Política de Privacidad
Última actualización: 2026-10-23
Estado actual (octubre de 2026): Limitamos la recogida de datos a lo necesario para operar el servicio. La analítica y la publicidad de la web dependen del consentimiento y permanecen desactivadas hasta que las aceptes. La analítica de uso de la app solo se recoge si la activas dentro de la app (ver 2.6). La app de Android muestra anuncios de Google AdMob (ver 2.7). Por lo demás, solo se tratan los datos estrictamente necesarios para operar tu cuenta y el servicio (ver más abajo).
1. Responsable del tratamiento
Dream Car Garage es un proyecto editorial independiente operado por las personas que se identifican a continuación, con domicilio en Granada, España.
- Responsable: José Teodosio Lorente Vallecillos y María Angustias Izquierdo García
- Domicilio: Granada, España. La dirección postal completa se facilita a quien la solicite en privacy@dreamcargarage.app.
- Correo de contacto: privacy@dreamcargarage.app
2. Datos que recogemos
Recogemos los siguientes datos personales:
2.1 Datos de registro
- Dirección de correo electrónico
- Contraseña (almacenada con hash bcrypt, nunca en texto plano)
- Nombre (opcional)
- Nombre de usuario (generado automáticamente a partir del correo)
2.2 Datos de Google OAuth
Si inicias sesión con Google, recibimos tu nombre, correo electrónico e imagen de perfil de Google. También almacenamos tokens de acceso OAuth necesarios para la autenticación.
2.3 Datos de uso
- Colecciones de garaje (selección de vehículos, nombres, descripciones)
- Líneas de tiempo de evolución (etapas de la colección)
- "Me gusta" y datos de seguimiento entre usuarios
- Puntuaciones y contadores de visualizaciones (garajes públicos)
2.4 Datos técnicos
- Dirección IP: la usamos en la memoria del servidor durante 15 minutos para limitar los intentos de inicio de sesión. Cuando guardamos un registro (registros de seguridad y, si la activas, la analítica de uso de la app), solo almacenamos un hash con sal de la IP, nunca la dirección.
- Preferencias de cookies y consentimiento
2.5 Lista de espera de la beta
Si te apuntas a la lista de espera de la beta de Android, recogemos el correo electrónico que nos facilitas con el único fin de invitarte a probar la aplicación. La base legal es el consentimiento que prestas al apuntarte. Puedes darte de baja de la lista en cualquier momento a través del enlace de baja incluido en el correo de confirmación.
2.6 Analítica de uso de la app
La app de Android incluye una analítica de uso propia, desactivada por defecto. Solo si la activas en Ajustes, Privacidad y Visibilidad, Analítica de uso, la app nos envía las pantallas que visitas y las funciones que usas, con un identificador de sesión, tu cuenta si has iniciado sesión, el agente de usuario y un hash de tu IP. Puedes desactivarla en cualquier momento desde el mismo ajuste. Estos datos se quedan en nuestra infraestructura en la UE.
2.7 Anuncios en la app de Android (Google AdMob)
La app de Android muestra anuncios servidos por Google AdMob: banners, anuncios nativos integrados entre el contenido de la app y marcados como patrocinados, anuncios a pantalla completa entre pantallas o al volver a la app, y anuncios con recompensa. Un anuncio con recompensa solo se reproduce si eliges verlo a cambio de una recompensa que la app indica antes, como un intento más en un juego diario. La web no usa AdMob.
El software publicitario de Google en la app puede leer el identificador de publicidad de tu dispositivo y recibe información técnica sobre tu dispositivo y sobre los anuncios que te muestra. La app pide a Google que limite todos los anuncios a contenido apto para todos los públicos (clasificación G). También pregunta al servicio de consentimiento de Google (User Messaging Platform) si hace falta consentimiento para personalizar los anuncios donde te encuentras, como ocurre en el Espacio Económico Europeo y el Reino Unido. Salvo que ese servicio indique que el consentimiento ya se ha obtenido o que no es necesario, todas las solicitudes piden anuncios no personalizados, que no se basan en tus intereses.
