Política de Privacidad

Última actualización: 29 de octubre de 2026

1. Quién trata tus datos

Planichapa lo opera FOOLABS, inscrita en Brasil con el número de registro mercantil (CNPJ) 37.724.297/0001-48. Para cualquier cuestión relativa a datos personales, incluidas las solicitudes descritas en el punto 7, escribe a mail.foolabs@gmail.com.

2. Qué recogemos

Lo que nos das al registrarte: tu nombre, tu dirección de correo y tu teléfono. La contraseña se guarda solo como hash criptográfico — ni siquiera nosotros podemos leerla.

Lo que generas al usar el sitio: los cálculos que haces — tipo de pieza, las medidas que introduces y los resultados. Quedan vinculados a tu cuenta para que puedas consultarlos después.

Datos de pago: si compras el acceso, guardamos el importe, la fecha y el estado del pedido. Por este sitio no pasa nunca ningún dato de tarjeta ni de cuenta bancaria. En Brasil, los pagos por Pix ocurren dentro de la app del propio banco; a nosotros solo nos llega el hecho de que un importe ha entrado. Fuera de Brasil quien vende es Paddle: los datos de la tarjeta se introducen en la página de Paddle y los trata Paddle, bajo su propia política de privacidad. Lo que nos llega es la confirmación del pago, de la que salen el importe, la fecha y el estado del pedido citados al principio de este párrafo.

De dónde vienes: al crear la cuenta guardamos junto a ella lo que traía la dirección de la primera página que abriste — la campaña publicitaria (los parámetros utm_), el identificador del clic cuando llegas desde un anuncio, el sitio que te trajo, la página en la que entraste, el idioma en que leíste y si estabas en el móvil o en el ordenador. Sirve para saber qué anuncio funcionó. Guardamos también la IP desde la que se creó la cuenta, y esa tiene otra razón: es lo que permite detectar una cuenta abierta por un robot o en serie. Todo ello se escribe una vez, a la llegada, y no se sigue recogiendo después. Guardamos además tu respuesta al aviso de cookies en el momento del registro — aceptado, rechazado o sin respuesta —, porque quien pide consentimiento tiene que poder demostrar qué se respondió. Al registrarte guardamos también la zona horaria de tu navegador (por ejemplo, America/Chicago), una sola vez, y solo la usamos sumada a la de las demás cuentas, para saber a qué países sirve el sitio. No guardamos tu agente de usuario completo, y no pedimos nada de esto a terceros.

Recogido automáticamente: dirección IP, tipo de navegador, páginas visitadas y horas de acceso, a través de los registros del servidor y de las herramientas de medición del punto 3.

Si nos escribes: el nombre, el correo, el teléfono, el asunto y el mensaje que envías por el formulario de contacto, que nos llegan por correo electrónico y se guardan para poder responderte.

Si pides la hoja por correo: la dirección que indicas, la pieza y las medidas, para enviar la hoja y saber quién la pidió. Sin cuenta, es lo único que se guarda; la dirección no entra en ninguna lista.

Si nos dices qué pieza no encontraste: el texto que escribes, la página desde la que llega y el idioma, que también nos llegan por correo; y tu correo, solo si lo dejas, para avisarte cuando la pieza entre. Con cuenta, la solicitud queda ligada a ella y se borra junto con ella.

Si respondes al «¿La pieza cortó bien?»: tu respuesta, la nota de 1 a 5 y el comentario, si lo hay, ligados a tu cuenta y al cálculo. El comentario solo puede aparecer en el sitio con tu nombre de pila, y solo si marcas que se puede; la nota entra, sin tu nombre, en la media de notas que publica el sitio.

3. Cookies y herramientas de terceros

• Cookie de sesión — cookie técnica, estrictamente necesaria. Es la que te mantiene con la sesión iniciada. El sitio no funciona sin ella.
• Google Analytics — cuenta cuánta gente visita el sitio y por qué páginas pasa, de forma agregada.
• Cloudflare Turnstile — comprueba que el formulario de contacto lo ha rellenado una persona y no un bot.
• Meta Pixel — cuando está activo, indica a Meta (Facebook e Instagram) que una visita vino de un anuncio, para poder medir el resultado de las campañas.
• Google Ads — cuando está activo, indica a Google que una visita vino de uno de sus anuncios, para poder medir el resultado de las campañas.
• Meta, desde nuestro servidor — cuando se confirma una compra, avisamos a Meta del importe y la moneda. No pasa por tu navegador y no incluye correo, teléfono, nombre ni IP: el único identificador es un código de un solo sentido derivado de tu cuenta.
• Paddle y ProfitWell — nunca en la simple visita: solo al pulsar para comprar, o en un enlace de pago que Paddle te haya enviado. El checkout carga el script de Paddle, que trae ProfitWell, herramienta de métrica de retención del mismo grupo.
• Acceder con Google y con Facebook — si eliges crear tu cuenta o entrar a través de uno de ellos, recibimos del proveedor únicamente tu nombre, tu correo y un identificador de tu cuenta allí. No recibimos tu contraseña, ni tus contactos, ni tus publicaciones, y no publicamos nada en tu nombre. Puedes deshacer ese vínculo cuando quieras en los ajustes de Google o de Facebook, y tu cuenta aquí sigue existiendo — para entrar sin el proveedor, usa "¿Has olvidado tu contraseña?" y elige una.

