Cómo se tratan sus datos.

1. Datos personales que recopilamos

Datos proporcionados por usted:

• Información de cuenta (nombre, e-mail, contraseña, teléfono).
• Identificadores personales, cuando sea necesario: CPF (Brasil) o SSN/ITIN (EE. UU.) para personas físicas.
• Identificadores empresariales, cuando corresponda: CNPJ (Brasil) o EIN (EE. UU.) para personas jurídicas.
• Contenido que usted crea (prompts, archivos, imágenes, documentos).
• Información de pago (procesada por terceros certificados PCI-DSS).
• Comunicaciones con nosotros (soporte, feedback, quejas).
• Datos de organización (para cuentas empresariales y gubernamentales).
• Datos de calendarios conectados (Google Calendar o Microsoft 365), solo cuando usted autoriza la conexión, según la sección 4.

Nota sobre identificadores sensibles: recopilamos CPF, CNPJ, SSN, EIN u otros identificadores fiscales/gubernamentales solo cuando sea estrictamente necesario para fines de facturación, compliance fiscal o verificación de identidad exigida por ley. Estos datos reciben protección adicional.

Datos recopilados automáticamente:

• Datos de uso e interacción con los Servicios (funcionalidades utilizadas, frecuencia, duración).
• Información del dispositivo (modelo, sistema operativo, identificadores únicos).
• Información del navegador (tipo, versión, configuraciones de idioma).
• Dirección IP y ubicación aproximada (país, estado, ciudad).
• Cookies y tecnologías similares (según sección específica).
• Registros de acceso y seguridad.

2. Cómo usamos sus datos y bases legales

Finalidades y bases legales:

• Prestación de Servicios: ejecución de contrato (LGPD Brasil: Art. 7º, V).
• Cobros y pagos: ejecución de contrato y obligación legal.
• Soporte técnico: ejecución de contrato.
• Seguridad y prevención de fraudes: interés legítimo (LGPD Brasil: Art. 7º, IX).
• Mejoras de los Servicios y entrenamiento de IA: interés legítimo con datos anonimizados (LGPD Brasil: Art. 7º, IX y Art. 12).
• Marketing directo: consentimiento (LGPD Brasil: Art. 7º, I) - puede optar por no recibir (opt-out).
• Cumplimiento legal: obligación legal (LGPD Brasil: Art. 7º, II).

Para usuarios en Estados Unidos (CCPA/CPRA - California y leyes estatales aplicables):

• No vendemos su información personal ("sale" según lo definido en la CCPA).
• No compartimos su información para publicidad comportamental entre contextos ("sharing" según CPRA).
• Puede ejercer sus derechos de acceso, eliminación, corrección y opt-out según la legislación estatal aplicable.

Importante sobre entrenamiento de IA:

• Datos personales identificables: no se utilizan para entrenamiento sin consentimiento específico.
• Datos anonimizados: podemos utilizarlos para mejorar nuestros modelos y Servicios, pues no son considerados datos personales por la LGPD (Brasil) ni "Personal Information" por la CCPA/CPRA (EE. UU.).
• Beneficios: el uso de datos anonimizados nos permite mejorar la calidad, precisión y seguridad de nuestros servicios para todos los usuarios.
• Datos de servicios conectados: la información recibida a través de las API de Google o de Microsoft (como eventos de calendario) nunca se utiliza para entrenar, mejorar o desarrollar modelos generalizados de inteligencia artificial, ni siquiera de forma anonimizada.

3. Intercambio de datos

Sus datos pueden ser compartidos con:

• Proveedores de servicios: hospedaje, procesamiento de pagos, soporte técnico, análisis de datos, marketing, seguridad, nube.
• Socios comerciales: solo según sea necesario y siempre en conformidad con la LGPD (Brasil) y leyes de privacidad aplicables.
• Autoridades legales: para cumplimiento de obligaciones legales, órdenes judiciales o defensa de derechos.
• Transferencias societarias: en caso de fusión, adquisición, venta o reestructuración.
• Terceros indicados por usted: solo mediante consentimiento o instrucción expresa.
• Otros usuarios: cuando elija compartir contenido públicamente.

