Legal

Política de privacidad

Qué datos tratamos, para qué y durante cuánto tiempo.

Última actualización: 20 de octubre de 2026.

1.1 Confirma que ha leído y está de acuerdo con la política de privacidad de PlanVortex.

Esta política de privacidad establece cómo PlanVortex usa y protege cualquier información que usted le da a PlanVortex cuando usa nuestro sitio web o aplicación.

PlanVortex se compromete a garantizar que su privacidad esté protegida. Si le solicitamos que proporcione cierta información mediante la cual pueda ser identificado al usar este sitio web, puede estar seguro de que solo se utilizará de acuerdo con esta declaración de privacidad.

PlanVortex puede cambiar esta política de vez en cuando mediante la actualización de esta página. Debe consultar esta página de vez en cuando para asegurarse de que está satisfecho con los cambios. Esta política es efectiva a partir del 01/01/2021.

Podemos recopilar la siguiente información:

1. nombre y puesto de trabajo

2. información de contacto, incluida la dirección de correo electrónico

3. información demográfica como código postal, preferencias e intereses

4. otra información relevante para encuestas de clientes y/u ofertas

Qué hacemos con la información que recopilamos

Requerimos esta información para comprender sus necesidades y brindarle un mejor servicio, y en particular por las siguientes razones:

1. Mantenimiento de registros internos.

2. Podemos utilizar la información para mejorar nuestros productos y servicios.

3. Escribirte por correo electrónico cuando lo pide el propio servicio: avisos de tu cuenta, cambios importantes, facturación e invitaciones. Si además aceptaste recibir novedades del producto, puedes dejar de recibirlas cuando quieras desde el propio correo o escribiéndonos.

4. Preguntarte de forma puntual por tu experiencia para mejorar el servicio, siempre por correo electrónico. Puedes no contestar o pedirnos que no volvamos a hacerlo.

5. Recordar tus preferencias (idioma, tema claro u oscuro y organización activa) para que la web y el panel se comporten como los dejaste. No elaboramos perfiles comerciales ni cambiamos lo que ves en función de tus intereses.

6. Arreglar los fallos de la web y del panel. Si algo falla en tu navegador, nos llega un aviso técnico con el error, la página en la que estabas, tu navegador y tu dirección IP (en el panel, además, los identificadores internos de tu usuario, tu cliente y tu organización, pero nunca tu correo). El aviso no usa cookies, se queda en nuestro servidor y en nuestro correo, y solo lo usamos para encontrar y arreglar el fallo.

7. Saber cómo nos has conocido. Al darte de alta guardamos por qué canal llegaste (un buscador, un anuncio, un asistente de IA, una red social o un enlace directo, con la página por la que entraste y, si venías de una campaña, su nombre) y, si la contestas, tu respuesta a «¿Cómo nos conociste?». No usa cookies ni nada guardado en tu navegador, se queda en nuestro servidor y solo lo usamos para saber qué canales funcionan.

8. No cedemos tu información a terceros con fines comerciales ni promocionales. Solo la tratan proveedores que trabajan por nuestra cuenta y bajo contrato (alojamiento, almacenamiento de archivos, pasarela de pago y analítica), además de las redes sociales que tú mismo conectas, que reciben únicamente lo que publicas a través de ellas, y de los asistentes de IA que conectes, que reciben lo que les pidas (te lo contamos más abajo).

9. Nunca venderemos tu información.

Cookies, analítica y medición de anuncios

Usamos cookies y almacenamiento local en dos sitios: esta web (planvortex.com) y el panel de gestión (app.planvortex.com). Hay tres grupos: el primero no se puede desactivar y los otros dos solo se activan si los aceptas, cada uno por separado.

Necesarias

Son las que hacen que el servicio funcione y no se pueden desactivar: mantener tu sesión iniciada, sostener las sesiones prestadas cuando el panel se abre dentro de la aplicación de un integrador, y recordar tus preferencias (idioma, tema claro u oscuro y organización activa), junto con una caché en tu navegador que evita volver a pedir al servidor lo que ya se ha descargado. No sirven para seguirte fuera de nuestro servicio ni se comparten con nadie.