Ninguno de los tres se carga antes de que los aceptes en el aviso de cookies: Google Analytics, Google Ads y el Meta Pixel solo se cargan después de que los aceptes, y si eliges "Solo las esenciales" ninguno llega a cargarse. Si llegaste desde un anuncio de Meta y solo aceptaste en una página posterior, el identificador de ese clic, leído de la dirección de la página de llegada, pasa a la cookie del Meta Pixel (_fbc) en el momento en que aceptas — la misma que él habría guardado por su cuenta si hubieras aceptado al llegar. La cookie de sesión y Cloudflare Turnstile son cookies técnicas, estrictamente necesarias, y no dependen de esa elección. Puedes revisar la elección cuando quieras, con el botón "Revisar cookies" del pie de cualquier página.

4. Para qué lo usamos

• Gestionar tu cuenta y darte acceso a tus cálculos.
• Controlar el cupo gratuito mensual y la vigencia del acceso de pago.
• Enviar correo de servicio: restablecimiento de contraseña, confirmaciones de pedido y avisos de cuenta — como la renovación del cupo mensual y una única petición de opinión sobre la pieza que exportaste — y, en las tres primeras semanas, tres correos con consejos de trazado, cada uno con un enlace para dejar de recibirlos.
• Entender cómo se usa el sitio y dónde falla, para poder arreglarlo.
• Medir el resultado de la publicidad mientras hay campañas en marcha.

No vendemos tus datos y no enviamos publicidad de terceros.

5. Con quién los compartimos

Solo con los proveedores que el sitio necesita para funcionar:

• Fly.io — alojamiento del servidor y de la base de datos.
• Google — envío del correo del sistema, Google Analytics y medición publicitaria de Google Ads.
• Cloudflare — protección del formulario de contacto.
• Meta — medición publicitaria mientras hay campañas en marcha.
• Paddle — venta, cobro y facturación fuera de Brasil. Paddle es quien recibe los datos de pago del comprador de fuera de Brasil, y ese tratamiento se rige por la política de privacidad de Paddle.

Estos servicios tratan datos fuera de Brasil — en Estados Unidos, y en el Reino Unido y la Unión Europea en el caso de Paddle —, lo que constituye una transferencia internacional de datos conforme al artículo 33 de la Ley General de Protección de Datos brasileña.

6. Cuánto tiempo los guardamos

Mientras exista tu cuenta. Si nos pides que la borremos, eliminamos los datos de la cuenta y los cálculos. Los registros de pedidos pagados pueden conservarse durante el plazo que exige la normativa fiscal. Los registros de acceso al servidor se guardan seis meses, como exige el artículo 15 del Marco Civil de Internet brasileño.

7. Tus derechos

La Ley General de Protección de Datos brasileña (Ley 13.709/2018) te da derecho a confirmar si tratamos tus datos, a acceder a ellos, corregirlos, pedir su eliminación, pedir la portabilidad, saber con quién se han compartido y retirar el consentimiento. Para ejercer cualquiera de ellos, escribe a mail.foolabs@gmail.com. Respondemos en quince días.

Si estás en la Unión Europea, en el Espacio Económico Europeo o en el Reino Unido, cada uso de tus datos se apoya, según el Reglamento General de Protección de Datos (RGPD) — en el Reino Unido, el UK GDPR —, en una de estas bases jurídicas:

• Ejecución del contrato que celebras al crear la cuenta (art. 6(1)(b)): la cuenta y los cálculos, el cupo gratuito y el acceso de pago, el correo de servicio, la cookie de sesión y el acceso con Google o Facebook.
• Tu consentimiento (art. 6(1)(a)), dado y retirado en el aviso de cookies: Google Analytics, Google Ads, el Meta Pixel y la cookie _fbc que se graba al aceptar.
• Nuestros intereses legítimos (art. 6(1)(f)): proteger el sitio de abusos — los registros del servidor, la IP desde la que se creó la cuenta y Cloudflare Turnstile —; saber qué anuncio funciona y a qué países sirve el sitio — de dónde vienes y el aviso de compra que nuestro servidor envía a Meta —; responder a lo que nos envías por el formulario de contacto; la única petición de opinión sobre la pieza que exportaste; y conservar los registros de pedidos pagados durante el plazo que exige la normativa fiscal brasileña.
• Obligación legal (art. 6(1)(c)): conservar tu respuesta al aviso de cookies en el registro, porque el RGPD exige poder demostrar el consentimiento (art. 7(1)).

El RGPD te da también derecho a acceder a tus datos, rectificarlos o suprimirlos, limitar su uso, recibirlos en un formato portable, oponerte a los usos basados en el interés legítimo y retirar el consentimiento en cualquier momento, sin que ello afecte a lo hecho antes. Estos derechos se ejercen igual, escribiendo a mail.foolabs@gmail.com, y también puedes presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas — en España, la Agencia Española de Protección de Datos.

Puedes borrar tu cuenta cuando quieras, sin necesidad de dar ningún motivo.

8. Seguridad

Todo el tráfico del sitio va cifrado por HTTPS, las contraseñas se guardan como hashes bcrypt y el acceso a la base de datos está restringido. Ningún sistema es completamente seguro: si ocurriera un incidente que pudiera suponer un riesgo relevante para ti, te avisaríamos a ti y a la autoridad brasileña de protección de datos.

9. Menores

Planichapa es una herramienta de trabajo y no está destinada a menores de 18 años. No recogemos a sabiendas datos de menores.

10. Cambios en esta política

Si esta política cambia de forma relevante, avisaremos por correo o en el sitio antes de que el cambio entre en vigor. La fecha de arriba indica la última revisión.

11. Contacto

Dudas sobre esta política: mail.foolabs@gmail.com o WhatsApp.