Privacidad
Planchetto guarda lo mínimo para que tengas una cuenta, conserves tu progreso y puedas pagar la suscripción. Esta página cuenta qué es, para qué se usa, quién más lo trata y cómo ejercer tus derechos según el Reglamento General de Protección de Datos (RGPD).
Última actualización:
Quién es el responsable
El responsable del tratamiento es Agustin Acevedo, con NIF Z2826707N y domicilio en Carrer de París 73, 08029 Barcelona, España. Para cualquier cuestión sobre tus datos, escribe a agust.acevedo@gmail.com.
Sin cuenta, tu progreso se queda en tu navegador
Puedes hacer la Italiana entera sin dar ningún dato. Tu progreso (las líneas terminadas y el calendario del repaso) se guarda en el almacenamiento local de tu navegador, no en el servidor, y tus preferencias del sonido de las piezas, de las flechas que explican y del tablero, también.
Qué se guarda si creas una cuenta
Al entrar con tu email, Planchetto guarda en su propia base de datos:
- Tu email y el idioma en el que usas el sitio.
- Tu progreso: las líneas terminadas, los ejercicios del repaso con sus fechas y los fallos por línea. Al entrar se une al que tuvieras en el navegador.
- Tus sesiones abiertas y los enlaces de acceso que pides. De ambos solo se guarda una huella cifrada (hash), nunca el enlace ni la sesión, y la fecha en que caducan.
- La cuenta se crea cuando abres el enlace, no al pedirlo. Si pides un enlace y no lo abres, solo queda tu email junto a la huella del enlace, y se borra al día siguiente.
- Si te suscribes: el identificador de cliente de Stripe, el estado de la suscripción, el plan, la fecha de fin del periodo pagado y, si te has dado de baja, cuándo termina.
Por qué hace falta el email
Dar el email es necesario para tener una cuenta y para suscribirte: sin él no se te puede enviar el enlace para entrar ni la confirmación del contrato. Si no quieres darlo, puedes seguir usando sin cuenta lo que es gratis.
Los pagos los procesa Stripe
La suscripción se paga en la página de pago de Stripe. Planchetto no ve ni guarda tu tarjeta: Stripe recibe los datos de pago, el email, el país y la dirección de facturación que le des, cobra, emite la factura y te deja gestionar la suscripción desde su portal.
Para cobrar, Stripe actúa como encargado de Planchetto. Para prevenir el fraude y cumplir sus propias obligaciones legales (por ejemplo, contra el blanqueo de capitales), actúa además como responsable independiente, según su propia política de privacidad.
Para qué y con qué base jurídica
Cada uso tiene su base en el artículo 6 del RGPD:
- Darte la cuenta, guardar tu progreso, enviarte el enlace para entrar y darte acceso a lo que pagas: ejecución del contrato (art. 6.1.b).
- Cobrar, emitir las facturas y conservarlas: obligación legal fiscal y mercantil (art. 6.1.c).
- Enviarte por email la confirmación del contrato tras el pago: obligación legal de la normativa de consumo (art. 6.1.c).
- Avisarte por email de un cambio de precio o de estas condiciones antes de que te afecte: ejecución del contrato (art. 6.1.b).
- Limitar los enlaces de acceso a cinco por hora para cada email y a veinte por hora desde cada dirección IP, para que nadie use el formulario para llenar el buzón de otro: interés legítimo en la seguridad del servicio (art. 6.1.f). Para eso se guarda una huella cifrada (hash) de la IP desde la que se pide cada enlace, que se borra a las 24 horas.
- Medir con Google Analytics qué páginas y lecciones se usan, para mejorarlas: tu consentimiento (art. 6.1.a), que puedes retirar cuando quieras desde «Cookies», en el pie de cada página.
Lo que no se hace
No hay publicidad ni píxeles de seguimiento en planchetto.com, y la única analítica es Google Analytics, solo si la aceptas. No se envían boletines ni correos comerciales. Tus datos no se venden ni se ceden a nadie fuera de los proveedores de esta página.
No se toman decisiones automatizadas sobre ti ni se elaboran perfiles (artículo 22 del RGPD).
Quién más trata tus datos
Estos proveedores actúan como encargados del tratamiento, cada uno solo para lo suyo:
- Stripe (Stripe Payments Europe, Ltd., Irlanda): pagos, facturas y portal de la suscripción.
- Resend (Resend, Inc., Estados Unidos): envía los correos con el enlace para entrar y la confirmación del contrato.
- Fly.io (Fly.io, Inc., Estados Unidos): aloja el servidor y la base de datos, en su centro de París.
- Google (Google Ireland Limited, Irlanda): Google Analytics, solo si aceptas sus cookies. Recibe las páginas que visitas y lo que haces en ellas (por ejemplo, empezar o terminar una lección) con un identificador aleatorio de tu navegador, no tu nombre ni tu email.
Registros del servidor
Como cualquier servidor web, el de Planchetto en Fly.io puede registrar datos técnicos de cada conexión, como la dirección IP, la fecha y la página pedida, para que el servicio funcione y para detectar abusos y fallos (interés legítimo, art. 6.1.f). Planchetto no los guarda en su base de datos ni los usa para identificarte, salvo la huella cifrada de la IP de quien pide un enlace para entrar, que se borra a las 24 horas.
Transferencias fuera de la Unión Europea
Resend y Fly.io son empresas estadounidenses, y Stripe y Google pueden tratar datos en Estados Unidos a través de sus matrices. Esas transferencias se apoyan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, si no, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuánto tiempo se guarda
Tu cuenta y tu progreso, mientras exista la cuenta. Si pides borrarla, se borran en el plazo de un mes, con las sesiones, los enlaces de acceso y los datos de la suscripción guardados en Planchetto.
Las facturas y los datos de los cobros se conservan el tiempo que exige la normativa fiscal y mercantil española, que en general va de cuatro a seis años, aunque borres la cuenta.
Las sesiones caducan a los 180 días y los enlaces de acceso, a los 15 minutos de enviarse; los enlaces y la huella de la IP con que se pidieron se borran a las 24 horas.
Google Analytics conserva los datos de los eventos 14 meses.
Tus derechos
Puedes pedir el acceso a tus datos, su rectificación, su supresión (borrar la cuenta), su portabilidad, la limitación del tratamiento y oponerte a él. Escribe a agust.acevedo@gmail.com desde el email de tu cuenta, para que se pueda comprobar que eres tú; la respuesta llega en el plazo de un mes.
Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Menores
Para crear una cuenta hay que tener al menos 14 años. Por debajo de esa edad hace falta el consentimiento de los padres o tutores, que pueden escribir a agust.acevedo@gmail.com para cualquier cuestión.