Whatplan es un espacio compartido: cada persona activa de la pareja puede ver el contenido que guardan ahí.
Quién está detrás de Whatplan
Whatplan es el servicio disponible en whatplan.neticar.com.ar. Lo presta Tomás Colombo, persona humana, CUIT 20-46494747-8, con domicilio legal en Mendoza 6058, Rosario, provincia de Santa Fe, Argentina. Para consultas sobre privacidad y para ejercer tus derechos, escribí a desarrolloneticar@gmail.com.
Ese correo es el canal de contacto para solicitudes y consultas. No envíes contraseñas, códigos de activación ni información sensible por email.
Edad mínima y control en el registro
Whatplan es exclusivo para personas de 18 años o más. Al crear una cuenta solicitamos tu fecha de nacimiento y el servidor calcula si alcanzás la edad mínima antes de continuar. No volvemos a preguntarla al iniciar sesión.
La fecha exacta se utiliza solo para ese cálculo y no se conserva. Guardamos la constancia de que el control de mayoría de edad se realizó, junto con la aceptación de las versiones vigentes de las Condiciones y de esta Política. No solicitamos documentos ni verificamos tu identidad; la fecha declarada no equivale a una comprobación documental.
Qué información tratamos
Tratamos lo necesario para que puedas usar las funciones que elegís:
- Cuenta, correo y sesión: nombre de usuario, correo electrónico verificado, identificadores internos y rol. El correo se usa para verificar la cuenta y enviar mensajes operativos relacionados con ella. Al registrarte o iniciar sesión, la contraseña se envía al servicio central de autenticación configurado para Whatplan; el backend de Whatplan no guarda la contraseña en su base local. La sesión usa un token de acceso temporal y una cookie técnica de renovación.
- Alta y consentimientos: guardamos la versión y fecha de aceptación de las Condiciones y de la Política, la fecha en que se comprobó el requisito de edad y el estado/fecha de verificación del correo. La fecha de nacimiento se procesa para calcular la elegibilidad y luego se descarta. Para activar una cuenta pendiente enviamos un código de un solo uso, con vencimiento y límites de intentos.
- Espacio compartido: membresía, nombre visible, invitaciones, estado y fechas de la pareja. Los enlaces de invitación tienen vencimiento y pueden revocarse.
- Planes, recuerdos y suscripción: lugares, direcciones y enlaces de mapas, visitas, fechas, actividades, películas, recetas, opiniones y puntuaciones, itinerarios, estadías, archivos PDF, fotos y videos. Los gastos de viaje son anotaciones compartidas. Si iniciás una prueba o contratás un plan, Whatplan conserva el plan, versión y fecha de aceptación, estado, importe, moneda, periodicidad, fechas de prueba y pago, renovación y cancelación y datos de conciliación necesarios. El mes de prueba se registra una vez por pareja y no requiere tarjeta ni genera un cobro automático. Si contratás un plan, también conservamos el correo enmascarado del pagador, identificadores propios y del proveedor de pagos y errores operativos. Las solicitudes verificadas de baja guardan el correo ingresado, origen, fechas, estado, período de acceso, intentos y constancia. Las solicitudes de arrepentimiento guardan el correo, referencia y detalle que opcionalmente ingreses, estado, fechas y código de constancia para identificar y gestionar el pedido. El código temporal de baja vence a los diez minutos; su hash se elimina dentro de las 24 horas. No guardamos el OTP en texto plano ni datos de tarjetas.
- Datos técnicos y de seguridad: dirección IP y datos de la solicitud que recibe la infraestructura, además de eventos de sesión, invitaciones y cambios necesarios para controlar abusos, aplicar límites y mantener el servicio.
Para crear una cuenta son obligatorios el usuario, el correo, la contraseña y la fecha de nacimiento; también tenés que aceptar las Condiciones y esta Política. Después, debés confirmar el correo con el código de activación. Si falta un dato obligatorio, no aceptás estos documentos o no confirmás el correo, la cuenta no se activa. Una fecha futura o que indique que todavía no cumpliste 18 años impide el alta.
