Política de privacidad

1. Qué información utilizamos

Cuenta y perfil

Correo electrónico, identificador de cuenta, datos de autenticación, nombre de usuario, nombre visible, biografía, imagen y preferencias que facilitas al utilizar el servicio.

Tu garaje

Vehículos, fotografías, vídeos, matrícula, kilometraje, objetivos, mantenimiento, recordatorios, modificaciones, repostajes, rutas, gastos, notas y facturas que añades. Los datos privados no forman parte del perfil público; un copiloto puede acceder a los datos que autorices mediante sus permisos.

Comunidad y comunicación

Publicaciones, comentarios, reacciones, mensajes y archivos enviados, seguimientos, clubes, eventos, asistencia y contenido que compartes. También tratamos bloqueos, denuncias y solicitudes de soporte para gestionar incidencias.

Profesionales

Nombre y descripción del negocio, ubicación y contacto publicados, horarios, fotografías, servicios, ofertas y valoraciones. Registramos interacciones de visita o contacto vinculadas a cuenta, negocio y día para calcular las estadísticas agregadas del negocio.

Ubicación y rutas

Con tu permiso, la app consulta la ubicación del dispositivo para funciones de proximidad y retos geográficos. También procesa los lugares y coordenadas de las rutas que introduces. La versión revisada no solicita acceso a la ubicación en segundo plano.

Edad y normas

Declaración de tener al menos 18 años, versión de las normas aceptadas y fecha de aceptación, vinculadas a tu cuenta. La declaración no es una verificación documental de identidad o edad.

Notificaciones y funcionamiento

Identificadores de instalación y de notificaciones del dispositivo, plataforma, preferencias y avisos. Los proveedores de infraestructura reciben datos técnicos, como dirección IP e información de solicitudes, necesarios para prestar y proteger el servicio.

2. Para qué los utilizamos y con qué base

Los datos necesarios para crear tu cuenta, sincronizar tu garaje y prestar las funciones que solicitas se utilizan para ejecutar el servicio. Sin los datos imprescindibles no podemos ofrecer esas funciones; el resto del contenido lo aportas voluntariamente.

Las funciones opcionales sujetas a autorización, como el acceso a ubicación o las notificaciones, respetan los permisos del dispositivo. Puedes cambiarlos en los ajustes. Cuando el tratamiento se base en consentimiento, puedes retirarlo sin que ello afecte a su uso previo.

La prevención de abusos, gestión de denuncias y protección del servicio responden al interés legítimo de mantener una comunidad segura. La medición de visitas y contactos de negocios sirve para conocer el uso de esas fichas. Puedes solicitar información u oponerte a tratamientos basados en interés legítimo; se valorará tu situación y la justificación del tratamiento.

Cuando exista una obligación legal aplicable, trataremos los datos necesarios para atenderla. Estos datos no se utilizan para adoptar decisiones exclusivamente automatizadas con efectos jurídicos sobre ti.

3. Qué ven otras personas

Tu información pública y el contenido que publicas pueden ser vistos por otras personas según la función, audiencia y visibilidad elegidas. Los mensajes se muestran a sus participantes y los datos compartidos con copilotos dependen de los permisos concedidos. Los profesionales reciben sus estadísticas agregadas; la base de datos conserva los registros individuales necesarios para calcularlas.

El personal autorizado puede tratar información cuando resulte necesario para resolver incidencias, moderar o administrar el servicio. Si compartes contenido en aplicaciones externas, ese contenido queda sujeto también a las condiciones del destinatario. Otras personas pueden conservar copias de información que les hayas enviado.

4. Proveedores y servicios externos

• Supabase: autenticación, base de datos, sincronización, archivos y funciones del servidor. La región principal del proyecto es París, Francia (eu-west-3), dentro de la Unión Europea.
• Google Firebase Cloud Messaging: entrega de notificaciones push.
• Cloudflare: reenvío de los correos enviados al contacto de soporte y alojamiento y entrega de estas páginas web.
• OpenStreetMap / Nominatim y el servicio público de rutas OSRM: al calcular rutas, reciben los lugares consultados o las coordenadas, además de los datos técnicos de la conexión.
• Google Gmail: recepción, almacenamiento y respuesta de las consultas enviadas a soporte, mediante una cuenta dedicada de Gmail. Se aplican la política de privacidad de Google y sus criterios de conservación. No se presenta esta cuenta como una suscripción a Google Workspace.
• Aplicaciones externas: si decides abrir navegación, enviar un correo o compartir contenido, interviene la aplicación que elijas.

La región principal de Supabase no implica que todos los proveedores traten los datos exclusivamente en la Unión Europea. Sus servicios pueden conllevar transferencias internacionales. Supabase y Cloudflare contemplan cláusulas contractuales tipo cuando son aplicables; Google describe sus mecanismos de transferencia en su documentación. Puedes consultar el acuerdo de tratamiento de Supabase, el acuerdo de Cloudflare y los marcos de transferencia de Google.

