Política de Privacidad

La presente Política de Privacidad regula el tratamiento de los datos personales de las personas usuarias de la aplicación móvil GasoAlerta ("la app"), de conformidad con lo establecido en el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos - RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

• Antonio Romero Cáceres, desarrollador de la aplicación bajo la marca PairLabs.
• Correo electrónico de contacto: pairlabs.apps@gmail.com

No se ha designado un Delegado de Protección de Datos (DPD), por no concurrir los supuestos obligatorios contemplados en el artículo 37 del RGPD.

2. Datos tratados, finalidades y base jurídica

Tratamos los siguientes datos personales de acuerdo con las finalidades y bases legitimadoras descritas:

• Ubicación geográfica (coordenadas GPS aproximadas o precisas): tratada con la finalidad de mostrar las gasolineras más cercanas en el mapa y calcular las rutas óptimas. Base jurídica: consentimiento del usuario al permitir el acceso a la ubicación en el dispositivo (art. 6.1.a RGPD).
• Correo electrónico y contraseña: tratados para permitir el registro, autenticación y gestión de la cuenta del usuario, necesaria para guardar alertas personalizadas de precios de combustible. Base jurídica: ejecución de la relación contractual de servicio (art. 6.1.b RGPD).
• Token de notificaciones push (Firebase Cloud Messaging - FCM): tratado para enviar avisos y alertas automáticas al dispositivo cuando el precio del combustible baje del límite establecido por el usuario. Base jurídica: consentimiento del usuario al activar las notificaciones (art. 6.1.a RGPD).
• Identificador de publicidad (GAID/IDFA) y datos de uso: tratados para mostrar publicidad integrada en la aplicación. Si se encuentra en el EEE, la personalización se basará en el consentimiento (art. 6.1.a RGPD) gestionado mediante la ventana UMP de Google.
• Origen y destino de las rutas: tratados de forma efímera para calcular el itinerario y las estaciones de servicio ubicadas a lo largo de su corredor. Base jurídica: consentimiento del usuario al utilizar la funcionalidad de rutas (art. 6.1.a RGPD).

La aplicación no realiza decisiones automatizadas ni elaboración de perfiles con efectos jurídicos (art. 22 RGPD), ni trata categorías especiales de datos personales (art. 9 RGPD).

3. Plazos de conservación de los datos

• Los datos de cuenta (correo electrónico) y alertas configuradas se conservarán de manera indefinida mientras la cuenta se mantenga activa. Si el usuario decide eliminar su cuenta desde las opciones de la app, todos estos datos serán suprimidos de manera definitiva y sin demoras.
• El token de notificaciones se conservará mientras el usuario mantenga activa la app y el permiso de recepción de notificaciones en su dispositivo.
• Los datos de ubicación geográfica y rutas se procesan en tiempo real en memoria para realizar las consultas cartográficas y no se almacenan vinculados a su perfil de usuario de forma permanente.
• Concluidas las finalidades previas, los datos se mantendrán bloqueados durante los plazos de prescripción de las correspondientes responsabilidades legales y, una vez transcurridos estos, serán destruidos.

4. Destinatarios y encargados del tratamiento

Para asegurar el correcto funcionamiento de la aplicación, contamos con proveedores de servicios externos que actúan como encargados del tratamiento bajo contratos que garantizan la seguridad de los datos según el artículo 28 del RGPD:

• Supabase, Inc.: proveedor del servicio de base de datos, autenticación de usuarios y alojamiento. (Política de privacidad)
• Google Ireland Ltd. / Google LLC: proveedor de la plataforma AdMob (gestión publicitaria) y Firebase (envío de notificaciones automáticas). (Política de privacidad)
• HeiGIT gGmbH (OpenRouteService): proveedor del servicio cartográfico de rutas. Únicamente procesa las coordenadas del punto de origen, destino y paradas indicadas para devolver la polilínea del trayecto. (Política de privacidad)

Nota sobre la información de precios: la información de precios de carburante mostrada procede directamente del Ministerio para la Transición Ecológica y el Reto Demográfico (MITECO). Este organismo público no recibe en ningún momento datos de carácter personal de las personas usuarias de la app.

5. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios (en particular Google y Supabase) pueden procesar o almacenar datos en servidores situados fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos. Estas transferencias se realizan bajo garantías de seguridad adecuadas y válidas de acuerdo con los artículos 44 y siguientes del RGPD, incluyendo:

• La existencia de Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
• La adhesión de las entidades receptoras al marco de privacidad de datos entre la Unión Europea y EE. UU. (EU-U.S. Data Privacy Framework).

6. Publicidad y gestión de consentimientos (zona EEE, Reino Unido y Suiza)

GasoAlerta incluye espacios publicitarios gestionados por Google AdMob. Si usted reside en el Espacio Económico Europeo, el Reino Unido o Suiza, se le presentará una ventana de consentimiento nativa de Google (UMP) al iniciar la app. A través de este formulario podrá aceptar, configurar o rechazar el uso de cookies y tecnologías de seguimiento para la personalización de los anuncios.

• Si acepta: verá anuncios personalizados basados en sus posibles intereses.
• Si rechaza: continuará visualizando publicidad dentro de la app, pero estos anuncios no estarán personalizados ni se basarán en su historial o comportamiento de navegación. Su elección puede ser modificada en cualquier momento desde el menú de configuración de la aplicación.

7. Sus derechos

La normativa de protección de datos le otorga los siguientes derechos sobre sus datos personales, los cuales podrá ejercer en cualquier momento y de forma gratuita:

• Acceso: saber qué datos suyos estamos tratando y con qué fin.
• Rectificación: modificar o corregir aquellos datos inexactos o incompletos.
• Supresión ("derecho al olvido"): solicitar la eliminación total de sus datos personales de nuestros registros.
• Oposición y limitación: oponerse al tratamiento de sus datos o solicitar que se limite su tratamiento en determinados supuestos.
• Portabilidad: solicitar la entrega de sus datos en un formato estructurado y de uso común para transferirlos a otra entidad.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento otorgado para las finalidades que lo requieran, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, puede enviar un correo electrónico indicando claramente su solicitud a pairlabs.apps@gmail.com. Responderemos a su solicitud en un plazo máximo de un mes, ampliable a dos meses por razones de complejidad si fuera necesario.

Si considera que el tratamiento de sus datos personales infringe la normativa aplicable, le recordamos su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en su sede física (C/ Jorge Juan 6, 28001 Madrid) o a través de su sede electrónica.

8. Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de la información según lo estipulado por el artículo 32 del RGPD. Estas medidas incluyen el cifrado de datos en tránsito a través de HTTPS/TLS, controles de acceso mediante autenticación robusta y la implementación de políticas de seguridad en la base de datos a nivel de fila (Row Level Security - RLS).

9. Menores de edad

GasoAlerta no está dirigida a menores de catorce (14) años, límite de edad establecido por el artículo 7 de la LOPDGDD para otorgar de forma válida el consentimiento para el tratamiento de datos en España. No recopilamos de forma consciente datos de personas menores de dicha edad.

10. Legislación aplicable

Esta política se rige en su integridad por el Reglamento (UE) 2016/679 (RGPD) y por la Ley Orgánica 3/2018 (LOPDGDD).