Completar planes, recuerdos, gastos, fotos, videos y archivos es facultativo. Si no aportás esos datos, no se habilitan las funciones que los usan. Los datos deben ser correctos: un correo inexacto impide recibir el código y otros datos inexactos pueden impedir que una función opere correctamente. Para corregirlos, escribí al contacto de privacidad.
Parte del contenido puede revelar ubicaciones, hábitos o información personal de quienes aparecen en una foto o un recuerdo. No subas información de otra persona si no tenés derecho a compartirla.
Para qué la usamos
Usamos estos datos para autenticarte, mostrar y sincronizar el espacio compartido, conservar tus planes, atender solicitudes, proteger las cuentas y el servicio, investigar incidentes y cumplir obligaciones legales. No usamos el contenido privado de la pareja para mostrar publicidad.
Las personas que forman la pareja pueden consultar el mismo espacio. Algunas acciones muestran quién creó o actualizó un contenido. La baja de una membresía no borra automáticamente el historial compartido.
Servicios que participan
Whatplan utiliza los siguientes proveedores técnicos para operar. Cada uno participa en las funciones y con el alcance que se describe aquí; sus propios avisos y condiciones también se aplican a los servicios que prestan:
- Autenticación central: recibe el usuario y la contraseña cuando iniciás sesión o creás una cuenta, y devuelve los datos necesarios para validar la sesión. El servicio y su infraestructura se administran por separado del backend de Whatplan.
- Correo transaccional (Brevo): cuando se habilite el registro público, el flujo enviará por Brevo el código temporal de activación; también enviará el código temporal solicitado para verificar una baja y, una vez confirmada la cancelación por Mercado Pago, el comprobante de baja. Brevo recibirá la dirección de correo, el código o comprobante y los datos técnicos necesarios para entregar el mensaje y registrar su estado (por ejemplo, enviado, entregado o rechazado). El dominio neticar.com.ar y el remitente noreply@neticar.com.ar están autenticados para este envío. En la cuenta de Whatplan, los logs de ese remitente se conservan durante un mes y no se guardan vistas previas del contenido de los nuevos mensajes; por eso el código no queda disponible como vista previa en Brevo. Brevo informa que procesa y almacena sus bases de datos dentro de la Unión Europea, con infraestructura propia y de Google Cloud; indica que usa OVH en Francia y Alemania y Google Cloud en Bélgica. Su relé SMTP transmite los mensajes a sus centros de datos europeos. La ubicación, los subencargados y las condiciones pueden cambiar según la configuración y los servicios vigentes. Consultá la Política de Privacidad de Brevo, su información sobre ubicación de datos y sus reglas de retención de logs y vistas previas.
- Mercado Pago: si contratás una suscripción, procesa los cobros recurrentes y recibe la información necesaria para crear y administrar el plan. Whatplan recibe estados, importes, periodicidad, fechas e identificadores de la operación; no recibe ni almacena datos de tarjetas. Consultá la Política de Privacidad de Mercado Pago.
- Contabo: aloja el servidor de Whatplan y SeaweedFS, el almacenamiento privado donde se guardan las fotos, las miniaturas y los videos que subís. El backend comprueba tu sesión y tu acceso al espacio de pareja antes de servir esos archivos.
- Copias locales de PostgreSQL: el servidor genera y valida una copia diaria de la base de datos, que conserva hasta siete días en un directorio privado del VPS. Puede contener datos de cuenta, registros y metadatos que Whatplan guarda en PostgreSQL, incluidos los PDF adjuntos a viajes. No incluye los bytes de fotos, miniaturas ni videos de SeaweedFS. El acceso técnico corresponde a quienes administran el VPS.
- Copias externas (Backblaze B2): Whatplan envía copias diarias cifradas por Restic a un bucket privado de Backblaze B2, en la región us-east-005 (Estados Unidos). Incluyen los datos de PostgreSQL —como datos de cuenta, recuerdos, metadatos y PDF adjuntos a viajes— y una copia separada de los archivos de fotos, miniaturas y videos de SeaweedFS. Restic cifra los nombres y el contenido antes de transmitirlos. Para las bases se conservan hasta 30 copias diarias, 13 semanales y 6 mensuales; para multimedia, los dos snapshots más recientes. El operador y quienes administran técnicamente el VPS pueden recuperar las copias con las credenciales de Restic. El almacenamiento en Estados Unidos implica una transferencia internacional de datos personales. Consultá la Política de Privacidad de Backblaze y escribinos a desarrolloneticar@gmail.com para consultas sobre el tratamiento y el ejercicio de tus derechos.
