Política de privacidad de Combusta

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de Combusta es Combusta.

Contacto de privacidad: no-reply@combusta.es

A falta de una indicación expresa distinta en contratos, avisos específicos o formularios concretos, este contacto será el canal ordinario para cualquier cuestión relacionada con privacidad, ejercicio de derechos o solicitudes de eliminación de cuenta.

2. Datos que tratamos

Combusta puede tratar las siguientes categorías de datos, en función del uso que hagas del servicio:

• Datos identificativos y de contacto, como nombre y dirección de correo electrónico.
• Datos de autenticación y seguridad, como contraseña cifrada mediante hash, estado del segundo factor OTP, secretos OTP cuando solicitas activarlo, y metadatos de sesión como agente de usuario y etiqueta del dispositivo.
• Datos de uso funcional, como el plan contratado, estado de suscripción, identificadores de producto, transacción o compra verificada y el estado de renovación o cancelación.
• Datos de vehículo que introduces voluntariamente, como nombre del coche, marca, modelo, carburante, consumo medio y capacidad del depósito.
• Datos de localización y trayecto, como tu ubicación aproximada o precisa, coordenadas de origen para calcular rutas, distancias estimadas y estaciones cercanas cuando concedes permiso de ubicación o utilizas funciones de repostaje inteligente.
• Datos de comunicación y soporte, como el contenido de solicitudes de recuperación de contraseña, baja, incidencias o peticiones de eliminación de datos.

3. Finalidades y bases jurídicas

Tratamos tus datos para las siguientes finalidades y con las siguientes bases legitimadoras:

• Gestionar el alta, acceso y mantenimiento de tu cuenta, sobre la base de la ejecución de la relación de servicio contigo.
• Permitir el uso del mapa, la consulta de estaciones, el cálculo de rutas y la comparación de repostaje, sobre la base de la ejecución del servicio y, cuando proceda, de tu consentimiento para acceder a la ubicación del dispositivo.
• Guardar y gestionar los vehículos asociados a tu cuenta, sobre la base de la ejecución del servicio a petición tuya.
• Administrar planes de pago, suscripciones familiares, verificación de compras y atención de incidencias asociadas a facturación, sobre la base de la ejecución del contrato y, en su caso, del cumplimiento de obligaciones legales o fiscales.
• Prevenir accesos no autorizados, fraude, abuso del servicio y fallos de seguridad, sobre la base del interés legítimo del responsable en proteger la plataforma, sus usuarios y la integridad del sistema.
• Atender solicitudes de ejercicio de derechos, eliminación de cuenta o requerimientos legales, sobre la base del cumplimiento de obligaciones legales.

4. Procedencia de los datos

Con carácter general, los datos personales proceden directamente del usuario, bien porque los facilita al registrarse o al configurar su cuenta, bien porque se generan al utilizar las funcionalidades de Combusta. Determinados datos de pago o de estado de suscripción pueden proceder de terceros proveedores de cobro o distribución digital cuando verifican una compra o comunican la vigencia de una suscripción.

5. Destinatarios y encargados del tratamiento

Tus datos podrán ser comunicados o resultar accesibles, en la medida necesaria para la prestación del servicio, a proveedores tecnológicos que actúan como encargados del tratamiento o como prestadores independientes, incluyendo:

• Servicios de infraestructura, bases de datos, cache y alojamiento técnico.
• Servicios de correo electrónico para recuperación de contraseña, notificaciones y soporte.
• Proveedores de mapas, geolocalización y enrutado utilizados para mostrar estaciones y calcular recorridos.
• Apple App Store, Google Play o, cuando proceda, Stripe, para la gestión, verificación y administración de pagos o suscripciones.

Combusta no vende datos personales a terceros. Solo se comunicarán a autoridades, juzgados o administraciones públicas cuando exista obligación legal o requerimiento formalmente válido.

6. Transferencias internacionales

Algunos proveedores tecnológicos o de pagos pueden estar ubicados fuera del Espacio Económico Europeo o prestar servicios desde países terceros. En tales casos, el responsable adoptará las garantías adecuadas exigidas por la normativa aplicable, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos válidos.

7. Plazos de conservación

Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable o mientras puedan derivarse responsabilidades legales.

• Los datos de cuenta se conservan mientras la cuenta permanezca activa.
• Los datos de sesión y seguridad se conservan mientras sean necesarios para mantener el acceso, revocar sesiones o acreditar eventos de seguridad.
• Los datos de vehículos se conservan mientras permanezcan asociados a la cuenta o hasta que sean eliminados por el usuario.
• Los datos de suscripción y facturación se conservan mientras la relación contractual esté vigente y, después, durante los plazos legales aplicables en materia fiscal, contable, defensa de reclamaciones o prevención del fraude.
• Las coordenadas y datos de trayecto se tratan principalmente para prestar la funcionalidad solicitada y pueden mantenerse de forma temporal en sistemas de cache o registro técnico durante periodos limitados y proporcionados.
• Cuando solicites la eliminación de tu cuenta, se bloquearán o suprimirán los datos salvo aquellos que deban mantenerse por obligación legal o para la formulación, ejercicio o defensa de reclamaciones.

8. Derechos de las personas usuarias

Puedes ejercitar, en cualquier momento y en los términos previstos por la normativa, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y, cuando el tratamiento se base en el consentimiento, retirar dicho consentimiento sin efectos retroactivos.

También puedes solicitar la eliminación de tu cuenta desde la propia app o a través de la página pública de eliminación de cuenta. Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

9. Menores de edad

Combusta no está dirigida de forma específica a menores de edad. Quien utilice el servicio declara disponer de la capacidad legal suficiente para contratar y gestionar una cuenta o, en su defecto, contar con la autorización válida de sus representantes legales.

10. Seguridad

El responsable aplica medidas técnicas y organizativas razonables para proteger la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales, incluyendo controles de autenticación, almacenamiento seguro de sesiones, mecanismos de hash para credenciales y medidas destinadas a reducir accesos no autorizados o usos indebidos. No obstante, ningún sistema es absolutamente invulnerable y el usuario debe actuar con diligencia en la custodia de sus credenciales y dispositivos.

11. Cambios en esta política

Esta política podrá ser modificada para adaptarla a cambios normativos, técnicos, operativos o de producto. La versión vigente será la publicada en esta misma página, indicando siempre la fecha de última actualización. Cuando los cambios resulten sustanciales, se adoptarán medidas razonables para ponerlos en conocimiento de las personas usuarias.

12. Contacto y ejercicio de derechos

Para cualquier consulta relativa a privacidad, protección de datos o ejercicio de derechos, puedes escribir al canal de contacto indicado en esta política.

Contacto de privacidad: no-reply@combusta.es

Si deseas iniciar la baja definitiva de la cuenta, también puedes utilizar la página de eliminación de cuenta.