas. Usted es responsable de informar a sus asistentes; nosotros tratamos estos datos por su cuenta.
- Suscripción: el plan contratado, la fecha, el importe y la referencia de la transacción. Nunca vemos el número de su tarjeta: se introduce en Stripe, Apple o Google, nunca en nuestros sistemas.
- Procedencia: los parámetros de campaña del enlace por el que llegó y el sitio de referencia, conservados junto a su cuenta.
- Técnicos: registros del servidor (seguridad y diagnóstico), sin perfilado publicitario.
¿Para qué, con qué base jurídica y durante cuánto tiempo?
El reglamento europeo exige que cada tratamiento se apoye en una base jurídica y que se anuncie un plazo de conservación. Aquí están, tratamiento por tratamiento.
| Lo que tratamos | Base jurídica | Cuánto tiempo |
|---|---|---|
| Su cuenta y sus planes: eventos, tareas, presupuestos, planos de mesas | Ejecución del contrato (art. 6.1.b) | Mientras exista la cuenta. Al suprimirla: borrada de los sistemas activos en 30 días y de las copias de seguridad cifradas en 90 días como máximo. |
| Las personas que se inscriben en sus eventos | Ejecución del contrato, por cuenta de usted (art. 6.1.b) | Se suprimen con el evento, o con su cuenta. |
| La prueba sin cuenta (un plan generado antes de registrarse) | Interés legítimo: dejarle juzgar el producto antes de comprometerse (art. 6.1.f) | Se borra automáticamente a los 7 días si no lo ha vinculado a una cuenta. Es una tarea programada diaria, no una promesa. |
| La generación del plan por inteligencia artificial | Ejecución del contrato (art. 6.1.b) | Véase «Inteligencia artificial» más abajo. |
| Los correos de servicio: confirmaciones de inscripción, avisos de plan, resúmenes | Ejecución del contrato (art. 6.1.b). Ninguna prospección sin su consentimiento. | Duración de la cuenta. |
| Su suscripción y sus facturas | Ejecución del contrato (art. 6.1.b) para la suscripción; obligación legal (art. 6.1.c) para la factura | Los documentos contables se conservan durante el plazo legal belga, al menos siete años tras el cierre del ejercicio. Ese deber nos obliga: sobrevive a la supresión de su cuenta. |
| Seguridad, prevención de abusos, registros técnicos | Interés legítimo (art. 6.1.f) | Los registros de errores de la aplicación se purgan a los 30 días mediante una tarea diaria. Los registros de infraestructura los conserva nuestro alojador menos de un mes. |
| Medición de uso del sitio y de la aplicación web (Umami) | Interés legítimo (art. 6.1.f) | Estadísticas agregadas, sin cookie ni identificador duradero: nada en ellas permite reconocerle, y se conservan sin límite de tiempo. |
| Medición de uso de las aplicaciones móviles (Firebase Analytics) | Interés legítimo (art. 6.1.f), con oposición a dos gestos dentro de la aplicación | 2 meses para los eventos detallados, 14 meses para los datos vinculados a un dispositivo. Son los ajustes realmente vigentes en nuestra propiedad de Google Analytics, no valores deseados. |
| Atribución publicitaria (Meta App Events) | Su consentimiento (art. 6.1.a) — desactivada por defecto, retirable en todo momento | Hasta que retire su consentimiento. Los plazos aplicados por Meta se rigen por su propia política. |
| La procedencia de su registro (parámetros de campaña, sitio de referencia) | Interés legítimo (art. 6.1.f) | Duración de la cuenta. |
¿Cuál es ese «interés legítimo»? Saber qué sirve y qué no en el producto, mantenerlo en funcionamiento e impedir que se abuse de él. Hemos ponderado ese interés frente a su privacidad: la medición nunca sirve para perfilarle ni para segmentarle, no se recoge ningún identificador publicitario y puede oponerse en dos gestos sin perder el uso del producto. Si ese equilibrio no le convence,su derecho de oposición se ejerce sin tener que justificarse.
Inteligencia artificial
La generación de planes envía la descripción de su evento (tipo, fecha, lugar, texto libre) a un modelo de lenguaje a través de OpenRouter. El estudio de mercado del módulo financiero consulta además Perplexity. No usamos estos contenidos para entrenar modelos; sí transitan por proveedores externos con sus propias políticas de conservación. No incluya datos sensibles en sus descripciones: la generación no los necesita.
Medición de audiencia
Medimos el uso del producto para saber qué sirve y qué no. El método no es el mismo en la web y en el móvil.
- Sitio y aplicación web: Umami, en nuestra propia instancia analytics.wepion.be — el software es nuestro y las mediciones no se comparten con nadie. No deposita ninguna cookie y no registra ningún identificador personal: su dirección IP sirve para determinar el país y luego se transforma en una huella irreversible que cambia cada día. Por eso mismo nunca se le muestra un aviso de consentimiento. La instancia está alojada en Vercel, que ejecuta parte del tratamiento en Estados Unidos.
