Responsable del tratamiento
El responsable es Jaime del Busto, titular de FindACharger.net. Puedes dirigirte al responsable mediante el formulario de contacto, seleccionando el motivo «Privacidad o datos personales». No se publica una dirección de correo para evitar el spam, pero el formulario es un canal válido y gratuito para ejercer tus derechos.
Datos que tratamos
- Cuenta: nombre, correo electrónico y una representación criptográfica de la contraseña (scrypt con sal). Nunca almacenamos la contraseña en claro.
- Uso del servicio: vehículos guardados en el garaje, favoritos, preferencias básicas y fecha de alta.
- Seguridad: identificadores de sesión se guardan como hash HMAC; la dirección IP y el agente de usuario se almacenan como hash en los registros de auditoría cuando es necesario para prevenir abusos.
- Comunicaciones: nombre, correo, motivo y mensaje cuando usas el formulario de contacto o envías un aviso de calidad de datos.
No solicitamos datos de categorías especiales, datos de salud, datos bancarios ni documentación de identidad. No creamos perfiles publicitarios.
Finalidades y bases jurídicas
- Prestar el servicio: crear y mantener la cuenta, guardar el garaje y los favoritos. Base: ejecución de la relación contractual.
- Atender mensajes y avisos: revisar correcciones, responder consultas y mejorar la calidad de los datos. Base: consentimiento al enviar el formulario e interés legítimo en atender comunicaciones dirigidas al proyecto.
- Seguridad y prevención de abusos: limitar intentos de acceso, registrar acciones sensibles y proteger la integridad del servicio. Base: interés legítimo.
Conservación
- Cuenta y datos asociados: mientras la cuenta esté activa. Puedes eliminarla desde tu cuenta.
- Mensajes de contacto: hasta 12 meses desde la última interacción, salvo que sea necesario conservarlos para atender una reclamación.
- Registros de auditoría: hasta 12 meses, con identificadores pseudonimizados.
- Avisos de calidad de datos: se conservan para trazabilidad; si eliminas tu cuenta, se desvinculan de tu identidad.
Destinatarios y transferencias
No vendemos ni cedemos datos personales a terceros con fines comerciales. Podemos usar proveedores técnicos de alojamiento y bases de datos que actúan como encargados del tratamiento bajo contrato. El mapa carga teselas desde el servicio de OpenFreeMap y las búsquedas de direcciones se envían a un servicio de geocodificación desde el servidor; estos servicios pueden recibir la consulta y la dirección IP técnica necesaria para responder.
Si un proveedor implicara una transferencia fuera del Espacio Económico Europeo, se aplicarán las garantías previstas en el RGPD. La configuración concreta de producción se documentará antes de habilitar el servicio al público.
Derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento, escribiendo desde el formulario de contacto. También puedes eliminar tu cuenta desde la página de cuenta, lo que borra el perfil, el garaje, los favoritos y las sesiones activas.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España.
Seguridad
Aplicamos medidas técnicas razonables: contraseñas con scrypt y sal, sesiones con token aleatorio almacenado como HMAC, cookies HttpOnly, limitación de intentos y validación en servidor. Ningún sistema es infalible; si detectas un problema de seguridad, comunícalo de inmediato a través del formulario.
Menores
El servicio no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor sin autorización, la eliminaremos.
Cambios
Podemos actualizar esta política para reflejar cambios legales o técnicos. La fecha de actualización aparece en la cabecera. Los cambios sustanciales se comunicarán en el sitio cuando afecten a cuentas existentes.