Última actualización: 25 de septiembre de 2026.

En esta política explicamos quién trata tus datos personales, para qué se utilizan, con quién pueden compartirse, durante cuánto tiempo se conservan y cómo puedes ejercer tus derechos cuando visitas creatuplan.com, te apuntas a la lista de espera o utilizas CreaTuPlan.

1. Responsable del tratamiento

• Responsable: Juan López-van Dam.

• Nombre del proyecto: CreaTuPlan.

• NIF: 53840312A.

• Dirección: Calle de San Juan de Ortega, 28050 Madrid, España.

• Correo de contacto y protección de datos: Juan.vandamnozal@gmail.com.

• Sitio web: creatuplan.com.

Puedes escribir al correo indicado para plantear cualquier cuestión sobre el tratamiento de tus datos o ejercer tus derechos.

El tratamiento se realiza de conformidad con el Reglamento (UE) 2016/679, General de Protección de Datos —RGPD—, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, y las demás disposiciones aplicables.

2. Ámbito de aplicación

Esta política se aplica a la web de CreaTuPlan, su lista de espera y los tratamientos asociados a las funciones de organización de planes descritas a continuación, también durante las pruebas de la aplicación.

Apuntarte a la lista de espera no crea por sí solo una cuenta en la app ni autoriza cualquier uso de tus datos. Cada tratamiento queda vinculado a la finalidad y a la base jurídica que se explican en esta política.

Cuando una función requiera información adicional sobre el uso de tus datos, se facilitará antes de recogerlos o activar ese tratamiento.

3. Datos que se tratan

Según tu relación con CreaTuPlan y las funciones que utilices, se tratarán las siguientes categorías de datos:

Identificación y contacto. Nombre, dirección de correo electrónico y número de teléfono que facilites al inscribirte, solicitar información o utilizar el servicio, así como la información necesaria para identificar tu cuenta y gestionar su acceso.

Información de los planes. Datos que aportes o generes al organizar un plan o participar en él: título, descripción, fecha, hora, lugar, itinerario, participantes, confirmaciones de asistencia, respuestas a encuestas y aportaciones para su organización.

Fotografías y otros contenidos aportados. Las fotografías y la información personal que decidas incluir en las funciones de la aplicación que utilices. Evita introducir datos de salud, documentos de identidad u otra información sensible que no sea necesaria para organizar el plan.

Gastos compartidos. Descripción e importe de los gastos que se registren, personas participantes, aportaciones, reparto y saldos resultantes. Esta finalidad se refiere a la organización y cálculo de gastos; cualquier servicio que implique tratar datos de medios de pago deberá contar con información específica antes de utilizarlos.

Consultas y comunicaciones. Contenido de las solicitudes que nos envíes, datos necesarios para responder y seguimiento de las gestiones realizadas.

Datos técnicos. Información necesaria para servir la web o la app y gestionar su seguridad, como dirección IP, datos del navegador o sistema operativo, fechas de acceso e información sobre errores o incidencias. El seguimiento con fines publicitarios requiere el tratamiento separado explicado en el apartado de cookies.

Preferencias y consentimientos. Canal de contacto elegido, autorizaciones concedidas, fecha y alcance de estas, y solicitudes de retirada del consentimiento, oposición o baja.

4. Procedencia de los datos

Los datos proceden principalmente de ti: los facilitas mediante formularios, consultas o el uso de CreaTuPlan.

La información de un plan también puede incluir datos que aporte su organizador u otro participante, por ejemplo al identificar a quienes participan en un gasto. Cuando recibamos datos personales que no nos hayas facilitado directamente, te informaremos de su procedencia, categorías y finalidad en los plazos exigidos por la normativa. Si los utilizamos para contactarte, esa información se facilitará, como máximo, en la primera comunicación.

Si introduces datos de otras personas, comparte únicamente lo necesario para el plan y asegúrate de disponer de una justificación válida para hacerlo. CreaTuPlan mantiene sus propias obligaciones de información y protección de datos.

5. Finalidades y bases jurídicas

Gestionar la lista de espera. Utilizamos tus datos para tramitar la inscripción, organizar el acceso a las pruebas y comunicarte la disponibilidad de CreaTuPlan. La base jurídica es tu consentimiento al solicitar estos avisos —artículo 6.1.a del RGPD—, que puedes retirar cuando quieras.

Contactarte sobre tu solicitud. Si solicitas o autorizas el contacto telefónico, podremos llamarte para informarte sobre el acceso o atender cuestiones relacionadas con tu inscripción. También podremos responder por correo electrónico cuando facilites ese canal. El contacto quedará limitado a la gestión solicitada; no supone autorización para campañas comerciales posteriores.

