Política de privacidad

Última actualización: 4 de octubre de 2026.

Esta política explica qué datos personales trata Dribity, para qué, con qué base legal, quién los recibe, cuánto tiempo se guardan y cómo ejercer tus derechos, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Héctor Daponte Caride (persona física), titular de Dribity.
• Contacto para cualquier cuestión de privacidad: hectordaponte@gmail.com

2. Usar Dribity sin cuenta

El mapa, los precios, el modo viaje, las incidencias y los radares se pueden usar sin registrarse. En ese caso no guardamos nada que te identifique:

• Ubicación. Solo si la permites en el navegador. Se usa al momento para buscar gasolineras y puntos de recarga cercanos y para calcular rutas, y no se guarda en nuestra base de datos. Para eso las coordenadas viajan a nuestro servidor y, en las rutas, al servicio que las calcula (ver apartado 5). Si no la permites, puedes elegir un punto en el mapa o buscar un municipio.
• Datos técnicos. Al cargar la aplicación, nuestro proveedor de alojamiento recibe tu dirección IP y los datos normales de cualquier petición web (navegador, página pedida, hora). Los guarda en registros técnicos durante un tiempo breve, para que el servicio funcione y sea seguro.
• Mapa. Para dibujarlo, tu navegador pide las imágenes del mapa a OpenFreeMap, que recibe tu IP y la zona que estás viendo. OpenFreeMap no usa cookies ni tiene registro de usuarios.
• Preferencias en tu dispositivo. El idioma, el combustible elegido, los datos del calculador de desvío o la última búsqueda se guardan solo en tu navegador. Ver la política de cookies.

3. Datos de tu cuenta y para qué se usan

Si creas una cuenta, se tratan estos datos, siempre los que tú introduces:

• Cuenta: correo electrónico y contraseña (se guarda cifrada y nadie puede leerla). Opcionalmente, un nombre de usuario y una foto de perfil. La foto se reduce en tu dispositivo antes de subirla y se guarda sin sus metadatos (como la ubicación GPS donde se hizo). Solo se muestra en tu perfil, aunque está en una dirección web que no se publica en ningún sitio. Si entras con Google, recibimos de Google tu correo, tu nombre y tu foto. Sirven para identificarte y guardar tus datos.
• Vehículos: tipo, marca, modelo, año, fecha de matriculación, combustible, consumo, depósito o batería, y, si las añades, las fechas de seguro, impuesto de circulación y mantenimiento. No pedimos la matrícula. Sirven para calcular costes y ahorro, estimar la etiqueta ambiental y la próxima ITV, y avisarte de las fechas.
• Coche compartido: si compartes un coche con un código de invitación (que caduca a los 7 días), quienes lo compartan contigo verán ese coche con sus repostajes y gastos. También verán tu nombre de usuario o, si no tienes, la parte de tu correo anterior a la @. Tú verás lo mismo de ellos.
• Repostajes y gastos: gasolinera, combustible, fecha, litros, precio, importe y ahorro estimado de cada repostaje; y concepto, importe, fecha, coche y nota de cada gasto. Sirven para tus estadísticas, el informe mensual en PDF (se genera en tu dispositivo) y la exportación a CSV.
• Favoritas, alertas y tarjetas: las gasolineras que marcas como favoritas; las alertas de precio (combustible, precio máximo, el punto del mapa que eliges y el radio); las tarjetas de descuento que dices tener y su descuento por litro; y tu oficina de ITV preferida. Sirven para personalizar precios y avisarte de bajadas.
• Citas de ITV: la fecha y hora de la cita que guardas, para recordártela.
• Notificaciones: si activas los avisos push en un dispositivo, se guarda la suscripción de ese navegador (una dirección técnica y sus claves), no tu número ni ningún dato de contacto. La campana guarda los avisos recibidos durante 90 días.
• Reseñas: la puntuación y el comentario que publicas sobre una gasolinera. Son públicas y se muestran sin tu nombre ni tu foto, pero quedan unidas a tu cuenta por un identificador interno. No escribas en ellas datos personales.
• Reportes de precio desactualizado: qué gasolinera reportas y cuándo, para evitar abusos. Solo se muestra el número de reportes, nunca quién los hace.
• Seguridad de la cuenta: cada vez que inicias sesión te dejamos un aviso en la campana con el navegador, el sistema y la mitad de tu dirección IP (por ejemplo, 83.45.x.x), para que puedas detectar un acceso que no hayas hecho tú. Si activas la verificación en dos pasos, Supabase guarda la clave de tu app de autenticación para comprobar los códigos.
• Planes de viaje compartidos: al compartir un plan se crea un enlace público con el destino, el combustible, si evitas peajes, la distancia, la duración y las gasolineras elegidas. Lo puede abrir cualquiera que tenga el enlace. No incluye tu nombre, tu correo ni tu punto de salida.

Solo son obligatorios el correo y la contraseña, para crear la cuenta; todo lo demás es opcional. No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles. No vendemos tus datos ni los cedemos a nadie para su publicidad.

