Política de privacidad

El responsable del tratamiento de tus datos personales es:

En asuntos relacionados con la protección de datos personales puedes contactar con el Responsable en la dirección de correo: unicornitydesign@gmail.com.

Contacto y reserva de reunión

El contacto y la concertación de una reunión se realizan a través de la herramienta de reserva de citas integrada en planplace.pl. Al reservar una hora indicas nombre y apellidos y la dirección de correo electrónico, y de forma opcional también el contenido de un mensaje. También se guarda la hora elegida para la reunión y tu zona horaria. Facilitar los datos es voluntario, pero necesario para concertar la reunión y presentar una oferta de colaboración.

Planes públicos de eventos

PlanPlace.pl permite compartir planes públicos de eventos que pueden consultarse sin crear una cuenta y sin iniciar sesión. Abrir un plan público no exige facilitar dato personal alguno. El Responsable no crea para la persona visitante una cuenta, un perfil ni un identificador que permita reconocerla en una visita posterior.

El acceso al plan se realiza mediante un enlace único que contiene un token de acceso. El token está en la parte de la dirección que sigue al carácter “#”, que según el estándar de la web no se envía en la cabecera de la petición al servidor. El titular del plan puede protegerlo además con una contraseña.

Para mostrar el plan correctamente, el dispositivo del usuario se comunica con la infraestructura que utiliza el Responsable (alojamiento de la aplicación, base de datos y almacén de archivos) y con la infraestructura del proveedor de mapas. En esa comunicación, como en cualquier conexión a internet, los proveedores de infraestructura pueden tratar datos técnicos habituales, como la dirección IP, información sobre el dispositivo o el navegador e información sobre los recursos que se descargan.

Para liquidar los límites del paquete de la organización que comparte el plan y para estadísticas agregadas, el Responsable cuenta el número de aperturas de planes. Para que el regreso de la misma persona en un plazo de 24 horas no se cuente varias veces, cada apertura se marca con un identificador de visita. Ese identificador se genera como un hash irreversible calculado a partir de la dirección IP, el identificador del plan y una clave secreta conocida solo por el servidor. Eso significa que:

• la propia dirección IP no se guarda en los conjuntos de datos del Responsable,
• a partir del hash no se puede reconstruir la dirección IP,
• el hash es distinto para cada plan, de modo que no permite relacionar visitas en planes distintos ni reconocer a la misma persona fuera de un solo plan,
• el hash no se combina con el nombre, los apellidos, la dirección de correo ni ninguna otra información identificativa.

Si no es posible determinar la dirección, se utiliza en su lugar un identificador aleatorio generado en el navegador durante una sola carga de la página, que no se guarda en el dispositivo y se crea de nuevo en cada visita.

En el caso de planes protegidos con contraseña, el Responsable guarda —vinculada al plan, no a una persona— la información sobre el número de intentos fallidos de introducir la contraseña y sobre un bloqueo temporal que impide adivinarla de forma automática.

Planes compartidos con contratistas

Una organización que usa PlanPlace.pl puede compartir un plan con un contratista, es decir, con una empresa con la que colabora en un evento concreto. Ese plan también se abre sin crear una cuenta y sin iniciar sesión, mediante un enlace distinto con un token de acceso situado en la parte de la dirección posterior al carácter “#”. El enlace se crea por separado para cada contratista y muestra únicamente el calendario de trabajos asignados a ese contratista. La organización decide si en el mapa se ven todos los objetos del plan o solo los asignados, y si se muestran las dimensiones de los objetos y las notas. El enlace puede protegerse además con una contraseña, establecida por separado para cada contratista.

Abrir ese plan no exige facilitar datos personales: no hay inicio de sesión, formulario de registro ni perfil.

Dentro del plan, el contratista puede marcar una partida del calendario como realizada o deshacer esa marca. Entonces se guarda que la partida se ha realizado, el momento de la marca y que procede de ese contratista: es decir, de la empresa indicada en el calendario, no de la persona concreta que usó el dispositivo.

Como el mismo enlace lo suelen abrir varias personas desde varios dispositivos, en la memoria del navegador se guarda un marcador aleatorio del dispositivo. Es necesario para que el consentimiento dado en un teléfono no abra el plan en los demás, y para que los partes de posición de distintos dispositivos no se sobrescriban. El marcador es una cadena aleatoria, no contiene información sobre una persona ni sobre el dispositivo, y a la base de datos llega únicamente su hash irreversible calculado junto con el identificador de la compartición, de modo que no permite reconocer el mismo dispositivo en otro plan.

