Quiénes somos
Pandi (pandi.work y app.pandi.work) lo gestiona el Equipo de Pandi, con sede en la República Dominicana. Somos los responsables del tratamiento de los datos personales que se describen aquí.
Puedes escribirnos a hello@pandi.work sobre cualquier tema de esta política.
Esta política está redactada teniendo en cuenta la Ley 172-13 de la República Dominicana sobre protección de datos de carácter personal, el Reglamento General de Protección de Datos de la Unión Europea y del Reino Unido (RGPD) y las leyes de privacidad de los Estados Unidos.
Qué datos recogemos
Tu cuenta
- Nombre, correo y contraseña. Tu contraseña se guarda como un hash irreversible, así que nadie, ni siquiera nosotros, puede leerla.
- Inicio de sesión con Google. Si lo usas, recibimos el ID de tu cuenta de Google, tu nombre y tu correo. Nunca vemos tu contraseña de Google.
- Datos de facturación que decidas añadir: ocupación, ciudad, teléfono y una nota predeterminada para tus facturas. Son opcionales y solo aparecen en las facturas que exportas. No pedimos ni guardamos números de cédula o documento de identidad. Si añadiste uno antes, lo borramos el 28 de octubre de 2026.
- Preferencias: zona horaria, moneda preferida, idioma, foto de perfil y su color, y tu elección sobre la analítica.
- Tu plan. Si usas el plan Free o Pro y, en Pro, el estado de la suscripción y la fecha de renovación. Consulta Pagos.
- Verificación en dos pasos, si la activas: un secreto cifrado, tus códigos de recuperación (guardados como hash) y, si nos pides recordar un dispositivo, una cookie en ese dispositivo.
Lo que añades a Pandi
Clientes y sus contactos, ingresos, gastos, servicios, registros de tiempo, tableros y tareas, notas, eventos del calendario, etiquetas y las imágenes que adjuntas a las tareas. Las imágenes se vuelven a codificar al subirlas, lo que elimina metadatos ocultos como la ubicación GPS.
Parte de esto son datos personales de otras personas, como el nombre, el correo y el teléfono de tus clientes. Consulta Los datos de tus clientes.
Google Calendar, si lo conectas
Cuando conectas Google Calendar, guardamos:
- el correo de la cuenta de Google que conectaste;
- un token de acceso de Google, cifrado en nuestra base de datos, para que Pandi pueda sincronizar sin pedírtelo de nuevo;
- los nombres y colores de tus calendarios, y cuáles elegiste mostrar;
- una copia de los eventos de los calendarios que elegiste: título, descripción, ubicación, hora de inicio y de fin.
Pandi busca cambios cada 15 minutos aproximadamente. Google te pide permitir que Pandi vea tu lista de calendarios y vea y edite tus eventos. Hoy Pandi solo los lee; no cambia ni borra nada en tu Google Calendar. Si empezamos a añadir eventos allí, actualizaremos esta política antes.
Cuando ocultas un calendario, borramos sus eventos copiados. Cuando desconectas Google Calendar o eliminas tu cuenta, borramos los eventos copiados y el token, y pedimos a Google que retire el acceso de Pandi. También puedes quitarlo cuando quieras desde tu cuenta de Google.
El uso que hace Pandi de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Solo usamos tus datos de Google Calendar para mostrar tus eventos en Pandi. No los vendemos, no los usamos para publicidad ni para entrenar modelos de IA, y nadie los lee, salvo con tu permiso, por seguridad o cuando la ley lo exija.
Pagos
Si te suscribes a Pro, Stripe gestiona el pago. Los datos de tu tarjeta van directamente a Stripe y nunca llegan a nuestros servidores. Enviamos a Stripe tu nombre, tu correo y el ID de tu cuenta, y guardamos el ID de cliente de Stripe, el estado de la suscripción y la fecha de renovación. Stripe te envía los recibos y guarda los registros de pago según su propia política de privacidad.
Cómo usas Pandi
- Actividad. Cuándo estuviste activo por última vez y un registro por cada día que usaste Pandi. Solo los usamos para totales, como cuántas personas usaron Pandi este mes.
