Política de Privacidad

Borrador para revisión legal. Los huecos marcados como [PENDIENTE: …] o [EN PROCESO: …] hay que completarlos antes de publicar. Última actualización: 14 de noviembre de 2026.

En cumplimiento del Reglamento General de Protección de Datos (RGPD) (UE) 2016/679 y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), te contamos de forma clara cómo tratamos tus datos personales en Tu Grupo con Plan (la web tugrupoconplan.es y la web app a la que accedes con tu móvil).

Tu Grupo con Plan forma grupos pequeños y estables de personas con gustos parecidos que viven cerca, para que quedéis cada semana y hagáis planes juntos. Ahora mismo estamos en una prueba de 8 semanas en Madrid.

1. Responsable del tratamiento

Tu Grupo con Plan es todavía un prototipo y el titular está en proceso de definirse. Completaremos estos datos antes de abrir el servicio al público.

• Titular / razón social: [EN PROCESO: pendiente de definir]
• NIF / CIF: [EN PROCESO: pendiente de definir]
• Domicilio: [EN PROCESO: pendiente de definir]
• Correo electrónico de contacto: hola@tugrupoconplan.es

2. Requisito de edad

Tu Grupo con Plan está dirigido solo a personas de 18 años o más. Pensamos sobre todo en personas de 55 años en adelante, pero puede apuntarse cualquier persona mayor de edad.

Al crear tu cuenta confirmas, marcando una casilla, que tienes 18 años o más. No te pedimos la fecha de nacimiento. No recogemos de forma consciente datos de menores de edad. Si detectamos una cuenta de un menor, la bloquearemos y borraremos sus datos de inmediato.

3. Qué datos recogemos

Solo pedimos lo necesario para formar tu grupo y que podáis quedar.

• Al crear tu cuenta: nombre, email y una contraseña. La contraseña se guarda cifrada: nadie de nuestro equipo puede verla. También tu confirmación de que tienes 18 años o más y la fecha en que aceptas esta política.
• Al completar tu perfil: número de móvil; tu zona (municipio, distrito si vives en Madrid capital y, si quieres, barrio); tus gustos (por ejemplo, pasear o juegos de mesa); qué tardes tienes libres; tu tramo de edad (por ejemplo, 55–64; no te pedimos la fecha de nacimiento); el ritmo de planes que prefieres (tranquilos, con algo de paseo o activos); hasta dónde te mueves; y, si quieres, cómo sueles ser en un grupo nuevo, una frase sobre ti, algo que te guste enseñar y tu foto. Guardamos también la fecha en que aceptaste las normas de convivencia.
• Verificación del email y del teléfono (cuando la activemos): te enviaremos un enlace para confirmar tu email y un código por SMS para confirmar tu móvil. Solo guardamos si están confirmados.
• Verificación: antes de entrar en un grupo tienes una videollamada corta de bienvenida con nuestro equipo. No la grabamos. Solo anotamos que estás verificada o verificado.
• Actividad en tu grupo: el grupo al que perteneces, los planes que propones, tu voto, si respondes "Voy" o "No voy" y si asististe a cada cita (lo anota nuestro equipo).
• Avisos y reportes: los mensajes que nos envíes (por ejemplo, para contarnos un problema, pedir un cambio de grupo o reportar a una persona) y el registro de los emails y SMS que te enviamos.
• Pagos (solo si en el futuro hay una cuota): los gestiona directamente la pasarela de pago Stripe. Nosotros no vemos ni guardamos los datos de tu tarjeta; solo sabemos si el pago se ha hecho. Si pides factura, te pediremos los datos fiscales necesarios.
• Datos técnicos: la dirección IP y los datos básicos del navegador o del dispositivo que se generan al usar la web, necesarios para que funcione y sea segura. En las estadísticas de uso del apartado 10 no se guarda tu dirección IP.

