Aviso de privacidad

Quiénes somos

Plumeboard está hecho por Abreu Data Systems, Portugal, responsable del tratamiento de los datos de este sitio web, de Plumeboard Desktop y de Plumeboard Cloud.

¿Tienes preguntas sobre este aviso o sobre tus datos? Contáctanos a través de abreudatasystems.com.

Este sitio web

• Sin cookies, sin analíticas. Es un sitio web estático. No usa cookies ni ninguna analítica o script de rastreo. Si algún día añadimos estadísticas, usaremos una herramienta sin cookies y respetuosa con la privacidad, y actualizaremos antes esta página. Consulta la página de cookies.
• Alojamiento. Como cualquier servidor web, nuestro proveedor de alojamiento puede registrar datos técnicos, como direcciones IP, para mantener el sitio seguro. Esos registros se borran automáticamente al cabo de poco tiempo.
• Descargas. El instalador de Desktop se descarga desde este sitio web. No pedimos ningún dato personal para descargarlo.

Plumeboard Desktop

• Funciona en tu ordenador. Todo lo que escribes —tableros, tarjetas, comentarios, adjuntos— se guarda en un archivo JSON en tu propio disco (%LOCALAPPDATA%\Plumeboard\dados), con copias de seguridad diarias al lado.
• Solo tú puedes acceder. El servidor integrado solo acepta conexiones desde 127.0.0.1, tu propio ordenador. Nadie en tu red ni en internet puede conectarse.
• Sin cuenta, sin analíticas, sin rastreo. Plumeboard Desktop no nos envía nada. Nunca vemos ni recibimos tus tableros ni nada sobre cómo usas la aplicación.
• Copia de seguridad extra (opcional). Si indicas una carpeta sincronizada (por ejemplo, Google Drive) en config.json, Plumeboard también copia allí su copia de seguridad. Está desactivado salvo que lo configures y, en ese caso, a la copia se le aplican los términos y la política de privacidad de ese proveedor.
• Buscar actualizaciones (opcional, próximamente). Una versión futura ofrecerá una comprobación opcional de actualizaciones. Si la activas, la aplicación pregunta a nuestro sitio web una vez al día cuál es el número de la última versión. Solo interviene la información técnica habitual de cualquier petición web: tu dirección IP y la versión de la aplicación. No se envía el contenido de tus tableros. Puedes desactivarla en cualquier momento.
• Importación de tableros. La importación lee el archivo JSON exportado en tu ordenador. No se sube nada.

Plumeboard Cloud: qué datos recogemos

• Datos de la cuenta: nombre, dirección de email, contraseña (guardada solo como hash seguro: nunca la vemos), fecha de creación de la cuenta, último inicio de sesión, plan e idioma.
• Tu contenido: los tableros, listas, tarjetas, comentarios y adjuntos que creas.
• Registros de seguridad: inicios de sesión e intentos fallidos, con dirección IP, navegador y fecha.
• Estadísticas de uso (opcionales): solo si aceptas; recuentos anónimos de acciones (por ejemplo, cuántas tarjetas se han creado). Nunca el contenido de tus tableros.

Tu contenido es privado. El personal y los administradores de Abreu Data Systems no ven tus tableros. Tu contenido solo se trata de forma automática para prestar el servicio (guardarlo, mostrártelo, buscar en él, hacer copias de seguridad) y solo se accede a él cuando la ley lo exige.

Conectar tu cuenta de Google o Microsoft (opcional)

En Plumeboard Desktop y en Plumeboard Cloud puedes elegir conectar una cuenta de Google o Microsoft en Ajustes › Conectores. Está desactivado salvo que lo actives, y Plumeboard solo accede a lo que necesita cada función:

• Google: solo los calendarios de Google Calendar que el propio Plumeboard crea (un calendario llamado "Plumeboard" con las fechas de vencimiento de tus tarjetas), y tu dirección de correo para mostrar qué cuenta está conectada. Plumeboard no ve tus otros calendarios, ni tu correo, ni tus archivos.
• Microsoft: tu correo (para leer los mensajes sin leer de la carpeta que elijas y convertirlos en tarjetas, marcarlos como leídos y enviar el recordatorio diario desde tu propio buzón) y tu calendario (un calendario llamado "Plumeboard" con las fechas de vencimiento de tus tarjetas).
• Dónde se guarda la autorización: los tokens de acceso se guardan cifrados — en tu propio ordenador, en Plumeboard Desktop, o en nuestro servidor en la Unión Europea, en Plumeboard Cloud. Nunca se muestran en la aplicación ni se comparten con nadie.
• Uso: los datos se usan solo para prestarte estas funciones. No los usamos para publicidad, no los vendemos y no los usamos para entrenar modelos de IA. Nadie en Abreu Data Systems los lee.
• Retirar el acceso: puedes desconectar en cualquier momento con "Desconectar la cuenta" (que borra los tokens guardados y, en el caso de Google, también revoca el acceso), y puedes retirar el acceso en los ajustes de tu cuenta de Google o Microsoft.

El uso y la transferencia por parte de Plumeboard a cualquier otra aplicación de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso limitado (Limited Use).

