Política de privacidad

Aquí te explicamos, sin letra pequeña, qué datos guardamos, para qué y qué puedes hacer con ellos, según el Reglamento General de Protección de Datos (RGPD) y la ley española.

Quién es el responsable

• Responsable: Leonardo Pantoja Aguilera, particular residente en España.
• Contacto para cualquier tema de privacidad: contacto@apexrank.info

Qué datos guardamos y para qué

• Tu cuenta: email y contraseña. La contraseña se guarda cifrada y nunca la vemos. Los usamos para crear tu cuenta, dejarte entrar y enviarte los emails necesarios (confirmar la cuenta, recuperar la contraseña). Tu email no se publica.
• Tu perfil público: apodo y, si quieres, tus usuarios de Instagram, TikTok, YouTube, X y Facebook. Son públicos: se ven junto a tus coches con un enlace a tu perfil en cada red.
• Tus coches: fotos, nombre, descripción (opcional) y categoría. Son públicos: forman el ranking.
• Tus votos: guardamos qué coches votas para que solo puedas votar una vez por coche y semana. Nadie más ve a quién votas: solo se publica el número total de votos de cada coche.
• Denuncias: el motivo y una huella cifrada de la conexión desde la que se envía, para evitar denuncias repetidas. No guardamos la dirección IP.
• Seguridad: para frenar a los robots, Cloudflare Turnstile analiza datos técnicos de tu navegador al registrarte o entrar. Para rechazar contraseñas que ya se han filtrado en internet, tu navegador envía al servicio Have I Been Pwned solo los 5 primeros caracteres de una huella cifrada de la contraseña: la contraseña no sale de tu dispositivo y el servicio no puede saber cuál es.
• «Me gusta» en las noticias: no hace falta cuenta. Guardamos qué noticias te gustan asociadas a un código aleatorio de tu navegador (cookie «ar_visitor») y, para frenar abusos, una huella cifrada de la conexión desde la que lo das. No guardamos la dirección IP. Se borran con la noticia, a los 30 días.
• Reacciones a los coches del Garaje (❤️ 👍 🔥): tampoco hace falta cuenta. Guardamos qué emojis has puesto a cada coche asociados al mismo código aleatorio (cookie «ar_visitor») y, solo durante un día y para frenar abusos, una huella cifrada de la conexión (no la IP). Se ven solo los totales, nunca quién ha reaccionado. Se borran si el coche se borra.
• Concesionarios cerca de ti: si pulsas «Usar mi ubicación» (tu navegador te pedirá permiso) o escribes tu código postal, usamos ese punto solo para calcular qué concesionarios te quedan más cerca. No lo guardamos ni lo asociamos a tu cuenta.
• Estadísticas de visitas: datos agregados y sin cookies (páginas vistas, país, tipo de dispositivo), con Vercel Web Analytics. No sirven para identificarte.
• Buzón de sugerencias: tu mensaje y, solo si lo escribes, tu email para responderte. Si tienes la sesión iniciada, lo asociamos a tu cuenta. Para frenar el spam guardamos una huella cifrada de la conexión (no la IP). No se publica.
• Emails que nos escribas: los usamos solo para responderte.

Por qué podemos tratarlos (base legal)

• Para prestarte el servicio que pides al crear tu cuenta (cuenta, perfil, coches, votos y emails necesarios): la ejecución de las condiciones del Garaje que aceptas al registrarte.
• Para la seguridad, las denuncias, los «me gusta» de las noticias, las reacciones a los coches, el buzón de sugerencias y las estadísticas agregadas: nuestro interés legítimo en proteger la web y a sus usuarios, en que funcione lo que pides, en mejorarla y en saber cómo se usa.

Quién más los trata

No vendemos tus datos ni los cedemos a nadie para publicidad. Solo los tratan, por encargo nuestro, los proveedores que hacen funcionar la web:

• Supabase: base de datos, cuentas y fotos. Servidores en Londres (Reino Unido).
• Resend: envío de los emails de la web.
• Cloudflare: verificación anti-robots (Turnstile).
• Vercel: alojamiento de la web y estadísticas de visitas.
• ImprovMX y Google (Gmail): reenvío y recepción de los emails que nos escribes.

El Reino Unido tiene reconocido por la Comisión Europea un nivel de protección adecuado. Algunos de estos proveedores son empresas de Estados Unidos: en ese caso, las transferencias se hacen con las garantías que exige el RGPD (Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo).

Cuánto tiempo los guardamos

• Mientras tengas la cuenta.
• Si la borras, eliminamos al momento tu perfil, tus coches, sus fotos, los votos que hayas dado y las sugerencias que enviaste con la sesión iniciada.
• Las sugerencias sin cuenta, el tiempo necesario para atenderlas.
• Las fotos que subes pero no llegas a usar se borran solas en uno o dos días.
• Los emails que nos escribas, el tiempo necesario para atenderte.
• Los proveedores pueden conservar copias de seguridad durante unos días más, protegidas y sin usarlas para nada más.

Tus derechos

• Acceso y portabilidad: en Mi garaje → «Descargar mis datos» tienes una copia de todo en un archivo.
• Rectificación: puedes cambiar tu perfil y tus coches cuando quieras desde Mi garaje.
• Supresión: en Mi garaje → «Borrar mi cuenta».
• Oposición y limitación: escríbenos a contacto@apexrank.info.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

ApexRank es solo para mayores de 18 años. Si detectamos una cuenta de un menor, la borramos.

Cookies

No usamos cookies de publicidad ni de seguimiento. Lo explicamos en la política de cookies.