Analítica (Google Analytics 4)

Solo se activan si las aceptas. Mientras no lo hagas, Google Analytics arranca en modo denegado y no se escribe ninguna cookie de analítica; Google puede recibir únicamente una señal anónima de que la página se ha cargado, sin identificarte ni reconocerte entre visitas.

Cookies que se instalan al aceptar: «_ga» y «_ga_» seguida de un identificador, con una caducidad de hasta dos años. Sirven para distinguir visitas y sesiones.
Qué se recoge: qué páginas y pantallas se visitan, desde qué tipo de dispositivo, el país aproximado y cómo se llegó hasta aquí, además de cuatro pasos del alta: el registro, la primera aplicación creada, las cuentas conectadas (la red y cuántas) y la contratación de un plan (con su cuota mensual). Son datos agregados: no se venden ni se usan para tomar decisiones sobre tu cuenta.
En el panel, además, la dirección se limpia antes de enviarla: los identificadores de cliente, organización o publicación se sustituyen por una marca genérica y los parámetros de la dirección no se envían nunca. Así ningún dato de tu cuenta sale en la medición.
Proveedor: Google Ireland Limited, que trata estos datos por nuestra cuenta y puede transferirlos fuera del Espacio Económico Europeo al amparo del marco de transferencias vigente.

Medición de anuncios (Google Ads)

Solo se activan si las aceptas, y por separado de la analítica. Sirven para una cosa: saber si un alta o una contratación vino de uno de nuestros anuncios en Google, para decidir en qué anuncios gastamos. Mientras no las aceptes, no se escribe ninguna de estas cookies. La personalización de anuncios (el remarketing) está denegada siempre, aceptes lo que aceptes: no te enseñamos anuncios según lo que hayas hecho aquí.

Cookies que se instalan al aceptar: «_gcl_au» y, si has llegado desde un anuncio, «_gcl_aw», con una caducidad de 90 días. Guardan el identificador del clic en el anuncio.
Qué hacen: unir ese clic con los pasos del alta que ya recoge la analítica (registro, primera aplicación, cuentas conectadas y contratación de un plan con su cuota mensual). Nunca se envían tu nombre, tu correo ni los datos de tus cuentas o publicaciones.
Proveedor: Google Ireland Limited, que trata estos datos por nuestra cuenta para medir las campañas y puede transferirlos fuera del Espacio Económico Europeo al amparo del marco de transferencias vigente.

Cómo cambiar o retirar tu decisión

En cualquier momento, desde el enlace «Cookies» del pie de página, tanto en esta web como en el panel: vuelve a abrir el aviso, cambia la analítica o la publicidad y guarda. Retirar el consentimiento es tan fácil como darlo y no afecta a nada de lo que puedas hacer en el servicio. También puedes borrar las cookies desde tu navegador.

Cómo protegemos tus datos

Estas son las medidas técnicas y organizativas con las que protegemos la información que nos confías, y en particular los permisos de acceso a las cuentas que conectas, que es el dato más delicado que guardamos:

Todo el tráfico viaja cifrado con HTTPS/TLS: la web, el panel y la API. No hay ninguna vía sin cifrar para hablar con nosotros.
Los permisos de acceso a tus redes sociales (los tokens de OAuth) no salen nunca del servidor. La API los elimina de cualquier respuesta antes de enviarla, así que no se pueden leer desde el panel, desde una integración ni desde un registro de actividad, ni siquiera con tu propia sesión iniciada.
Los secretos que nos entregas a propósito (tus propias claves de API, las credenciales de tu aplicación de Discord) se guardan cifrados con AES-256-GCM y son de solo escritura: se pueden sustituir, pero no volver a leer.
La identidad la gestiona Keycloak. Cada petición a la API llega con un token firmado (RS256) que se verifica en el servidor y se comprueba, además, contra el permiso concreto que exige esa operación dentro de esa organización. Nadie ve los datos de una organización a la que no ha sido invitado.
Las bases de datos y la caché no están publicadas en internet: solo habla con ellas el propio servicio, y el acceso del personal a los sistemas de producción se limita a lo imprescindible para operarlos.
Los archivos que subes no son públicos ni tienen una dirección adivinable: se sirven mediante enlaces firmados que caducan.
A cada red social le pedimos el permiso mínimo que necesita la función que vas a usar, ni uno más, y lo revocamos en cuanto desconectas la cuenta.

