Política de privacidad

Responsable: José Lucena Armisén, titular del servicio ArmiLuce.

NIF: 25360938B

Dirección: Ramón y Cajal 6, 50420 Cadrete, Zaragoza, España.

Contacto de privacidad: armiluce.contact@gmail.com

No se ha designado delegado de protección de datos porque, atendiendo a la actividad actual, no resulta obligatorio.

• Datos de cuenta: correo electrónico, nombre o alias e identificador de usuario.
• Datos de uso: favoritos, alertas, filtros, notificaciones, preferencias de moneda y ajustes de la cuenta.
• Comparador local: hasta tres copias de campos públicos de fichas seleccionadas por el usuario. Permanecen en el navegador y no incluyen VIN, contactos, coordenadas ni metadatos del proveedor.
• Datos de suscripción: plan, duración, renovación, identificadores de Stripe, estado de pago y aceptación de condiciones. ArmiLuce no almacena el número completo de la tarjeta ni su código de seguridad.
• Datos de soporte: consultas, reclamaciones y comunicaciones que envíes.
• Datos técnicos y de seguridad: registros de acceso, identificadores de sesión, dispositivo, navegador, dirección IP y eventos necesarios para proteger y diagnosticar el servicio.
• Preferencias de privacidad y publicidad: decisiones de consentimiento, señales de privacidad y datos técnicos que Google AdSense o la plataforma de consentimiento necesiten para servir, limitar y medir anuncios.

ArmiLuce no vende los datos de cuenta. Antes de activar tecnologías publicitarias no esenciales para personas del EEE, Reino Unido o Suiza, se solicitarán y respetarán sus preferencias mediante una plataforma de consentimiento certificada por Google.

El catálogo público puede consultarse sin crear una cuenta. Las personas menores de 14 años no deben registrarse sin la intervención válida de sus representantes legales. Las suscripciones y demás funciones con obligación de pago están reservadas a personas de 18 años o más.

ArmiLuce podrá solicitar una confirmación de edad cuando sea necesaria para aplicar estas restricciones, procurando no recoger la fecha de nacimiento exacta cuando una franja de edad sea suficiente.

• Supabase: autenticación, base de datos, funciones y servicios técnicos del proyecto.
• Stripe: pagos, suscripciones, prevención del fraude y portal de facturación.
• Cloudflare Pages: alojamiento y distribución de la aplicación web cuando se publique.
• Google AdSense y plataforma de consentimiento: gestión del consentimiento y, cuando se active la monetización, entrega, limitación, medición y seguridad de anuncios conforme a las preferencias del usuario.
• Google/Gmail: recepción y gestión de comunicaciones enviadas al correo de soporte.
• OpenFreeMap y servicios cartográficos: carga de mapas y recursos geográficos; al cargar un mapa, el proveedor puede recibir datos técnicos de la conexión.
• Administraciones, tribunales y autoridades cuando exista obligación legal o requerimiento válido.

Al abrir un enlace hacia el anuncio original, el sitio de destino recibe la solicitud directamente y aplica su propia política de privacidad.

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea necesario, dichas transferencias se ampararán en decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos reconocidos por la normativa europea. Puedes solicitar información adicional escribiendo al correo de privacidad.

• Datos de cuenta y uso: mientras la cuenta permanezca activa y, después, durante el tiempo necesario para atender responsabilidades o solicitudes.
• Registros de seguridad: durante periodos limitados y proporcionales a la prevención y análisis de incidentes.
• Soporte y reclamaciones: mientras se tramitan y durante los plazos de responsabilidad aplicables.
• Facturación y justificantes: durante los plazos tributarios y mercantiles legalmente exigibles, que pueden alcanzar seis años.
• Consentimientos y versiones legales: durante la vigencia de la relación y mientras puedan derivarse responsabilidades.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y, cuando proceda, retirar un consentimiento o no ser objeto de decisiones exclusivamente automatizadas. Envía tu solicitud a armiluce.contact@gmail.com con el asunto «Protección de datos» y la información necesaria para verificar tu identidad.

La solicitud se atenderá normalmente en un mes, ampliable cuando la normativa lo permita. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Aplicamos controles de acceso, autenticación, permisos por usuario, cifrado en tránsito y medidas razonables de supervisión. Ningún sistema es infalible; si detectas un problema de seguridad, comunícalo de forma responsable al correo de soporte.

Los cambios materiales de esta política se identificarán mediante una nueva fecha o versión y, cuando sea necesario, se solicitará una nueva aceptación.