Importante: no vendemos sus datos personales (según lo definido por la LGPD Brasil y CCPA/CPRA EE. UU.). Todos los intercambios siguen rigurosamente la legislación de protección de datos aplicable y están limitados al mínimo necesario.

4. Servicios conectados: Google Calendar y Microsoft 365

Puede conectar su calendario de Google (Google Calendar) o de Microsoft (Outlook/Microsoft 365) a Plannk mediante una autorización OAuth que usted concede. La conexión es opcional, pertenece a su cuenta individual y puede deshacerse en cualquier momento.

Datos a los que accedemos:

• Google Calendar: eventos de su calendario principal (título, horario, organizador, participantes, enlace de la reunión, ubicación y descripción), mediante el permiso de solo lectura de eventos, y la dirección de correo electrónico de la cuenta autorizada.
• Microsoft 365: eventos de su calendario, mediante el permiso de solo lectura de calendario, y la dirección de correo electrónico de la cuenta autorizada.
• No solicitamos permiso para crear, editar o eliminar eventos, ni acceso a su buzón de correo, a sus contactos o a sus archivos.

Cómo usamos estos datos:

• Identificar reuniones en línea (Google Meet, Microsoft Teams y Zoom) y, cuando usted activa la grabación automática, enviar un asistente para grabar y transcribir la reunión.
• Mostrar las reuniones sincronizadas en su área de reuniones y vincular grabaciones, transcripciones y resúmenes al evento correspondiente.
• Identificar la cuenta conectada por su correo electrónico y evitar conexiones duplicadas.

Almacenamiento, uso compartido y retención:

• Los tokens de acceso se almacenan cifrados y solo los usan nuestros servidores para sincronizar el calendario; nunca se muestran ni se comparten.
• Sincronizamos una ventana de eventos recientes y futuros (aproximadamente 7 días atrás y 60 días adelante) y conservamos solo los campos necesarios para las finalidades anteriores.
• Compartimos con proveedores de servicios solo lo estrictamente necesario para la funcionalidad, como el enlace de la reunión con el servicio que opera el asistente de grabación.
• Los datos de calendario no se venden, no se usan para publicidad, no se transfieren a intermediarios de datos y no se utilizan para entrenar modelos generalizados de inteligencia artificial.
• Al desconectar la cuenta, revocamos la autorización ante el proveedor y eliminamos los tokens y los eventos sincronizados. Las reuniones, grabaciones y resúmenes ya creados a partir de ellos permanecen en su cuenta hasta que usted los elimine.
• También puede revocar el acceso en cualquier momento en la configuración de seguridad de su Cuenta de Google o de su cuenta Microsoft.

El uso y la transferencia, a cualquier otra aplicación, de la información recibida de las API de Google por parte de Plannk se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

5. Retención y eliminación de datos

Períodos de retención:

• Datos de la cuenta: durante la relación y hasta 6 meses después del cierre.
• Datos fiscales: 5 años según legislación tributaria brasileña (CTN) o 7 años según IRS (EE. UU.), lo que sea aplicable.
• Registros de seguridad: 30-180 días (prorrogable si hay investigación).
• Conversaciones/contenido: hasta que elimine el contenido o cierre su cuenta.
• Soporte: 3 años después de la resolución.
• Datos anonimizados: plazo indeterminado (pueden usarse para entrenamiento y mejoras).

Eliminación: después de los plazos, realizamos eliminación segura o anonimización irreversible, salvo retenciones exigidas por ley o para defensa en procesos.

