Política de privacidad
Última actualización: 23 de octubre de 2026
1. Responsable del tratamiento
- Responsable: Carlos Martínez Miranda
- Correo electrónico: hola@oleolecar.es
- Sitio web: https://www.oleolecar.es
Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
2. Qué datos tratamos y para qué
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta | Nombre, correo electrónico (el de tu cuenta de Google; no almacenamos contraseñas), fecha de nacimiento (solo para comprobar que eres mayor de 18 años), foto de perfil opcional | Ejecución del servicio que pides (art. 6.1.b RGPD) |
| Conectar a conductores y pasajeros: ofrecer plazas, reservar, pedir un viaje en el tablón, enviarte avisos por correo | Origen, destino, fecha, hora, plazas, aportación, notas, modelo y matrícula del coche, reservas y peticiones | Ejecución del servicio (art. 6.1.b) |
| Guardar y conservar las conversaciones del Chat de la web entre las personas que comparten trayecto, por seguridad y para atender requerimientos de las autoridades | Número de teléfono | Tu consentimiento expreso, que das al publicar o reservar y puedes retirar (art. 6.1.a) |
| Compartir el viaje con un contacto de confianza (WhatsApp) y, durante el viaje, tu ubicación en tiempo real si decides enviarla | Nombre de pila de la otra persona del viaje, coche, matrícula, ruta, fecha y hora; tu ubicación del momento solo si pulsas «Compartir ubicación». Anotamos únicamente que lo compartiste y cuándo | Tu consentimiento expreso (art. 6.1.a): la función solo actúa cuando tú pulsas el botón y eliges a quién enviarlo. Puedes no usarla sin que cambie nada más |
| Valoraciones entre usuarios | Valoración (positiva/negativa) y respuestas a tres preguntas sobre el trayecto | Interés legítimo en la confianza y seguridad de la comunidad (art. 6.1.f) |
| Seguridad y prevención del fraude | Dirección IP, que se obtiene al crear la cuenta, cada vez que se guardan cambios en tu perfil y al eliminar la cuenta, y se guarda junto a tu perfil (última IP conocida) | Interés legítimo (art. 6.1.f) |
| Acreditar tu elección sobre cookies | Identificador aleatorio, fecha y decisión. Sin IP ni datos personales | Obligación legal (art. 6.1.c) |
| Seguridad durante el trayecto: código PIN de llegada, botón SOS, enlace de seguimiento para tu familia y alertas | Código PIN y fecha/hora en que se confirma; estado del viaje; tu ubicación solo si pulsas SOS y das permiso a tu navegador; el enlace de seguimiento muestra ruta, fecha, nombre de pila y matrícula del conductor, sin teléfonos | Interés legítimo (art. 6.1.f); la ubicación, tu consentimiento (art. 6.1.a) |
| Registro de conexiones de las acciones importantes (reservar, publicar, pedir un viaje, SOS) | Dirección IP, fecha y hora, acción realizada y navegador | Interés legítimo en la seguridad de la plataforma (art. 6.1.f) |
| Colaborar con autoridades judiciales y Fuerzas de Seguridad | Registros de conexión, datos de contacto e historial de la cuenta | Obligación legal (art. 6.1.c), previa orden formal |
Cesión a las Fuerzas y Cuerpos de Seguridad. Los datos identificativos (nombre, teléfono, matrícula), la ruta, los registros de conexión y el historial de reservas, y, si se hubiera enviado un aviso SOS, la ubicación, podrán cederse exclusivamente a la Policía Nacional, la Guardia Civil o las Autoridades Judiciales, ante un requerimiento oficial en el marco de la investigación de un delito o de una desaparición (art. 6.1.c RGPD). Cada consulta de este tipo queda registrada con su número de atestado o diligencias.
Teléfono vinculado. No enviamos SMS de comprobación. El teléfono que indicas queda vinculado a tu cuenta e historial de viajes; una vez que reservas, publicas o aceptas un viaje no puedes cambiarlo libremente (puedes solicitar el cambio y lo revisa el equipo). Se facilitará a las autoridades en caso de requerimiento oficial.
Chat del viaje. Una vez aceptada una reserva o petición, conductor y pasajero pueden intercambiar mensajes de texto dentro de la plataforma. Se guardan para poder atender incidencias y requerimientos oficiales, y no los lee nadie salvo ante una incidencia denunciada o una orden formal.
Ubicación en directo. Es opcional y la activa el pasajero. Solo se envía mientras la página permanece abierta con la pantalla encendida, y solo la ven quienes tengan el enlace de seguimiento, que caduca tras el viaje.
Informes a las autoridades. Los informes que se entreguen ante un requerimiento se generan en un archivo cifrado con contraseña, que se comunica por un canal distinto al del archivo.
No tomamos decisiones automatizadas con efectos jurídicos sobre ti. No vendemos tus datos ni los usamos con fines publicitarios.
3. Quién puede ver tus datos
- Otros usuarios: tu nombre, foto, valoraciones y los datos del coche son visibles para quien comparte trayecto contigo. Tu teléfono no se muestra a otros usuarios; solo hablas con ellos por el Chat de la web.
