Política de privacidad

Responsable del tratamiento

Aviso: algunos datos del titular están pendientes de completar.

Si usas PitStop sin cuenta

Puedes buscar gasolineras y planificar rutas sin registrarte. En ese caso no se crea ningún perfil sobre ti:

• Tu ubicación (si das permiso en el navegador) o el lugar que escribes se envían al servidor solo para buscar las gasolineras cercanas. No se guardan en ninguna base de datos ni se asocian a ti.
• Tus ajustes y el último lugar buscado se guardan en tu propio navegador. El lugar se guarda redondeado (unos 100 metros) y puedes borrarlo borrando los datos del sitio.
• Por seguridad, el servidor usa tu dirección IP durante unos minutos para limitar el número de peticiones y evitar abusos. No se guarda.

Si creas una cuenta

Tratamos estos datos:

• Nombre y correo electrónico, guardados cifrados (AES-256-GCM).
• Contraseña: nunca se guarda; solo una huella irreversible (scrypt). Al crearla o cambiarla, se consulta de forma anónima si aparece en filtraciones conocidas (servicio Have I Been Pwned, al que solo se envían los 5 primeros caracteres de una huella de la contraseña, nunca la contraseña).
• Si entras con Google: un identificador de tu cuenta de Google (guardado como huella) y el nombre y el correo que Google comparte.
• Tus ajustes, «Mis lugares» y rutas guardadas, cifrados; y tus gasolineras favoritas (solo el número identificador de cada gasolinera).
• Sesiones abiertas: navegador, sistema operativo, dirección IP (cifrada) y fecha de última actividad, para que puedas ver y cerrar tus sesiones.
• Registro de seguridad (inicios de sesión, intentos fallidos, cambios de contraseña), con fecha, navegador e IP cifrada, para detectar accesos no autorizados.

Para qué y con qué base legal

No usamos tus datos para publicidad, no hacemos perfiles comerciales y no vendemos ni cedemos datos a terceros.

Cuánto tiempo se conservan

• Datos de la cuenta: hasta que la elimines. Al eliminarla se borran de forma definitiva tu perfil, favoritas, rutas, sesiones y registros.
• Sesiones: caducan a los 30 días sin uso, o cuando cierras la sesión.
• Registro de seguridad: 90 días.

Con quién se comparten (proveedores)

Para funcionar, PitStop se apoya en estos proveedores, que reciben solo lo imprescindible:

• Alojamiento del servicio: Railway Corporation, donde están el servidor y la base de datos.
• Búsqueda de direcciones: Nominatim (Fundación OpenStreetMap), que recibe el texto que buscas o unas coordenadas aproximadas, desde nuestro servidor.
• Cálculo de rutas: servidor OSRM (Project OSRM), que recibe las coordenadas de origen y destino desde nuestro servidor.
• Mapas: tu navegador descarga las imágenes del mapa de los servidores de OpenStreetMap, que ven tu dirección IP.
• Logotipos de las marcas: tu navegador los descarga del servicio de iconos de Google, que ve tu dirección IP.
• Inicio de sesión con Google (solo si lo usas): Google LLC.

Si algún proveedor trata datos fuera del Espacio Económico Europeo, se hace con las garantías del capítulo V del RGPD (por ejemplo, decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea).

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad:

• Desde tu Perfil puedes cambiar tus datos, descargar todos tus datos (Perfil → Seguridad y privacidad) y eliminar tu cuenta.
• Para cualquier otra petición, escribe a alejandroabuin.dev@gmail.com.
• Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad y menores

Los datos personales se guardan cifrados, la conexión es siempre segura (HTTPS), la sesión usa una cookie protegida frente a scripts y la cuenta se bloquea temporalmente tras varios intentos fallidos.

Para crear una cuenta debes tener al menos 14 años (art. 7 de la Ley Orgánica 3/2018, LOPDGDD).

Última actualización

Este texto se revisó por última vez el 7 de noviembre de 2026.