Legal

Política de privacidad

Qué datos tratamos, para qué y durante cuánto tiempo.

Última actualización: 1 de septiembre de 2026.

1.1 Confirma que ha leído y está de acuerdo con la política de privacidad de PlanVortex.

Esta política de privacidad establece cómo PlanVortex usa y protege cualquier información que usted le da a PlanVortex cuando usa nuestro sitio web o aplicación.

PlanVortex se compromete a garantizar que su privacidad esté protegida. Si le solicitamos que proporcione cierta información mediante la cual pueda ser identificado al usar este sitio web, puede estar seguro de que solo se utilizará de acuerdo con esta declaración de

privacidad. PlanVortex puede cambiar esta política de vez en cuando mediante la actualización de esta página. Debe consultar esta página de vez en cuando para asegurarse de que está satisfecho con los cambios. Esta política es efectiva a partir del 01/01/2021.

Podemos recopilar la siguiente información:

1. nombre y puesto de trabajo

2. información de contacto, incluida la dirección de correo electrónico

3. información demográfica como código postal, preferencias e intereses

4. otra información relevante para encuestas de clientes y / u ofertas

Qué hacemos con la información que recopilamos

Requerimos esta información para comprender sus necesidades y brindarle un mejor servicio, y en particular por las siguientes razones:

1. Mantenimiento de registros internos.

2. Podemos utilizar la información para mejorar nuestros productos y servicios.

3. Escribirte por correo electrónico cuando lo pide el propio servicio: avisos de tu cuenta, cambios importantes, facturación e invitaciones. Si además aceptaste recibir novedades del producto, puedes dejar de recibirlas cuando quieras desde el propio correo o escribiéndonos.

4. Preguntarte de forma puntual por tu experiencia para mejorar el servicio, siempre por correo electrónico. Puedes no contestar o pedirnos que no volvamos a hacerlo.

5. Recordar tus preferencias (idioma, tema claro u oscuro y organización activa) para que la web y el panel se comporten como los dejaste. No elaboramos perfiles comerciales ni cambiamos lo que ves en función de tus intereses.

6. No cedemos tu información a terceros con fines comerciales ni promocionales. Solo la tratan proveedores que trabajan por nuestra cuenta y bajo contrato (alojamiento, almacenamiento de archivos, pasarela de pago y analítica), además de las redes sociales que tú mismo conectas, que reciben únicamente lo que publicas a través de ellas.

7. Nunca venderemos tu información.

Cookies y analítica

Usamos cookies y almacenamiento local en dos sitios: esta web (planvortex.com) y el panel de gestión (app.planvortex.com). Hay dos grupos, y solo el segundo se pregunta.

Necesarias

Son las que hacen que el servicio funcione y no se pueden desactivar: mantener tu sesión iniciada, sostener las sesiones prestadas cuando el panel se abre dentro de la aplicación de un integrador, y recordar tus preferencias (idioma, tema claro u oscuro y organización activa), junto con una caché en tu navegador que evita volver a pedir al servidor lo que ya se ha descargado. No sirven para seguirte fuera de nuestro servicio ni se comparten con nadie.

Analítica (Google Analytics 4)

Solo se activan si las aceptas. Mientras no lo hagas, Google Analytics arranca en modo denegado y no se escribe ninguna cookie de analítica; Google puede recibir únicamente una señal anónima de que la página se ha cargado, sin identificarte ni reconocerte entre visitas. Nunca usamos cookies de publicidad ni de personalización: esas categorías están denegadas siempre, aceptes lo que aceptes.

Cookies que se instalan al aceptar: «_ga» y «_ga_» seguida de un identificador, con una caducidad de hasta dos años. Sirven para distinguir visitas y sesiones.
Qué se recoge: qué páginas y pantallas se visitan, desde qué tipo de dispositivo, el país aproximado y cómo se llegó hasta aquí. Son datos agregados: no se venden ni se usan para tomar decisiones sobre tu cuenta.
En el panel, además, la dirección se limpia antes de enviarla: los identificadores de cliente, organización o publicación se sustituyen por una marca genérica y los parámetros de la dirección no se envían nunca. Así ningún dato de tu cuenta sale en la medición.
Proveedor: Google Ireland Limited, que trata estos datos por nuestra cuenta y puede transferirlos fuera del Espacio Económico Europeo al amparo del marco de transferencias vigente.

Cómo cambiar o retirar tu decisión

En cualquier momento, desde el enlace «Cookies» del pie de página, tanto en esta web como en el panel: vuelve a abrir el aviso, cambia la analítica y guarda. Retirar el consentimiento es tan fácil como darlo y no afecta a nada de lo que puedas hacer en el servicio. También puedes borrar las cookies desde tu navegador.

Cómo protegemos tus datos

Estas son las medidas técnicas y organizativas con las que protegemos la información que nos confías, y en particular los permisos de acceso a las cuentas que conectas, que es el dato más delicado que guardamos:

Todo el tráfico viaja cifrado con HTTPS/TLS: la web, el panel y la API. No hay ninguna vía sin cifrar para hablar con nosotros.
Los permisos de acceso a tus redes sociales (los tokens de OAuth) no salen nunca del servidor. La API los elimina de cualquier respuesta antes de enviarla, así que no se pueden leer desde el panel, desde una integración ni desde un registro de actividad, ni siquiera con tu propia sesión iniciada.
Los secretos que nos entregas a propósito —tus propias claves de API, las credenciales de tu aplicación de Discord— se guardan cifrados con AES-256-GCM y son de solo escritura: se pueden sustituir, pero no volver a leer.
La identidad la gestiona Keycloak: nosotros no guardamos contraseñas. Cada petición a la API llega con un token firmado (RS256) que se verifica en el servidor y se comprueba, además, contra el permiso concreto que exige esa operación dentro de esa organización. Nadie ve los datos de una organización a la que no ha sido invitado.
Las bases de datos y la caché no están publicadas en internet: solo habla con ellas el propio servicio, y el acceso del personal a los sistemas de producción se limita a lo imprescindible para operarlos.
Los archivos que subes no son públicos ni tienen una dirección adivinable: se sirven mediante enlaces firmados que caducan.
A cada red social le pedimos el permiso mínimo que necesita la función que vas a usar, ni uno más, y lo revocamos en cuanto desconectas la cuenta.

