← PandiYa!

Política de privacidad de PandiYa!

En vigor desde el 10 de septiembre de 2026

Esto va de PandiYa!, la aplicación de planes con amigos que hay en calabits.com/pandiya/app. Está escrito para que se entienda y para que no haya sorpresas: si algo no queda claro, escribe y se aclara.

Quién guarda tus datos

Carles Grimalt, con NIF 18219711P, en Mallorca (España). Para cualquier cosa relacionada con tus datos: hola@calabits.com.

Qué se guarda

Solo lo que hace falta para que la aplicación funcione:

• Tu cuenta: tu nombre o mote, tu correo electrónico y tu contraseña, que se guarda cifrada y no se puede recuperar ni desde dentro.
• Tu perfil, si lo rellenas: tu foto y tu día de cumpleaños. Los dos son opcionales; sin ellos la aplicación funciona igual.
• Tus grupos: en cuáles estás, desde cuándo y si eres administrador.
• Los planes: título, sitio, día y hora, descripción, plazas y la foto de portada si se pone.
• Quién va: si has dicho que sí, que no o que quizá, y cuándo lo dijiste.
• Los acompañantes: el nombre que escribas de quien viene contigo sin tener cuenta, y cuánto pone en el bote.
• Las votaciones: la pregunta, las opciones y tu voto.
• Las cuentas: qué se ha pagado, cuánto, quién lo pagó, la foto del ticket si la subes, y quién ha ajustado ya con el bote.
• Los fallos de la aplicación: si algo se rompe, se manda un informe técnico con la pantalla y el paso exactos. Lleva tu identificador de usuario, para poder preguntarte qué estabas haciendo. No lleva tu nombre, ni tu correo, ni tu dirección IP, y no se graba la pantalla.

No se guarda nada más. No hay analítica, ni rastreadores, ni perfiles publicitarios, ni cookies de terceros. No se registra por dónde navegas dentro de la aplicación, ni cuánto rato pasas en cada pantalla, ni dónde estás.

Para qué

• Para prestarte el servicio: guardar tus planes, tus cuentas y tus votos, y enseñárselos a tu grupo. Base legal: el contrato que hay entre tú y nosotros al usar la aplicación.
• Para escribirte lo imprescindible de tu cuenta: confirmar el correo, cambiar la contraseña. Base legal: el mismo contrato.
• Para enterarnos de los fallos y arreglarlos. Base legal: interés legítimo en que la aplicación funcione.

Tus datos no se venden, no se ceden y no se usan para publicidad. Hoy no hay anuncios en PandiYa!. Si algún día los hubiera, se avisaría antes y se explicaría exactamente qué cambia; y en ningún caso serían anuncios elegidos a partir de tus planes, tus gastos o tus amigos.

Quién ve lo que escribes

PandiYa! es una aplicación de grupo, así que hay cosas que por definición ven los demás. Conviene tenerlo claro:

• Los de tu grupo ven tu nombre, tu foto, si vas a cada plan, los acompañantes que apuntas, los gastos que pagas con su importe y su ticket, y lo que debes o te deben.
• Tu cumpleaños lo ven los de tus grupos, para que la aplicación pueda felicitarte el día que toca.
• Tu correo electrónico no lo ve nadie del grupo. No sale nunca de tu cuenta.
• En las votaciones anónimas, tu voto no lo ve nadie. No es que la aplicación no lo enseñe: es que el servidor no lo manda. Solo salen los recuentos por opción. En las votaciones normales, en cambio, sí se sabe quién ha votado qué, y por eso se avisa al crearlas.
• Personas de otros grupos no ven nada de los tuyos, y quien no tenga cuenta tampoco.

Las fotos, con una advertencia honesta

Las fotos de perfil, las portadas de los planes y los tickets se guardan en un almacén donde cada archivo tiene una dirección propia que funciona sin iniciar sesión. Nadie puede listar ese almacén ni adivinar direcciones —cada una lleva números al azar—, pero si alguien copiara el enlace exacto de una foto y se lo pasara a un tercero, ese tercero la vería.

Se cuenta porque es la verdad y porque cambia lo que conviene hacer: no subas como ticket una foto en la que salga algo que no enseñarías —una tarjeta entera, un DNI, la matrícula de alguien—. Un ticket de bar no tiene ningún problema. Esto está pendiente de cambiarse por enlaces que caduquen; cuando se haga, se actualizará esta página.

Los acompañantes

Puedes apuntar a gente que viene contigo y no tiene cuenta: tus hijos, tu pareja, quien sea. De ellos se guarda solo el nombre que escribas y cuánto ponen en el bote. Nada más: ni edad, ni foto, ni correo.

