PikPlan es una aplicación pública de descubrimiento de eventos y actividades locales en España. Cualquier persona puede usarla sin necesidad de registrarse.
Datos que recogemos
Los usuarios que solo consultan eventos no crean cuentas, no facilitan nombre ni correo electrónico y no se utilizan cookies de seguimiento. Los datos que facilitan los organizadores al publicar un evento se describen en el apartado «Organizadores de eventos».
La página pública ya no recoge analítica de uso ni ubicación (desde el 26 de septiembre de 2026). Hasta esa fecha, con el único fin de mejorar el servicio, se registraron de forma anónima estos datos, que se eliminan automáticamente a los 13 meses:
Número de veces que se abre la aplicación.
Categorías y eventos consultados (identificador anónimo del evento).
Tipo de dispositivo (móvil / tablet / escritorio).
Clics en enlaces externos hacia las fuentes oficiales del evento.
Ubicación aproximada (municipio y coordenadas redondeadas a una cuadrícula de ~5 km), únicamente cuando el usuario la proporciona voluntariamente para mostrar eventos cercanos. Estas coordenadas nunca se almacenan con precisión GPS.
Un identificador de sesión aleatorio generado en el dispositivo y eliminado al cerrar el navegador (sessionStorage). Este identificador se transmite al servidor exclusivamente para agrupar los eventos de una misma visita en las estadísticas agregadas; no se conserva asociado a ningún perfil de usuario ni permite reidentificar a ninguna persona.
Estos datos no permiten identificar a ninguna persona. No se recogen nombre, correo ni dirección IP.
Base legal y conservación
El tratamiento de los datos de analítica anónima se basa en el interés legítimo(art. 6.1.f RGPD) consistente en la mejora del servicio. Al no tratarse de datos personales identificativos, no resulta aplicable la obligación de recabar consentimiento para su uso.
Los registros de analítica se conservan durante un máximo de 13 mesesy se eliminan de forma automática transcurrido ese plazo.
Encargados de tratamiento
PikPlan utiliza los siguientes proveedores para operar el servicio, que actúan como encargados del tratamiento conforme al art. 28 RGPD:
Sentry (Functional Software, Inc.) — registro de errores técnicos de la aplicación. Cuando se produce un error, Sentry puede registrar información técnica como la URL visitada (que puede contener parámetros de sesión encriptados), el tipo de navegador/dispositivo y el mensaje de error. Esta información se usa exclusivamente para corregir fallos y no permite identificar a ninguna persona. Servidores en la Unión Europea. Retención: 90 días.
Neon / AWS Frankfurt (Amazon Web Services EMEA SARL) — base de datos donde se almacenan las páginas de eventos (hubs) y los registros históricos de analítica anónima, que no contienen información personal identificativa. Servidores en la Unión Europea (Frankfurt, Alemania).
Cloudflare, Inc. — API de la aplicación (Cloudflare Workers) y base de datos D1 donde se guardan los envíos de organizadores (nombre, email y datos del evento). Según la configuración de Cloudflare, esa base de datos se ejecuta actualmente en Europa Occidental (WEUR), pero no tiene fijada una jurisdicción de la UE, por lo que su residencia no está garantizada contractualmente. Cloudflare actúa bajo las garantías de las cláusulas contractuales tipo (SCCs) para transferencias internacionales de datos.
Vercel, Inc. — alojamiento del sitio web (Vercel Edge Network). Servidores en la Unión Europea (Frankfurt). Garantías: SCCs.
Plus Five Five, Inc. (Resend), EE. UU. — envío de correos transaccionales: código de verificación al crear un evento y código de acceso para editar la página (hub) de un evento. Resend recibe la dirección de email del organizador y el contenido del mensaje. Resend almacena el contenido de los mensajes, los registros de envío y los webhooks en EE. UU. (la región de envío solo enruta el correo), con retención de 30 días, copias de seguridad de 7 días y borrado como máximo 90 días después de cancelar la cuenta. Las transferencias se amparan en el Marco de Privacidad de Datos UE–EE. UU. (Resend está certificada) y, además, en cláusulas contractuales tipo (módulos 2 y 3). Sus subencargados están todos en EE. UU. y se avisa con 14 días de antelación de cualquier cambio.
Google (Search Console) — estadísticas agregadas de cómo aparece pikplan.com en el buscador (clics e impresiones). PikPlan solo lee esas cifras; no envía a Google datos de usuarios ni de organizadores.
Cookies
PikPlan no utiliza cookies. Las preferencias del usuario (como la ubicación seleccionada) se almacenan en la memoria local del dispositivo (localStorage) y no se comparten con ningún servidor ni tercero.
Localización
PikPlan ya no solicita la ubicación de los visitantes (el listado de eventos cercanos se retiró el 26 de septiembre de 2026). Hasta esa fecha la ubicación se proporcionaba voluntariamente, se almacenaba solo en el dispositivo y nunca se transmitía con precisión GPS.
Organizadores de eventos
Cualquier persona o entidad puede proponer un evento en PikPlan a través del formulario de «Crear evento». No hay registro de usuario ni contraseña. El proceso es este:
Rellenas el formulario con los datos del evento y tu nombre (o el de tu entidad) y tu email.
El evento se publica en PikPlan al instante, sin esperar revisión, y se crea automáticamente su página propia (hub), asociada a tu email. Te enviamos un email de confirmación (mediante Resend).
PikPlan puede revisar eventos ya publicados en cualquier momento y retirarlos si incumplen las condiciones (ver «Términos para organizadores»).
Para editar más tarde la página de tu evento, introduces tu email y te enviamos un código de 6 dígitos (válido 15 minutos) con el que confirmas que eres tú.
Datos tratados: nombre u organización, email, y los datos del evento que decidas publicar (título, descripción, fecha, lugar, enlaces, imagen). Además, para evitar abusos, se guarda temporalmente (máximo 24 horas) el número de envíos asociados a tu email.
Base jurídica: aplicación de tus medidas precontractuales/solicitud de publicación (art. 6.1.b RGPD) e interés legítimo en evitar el spam y los abusos (art. 6.1.f RGPD). El nombre y el evento que publicas son visibles públicamente; tu email no se muestra en la página pública.
Conservación (se suprime automáticamente cada día):
Eventos publicados: mientras estén publicados y hasta 12 meses después de la fecha de fin del evento; después se suprimen.
Envíos rechazados: 90 días. Pendientes o sin verificar: 30 días.
Códigos de verificación y de edición: se guardan solo como huella criptográfica con sal (hash), se anulan en cuanto se usan y se suprimen como máximo 24 horas después de caducar (los códigos de edición caducan a los 15 minutos).
Nombre y email de contacto de la página del evento: 6 meses después de que caduque el evento.
Datos del organizador (email y nombre): 24 meses desde su última actividad, o antes si solicitas su supresión.
Registros anti-abuso (envíos por email): 24 horas.
Tus derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@pikplan.com.
Derechos
Si has publicado un evento como organizador, puedes ejercer tus derechos de acceso, rectificación, supresión y portabilidad escribiendo a info@pikplan.com. Los usuarios de la app pública no facilitan datos personales identificativos, por lo que no aplica la gestión de derechos para ese perfil de uso. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).