Lo que no te pedimos: no te preguntamos por tu salud, tu situación familiar, tu religión, tu ideología ni ningún otro dato especialmente protegido. Tampoco usamos datos biométricos (reconocimiento facial ni similares). Te pedimos que no incluyas este tipo de información en tus propuestas ni en tus mensajes al equipo.

4. Para qué usamos tus datos

1. Formar tu grupo: buscarte personas con gustos parecidos, que vivan cerca, con tus mismas tardes libres, de un tramo de edad parecido y con un ritmo de planes compatible.
2. Gestionar tu cuenta y tu perfil.
3. Organizar la cita semanal: mostrar las propuestas, contar los votos, elegir el plan y saber quién va.
4. Enviarte avisos del servicio: por email, los avisos del grupo (nueva propuesta, plan elegido, recordatorios y cambios en la cita). Por SMS, solo el código para verificar tu móvil o entrar, y avisos urgentes.
5. Cuidar la seguridad y la convivencia: verificar a las personas, atender los reportes, prevenir el acoso, la suplantación de identidad y el incumplimiento de la norma de convivencia.
6. Saber si el servicio funciona: medir de forma agregada cuánta gente sigue yendo a su grupo, para mejorar el servicio. Para esto usamos cifras totales, no fichas personales.
7. Gestionar los pagos y la facturación, solo si en el futuro hay una cuota.
8. Enviarte un boletín con novedades de Tu Grupo con Plan, cuando lo pongamos en marcha y solo si nos das tu permiso aparte, con una casilla que no viene marcada. Podrás darte de baja en cualquier momento desde el enlace que aparecerá en cada boletín.

No tomamos decisiones automatizadas que te afecten de forma importante. Los grupos los forma una persona del equipo.

5. Base legal

• La relación contigo como usuaria o usuario del servicio (ejecución de un contrato): para formar tu grupo, gestionar tu cuenta, organizar las citas y enviarte los avisos del servicio. Al registrarte aceptas las Condiciones de uso.
• Tu consentimiento: para añadir tu foto de perfil, para enviarte el boletín de novedades (si lo autorizas) y para los datos que decidas compartir voluntariamente. Puedes retirarlo cuando quieras, sin que afecte a lo que ya se hizo antes.
• Nuestro interés legítimo: para mantener un entorno seguro (verificación, reportes, prevención de abusos) y para medir de forma agregada si el servicio funciona.
• Obligaciones legales: en materia fiscal, si hay pagos, y de colaboración con las autoridades cuando la ley lo exija.

6. Quién ve tus datos

• Las personas de tu grupo ven tu nombre, tu foto y tu frase (si las añades) y la insignia de verificación, además de los planes que propones y si vas a la cita. No ven tu teléfono ni tu email dentro de la web app.
• El grupo de WhatsApp (opcional). Cada grupo puede tener un grupo de WhatsApp para hablar entre vosotros. Si decides unirte, las demás personas del grupo verán tu número de teléfono, porque así funciona WhatsApp. Unirte es voluntario y puedes salir cuando quieras. WhatsApp es un servicio de Meta, con su propia política de privacidad.
• Nuestro equipo ve tus datos para formar los grupos, verificarte, atender tus mensajes y llevar la asistencia.
• Proveedores que nos ayudan a prestar el servicio, solo con los datos que necesitan y con un contrato que les obliga a protegerlos (encargados del tratamiento):

• Obligación legal: podremos comunicar datos a las Fuerzas y Cuerpos de Seguridad o a jueces y tribunales si lo exige la ley o ante sospechas fundadas de un delito.

No vendemos tus datos ni los cedemos a nadie para fines comerciales.

Los enlaces a Google Maps ("Cómo llegar") abren Google Maps fuera de nuestra web. No le enviamos tus datos; lo que hagas allí se rige por la política de Google.

7. Transferencias internacionales

Tus datos se guardan en servidores situados en la Unión Europea: todos nuestros proveedores están configurados para alojar y tratar los datos dentro de la UE.