Si aun así se produjera una brecha de seguridad que afectara a tus datos personales, te lo comunicaríamos y lo notificaríamos a la autoridad de control en los plazos que marca el RGPD.

Cuánto conservamos los datos y cómo se borran

Conservamos tus datos mientras tengas la cuenta activa, porque son los que hacen funcionar el servicio. A partir de ahí, todo borrado que pidas se ejecuta de verdad: no archivamos cuentas «por si acaso».

Al desconectar una cuenta de una red social, revocamos el permiso contra esa red en ese mismo momento —deja de ser válido al instante, aunque no hagas nada más— y borramos sus credenciales de nuestra base de datos.
Al borrar una organización se eliminan sus cuentas conectadas, sus publicaciones, sus estadísticas, sus conversaciones, sus comentarios, sus integraciones y sus archivos.
Al dar de baja tu cuenta de PlanVortex, un proceso automático que corre a diario la elimina por completo: cliente, organizaciones, cuentas conectadas, publicaciones, estadísticas, conversaciones, comentarios, archivos, integraciones y suscripción. El borrado es definitivo y tarda como mucho 24 horas.
En los planes gratuitos, los archivos que subes y no llegas a usar en ninguna publicación se borran automáticamente al mes.
Lo que traemos de las redes sociales (publicaciones, contadores, comentarios y reseñas) es una copia de trabajo que se refresca de forma continua contra la propia red y desaparece con la cuenta a la que pertenece. No construimos un histórico paralelo que sobreviva a la desconexión.
Las facturas y los datos fiscales asociados se conservan durante los plazos que exigen la normativa contable y tributaria, aunque hayas dado de baja la cuenta. Es la única excepción a lo anterior.

Puedes pedirnos en cualquier momento el acceso a tus datos, su rectificación, su supresión, la limitación u oposición al tratamiento y su portabilidad, escribiendo a contact@planvortex.com. Te contestaremos como tarde en un mes. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos.

Datos de Google y de YouTube

Si conectas un canal de YouTube, PlanVortex usa los servicios de la API de YouTube (YouTube API Services) para hacer desde el panel lo mismo que harías desde YouTube: subir vídeos y Shorts, borrarlos, leer los contadores del canal y de cada vídeo, y leer, responder, moderar o borrar los comentarios.

Qué guardamos: el identificador, el nombre y la imagen del canal; el permiso de acceso que nos concedes; los identificadores y los datos básicos de los vídeos que publicas o gestionas con PlanVortex; sus contadores; y los comentarios que aparecen en tu bandeja. No descargamos ni almacenamos el contenido de los vídeos, y no accedemos a ninguna otra parte de tu cuenta de Google que no sea YouTube.

Para qué: únicamente para prestarte a ti las funciones que has pedido. No usamos los datos de Google para publicidad, no los vendemos, no los cedemos a terceros con fines comerciales y no los empleamos para entrenar modelos de inteligencia artificial. Solo los tratan, por nuestra cuenta y bajo contrato, los proveedores que operan nuestra infraestructura.

Cuánto duran: los datos obtenidos de la API de YouTube se refrescan contra YouTube de forma continua —y en todo caso antes de 30 días— o se eliminan, tal y como exigen las políticas para desarrolladores de los servicios de la API de YouTube.

Cómo se borran: al desconectar el canal desde el panel revocamos el permiso contra Google en el acto y borramos las credenciales; el resto de los datos del canal cae con la organización o con la cuenta, según lo descrito en el apartado anterior. También puedes retirarnos el acceso tú mismo, sin pasar por nosotros, desde los permisos de tu cuenta de Google, y puedes pedirnos el borrado escribiendo a contact@planvortex.com.

El uso y la transferencia por parte de PlanVortex de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de Uso Limitado.

Documentos y ajustes que te afectan si conectas un canal de YouTube:

LEY QUE RIGE

2.1 Usted y nosotros acordamos que su uso de la Aplicación y este EULA se regirán e interpretarán de acuerdo con las leyes de España y que cualquier disputa con respecto a este EULA será atendida exclusivamente por los tribunales de España.

CAMBIOS A ESTE EULA

3.1 Podemos modificar este EULA cuando lo consideremos apropiado o necesario por razones legales o para reflejar cambios en la Aplicación. Si es así, haremos disponible el EULA revisado aquí.

PROPIEDAD INTELECTUAL

4.1 La Aplicación, incluidos los gráficos, la interfaz de usuario y otro contenido, contiene información y material patentado que está protegido por derechos de autor y otras leyes, incluida, entre otras, la propiedad intelectual. Usted acepta que poseemos o licenciamos toda esta información y material de propiedad exclusiva y que no puede usar ni explotar ninguno de ellos sin nuestro permiso. Esto no cubre el Contenido generado por el usuario, que se aborda a continuación.