Política de Privacidad

Última actualización: febrero de 2025

En Plazo nos tomamos muy en serio la protección de los datos personales. Esta Política de Privacidad describe cómo se recopilan, utilizan y protegen los datos personales cuando se utiliza la web y la aplicación Plazo, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la normativa española aplicable.

1. Responsable del tratamiento

Responsable del tratamiento: Carlos Moreno Barrado
País: España
Email de contacto: privacy@plazo-app.com

2. Ámbito de aplicación

Esta Política de Privacidad se aplica a:

• La web https://www.plazo-app.com
• La aplicación Plazo
• El formulario de contacto / solicitud de demo
• El tratamiento de datos realizado en el marco del uso del servicio por parte de asesorías y despachos profesionales

3. Datos personales que se tratan

Dependiendo del uso que hagas de Plazo, se pueden tratar las siguientes categorías de datos:

• Datos de contacto y cuenta: nombre y apellidos, email profesional, nombre del despacho y tamaño aproximado del despacho.
• Datos de autenticación: datos proporcionados a través de proveedores de autenticación (por ejemplo, Google o Auth0), según los permisos concedidos por el usuario.
• Datos de calendario y citas: información de eventos vinculados a citas gestionadas con Plazo (p. ej., horarios, títulos de cita y participantes), así como notas asociadas a las citas.
• Correos electrónicos relacionados con citas: contenido de correos electrónicos relacionados exclusivamente con solicitudes y confirmaciones de citas, cuando el usuario activa esta funcionalidad.

Plazo aplica criterios de minimización de datos y solo trata la información estrictamente necesaria para prestar el servicio.

4. Tratamiento de datos de terceros (clientes finales)

Cuando una asesoría utiliza Plazo para gestionar citas con sus propios clientes, Plazo actúa como encargado del tratamiento, mientras que la asesoría actúa como responsable del tratamiento respecto a los datos de sus clientes.

Plazo trata estos datos únicamente siguiendo las instrucciones de la asesoría y con la finalidad de gestionar las citas solicitadas.

5. Finalidades del tratamiento y bases legales

Los datos personales se tratan con las siguientes finalidades y bases jurídicas:

• Atender solicitudes de contacto o demo: medidas precontractuales.
• Prestar el servicio de gestión de citas: ejecución del contrato.
• Sincronizar citas con calendarios externos: ejecución del contrato.
• Procesar solicitudes de citas por email: ejecución del contrato.
• Enviar comunicaciones operativas del servicio: ejecución del contrato.
• Seguridad y prevención de abusos: interés legítimo.

6. Destinatarios y proveedores de servicios

Plazo no vende ni cede datos personales a terceros. No obstante, utiliza proveedores tecnológicos que pueden tratar datos personales como encargados del tratamiento, entre ellos:

• Google Cloud Platform (GCP): infraestructura y almacenamiento de datos. Región: europe-west1 (Unión Europea).
• Auth0: autenticación de usuarios (tenant UE-2).

Estos proveedores ofrecen garantías adecuadas de conformidad con el RGPD.

7. Uso de APIs de Google

Plazo utiliza APIs de Google para ofrecer la funcionalidad de sincronización con Google Calendar. A continuación se detalla el uso de estos datos:

7.1. Datos que se acceden

Cuando conectas tu cuenta de Google, Plazo solicita acceso a los siguientes permisos (scopes):

• calendar.readonly: permite ver los calendarios y eventos existentes para mostrar tu disponibilidad.
• calendar.events: permite crear, modificar y eliminar eventos en tu calendario para gestionar las citas.

7.2. Cómo usamos estos datos

Los datos de Google Calendar se utilizan únicamente para:

• Consultar tu disponibilidad y evitar conflictos de horario.
• Crear eventos de citas confirmadas en tu calendario.
• Actualizar o cancelar citas existentes.

7.3. Cumplimiento de la Política de Datos de Usuario de Google

El uso de la información recibida de las APIs de Google cumple con la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado.

7.4. Restricciones de uso

Plazo NO utiliza los datos obtenidos de Google para:

• Publicidad, incluyendo publicidad personalizada o retargeting.
• Venta o transferencia a plataformas publicitarias, brokers de datos o revendedores de información.
• Determinación de solvencia crediticia o para fines de préstamos.
• Ningún otro propósito distinto a la gestión de citas descrita en esta política.

7.5. Revocación del acceso

Puedes revocar el acceso de Plazo a tu cuenta de Google en cualquier momento desde la configuración de tu cuenta de Google en https://myaccount.google.com/permissions.

8. Transferencias internacionales de datos

Con carácter general, los datos se alojan y procesan dentro del Espacio Económico Europeo (EEE). En caso de que algún proveedor implique transferencias fuera del EEE, estas se realizarán conforme a los mecanismos legales previstos en el RGPD (como Cláusulas Contractuales Tipo).

9. Plazos de conservación

• Los datos de cuenta y uso se conservan mientras la cuenta esté activa.
• Al eliminar una cuenta, los datos personales se suprimen en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Determinados datos pueden conservarse durante más tiempo en copias de seguridad por motivos de seguridad y recuperación, durante el tiempo estrictamente necesario.

10. Derechos de las personas usuarias

Puedes ejercer en cualquier momento los siguientes derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad.

Para ejercer tus derechos, puedes escribir a: privacy@plazo-app.com

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento no se ajusta a la normativa.

11. Seguridad de los datos

Plazo aplica medidas técnicas y organizativas adecuadas para proteger los datos personales, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo.
• Control de accesos y permisos.
• Infraestructura segura en Google Cloud.
• Tokens de acceso protegidos y con expiración.

12. Cookies

Plazo utiliza únicamente cookies técnicas y esenciales, necesarias para el correcto funcionamiento del servicio. No se utilizan cookies de análisis, publicidad ni seguimiento de terceros en la web.

13. Cambios en esta política

Esta Política de Privacidad puede actualizarse para adaptarse a cambios legales o funcionales del servicio. En caso de cambios relevantes, se informará a los usuarios mediante la web o la aplicación.

14. Contacto

Para cualquier duda relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes contactar con el responsable del tratamiento en:

Email: privacy@plazo-app.com