El ajuste de anuncios depende del miembro que ha iniciado sesión. Si tu año de nacimiento (ver 2.8) muestra que con seguridad tienes 18 años o más, la app usa el ajuste estándar, que sigue la regla de consentimiento anterior. Todos los demás, incluido quien no ha iniciado sesión, no ha indicado su año de nacimiento o puede tener menos de 18 años, reciben el ajuste protegido: todas sus solicitudes piden anuncios no personalizados, aunque se haya dado el consentimiento, y se marcan como procedentes de un usuario por debajo de la edad de consentimiento.
Cuando la recompensa la concede nuestro servidor, como un intento extra, Google confirma al servidor directamente que has visto el anuncio. Esa confirmación incluye un código de un solo uso que nuestro servidor creó para la oferta y la referencia de Google de esa visualización, no tu identificador de publicidad, y la guardamos con tu partida para que cada recompensa se conceda una sola vez.
Puedes restablecer o eliminar tu identificador de publicidad en los ajustes de Android. Google explica cómo usa esta información en policies.google.com/technologies/partner-sites.
2.8 Año de nacimiento
Puedes indicar tu año de nacimiento en la app; es opcional. Lo usamos solo para que los anuncios que ves sean adecuados para jugadores más jóvenes. El año nunca se envía a ninguna red publicitaria: la app deduce en tu dispositivo un ajuste de anuncios protegido o estándar, y solo ese ajuste acompaña a la solicitud de anuncio. Si no lo indicas, se aplica el ajuste protegido. Lo conservamos hasta que lo borres o elimines tu cuenta, y no lo compartimos con nadie. Nunca aparece en tu perfil público, tus garajes ni los rankings.
3. Finalidades y bases legales del tratamiento
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta | Art. 6.1.b - Ejecución de contrato |
| Permitir la creación de garajes y colecciones | Art. 6.1.b - Ejecución de contrato |
| Publicar garajes en el ranking público | Art. 6.1.a - Consentimiento (el usuario elige publicar) |
| Mostrar publicidad personalizada (Google AdSense) - actualmente desactivada | Art. 6.1.a - Consentimiento (vía banner de cookies) |
| Analítica web (Google Analytics GA4) - actualmente desactivada | Art. 6.1.a - Consentimiento (vía banner de cookies) |
| Analítica de uso de la app (ver 2.6) | Art. 6.1.a - Consentimiento (activación dentro de la app) |
| Medición de aperturas de correo (píxel invisible en nuestros emails) | Art. 6.1.f - Interés legítimo (medir si se leen nuestros correos; puedes oponerte en cualquier momento con el enlace de baja de cada email, que también detiene esta medición) |
| Prevenir abuso y fraude (limitación de inicio de sesión y de funciones de IA; señales mínimas del dispositivo para el creador de garajes con IA, solo para usuarios registrados) | Art. 6.1.f - Interés legítimo |
| Crear garajes con IA a partir de tu descripción (creador de garajes con IA) | Art. 6.1.a - Consentimiento (aviso de IA; sin identificadores personales) |
| Invitarte a la prueba beta de Android (lista de espera) | Art. 6.1.a - Consentimiento (prestado al apuntarte a la lista) |
| Mantener los anuncios adecuados para jugadores más jóvenes (año de nacimiento opcional, ver 2.8) | Art. 6.1.a - Consentimiento (dato opcional que puedes borrar cuando quieras) |
4. Destinatarios de los datos
| Tercero | Propósito | Ubicación | Base de transferencia |
|---|---|---|---|
| Google (OAuth) | Autenticación | EE.UU. | Art. 49.1.b - necesario para el contrato |
| Google AdSense | Publicidad (actualmente desactivada; solo con consentimiento) | EE.UU. | EU-US Data Privacy Framework |
| Google Analytics (GA4) | Analítica web (actualmente desactivada; solo con consentimiento) | EE.UU. | EU-US Data Privacy Framework |
| Google AdMob | Publicidad en la app de Android (ver 2.7) | EE.UU. | EU-US Data Privacy Framework |
El creador de garajes con IA se ejecuta en nuestra propia infraestructura en la Unión Europea (Hetzner Cloud, Alemania); tu mensaje no se envía a ningún proveedor de IA externo ni sale de la UE.