- Tu contacto de confianza: si decides compartir el viaje, el mensaje se abre en tu WhatsApp y lo envías tú a quien elijas; Oléolécar no ve ni guarda el destinatario. Llevará el nombre de pila de la otra persona del viaje, el coche, la matrícula, la ruta y la hora (nunca teléfonos ni correos). Lo mismo ocurre con tu ubicación en tiempo real: solo se envía si tú lo decides, a través de la aplicación que elijas.
- Proveedores (encargados del tratamiento):
- Google Ireland Ltd. / Google LLC (Firebase): autenticación, base de datos, almacenamiento de fotos y funciones en servidor. Los datos se alojan en la región europea europe-west1 (Bélgica).
- Google (Gmail, SMTP): envío de los correos automáticos del servicio (nueva reserva, aceptación, cancelación, bienvenida).
- Servicios de terceros que reciben tu dirección IP al cargar la web (inevitable para que el navegador descargue el recurso): Google Fonts y Google Static (tipografías y scripts de Firebase), cdnjs.cloudflare.com (iconos), el Ministerio para la Transición Ecológica (consulta del precio medio de la gasolina y el gasóleo en las provincias de Andalucía) y api.ipify.org (detección de tu IP para el registro de seguridad).
- Google (Firebase Authentication): inicio de sesión con tu cuenta de Google.
- Autoridades cuando exista obligación legal.
Sobre tu dirección IP. Para poder registrarla, tu navegador consulta el servicio externo api.ipify.org, que recibe tu IP y nos la devuelve (no recibe tu nombre ni tu correo). La guardamos en tu ficha de usuario únicamente para la seguridad de la plataforma y la prevención del fraude, y para atender requerimientos de las autoridades. No la usamos para publicidad ni para elaborar perfiles. Si el servicio no responde, se guarda «Desconocida». Al eliminar tu cuenta, se conserva en la copia de seguridad descrita en el apartado 5 y después se borra.
4. Transferencias internacionales
Google puede tratar datos en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EEUU (decisión de adecuación de la Comisión Europea) y/o en cláusulas contractuales tipo.
5. Cuánto tiempo conservamos los datos
- Datos de la cuenta, trayectos y reservas: mientras mantengas la cuenta. Al eliminarla, se borran o se anonimizan, salvo lo que deba conservarse bloqueado durante los plazos legales de prescripción de posibles responsabilidades.
- Trayectos y peticiones aceptadas: se conservan unos días tras el viaje por seguridad antes de poder eliminarse.
- Al eliminar tu cuenta guardamos una copia de tus datos (perfil, trayectos, peticiones, reservas y última IP) durante 5 años, bloqueada: no se usa, no se muestra a nadie y solo se entrega a un juez, un fiscal o las Fuerzas y Cuerpos de Seguridad si lo requieren formalmente, para atender posibles reclamaciones o investigaciones. Pasado ese plazo (o cuando acabe el procedimiento judicial, si lo hubiera) se destruye.
- Dirección IP y registros de consentimiento de cookies: el tiempo imprescindible para su finalidad y los plazos legales.
- Mensajes del chat de un viaje: 12 meses desde su envío, y después se borran automáticamente.
- Ubicación en directo: solo si tú la activas; se borra al confirmar el PIN o al dejar de compartirla.
- Registro de conexiones de las acciones importantes: 5 años, bloqueado y solo para atender requerimientos oficiales o defender reclamaciones, y después se borra automáticamente. El código PIN y el enlace de seguimiento caducan poco después del viaje.
- Registro del consentimiento al compartir el viaje: cuando pulsas «Compartir por WhatsApp» o «Compartir ubicación», guardamos una anotación técnica (sí y fecha y hora, identificador del viaje y de tu cuenta, y dirección IP) para poder demostrar que lo hiciste por tu voluntad. No guardamos el contenido del mensaje ni a quién lo envías. Se conserva 5 años, también si eliminas tu cuenta, bloqueada y solo para demostrar el consentimiento o defender reclamaciones (art. 17.3.e RGPD); pasado ese plazo se borra.
- Alertas de seguridad (SOS, viajes sin confirmar) y registros de requerimientos oficiales: el tiempo necesario para atenderlos y los plazos legales.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento (sin que ello afecte a lo ya tratado), escribiendo a hola@oleolecar.es e indicando el derecho que ejerces. Puedes modificar tus datos y eliminar tu cuenta tú mismo desde «Mi perfil».
Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Edad mínima
Solo pueden registrarse personas mayores de 18 años. Si detectamos una cuenta de un menor, la eliminaremos.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: conexión cifrada (HTTPS), autenticación gestionada por Firebase, control de acceso a los datos y envío de datos de contacto solo entre participantes de un mismo trayecto.
9. Cookies
Consulta la Política de cookies. Puedes cambiar tu decisión en cualquier momento desde «Configurar cookies» al pie de la web.
10. Cambios en esta política
Si la modificamos de forma relevante te lo indicaremos en la web. La fecha de la última versión figura al principio de esta página.