Privacidad

Esta página explica qué datos guarda Parea, por qué, dónde se alojan y cómo pedir que se borren. Parea es una beta privada, no comercial y solo con invitación: no hay cuenta, ni publicidad, ni herramienta de medición de audiencia, ni cookie de seguimiento.

Esta página también está disponible en Français, English y Deutsch.

Datos guardados en el servidor

• El plan: su título, su zona horaria y el nombre visible de quien organiza.
• Los participantes: el nombre visible que cada persona elige al unirse al plan.
• La disponibilidad: los días y franjas horarias que propone quien organiza y las respuestas de cada participante.
• Las actividades: los tipos de actividad preferidos y la idea libre opcional de cada participante.
• Las claves de acceso: solo una huella (hash) de los enlaces privados y de las claves de edición, nunca su valor real.

Estos datos solo sirven para que el plan funcione: mostrar los días propuestos, guardar las respuestas y ordenar las franjas. Los participantes del plan ven, para cada franja, los nombres de quienes están libres, y solo la pantalla de quien organiza muestra además quién no está libre y quién aún no ha respondido. Ninguna pantalla muestra los horarios que ha introducido una persona, pero se pueden deducir: cruzando todas las franjas y los nombres asociados, cualquiera que tenga el enlace del plan puede reconstruir, en tramos de 30 minutos, los horarios de cada participante en los días propuestos. Introduce solo horarios que aceptes compartir con los demás participantes del plan.

Datos guardados en tu dispositivo

Tu navegador conserva en su almacenamiento local tu clave de edición, el enlace de invitación del plan, la lista de planes abiertos en este dispositivo (título, tu rol y fecha de la última apertura), un borrador de respuesta sin enviar, un borrador de días propuestos sin guardar, tu elección de tema claro u oscuro y tu elección de idioma; el paso de creación en curso se guarda en el almacenamiento de sesión de la pestaña y desaparece al cerrarla. Estos datos nunca se transmiten a terceros. La clave de edición es la excepción: tu navegador la envía a la API de Parea en cada solicitud sobre el plan, para demostrar tu derecho a abrirlo o modificarlo; el servidor solo guarda una huella de ella, nunca el valor en sí. El borrador de respuesta solo se envía cuando pulsas «Enviar», y el borrador de días propuestos solo cuando pulsas «Guardar la propuesta». La lista de planes, el enlace de invitación, el paso de creación, el tema y el idioma nunca salen de tu dispositivo. Borrar los datos del sitio en tu navegador los elimina, pero entonces pierdes el acceso de edición al plan desde este dispositivo.

Google Calendar (opcional)

Si conectas Google Calendar, Parea solo pide permiso para leer tus horas ocupadas (libre/ocupado), nunca el título, el lugar ni los asistentes de tus eventos. Los tokens de acceso de Google se cifran (AES-256-GCM) antes de guardarse. Las horas ocupadas se leen cuando hace falta para sugerirte franjas y no se guardan con tu disponibilidad; solo se conserva la clasificación que eliges para un bloque ocupado («bloqueante» o no), vinculada a tu participación en el plan, bajo un identificador de bloque opaco que no revela ni el título ni el contenido del evento: por tanto, esta clasificación es seudónima, no anónima. Desconectar Google Calendar desde el plan borra los tokens; también puedes retirar el acceso en cualquier momento desde los permisos de tu cuenta de Google. Los datos recibidos de Google nunca se venden, ni se comparten con terceros, ni se usan para publicidad o para entrenar un modelo de inteligencia artificial. El uso que hace Parea de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

Registros técnicos

El servidor escribe registros técnicos para diagnosticar errores. Pasan por un filtro que elimina los enlaces privados, las claves, los tokens y las direcciones de las páginas. Tu dirección IP se usa en memoria para limitar los abusos (número de solicitudes por minuto) y no se guarda en la base de datos.

Alojamiento

• El sitio web lo sirve Vercel.
• La API funciona en Google Cloud Run, en la región de Bélgica (europe-west1).
• La base de datos PostgreSQL está alojada por Neon, en una región de la Unión Europea.

Conservación y eliminación

Un plan se borra automáticamente el día siguiente a su último día propuesto, a medianoche en la zona horaria del plan: si el último día propuesto es el 1 de abril, el plan desaparece el 2 de abril. Un plan sin ningún día propuesto se borra treinta días después de su creación. La eliminación borra todo lo que contiene el plan (participantes, disponibilidad, actividades, claves de acceso, conexiones con Google Calendar) y no se puede deshacer; el enlace del plan deja de funcionar. También puedes pedir que se borre un plan antes de esas fechas. Los datos técnicos temporales caducan solos: una autorización de Google en curso a los diez minutos, una conexión de Google pendiente de confirmación a los dos minutos, una clave de idempotencia de escritura a los siete días. Después, una tarea de mantenimiento periódica los borra automáticamente. El registro de idempotencia de la creación de un plan, que solo contiene huellas, se conserva mientras exista el plan y se borra con él. Para que se borre un plan o tus respuestas, o para ejercer tus derechos de acceso, rectificación y supresión previstos en el RGPD, escribe a contact@parea.date.