Privacidad

Última actualización: 31 de agosto de 2026.

1. Responsable del tratamiento

SARAWORLD INFORMATICA, S.L., NIF B84503861, con domicilio en C/ Aguacate, 41, Edificio A2, planta 4, local 6, 28054 Madrid. Contacto para privacidad y ejercicio de derechos: info@planyfiesta.com.

2. Datos que tratamos

• Navegación y uso: búsquedas, municipio, filtros, páginas y fichas consultadas, acciones de compartir o abrir la fuente, resultados y un identificador de sesión transformado mediante hash.
• Contador propio de accesos: totales diarios de páginas vistas y de búsquedas resueltas a un municipio canónico. No guarda IP, user-agent, cookies, sesión, usuario, correo, URL completa, texto de búsqueda ni coordenadas.
• Analítica de audiencia: si lo autorizas, Google Analytics 4 mide páginas vistas, sesiones, procedencia aproximada, tipo de dispositivo, navegador e interacciones técnicas. No enviamos a Analytics tu nombre, correo, identificador de cuenta, IP, GPS exacto ni el texto completo de búsqueda. Con el consentimiento denegado, Consent Mode avanzado puede enviar solo un ping técnico sin cookies, sin localidad concreta.
• Publicidad: Google AdSense y sus proveedores autorizados pueden tratar identificadores de cookies o del dispositivo, dirección IP, datos básicos del navegador, ubicación aproximada derivada de la IP, anuncios mostrados e interacciones. La plataforma de gestión del consentimiento registra tu elección y la comunica mediante el marco IAB TCF.
• Investigaciones de cobertura: si inicias una búsqueda en una zona sin datos recientes, registramos la solicitud, los municipios incluidos y su estado. Si navegas sin cuenta se vincula solo al identificador de sesión transformado mediante hash; si dejas un correo para el aviso, lo usamos únicamente para informarte cuando termine esa investigación. Si has iniciado sesión puede asociarse a tu cuenta para enviarte el aviso por correo. No almacenamos tus coordenadas GPS precisas.
• Seguridad: la dirección IP puede transformarse mediante hash para limitar abusos; los registros técnicos del servidor pueden contener IP, fecha, ruta solicitada y datos básicos del navegador.
• Aportaciones: sugerencias, avisos de cobertura y comentarios voluntarios sobre una ficha. No necesitas una cuenta para enviarlos.
• Cuenta propia: nombre, correo electrónico, contraseña almacenada únicamente como hash, rol, fecha de alta, confirmación, último acceso, municipio opcional, preferencia de visibilidad de asistencia y si permites que te encuentren por el nombre.
• Coordinación de planes: si te apuntas a un plan (Voy) o lo guardas como «Me interesa», invitaciones que creas, solicitudes de amistad, bloqueos, avisos internos, votos en una lista compartida y un recuento agregado de asistentes. No publicamos un listado de asistentes. «Me interesa» no se muestra a otras personas. Los nombres de quienes van solo se muestran a amistades mutuamente aceptadas y según la visibilidad que elijas (por defecto, solo tú).
• Acceso con Google: identificador del proveedor, correo verificado, nombre disponible y fechas de vinculación y acceso.
• Acceso con Apple: identificador del proveedor, correo verificado —que puede ser una dirección privada @privaterelay.appleid.com— y fechas de vinculación y acceso. Plan y Fiesta no conoce tu correo real si eliges ocultarlo.

3. Finalidades y bases jurídicas

• Prestar la web, mantener la sesión, gestionar la cuenta, permitir guardar contenido, apuntarte a un plan, invitar y autenticarte: ejecución de la relación solicitada por el usuario.
• Investigar fuentes públicas de actividades para los municipios solicitados, incorporar información verificada y avisarte al terminar: ejecución del servicio que solicitas e interés legítimo en mejorar su cobertura.
• Responder aportaciones y solicitudes: consentimiento al enviarlas y, cuando corresponda, interés legítimo en mejorar el servicio.
• Medir de forma propia y agregada el uso (páginas vistas, no usuarios únicos), prevenir fraude, limitar abusos y mantener la seguridad: interés legítimo del responsable.
• Medir visitas y uso mediante Google Analytics 4: consentimiento. El estado inicial del almacenamiento analítico es «denegado» y solo se crean identificadores analíticos persistentes si tu elección lo permite. Un ping cookieless mínimo puede enviarse con Consent Mode avanzado aunque no aceptes.
• Mostrar, limitar, medir y proteger anuncios de Google AdSense: consentimiento cuando sea exigible. La personalización publicitaria solo se habilita conforme a la elección comunicada mediante el panel de privacidad; Google puede servir anuncios no personalizados o limitados en los supuestos permitidos.
• Cumplir obligaciones y atender requerimientos de autoridades: obligación legal.

No adoptamos decisiones automatizadas con efectos jurídicos sobre ti. Plan y Fiesta no vende datos personales ni utiliza por su cuenta el historial de búsquedas o los datos de tu cuenta para crear perfiles publicitarios.

