Política de privacidad

Vigente desde 2026-10-13 · Última actualización 2026-10-13

Esta traducción se ofrece por comodidad. Si difiere del original en coreano, prevalece el original en coreano. Original en coreano

Projectteamforyou (프로젝트팀포유, «nosotros») gestiona Pladay: el sitio web pladay.com, la aplicación web/PWA y las apps para Android, Windows e iOS basadas en ella (el «servicio»). Cumplimos la Ley de Protección de Información Personal de Corea y el RGPD de la UE/Reino Unido.

1. Lo que se queda en tu dispositivo

Pladay funciona en local primero. Sin cuenta, todo se queda en el almacenamiento del navegador de tu dispositivo y nunca se envía a nuestros servidores. Los módulos que configures como «Solo este dispositivo» nunca salen del dispositivo, aunque hayas iniciado sesión.

• Con tu propia IA (IA en el dispositivo, Ollama local, tu propia clave de API) las solicitudes van directamente de tu navegador a ese proveedor; tu clave se queda en el dispositivo.
• El dictado por voz que usa el reconocimiento de voz del navegador puede ser tratado por el fabricante del navegador (p. ej., Google, Apple) según su política.
• Los bloqueos con PIN de los módulos sensibles (hash PBKDF2), tus registros de consentimiento y los ajustes de visualización se guardan solo en el dispositivo.