Algunos de estos proveedores (por ejemplo, Twilio, Resend o Stripe) son empresas con sede en Estados Unidos. Si en algún caso sus equipos tuvieran que acceder a datos desde fuera del Espacio Económico Europeo (por ejemplo, para darnos soporte técnico), solo lo harían con las garantías que exige el RGPD: empresas adheridas al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea.

8. Cuánto tiempo guardamos tus datos

• Si te apuntas a la prueba pero no llegas a entrar en un grupo: guardamos tus datos hasta que termine la prueba y, como máximo, 12 meses después, por si se abre un grupo en tu zona. Luego los borramos.
• Datos de cuenta y de perfil: mientras tengas la cuenta activa. Si pides la baja, tu perfil deja de verse de inmediato y borramos sus datos y tu foto en un plazo máximo de 30 días, salvo el registro restringido de baja descrito a continuación.
• Registro restringido de bajas: conservamos únicamente tu email y las fechas de alta y baja durante tres años desde la baja. Este registro queda separado de los perfiles y no se usa para formar grupos, enviar avisos o hacer publicidad. Su acceso se limita a la atención de responsabilidades y requerimientos legalmente válidos por personal autorizado. Al vencer el plazo se elimina automáticamente. Este plazo no es una obligación general del RGPD y su necesidad y base jurídica están pendientes de revisión legal antes de abrir el servicio al público.
• Boletín de novedades: mientras no te des de baja. Si te das de baja, dejamos de enviártelo y borramos tu email de la lista del boletín.
• Propuestas, votos y asistencia: mientras tengas la cuenta activa. Cuando te das de baja, se conservan sin tu identidad visible para mantener el historial y las estadísticas. Los textos de tus propuestas pueden mantenerse y el equipo puede retirarlos por moderación. Mientras exista el registro restringido de bajas, esta conservación no supone una anonimización irreversible.
• Reportes y datos de seguridad: el tiempo necesario para atenderlos y, si hace falta, bloqueados durante los plazos legales en los que podrían pedirlos las autoridades.
• Datos de pago y facturación: bloqueados durante los plazos que exige la ley fiscal y mercantil (entre 4 y 6 años en España).

9. Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, borrarlos, oponerte a su uso, limitar su uso o llevártelos a otro servicio (portabilidad). También puedes retirar tu consentimiento cuando quieras.

Puedes cambiar muchos datos tú misma o tú mismo desde "Mi perfil". Para lo demás, escríbenos a hola@tugrupoconplan.es desde el email o el móvil con el que te registraste. Si tenemos dudas de que la petición es tuya, te pediremos que lo confirmes. Te responderemos en el plazo de un mes.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

10. Cookies y estadísticas de uso de la web

Cookies

Usamos cookies y almacenamiento técnicos, necesarios para que la web funcione: por ejemplo, para mantener tu sesión abierta después de entrar. No usamos cookies de publicidad. Tienes todos los detalles en la Política de cookies.

Estadísticas de uso, sin cookies

Para saber cuánta gente visita la web, desde dónde llega y si todo funciona bien, usamos el sistema de medidas que Lovable incorpora a la web. No usa cookies, no guarda nada en tu dispositivo, no guarda tu dirección IP y no identifica a nadie: cada visita cuenta por sí sola, sin perfiles ni historial de visitas.

Registra:

• las páginas que se visitan y desde dónde se llega a la web;
• el país, el navegador, el sistema operativo y el tipo de dispositivo (móvil, tableta u ordenador);
• cuánto tiempo se está una persona en la web, lo que tarda en cargar cada página y los errores que se producen;
• en qué botones y enlaces se pulsa.

Los datos detallados se guardan 90 días. Después solo quedan las cifras de cada día (número de visitas y de páginas vistas y, en cada visita, las páginas que se vieron y desde dónde se llegó), que se conservan un año.

