Borrador pendiente de revisión legal. Este texto describe con precisión cómo funciona Plunitos hoy, pero todavía no fue revisado por un abogado. Si algo acá no coincide con lo que ves en la aplicación, escríbenos y lo corregimos.
Esta política explica qué datos guarda Plunitos, para qué los usa, con quién los comparte y qué puedes hacer con ellos. Está escrita a partir de cómo funciona realmente la aplicación.
Quién es responsable de tus datos
Plunitos, operado desde Panamá. Para cualquier consulta sobre tus datos, escríbenos a contacto@plunitos.com.
Qué información guardamos
De ti
- Tu correo electrónico y, si lo proporcionas, tu nombre.
- El país y la ciudad desde donde usas la aplicación, detectados a partir de tu conexión. No te lo preguntamos y no necesitamos tu permiso de ubicación: es una aproximación que nuestro proveedor de alojamiento calcula a partir de tu dirección de internet, y no es tu ubicación exacta. Lo usamos solo para saber, de forma agregada, desde qué países se usa Plunitos. No cambia lo que ves ni lo que puedes hacer. Guardamos un recuento por país —cuántas veces usaste la aplicación desde cada uno— para que un viaje no te cambie el país de forma permanente.
- Si entras con Google: tu correo, nombre y foto de perfil, tal como Google nos los entrega. No recibimos tu contraseña de Google.
- Si entras con correo y contraseña: guardamos tu contraseña cifrada, nunca en texto legible. Ni nosotros podemos verla.
- Los días en que usaste la aplicación. No solo la última vez: guardamos una marca por cada día que entras, para poder ver de forma agregada cuánta gente sigue usando Plunitos con el tiempo. Es una fecha por día, sin la hora ni lo que hiciste ese día.
- Tu apellido y tu año de nacimiento, si los completas al crear tu cuenta. El año se calcula a partir de la edad que nos dices; no guardamos tu fecha exacta de nacimiento.
- Cómo llegaste a Plunitos: si viniste desde un enlace con etiquetas de campaña (las que a veces traen las direcciones al hacer clic en un anuncio o una publicación), guardamos esas etiquetas. Sirven para saber qué canales funcionan. No identifican a nadie por sí solas ni las compartimos con quien hizo la campaña.
De tu mascota
Todo lo que registras en el expediente: nombre, especie, raza, sexo, fecha de nacimiento, foto, características físicas, microchip, y su historial médico completo — peso, vacunas, desparasitaciones, alimentación, medicamentos, enfermedades, eventos reproductivos, visitas veterinarias, resultados de exámenes, alergias, síntomas y documentos que adjuntes.
Datos de salud. El historial médico de tu mascota es información sensible y la tratamos como tal. Dentro de la aplicación, solo tú —y las personas a las que tú les des acceso— pueden verlo: ningún otro usuario, ni siquiera desde el panel de administración.
Siendo transparentes: como operadores de la plataforma, tenemos acceso técnico a la base de datos y a los archivos, igual que cualquier servicio en internet. Solo lo usamos para operar y reparar el sistema, nunca para revisar información de nadie por curiosidad. [REVISAR con abogado: la Ley 81 de 2019 y su reglamento pueden imponer requisitos adicionales para datos sensibles que este borrador no detalla.]
Técnica
- Datos de tu sesión, para mantenerte con la sesión iniciada.
- Si activas notificaciones push, la dirección que tu navegador genera para recibirlas. No identifica tu dispositivo por sí sola.
- Estadísticas de visitas anónimas y agregadas (cuántas personas entran, desde qué país, qué páginas ven). No se usan cookies de seguimiento ni se construyen perfiles individuales.
- Por dónde llegaste a Plunitos: si viniste de un anuncio o publicación nuestra, o desde qué sitio web. Se guarda el nombre del sitio, nunca la dirección completa de la página que estabas viendo. Sirve para saber dónde tiene sentido darnos a conocer, y no se comparte con nadie.
- Si la aplicación falla, se registra el error técnico para poder corregirlo. Esos registros pueden incluir tu identificador de usuario, pero no el historial médico.
Cookies
Plunitos usa tres cookies propias, y ninguna te sigue por otros sitios web ni sirve para mostrarte publicidad:
- Tu sesión, para saber que eres tú y no pedirte la contraseña en cada pantalla.
- Qué mascota estás viendo, para que la app abra donde la dejaste.
- Por dónde llegaste, una sola vez y por 30 días. No contiene tu nombre ni tu correo: se escribe antes de que tengas cuenta.
Las dos primeras son imprescindibles para que la aplicación funcione. Ninguna se comparte con terceros.
Para qué usamos tus datos
- Mostrarte el expediente de tu mascota y hacer funcionar la aplicación.
- Enviarte los recordatorios que tú programaste, por el medio que hayas elegido.
- Enviarte correos necesarios: confirmar tu cuenta, recuperar tu contraseña.
- Entender de forma agregada cómo se usa la plataforma, para mejorarla.
- Detectar y corregir errores.
No vendemos tus datos ni los de tu mascota a nadie, ni los usamos para publicidad de terceros.
Con quién los compartimos
Solo con los proveedores de infraestructura necesarios para que la aplicación funcione. Cada uno recibe únicamente lo que necesita:
- Supabase — guarda la base de datos y los archivos que adjuntas. Servidores en Estados Unidos.