2. Lo que tratamos cuando inicias sesión

• Cuenta: correo electrónico, nombre opcional, hash de contraseña scrypt o el ID, correo, nombre y URL del avatar del proveedor de inicio de sesión (Google, Naver, Microsoft), idioma — para gestionar tu cuenta (contrato, art. 6.1.b RGPD).
• Contenido sincronizado: tareas, listas, hábitos, sesiones de concentración, notas, pizarras y los registros de módulos de vida que elijas sincronizar; fotos (recodificadas, sin EXIF ni ubicación), notas de voz y vídeos — para sincronizarlos y hacer copias de seguridad entre tus dispositivos (contrato).
• Seguridad y uso: ID de sesión con hash, agente de usuario, eventos de inicio de sesión y seguridad (registro de auditoría), recuentos de uso de IA y un historial de cambios de 90 días para la sincronización — interés legítimo (art. 6.1.f). Las direcciones IP se usan en memoria solo para limitar solicitudes y no se guardan.
• Contadores anónimos: un hash de un ID de visitante aleatorio creado en el dispositivo y si la app está instalada (web/app Android), conservado 2 días — para contar visitas e instalaciones.
• Comentarios en la app (opcional, también sin cuenta): el texto que escribes, una captura de pantalla solo si la eliges tú, versión de la app, tamaño de pantalla, idioma, nombre de la pantalla actual, tipo de navegador y qué mostró la tarjeta (p. ej., 10 tareas completadas), además de tu ID de cuenta si has iniciado sesión o un hash de tu dirección IP si no (la IP en sí no se guarda) — para responderte, mejorar el servicio y evitar abusos (interés legítimo).
• Planes de pago (opcional): véase el apartado 4.
• Funciones opcionales que activas: conexiones de calendario (tokens OAuth cifrados con AES-256-GCM), enlaces públicos para compartir, webhooks de captura y lo que envíes por ellos, apps conectadas (Google Drive, Slack, Notion…) — contrato/consentimiento.
• Importación de calendario (Pro, opcional): la dirección ICS/webcal que pegues se guarda cifrada (AES-256-GCM); nuestro servidor obtiene ese calendario y guarda sus eventos en caché 10 minutos para mostrarlos junto a tus tareas. Borra la dirección cuando quieras para detenerlo.
• Metas, metas de ahorro, registro de regalos y celebraciones, diario de gratitud y cartas de cápsula del tiempo: registros normales que escribes tú; se sincronizan si has iniciado sesión, salvo que los pongas en «Solo este dispositivo». El registro de regalos contiene nombres e importes que anotas sobre otras personas: solo se usan para guardar tu registro, nunca para contactar, anunciar ni perfilar. El «sello» de la cápsula es un bloqueo en la app, no cifrado. Las metas de ahorro no están conectadas a ninguna cuenta bancaria.
• Rutinas, facturas, búsqueda de empleo, horario de clases, despensa, lista de pendientes, plan de deudas, organizador de fiestas, inventario del hogar y menú semanal: registros normales que escribes tú (por ejemplo importes y vencimientos, empresas a las que te postulaste, nombres de invitados, saldos de préstamos, tus cosas y dónde están). Se sincronizan con la sesión iniciada salvo que elijas «Solo este dispositivo», y sus fechas pueden convertirse en tareas. Las fotos de recibos del inventario se quedan en tu dispositivo. La bóveda de documentos (caducidad de pasaporte, carné, seguros y garantías, fotos y PDF) es solo del dispositivo por defecto, nunca se envía a la IA ni a integraciones y nunca pide números de documento.
• Adjuntos y registros de crecimiento: las fotos, vídeos y clips de voz que adjuntas a notas, tareas, páginas del diario y registros de módulos se guardan como tus notas con foto, de vídeo o de voz (o, en módulos privados o solo de este dispositivo, únicamente con ese registro). Como el resto de archivos, se quedan en tu dispositivo y solo se suben a nuestro almacenamiento si has iniciado sesión y el módulo se sincroniza, contando para el espacio de tu plan. Un adjunto es un enlace entre tus propios registros; los enlaces públicos de una nota o tarea nunca incluyen los archivos adjuntos. Los registros de crecimiento de mascotas (peso, tamaño, hitos, fotos y vídeos) son registros comunes.
• Solicitudes de funciones y votos (opcional, requiere iniciar sesión): el título y los detalles que publicas, el módulo al que se refieren, tus votos y la fecha — para recoger y priorizar ideas, mostrar su estado y nuestra respuesta y evitar abusos (interés legítimo, RGPD 6(1)(f)). Las solicitudes son públicas pero aparecen como «Miembro»: tu nombre, correo e ID de cuenta nunca se muestran a otras personas; solo tú ves cuáles son tuyas. Consultas: projectteamforyou@gmail.com.
• Lluvia de ideas y Planificar y crear (especificaciones, backlog, hoja de ruta, sprints, lienzo de negocio, investigación de usuarios, registro de decisiones, listas de lanzamiento): registros normales que escribes tú. Se sincronizan con la sesión iniciada salvo que elijas «Solo este dispositivo», y las fechas (hitos, revisiones, elementos de lanzamiento, entrevistas) pueden convertirse en tareas. Las notas de investigación pueden describir a participantes: recomendamos usar códigos en lugar de nombres y pedir su consentimiento; Pladay solo las procesa para mostrártelas. Al pulsar «Sugerir ideas» solo se envían al motor de IA que elegiste la pregunta de la sesión, la técnica y las ideas del tablero.
• Archivo PDF: cuando tocas «Guardar como PDF» o importas un archivo, guardamos el PDF, una imagen de vista previa de su primera página, el título, el origen (un enlace al registro original), el número de páginas, el tamaño y el texto del documento para que puedas buscarlo. Los PDF se crean en tu propio dispositivo y nunca se envían a un servidor para convertirlos. Como el resto de archivos, se guardan en tu dispositivo y, si has iniciado sesión, se suben a nuestro almacenamiento para sincronizarse entre tus dispositivos, contando para el espacio de tu plan. Los PDF creados a partir de registros sensibles, privados o solo de este dispositivo, y los de más de 8 MB, se quedan solo en este dispositivo. «Abrir en AllofPDF» solo descarga el archivo o lo pasa al menú de compartir de tu dispositivo; Pladay no envía nada a AllofPDF.
• Conversión de archivos a PDF: la conversión predeterminada se hace por completo en tu dispositivo y el archivo nunca se sube. Solo cuando eliges «Conversión de alta fidelidad (servidor)» (planes de pago) se envía ese archivo al servidor de conversión propio de Pladay (Railway, EE. UU.). Se procesa en memoria, se elimina en cuanto termina la conversión y nunca se guarda, se copia en respaldos ni se usa para entrenar IA; no conservamos el nombre ni el contenido del archivo, solo cuántas conversiones hiciste este mes (base legal: ejecución del contrato).

No vendemos datos personales, no creamos perfiles publicitarios ni usamos rastreadores publicitarios de terceros. Los anuncios propios dentro de la app solo se cuentan en totales (impresiones y clics).

