Esta política explica qué información recoge D2PLAN (www.d2plan.com), para qué, a quién se comunica, cuánto tiempo se conserva y qué derechos tiene. Sigue la Ley de Protección de la Privacidad de Israel (incluida la Enmienda 13) y, para los usuarios de la Unión Europea, el RGPD.
1. Responsable
El responsable de la información sobre los usuarios es תמר גולדשמיד זירת האדריכלות (n.º de sociedad 304936503, הרב בנימין צביאלי 1, ירושלים). Contacto de privacidad: office@d2plan.com.
Respecto de la información que un estudio introduce sobre sus clientes, empleados y proveedores, el responsable es el estudio, y nosotros la guardamos y tratamos solo por su cuenta, según el Acuerdo de tratamiento de datos. Si es cliente de un estudio y quiere consultar, corregir o eliminar información sobre usted, diríjase primero al estudio. Le ayudaremos a gestionar la solicitud.
2. Qué recogemos
- Datos de la cuenta: nombre, correo, teléfono, nombre del estudio y datos de la empresa, idioma de la cuenta.
- Acceso y dispositivos: códigos de acceso (guardados solo como hash y eliminados al cabo de un día), la lista de dispositivos conectados (tipo de navegador y sistema, hora de acceso y último uso) y un hash de la dirección IP para limitar intentos. Al entrar con Google o Microsoft: el identificador de la cuenta allí y su correo.
- Contenido: proyectos, planos y modelos, imágenes, documentos, contratos, presupuestos, eventos del calendario, tareas, mensajes y los datos de clientes que introduce el estudio.
- Facturación: el plan, las facturas y el estado de pago. Los datos de la tarjeta los guarda el proveedor de pagos (iCount, o Paddle fuera de Israel), no nosotros.
- Información técnica: dirección IP, tipo de navegador, registros de errores y eventos de seguridad.
- Comunicaciones: avisos de fallos, sugerencias y solicitudes de soporte.
3. ¿Es obligatorio facilitarla?
No existe obligación legal de facilitar la información. Sin los datos de la cuenta no se puede abrir una cuenta, y sin algunos datos del proyecto algunas herramientas no funcionan. Facilitar la información es voluntario.
4. Para qué se usa (y base jurídica según el RGPD)
- Prestar el servicio contratado: acceso, diseño, gestión de clientes y proyectos, envío de correos en nombre del estudio (ejecución del contrato).
- Proteger el servicio y prevenir abusos: límites de intentos, reconocimiento de dispositivos, registros de seguridad (interés legítimo).
- Facturación y contabilidad (obligación legal).
- Soporte, gestión de fallos y mejora del servicio a partir de datos de uso agregados (interés legítimo).
- Comunicaciones comerciales — solo a quien lo haya aceptado expresamente; el consentimiento puede retirarse en cualquier momento (consentimiento). Véase Comunicaciones comerciales.
No vendemos información, no la usamos para publicidad personalizada y no usamos su contenido para entrenar modelos de IA.
5. Calendario y buzón de Google y Microsoft
La conexión se hace solo cuando la pide, en la configuración de la cuenta, y pide solo lo necesario:
- Calendario: leer y escribir eventos en el calendario que elija, y la lista de calendarios para elegirlo. Los eventos del CRM se escriben en el calendario, y los cambios en el calendario vuelven al CRM. Guardamos los eventos en el CRM y el vínculo entre cada evento y su copia en el calendario.
- Buzón: solo envío (gmail.send o Mail.Send). Los correos que el servicio envía en nombre del estudio salen del buzón. No leemos el buzón: ni los mensajes ni los contactos.
- El permiso duradero (refresh token) se guarda cifrado. Puede desconectarse en cualquier momento; entonces se revoca el permiso y se eliminan los vínculos. Los eventos ya copiados permanecen en ambos calendarios.
La información recibida de Google se usa solo para ofrecer estas funciones al propio usuario. No se usa para publicidad, no se vende, no se transfiere a terceros salvo que sea necesario para el servicio, la seguridad o por ley, y ninguna persona la lee salvo con consentimiento, por seguridad o por ley. Tampoco se usa para entrenar modelos de IA.
D2PLAN's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. A quién se comunica
- A los subencargados que operan partes del servicio por nosotros — servidores, base de datos, almacenamiento, envío de correo, IA y pagos. La lista completa, y qué recibe cada uno y dónde, está en Subencargados del tratamiento.
- A los clientes de un estudio — solo lo que el estudio decida compartir con ellos (en el área personal, por enlace o por correo).
- A las autoridades — solo cuando la ley lo exija.
- Si la actividad se fusiona o se vende, la información pasa a quien continúe el servicio, en las mismas condiciones.
7. Transferencias internacionales
Algunos proveedores guardan o tratan información fuera de Israel, sobre todo en Estados Unidos y en la Unión Europea. Las transferencias siguen el Reglamento israelí de protección de la privacidad sobre transferencias a bases de datos en el extranjero y, para los usuarios de la UE, cláusulas contractuales tipo (CCT) o una decisión de adecuación.
8. Plazos de conservación
- Datos de la cuenta y contenido — mientras la cuenta esté activa.
- Tras eliminar la cuenta — la información se elimina del servicio de inmediato, y de las copias de seguridad en un plazo de 30 días, a medida que se renuevan.
- Facturas y registros de cobro — siete años, según la normativa fiscal.
- Registros de seguridad — hasta 90 días. Códigos de acceso, intentos de contraseña fallidos y enlaces para elegir contraseña — un día. Dispositivos con la sesión terminada — 30 días. La contraseña (solo como hash) — hasta que se quite o se elimine la cuenta.
9. Sus derechos
- Acceder a la información sobre usted y rectificarla (artículos 13 y 14 de la ley israelí).
- Eliminar su cuenta y sus datos, y recibir una copia en un archivo — ambas cosas directamente desde la configuración de la cuenta.
- Para los usuarios de la UE, además: limitar el tratamiento, oponerse al tratamiento basado en el interés legítimo y retirar el consentimiento en cualquier momento.
- Reclamar ante la Autoridad de Protección de la Privacidad de Israel o ante la autoridad de control de su país de la UE.
Contacto: office@d2plan.com. Responderemos en un plazo de 30 días.
10. Seguridad
Todas las comunicaciones están cifradas, y los proveedores cifran también los datos almacenados. Los permisos de los servicios conectados se guardan cifrados, y los códigos de acceso solo como hash. Puede cerrar la sesión de cualquier dispositivo. Los administradores acceden en dos pasos. Los empleados de un estudio solo tienen los permisos que se les concedieron. Se hace una copia de seguridad cada noche y la restauración se prueba con regularidad. Para comunicar un problema de seguridad: Notificación de problemas de seguridad.
11. Información sensible y menores
- El servicio no pregunta por religión, salud ni otros asuntos sensibles. Las elecciones de diseño, como una cocina kosher, una iluminación para el sábado o el diseño de una sinagoga, se guardan en el proyecto solo para el diseño, y no se usan para marketing ni para elaborar perfiles.
- El servicio no está dirigido a menores de 18 años. Cuando los clientes describen a su familia en un cuestionario (por ejemplo, la edad de los hijos), conviene preguntar solo lo que el diseño necesita.
12. Cookies
El sitio usa solo las cookies necesarias para funcionar, como mantener la sesión iniciada. No hay cookies publicitarias ni seguimiento de terceros. Los detalles están en la Política de cookies.
13. Cambios
Los cambios importantes de esta política se anuncian por correo y en el servicio antes de aplicarse. La versión vigente está siempre en esta página.