- Google Drive histórico: desde el 23 de octubre de 2026 no se envían copias nuevas. Las copias que se generaron mientras Drive se usó para guardar multimedia o respaldos pueden permanecer en las cuentas personales de Google Drive que administra el responsable. Whatplan ya no crea copias nuevas en Drive ni consulta esos archivos para prestar el servicio, y la aplicación no genera ni comparte enlaces a ellos. El responsable administra sus permisos y su eliminación directamente en Drive; el acceso efectivo a cada copia depende de los permisos configurados allí. Google puede tratar esos archivos conforme a su Política de Privacidad.
- The Movie Database (TMDB): al buscar películas, Whatplan envía a su API el texto buscado o un identificador de catálogo. No envía tus reseñas, credenciales ni el identificador de tu pareja. Las imágenes de carteles pueden cargarse desde los servidores de TMDB, que reciben la solicitud técnica del navegador. Consultá la Política de Privacidad de TMDB y sus condiciones de API.
- Google Gemini, solo si se habilita la búsqueda semántica: está desactivada por defecto y puede activarse desde la configuración administrativa. Si está activa, Whatplan envía a Google el texto de la consulta —hasta 240 caracteres— y hasta 2.048 caracteres combinados del título y el contenido de cada registro usado para producir embeddings. No envía fotos, videos, PDF ni identificadores de cuenta. Los vectores se guardan en PostgreSQL y el texto original de la consulta no se conserva en una caché de búsquedas. Al desactivar la función, las búsquedas nuevas vuelven al modo textual y un proceso elimina los vectores y trabajos pendientes por lotes; una solicitud que ya estaba en curso puede terminar. Google recibe esos fragmentos de texto y los trata bajo las condiciones aplicables a Gemini; revisá sus condiciones y su Política de Privacidad.
- Alojamiento, base de datos, caché y copias: almacenan la aplicación y sus datos para prestar el servicio, responder solicitudes y recuperarse de fallas. La región y los plazos concretos dependen del proveedor y de la configuración de producción; Whatplan no promete residencia exclusiva en Argentina.
El uso de proveedores puede implicar tratamiento fuera de Argentina. La ubicación concreta puede depender de la cuenta y del servicio contratado. Para conocer el detalle operativo vigente, escribinos al contacto de privacidad.
Multimedia privada y copias de seguridad
Las fotos, las miniaturas y los videos se guardan en SeaweedFS, un almacenamiento privado que Whatplan ejecuta en su servidor alojado por Contabo. No necesitás vincular una cuenta personal de almacenamiento en la nube. PostgreSQL conserva los datos que relacionan cada archivo con el recuerdo o viaje correspondiente. Los archivos PDF adjuntos a viajes se guardan en PostgreSQL.
Cuando abrís una foto o un video, tu navegador solicita el contenido al backend de Whatplan. El servidor verifica que tu sesión esté vigente y que sigas teniendo acceso al espacio de pareja, y recién entonces retransmite el archivo. La aplicación no entrega al navegador credenciales del almacenamiento, enlaces públicos ni URLs directas a los objetos.
Las personas integrantes activas de una pareja pueden consultar el contenido compartido de ese espacio desde Whatplan. Cuando una persona deja de ser integrante, pierde ese acceso; la baja no elimina automáticamente el historial compartido. El operador y quienes administran técnicamente el VPS pueden acceder a los archivos para operar, mantener, respaldar o proteger el servicio. Los archivos no se envían a TMDB ni a Gemini, no se usan para publicidad ni para entrenar modelos de inteligencia artificial, y no se comparten con otras parejas.