3. Datos sensibles (salud, ciclo menstrual, vida sexual, historial médico)

El ciclo y la anticoncepción, la intimidad, el historial médico (consultas, recetas, resultados, vacunas, antecedentes familiares), los registros de presión arterial y glucosa, y los seguimientos de alcohol, tabaco, ansiedad, terapia y sobriedad pueden ser datos sensibles. Los tratamos así:

• Consentimiento explícito aparte en el primer uso (art. 9.2.a RGPD); si lo rechazas, solo ese módulo deja de estar disponible.
• Solo en el dispositivo por defecto; un módulo se sincroniza con nuestros servidores (EE. UU.) solo tras una segunda confirmación para ese módulo. Al desactivar la sincronización se borra la copia del servidor.
• Nunca se usan para resúmenes automáticos de IA, análisis de patrones, búsqueda, la historia del día, tarjetas para compartir ni archivos de notas. Solo cuando tú preguntas al copiloto de IA de ese módulo se envían tu pregunta y un resumen al motor de IA que elegiste.
• Retira el consentimiento cuando quieras en Ajustes → Privacidad y datos sensibles: se desactiva la sincronización de todos los módulos sensibles y se borran las copias del servidor.
• Los registros generales de bienestar (pasos, sueño, peso, comidas, agua, ejercicio, medicación) se sincronizan si has iniciado sesión, salvo que pongas el módulo en «Solo este dispositivo». El conteo de pasos (sensor de movimiento) y las bandas de frecuencia cardíaca Bluetooth se procesan solo en el dispositivo.
• Pladay no es un producto sanitario y no diagnostica ni trata nada.
• El registro del bebé que lleva un padre o madre (tomas, sueño, pañales, crecimiento) y el registro de síntomas con sus etiquetas de desencadenantes se tratan como datos sensibles: solo en el dispositivo por defecto, excluidos del contexto automático de la IA, los análisis, la búsqueda y las integraciones; el recordatorio de la próxima toma aparece como una notificación «Pladay» sin contenido.
• El registro para dejar hábitos (tabaco, alcohol y otros hábitos que dejas, antojos) y la información de emergencia (contactos de emergencia, grupo sanguíneo, alergias, enfermedades, medicinas leídas del módulo de medicación, seguro, datos de la casa y mascotas) se tratan como datos sensibles: consentimiento aparte en el primer uso, solo en el dispositivo por defecto, excluidos del contexto automático de IA, análisis, búsqueda e integraciones; la información de emergencia puede bloquearse con PIN y solo se muestra, imprime o guarda como imagen en tu dispositivo. Pladay no da consejo médico.
• Los registros de crecimiento infantil (talla, peso, perímetro cefálico, hitos del desarrollo y las fotos y vídeos que les adjuntes) forman parte del registro del bebé y se tratan como datos sensibles: solo en este dispositivo por defecto —fotos y vídeos incluidos—, los percentiles de crecimiento de la OMS se calculan en tu dispositivo y no se envían a ningún sitio, se excluyen del contexto automático de IA, análisis, búsqueda e integraciones, y compartir o exportar el álbum de crecimiento te pide confirmación.

3a. Compartir en familia

Compartir en familia es opcional. Un usuario Pro puede crear una familia e invitar hasta 5 personas más con un enlace o por correo. Unirse es gratis.

• Qué ven los demás miembros: tu nombre visible, tu rol (propietario, administrador, miembro, niño/a), el color de tu avatar y la fecha en que te uniste. El propietario y los administradores también ven tu correo, para gestionar las invitaciones.
• Qué se comparte: solo las listas compartidas, sus tareas (título, notas, fechas, para quién es, quién la añadió y la completó) y los cumpleaños/aniversarios compartidos, además de un registro de los cambios recientes (se guardan los 300 más nuevos). Los recordatorios y los anclajes de «Mi día» de una tarea compartida siguen siendo personales.
• Qué nunca se puede compartir: tus listas personales y todos los demás módulos. Los registros de salud, ciclo, vida sexual, médicos, del bebé, de dinero y de diario no pueden entrar en el espacio familiar: nuestro servidor los rechaza y la base de datos también.
• Invitaciones: un enlace funciona una vez y caduca a los 7 días; solo guardamos un hash de su secreto. En una invitación por correo enviamos la dirección del invitado a nuestro proveedor de correo (Resend) para entregarla, y solo puede aceptarla una cuenta que haya verificado esa dirección. No se comparte nada hasta que acepta.
• Salir, ser quitado y eliminar: al salir o ser quitado, el acceso termina al instante y los datos compartidos se borran de tus dispositivos. Cuando el propietario elimina la familia, todos los datos compartidos se eliminan de nuestros servidores (las copias cifradas caducan como se indica en «Cuánto tiempo conservamos los datos»). Si el propietario elimina su cuenta, la familia pasa al miembro adulto más antiguo; si no queda ningún adulto, se elimina. Los eventos de la familia se registran en nuestro registro de seguridad con identificadores de usuario cifrados mediante hash.
• Base jurídica: ejecución del contrato (RGPD 6(1)(b)); para el correo de la persona invitada, el interés legítimo de quien invita y nuestro en entregar la invitación (RGPD 6(1)(f)).
• El rol «niño/a» solo limita lo que un miembro puede cambiar; las normas de «Menores» se aplican igualmente a cada cuenta.
• Preguntas sobre compartir en familia: projectteamforyou@gmail.com.