No vendemos, alquilamos ni compartimos tus datos personales con terceros para fines de marketing distintos a los descritos anteriormente.
5. Transferencias internacionales
Tu base de datos se aloja en la Unión Europea (Hetzner Cloud, Nuremberg, Alemania). Los únicos datos que se transfieren fuera de la UE son:
- Datos de autenticación de Google OAuth (EE.UU.), necesario para el servicio que solicitas.
- Datos publicitarios de Google AdSense (EE.UU.). Actualmente desactivado. Cuando se reactive, solo si aceptas cookies publicitarias. Google LLC está certificado bajo el EU-US Data Privacy Framework.
- Datos analíticos de Google Analytics GA4 (EE.UU.). Actualmente desactivado. Cuando se reactive, solo si aceptas cookies analíticas. Google LLC está certificado bajo el EU-US Data Privacy Framework.
- Datos publicitarios de Google AdMob en la app de Android (EE.UU.). Google LLC está certificado bajo el EU-US Data Privacy Framework.
El creador de garajes con IA NO transfiere datos fuera de la UE: la inferencia se realiza en un modelo de código abierto alojado en nuestra propia infraestructura en la Unión Europea.
6. Conservación de datos
- Datos de cuenta: mientras la cuenta esté activa.
- Tus encargos del constructor con IA: se conservan hasta que los elimines o elimines tu cuenta.
- Registro de solicitudes al constructor con IA (tu descripción, el resultado y datos técnicos de la solicitud, usados para hacer funcionar el constructor y protegerlo de abusos): se conserva hasta que elimines tu cuenta. Eliminar un encargo no borra este registro.
- Año de nacimiento (opcional): hasta que lo borres o elimines tu cuenta.
- Analítica de uso de la app (ver 2.6): 12 meses; los eventos vinculados a tu cuenta se eliminan antes si eliminas tu cuenta.
- Registros de seguridad y actividad: 12 meses; después se eliminan automáticamente.
- Datos de sesión (JWT): 7 días.
- Datos de IP para limitación de tasa: 15 minutos (en memoria, no persistente).
- Registros de consentimiento: durante la relación contractual y 5 años adicionales.
7. Tus derechos
De acuerdo con el RGPD (artículos 15 a 22) y la LOPDGDD, tienes derecho a:
- Acceso: solicitar una copia de tus datos personales.
- Rectificación: corregir datos inexactos.
- Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, contacta con nosotros en privacy@dreamcargarage.app. Responderemos en el plazo máximo de un mes.
Para los datos tratados directamente por Google (publicidad y analítica), puedes gestionar tus preferencias y solicitar la eliminación de tus datos a través de los controles de privacidad de Google en myaccount.google.com.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
8. Menores de edad
De acuerdo con el artículo 7 de la LOPDGDD, los menores de 14 años necesitan el consentimiento de sus padres o tutores para registrarse en Dream Car Garage.
9. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo: cifrado en tránsito (HTTPS/HSTS), hash de contraseñas (bcrypt), cabeceras de seguridad (CSP, X-Frame-Options, X-Content-Type-Options), limitación de tasa en endpoints de autenticación y política de permisos restrictiva.
10. Cookies
Para información detallada sobre las cookies que utilizamos, consulta nuestra Política de Cookies.
11. Modificaciones
Nos reservamos el derecho de actualizar esta política de privacidad. Cualquier cambio será publicado en esta página con la fecha de actualización revisada. Te recomendamos consultar esta página periódicamente.