Esta política explica qué datos personales tratamos cuando usas la app AquiGas y el sitio https://aquigas.com, para qué los usamos y qué puedes hacer al respecto. Se aplica tanto a los clientes que compran combustible como al personal de las gasolineras que usa la app para canjear códigos.
1. Quién es el responsable
El responsable del tratamiento de tus datos es Aquimart LLC, operador de AquiGas.
Para cualquier asunto relacionado con tus datos personales escribe a privacidad@aquigas.com.
AquiGas es una plataforma tecnológica que conecta a clientes con gasolineras independientes. No vendemos ni despachamos combustible. Cuando canjeas una orden, la gasolinera recibe los datos necesarios para atenderte y los trata por su cuenta, como responsable independiente, en lo que se refiere a su propia actividad.
2. Qué datos tratamos
Datos de la cuenta. Nombre, correo electrónico y país. El teléfono es opcional. Si te registras con correo y contraseña, la contraseña se guarda cifrada mediante una función de resumen (hash) y no podemos leerla.
Datos de inicio de sesión. Puedes entrar con correo, con tu cuenta de Google, con tu cuenta de Apple o con una llave de acceso (passkey). De Google y Apple recibimos un identificador de tu cuenta, tu correo y, si lo compartes, tu nombre. Apple te permite ocultar tu correo real, y en ese caso solo recibimos la dirección de reenvío que Apple genera. De una llave de acceso guardamos la clave pública y su identificador. Tu huella, tu rostro o el PIN de tu dispositivo nunca salen de él y no los recibimos.
Órdenes. Estación, tipo de combustible, cantidad, importe, fecha, estado de la orden (pendiente de pago, pagada, canjeada, vencida, anulada o reembolsada), código de canje y, una vez canjeada, cuándo y qué empleado de la estación la despachó. Si indicas que la orden es para otra persona, guardamos el nombre y el teléfono que escribas de ella.
Pagos. Los pagos los procesa Stripe. Los datos de tu tarjeta, o de Apple Pay y Google Pay, los introduces directamente en los componentes de Stripe y no pasan por nuestros servidores ni los almacenamos. Nosotros guardamos el identificador del cobro, su importe, su moneda y su estado.
Ubicación. Si das permiso, la app usa la ubicación de tu dispositivo, aproximada o precisa según lo que elijas, para mostrarte las estaciones más cercanas y la distancia hasta ellas. Solo se consulta mientras usas la app, nunca en segundo plano. Tus coordenadas se envían a nuestros servidores para calcular esa lista y no se guardan en tu perfil ni en nuestros registros. El permiso es opcional: si lo niegas, puedes buscar estaciones por zona.
Cámara. Solo la usa el personal de las gasolineras, en la vista de estación, para leer el código QR de una orden. La app no guarda fotos ni vídeos y no graba audio. Los clientes no necesitan dar permiso de cámara.
Formulario de contacto. Si nos escribes desde el formulario de aquigas.com guardamos el motivo, tu nombre, tu correo, el teléfono y el nombre de la gasolinera si los indicas, y tu mensaje, para responderte. También guardamos un resumen cifrado de tu dirección IP, que no permite recuperarla, para frenar envíos abusivos. Lo conservamos mientras dure la conversación y hasta 2 años después.
Datos técnicos. Cuando la app o el sitio se comunican con nuestros servidores registramos la dirección IP, la fecha y la hora, la ruta solicitada, el resultado de la petición y el identificador de tu cuenta. Los usamos para mantener el servicio, diagnosticar fallos y frenar abusos.
Comunicaciones. Si nos escribes, guardamos el mensaje y los datos de contacto que nos des para poder responderte.
Datos del personal de gasolineras. Además de los datos de la cuenta, guardamos a qué gasolinera y estación pertenece cada usuario, su función y las órdenes que despacha.
Lo que no hacemos
- No mostramos publicidad en la app.
- No vendemos tus datos ni los cedemos a terceros para sus propios fines comerciales.
- No usamos herramientas de analítica ni de seguimiento de terceros en la app. Si en el futuro las añadimos, actualizaremos esta política antes de activarlas.
- No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
3. Para qué usamos tus datos y con qué base
| Finalidad | Datos | Base |
|---|---|---|
| Crear y mantener tu cuenta e identificarte al entrar | Cuenta, inicio de sesión | Ejecución del contrato |
| Crear órdenes, cobrarlas, generar el código de canje y permitir que la estación lo canjee | Cuenta, órdenes, pagos | Ejecución del contrato |
| Mostrarte estaciones cercanas | Ubicación | Tu consentimiento, que das o retiras desde los ajustes del dispositivo |
| Atender consultas, reclamaciones y reembolsos | Cuenta, órdenes, pagos, comunicaciones | Ejecución del contrato e interés legítimo en dar soporte |
| Prevenir fraude y abusos, y proteger el servicio | Datos técnicos, órdenes, pagos | Interés legítimo en la seguridad del servicio |
| Llevar la contabilidad y cumplir obligaciones fiscales y legales | Órdenes, pagos | Obligación legal |
| Enviarte avisos sobre tu cuenta o tus órdenes (confirmaciones, restablecimiento de contraseña) | Cuenta | Ejecución del contrato |
No te enviamos comunicaciones comerciales salvo que nos des permiso expreso para ello.
4. Con quién compartimos tus datos
Con la gasolinera donde canjeas. El empleado que lee tu código ve los datos de la orden (combustible, cantidad, código), tu nombre y, si la orden es para otra persona, el nombre y el teléfono que hayas indicado de ella. La gasolinera no recibe tu correo, tu teléfono ni los datos de tu medio de pago.
