Dream Car GaragePolítica de Privacidad
Última actualización: 2026-06-02
Estado actual (junio de 2026): Actualmente minimizamos el tratamiento de datos mientras nuestra sociedad operadora se registra formalmente como responsable del tratamiento. Durante este periodo, la analítica web (Google Analytics) y la publicidad (Google AdSense) están desactivadas, el banner de consentimiento de cookies está deshabilitado y el boletín no está activo: solo se tratan los datos estrictamente necesarios para operar tu cuenta y el servicio (ver más abajo). Las disposiciones siguientes sobre analítica, publicidad y marketing se aplicarán cuando dichas funciones se reactiven y se designe aquí a la entidad responsable.
1. Responsable del tratamiento
- Titular: Dream Car Garage
- Domicilio: Granada, España
- Correo de contacto: privacy@dreamcargarage.app
2. Datos que recogemos
Recogemos los siguientes datos personales:
2.1 Datos de registro
- Dirección de correo electrónico
- Contraseña (almacenada con hash bcrypt, nunca en texto plano)
- Nombre (opcional)
- Nombre de usuario (generado automáticamente a partir del correo)
2.2 Datos de Google OAuth
Si inicias sesión con Google, recibimos tu nombre, correo electrónico e imagen de perfil de Google. También almacenamos tokens de acceso OAuth necesarios para la autenticación.
2.3 Datos de uso
- Colecciones de garaje (selección de vehículos, nombres, descripciones)
- Líneas de tiempo de evolución (etapas de la colección)
- "Me gusta" y datos de seguimiento entre usuarios
- Puntuaciones y contadores de visualizaciones (garajes públicos)
2.4 Datos técnicos
- Dirección IP (solo para limitación de intentos de inicio de sesión, almacenada en memoria del servidor durante 15 minutos)
- Preferencias de cookies y consentimiento
3. Finalidades y bases legales del tratamiento
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta | Art. 6.1.b - Ejecución de contrato |
| Permitir la creación de garajes y colecciones | Art. 6.1.b - Ejecución de contrato |
| Publicar garajes en el ranking público | Art. 6.1.a - Consentimiento (el usuario elige publicar) |
| Mostrar publicidad personalizada (Google AdSense) - actualmente desactivada | Art. 6.1.a - Consentimiento (vía banner de cookies) |
| Analítica web (Google Analytics GA4) - actualmente desactivada | Art. 6.1.a - Consentimiento (vía banner de cookies) |
| Prevenir abuso y fraude (limitación de inicio de sesión y de funciones de IA; señales mínimas del dispositivo para el creador de garajes con IA, solo para usuarios registrados) | Art. 6.1.f - Interés legítimo |
| Crear garajes con IA a partir de tu descripción (creador de garajes con IA) | Art. 6.1.a - Consentimiento (aviso de IA; sin identificadores personales) |
4. Destinatarios de los datos
| Tercero | Propósito | Ubicación | Base de transferencia |
|---|---|---|---|
| Google (OAuth) | Autenticación | EE.UU. | Art. 49.1.b - necesario para el contrato |
| Google AdSense | Publicidad (actualmente desactivada; solo con consentimiento) | EE.UU. | EU-US Data Privacy Framework |
| Google Analytics (GA4) | Analítica web (actualmente desactivada; solo con consentimiento) | EE.UU. | EU-US Data Privacy Framework |
El creador de garajes con IA se ejecuta en nuestra propia infraestructura en la Unión Europea (Hetzner Cloud, Alemania); tu mensaje no se envía a ningún proveedor de IA externo ni sale de la UE.
No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines de marketing distintos a los descritos anteriormente.
5. Transferencias internacionales
Tu base de datos se aloja en la Unión Europea (Hetzner Cloud, Nuremberg, Alemania). Los únicos datos que se transfieren fuera de la UE son:
- Datos de autenticación de Google OAuth (EE.UU.), necesario para el servicio que solicitas.
- Datos publicitarios de Google AdSense (EE.UU.). Actualmente desactivado. Cuando se reactive, solo si aceptas cookies publicitarias. Google LLC está certificado bajo el EU-US Data Privacy Framework.
- Datos analíticos de Google Analytics GA4 (EE.UU.). Actualmente desactivado. Cuando se reactive, solo si aceptas cookies analíticas. Google LLC está certificado bajo el EU-US Data Privacy Framework.
El creador de garajes con IA NO transfiere datos fuera de la UE: la inferencia se realiza en un modelo de código abierto alojado en nuestra propia infraestructura en la Unión Europea.
6. Conservación de datos
- Datos de cuenta: mientras la cuenta esté activa.
- Datos de sesión (JWT): 30 días.
- Datos de IP para limitación de tasa: 15 minutos (en memoria, no persistente).
- Registros de consentimiento: durante la relación contractual y 5 años adicionales.
7. Tus derechos
De acuerdo con el RGPD (artículos 15 a 22) y la LOPDGDD, tienes derecho a:
- Acceso: solicitar una copia de tus datos personales.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, contacta con nosotros en privacy@dreamcargarage.app. Responderemos en el plazo máximo de un mes.
Para los datos tratados directamente por Google (publicidad y analítica), puedes gestionar tus preferencias y solicitar la eliminación de tus datos a través de los controles de privacidad de Google en myaccount.google.com.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
8. Menores de edad
De acuerdo con el artículo 7 de la LOPDGDD, los menores de 14 años necesitan el consentimiento de sus padres o tutores para registrarse en Dream Car Garage.
9. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo: cifrado en tránsito (HTTPS/HSTS), hash de contraseñas (bcrypt), cabeceras de seguridad (CSP, X-Frame-Options, X-Content-Type-Options), limitación de tasa en endpoints de autenticación y política de permisos restrictiva.
10. Cookies
Para información detallada sobre las cookies que utilizamos, consulta nuestra Política de Cookies.
11. Modificaciones
Nos reservamos el derecho de actualizar esta política de privacidad. Cualquier cambio será publicado en esta página con la fecha de actualización revisada. Te recomendamos consultar esta página periódicamente.