Para proteger los enlaces frente a abusos, el Responsable guarda —vinculadas a la compartición, no a una persona— información sobre el número de intentos fallidos de introducir la contraseña junto con un bloqueo temporal, y sobre la frecuencia de las escrituras realizadas desde una conexión dada, identificada mediante un hash irreversible y no mediante una dirección almacenada.

Las entradas a planes compartidos con contratistas cuentan para el mismo límite de paquete de la organización y con las mismas reglas que las aperturas de los planes públicos ordinarios descritas más arriba.

Seguimiento de la ubicación en planes compartidos con contratistas

La organización que comparte un plan con un contratista puede exigir el seguimiento de la ubicación en directo. Es una función distinta de la visualización voluntaria de la propia posición en un plan público ordinario y trata los datos de forma más amplia, por eso la describimos por separado.

La función está desactivada por defecto. Si la organización la activa, en la primera apertura del plan el contratista ve un mensaje que indica el nombre de la organización que lo solicita, y debe confirmar de forma consciente el compartir la ubicación y conceder el permiso en el navegador o en el sistema operativo del dispositivo. Sin eso el plan no se abrirá. La condición se presenta antes de abrir el plan, de modo que el contratista puede renunciar a usar el enlace.

Tras dar el consentimiento, el dispositivo envía las coordenadas actuales y el servicio guarda la última posición conocida del dispositivo. Se guardan: longitud y latitud, la precisión aproximada de la medición, el momento del último parte, si el seguimiento está activo en ese momento, un hash irreversible del marcador del dispositivo y la vinculación con el plan y el contratista. Los partes se envían como máximo aproximadamente una vez por minuto.

El Responsable:

• guarda únicamente la última posición conocida del dispositivo, sobrescrita por el parte siguiente: no se crea rastro ni historial de desplazamientos,
• pone la ubicación a disposición únicamente de las personas usuarias de la organización que compartió el plan, y únicamente en ese plan,
• no transmite las coordenadas al proveedor de mapas ni a ningún otro tercero,
• no utiliza los datos de localización para elaborar perfiles,
• no utiliza los datos de localización con fines publicitarios ni de marketing.

El contratista puede desactivar el seguimiento en cualquier momento con un botón del plan, y también retirando el permiso en los ajustes del navegador o del dispositivo. La desactivación interrumpe de inmediato el envío de la ubicación; el plan vuelve entonces a la pantalla de consentimiento, porque compartir la ubicación es una condición de acceso fijada por la organización.

La última posición conocida deja de ser visible y se elimina de forma permanente:

• de forma automática, a más tardar 24 horas después del último parte: de la eliminación se encarga una tarea que se ejecuta de forma periódica,
• de inmediato, cuando la organización desactiva el requisito de seguimiento para ese contratista,
• de inmediato, cuando la organización desactiva al contratista el acceso al plan.

La organización también puede indicar una fecha a partir de la cual el seguimiento se desactiva solo y el enlace deja de funcionar hasta que se vuelva a activar.

Geolocalización del usuario en planes públicos ordinarios

Dentro de un plan público de evento, el usuario puede usar de forma voluntaria la función que muestra su ubicación actual en el mapa. La función está desactivada por defecto y se inicia únicamente tras una acción consciente: activarla en la ventana de la función de localización y conceder el permiso en el navegador o en el sistema operativo del dispositivo.

Tras activar la función, el navegador envía las coordenadas actuales y el plan actualiza la posición en el mapa a medida que el usuario se desplaza. Las coordenadas se utilizan únicamente de forma local, en la memoria del navegador, mientras se usa la función.

El Responsable:

• no guarda la ubicación del usuario en su base de datos,
• no envía las coordenadas de localización a su propio servidor,
• no transmite las coordenadas de localización al proveedor de mapas ni a ningún otro tercero,
• no crea un historial de los desplazamientos del usuario,
• no utiliza los datos de localización para elaborar perfiles,
• no utiliza los datos de localización con fines publicitarios ni de marketing.

Desactivar la función en el plan interrumpe de inmediato la lectura de la ubicación y elimina la posición del mapa. Lo mismo ocurre de forma automática al cerrar o recargar la página: la función no permanece activada “para la próxima vez”, porque la información de que se activó no se guarda en ningún sitio. El usuario también puede retirar en cualquier momento el permiso de acceso a la ubicación en los ajustes del navegador o del dispositivo. Negarse a compartir la ubicación no limita el uso del plan público: solo impide mostrar la posición actual en el mapa.