Prestar las funciones de la app. Tratamos la información necesaria para gestionar tu cuenta, crear y organizar planes, registrar asistencia, compartir las aportaciones que realices, realizar encuestas, calcular gastos y comunicar novedades del plan. La base es la ejecución de la relación de servicio que solicitas —artículo 6.1.b del RGPD—. Los tratamientos opcionales que requieran consentimiento se ofrecerán de forma separada.

Atender consultas. Las consultas sobre el acceso o el uso del servicio se atienden para ejecutar la relación de servicio o las medidas previas solicitadas por ti —artículo 6.1.b—. Las demás se atienden por el interés legítimo de responder a quienes contactan voluntariamente con CreaTuPlan —artículo 6.1.f—, limitando los datos a lo necesario para resolverlas.

Enviar novedades y promociones. Si lo autorizas de forma específica, utilizaremos tus datos para enviarte comunicaciones comerciales de CreaTuPlan por los canales que hayas elegido. La base es tu consentimiento —artículo 6.1.a—. No será necesario aceptar publicidad para inscribirte o utilizar las funciones ordinarias de la app.

Proteger el servicio. Los datos técnicos necesarios se utilizarán para prevenir accesos indebidos, detectar abusos y gestionar incidencias. La base es el interés legítimo de proteger la seguridad y continuidad de CreaTuPlan y los derechos de sus usuarios —artículo 6.1.f—, atendiendo a la necesidad y proporcionalidad de cada uso.

Cumplir obligaciones y atender reclamaciones. Trataremos la información necesaria para atender obligaciones legales, incluidos los derechos de protección de datos —artículo 6.1.c—. La conservación necesaria para formular, ejercer o defender reclamaciones se basará en el interés legítimo de proteger nuestros derechos y acreditar las actuaciones realizadas —artículo 6.1.f—.

6. Carácter voluntario de los datos

La inscripción en la lista y la utilización de CreaTuPlan son voluntarias. Los datos imprescindibles para una solicitud o función se identificarán en el momento de pedirlos. Si no los facilitas, no podremos atender esa solicitud o prestar la función correspondiente.

Para comunicarte una invitación necesitaremos un medio de contacto válido. El teléfono es necesario para llamarte; el correo electrónico, para enviarte avisos por ese canal. Rechazar las comunicaciones promocionales no impedirá gestionar tu acceso ni utilizar el servicio.

Mantén actualizados tus datos de contacto y comunica cualquier error que pueda afectar a la gestión de tu inscripción o cuenta.

7. Llamadas, correos y comunicaciones comerciales

Distinguimos entre las comunicaciones necesarias para atender lo que has solicitado y la publicidad. Los avisos de acceso, respuestas a consultas y comunicaciones vinculadas a tus planes se limitarán a esas finalidades.

Las promociones por email y las llamadas comerciales requerirán una autorización específica para el canal correspondiente. Al comenzar una llamada comercial se identificará a CreaTuPlan, se indicará su finalidad y se informará de cómo retirar el consentimiento u oponerte a nuevos contactos.

Podrás darte de baja por el mecanismo incluido en cada correo comercial, solicitándolo durante la llamada o escribiendo a Juan.vandamnozal@gmail.com. No tendrás que eliminar tu cuenta para dejar de recibir publicidad.

Si una llamada va a grabarse, se te informará al inicio sobre la grabación y su finalidad, y se te facilitará la información aplicable a ese tratamiento. Las grabaciones no podrán utilizarse para fines distintos de los informados sin una base jurídica válida.

Retirar el consentimiento no afecta a la licitud de los tratamientos realizados antes de la retirada.

8. Información compartida dentro de los planes

Las funciones de organización de planes implican compartir con las personas destinatarias del plan la información que aportes para coordinarlo: tu identificación como participante, asistencia, respuestas, fotografías, aportaciones y datos de gastos compartidos, según la función utilizada.

Antes de compartir contenido, comprueba quién participa en el plan y a quién va dirigido. Crear un plan o aportar datos de contacto para acceder al servicio no equivale a autorizar su publicación indiscriminada ni su utilización por otros participantes para publicidad.

Las personas que reciben contenido pueden conservarlo o compartirlo por sus propios medios. Puedes contactar con CreaTuPlan si consideras que una publicación vulnera tus derechos o solicitar las actuaciones que procedan sobre los datos bajo su control.

La retirada de un plan o la eliminación de una cuenta se gestionará teniendo en cuenta tanto tus derechos como los de otros participantes. La información personal que deje de ser necesaria deberá suprimirse o anonimizarse; una conservación posterior requerirá una finalidad y una base jurídica válidas.

