Responsable del tratamiento
CARGOKULT SOCIEDAD LIMITADA, NIF B75611442, C/Tenderina Baja 106, 5.º Izquierda, 33010 Oviedo, Asturias, España, es responsable del tratamiento de los datos personales utilizados para prestar Driving Time. Para consultas o para ejercer tus derechos, escribe a support@drivingtime.pro.
Datos que tratamos
- Datos de cuenta e identidad: correo electrónico, nombre visible, idioma y, si eliges Google, los datos de perfil que Google comparte para autenticarte.
- Datos de uso y aprendizaje: preferencias, respuestas, intentos, progreso, favoritos, calendario de repaso, estadísticas y derechos de acceso.
- Datos de compra: producto, cantidad, importe, moneda, estado, referencias de Checkout y pago, fechas y acceso concedido. Driving Time no recibe los datos completos de la tarjeta.
- Datos de soporte y calidad: correo de respuesta, tema, mensaje, número de pregunta, idioma, versión de la aplicación, navegador y sistema operativo. La dirección IP se utiliza para limitar abusos y proteger el formulario.
- Datos de privacidad: elecciones sobre analítica y medición publicitaria, y registros necesarios para demostrar esas elecciones.
- Datos técnicos y de seguridad: sesiones, identificadores técnicos, registros de errores y señales necesarias para prevenir fraude, abuso y accesos no autorizados.
- La función «Preguntar a la IA» prepara un borrador con instrucciones y un enlace público a la pregunta. El borrador no incluye datos de la cuenta, la sesión, el intento ni la respuesta elegida. Si eliges abrir ChatGPT o Claude, tu navegador envía el borrador al servicio seleccionado; si solo lo copias, Driving Time no lo envía a ningún servicio de inteligencia artificial.
Para qué usamos los datos y base jurídica
- Para crear y proteger la cuenta, guardar el progreso, prestar las funciones de estudio, gestionar compras y responder a soporte: ejecución del contrato o medidas solicitadas antes de contratar.
- Para emitir y conservar documentación de pago, atender derechos del consumidor y cumplir requerimientos válidos: cumplimiento de obligaciones legales.
- Para prevenir fraude, abuso y fallos, proteger el servicio y mejorar su fiabilidad: interés legítimo de CARGOKULT SOCIEDAD LIMITADA, ponderado frente a los derechos de las personas usuarias.
- Para Google Analytics y la medición publicitaria o de campañas: consentimiento. Puedes rechazarlo o retirarlo sin perder las funciones esenciales.
- Para comunicaciones opcionales que hayas elegido: consentimiento, que puedes retirar desde la cuenta cuando esa opción esté disponible. Los mensajes necesarios para prestar el servicio o responder a una solicitud no son publicidad.
Proveedores y destinatarios
Compartimos los datos necesarios con proveedores que nos ayudan a prestar el servicio: Stripe y Sold through Link, LLC para pagos, impuestos, recibos, reembolsos y disputas; Google para el inicio de sesión elegido por el usuario y, con consentimiento, Google Analytics; el proveedor de correo para códigos de acceso y mensajes del servicio; y proveedores de alojamiento, seguridad y operación técnica.
Si eliges abrir un borrador de «Preguntar a la IA» en ChatGPT o Claude, tu navegador lo envía al servicio seleccionado, gestionado por OpenAI o Anthropic. Si solo copias el borrador, Driving Time no lo envía a estos servicios.
Las solicitudes de soporte y los informes de preguntas se guardan en Driving Time y se envía una copia a un grupo privado de Telegram. La copia incluye la referencia, el tema, el correo de respuesta, el mensaje, el idioma y la versión de la aplicación; no incluye identificadores de sesión ni la dirección IP.
También podemos comunicar datos cuando una ley, una autoridad competente o la defensa de derechos legales lo exijan. No vendemos datos personales.
Transferencias internacionales
Stripe y Link, Google, Telegram, OpenAI y Anthropic pueden tratar datos en países situados fuera del Espacio Económico Europeo. El proveedor que recibe datos depende de las funciones que utilices: Stripe y Link para pagos; Google para el inicio de sesión y, con tu consentimiento, la analítica; Telegram para copias de solicitudes de soporte e informes de preguntas; y OpenAI o Anthropic solo cuando eliges abrir un borrador de «Preguntar a la IA» en ChatGPT o Claude.
Puedes consultar cómo trata cada proveedor los datos y las transferencias internacionales en sus avisos oficiales: https://stripe.com/privacy, https://link.com/privacy, https://policies.google.com/privacy, https://telegram.org/privacy, https://openai.com/policies/eu-privacy-policy/ y https://www.anthropic.com/legal/privacy.
Conservación
Conservamos los datos mientras la cuenta esté activa y después solo durante el tiempo necesario para prestar el servicio, resolver incidencias, protegerlo y cumplir obligaciones legales. Los registros de pago y facturación que deban conservarse por ley pueden mantenerse después de borrar una cuenta, con los datos personales reducidos al mínimo necesario. Si te uniste con una invitación, conservamos hashes con clave de tu correo electrónico y de tu cuenta de Google después de que borres la cuenta, para que volver a invitar a la misma persona no dé días por invitación; con esos hashes no se puede recuperar el correo ni la cuenta.
Las copias de mensajes que ya se hayan entregado al grupo privado de Telegram no se retiran automáticamente al borrar la cuenta. Los proveedores de pago y otros terceros conservan los datos que controlan según sus propias obligaciones y políticas.
Tus derechos y controles
Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición cuando corresponda, y retirar un consentimiento sin afectar al tratamiento realizado antes de retirarlo. Escribe a support@drivingtime.pro para ejercer estos derechos.
Desde la sección Datos y privacidad de la cuenta puedes solicitar una exportación en formato JSON y eliminar la cuenta. La eliminación es irreversible: cierra la cuenta, borra o anonimiza los datos asociados que no debamos conservar y revoca Forever, los pases de 30 días y cualquier otro acceso pendiente o activo.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.
Seguridad y cambios
Aplicamos controles técnicos y organizativos para limitar el acceso, proteger las sesiones y reducir el riesgo de pérdida, uso indebido o acceso no autorizado. Ningún sistema conectado a Internet elimina por completo todos los riesgos.
Actualizaremos esta política cuando cambien de forma relevante el servicio o el tratamiento de datos. Publicaremos la versión vigente en Driving Time.