Política de privacidad

Puedes dirigirte a esta dirección para cualquier cuestión relacionada con la protección de tus datos. No estamos obligados a designar un Delegado de Protección de Datos; el responsable atiende directamente estas consultas.

PlanYourBox es una aplicación web para organizar la construcción de una casa container: gastos, materiales, containers, tareas y manuales. Para prestar el servicio tratamos las siguientes categorías de datos:

• Datos de la cuenta: dirección de correo electrónico y contraseña. La contraseña se almacena únicamente como hash gestionado por nuestro proveedor de autenticación; nosotros nunca tenemos acceso a ella en claro.
• Datos del proyecto que tú introduces: nombre y ubicación del proyecto, presupuesto, fases, gastos (concepto, importe, fecha, proveedor, notas), materiales, containers (proveedor, precio, notas), tareas y las fotografías de tickets que decidas adjuntar. Estos datos pueden contener datos personales tuyos o de terceros (por ejemplo, el nombre de un proveedor autónomo o los datos que aparezcan en un ticket).
• Datos de la suscripción y los pagos: plan contratado, estado de la suscripción (prueba, activa, cancelada, impagada), fechas de alta, renovación y cancelación, historial de cobros e identificadores de cliente y de suscripción en nuestro procesador de pagos, y los datos de facturación que facilites al pagar (nombre, país y, en su caso, dirección). Los datos de tu tarjeta u otro medio de pago los introduces directamente en las páginas de Stripe y los trata Stripe: PlanYourBox nunca los recibe ni los almacena (como mucho, puede ver la marca de la tarjeta y sus cuatro últimos dígitos).
• Datos técnicos mínimos: la cookie de sesión necesaria para mantenerte identificado y los registros técnicos de acceso al servidor (dirección IP, fecha y hora, recurso solicitado), que se conservan de forma limitada para garantizar la seguridad del servicio.

No tratamos categorías especiales de datos ni realizamos elaboración de perfiles. No utilizamos herramientas de analítica ni publicidad.

Facilitar los datos de la cuenta es necesario para poder usar el servicio. Los datos del proyecto los introduces voluntariamente y decides tú qué incluir.

Cuando introduces en la aplicación datos de otras personas (por ejemplo, el nombre de un proveedor o un ticket con datos de un comercio), eres tú quien decide incorporarlos. Te pedimos que introduzcas solo los datos necesarios para gestionar tu proyecto y que no subas documentos con datos sensibles de terceros. DeTechSolutions no utiliza esos datos para ningún fin propio: se limitan a almacenarse y mostrarse en tu cuenta.

No vendemos ni cedemos tus datos a terceros. Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

Cuando pagas o gestionas tu suscripción, se te redirige a páginas alojadas por Stripe en su propio dominio, que utilizan sus propias cookies conforme a la política de cookies de Stripe (ver nuestra política de cookies).

Para sugerirte municipios reales al escribir la ubicación de tu proyecto usamos Photon, un buscador de lugares de komoot GmbH (Alemania) basado en datos de OpenStreetMap. La búsqueda se hace desde nuestro servidor y solo se le envía el texto que escribes, sin números (portal, parcela o código postal) ni ningún dato que te identifique: no recibe tu dirección IP, tu email ni los datos de tus proyectos.

Si incorporamos un nuevo proveedor que trate datos personales, actualizaremos esta política antes de hacerlo. Podremos comunicar datos a autoridades públicas cuando una norma nos obligue a ello.

La base de datos, el almacenamiento de archivos y la autenticación se alojan en servidores situados en la Unión Europea (Frankfurt, Alemania) y no salen de allí.

El envío de los correos de confirmación y recuperación de contraseña lo realiza Resend (Plus Five Five, Inc.), con sede en Estados Unidos. Esto supone una transferencia internacional de tu dirección de email y del contenido de ese correo fuera del Espacio Económico Europeo, amparada en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en la adhesión de Resend al marco EU-U.S. Data Privacy Framework.

Los pagos los gestiona Stripe Payments Europe, Limited, con sede en Irlanda (Unión Europea). Stripe puede transferir los datos de pago y de facturación a Stripe, LLC, en Estados Unidos, y a otros subencargados de su grupo. Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en la adhesión de Stripe al marco EU-U.S. Data Privacy Framework. Stripe publica su lista de subencargados en stripe.com/legal/service-providers y avisa con 30 días de antelación de la incorporación de nuevos subencargados.

Si en el futuro un proveedor tuviera que acceder puntualmente a otros datos desde fuera del Espacio Económico Europeo, dicho acceso se ampararía igualmente en las Cláusulas Contractuales Tipo u otro mecanismo previsto en el capítulo V del RGPD.

• Datos de la cuenta y del proyecto: mientras tu cuenta esté activa. Si eliminas tu cuenta, los datos se borran de forma definitiva en un plazo máximo de 30 días (el tiempo necesario para que desaparezcan también de las copias de seguridad).
• Datos de la suscripción: mientras la suscripción o la cuenta estén activas. Los registros de cobros, justificantes y facturas se conservan, incluso después de eliminar la cuenta, durante los plazos legales: 6 años (art. 30 del Código de Comercio) y 4 años (plazo de prescripción de la normativa tributaria). Durante ese tiempo permanecen bloqueados, solo accesibles para atender obligaciones legales o requerimientos de las autoridades. Stripe conserva además sus propios registros conforme a sus obligaciones legales.
• Registros técnicos de acceso: un máximo de 12 meses, salvo que sea necesario conservarlos más tiempo para investigar un incidente de seguridad.
• Información necesaria para atender responsabilidades legales: durante los plazos de prescripción que fije la normativa aplicable, debidamente bloqueada.

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos, por ejemplo eliminando tu cuenta.
• Limitación: pedir que restrinjamos el tratamiento en los supuestos previstos por el RGPD.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable cuando sea técnicamente posible.
• Oposición: oponerte a los tratamientos basados en interés legítimo.
• Retirar el consentimiento: cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escribe a soporte@campertechb2c.com indicando el derecho que quieres ejercer y el correo con el que te registraste. Podremos pedirte que acredites tu identidad si tenemos dudas razonables. Responderemos en el plazo máximo de un mes, prorrogable dos meses más en casos complejos, en cuyo caso te lo comunicaremos.

Además, desde la propia aplicación (menú «Mi cuenta») puedes descargar una copia de todos tus datos en formato JSON (portabilidad) y eliminar tu cuenta con todos sus datos y tickets de forma inmediata (supresión); al eliminar la cuenta se cancela también cualquier suscripción activa. Si necesitas ayuda con cualquiera de estas gestiones, escríbenos.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es. Te agradeceríamos que antes nos escribieras para intentar resolverlo directamente.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado de las comunicaciones (TLS), aislamiento de los datos de cada usuario mediante políticas de seguridad a nivel de fila en la base de datos, almacenamiento de archivos en un espacio privado no accesible públicamente, contraseñas almacenadas únicamente como hash, credenciales administrativas restringidas al servidor y ausencia de datos personales en los registros de la aplicación. Si se produjera una brecha de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida.

El servicio está dirigido a personas mayores de 18 años. No registramos deliberadamente cuentas de menores; si detectamos una, la eliminaremos.

Podremos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si el cambio es relevante, te lo comunicaremos por correo o dentro de la aplicación. Consulta también nuestra política de cookies y los términos de uso.