4. Pagos

Si compras Pladay Pro, el pago lo gestiona un procesador de pagos; nunca vemos ni guardamos el número completo de la tarjeta.

• Pases por periodo con tarjeta coreana (PortOne · NHN KCP) — pagos únicos con tarjeta, sin clave de cobro. Guardamos el pedido, el importe, el periodo del pase, el estado del pago y de los reembolsos, y el momento en que se usaron por primera vez funciones Pro después del pago (para aplicar la regla de desistimiento de 7 días).
• PortOne (Korea Portone Corp.) y sus procesadores de tarjetas asociados — pagos con tarjeta y cobros recurrentes en Corea. Guardamos la suscripción, el importe, la fecha, el estado, la marca y los últimos dígitos de la tarjeta, y una clave de facturación cifrada para cobrar las renovaciones.
• PayPal — pagos desde otros países. Guardamos el ID de suscripción de PayPal, el importe, la fecha y el estado.
• Google Play (Google LLC) — compras dentro de la app de Pladay instalada desde Google Play. Google procesa el pago según su propia política de privacidad; recibimos el token de compra, el ID del pedido, el producto, el estado de la suscripción y su vencimiento para activar Pro.
• Los registros de compra se conservan 5 años y los de reclamaciones y disputas 3 años, según la Ley de Comercio Electrónico de Corea.
• Precio para estudiantes: enviamos un código de un solo uso al correo escolar que indiques y guardamos solo un hash SHA-256 de esa dirección y la fecha de vencimiento de la verificación (un año); la dirección en sí no se guarda.

5. Encargados y transferencias internacionales

Estos proveedores tratan datos por nuestra cuenta. La mayoría está en Estados Unidos; las transferencias se realizan por conexiones cifradas (TLS) cuando usas el servicio y se basan en nuestros contratos de encargo del tratamiento y, para usuarios de la UE/Reino Unido, en las Cláusulas Contractuales Tipo o los compromisos del Marco de Privacidad de Datos de los proveedores. Si no quieres ninguna transferencia, usa Pladay sin cuenta y con IA en el dispositivo; la sincronización con cuenta no funciona sin estos servidores.

Cuando envías una tarea a un calendario conectado (Google, Microsoft, Naver) o creas un enlace público, los datos van solo adonde tú indicas. Los enlaces públicos pueden revocarse en cualquier momento.

6. Cuánto tiempo conservamos los datos

• Cuenta, contenido sincronizado y archivos: se borran de inmediato al eliminar la cuenta (Ajustes → Cuenta → Eliminar cuenta).
• Registros por correo nunca verificados y sin datos: se borran a los 14 días.
• Sesiones: 30 días tras el último uso (90 días como máximo). Historial de cambios: 90 días. Recuentos de IA: 30 días.
• Registro de auditoría de seguridad (tipo de evento, hora, ID de usuario seudonimizado): 1 año; de las cuentas eliminadas solo se conserva un hash del ID.
• Contadores anónimos de visitas: hash del visitante 2 días (solo se conservan los totales).
• Enlaces de restablecimiento de contraseña: válidos 30 minutos; enlaces de verificación: 48 horas; se borran al usarse o 1 día después de vencer.
• Copias de seguridad cifradas de la base de datos: diarias 30 días, mensuales 12 meses (incluidas las copias cifradas enviadas a nuestro buzón de operaciones, que se borran con el mismo criterio). Los datos de una cuenta eliminada pueden permanecer en estas copias cifradas durante ese periodo (máximo 12 meses), solo se usan para recuperación ante desastres y, si alguna vez se restaura una copia, las cuentas que sabemos eliminadas se vuelven a eliminar.
• Comentarios en la app: capturas 180 días, texto y contexto 2 años; los comentarios de una cuenta se borran con la cuenta.
• Registros de servicios de pago: 5 años (contratos, desistimientos, pagos) y 3 años (reclamaciones, disputas) según la Ley de Comercio Electrónico de Corea.
• Datos en tu dispositivo: hasta que los borres o limpies los datos del navegador (no podemos acceder a ellos).
• Solicitudes de funciones y votos: mientras el servicio esté activo. Si eliminas tu cuenta, se borran tus votos y tus solicitudes se mantienen sin ningún vínculo contigo (otras personas las votaron); escríbenos si quieres que retiremos una.

