Política de Privacidad y Protección de Datos Personales
Última actualización jurídica en vigor: 22 de septiembre de 2026 | Versión 2.4
En Repostazo.es garantizamos el cumplimiento estricto y riguroso del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD). La salvaguarda de su privacidad e intimidad constituye un principio fundacional inquebrantable de nuestra arquitectura de ingeniería.
1. Información Básica sobre Protección de Datos (Primera Capa RGPD / Art. 11 LOPD-GDD)
| Responsable del Tratamiento | Repostazo.es. Canal telemático de contacto: contacto@repostazo.es. |
|---|---|
| Finalidades del Tratamiento | 1) Responder y gestionar solicitudes, sugerencias y consultas de soporte voluntariamente remitidas por correo electrónico. 2) Garantizar la ciberseguridad, integridad y mitigación de ciberataques contra la infraestructura web. |
| Bases Jurídicas de Legitimación | Consentimiento expreso del interesado (Art. 6.1.a RGPD) al remitir su comunicación; Interés legítimo imperativo del responsable (Art. 6.1.f RGPD y Considerando 49 RGPD) en la seguridad de redes y sistemas. |
| Destinatarios y Cesiones | No se ceden datos personales a terceros comerciales ni a empresas de publicidad comportamental. Proveedor estrictamente técnico de entrega de red: Cloudflare Inc., bajo Cláusulas Contractuales Tipo y Data Privacy Framework UE-EE.UU. |
| Derechos de los Interesados | Acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (ARCO/POL), dirigiéndose por correo electrónico a contacto@repostazo.es. |
| Autoridad de Control | Agencia Española de Protección de Datos (AEPD) — www.aepd.es. |
2. Arquitectura Zero-Knowledge y Principio de Privacidad desde el Diseño (Art. 25 RGPD)
En estricta aplicación del principio de Minimización de Datos (Art. 5.1.c RGPD) y de la Protección de Datos desde el Diseño y por Defecto (Art. 25 RGPD), Repostazo.es ha sido edificado para permitir una experiencia de consulta completa sin recabar, almacenar ni perfilar la identidad del usuario.
La funcionalidad "Cerca de mí" solicita acceso a la posición geográfica de su dispositivo exclusivamente mediante la API nativa de su navegador (HTML5 Geolocation), previa autorización voluntaria en la ventana emergente de su terminal.
El cálculo de proximidad y ordenación de gasolineras se procesa en tiempo real en la memoria RAM de su propio dispositivo mediante la fórmula matemática esférica de Haversine implementada en JavaScript local.
Sus coordenadas geográficas (latitud y longitud) JAMÁS se transmiten a través de internet a ningún servidor de Repostazo.es, no se guardan en bases de datos remotas ni se comparten con redes de intermediación o rastreo publicitario. Al cerrar la pestaña o recargar el portal, las coordenadas son desechadas inmediatamente de la memoria volátil.
Herramientas Locales de Cálculo (Matrículas, Neumáticos, Mi Garaje y Mi Ahorro)
Los algoritmos de estimación de fecha de matriculación, distintivos ambientales de la DGT, periodicidad de inspección técnica (ITV), cálculo de consumos y tablas de equivalencia de neumáticos operan de forma 100% estática en el navegador del usuario y al instante. Repostazo.es no conserva ningún registro de las matrículas ni de las características de los vehículos consultados.
Asimismo, los datos registrados por el usuario en los módulos "Mi Garaje" (historial de revisiones, notas de taller, kilometraje) y "Mi Ahorro" (libreta privada de repostajes) se custodian con carácter exclusivo en el almacenamiento local del navegador (localStorage / IndexedDB) del propio equipo del usuario. Repostazo.es carece de visibilidad, acceso telemático o copias de respaldo de dichos datos.
3. Metadatos de Red y Proveedor de Infraestructura (Cloudflare Pages)
Para la distribución eficiente de contenidos estáticos y la salvaguarda de la ciberseguridad, Repostazo.es se encuentra alojado en la red perimetral de Cloudflare Inc. (Cloudflare Pages).