Lovable recoge estos datos para nosotros. La política de privacidad de Lovable explica cómo los trata.

Ahora mismo no hay aviso de cookies en la web, así que estas estadísticas se registran en todas las visitas, sin que tengas que aceptar nada: no usan cookies ni identifican a ninguna persona. Si en el futuro añadiéramos cookies de analítica o de publicidad, al entrar verás un aviso con dos botones igual de visibles, "Aceptar todas" y "Rechazar", y podrás cambiar tu elección cuando quieras.

11. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: contraseñas cifradas, verificación del email y del móvil, conexiones cifradas, permisos para que cada persona solo vea los datos de su grupo y acceso del equipo limitado a quien lo necesita.

12. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o a nuevas funciones. Si el cambio es importante, te lo contaremos por email antes de que se aplique.

Notas para la revisión (no publicar)

• Tuteo: el texto usa "tú" para seguir la marca y ser más claro. Si el abogado prefiere "usted", hay que cambiarlo en todo el documento.
• Edad (decidido): casilla "Tengo 18 años o más" en la landing y en el registro, sin pedir la fecha de nacimiento. El servicio se orienta a personas de 55 o más, pero no se limita a ellas. El tramo de edad se pide en el perfil, no en el registro.
• Boletín (decidido): habrá boletín en el futuro, con una casilla aparte y sin marcar. Hay que añadirla al formulario cuando se active.
• Plazos (decididos): 12 meses para inscripciones sin grupo tras la prueba y 30 días para borrar los datos tras la baja, con excepción del email y fechas de alta/baja durante tres años desde la baja. Revisar y documentar la necesidad, proporcionalidad y base jurídica de este registro restringido; no afirmar que lo exige de forma general el RGPD.
• Estadísticas (decidido): la web usa las medidas de Lovable, que no usan cookies ni identifican a nadie. Están descritas en el apartado 10. Las visitas, el tiempo en la web, la velocidad de carga y los errores se registran en todas las visitas; los clics y los avisos de errores del propio código también, por ahora sin aviso de cookies que lo pare.
• Formulario de la landing: el apartado 3 ya no describe el formulario de "apuntarse a la prueba" porque ese paso pasa a ser el alta de cuenta. Cuando el formulario empiece a guardar datos, revisar que todo lo que recoge esté descrito en el apartado 3.
• Cambios respecto a la plantilla:
  • Se quitan el chat interno y las solicitudes de amistad, porque no existen. La contraseña se mantiene: en la fase 1 se entra con email y contraseña; en la fase 2 se verifican el email y el móvil, y se podrá entrar con un código por SMS.
  • Se añaden la verificación por videollamada, la votación y la asistencia, el grupo de WhatsApp, la tabla de proveedores, las transferencias internacionales, las cookies, las estadísticas de uso y la seguridad, que el RGPD exige informar.
• Contradicción a resolver: la landing dice "Tu teléfono y tu email no los ve nadie del grupo", pero en el grupo de WhatsApp sí se ve el número. Hay que cambiar ese texto de la landing o buscar otra forma de chat.
• WhatsApp (decidido): unirse al grupo de WhatsApp es opcional.
• Servidores (decidido): todos los proveedores, configurados con región en la UE. Aun así, Twilio, Resend y Stripe tienen sede en EE. UU.: hay que comprobar al contratarlos que se pueden fijar en la UE y conservar la frase sobre garantías por si hay acceso desde fuera (soporte técnico).
• Responsable del tratamiento (en proceso): al ser un prototipo, falta decidir quién es el titular (persona física o empresa). Hay que completarlo antes de abrir la landing al público.
• Antes de publicar: firmar los contratos de encargo del tratamiento (DPA) con cada proveedor, elegir la región UE en Supabase, llevar un registro de actividades de tratamiento y quitar estas notas de la web pública, que hoy se ven.