6. Sus derechos como titular

Derechos garantizados por la LGPD (Brasil):

• Confirmación y acceso: verificar si tratamos sus datos y obtener copia.
• Corrección: actualizar datos incompletos o incorrectos.
• Eliminación: eliminar datos innecesarios o tratados irregularmente.
• Portabilidad: recibir sus datos en formato estructurado.
• Anonimización/bloqueo: para datos excesivos o irregulares.
• Información: saber con quién compartimos sus datos.
• Revocación: retirar consentimiento en cualquier momento.
• Oposición: contestar tratamiento basado en interés legítimo.
• Revisión: solicitar revisión humana de decisiones automatizadas.

Derechos adicionales para residentes de California (CCPA/CPRA - EE. UU.):

• Right to Know: saber qué información personal recopilamos, usamos y compartimos.
• Right to Delete: solicitar eliminación de su información personal.
• Right to Correct: corregir información personal imprecisa.
• Right to Opt-Out: rechazar la venta o el intercambio de su información.
• Right to Limit Use: limitar el uso de información personal sensible.
• Right to Non-Discrimination: no ser discriminado por ejercer sus derechos.

Derechos para residentes de otros estados de EE. UU.: si reside en Colorado, Connecticut, Virginia, Utah u otros estados con leyes de privacidad, puede tener derechos similares. Contáctenos para ejercerlos.

Cómo ejercer: envíe solicitud a [email protected] con identificación.

Plazo de respuesta: hasta 15 días (prorrogable por 15 más con justificación).

7. Niños y adolescentes

Nuestros Servicios no están dirigidos a menores de 13 años y no recopilamos intencionalmente datos de niños en ese rango de edad.

Menores entre 13 y 18 años necesitan autorización expresa de los padres o tutores legales para utilizar los Servicios.

Si tomamos conocimiento de que hemos recopilado datos de un menor de 13 años sin consentimiento parental verificable, tomaremos medidas para eliminar esa información.

8. Cookies y tecnologías similares

Tipos de cookies que utilizamos:

• Esenciales: necesarios para funcionamiento básico (autenticación, seguridad, preferencias de sesión). No requieren consentimiento.
• Funcionales: personalización y preferencias del usuario (idioma, tema). Requieren consentimiento.
• Analytics: entender cómo se utilizan los Servicios para mejoras. Requieren consentimiento.
• Marketing: publicidad relevante y medición de campañas. Requieren consentimiento.

Gestión: puede gestionar sus preferencias de cookies en la configuración de su perfil o navegador.

9. Seguridad y transferencia internacional

Medidas de seguridad:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256).
• Autenticación segura con hash bcrypt.
• Principio de menor privilegio para acceso a datos.
• Monitoreo continuo de seguridad.
• Copias de seguridad regulares con redundancia geográfica.

Transferencia internacional: sus datos pueden ser procesados en países donde nuestros proveedores operan (EE. UU., UE). Utilizamos salvaguardas apropiadas, incluyendo cláusulas contractuales estándar cuando corresponda.

10. Cambios de esta Política

Podemos actualizar esta Política periódicamente. Le notificaremos sobre cambios significativos con 30 días de anticipación vía e-mail y/o banner en la aplicación.

Recomendamos revisar esta Política periódicamente. La fecha de actualización en la parte superior indica cuándo fue la última modificación.

Disposiciones finales

Estos Términos de uso y Política de privacidad constituyen el acuerdo integral entre el usuario y Plannk, prevaleciendo sobre cualquier entendimiento anterior. Si cualquier disposición se considera inválida, las demás permanecerán en pleno vigor.

Divulgación responsable de vulnerabilidades: valoramos a los investigadores de seguridad que actúen de buena fe. Reporte vulnerabilidades a [email protected] con descripción detallada, pasos para reproducción e impacto potencial. No tome acciones que puedan perjudicar a nuestros usuarios o sistemas.

Contacto:
Para dudas, solicitudes o ejercicio de derechos: [email protected]
Para cuestiones de seguridad: [email protected]
Para oportunidades comerciales y alianzas: [email protected]