1. Responsable
Responsable según el RGPD:
Kai Uhlig, Herrenhauser Str. 3a, 40822 Mettmann, Alemania
Correo: info@brickpartmanager.com
Más datos legales: https://brickpartmanager.com/es/aviso-legal.html
2. Datos que tratamos
Datos locales: sets, progreso, ajustes en su dispositivo.
Cuenta (opcional): correo electrónico, nombre visible vía Supabase.
Sincronización en la nube (opcional): listas para usuarios Premium.
Sesiones de búsqueda colaborativa: códigos de invitación y metadatos.
Datos técnicos en línea: al llamar a nuestra API de catálogo (brickpartmanager.com) o cargar imágenes (p. ej. cdn.rebrickable.com), pueden procesarse IP, marcas de tiempo y metadatos de solicitud.
Sitio web: la visita a brickpartmanager.com genera registros de servidor (véase sección 6).
3. Finalidades y bases legales
Ejecución del contrato (art. 6(1)(b) RGPD).
Consentimiento para tratamientos opcionales, p. ej. marketing/publicidad (art. 6(1)(a) RGPD).
Intereses legítimos para seguridad y estabilidad (art. 6(1)(f) RGPD).
Interés legítimo en proporcionar datos de sets y piezas vía API de catálogo y CDN de Rebrickable (art. 6(1)(f) RGPD).
Interés legítimo en operar y asegurar el sitio web, incluidos registros de servidor (art. 6(1)(f) RGPD).
4. Conservación
Los datos locales permanecen en el dispositivo hasta que los elimine, desinstale la app o elija «Eliminar cuenta y datos locales» en el perfil.
Al eliminar la cuenta en la App, su cuenta de acceso, todos los datos en la nube (listas, piezas, grupos de búsqueda, membresías) y todos los datos locales se eliminan de forma permanente. No podrá iniciar sesión de nuevo con esa cuenta.
Utilizamos Supabase (alojamiento, autenticación, base de datos) como encargado del tratamiento. Tras la eliminación, los datos personales pueden permanecer en copias de seguridad automáticas del proveedor de infraestructura durante un tiempo limitado hasta ser sobrescritos en el ciclo habitual. No se utilizan ni restauran con otros fines.
Las obligaciones legales de conservación (p. ej. derecho mercantil o fiscal) no se ven afectadas.
5. Destinatarios
Supabase (Supabase Inc., 970 Topper Lane, Lafayette, CA 94549, USA) como encargado del tratamiento para alojamiento, autenticación y base de datos. Nuestro proyecto Supabase está alojado en la región UE (Fráncfort, eu-central-1). Hemos celebrado un contrato de encargo de tratamiento (AVV) conforme al art. 28 RGPD. Las transferencias a EE. UU. se basan en las cláusulas contractuales tipo (SCC) de la UE y la participación de Supabase en el EU-US Data Privacy Framework.
Rebrickable BV (Países Bajos) como fuente de datos de sets y piezas. Los datos se reflejan en nuestro servidor de catálogo; cargar imágenes del CDN de Rebrickable puede transmitir su IP a Rebrickable. Base legal: interés legítimo (art. 6(1)(f) RGPD). Política de privacidad: https://rebrickable.com/privacy/
Google AdMob (Google Ireland Limited / Google LLC, EE. UU.) para publicidad si consiente en la pantalla inicial. Pueden procesarse identificadores de dispositivo, ID publicitario y datos de uso. Base legal: consentimiento (art. 6(1)(a) RGPD), revocable en cualquier momento. Política de Google: https://policies.google.com/privacy — Desactivar publicidad personalizada: https://adssettings.google.com
Alojamiento web (All-Inkl) para el sitio y la API de catálogo en brickpartmanager.com (Alemania). Se celebran contratos de encargo cuando procede.
6. Sitio web y registros de servidor
Al visitar brickpartmanager.com o cuando nuestra API de catálogo recibe solicitudes en línea, se procesan datos técnicos de acceso (p. ej. IP, fecha/hora, URL solicitada, navegador/SO, referrer) en registros de servidor.
Finalidad: operación, seguridad informática y análisis de errores. Base legal: interés legítimo (art. 6(1)(f) RGPD). Los registros se eliminan o anonimizan tras un breve periodo, salvo retención por motivos de seguridad.
7. Sus derechos
Vea «RGPD – Sus derechos» en la App para acceso, rectificación, supresión, etc.