Política de privacidad

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD), te informamos sobre el tratamiento de tus datos.

1. Responsable del tratamiento

Grupo Yaiza, propietaria de Carschooll y carschooll.com.
Para ejercer tus derechos: privacidad@carschooll.com

2. Datos que recopilamos

• Cuenta: usuario, email, contraseña (hasheada con bcrypt)
• Perfil: idioma, país, ciudad preferida
• Compras: número de factura, importe, IVA, país de facturación, dirección (si aplica)
• Uso del juego: trips realizados, infracciones, puntuaciones, lecciones completadas
• Técnicos: IP (anonimizada en logs), user-agent, dispositivo
• Push notifications (opcional, si las activas): endpoint del navegador, claves criptográficas para encriptar el payload

No solicitamos número de DNI, número de carnet de conducir real, ni datos biométricos.

3. Finalidades del tratamiento

• Gestionar tu cuenta y permitir el acceso al simulador
• Procesar tu pago y emitir factura
• Generar tu progreso de juego, ranking y diploma
• Enviarte notificaciones operativas (si las activas)
• Cumplir obligaciones legales (facturación, fiscalidad)
• Mejorar la plataforma con métricas agregadas anónimas

4. Base legal

• Ejecución del contrato (art. 6.1.b RGPD) — para gestión de cuenta y juego
• Obligación legal (art. 6.1.c RGPD) — para facturación
• Consentimiento (art. 6.1.a RGPD) — para notificaciones push y cookies opcionales
• Interés legítimo (art. 6.1.f RGPD) — para seguridad y prevención de fraude

5. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Las facturas se conservan 5 años por obligación fiscal. Al cerrar la cuenta, los datos identificativos se eliminan en 30 días salvo los registros contables.

6. Cesiones a terceros

Solo en los casos estrictamente necesarios para la prestación del servicio:

• Procesadores de pago: PayPal, Redsys (Banco Sabadell), Stripe — para procesar la compra
• Hosting: VPS en infraestructura europea (servidor en Alemania)
• OpenStreetMap Foundation: tu IP recibe tiles de mapas directamente desde sus servidores (no compartimos datos identificables)
• Sentry (opcional): si activamos monitorización de errores, se envían datos técnicos anonimizados
• Push services: Mozilla, Google FCM, Apple APNs — para entregar notificaciones (datos cifrados extremo a extremo)

No vendemos ni cedemos datos para fines publicitarios.

7. Transferencias internacionales

Algunos proveedores (push services) pueden tratar datos en EEUU. En ese caso, el tratamiento se ampara en cláusulas contractuales tipo aprobadas por la Comisión Europea o en el marco Data Privacy Framework.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de:

• Acceso, rectificación, supresión (derecho al olvido)
• Oposición, limitación del tratamiento
• Portabilidad de datos
• Revocación del consentimiento
• Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es)

Escríbenos a privacidad@carschooll.com identificándote con copia del DNI/pasaporte. Resolvemos en máximo 30 días.

9. Cookies y almacenamiento local

Carschooll usa localStorage y sessionStorage técnicos (necesarios para el funcionamiento):

• conducir.locale — tu idioma preferido
• conducir.controls.v4 — tu configuración de controles
• conducir.redsys.purchaseId — ID temporal de la compra (sessionStorage)
• JWT de sesión — cookie/localStorage

El cache del Service Worker almacena tiles de OpenStreetMap (~50 MB máximo) para funcionamiento offline. Puedes borrarlo desde el navegador → Application → Cache Storage.

10. Menores

Carschooll está dirigido a mayores de 14 años. No recopilamos a sabiendas datos de menores de 14 años. Si detectas una cuenta de un menor, contáctanos para eliminarla.

11. Cambios en esta política

Podemos actualizar esta política. La fecha de actualización se muestra al inicio. Si los cambios son sustanciales, te avisaremos por email.