4. Base legal

• Ejecución del servicio que pides (art. 6.1.b RGPD): la cuenta y todas las funciones que usas, incluida la ubicación para buscar cerca de ti.
• Consentimiento (art. 6.1.a RGPD): las notificaciones push y las cookies de publicidad. Puedes retirarlo cuando quieras, desactivando los avisos o en “Configurar cookies”, sin que afecte a lo anterior.
• Interés legítimo (art. 6.1.f RGPD): la seguridad del servicio, evitar abusos (por ejemplo, reportes repetidos o peticiones masivas), el aviso de cada inicio de sesión, las copias de seguridad y los registros técnicos del alojamiento.

5. Quién recibe tus datos

Nadie más que los proveedores que hacen funcionar la aplicación, como encargados del tratamiento y solo para eso:

• Supabase Pte. Ltd. (Singapur): base de datos, cuentas y fotos de perfil, guardadas en servidores de la Unión Europea (Fráncfort, Alemania).
• Namecheap, Inc. (Estados Unidos): envía los correos de tu cuenta (confirmación, recuperación de contraseña, cambio de correo y avisos de seguridad) desde soporte@dribity.com, y aloja ese buzón y los mensajes que nos escribas a él.
• Vercel Inc.: alojamiento de la aplicación y sus registros técnicos.
• GitHub, Inc.: ejecuta las tareas programadas que actualizan los precios y envían los avisos (ITV, bajadas de precio, informe mensual), y guarda la copia de seguridad semanal de la base de datos, cifrada.
• HeiGIT gGmbH (openrouteservice, Alemania): calcula las rutas. Recibe solo las coordenadas de salida, destino y paradas, sin ningún dato de tu cuenta.
• Servicios de notificaciones del navegador (Google, Mozilla, Apple o Microsoft, según tu navegador): entregan los avisos push, que viajan cifrados.

Y, como responsables independientes, en estos casos:

• Google, si eliges “Continuar con Google” (según la política de privacidad de Google) y, solo si aceptas las cookies de publicidad, como proveedor de anuncios (Google AdSense). Más información en cómo usa Google los datos de los sitios que usan sus servicios.
• OpenFreeMap, al pedir las imágenes del mapa (tu IP y la zona visible).

Algunos de estos proveedores están fuera del Espacio Económico Europeo (Estados Unidos y Singapur). Esas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea (art. 46 RGPD), incluidas en sus acuerdos de encargado del tratamiento, y, para Estados Unidos, también en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él. Puedes pedirnos una copia de estas garantías en hectordaponte@gmail.com.

Solo cederíamos datos a terceros por obligación legal, por ejemplo ante un requerimiento judicial.

6. Cuánto tiempo se guardan

• Los datos de tu cuenta, mientras la tengas. Al eliminarla se borran todos.
• Los avisos de la campana, 90 días.
• Los códigos para compartir un coche, 7 días.
• Los planes compartidos siguen disponibles para quien tenga el enlace, sin ningún dato tuyo, también después de eliminar tu cuenta. Si quieres que se borre uno, escríbenos.
• Los registros técnicos del alojamiento, el tiempo breve que fije el proveedor.
• Las copias de seguridad, cifradas, 30 días. Por eso, tras eliminar tu cuenta tus datos pueden seguir hasta 30 días en ellas, sin usarse para nada, hasta que se borran solas.
• Tu decisión sobre las cookies, en tu navegador, 12 meses.

7. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo y llevártelos (portabilidad). Muchos los puedes ejercer desde la propia aplicación:

• Ver y corregir tus datos y vehículos en tu perfil.
• Borrar tus reseñas, favoritas, alertas, repostajes y gastos.
• Descargar tus gastos y repostajes en CSV, y tu informe mensual en PDF.
• Eliminar tu cuenta y todos sus datos en Perfil → Cuenta → Eliminar cuenta (cómo hacerlo, paso a paso).

Para todo lo demás, o si prefieres que lo hagamos nosotros, escribe a hectordaponte@gmail.com desde el correo de tu cuenta. Responderemos en el plazo máximo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

Para crear una cuenta hay que tener al menos 14 años (art. 7 LOPDGDD). Si sabemos de una cuenta de un menor de esa edad sin autorización de sus padres o tutores, la eliminaremos.

9. Seguridad

Las comunicaciones van cifradas (HTTPS). Cada usuario solo puede leer y modificar sus propios datos, y la base de datos lo impide por sí misma a nivel de cada fila. Las contraseñas se guardan cifradas. Puedes activar la verificación en dos pasos y cerrar la sesión en todos tus dispositivos desde tu perfil, y te avisamos de cada inicio de sesión. Las peticiones a nuestros servidores están limitadas para evitar abusos, y la base de datos se copia cada semana, cifrada, comprobando que la copia se puede restaurar. Si hubiera una brecha de seguridad que te afectara, te avisaríamos y lo comunicaríamos a la AEPD cuando la ley lo exija.

10. Cambios en esta política

Si cambia lo que hacemos con tus datos, actualizaremos esta página y su fecha. Si el cambio es importante, te avisaremos en la aplicación.