Con proveedores que nos prestan servicios. Tratan los datos por encargo nuestro y solo para prestar su servicio:
| Proveedor | Servicio |
|---|---|
| Supabase | Base de datos y autenticación |
| Stripe | Procesamiento de pagos, incluidos Apple Pay y Google Pay |
| Amazon Web Services | Alojamiento de los servidores de la aplicación |
| Vercel | Alojamiento del sitio web |
| Apple y Google | Inicio de sesión con sus cuentas y pagos móviles, cuando eliges usarlos |
Stripe, Apple y Google tratan además ciertos datos como responsables independientes, por ejemplo para prevenir el fraude en los pagos, según sus propias políticas de privacidad.
Con autoridades. Cuando una ley, una resolución judicial o un requerimiento válido de una autoridad competente nos obligue.
En una operación societaria. Si AquiGas se fusiona, se vende o transfiere su actividad, tus datos pueden pasar al nuevo titular, que seguirá sujeto a esta política. Te avisaremos antes.
5. Transferencias internacionales
Nuestros proveedores tratan los datos en servidores situados principalmente en Estados Unidos, que puede ser un país distinto del tuyo y tener normas de protección de datos diferentes. Cuando la ley lo exige, la transferencia se apoya en las garantías que ofrece cada proveedor, como las cláusulas contractuales tipo. Puedes pedirnos más información en privacidad@aquigas.com.
6. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Datos de la cuenta | Mientras la cuenta esté activa. Se eliminan o anonimizan cuando pides el borrado |
| Órdenes, pagos y asientos contables | El tiempo que exija la legislación fiscal y contable aplicable al operador, que según el país suele ser de entre 5 y 10 años desde la operación |
| Ubicación | No se almacena |
| Registros técnicos de los servidores | 30 días |
| Mensajes de soporte | Hasta 2 años desde que se cierra la consulta |
Al terminar cada plazo, los datos se eliminan o se anonimizan de forma que ya no puedan asociarse a ti. El procedimiento para borrar tu cuenta y el detalle de lo que se conserva están en https://aquigas.com/eliminar-cuenta.
7. Tus derechos
Puedes pedirnos:
- Acceso: saber qué datos tuyos tenemos y recibir una copia.
- Rectificación: corregir datos inexactos o incompletos. Tu nombre también puedes cambiarlo desde el perfil en la app.
- Supresión: eliminar tu cuenta y tus datos, con las excepciones que impone la ley.
- Oposición y limitación: oponerte a un tratamiento basado en nuestro interés legítimo o pedir que lo limitemos.
- Portabilidad: recibir tus datos en un formato de uso común.
- Retirar el consentimiento: por ejemplo, desactivar el permiso de ubicación en los ajustes de tu dispositivo, sin que eso afecte a lo ya tratado.
Cómo ejercerlos
Escribe a privacidad@aquigas.com desde el correo asociado a tu cuenta e indica qué derecho quieres ejercer. Si escribes desde otra dirección, te pediremos que confirmes tu identidad antes de actuar. Ejercer tus derechos es gratuito y no afecta al servicio que recibes.
Respondemos en un plazo máximo de 30 días. Si la solicitud es compleja podemos necesitar más tiempo, y en ese caso te lo comunicaremos dentro de esos 30 días.
Según dónde vivas
Las leyes de protección de datos varían de un país a otro, y aplicamos los derechos de esta sección a todos los usuarios con independencia de su lugar de residencia. Además:
- Si vives en el Espacio Económico Europeo, el Reino Unido o Suiza, el Reglamento General de Protección de Datos (RGPD o GDPR) y las normas equivalentes te reconocen los derechos anteriores y el de presentar una reclamación ante la autoridad de protección de datos de tu país.
- Si vives en California, la Ley de Privacidad del Consumidor de California (CCPA/CPRA) te reconoce el derecho a saber qué datos recogemos, a que se eliminen, a que se corrijan y a no ser discriminado por ejercer estos derechos. No vendemos ni compartimos datos personales para publicidad en el sentido de esa ley.
- Si vives en un país de América Latina con ley de protección de datos, cuentas con los derechos de acceso, rectificación, cancelación y oposición, conocidos en algunos países como derechos ARCO o de hábeas data, y puedes acudir a la autoridad de control de tu país.
8. Seguridad
Las comunicaciones entre la app, el sitio y nuestros servidores van cifradas. Los datos de tarjeta nunca llegan a nuestros sistemas. El acceso a la base de datos está restringido por permisos, de modo que cada usuario solo puede leer sus propios datos y el personal de una gasolinera solo los de su estación. Los códigos de canje van firmados criptográficamente y no pueden falsificarse sin una clave que solo existe en nuestros servidores.
Aun así, ningún sistema es completamente seguro. Si se produjera una brecha de seguridad que afecte a tus datos, te lo comunicaremos a ti y a las autoridades cuando la ley lo exija.
Tú también proteges tu cuenta: usa una contraseña que no utilices en otros servicios o una llave de acceso, y no compartas tus códigos de canje con personas en las que no confíes.
9. Menores de edad
AquiGas está dirigido a personas mayores de 18 años. No recogemos a sabiendas datos de menores. Si crees que un menor nos ha dado sus datos, escribe a privacidad@aquigas.com y los eliminaremos.
10. Cambios en esta política
Podemos modificar esta política si cambia el servicio, los proveedores o la ley. La fecha de la última actualización aparece al principio de la página. Si el cambio es relevante, por ejemplo un uso nuevo de tus datos, te avisaremos en la app o por correo antes de que entre en vigor.
11. Contacto
- Privacidad y derechos sobre tus datos: privacidad@aquigas.com
- Soporte general: soporte@aquigas.com
- Sitio web: https://aquigas.com