Política de Privacidad

MyCarPast es operado por Renan Barbosa da Silva, persona física con actividad profesional en Portugal, en calidad de responsable del tratamiento de sus datos personales. Para cualquier cuestión relativa a la privacidad, contacte con contact@mycarpast.com.

• Datos de la cuenta: nombre, correo electrónico y contraseña (encriptada).
• Datos del vehículo: marca, modelo, año, matrícula, kilometraje y foto.
• Historial de mantenimiento: fechas, taller, costes, notas y fotos de las facturas.
• Datos técnicos: dirección IP, dispositivo y fecha de los accesos (registros de seguridad).

• Prestar el servicio (registrar y mostrar el historial de su vehículo).
• Generar enlaces públicos cuando usted decida compartir el historial.
• Garantizar la seguridad y prevenir el abuso.
• Comunicarnos con usted sobre su cuenta.

Tratamos los datos basándonos en la ejecución del contrato con usted (art. 6.º, n.º 1, letra b del RGPD) y en su consentimiento al crear la cuenta. El uso compartido público solo ocurre por iniciativa del usuario.

Solo usted accede a su historial privado. Quien disponga del enlace público que usted ha generado podrá ver el historial de ese vehículo. Para prestar el servicio, recurrimos a los siguientes subcontratistas, todos con obligaciones contractuales de confidencialidad y seguridad:

• Supabase (vía Lovable Cloud), base de datos, autenticación y almacenamiento de archivos. Servidores en la Unión Europea.
• Cloudflare, Inc., CDN, protección contra ataques y entrega de contenido (edge). Tratamiento global.
• Google LLC, Google Workspace para el correo electrónico contact@mycarpast.com. Tratamiento en EE. UU.
• Lovable, alojamiento de la aplicación.
• Stripe Payments Europe, Ltd., procesamiento de pagos, facturación, cálculo y remesa del IVA, prevención de fraude y gestión de contracargos. Recibe nombre, correo electrónico, dirección de facturación y datos de la transacción. Sede en Irlanda (UE).

Algunos subcontratistas pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias están protegidas por:

• EU-US Data Privacy Framework (Google), reconocido por la Comisión Europea como garante de un nivel adecuado de protección.
• Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea, para los demás casos.

Mantenemos sus datos durante el tiempo estrictamente necesario:

• Cuenta e historial de vehículos: mientras la cuenta esté activa.
• Tras la eliminación de la cuenta: borramos los datos inmediatamente; las copias de seguridad se eliminan en un plazo máximo de 30 días.
• Registros de seguridad (IP, accesos): 12 meses.
• Datos de facturación (en caso de suscribir un plan de pago): 10 años, por obligación fiscal (según la normativa vigente).

En virtud del RGPD, tiene derecho a acceder, rectificar, suprimir, limitar el tratamiento, oponerse, portar sus datos y retirar el consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento anterior).

Puede ejercer estos derechos directamente en la Configuración o enviando un correo electrónico a contact@mycarpast.com. Respondemos en un plazo máximo de 30 días.

También tiene derecho a presentar una reclamación ante la CNPD, Comisión Nacional de Protección de Datos.

Para eliminar permanentemente su cuenta y todos los datos asociados, consulte las instrucciones detalladas en Eliminar su cuenta.

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos:

• Contraseñas cifradas con algoritmos modernos (bcrypt).
• Tráfico siempre cifrado mediante HTTPS/TLS.
• Control de acceso a nivel de base de datos (Row Level Security): cada usuario solo puede acceder a sus propios datos.
• En caso de violación de datos personales que suponga un riesgo para sus derechos, notificaremos a la CNPD en un plazo de 72 horas y, si procede, se lo comunicaremos directamente a usted (art. 33 y 34 del RGPD).

La matrícula se considera un dato personal, ya que permite identificar indirectamente al titular. Al generar un enlace público, la hace visible para quien lo reciba. Puede desactivar el enlace en cualquier momento en la Configuración del vehículo.

Utilizamos únicamente cookies estrictamente necesarias para el funcionamiento del servicio; no requerimos consentimiento previo para estas (art. 5.º, n.º 3 de la Directiva ePrivacy):

• sb-access-token y sb-refresh-token: para mantener la sesión de autenticación.

No utilizamos cookies de marketing, publicidad, analítica ni rastreadores de terceros.

El servicio está destinado a mayores de 18 años (titulares de permiso de conducir). No recopilamos conscientemente datos de menores. Si tiene conocimiento de una situación así, contáctenos para proceder a su eliminación inmediata.

No realizamos perfiles ni toma de decisiones automatizadas con efectos jurídicos o que le afecten significativamente.

Podemos actualizar esta política. Los cambios relevantes se comunicarán por correo electrónico o a través de la aplicación con una antelación razonable.

Utilizamos cookies esenciales para que el sitio funcione y, con tu autorización, cookies de análisis y marketing para mejorar el servicio.