En la comunicación técnica cliente-servidor, Cloudflare puede procesar temporalmente metadatos de red (tales como la dirección IP pública de origen, cabeceras del agente de usuario y marcas de tiempo). Este tratamiento responde de forma estricta a la base legal del interés legítimo (Art. 6.1.f RGPD y Considerando 49 RGPD) en salvaguardar la disponibilidad del servicio, neutralizar ataques distribuidos de denegación de servicio (DDoS) y bloquear tráfico bot malicioso.
Cloudflare Inc. está certificada conforme al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y formaliza las Cláusulas Contractuales Tipo (SCC) homologadas por la Comisión Europea, garantizando un nivel de protección equiparable al estándar de la Unión Europea.
4. Plazos de Conservación de Datos
Los datos personales derivados de consultas voluntarias remitidas al buzón de soporte contacto@repostazo.es se conservarán únicamente durante el tiempo imprescindible para tramitar y responder a la solicitud. Finalizada la atención, se conservarán debidamente bloqueados durante un periodo máximo de doce (12) meses para responder de posibles responsabilidades legales dimanantes, tras el cual se procederá a su destrucción física o borrado definitivo.
5. Ejercicio Formal de Derechos ARCO/POL
En cualquier momento, el Usuario puede ejercitar de forma gratuita los siguientes derechos legalmente amparados por los artículos 15 a 22 del RGPD y el Título III de la LOPD-GDD:
- Derecho de Acceso: Conocer si se están tratando datos personales que le conciernen y acceder a los mismos.
- Derecho de Rectificación: Solicitar la corrección inexcusable de datos inexactos o incompletos.
- Derecho de Supresión ("al olvido"): Solicitar la eliminación de sus datos cuando hayan dejado de ser necesarios para los fines que justificaron su recogida.
- Derecho a la Limitación del Tratamiento: Solicitar la paralización cautelar del tratamiento en supuestos tasados legalmente.
- Derecho a la Portabilidad: Recibir los datos facilitados en formato estructurado, de uso común y lectura mecánica.
- Derecho de Oposición: Oponerse al tratamiento fundamentado en el interés legítimo o revocar los consentimientos previamente otorgados.
Procedimiento de Ejercicio: Deberá remitir solicitud expresa por escrito a la dirección electrónica: contacto@repostazo.es, con el asunto "Ejercicio de Derechos RGPD", especificando con claridad el derecho pretendido y acreditando su identidad (fotocopia del DNI/NIF o firma electrónica admitida) a fin de prevenir revelaciones a terceros no autorizados.
Plazo de Respuesta Legal: Repostazo.es tramitará su petición en el plazo máximo de un (1) mes a computar desde la recepción de la solicitud formal, prorrogable a dos (2) meses en situaciones de excepcional complejidad técnica (Art. 12.3 RGPD).
Reclamación ante la AEPD: Si considera que el tratamiento de sus datos infringe la legislación aplicable o que sus derechos no han sido atendidos debidamente, le asiste el derecho inalienable a formular una reclamación formal ante la Agencia Española de Protección de Datos (AEPD) a través de su sede telemática en www.aepd.es o por correo postal a C/ Jorge Juan, 6, 28001 Madrid.
6. Medidas de Seguridad de la Información (Art. 32 RGPD)
Repostazo.es adopta medidas de ciberseguridad técnicas y organizativas del más alto estándar para garantizar la confidencialidad, integridad y disponibilidad del servicio: transmisión cifrada obligatoria bajo protocolo HTTPS con TLS 1.3, blindaje mediante cabeceras HTTP de nivel militar (HSTS Preload, Content-Security-Policy restrictivo, X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN) y un modelo estático Jamstack desacoplado de bases de datos que erradica por completo la exposición a ataques de inyección SQL o filtraciones masivas de información.