Ese nombre lo ven los de tu grupo. Como muchas veces son niños, con el nombre de pila o un mote basta: la aplicación no necesita apellidos y es mejor no ponerlos. Tú los apuntas y tú los borras, en cualquier momento, desde el propio plan.

Dónde están

En servidores de Fráncfort (Alemania), dentro de la Unión Europea. No salen de la UE en su funcionamiento normal.

Solo hay dos empresas que tocan algo:

• Supabase, que aloja la base de datos, las fotos y el sistema de cuentas, y que envía los correos de confirmar la cuenta y cambiar la contraseña. La empresa es estadounidense; los datos que guarda para PandiYa! están en Fráncfort. Está contratada como encargada del tratamiento, con las cláusulas contractuales tipo de la Comisión Europea.
• Sentry, que recoge los informes de fallo, en su instalación europea (Alemania). Solo recibe lo que pone más arriba: el fallo técnico y un identificador.

Y la aplicación se sirve desde un servidor propio en la Unión Europea, alojado en Hostinger International (Lituania). Ese servidor entrega los archivos de la aplicación y no guarda ningún dato tuyo.

Cuánto tiempo

Mientras tengas la cuenta. Los informes de fallo se borran solos a los 30 días.

Qué pasa cuando borras la cuenta

Hay un botón dentro de la aplicación, en Perfil → Eliminar mi cuenta. No hay que pedirlo por correo ni esperar. Si no puedes entrar en la aplicación, aquí tienes cómo eliminar tu cuenta igualmente.

Se borra en ese momento, de verdad:

• Tu nombre, tu correo y tu contraseña.
• Tu foto de perfil, también el archivo.
• Tu cumpleaños.
• Tus votos, tu asistencia a los planes y los acompañantes que hubieras apuntado.
• Sales de todos tus grupos. Si algún grupo se queda sin nadie, ese grupo desaparece entero con sus planes y sus fotos.

Se queda, y hay que explicar por qué:

• Los gastos que pagaste y los planes que propusiste, en los grupos donde siga habiendo gente.

El motivo es que ese dinero no es solo tuyo. Si al irte desaparecieran los 84 € que adelantaste en la cena, las cuentas de las otras seis personas cambiarían solas y sin avisar: de golpe deberían menos de lo que deben, o se quedarían sin saber quién puso qué. Sería borrar los datos de otros con la excusa de borrar los tuyos.

Así que el importe se queda, pero sin tu nombre: donde antes ponía «Marta» pasa a poner «alguien que ya no está». Nadie puede volver a relacionarlo contigo, porque el nombre y el correo ya no existen en ningún sitio.

Las copias de seguridad son la única excepción a lo de «en ese momento»: están cifradas, se van rotando y hasta un mes después tus datos pueden seguir dentro de una copia antigua. No se consultan salvo para recuperar el servicio de un desastre, y se destruyen solas al rotar.

Qué más puedes hacer

El RGPD te da unos derechos. Los de corregir y borrar están puestos como botones dentro de la aplicación: puedes cambiar tu nombre, tu foto y tu cumpleaños cuando quieras desde Perfil, y salir de un grupo desde Amigos.

Para pedir una copia de tus datos, oponerte a un tratamiento o limitarlo, escribe a hola@calabits.com. Se contesta en menos de un mes, y normalmente en unos días. Y si crees que no lo estamos haciendo bien, puedes reclamar ante la Agencia Española de Protección de Datos.

Cookies

PandiYa! no usa cookies. Para no tener que pedirte la contraseña cada vez, guarda tu sesión en el propio dispositivo —en el almacenamiento del navegador o de la aplicación—. Eso no viaja a ningún sitio, no rastrea nada, y se borra al cerrar sesión. Por eso no hay ningún cartel de consentimiento.

Seguridad

Cada tabla de la base de datos tiene sus propias reglas de acceso, que se aplican en el servidor y no en la aplicación: aunque alguien se saltara la pantalla, seguiría sin poder leer los planes de un grupo del que no forma parte. Las contraseñas se guardan cifradas. Todo viaja por HTTPS.

Aun así, ningún sistema es perfecto. Si alguna vez hubiera una brecha que te afectara, te lo diríamos.

Menores

Hace falta tener 16 años o más para tener cuenta.

La ley española lo permitiría a partir de los 14, pero aquí se piden 16 a propósito: es la edad que declaramos en las tiendas de aplicaciones, y no tendría sentido decir una cosa allí y otra aquí.

Los menores de esa edad pueden venir a los planes como acompañantes, apuntados por un adulto, y de ellos no se guarda más que un nombre.

Si esto cambia

Si cambia algo importante, se avisa dentro de la aplicación antes de que entre en vigor. La fecha de arriba dice desde cuándo vale esta versión.