3 bis. Amistades, asistencia e invitaciones

Esta sección describe el producto de coordinación de planes. No constituye asesoramiento jurídico ni una certificación de conformidad. Debe revisarla un profesional del derecho antes de un despliegue amplio.

• Las amistades son bidireccionales y requieren aceptación. Una invitación a un plan no crea amistad por sí sola. Un enlace personal de amistad sí conecta cuando la otra persona acepta.
• La visibilidad de «Voy» puede ser solo tú, amigos o, en una fase posterior, amigos concretos. El valor inicial recomendado es «Solo yo».
• Un bloqueo impide ver asistencia, invitar, buscar e interactuar entre las personas implicadas.
• Los enlaces de invitación se crean solo cuando pulsas «Invitar» o «Crear enlace». Puedes revocarlos y regenerarlos. Caducan.
• Al eliminar la cuenta se borran o anonimizan asistencias, amistades, invitaciones, avisos, votos y el perfil visible.

Conservación de estos datos: mientras la cuenta esté activa y, tras la baja, los plazos generales del apartado 5.

4. Procedencia, proveedores y destinatarios

Los datos proceden de ti, de tu navegación y, si eliges ese método de acceso, de Google o Apple. No vendemos datos personales. Utilizamos IONOS para infraestructura y correo, Microsoft SQL Server como tecnología de base de datos y OpenStreetMap para mostrar mapas. Al abrir un mapa, el proveedor de teselas recibe los datos técnicos imprescindibles de la petición.

Utilizamos OpenAI para localizar y clasificar fuentes públicas de eventos. Enviamos únicamente el nombre del municipio, su provincia y comunidad autónoma, junto con instrucciones técnicas; no enviamos a OpenAI tu nombre, correo, identificador de cuenta, dirección IP ni coordenadas GPS. El tratamiento del proveedor se rige también por su política de privacidad y, cuando corresponda, por las garantías aplicables a transferencias internacionales.

Google y Apple intervienen como proveedores de identidad cuando pulsas sus botones. Ese acceso también se rige por la política de privacidad de Google o la política de privacidad de Apple. Si el tratamiento de un proveedor implica transferencias internacionales, se aplicarán las garantías reconocidas por el RGPD y las condiciones del proveedor correspondiente.

Para conocer la audiencia utilizamos Google Analytics 4, servicio de Google Ireland Limited. La configuración no usa Google Signals, personalización publicitaria, datos aportados por el usuario ni un identificador de cuenta. Google puede recibir datos técnicos de la conexión y obtener una ubicación aproximada para prestar la medición. Consulta qué recoge Analytics de forma predeterminada y cómo utiliza Google la información de sitios asociados.

Para financiar el servicio utilizamos Google AdSense, prestado en Europa por las entidades de Google indicadas en sus condiciones, y los proveedores publicitarios que se muestran en el panel de consentimiento. Puedes consultar cómo utiliza Google la información de sitios asociados. Las transferencias internacionales se someten a las garantías descritas por Google y por cada proveedor autorizado.

5. Conservación

• Los datos de cuenta e identidad vinculada se conservan mientras la cuenta esté activa. Al solicitar la baja se bloquean y se eliminan al concluir los plazos legales aplicables, con un máximo general de cinco años salvo obligación distinta.
• Las aportaciones se conservan durante su revisión y hasta 24 meses después de cerrarse; después se eliminan o anonimizan.
• Los eventos internos de uso se conservan hasta 13 meses. El contador propio agregado de accesos se conserva 14 meses y después se elimina. Los registros técnicos de seguridad se conservan hasta 90 días, salvo que deban preservarse por un incidente o una obligación legal. Después se eliminan o anonimizan.
• Los datos de usuario y de eventos de Google Analytics 4 se han configurado con una conservación de 14 meses y sin reiniciar el plazo por nueva actividad. Los informes agregados estándar pueden conservarse durante más tiempo.
• Las preferencias publicitarias y los datos tratados por Google y sus proveedores se conservan durante los plazos que se muestran en el panel de privacidad y en sus políticas. Plan y Fiesta no recibe una copia del perfil publicitario de Google.
• Las solicitudes de investigación vinculadas a una cuenta o sesión se conservan hasta 12 meses. La respuesta técnica completa utilizada para auditar el descubrimiento de fuentes se elimina a los 90 días; las fuentes públicas y los datos agregados de coste y calidad pueden conservarse sin asociarlos a la búsqueda personal.

6. Geolocalización

El navegador solo solicita tu ubicación si tú lo ordenas. Si la deniegas, la web sigue funcionando. Plan y Fiesta registra que la función se utilizó o falló, pero no guarda tus coordenadas GPS precisas. Para ampliar la cobertura, las coordenadas se convierten en una lista de municipios dentro del radio visible y solo se comunican a la IA los nombres territoriales indicados en el apartado 4.

7. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad y retirar un consentimiento escribiendo a info@planyfiesta.com. Indica qué derecho deseas ejercer y la información necesaria para localizar tu cuenta o solicitud.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Menores

Los menores de 14 años no deben crear una cuenta ni enviar datos personales sin autorización de sus padres o tutores.