Política de privacidad

Responsable del tratamiento

• Responsable: Marco Antonio Díaz Sarmiento
• Contacto: contacto@fuelworld.app

En resumen

FuelWorld no tiene cuentas de usuario ni registro, no usa herramientas de analítica ni publicidad y no crea perfiles. La base de datos solo contiene datos públicos de gasolineras y precios (y datos técnicos de su descarga): no contiene datos de usuarios.

Qué datos tratamos y para qué

1. Datos técnicos de conexión

Al visitar la web, tu navegador envía a nuestro servidor datos técnicos como tu dirección IP, el tipo de navegador, la dirección de la página pedida y la fecha y hora. La dirección IP es necesaria para transmitirte la respuesta. Que esos datos queden además en registros técnicos es un tratamiento distinto, que se explica a continuación.

• Finalidad: mostrar la web, mantenerla segura y evitar abusos.
• Base jurídica: interés legítimo (artículo 6.1.f del RGPD) en prestar el servicio que solicitas al visitar la web y en protegerlo frente a abusos y ataques.
• Nuestro código mantiene la IP solo en memoria para limitar el número de peticiones a la API, durante ventanas de aproximadamente un minuto. Después la descarta en el siguiente barrido de la memoria o al apagarse la instancia del servidor. No la guarda en ninguna base de datos.
• Cuando falla una petición a la API, nuestro código escribe en los registros del servidor el nombre, el código y el mensaje técnico del error. No registramos de forma intencionada tu IP ni otros identificadores, pero no podemos garantizar que un mensaje técnico no contenga nunca algún dato de la petición.

La plataforma de alojamiento (Vercel) guarda sus propios registros. Según nos ha indicado Vercel para el plan Hobby, que es el que usamos, son de tres tipos, cada uno con su propio plazo, que fija el proveedor y no FuelWorld. Estos plazos se refieren solo a cada tipo de registro, no a todos los datos que pueda tratar Vercel, y son los que comunica el proveedor, no una garantía de FuelWorld:

• Registros de borde de su red de distribución (CDN): incluyen tu dirección IP, el agente de usuario (los datos de tu navegador), la hora y la ruta solicitada. Se conservan hasta 24 horas en el plan Hobby, según la última respuesta del proveedor.
• Registros del cortafuegos y de seguridad: pueden incluir tu dirección IP. Se conservan hasta 24 horas en el plan Hobby, según la última respuesta del proveedor.
• Registros de ejecución (Runtime Logs), con las peticiones que llegan al servidor de la web, incluida la dirección de la página, y esos mensajes de error: según Vercel, se conservan 1 hora en el plan Hobby.

La dirección de cada petición a nuestra API incluye sus parámetros, que pueden aparecer en esos registros de Vercel durante esos plazos. Entre ellos están las coordenadas aproximadas, redondeadas a 3 decimales, que se envían al usar «Cerca de mí» o al buscar por zona: la latitud y la longitud del punto de búsqueda en la búsqueda de estaciones cercanas y, al consultar el mapa o «Buscar en esta zona», los límites de la zona visible y, si has usado tu ubicación, tu posición redondeada (ver los apartados 2 y 3).

2. Tu ubicación (solo con tu permiso en el navegador)

Solo se usa tu ubicación si lo pides y lo permites en tu navegador. Se lee únicamente cuando pulsas «Cerca de mí» o un botón de ubicación, en cada visita. Al abrir la web no se lee, aunque ya hubieras dado el permiso, y si no lo has dado, no se pide. Cada vez se hace una única lectura, sin seguimiento continuo.