- Analítica, solo si la aceptas. Amplitude registra las páginas que visitas y los botones que pulsas, asociados a un identificador de dispositivo aleatorio y no a tu nombre ni a tu correo. La grabación de sesiones está desactivada. Puedes cambiar tu elección cuando quieras desde tu perfil.
- Informes de errores. Cuando algo falla, Sentry recibe detalles técnicos del error, como la página, el navegador y en qué parte de nuestro código ocurrió. Quitamos de estos informes los valores de las consultas a la base de datos y nunca incluyen contraseñas.
- Acciones de administración. Si un administrador suspende, bloquea, elimina o invita una cuenta, registramos la acción, el correo de la cuenta afectada y la dirección IP del administrador, por seguridad y para rendir cuentas.
Comentarios
Los comentarios que envías desde la app son anónimos. Guardamos tu mensaje, su categoría, el tipo de página desde la que lo enviaste (por ejemplo /income/:id, nunca el ingreso concreto), la versión de la app y tu idioma, pero no quién lo envió.
Correos
Solo enviamos los correos que tu cuenta necesita: verificación de tu dirección, restablecimiento de contraseña e invitaciones. Si te suscribes a Pro, Stripe te envía los recibos. No enviamos correos publicitarios.
Para qué los usamos
| Finalidad | Base legal según el RGPD |
|---|---|
| Crear tu cuenta, ofrecerte las funciones de Pandi, sincronizar Google Calendar cuando lo conectas y gestionar tu suscripción | Ejecución de nuestro contrato contigo |
| Mantener Pandi seguro, evitar abusos, corregir errores, registrar acciones de administración y contar el uso | Nuestro interés legítimo en que Pandi sea seguro y funcione |
| Analítica del producto | Tu consentimiento, que puedes retirar en cualquier momento |
| Conservar registros de pagos e impuestos cuando la ley lo exige | Obligación legal |
No vendemos tus datos personales, no los compartimos para publicidad dirigida y no los usamos para tomar decisiones automatizadas que tengan efectos legales o igual de importantes sobre ti.
Cookies y almacenamiento del navegador
| Nombre | Para qué sirve | Duración |
|---|---|---|
Cookie refresh_token |
Mantiene tu sesión iniciada. Esencial. | 4 días, renovada mientras usas Pandi, o hasta que cierres sesión |
Cookie mfa_device_token |
Recuerda un dispositivo de confianza para la verificación en dos pasos. Esencial, y solo se crea si lo pides. | 30 días |
Almacenamiento del navegador (pandi.theme, pandi_language, pandi.sidebar_collapsed, pandi.privacy, pandi.usage_widget_open, pandi.whats_new_seen, pandi.fired_reminders, has_session, borradores de comentarios) |
Tus preferencias (como el modo privado), los recordatorios y las novedades que ya viste, y los comentarios sin enviar. Esencial. | Hasta que lo borres, cierres sesión o envíes el comentario |
| Caché de la app | Si instalas Pandi o lo vuelves a abrir, tu navegador guarda una copia del código de la app para que cargue más rápido. Nunca guarda tus datos. Esencial. | Hasta que una versión nueva la reemplace o la borres |
| Cookies y almacenamiento de Amplitude | Analítica. Solo se crean después de que la aceptes. | Hasta que retires tu consentimiento o los borres |
El sitio pandi.work no usa cookies, analítica ni fuentes de terceros.
Quién los procesa
La app y su base de datos funcionan en servidores alquilados a nuestro proveedor de alojamiento. También usamos estos proveedores, que procesan datos en nuestro nombre y solo para estos fines.
| Proveedor | Para qué | Dónde |
|---|---|---|
| Proveedor de almacenamiento compatible con S3 | Guardar las imágenes que adjuntas a las tareas | Estados Unidos |
| Resend | Enviar los correos de tu cuenta | Estados Unidos |
| Sentry | Informes de errores | Estados Unidos |
| Amplitude | Analítica, solo con tu consentimiento | Estados Unidos |
| Iniciar sesión con Google y sincronizar Google Calendar, solo si los usas | Estados Unidos | |
| Stripe | Pagos y recibos del plan Pro, solo si te suscribes | Estados Unidos |
También podemos revelar datos cuando la ley lo exija, para proteger los derechos y la seguridad de nuestros usuarios o de otras personas, o en caso de fusión o venta de Pandi, en cuyo caso te avisaremos antes.