7. Tus derechos

Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos, retirar el consentimiento y llevarte tus datos (portabilidad):

• En la app: Ajustes → Datos → Exportar (JSON, CSV, Markdown, ZIP); edita o borra lo que quieras; Ajustes → Cuenta → Eliminar cuenta (inmediato y permanente); Ajustes → Privacidad y datos sensibles → Retirar consentimiento; desactiva la sincronización por módulo.
• Por correo: escribe a projectteamforyou@gmail.com. Verificamos tu identidad y respondemos en 10 días. Un representante legal o una persona autorizada puede solicitarlo en tu nombre (con poder).
• Los usuarios de la UE/Reino Unido pueden reclamar ante su autoridad de protección de datos. Los usuarios de Corea pueden acudir a los organismos indicados en la versión coreana (p. ej., el Centro de Denuncias de Vulneración de Información Personal, 118).
• No tomamos decisiones automatizadas con efectos jurídicos; los resultados de la IA son sugerencias que tú revisas.

8. Menores

Las cuentas son para personas de 14 años o más (la edad de consentimiento digital en Corea). Si tu país fija una edad mayor, necesitas el consentimiento de tu madre, padre o tutor. Si sabemos que tenemos datos de un menor de 14 años, los borramos. Cuando un padre o madre anota el nombre, la fecha de nacimiento, las tomas, el sueño o el crecimiento de su hijo en el registro del bebé, se queda en su dispositivo por defecto y solo llega a nuestros servidores si activa la sincronización de ese módulo.

9. Cookies y almacenamiento en el dispositivo

• Solo cookies estrictamente necesarias: __Host-ordo_sid (sesión, HttpOnly, Secure, hasta 30 días) y ordo_lang (idioma, 1 año); ordo_ref (30 días) solo si abres un enlace de invitación.
• Sin cookies publicitarias ni de seguimiento. Cloudflare Web Analytics cuenta visitas sin cookies.
• Los datos y ajustes de la app están en IndexedDB y localStorage; al borrar los datos del sitio se eliminan del dispositivo (los datos sincronizados permanecen en tu cuenta).

10. Ubicación

La ubicación del dispositivo (GPS) solo se solicita cuando tú inicias una grabación de actividad (correr, ciclismo, senderismo) y solo mientras la pantalla de grabación está activa. Las rutas se quedan en tu dispositivo por defecto; a tus otros dispositivos solo se sincronizan resúmenes como la distancia y el tiempo. Si activas «sincronizar rutas», las rutas se guardan en tu cuenta mediante una conexión cifrada; desactívalo o borra la actividad cuando quieras para eliminarlas de nuestros servidores. Nunca usamos la ubicación para publicidad o análisis ni la compartimos con terceros. Las fotos se recodifican antes de guardarse, lo que elimina la ubicación EXIF. Los lugares que escribes tú (un viaje, el nombre de una clínica) son registros normales.

11. Seguridad

• TLS en todas las conexiones (HSTS) y una Política de Seguridad de Contenidos estricta.
• Hash de contraseñas scrypt; sesiones y tokens guardados solo como hash; tokens OAuth y claves de facturación cifrados con AES-256-GCM.
• Archivos accesibles solo mediante URL firmadas de corta duración; copias de la base de datos cifradas con AES-256-GCM (la clave nunca se envía con ellas).
• Acceso de administración con mínimo privilegio y registro de auditoría, límites de intentos de inicio de sesión, revisión de seguridad de dependencias.

12. Contacto y responsable de privacidad

Responsable: Projectteamforyou (프로젝트팀포유), República de Corea · Registro mercantil 495-25-02209 · 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do.

Responsable de privacidad: 이유상 (CEO) · projectteamforyou@gmail.com · +82 70-7620-7256.

13. Cambios

Esta política está vigente desde el 2026-10-13. Anunciamos los cambios en la app con 7 días de antelación (30 días si son importantes y te perjudican). Esta traducción se ofrece por comodidad; si difiere del original en coreano, prevalece el original en coreano.