El cálculo de rutas consulta servicios externos desde el dispositivo. Evita introducir domicilios privados u otros datos personales. Consulta la privacidad de OpenStreetMap. La información se comunica al proveedor cuando utilizas el cálculo; no implica un seguimiento continuo de tu recorrido.

5. Conservación y eliminación

Actualmente, el responsable no mantiene copias manuales ni exportaciones de la base de datos o de los archivos de usuarios fuera de Supabase. Esto no excluye las copias o registros internos de los proveedores ni las copias que los propios usuarios guarden o compartan.

Conservamos los datos de la cuenta mientras se utiliza el servicio, hasta que los elimines mediante las funciones disponibles o solicites borrar la cuenta. Quitar contenido de una vista o archivar una conversación no siempre equivale a eliminarlo de todos los participantes o del servidor.

La eliminación de cuenta retira el acceso y procesa el borrado de los datos asociados y archivos del servicio. Si detectas información vinculada a tu cuenta después del proceso, contacta con soporte para que se revise y complete la eliminación. Los clubes, negocios y conversaciones creados por esa cuenta pueden desaparecer junto con aportaciones relacionadas de otros participantes. El proceso no recupera copias exportadas, enviadas a otros servicios o guardadas en otros dispositivos.

Al completar la eliminación desde la app Android actualizada, esta solicita borrar el token de notificaciones y el identificador de instalación de Firebase de ese dispositivo. Si la operación falla, se conserva un reintento pendiente. En otros dispositivos actualizados, la limpieza requiere volver a abrir la app con conexión; no es una orden de borrado remoto inmediato en todos los móviles. Según la documentación de Firebase, tras recibir la solicitud de borrado del identificador, la eliminación de sus sistemas activos y copias puede tardar hasta 180 días.

Los datos técnicos de seguimiento de la solicitud de eliminación —identificador de cuenta, recibos e identificadores de recursos afectados— se conservan durante treinta días después de completarla, para confirmar el resultado y permitir reintentos. Las solicitudes pendientes se conservan hasta resolverlas.

Las estadísticas de profesionales consultan una ventana de treinta días. Los registros anteriores se limpian cuando se registra actividad o se consultan las estadísticas del negocio; no se garantiza su eliminación diaria si el negocio no tiene actividad. La eliminación de cuenta incluye los registros asociados que dependen de ella.

Los correos de soporte y sus archivos adjuntos se conservan durante la gestión de la consulta y hasta doce meses después de su cierre. Cuando sea necesario conservar información por una obligación legal o una reclamación pendiente, se limitará a la información necesaria y durante el plazo aplicable.

En la configuración revisada, el panel de Supabase permite consultar registros técnicos de las últimas 24 horas. Ese intervalo de consulta no acredita por sí solo que el proveedor elimine todos sus registros internos y copias al cumplirse 24 horas.

La retirada de un correo del buzón de soporte no equivale al borrado instantáneo de todos los sistemas de Google. Su política describe un proceso de eliminación que suele durar aproximadamente dos meses y copias cifradas que pueden conservar datos hasta seis meses, con las excepciones y posibles retrasos allí indicados. Estos plazos del proveedor son distintos del plazo de doce meses que GAREYI aplica a la gestión de consultas cerradas.

No existe un plazo único de conservación para toda la infraestructura. Los registros propios de los proveedores se conservan conforme a sus finalidades de funcionamiento, seguridad y obligaciones legales; los datos tratados por cuenta de GAREYI están sujetos además a los acuerdos aplicables. Puedes consultar los criterios de Supabase y Cloudflare, o solicitar información sobre tu caso a soporte@gareyi.com.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión y, cuando proceda, portabilidad, limitación u oposición al tratamiento. También puedes retirar un consentimiento. Escribe al contacto del responsable indicando qué necesitas. Podemos pedir información proporcionada para verificar tu identidad; no envíes tu contraseña.

Atenderemos tu solicitud, con carácter general, en un mes. Si por complejidad o número de solicitudes procede ampliar el plazo legal, te informaremos del motivo. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos o la autoridad competente.

Para borrar tu cuenta, consulta la página de solicitud de eliminación.

7. Estas páginas web

Estas páginas no incorporan publicidad, analítica de navegación, formularios que almacenen datos ni cookies propias. Al abrirlas se realizan las conexiones necesarias con el proveedor de alojamiento. Si utilizas el enlace de correo, el envío lo gestiona tu aplicación de correo; abrirlo no envía una solicitud por sí solo.

Edad de acceso

GAREYI está dirigida exclusivamente a personas de 18 años o más. El acceso requiere declarar la mayoría de edad y aceptar las normas de la comunidad. Si detectas una cuenta de una persona menor de edad, comunícalo a soporte@gareyi.com.

8. Cambios

Actualizaremos esta política cuando cambien las funciones o el tratamiento de datos y comunicaremos los cambios relevantes por los canales del servicio. La fecha de la versión publicada se indicará en esta página.