• El navegador entrega tu posición exacta. Esa posición exacta solo se usa en tu navegador, para centrar el mapa y mostrar tu punto; lo que sale de tu navegador es una posición aproximada (redondeada a unos 100 metros) y la zona del mapa que se muestra, como se explica a continuación.
• Antes de salir de tu navegador, las coordenadas se redondean a 3 decimales (unos 100 metros) y se envían a nuestro servidor para buscar estaciones cercanas. No aparecen en la dirección de la página ni en los datos que la web guarda en tu navegador (ver la política de cookies).
• Esas coordenadas redondeadas viajan como parámetros en la dirección de la petición a nuestra API, por lo que pueden aparecer en los registros de Vercel durante los plazos indicados en el apartado 1.
• Al centrar el mapa en tu zona, tu navegador descarga de OpenFreeMap las imágenes del mapa de esa zona (ver «Proveedores de servicios y comunicaciones de datos»).
• No se guardan en nuestra base de datos.
• Finalidad: mostrarte las estaciones cercanas.
• Base jurídica: tu consentimiento (artículo 6.1.a del RGPD), que das cada vez que activas expresamente la función: al pulsar «Cerca de mí» o un botón de ubicación y conceder el permiso en tu navegador. La web no recuerda esta elección de una visita a otra. Puedes retirar el permiso en cualquier momento desde los ajustes del navegador. Retirarlo no afecta a las búsquedas ya hechas.

3. Búsquedas y zona del mapa

Cuando escribes una ciudad o un código postal, el texto se envía a nuestro servidor para sugerirte zonas. Al mover el mapa o pulsar «Buscar en esta zona», se envían los límites de la zona visible, redondeados de la misma forma. Se usan solo para responder a tu búsqueda y no se guardan en nuestra base de datos. Como en cualquier petición, la dirección pedida (que incluye ese texto o esa zona redondeada) queda en los registros de la plataforma de alojamiento (ver el apartado 1) y, durante un tiempo limitado, en su caché: como máximo 1 hora para las sugerencias de lugares y 6 minutos para las búsquedas de estaciones y la zona del mapa.

• Finalidad: responder a la búsqueda que pides.
• Base jurídica: interés legítimo (artículo 6.1.f del RGPD) en prestarte el servicio de búsqueda que solicitas.

4. Correos que nos escribes

Si escribes a contacto@fuelworld.app, tratamos tu dirección de correo, tu nombre si lo indicas y el contenido del mensaje. El correo se recibe y se guarda en el buzón de contacto, en el servicio de correo de DonDominio.

• Finalidad: responderte y atender tus solicitudes, incluido el ejercicio de tus derechos.
• Base jurídica, según la finalidad: para atender tu consulta, nuestro interés legítimo en responder a quien nos escribe (artículo 6.1.f del RGPD); para atender las solicitudes de ejercicio de tus derechos, el cumplimiento de una obligación legal (artículo 6.1.c del RGPD, en relación con sus artículos 12 a 22); y, una vez atendida la consulta, nuestro interés legítimo en conservar lo necesario para defendernos ante posibles reclamaciones (artículo 6.1.f).
• Conservación: conservamos las consultas de contacto durante 12 meses desde la última interacción relevante, salvo que exista una razón jurídica concreta para conservarlas más tiempo (por ejemplo, una obligación legal o una reclamación). Este plazo lo decide FuelWorld, no el proveedor. No hay borrado automático: cada tres meses revisamos a mano el buzón de contacto y eliminamos las consultas que han superado ese plazo, por lo que un mensaje puede seguir en el buzón hasta la siguiente revisión.
• Servicio de correo: lo presta Soluciones Corporativas IP, S.L. (DonDominio). Según el proveedor, sus servidores, sus copias de seguridad y su soporte están en España, y no se realizan transferencias internacionales de datos. DonDominio hace copias de seguridad rotativas de las cuentas de correo, con una ventana de 24 horas, según nos ha comunicado. Al dar de baja el buzón, el proveedor indica que los mensajes se eliminan al momento. Sus registros técnicos se conservan el tiempo que exige la legislación.

5. Datos guardados en tu navegador

Algunas preferencias (el tema de color que eliges y los avisos que cierras) se guardan solo en tu navegador y no se envían a nuestro servidor. Se explican en la Política de cookies y almacenamiento local.