Tableros compartidos. Si creas un enlace para compartir un tablero, cualquier persona con el enlace puede ver sus tareas, listas y adjuntos hasta que el enlace caduque o lo desactives.
Transferencias internacionales
Pandi se gestiona desde la República Dominicana y varios de nuestros proveedores procesan datos en los Estados Unidos. Cuando la ley lo exige, usamos garantías adecuadas para estas transferencias, como las Cláusulas Contractuales Tipo de la Comisión Europea.
Cuánto tiempo los guardamos
- Tu cuenta y todo lo que contiene: mientras tu cuenta exista. Cuando eliminas tu cuenta, la borramos de inmediato junto con todos sus datos, incluidas tus imágenes y tu conexión con Google Calendar, y cancelamos tu suscripción Pro.
- Registros de pago: Stripe los guarda durante el tiempo que exijan las leyes fiscales y contables, también después de que elimines tu cuenta.
- Invitaciones: se borran con tu cuenta, o 30 días después de que se acepten, se revoquen o caduquen.
- Registros de actividad diaria: 3 años.
- Registros de acciones de administración: mientras sean necesarios por seguridad y para rendir cuentas.
- Informes de errores y analítica: los guardan Sentry y Amplitude según sus propios plazos. No están asociados a tu nombre ni a tu correo.
Tus derechos
Según dónde vivas, tienes derecho a:
- Acceder a tus datos y obtener una copia. En la app, Perfil → Descargar mis datos te da un archivo con tu cuenta y todo lo que has añadido. Está en un formato legible por máquina (JSON), así que también puedes llevarlo a otro servicio.
- Corregirlos. Puedes editar tu perfil y todo lo que has añadido en cualquier momento.
- Eliminarlos. Perfil → Eliminar cuenta borra tu cuenta y todos sus datos de inmediato.
- Retirar tu consentimiento a la analítica cuando quieras desde tu perfil. Esto no afecta a lo que se procesó antes.
- Oponerte o pedir que limitemos el tratamiento basado en nuestro interés legítimo.
- Presentar una reclamación ante una autoridad de protección de datos. En la UE o el Reino Unido, es la autoridad del lugar donde vives o trabajas.
Si vives en los Estados Unidos, también tienes derecho a saber qué datos recogemos, a corregirlos, a eliminarlos y a oponerte a su venta o a que se compartan (no hacemos ninguna de las dos cosas), y no te trataremos de forma distinta por ejercer estos derechos.
Para cualquier cosa que no puedas hacer desde la app, escríbenos a hello@pandi.work. Te responderemos en un plazo de 30 días y puede que necesitemos confirmar que la solicitud viene de ti.
Los datos de tus clientes
Cuando añades información sobre tus clientes y sus contactos, tú decides qué se guarda y para qué, y eres responsable de tener un motivo legítimo para guardarla. Solo procesamos esos datos para ofrecerte Pandi. Si uno de tus clientes nos contacta sobre sus datos, le remitiremos a ti.
Seguridad
Los datos viajan por conexiones cifradas (HTTPS). Las contraseñas se guardan como hash, los secretos de la verificación en dos pasos y los tokens de Google Calendar están cifrados, los scripts de la página no pueden leer las cookies de sesión, los intentos de inicio de sesión tienen límites y puedes activar la verificación en dos pasos. Ningún sistema es perfectamente seguro. Si una brecha afecta a tus datos, te avisaremos a ti y a las autoridades correspondientes según lo exija la ley.
Menores de edad
Pandi es para personas de 18 años o más. No recogemos datos de menores de forma intencionada. Si crees que alguien menor de 18 años tiene una cuenta, escríbenos y la eliminaremos.
Cambios en esta política
Cuando cambiemos esta política, actualizaremos la fecha al principio. Si los cambios son importantes, te avisaremos en la app o por correo antes de que entren en vigor y, cuando haga falta, te pediremos que los aceptes de nuevo.
Contacto
El Equipo de Pandi · hello@pandi.work