Política de privacidad

Última actualización: 24 de septiembre de 2026

Esta política describe qué datos personales recopila ApexLog, cómo los usamos, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes, incluido el derecho a descargar o suprimir de forma permanente tus datos.

Responsable del tratamiento

ApexLog es un proyecto gestionado por un empresario individual (autónomo). El responsable del tratamiento de los datos es Marcin Sitko ([email protected]). ApexLog está alojado en la Unión Europea (Azure Poland Central).

Qué datos recopilamos

Dirección de correo electrónico: se usa para iniciar sesión en la cuenta, verificar el correo electrónico, restablecer la contraseña y enviar notificaciones de seguridad.
Datos de telemetría y de sesión que subes: tiempos de vuelta, muestras GPS, notas de reglaje del coche, notas de sesión, contexto de la jornada en circuito y metadatos de los archivos subidos.
Datos del perfil OAuth (cuando inicias sesión con Google o Microsoft): dirección de correo electrónico, nombre visible y un identificador opaco de usuario del proveedor. No solicitamos ni almacenamos fotos de perfil, listas de contactos ni datos de calendario.

Cómo los usamos

Para crear y proteger tu cuenta, verificar tu correo electrónico y enviarte notificaciones relacionadas con la cuenta.
Para procesar la telemetría subida, generar resúmenes de sesiones y hacer funcionar todas las funciones de ApexLog.
Para investigar los errores notificados y mejorar la fiabilidad del servicio.

Base jurídica (RGPD)

Tratamos tus datos sobre la base de la ejecución de un contrato (art. 6.1.b) del RGPD): el tratamiento es necesario para prestar el servicio en el que te has registrado. No vendemos tus datos ni los usamos con fines publicitarios.

Subencargados del tratamiento

Compartimos datos con los siguientes encargados del tratamiento únicamente para prestar el servicio:

Microsoft Azure (Poland Central): alojamiento en la nube de la API, la base de datos y el almacenamiento de archivos de telemetría.
Resend: envío de correo electrónico transaccional (correos de verificación, restablecimiento de contraseña). Solo se transmite tu dirección de correo electrónico.
Stripe: procesamiento de pagos (aún no activo; se añadirá cuando se lancen los planes de pago). Cuando esté activo, Stripe gestionará los datos de facturación conforme a su propio acuerdo de tratamiento de datos (DPA).
Sentry (Functional Software): informes de fallos de la app móvil de ApexLog, cuando están activados en la versión publicada en la tienda.

Aplicación móvil

La app móvil de ApexLog funciona sin cuenta. Tu cuaderno (sesiones, presiones, notas, reglaje, garaje) se guarda en tu dispositivo y no se nos envía hasta que conectas una cuenta.

Cuando conectas una cuenta, las sesiones que terminas con un coche y un circuito vinculados, las fotos y los archivos de registrador de datos que añades y los cambios de tu garaje se envían a tu cuenta de ApexLog y se tratan como se describe arriba.

El acceso a la cámara y a las fotos solo se usa cuando añades una foto; los metadatos de ubicación se eliminan de las fotos antes de subirlas. La ubicación se lee una vez en tu dispositivo al empezar una sesión para sugerir el circuito más cercano; no se nos envía.

Las versiones de tienda pueden enviar informes de fallos y algunos eventos de uso anónimos (por ejemplo, "sesión guardada") etiquetados con un identificador aleatorio por instalación. Nunca incluyen tus notas, el texto del reglaje, nombres, dirección de correo electrónico ni ID de cuenta, y no se usan para publicidad ni seguimiento.

Puedes eliminar tu cuenta desde la app (Cuenta → ••• → Eliminar cuenta) o desde la página de la cuenta en la web. Los datos guardados solo en tu dispositivo se eliminan al desinstalar la app.

Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, todos los datos personales, incluidos los archivos de telemetría subidos, se suprimen de inmediato de forma definitiva y no se pueden recuperar. No conservamos copias de seguridad de cuentas eliminadas más allá del periodo estándar de copias de seguridad de nuestra infraestructura (hasta 30 días).

Tus derechos

Según el RGPD, tienes derecho a:

Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
Portabilidad (art. 20): descargar todos tus datos en un archivo JSON estructurado en cualquier momento desde Cuenta → Descargar mis datos. Cuenta
Supresión (art. 17): eliminar de forma permanente tu cuenta y todos los datos asociados en cualquier momento desde Cuenta → Eliminar mi cuenta. Cuenta
Limitación del tratamiento: pedirnos que dejemos de tratar tus datos mientras haya una reclamación pendiente.
Oposición: oponerte al tratamiento basado en intereses legítimos (no aplicable aquí, ya que nos basamos en la ejecución del contrato).

Para ejercer cualquier derecho o presentar una reclamación, escribe a [email protected]. También tienes derecho a ponerte en contacto con tu autoridad nacional de protección de datos.

Contacto

Preguntas sobre privacidad: [email protected]