Papel del Responsable respecto de los datos contenidos en los planes

El contenido de los planes —objetos, descripciones, notas, el calendario de trabajos y la lista de contratistas— procede de la organización que usa PlanPlace.pl. Es ella quien decide qué incluye en el plan, con quién lo comparte y si exige el seguimiento de la ubicación, y por tanto sigue siendo la responsable de esos datos. El Responsable del servicio los trata por encargo suyo, como encargado del tratamiento, únicamente en la medida necesaria para prestar el servicio y sobre la base del contrato celebrado con ella. Esto también se aplica a la ubicación transmitida por los contratistas.

Si has recibido un enlace a un plan y quieres saber con qué finalidad y sobre qué base se tratan tus datos en ese plan, el destinatario adecuado de la pregunta es la organización que compartió el plan; su nombre es visible en el plan. El Responsable del servicio prestará apoyo en ese asunto y transmitirá la consulta a esa organización.

Los datos se tratan con las siguientes finalidades:

• contactar con un cliente potencial, concertar una reunión y preparar y presentar una oferta de colaboración,
• garantizar el correcto funcionamiento del sitio web, de los planes públicos de eventos y de los planes compartidos con contratistas,
• permitir la visualización de mapas y de los elementos del plan del evento,
• permitir al usuario mostrar de forma voluntaria su posición actual en el mapa en un plan público ordinario,
• permitir al contratista consultar el calendario de trabajos que tiene asignado y marcar partidas como realizadas,
• transmitir a la organización la ubicación actual de los dispositivos del contratista, si la organización ha fijado esa condición de acceso al plan,
• distinguir los dispositivos que usan el mismo enlace de contratista, para que el consentimiento y los partes de un dispositivo no se atribuyan a otro,
• contar las aperturas de planes para liquidar los límites del paquete de la organización que comparte el plan y para estadísticas agregadas,
• garantizar la seguridad de los planes, incluida la protección de planes y enlaces protegidos con contraseña frente a su adivinación automática y la limitación de un número excesivo de peticiones,
• diagnosticar errores técnicos de la aplicación.

En el caso de los datos facilitados en relación con el contacto y la reserva de una reunión, la base jurídica del tratamiento es el artículo 6, apartado 1, letra b, del RGPD: tratamiento necesario para la aplicación de medidas precontractuales a petición del interesado.

En lo que respecta a los datos técnicos necesarios para el funcionamiento correcto y seguro del servicio, el recuento de aperturas de planes y el diagnóstico de errores, la base del tratamiento es el artículo 6, apartado 1, letra f, del RGPD, es decir, el interés legítimo del Responsable consistente en garantizar el funcionamiento, la seguridad y la liquidación correcta de los servicios prestados.

En el caso de usar de forma voluntaria la función de geolocalización en un plan público ordinario, el acceso a la ubicación se produce sobre la base de la decisión del usuario y del permiso concedido en el navegador o en el sistema operativo. El Responsable no almacena esos datos de localización en sus sistemas.

En el caso del seguimiento de la ubicación en un plan compartido con un contratista, el Responsable trata los datos por encargo de la organización que compartió el plan, sobre la base del artículo 28 del RGPD. Es la organización quien determina la finalidad de ese tratamiento y su base jurídica en la relación con el contratista, y quien responde de informar a las personas que usan el enlace. En el dispositivo, el acceso a la ubicación se produce únicamente tras la confirmación de quien lo usa y tras conceder el permiso en el navegador o en el sistema operativo.

Los datos pueden comunicarse a proveedores de servicios de los que se sirve el Responsable, únicamente en la medida necesaria para el funcionamiento del servicio. Se trata de las siguientes categorías de destinatarios:

• el proveedor de la herramienta de reserva de reuniones integrada en planplace.pl,
• el proveedor de la infraestructura de alojamiento del sitio web y de la aplicación,
• el proveedor de la infraestructura de base de datos y almacén de archivos, de la que se obtienen los datos y las imágenes mostrados en el plan,
• el proveedor de mapas y recursos necesarios para mostrar los planes,
• el proveedor de la herramienta de supervisión de errores técnicos de la aplicación,
• el proveedor del servicio de correo transaccional, utilizado para el envío de los mensajes necesarios para el funcionamiento de la cuenta.