Proveedores de servicios y comunicaciones de datos

FuelWorld no vende tus datos personales. Para prestar el servicio, determinados proveedores tecnológicos pueden recibir datos técnicos necesarios para el funcionamiento de la web, como la dirección IP, información del navegador o las solicitudes realizadas. Entre ellos se encuentran Vercel, que presta el servicio de alojamiento, y OpenFreeMap, cuyos recursos permiten mostrar el mapa. Cada proveedor trata los datos conforme a las condiciones aplicables a sus servicios. También podremos comunicar datos cuando exista una obligación legal. Para funcionar, la web se apoya en estos proveedores:

• Alojamiento de la web: Vercel. Recibe las peticiones de tu navegador y ejecuta el servidor de la web, cuyas funciones se ejecutan en Londres (Reino Unido), la región configurada para FuelWorld. El contenido se sirve desde su red mundial, desde el punto más cercano a ti, y los registros de su red de distribución (CDN) y de su cortafuegos pueden estar fuera de esa región. Vercel Inc. presta el servicio de alojamiento de FuelWorld conforme a sus Términos de Servicio y su Aviso de Privacidad. Durante la prestación del servicio, Vercel puede tratar datos técnicos y registros de actividad, incluidos datos relativos a las solicitudes recibidas, de acuerdo con las condiciones aplicables a la cuenta.
• Proveedor de base de datos: Supabase (Supabase Pte. Ltd.), con la base de datos alojada en su región de Londres (Reino Unido), donde, según su acuerdo de tratamiento de datos, almacena y trata los datos principalmente. Solo guarda datos públicos de gasolineras y precios; no guarda datos de usuarios.
• Correo de contacto: DonDominio (Soluciones Corporativas IP, S.L.), que presta el servicio de correo en el que se reciben y guardan los mensajes enviados a la dirección de contacto. Según la información del proveedor, sus servidores, sus copias de seguridad y su soporte están en España.
• Dominio: DonDominio, donde está registrado el dominio y que presta sus servidores DNS.
• GitHub Actions se usa para descargar los precios públicos del Ministerio y para hacer una copia de seguridad semanal de la base de datos, que solo contiene esos datos públicos; no trata datos de usuarios.
• UptimeRobot comprueba periódicamente que la web responde; no trata datos de quienes la visitan.

Además, al cargar el mapa tu navegador se conecta directamente a OpenFreeMap (tiles.openfreemap.org) y le transmite la información técnica necesaria para cualquier petición web, incluida tu dirección IP y la zona del mapa que se pide. OpenFreeMap no es un encargado de FuelWorld: lo opera Hyperknot Software Kft., que trata esos datos como responsable según su propia política de privacidad. Según OpenFreeMap, el servicio utiliza Cloudflare como red de distribución de contenidos (CDN), que puede recibir tu IP, la dirección solicitada, el agente de usuario, la hora y datos del establecimiento de la conexión cifrada (TLS). Más detalles en la Política de cookies y almacenamiento local.

Transferencias internacionales

El servidor de la web (las funciones de Vercel) se ejecuta en Londres (Reino Unido), la región configurada, y la base de datos (Supabase) está alojada en el Reino Unido, donde Supabase la trata principalmente según su acuerdo de tratamiento de datos. La Comisión Europea ha reconocido que el Reino Unido ofrece un nivel de protección adecuado (decisión de adecuación). Esto no cubre todo lo que trata Vercel: su red de distribución es mundial y los registros de su red de distribución (CDN) y de su cortafuegos pueden estar fuera de esa región (ver el párrafo siguiente). La base de datos solo contiene datos públicos de gasolineras y precios, no datos de usuarios.

Algunos proveedores tienen su sede en Estados Unidos o pueden tratar datos allí: Vercel (alojamiento de la web y su red de distribución) y GitHub (descarga de los precios públicos y copias de seguridad, sin datos de quienes visitan la web).

Sobre Vercel: el servicio lo presta Vercel Inc., con sede en Estados Unidos. Según la respuesta de su soporte, su acuerdo de tratamiento de datos se incorpora a sus Términos de Servicio por referencia (Sección 11.1) y se aplica también al plan Hobby, que es el que usamos. Según el proveedor, las transferencias se apoyan en el Marco de Privacidad de Datos UE-EE. UU., en el que está certificada Vercel Inc., y en cláusulas contractuales tipo. Los proveedores en los que se apoya son principalmente Amazon Web Services (AWS); Vercel publica su lista en security.vercel.com.

Sobre Supabase: el servicio lo presta Supabase Pte. Ltd., con sede en Singapur. Según su acuerdo de tratamiento de datos, almacena y trata los datos principalmente en la región elegida (Londres), salvo cuando sea necesario para prestar el servicio, y las transferencias se apoyan en las cláusulas contractuales tipo de la UE y en el addendum del Reino Unido. La base de datos no contiene datos de quienes visitan la web.

