Última actualización: 13 de abril de 2026

Política de privacidad

Addicional Marketing, S.L. («Plain», «nosotros», «nos»), con domicilio en Sabadell, Barcelona, España, y contacto de privacidad privacy@plainsocial.app, es el responsable del tratamiento de los datos personales recogidos a través de plainsocial.app y de la plataforma Plain Social («el Servicio»).

Esta Política explica qué datos recogemos, cómo los usamos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Si tienes preguntas, escribe a privacy@plainsocial.app.

1. Datos que recogemos

1.1 Datos de cuenta y perfil

Al registrarte recogemos tu nombre, dirección de correo electrónico, nombre de tu agencia y, opcionalmente, logotipo y color de marca. Si te registras mediante un proveedor OAuth (Google, etc.) recibimos los datos básicos de perfil que compartes con ese proveedor.

1.2 Datos de uso del Servicio

Registramos cómo interactúas con el Servicio: acciones realizadas, contenido creado y programado, fechas y horas de acceso, y datos de rendimiento técnico. También almacenamos los tokens de acceso OAuth de las cuentas de redes sociales que conectas al Servicio (Meta, LinkedIn, TikTok, X/Twitter, etc.) para poder publicar y leer métricas en tu nombre.

1.3 Datos de clientes finales de la agencia

Si como agencia introduces en el Servicio datos de tus clientes (nombre, color de marca, cuentas asociadas, datos de redes sociales, etc.), tú eres el responsable del tratamiento de esos datos y Plain actúa como encargado del tratamiento. Nos comprometemos a tratar esos datos únicamente siguiendo tus instrucciones y conforme a lo pactado en el Acuerdo de Encargo de Tratamiento (disponible en privacy@plainsocial.app).

1.4 Datos de pago

Los pagos se procesan a través de Stripe. Plain no almacena número de tarjeta ni datos bancarios completos; únicamente conservamos el identificador de cliente y suscripción de Stripe, el historial de facturas y el correo de facturación.

1.5 Datos técnicos y de navegación

Recogemos automáticamente dirección IP, tipo y versión de navegador, sistema operativo, páginas visitadas, tiempo de sesión y datos de diagnóstico de errores. Usamos cookies esenciales para el funcionamiento del Servicio; consulta nuestra Política de Cookies para más detalle.

2. Finalidades y base jurídica del tratamiento

• Prestación del Servicio — base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Gestión de la cuenta y facturación — base jurídica: ejecución del contrato y cumplimiento de obligación legal (art. 6.1.b y 6.1.c RGPD).
• Comunicaciones de servicio (notificaciones de cuenta, alertas técnicas, actualizaciones de términos) — base jurídica: interés legítimo (art. 6.1.f RGPD).
• Comunicaciones de marketing (novedades, mejoras del producto) — base jurídica: consentimiento (art. 6.1.a RGPD). Puedes retirar el consentimiento en cualquier momento usando el enlace de baja en cualquier correo.
• Mejora del Servicio y análisis de uso — base jurídica: interés legítimo.
• Cumplimiento de obligaciones legales — base jurídica: obligación legal (art. 6.1.c RGPD).
• Funciones de inteligencia artificial — Los textos que introduces en las funciones de IA se envían a Anthropic para su procesamiento. Base jurídica: ejecución del contrato. Anthropic no utiliza estos datos para entrenar sus modelos de forma predeterminada.

3. Destinatarios y subencargados

Compartimos datos únicamente con los proveedores necesarios para prestar el Servicio («subencargados»). Todos están sujetos a acuerdos de confidencialidad y protección de datos:

No vendemos datos personales a terceros. No compartimos datos con anunciantes.

4. Transferencias internacionales

Algunos de nuestros subencargados están ubicados fuera del Espacio Económico Europeo (principalmente en Estados Unidos). Las transferencias a estos proveedores se amparan en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), que garantizan un nivel de protección equivalente al exigido por el RGPD.

5. Conservación de datos

Conservamos tus datos mientras mantengas una cuenta activa en el Servicio. Tras la cancelación de la cuenta, eliminamos o anonimizamos los datos en un plazo máximo de 90 días, excepto cuando debamos conservarlos para cumplir obligaciones legales (p. ej., datos fiscales durante el período exigido por la ley española). Los backups cifrados pueden conservarse hasta 30 días adicionales antes de su eliminación definitiva.

6. Tus derechos

De conformidad con el RGPD y la Ley Orgánica 3/2018 (LOPDGDD), tienes los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Limitación: solicitar que suspendamos temporalmente el tratamiento.
• Portabilidad: recibir tus datos en formato estructurado y transferirlos a otro responsable.
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercer cualquiera de estos derechos, escribe a privacy@plainsocial.app. Responderemos en el plazo máximo de 30 días (ampliable a 90 días en casos complejos). También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

7. Derechos adicionales para residentes de California (CCPA/CPRA)

Si resides en California (EE.UU.), tienes derecho a: (i) conocer las categorías de información personal que recogemos y compartimos; (ii) solicitar la eliminación de tu información personal; (iii) corregir información inexacta; (iv) optar por la no venta o intercambio de tu información (Plain no vende ni intercambia datos personales). No te discriminaremos por ejercer estos derechos. Para ejercerlos, contacta a privacy@plainsocial.app.

8. Derechos para residentes de Brasil (LGPD)

Si resides en Brasil, la Ley General de Protección de Datos (Lei nº 13.709/2018) te otorga derechos similares a los del RGPD: acceso, corrección, eliminación, portabilidad, información sobre compartición de datos, y revocación del consentimiento. Puedes ejercerlos en privacy@plainsocial.app.

9. Menores

Plain Social es un servicio profesional destinado a empresas y agencias. No recogemos intencionalmente datos de menores de 18 años. Si detectas que un menor ha proporcionado datos sin consentimiento, contacta con nosotros para proceder a su eliminación.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo para datos sensibles, control de acceso basado en roles, auditorías de seguridad periódicas y planes de respuesta a incidentes. En caso de brecha de seguridad que suponga riesgo para tus derechos, te notificaremos conforme a los plazos legales.

11. Cookies

Usamos cookies estrictamente necesarias para el funcionamiento del Servicio. Consulta nuestra Política de Cookies para información detallada sobre los tipos de cookies utilizadas y cómo gestionarlas.

12. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Te notificaremos los cambios relevantes por correo electrónico. La fecha de «última actualización» al inicio de esta página siempre refleja la versión vigente.

13. Contacto y Delegado de Protección de Datos

Para cualquier consulta sobre privacidad o ejercicio de derechos:
privacy@plainsocial.app
Addicional Marketing, S.L. · Sabadell, Barcelona, España