Si aun así se produjera una brecha de seguridad que afectara a tus datos personales, te lo comunicaríamos y lo notificaríamos a la autoridad de control en los plazos que marca el RGPD.

Cuánto conservamos los datos y cómo se borran

Conservamos tus datos mientras tengas la cuenta activa, porque son los que hacen funcionar el servicio. A partir de ahí, todo borrado que pidas se ejecuta de verdad: no archivamos cuentas «por si acaso».

Al desconectar una cuenta de una red social, revocamos el permiso contra esa red en ese mismo momento (deja de ser válido al instante, aunque no hagas nada más) y borramos sus credenciales de nuestra base de datos.
Al borrar una organización se eliminan sus cuentas conectadas, sus publicaciones, sus estadísticas, sus conversaciones, sus comentarios, sus integraciones y sus archivos.
Al dar de baja tu cuenta de PlanVortex, un proceso automático que corre a diario la elimina por completo: cliente, organizaciones, cuentas conectadas, publicaciones, estadísticas, conversaciones, comentarios, archivos, integraciones y suscripción. El borrado es definitivo y tarda como mucho 24 horas.
En los planes gratuitos, los archivos que subes y no llegas a usar en ninguna publicación se borran automáticamente al mes.
Lo que traemos de las redes sociales (publicaciones, contadores, comentarios y reseñas) es una copia de trabajo que se refresca de forma continua contra la propia red y desaparece con la cuenta a la que pertenece. No construimos un histórico paralelo que sobreviva a la desconexión.
Las facturas y los datos fiscales asociados se conservan durante los plazos que exigen la normativa contable y tributaria, aunque hayas dado de baja la cuenta. Es la única excepción a lo anterior.

Puedes pedirnos en cualquier momento el acceso a tus datos, su rectificación, su supresión, la limitación u oposición al tratamiento y su portabilidad, escribiendo a contact@planvortex.com. Te contestaremos como tarde en un mes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos.

Datos de Google y de YouTube

Si conectas un canal de YouTube, PlanVortex usa los servicios de la API de YouTube (YouTube API Services) para hacer desde el panel lo mismo que harías desde YouTube: subir vídeos y Shorts, borrarlos, leer los contadores del canal y de cada vídeo, y leer, responder, moderar o borrar los comentarios.

Qué guardamos: el identificador, el nombre y la imagen del canal; el permiso de acceso que nos concedes; los identificadores y los datos básicos de los vídeos que publicas o gestionas con PlanVortex; sus contadores; y los comentarios que aparecen en tu bandeja. No descargamos ni almacenamos el contenido de los vídeos, y no accedemos a ninguna otra parte de tu cuenta de Google que no sea YouTube.

Para qué: únicamente para prestarte a ti las funciones que has pedido. No usamos los datos de Google para publicidad, no los vendemos, no los cedemos a terceros con fines comerciales y no los empleamos para entrenar modelos de inteligencia artificial. Solo los tratan, por nuestra cuenta y bajo contrato, los proveedores que operan nuestra infraestructura.

Cuánto duran: los datos obtenidos de la API de YouTube se refrescan contra YouTube de forma continua (y en todo caso antes de 30 días) o se eliminan, tal y como exigen las políticas para desarrolladores de los servicios de la API de YouTube.

Cómo se borran: al desconectar el canal desde el panel revocamos el permiso contra Google en el acto y borramos las credenciales; el resto de los datos del canal cae con la organización o con la cuenta, según lo descrito en el apartado anterior. También puedes retirarnos el acceso tú mismo, sin pasar por nosotros, desde los permisos de tu cuenta de Google, y puedes pedirnos el borrado escribiendo a contact@planvortex.com.