El Responsable facilita la lista actual de encargados del tratamiento, junto con sus sedes, previa solicitud dirigida a la dirección de correo indicada en el apartado 1.

La supervisión de errores está configurada de modo que se limite la información transmitida: no se graban las sesiones del usuario, se ha desactivado la inclusión en los informes de datos identificativos, incluida la dirección IP, y los tokens de acceso y las contraseñas se eliminan de las direcciones antes de enviar el informe.

Fuera de los casos anteriores, los datos no se comunican a terceros, salvo cuando esa obligación resulte de la normativa.

El uso de algunos de los servicios anteriores puede implicar el tratamiento de datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se realiza sobre la base de una decisión de la Comisión Europea que declare un nivel adecuado de protección de datos en el país de que se trate, o sobre la base de otros mecanismos previstos por el RGPD, en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Los datos facilitados en relación con el contacto o la reserva de una reunión se conservarán durante el tiempo necesario para los fines de contacto y de oferta, pero no más de 12 meses desde el momento en que se facilitaron, salvo que se inicie una colaboración: en ese caso los datos se conservarán de conformidad con la normativa aplicable.

El Responsable no almacena en sus sistemas los datos de localización obtenidos mediante la función voluntaria de geolocalización en un plan público ordinario. La ubicación actual se utiliza en el dispositivo del usuario únicamente mientras se usa esa función.

La última posición conocida de un dispositivo transmitida en el marco del seguimiento de la ubicación en un plan compartido con un contratista se conserva como máximo 24 horas desde el último parte y, antes de que expire ese plazo, se elimina de inmediato cuando la organización desactiva el requisito de seguimiento o desactiva al contratista el acceso al plan. No se conserva un historial de posiciones anteriores, porque cada parte sobrescribe el anterior.

Los identificadores de visita usados para contar las aperturas de planes se conservan únicamente el tiempo necesario para reconocer el regreso de la misma visita, y después se eliminan; solo quedan recuentos mensuales agregados de aperturas, que no contienen datos que identifiquen a las personas visitantes. La información sobre intentos fallidos de introducir la contraseña, sobre el bloqueo temporal y sobre la frecuencia de las peticiones se conserva únicamente el tiempo necesario para que actúe la medida de seguridad.

Los datos técnicos tratados por proveedores externos de infraestructura pueden conservarse durante el plazo que resulte de sus propias normas de tratamiento y políticas de privacidad.

En los casos previstos por el RGPD tienes derecho a:

• acceder a tus datos personales,
• rectificar los datos,
• suprimir los datos,
• limitar el tratamiento,
• oponerte al tratamiento,
• la portabilidad de los datos,
• retirar el consentimiento, si el tratamiento se basa en él,
• presentar una reclamación ante el Presidente de la Oficina de Protección de Datos Personales.

Para ejercer los derechos anteriores puedes contactar con el Responsable en la dirección de correo: unicornitydesign@gmail.com.

Si el asunto se refiere a datos contenidos en un plan compartido por una organización —incluida la ubicación transmitida en el enlace para el contratista—, la solicitud se dirige a esa organización como responsable de esos datos, y el Responsable del servicio le presta la asistencia técnica necesaria.

El Responsable aplica medidas técnicas y organizativas adecuadas para proteger los datos personales frente a su pérdida, acceso no autorizado, revelación, alteración o destrucción. La comunicación con el servicio se realiza mediante una conexión cifrada.

El acceso a un plan público exige disponer del enlace completo con el token de acceso y, de forma opcional, también de una contraseña fijada por el titular del plan. Un plan compartido con un contratista exige un enlace distinto, emitido únicamente para ese contratista, y —si la organización así lo establece— una contraseña propia. El titular del plan puede en cualquier momento desactivar el acceso o generar un nuevo enlace, lo que invalida de inmediato el anterior; también puede indicar una fecha a partir de la cual el seguimiento de la ubicación se desactiva solo. La desactivación del acceso o la extinción de los derechos de la organización a usar el servicio cierra el funcionamiento de todos los enlaces emitidos por ella.

Los datos usados para reconocer visitas, dispositivos y conexiones se almacenan únicamente en forma de hashes irreversibles, no como direcciones o identificadores originales.