9. Proveedores y destinatarios

Para prestar el servicio recurrimos a proveedores que pueden necesitar acceso a datos personales dentro de sus funciones. Entre los servicios utilizados para la web y la gestión de contactos se encuentran:

• Framer B.V., establecido en Países Bajos, para la publicación e infraestructura de la web y el tratamiento técnico asociado a sus formularios.

• FunnelUp, para la gestión de contactos, seguimiento de solicitudes y automatizaciones del CRM.

También podrán intervenir proveedores de infraestructura tecnológica, almacenamiento, comunicaciones, mantenimiento y soporte, así como colaboradores encargados de esas tareas. El acceso quedará limitado a lo necesario para la prestación encomendada, bajo instrucciones, confidencialidad y las condiciones contractuales de protección de datos que correspondan.

Otros destinatarios son las personas participantes en los planes, en los términos del apartado anterior, y las autoridades, órganos judiciales o asesores que deban intervenir cuando exista una obligación legal o sea necesario atender una reclamación.

El acceso de un proveedor por cuenta de CreaTuPlan no le autoriza a utilizar los datos para su propia publicidad. Una comunicación a terceros para sus fines comerciales requerirá una base jurídica e información específicas.

10. Transferencias internacionales

Los servicios tecnológicos utilizados pueden implicar tratamiento fuera del Espacio Económico Europeo. En particular, Framer informa de que utiliza infraestructura de Amazon Web Services en Estados Unidos, además de infraestructura en otras regiones.

Su acuerdo de tratamiento contempla transferencias basadas en decisiones de adecuación o, cuando no resulten aplicables, en cláusulas contractuales tipo y otras garantías del RGPD. El Marco de Privacidad de Datos UE-Estados Unidos solo resulta aplicable cuando el destinatario está certificado y el tratamiento queda comprendido en su certificación.

Las transferencias internacionales realizadas para prestar CreaTuPlan deberán contar con el mecanismo legal correspondiente y, cuando sean necesarias, medidas complementarias. Esta política no constituye un consentimiento general para transferir datos a cualquier país.

Puedes solicitar información sobre los destinatarios, países y garantías aplicables a tus datos, así como una copia de esas garantías con los límites necesarios para proteger información confidencial, escribiendo a Juan.vandamnozal@gmail.com.

Puedes consultar la documentación de Framer en su acuerdo de tratamiento de datos y su información de seguridad.

11. Conservación de los datos

Los datos se conservarán únicamente durante el tiempo necesario para la finalidad correspondiente, conforme a los siguientes criterios:

• Lista de espera: hasta que retires el consentimiento y, en todo caso, un máximo de 12 meses desde la inscripción. Si recibes una invitación antes, los datos utilizados exclusivamente para la lista se suprimirán como máximo 3 meses después de ella, sin superar el límite de 12 meses. Se aplicará el plazo que venza primero.

• Comunicaciones promocionales: hasta la retirada del consentimiento o un máximo de 24 meses sin una interacción voluntaria relevante, como una respuesta o una nueva solicitud. El mero envío de mensajes por CreaTuPlan no reiniciará ese plazo.

• Consultas: durante su gestión y un máximo de 12 meses después de su cierre, salvo que exista una reclamación u otra necesidad de conservación legalmente justificada.

• Cuenta y datos de la app: mientras sean necesarios para prestar el servicio y hasta que solicites la baja o supresión, con las excepciones legales aplicables. Tras 24 meses sin acceso ni uso, se revisará la necesidad de conservar la cuenta y se te avisará con 30 días de antelación antes de su cierre por inactividad.

• Información de planes compartidos: mientras sea necesaria para gestionar el plan y las gestiones vinculadas a él. Su conservación no será indefinida por el mero hecho de que otros participantes mantengan una cuenta. Se atenderán las solicitudes de supresión valorando las obligaciones y los derechos afectados.

• Datos de seguridad: durante el periodo necesario para detectar y resolver la incidencia o acreditar las actuaciones relacionadas con ella. Los datos que deban conservarse por una reclamación se separarán del uso ordinario.

Las copias de seguridad no se utilizarán para reactivar datos eliminados ni para fines publicitarios. Su conservación deberá limitarse a la recuperación técnica necesaria, respetando las solicitudes de supresión también cuando se restaure una copia.

Cuando la ley exija conservar determinada información después de la baja, se mantendrá únicamente lo imprescindible, bloqueado o con acceso restringido según corresponda, durante los plazos de conservación o prescripción aplicables. Finalizados estos, se eliminará.

Podrá conservarse la información mínima necesaria de una baja u oposición para evitar nuevos contactos no deseados, sin utilizarla para otras finalidades.

12. Permisos del dispositivo y tecnologías de seguimiento

Si una función necesita acceder a un recurso del dispositivo, se informará de qué acceso requiere y para qué antes de solicitar el permiso. Podrás gestionar los permisos concedidos desde la configuración del dispositivo; su retirada puede impedir únicamente la función que necesite ese acceso.