El servidor genera copias diarias de PostgreSQL y conserva una copia local hasta siete días en un directorio privado del VPS. Whatplan también envía copias cifradas con Restic a un bucket privado de Backblaze B2, región us-east-005 (Estados Unidos). Incluyen datos de cuenta, registros, metadatos, PDF adjuntos a viajes y los archivos de fotos, miniaturas y videos alojados en SeaweedFS. Restic cifra el contenido y los nombres antes de transmitirlos; la contraseña para restaurar las copias permanece en el servidor y está disponible para el operador y quienes lo administran técnicamente. Para las bases se conservan hasta 30 copias diarias, 13 semanales y 6 mensuales; para multimedia se guardan los dos snapshots más recientes. El respaldo de multimedia tiene un límite operativo de 4 GiB: si el volumen lo supera, el job registra un error y no envía una nueva copia hasta revisar la capacidad, mientras el servicio continúa funcionando. El almacenamiento en Estados Unidos implica una transferencia internacional de datos personales. Backblaze recibe objetos cifrados por Restic y trata la información conforme a su Política de Privacidad.
Desde el 23 de octubre de 2026 no se envían copias nuevas a Google Drive. Las copias que se generaron mientras Drive se usó para guardar multimedia o respaldos pueden permanecer en las cuentas personales de Google Drive que administra el responsable. Whatplan ya no crea copias nuevas en Drive ni consulta esos archivos para prestar el servicio, y la aplicación no genera ni comparte enlaces a ellos. El responsable administra sus permisos y su eliminación directamente en Drive; el acceso efectivo a cada copia depende de los permisos configurados allí. Google puede tratar esos archivos conforme a su Política de Privacidad.
Los bytes activos de fotos, miniaturas y videos se guardan en el volumen privado SeaweedFS de Contabo. Además, se genera una copia diaria cifrada del volumen en el repositorio separado de medios de B2 y se conservan los dos snapshots más recientes. La copia de medios y la de PostgreSQL tienen horarios y puntos de recuperación separados, por lo que quien opere una restauración debe coordinarlas.
Cuánto tiempo conservamos los datos
El contenido compartido permanece mientras el espacio esté en uso y sea necesario para prestar el servicio. Cuando una persona deja la pareja, el contenido histórico no se elimina automáticamente porque puede seguir siendo utilizado por la otra persona. Las solicitudes de borrado de contenido conjunto se revisan considerando los derechos de ambas personas y las obligaciones legales.
Podés pedir la baja o supresión escribiendo al contacto de privacidad. No existe una eliminación automática en la aplicación que borre de una vez todas las copias. Los respaldos y registros técnicos se eliminan según la rotación y configuración del entorno; no hay un plazo único publicado para todos esos sistemas. La configuración predeterminada de la aplicación conserva los eventos de auditoría de pareja durante 90 días; el valor de producción puede cambiarse mediante configuración.
Tus derechos en Argentina
Podés pedir información, acceso, rectificación, actualización o supresión de tus datos. Para tramitar el pedido, escribí a desarrolloneticar@gmail.com e indicá qué derecho querés ejercer. Podemos solicitar información razonable para confirmar tu identidad y proteger la cuenta, sin pedir datos que no sean necesarios.
La Ley 25.326 reconoce el derecho de acceso —que puede ejercerse gratuitamente con intervalos no inferiores a seis meses, salvo interés legítimo— y establece plazos de respuesta de 10 días corridos para acceso y 5 días hábiles para rectificación, actualización o supresión. Si no recibís respuesta o no es suficiente, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP) o ejercer la acción de hábeas data. Consultá el texto actualizado de la Ley 25.326.
Cómo protegemos la información
Whatplan aplica controles de acceso por cuenta y pareja, sesiones con vencimiento y límites contra solicitudes abusivas. El backend autoriza y retransmite los archivos del almacenamiento privado del servidor. El contenido se procesa en la infraestructura y por los proveedores descriptos para prestar sus funciones; no es cifrado de extremo a extremo y no prometemos que solo vos puedas acceder a los datos.
Si detectás una situación que pueda afectar tus datos, escribinos cuanto antes al correo de privacidad.
Cambios y contacto
Podemos actualizar esta política cuando cambien las funciones, los proveedores o las normas aplicables. Publicaremos la nueva versión y su fecha en esta página. Para consultas o solicitudes, escribí a desarrolloneticar@gmail.com.
Esta versión se preparó para el uso de Whatplan en Argentina y debe leerse junto con la normativa aplicable, incluida la Ley 25.326 y su Decreto reglamentario 1558/2001.
Versión pública · 23/10/2026