Planes públicos y planes compartidos con contratistas

PlanPlace.pl no guarda cookies en el marco de un plan de evento. El servicio no usa herramientas analíticas, publicitarias ni de seguimiento como Google Analytics, Google Ads, Meta Pixel, TikTok Pixel, Microsoft Clarity o Hotjar, y no crea perfiles de las personas visitantes.

En el plan se usan mecanismos de memoria del navegador, todos ellos necesarios para prestar un servicio expresamente solicitado por el usuario:

• la memoria local del navegador (localStorage) — recuerda el idioma de la interfaz elegido por la persona visitante en el selector de idioma. Si no realiza esa elección, no guardamos nada y el idioma de la interfaz se determina en cada visita a partir de los ajustes actuales del navegador;
• la memoria local del navegador (localStorage) — únicamente en los planes compartidos con contratistas guarda el marcador aleatorio del dispositivo descrito en el apartado 2. Es necesario para que el consentimiento a compartir la ubicación y los partes de un dispositivo no se atribuyan a otros dispositivos que usan el mismo enlace. El marcador no contiene datos sobre una persona, no se usa con fines analíticos ni de marketing y no permite reconocer el dispositivo fuera de esa compartición;
• la memoria caché de recursos del mapa (Cache Storage) — almacena fragmentos de mapa, fuentes e iconos descargados para limitar la transferencia de datos y acelerar la visualización del plan. Solo se guardan recursos gráficos del mapa; las claves de almacenamiento no contienen identificadores de usuario ni de sesión.

Como los mecanismos anteriores sirven únicamente para prestar la función que pide el usuario y no se usan con fines analíticos, de marketing ni de seguimiento en sentido publicitario, su uso se acoge a la excepción prevista en el artículo 399 de la ley polaca — Derecho de las comunicaciones electrónicas y en el artículo 5, apartado 3, de la Directiva 2002/58/CE, y no exige el consentimiento del usuario. Por eso en el plan no se muestra una ventana de consentimiento de cookies.

El contenido de la memoria del navegador puede eliminarse en cualquier momento en los ajustes del navegador. Eliminar el marcador del dispositivo en un plan de contratista solo significa que, en la siguiente visita, el dispositivo se tratará como nuevo y volverá a pedir confirmación para compartir la ubicación. Las funciones de localización no usan cookies ni la memoria del navegador para determinar y conservar la posición.

Mostrar el mapa implica descargar recursos de la infraestructura del proveedor de mapas, lo que —como cualquier conexión a internet— incluye el envío a ese proveedor de datos técnicos habituales, como la dirección IP e información sobre los elementos del mapa que se descargan.

El sitio web planplace.pl

El sitio guarda una cookie propia — NEXT_LOCALE — que sirve para recordar el idioma elegido del servicio. Tiene carácter funcional y es necesaria para el correcto funcionamiento de la página; no se usa con fines analíticos ni de marketing.

El sitio usa la analítica anónima de visitas de Vercel Web Analytics. No guarda cookies, no identifica a las personas y no crea perfiles de visitantes. Solo cuenta las visitas a las páginas de forma agregada.

Abrir la ventana de reserva de reunión, que solo ocurre tras una acción del usuario, puede dar lugar a que el proveedor de la herramienta de reserva guarde cookies o use tecnologías similares, en la medida necesaria para gestionar la reserva y de acuerdo con las normas establecidas por ese proveedor.

Los planes de eventos tienen carácter informativo y auxiliar. Si se usa una función de localización, la exactitud de la posición presentada en el mapa depende, entre otros factores, del dispositivo del usuario, de la calidad de la señal GPS, de la disponibilidad de redes Wi-Fi o móviles, de los ajustes del sistema, del navegador y de las condiciones del entorno. PlanPlace.pl no garantiza la plena exactitud de la posición indicada en el mapa.

Esto también se aplica al seguimiento de la ubicación en planes compartidos con contratistas. Los partes pueden retrasarse o no llegar cuando el dispositivo pierde cobertura, se bloquea o el navegador pasa a segundo plano. La posición visible en el mapa es siempre la última posición conocida, no una confirmación del lugar de estancia actual.

Las funciones de localización no deben tratarse como un sistema profesional de navegación, un sistema de emergencia ni como la única fuente de información en situaciones relacionadas con la seguridad o la evacuación.

La Política de Privacidad puede actualizarse si cambian las funcionalidades de PlanPlace.pl, los servicios utilizados, la normativa o la forma de tratar los datos. La versión vigente de la Política de Privacidad está siempre disponible en el sitio PlanPlace.pl.