Para qué los usamos (bases jurídicas)

• Prestar el servicio que contrataste: tu cuenta y tu contenido. Base jurídica: ejecución de un contrato (art. 6.1.b del RGPD).
• Mantener seguras las cuentas y el servicio: registros de seguridad, prevención de abusos y de accesos no autorizados. Base jurídica: nuestro interés legítimo en protegerte a ti y al servicio (art. 6.1.f).
• Mejorar Plumeboard: estadísticas anónimas opcionales. Base jurídica: tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento en los ajustes.
• Cumplir obligaciones legales: por ejemplo, registros de facturación y fiscales de las suscripciones de Plumeboard Pro, o responder a una solicitud legítima de las autoridades (art. 6.1.c).

No mostramos publicidad, no vendemos ni alquilamos datos personales y no los usamos para elaborar perfiles.

Cuánto tiempo los guardamos

• Datos de la cuenta y contenido: mientras exista tu cuenta. Cuando la borras, se eliminan del servicio de inmediato y de las copias de seguridad en un plazo de 30 días.
• Registros de seguridad: 12 meses; después se borran.
• Estadísticas de uso: se guardan solo como totales anónimos.
• Puedes pedirnos que borremos tus datos en cualquier momento (consulta «Tus derechos»).

Pagos (Plumeboard Pro)

Plumeboard Pro lo vende Abreu Data Systems. Los pagos en línea los cobra EMMA, nuestro socio de pagos, con la tecnología de Stripe. Introduces los datos de tu tarjeta o de tu cuenta bancaria en la página de pago segura de Stripe, que los trata según su propio aviso de privacidad; nosotros nunca los vemos ni los guardamos. Si, en cambio, obtienes una licencia contactándonos (por ejemplo, para pagar por transferencia bancaria), solo usamos tu nombre, dirección de correo y datos de facturación para emitir la licencia y la factura.

• Qué recibimos sobre los pagos: solo tu nombre, dirección de correo, país, plan, estado de la suscripción y los identificadores de cliente y de suscripción de Stripe. Nunca recibimos ni guardamos los datos de tu tarjeta ni de tu cuenta bancaria.
• Para qué: activar Plumeboard Pro en tu cuenta, enviarte la clave de licencia de Desktop y gestionar tu suscripción. Base jurídica: ejecución de un contrato (art. 6.1.b del RGPD).
• Durante cuánto tiempo: los datos de la suscripción mientras exista tu suscripción o tu cuenta; los registros de facturación durante el tiempo que exija la ley (por ejemplo, las normas fiscales y contables).

Quién nos ayuda (encargados del tratamiento)

Recurrimos a un pequeño número de proveedores que tratan los datos solo siguiendo nuestras instrucciones, en virtud de un contrato de encargo del tratamiento:

• Alojamiento: nuestro proveedor de alojamiento en la Unión Europea, que guarda el servicio y las copias de seguridad (se indicará aquí antes del lanzamiento).
• Email: un proveedor de email para enviar mensajes de la cuenta, como el restablecimiento de la contraseña (se indicará aquí antes del lanzamiento).
• Pagos: EMMA, nuestro socio de pagos, cobra los pagos de Plumeboard Pro con la tecnología de Stripe. Stripe trata los datos de pago según su propio aviso de privacidad: consulta «Pagos (Plumeboard Pro)» más arriba.

Transferencias internacionales

Tus datos se guardan en la Unión Europea. Salvo los datos de pago (ver más abajo), no hay previstas transferencias fuera de la UE/EEE. Si eso cambiara, solo lo haríamos con las garantías adecuadas que exige el RGPD (como una decisión de adecuación o cláusulas contractuales tipo) y actualizaríamos antes este aviso.

Stripe, que procesa los pagos en línea, puede tratar datos de pago fuera de la UE, con las garantías adecuadas (como cláusulas contractuales tipo).

Cómo los protegemos

• Las contraseñas se guardan solo como hashes seguros.
• Todas las conexiones están cifradas (HTTPS).
• El acceso a los sistemas está limitado a las pocas personas que lo necesitan para mantener el servicio y queda registrado.
• Copias de seguridad periódicas, guardadas en la Unión Europea.

Tus derechos

Según el RGPD, tienes derecho a acceder a tus datos personales, a rectificarlos o suprimirlos, a limitar u oponerte a su tratamiento, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento. En Plumeboard Cloud puedes exportar tus datos y borrar tu cuenta tú mismo en los ajustes; para cualquier otra solicitud, contáctanos a través de abreudatasystems.com. Respondemos en el plazo de un mes.

También tienes derecho a presentar una reclamación ante una autoridad de control. Como somos una empresa portuguesa, nuestra autoridad de referencia es la CNPD (Comissão Nacional de Proteção de Dados), pero también puedes dirigirte a la autoridad de tu país.

En Plumeboard Desktop no tenemos ningún dato personal tuyo: tienes el control total y puedes borrar la carpeta de datos cuando quieras.

Menores

Plumeboard es una herramienta de uso general. Plumeboard Cloud no está destinado a menores de 16 años sin el consentimiento de sus padres o tutores. Si crees que un menor ha creado una cuenta sin ese consentimiento, contáctanos y la borraremos.

Cambios en este aviso

Si algo cambia, actualizaremos esta página y la fecha de abajo. Para cambios importantes que afecten a las cuentas de Plumeboard Cloud, también te avisaremos por email o en la aplicación antes de que se apliquen. Consulta también los Términos del servicio y la página de Actualizaciones.