Indicar el lugar de un plan no autoriza por sí solo a obtener la ubicación GPS del dispositivo. Tampoco la instalación de la app autoriza el acceso general a la agenda de contactos, la galería o cualquier otro recurso. Cada acceso deberá responder a una función concreta y contar con la información y legitimación necesarias.

Las cookies o tecnologías equivalentes estrictamente necesarias para una función solicitada se utilizarán para esa finalidad. Las tecnologías de análisis o publicidad que requieran consentimiento solo podrán activarse después de obtenerlo, con información sobre sus proveedores, fines y duración y un mecanismo para rechazar o retirar la autorización.

El píxel de Meta no forma parte del tratamiento publicitario descrito para esta versión. Si se incorpora en el futuro, se actualizará la información sobre seguimiento y se solicitará el consentimiento necesario antes de activarlo. Rechazar el seguimiento publicitario no impedirá solicitar acceso a CreaTuPlan ni utilizar sus funciones ordinarias.

13. Menores de edad

El tratamiento de datos de menores se somete a las garantías especiales previstas en la normativa. En España, cuando la base sea el consentimiento y la persona sea menor de 14 años, será necesaria la autorización de quien ejerza su patria potestad o tutela.

Las reglas sobre consentimiento para tratar datos no sustituyen las relativas a la capacidad para contratar o a las condiciones de edad de cada servicio. Cuando legalmente corresponda, será necesaria la intervención de un representante legal.

Si detectamos datos de un menor obtenidos sin la autorización necesaria, adoptaremos las medidas procedentes para limitar su tratamiento y suprimirlos cuando corresponda. Los representantes legales pueden comunicarlo y ejercer los derechos que les correspondan escribiendo al correo indicado en esta política.

14. Seguridad y automatizaciones

El tratamiento de datos se realizará aplicando medidas técnicas y organizativas adecuadas al riesgo, con acceso limitado a las personas y proveedores que lo necesiten para sus funciones y deberes de confidencialidad.

Las automatizaciones descritas en esta política tienen como finalidad gestionar solicitudes y comunicaciones autorizadas y facilitar funciones como los avisos o el cálculo de gastos. No constituyen por sí mismas una autorización para elaborar perfiles publicitarios o adoptar decisiones exclusivamente automatizadas con efectos jurídicos o similares.

Antes de introducir un tratamiento de ese tipo, se facilitará la información específica sobre su finalidad, datos utilizados, lógica, consecuencias y derechos, y se establecerá la base jurídica y las garantías exigibles.

15. Tus derechos

Puedes ejercer, cuando corresponda, los siguientes derechos:

• Acceso: conocer qué datos personales se tratan y obtener información y copia de ellos.

• Rectificación: corregir datos inexactos o completar los incompletos.

• Supresión: solicitar que se eliminen cuando concurran los requisitos legales.

• Limitación: pedir que determinados tratamientos queden restringidos.

• Oposición: oponerte a tratamientos basados en interés legítimo por motivos relacionados con tu situación. La oposición a la publicidad puede ejercerse en cualquier momento.

• Portabilidad: recibir los datos que hayas facilitado en un formato estructurado y solicitar su transmisión en los supuestos previstos por el RGPD.

• Retirada del consentimiento: dejar de autorizar un tratamiento sin afectar a su licitud anterior.

Para ejercerlos, escribe a Juan.vandamnozal@gmail.com indicando lo que solicitas y los datos necesarios para localizar tu inscripción o cuenta. Solo se pedirá información adicional de identificación si existen dudas razonables sobre tu identidad; no se exigirá una copia del DNI de manera automática.

Se responderá en el plazo de un mes desde la recepción. Si la complejidad o el número de solicitudes exige ampliarlo, se informará dentro del primer mes de los motivos y de la ampliación, que podrá alcanzar otros dos meses.

El ejercicio es gratuito, salvo las excepciones legales para solicitudes manifiestamente infundadas o excesivas. Si no puede atenderse una solicitud, se comunicarán los motivos y las vías de reclamación.

Puedes reclamar ante la Agencia Española de Protección de Datos o ante la autoridad de control competente. No necesitas contactar previamente con CreaTuPlan para acudir a la autoridad.

16. Actualizaciones de esta política

Esta política se revisará cuando cambien las funciones, los datos tratados, los proveedores o la normativa aplicable. La fecha de actualización se indicará al comienzo.

Los cambios relevantes se comunicarán de forma adecuada antes de aplicarse. Si un nuevo uso requiere consentimiento, se solicitará por separado: seguir navegando o utilizando la app no supone aceptarlo.