Política de Privacidad

Fecha de vigencia: 28 de abril de 2026 · Responsable: Plotit

Esta política explica qué datos personales recopila Plotit, cómo se utilizan y qué derechos tienes. ¿Preguntas? Escríbenos a privacy@plotit.me.

1. Qué recopilamos

Recopilamos las siguientes categorías de datos personales:

Datos de cuenta — dirección de correo electrónico, contraseña cifrada (gestionada por Supabase Auth), ID de usuario.
Datos de perfil — nombre, nombre de usuario, biografía, URL de foto de perfil, edad.
Datos de contenido — logros que creas o recibes, membresías de equipos, participación en eventos.
Preferencias — modo de tema e idioma de la interfaz, almacenados en el localStorage de tu navegador.
Datos técnicos — marcas de tiempo de autenticación, región aproximada desde la dirección IP, tipo de navegador.
Datos de integración — si conectas Strava o Notion, almacenamos un token OAuth y los registros que autorizas.

2. Almacenamiento del navegador (localStorage, no cookies)

Plotit utiliza localStorage y sessionStorage — no cookies HTTP — para almacenar preferencias y estado de sesión localmente en tu navegador.

3. Servicios de terceros

Supabase — base de datos, autenticación y almacenamiento de archivos. Tus datos se almacenan en la infraestructura de Supabase. Consulta la política de privacidad de Supabase.
DiceBear (api.dicebear.com) — se utiliza para generar imágenes de avatar predeterminadas en la pantalla de configuración de perfil. Tu navegador contacta directamente con su CDN, lo que hace visible tu dirección IP para DiceBear. Consulta la política de privacidad de DiceBear.
Strava / Notion — solo si conectas explícitamente estas aplicaciones. Puedes desconectarlas en cualquier momento en Configuración → Integraciones.

4. Cómo usamos tus datos

Para proporcionar y operar el servicio Plotit.
Para personalizar tu feed y recomendaciones de logros.
Para enviar correos electrónicos transaccionales (restablecimiento de contraseña, confirmación de correo).
Para garantizar la seguridad, detectar fraudes y cumplir con obligaciones legales.
Para mejorar la fiabilidad mediante patrones de uso anonimizados.

No vendemos tus datos personales.

5. Base legal (RGPD)

Contrato — tratamiento necesario para prestar el servicio en el que te registraste (Art. 6(1)(b)).
Intereses legítimos — seguridad, prevención del fraude y mejora del servicio (Art. 6(1)(f)).
Consentimiento — comunicaciones de marketing opcionales cuando das tu consentimiento (Art. 6(1)(a)).

6. Retención de datos

Conservamos tus datos mientras tu cuenta esté activa. Tras la eliminación de la cuenta, podemos conservar ciertos registros hasta 90 días para resolver disputas, prevenir fraudes y cumplir obligaciones legales. Las copias de seguridad pueden persistir durante un período adicional limitado.

7. Tus derechos

Conforme al RGPD y leyes equivalentes, tienes derecho a:

Acceder a los datos personales que conservamos sobre ti.
Corregir datos inexactos — edita tu perfil en la aplicación.
Solicitar la eliminación de tu cuenta y los datos asociados.
Portabilidad de datos — solicitar una exportación en formato legible por máquina.
Oponerte o restringir el tratamiento en determinadas circunstancias.
Retirar el consentimiento en cualquier momento cuando el tratamiento esté basado en el consentimiento.

Ejerce tus derechos en Configuración → Datos en la aplicación, o enviando un correo a privacy@plotit.me.

8. Menores

Plotit no está dirigido a menores de 13 años. Los usuarios de entre 13 años y la mayoría de edad en su jurisdicción deben obtener el consentimiento parental cuando lo exija la legislación local. No recopilamos a sabiendas datos de menores de 13 años.

9. Transferencias internacionales

Tus datos pueden ser tratados en países distintos al tuyo. Cuando sea necesario, nos basamos en las salvaguardias adecuadas (como las Cláusulas Contractuales Estándar) ofrecidas por nuestros proveedores de infraestructura.

10. Cambios en esta política

Podemos actualizar esta política. Los cambios materiales se comunicarán por correo electrónico o mediante un aviso en la aplicación al menos 7 días antes de que entren en vigor. El uso continuado tras esa fecha constituye la aceptación.

11. Contacto

Preguntas o reclamaciones: privacy@plotit.me. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.