q4planQ4PLAN · INFORMACIÓN DEL SERVICIO
Política de privacidad
Actualización: 22 de septiembre de 2026
1. Responsable y contacto
Q4Plan es un proyecto independiente establecido en España. Las consultas de privacidad y las solicitudes de derechos se atienden mediante el formulario de contacto, sin publicar la dirección personal de soporte.
2. Datos que se utilizan
El acceso utiliza el correo electrónico y el identificador de cuenta; si eliges Google, el proveedor facilita los datos autorizados para identificarte. Supabase gestiona las credenciales de autenticación. Los proyectos contienen campañas, permisos e invitaciones, y el historial de cambios puede mostrar el correo de quien ha realizado una acción a los miembros autorizados. El formulario recoge correo de respuesta, motivo y mensaje; el proveedor de alojamiento puede tratar datos técnicos y señales de abuso para tramitarlo.
3. Finalidades y bases jurídicas
Los datos necesarios para prestar el servicio se utilizan para autenticar usuarios, guardar proyectos y permitir la colaboración, en el marco de la relación de servicio. Las consultas se utilizan para responder a la petición o atender obligaciones legales en materia de protección de datos, según su contenido. Los controles contra abuso tienen la finalidad de proteger el servicio; debe documentarse la base jurídica aplicable y, cuando corresponda, la ponderación del interés legítimo. Los datos del formulario no se utilizan para enviar publicidad.
4. Destinatarios y proveedores
Netlify presta el alojamiento y la recepción de formularios; Supabase presta autenticación y base de datos; Google interviene cuando eliges iniciar sesión con Google. Los miembros autorizados acceden a los proyectos compartidos según sus permisos. No se ha incorporado venta de datos ni publicidad en esta versión.
Antes de cerrar esta política deben confirmarse las regiones de alojamiento, los contratos de tratamiento y las garantías aplicables a posibles transferencias internacionales de los proveedores. No se afirma que todos los datos permanezcan dentro de España o de la Unión Europea.
5. Conservación y eliminación
Los datos de cuenta y proyectos se mantienen para prestar el servicio mientras la cuenta siga activa. Las solicitudes de contacto se conservan durante su tramitación y se eliminan manualmente a los seis meses de su resolución, salvo que exista una necesidad justificada de conservación para atender responsabilidades legales. Este plazo incluye las copias de las consultas recibidas por correo. La eliminación no es automática: puedes solicitarla por el formulario, con verificación de titularidad. Se revisarán también los datos personales presentes en proyectos compartidos; los contenidos comerciales no personales podrán mantenerse para los demás miembros.
6. Tus derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando correspondan. Si un tratamiento se basa en tu consentimiento, puedes retirarlo sin afectar a la licitud del tratamiento anterior. Utiliza el formulario de contacto y selecciona Privacidad o Eliminación de cuenta. Si no estás conforme con la atención recibida, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Google Analytics
Q4Plan incorpora Google Analytics 4 para medir visitas a páginas públicas, con consentimiento previo. La etiqueta no se carga hasta que aceptas la analítica y la conexión esté configurada. La conexión con Google Analytics está configurada en esta versión. Puedes rechazarla o retirar tu elección desde Preferencias de cookies, sin perder acceso al servicio.
No se envían deliberadamente a Analytics nombres de campañas, contenido de proyectos, mensajes del formulario, identificadores de cuenta ni correos. Las funciones publicitarias se mantienen desactivadas. El plazo de conservación establecido para los datos de eventos y usuarios de GA4 es de dos meses; este ajuste no limita por sí mismo la conservación de los informes agregados. Google trata identificadores de navegador y datos técnicos de navegación conforme a sus condiciones; la analítica no se presenta como anónima. Consulta los detalles en la política de cookies.
8. Seguridad
Se utilizan conexiones HTTPS, autenticación y controles de permisos por proyecto. Las políticas RLS de Supabase y las funciones autorizadas limitan el acceso a datos. La sesión de esta aplicación React se mantiene en el almacenamiento local del navegador; no se presenta como una cookie HttpOnly. Las medidas de seguridad reducen riesgos, pero no hacen invulnerable a la plataforma.