Las transferencias de GitHub pueden apoyarse en los mecanismos que ofrece en sus condiciones de protección de datos, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo. Puedes pedirnos información sobre las transferencias escribiendo a contacto@fuelworld.app.

Los correos que nos envías se reciben en el servicio de correo de DonDominio (Soluciones Corporativas IP, S.L.). Según el proveedor, sus servidores, sus copias de seguridad y su soporte están en España, y no se realizan transferencias internacionales de datos.

Para dibujar el mapa, tu navegador se conecta directamente a OpenFreeMap (tiles.openfreemap.org), un servicio que opera Hyperknot Software Kft., con sede en Hungría (Unión Europea), y que según OpenFreeMap utiliza Cloudflare como red de distribución de contenidos (CDN). Según OpenFreeMap, el procesamiento suele producirse en España u otros países de la Unión Europea, pero no se puede garantizar que todo el tratamiento quede dentro del Espacio Económico Europeo. OpenFreeMap comunica que Cloudflare, Inc. participa en el Marco de Privacidad de Datos UE-EE. UU. y que su acuerdo con Cloudflare incluye cláusulas contractuales tipo. FuelWorld no es parte de ese acuerdo.

Plazos de conservación

• Dirección IP para limitar peticiones: solo en memoria, durante ventanas de aproximadamente un minuto; se descarta en el siguiente barrido de la memoria o al apagarse la instancia del servidor, sin guardarse en ninguna base de datos.
• Registros de borde de la plataforma de alojamiento (Vercel, CDN), con tu IP, el agente de usuario, la hora y la ruta solicitada: hasta 24 horas en el plan Hobby, según la última respuesta del proveedor.
• Registros del cortafuegos y de seguridad de Vercel, que pueden incluir tu IP: hasta 24 horas en el plan Hobby, según la última respuesta del proveedor.
• Registros de ejecución de Vercel (Runtime Logs), con la dirección de cada petición, incluidos sus parámetros, y los mensajes técnicos de error: según Vercel, 1 hora en el plan Hobby.
• Caché de las respuestas en la red de Vercel, asociada a la dirección pedida y no a tu IP: como máximo 1 hora para las sugerencias de lugares y 6 minutos para las búsquedas de estaciones y la zona del mapa.
• Ubicación, búsquedas y zona del mapa: no se guardan en nuestra base de datos.
• Correos que nos escribes: 12 meses desde la última interacción relevante, salvo que exista una razón jurídica concreta para conservarlos más tiempo. Es un plazo decidido por FuelWorld, que se aplica con una revisión manual trimestral del buzón, sin borrado automático.
• Servicio de correo de DonDominio: copias de seguridad rotativas de las cuentas de correo, con una ventana de 24 horas comunicada por el proveedor; al dar de baja el buzón, según el proveedor, los mensajes se eliminan al momento; registros técnicos, el tiempo que exige la legislación.
• Registros de OpenFreeMap, el servicio del mapa (tercero independiente, ver «Proveedores de servicios y comunicaciones de datos»): según OpenFreeMap, sus registros de acceso no guardan la IP, y sus registros de error pueden contenerla hasta 7 días, o hasta 30 días en caso de incidentes de seguridad o abuso. Sobre los registros de Cloudflare, OpenFreeMap habla de ventanas cortas y rotativas, sin indicar un plazo concreto.
• Datos guardados en tu navegador: los plazos se indican en la política de cookies y almacenamiento local.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad escribiendo a contacto@fuelworld.app. Indica qué derecho quieres ejercer; si es necesario para identificarte, te pediremos la información imprescindible. Responderemos en el plazo de un mes. Tratamos los datos de tu solicitud para atenderla, en cumplimiento de la obligación legal de responder al ejercicio de estos derechos (artículo 6.1.c del RGPD, en relación con sus artículos 12 a 22).

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Decisiones automatizadas

No se toman decisiones automatizadas ni se elaboran perfiles que produzcan efectos jurídicos sobre ti.

Cambios en esta política

Si cambia lo que hace la web (por ejemplo, si se incorpora publicidad o analítica), esta política se actualizará antes de que el cambio entre en vigor.