- Aplicaciones móviles — medición de uso: Firebase Analytics (Google) registra los gestos que constituyen el producto: un plan generado, una tarea marcada, una suscripción contratada. Está activa por defecto y puede desactivarla en cualquier momento en la aplicación, menú «Mi cuenta».
- Aplicaciones móviles — atribución publicitaria: Meta App Events sirve únicamente para saber qué anuncio le dio a conocer la aplicación. Como transmite datos a un tercero con fines publicitarios, está desactivada por defecto: solo se activa si usted lo acepta expresamente, en el mismo menú.
En todos los casos, no se recoge ningún identificador publicitario: la recogida del IDFA en iOS y del identificador publicitario de Android está desactivada, y los permisos publicitarios correspondientes se han retirado de la aplicación Android.
La procedencia de su visita — los parámetros de campaña del enlace y el sitio de referencia — se conserva junto a su cuenta. Nos sirve para saber de dónde vienen los registros, y para nada más.
¿Quién trata los datos por nosotros?
Cada uno de estos proveedores está vinculado por un acuerdo de tratamiento de datos y solo actúa siguiendo nuestras instrucciones, salvo las tiendas de aplicaciones, que tratan la compra por cuenta propia.
| Proveedor | Qué hace por nosotros | Dónde ocurre el tratamiento |
|---|---|---|
| Supabase | Base de datos, cuentas, funciones de servidor | Unión Europea — Fráncfort |
| A-Cube | Facturación electrónica Peppol | Unión Europea — Italia |
| Stripe | Pago en la web | Irlanda y Estados Unidos |
| Netlify | Alojamiento del sitio y de la aplicación web | Estados Unidos |
| Vercel | Aloja nuestra instancia de medición Umami | Estados Unidos |
| Resend | Envío de los correos de servicio | Estados Unidos |
| OpenRouter | Generación de los planes por IA | Estados Unidos |
| Perplexity | Estudio de mercado del módulo financiero | Estados Unidos |
| Cloudflare | Protección antirrobots de la prueba sin cuenta | Estados Unidos |
| RevenueCat | Suscripciones contratadas en las aplicaciones móviles | Estados Unidos |
| Medición de uso de las aplicaciones móviles (Firebase, Analytics) | Estados Unidos | |
| Meta | Atribución publicitaria — solo si usted lo acepta | Estados Unidos |
| Apple, Google | Distribución de las aplicaciones y compras integradas | Estados Unidos |
Transferencias fuera de la Unión Europea
Sus datos de cuenta y de contenido se almacenan en la Unión Europea, en Fráncfort. Varios de nuestros proveedores están sin embargo establecidos en Estados Unidos o ejecutan allí parte de su tratamiento — la tabla anterior indica cuáles. Esas transferencias se rigen por las cláusulas contractuales tipo de la Comisión Europea (decisión de ejecución 2021/914), incluidas en el acuerdo de tratamiento firmado con cada uno; varios de esos proveedores están además certificados en el Marco de Privacidad de Datos UE–EE. UU., que la Comisión declaró adecuado el 10 de julio de 2023. Puede obtener copia de estas garantías escribiendo ainfo@tadaplan.eu.
Dos consecuencias son concretas, y están en sus manos: dejar la atribución publicitaria desactivada — es su estado por defecto — suprime toda transferencia hacia Meta; oponerse a la medición de uso en la aplicación suprime toda transferencia hacia Google con fines de medición.
Sus derechos
Acceso, rectificación, supresión, portabilidad, limitación y oposición: escriba ainfo@tadaplan.eu. Respondemos en un plazo de 30 días. También puede dirigirse a la Autoridad belga de protección de datos (autoriteprotectiondonnees.be).
Cuatro de esos derechos no exigen escribirnos: en la aplicación, menú «Mi cuenta», puede oponerse a la medición de uso, otorgar o retirar su consentimiento a la atribución publicitaria, exportar sus datos en formato JSON y suprimir su cuenta. Retirar un consentimiento no cuestiona lo tratado con anterioridad.
Cookies
El sitio y la aplicación web solo utilizan el almacenamiento local necesario para su sesión de conexión: sin cookies publicitarias, sin rastreadores de terceros. Para las aplicaciones móviles, véase «Medición de audiencia» más arriba.
Modificaciones
Esta política puede evolucionar con el producto. La fecha del encabezado indica la última actualización; todo cambio que ampliara el uso de sus datos se le anunciará en la aplicación antes de surtir efecto.
Aviso legal
Editor: iClics SRL — chemin du Beau Vallon 42, 5100 Wépion, Bélgica — IVA BE 0548.813.132 — info@tadaplan.eu.