- Vercel — aloja la aplicación, guarda las copias de seguridad y mide las visitas anónimas. Servidores en Estados Unidos.
- Resend — envía los correos. Recibe tu dirección y el contenido del mensaje.
- Upstash — programa la entrega puntual de los recordatorios. Recibe el identificador del recordatorio, no su contenido médico.
- Sentry — registra los errores técnicos para poder corregirlos.
- Google — solo si eliges entrar con tu cuenta de Google.
- Tilopay — solo si contratas Premium. Procesa el pago. Recibe tu correo electrónico y los datos de tu tarjeta, que escribes en su propia página. Plunitos nunca ve ni guarda el número de tu tarjeta. Ver el apartado de abajo.
- Anthropic — solo si usas la búsqueda inteligente. Recibe tu pregunta y los registros concretos que la responden. Ver el apartado de abajo.
Tus datos se almacenan en servidores fuera de Panamá (Estados Unidos), que es donde operan estos proveedores. [REVISAR con abogado: requisitos de transferencia internacional de datos bajo la Ley 81.]
El pago de Premium
El cobro lo procesa Tilopay, una empresa panameña. Los datos de tu tarjeta nunca pasan por Plunitos: no los recibimos, no los vemos y no los guardamos. Al tocar el botón de contratar, te llevamos a la página de Tilopay, y ahí escribes la tarjeta directamente en su sitio.
De ese proceso, lo único que guardamos nosotros es:
- Que tu cuenta tiene Premium y hasta qué fecha está pagada.
- Un identificador de tu suscripción en Tilopay, que no dice nada de tu tarjeta.
- Si pediste cancelar, cuándo y —si nos lo dices— por qué.
Lo único que Tilopay recibe de nosotros es tu correo electrónico, que es con lo que identifica tu suscripción. No le mandamos nada del expediente de tus mascotas.
La búsqueda inteligente
La búsqueda inteligente (del plan Premium) te deja preguntarle al expediente con tus propias palabras. Para poder entender la pregunta, usamos un servicio de inteligencia artificial de Anthropic. Esto es lo único que sale de Plunitos, y solo cuando la usas:
- Tu pregunta, tal como la escribiste.
- Los registros que responden esa pregunta — por ejemplo, si preguntas por la última vacuna, el nombre y la fecha de esa vacuna.
No se envía tu expediente completo, ni tu correo, ni tus datos de contacto, ni la información de tus otras mascotas. Si nunca usas la búsqueda, nada de esto ocurre.
Anthropic declara que, de forma predeterminada, no usa lo que recibe por su API para entrenar sus modelos. Nosotros no habilitamos ninguna opción que cambie eso. [REVISAR con abogado: transferencia internacional de datos de salud a un proveedor de IA bajo la Ley 81, y si hace falta un consentimiento específico y separado para esta función.]
Las respuestas se arman siempre con los datos reales de tu expediente. La inteligencia artificial entiende la pregunta y redacta la respuesta, pero no inventa ni completa datos médicos que no estén registrados.
Guardamos tus preguntas y sus respuestas para que puedas volver a leerlas sin gastar otra consulta. Solo las ves tú: ni siquiera quien tenga acceso compartido a ese mascota puede verlas, porque son de quien las escribió. Puedes borrar cualquiera cuando quieras, desde la misma pantalla de búsqueda.
Cuánto tiempo los guardamos
- Mientras tu cuenta esté activa, guardamos todo lo que registraste.
- Hacemos una copia de seguridad diaria de la base de datos y conservamos las últimas 30. Eso significa que, tras borrar algo, puede seguir existiendo en esas copias hasta 30 días.
Tus derechos
Sobre tus datos personales puedes pedirnos, en cualquier momento:
- Acceso — que te digamos qué información tenemos tuya.
- Rectificación — que corrijamos algo incorrecto.
- Cancelación — que borremos tu cuenta y su contenido.
- Oposición — que dejemos de usar tus datos para un fin determinado.
Para ejercerlos, escríbenos a contacto@plunitos.com. Respondemos dentro de los plazos que establece la ley panameña. [REVISAR con abogado: indicar el plazo exacto que exige la Ley 81 de 2019.]
La mayoría de tus datos también los puedes editar o borrar tú mismo desde la aplicación, sin escribirnos.
Seguridad
- Todo viaja cifrado entre tu dispositivo y nuestros servidores.
- Las contraseñas se guardan cifradas y son irreversibles.
- La base de datos aplica una separación a nivel del propio motor: aunque hubiera un error en el código, no puede devolver los datos de otra persona.
- Las copias de seguridad se guardan en un almacenamiento privado, no accesible públicamente.
Ningún sistema es infalible. Si ocurriera una violación de seguridad que comprometa tus datos, te lo notificaremos y lo informaremos a la autoridad correspondiente.
Menores de edad
Plunitos está dirigido a personas mayores de edad. No recopilamos datos de menores a sabiendas. [REVISAR con abogado: edad mínima aplicable en Panamá.]
Cambios a esta política
Si cambiamos algo relevante, actualizamos la fecha de arriba y te avisamos por correo antes de que entre en vigor.