El uso y la transferencia por parte de PlanVortex de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado.

Documentos y ajustes que te afectan si conectas un canal de YouTube:

Si conectas PlanVortex a un asistente de IA

Puedes conectar tu cuenta de PlanVortex a un asistente de IA, como Claude (de Anthropic) o ChatGPT (de OpenAI), para programar publicaciones, contestar comentarios o pedir un informe desde una conversación. La conexión la haces tú, entrando con tu usuario de PlanVortex y autorizando al asistente; mientras no lo conectes, no le llega ningún dato.

El asistente trabaja con tu usuario y tus roles, así que ve y hace lo mismo que tú en las organizaciones a las que perteneces. Ninguna de sus herramientas borra nada. Los permisos de acceso a tus redes sociales se quedan en nuestro servidor y el asistente no los recibe nunca.
Qué recibe: lo que necesita para cada cosa que le pides. Según el caso, tus organizaciones y cuentas conectadas, tus publicaciones y sus estadísticas, tus planes de IA o los comentarios, reseñas y mensajes privados de tu bandeja. Al conectarlo, algunos asistentes reciben además el nombre y el correo de tu usuario de PlanVortex: ChatGPT los pide para identificar la conexión.
Datos de otras personas: los comentarios, las reseñas y los mensajes los escriben terceros. Cuando el asistente consulta tu bandeja, recibe el nombre con el que esas personas aparecen en la red, lo que escribieron, la fecha y, en las reseñas, la puntuación.
Quién los trata después: lo que el asistente lee pasa a tu conversación, y a partir de ahí lo trata el proveedor del asistente (Anthropic en el caso de Claude, OpenAI en el de ChatGPT) con sus propias condiciones y su política de privacidad, no con esta. Enviárselo lo decides tú al conectarlo; PlanVortex no manda nada a ningún asistente por su cuenta.
Qué guardamos nosotros: el servidor que atiende al asistente (mcp.planvortex.com) no guarda tus conversaciones. En cada llamada recibe solo lo que necesita esa herramienta, por ejemplo el texto de la publicación que pides programar, se lo pasa a nuestra API con tu permiso y devuelve el resultado. Durante unos minutos conserva en memoria el permiso de acceso de tu sesión y una huella de las últimas escrituras, para no publicar dos veces lo mismo si el asistente repite una llamada. En el registro técnico anota tu identificador interno, qué herramienta se usó y si funcionó, pero no lo que se envió ni lo que se devolvió. Lo que cambie en tu cuenta (una publicación creada, una respuesta enviada) se guarda igual que si lo hicieras desde el panel.
No usamos nada de lo que pasa por el asistente para publicidad ni para entrenar modelos de IA, y no se lo cedemos a nadie.

Puedes retirar el acceso cuando quieras desconectando PlanVortex en los ajustes de conectores del asistente, y a partir de ahí deja de poder usar tu cuenta. También puedes escribirnos a contact@planvortex.com y cerramos esas sesiones nosotros.

LEY QUE RIGE

2.1 Usted y nosotros acordamos que su uso de la Aplicación y este EULA se regirán e interpretarán de acuerdo con las leyes de España y que cualquier disputa con respecto a este EULA será atendida exclusivamente por los tribunales de España.

CAMBIOS A ESTE EULA

3.1 Podemos modificar este EULA cuando lo consideremos apropiado o necesario por razones legales o para reflejar cambios en la Aplicación. Si es así, haremos disponible el EULA revisado aquí.

PROPIEDAD INTELECTUAL

4.1 La Aplicación, incluidos los gráficos, la interfaz de usuario y otro contenido, contiene información y material patentado que está protegido por derechos de autor y otras leyes, incluida, entre otras, la propiedad intelectual. Usted acepta que poseemos o licenciamos toda esta información y material de propiedad exclusiva y que no puede usar ni explotar ninguno de ellos sin nuestro permiso. Esto no cubre el Contenido generado por el usuario, que se aborda a continuación.