Política de Privacidad
Última actualización: 25 de julio de 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales procesados a través de este sitio web y la plataforma ACLOG es:
PitlineLab
País: Italia (UE)
Email: privacy@pitlinelab.com
Sitio web: pitlinelab.com
Para cualquier solicitud relacionada con la privacidad, usa la dirección de correo electrónico anterior o el Formulario de solicitud de privacidad en la página principal.
2. Qué datos personales recopilamos
Recopilamos datos personales en los siguientes contextos:
| Contexto | Datos recopilados |
|---|---|
| Newsletter (página principal) | Email (requerido), nombre (opcional), idioma preferido, estado de suscripción, fechas de suscripción/revocación, tokens técnicos de confirmación y baja en forma hash, dirección IP en forma hash. Para usuarios registrados: prueba adicional de consentimiento de marketing con timestamp y metadatos de seguridad. |
| Registro de cuenta | Nombre, dirección de email, contraseña (almacenada mediante hash seguro con password_hash, usando Argon2id donde esté disponible — nunca en texto plano) |
| Google Sign-In | Nombre, dirección de email e identificador de cuenta de Google (subject ID) proporcionado por Google. No recibimos tu contraseña de Google. |
| Perfil de usuario (opcional) | Nombre de equipo, país, ciudad, zona horaria, biografía, foto de perfil, idioma preferido, preferencia de opt-in de marketing |
| Datos técnicos de sesión | Token de sesión (almacenado como hash SHA-256), dirección IP, cadena user-agent del navegador, marca de tiempo de última actividad |
| Formulario de solicitud de privacidad | Nombre completo, dirección de email, tipo de solicitud y contenido del mensaje |
| Analítica (Google Analytics 4) | Vistas de página anonimizadas, duración de sesión, fuente de referencia, región geográfica aproximada. Sin seguimiento entre sitios. |
No recopilamos datos de tarjetas de pago directamente. El procesamiento de pagos, cuando se introduzca, será manejado íntegramente por proveedores de pago externos. PitlineLab no recibirá ni almacenará números de tarjeta.
3. Cómo usamos tus datos
- Newsletter y marketing — para enviar actualizaciones sobre ACLOG, guías de sim racing y novedades de producto, solo con tu consentimiento: mediante suscripción a la newsletter con confirmación por email (double opt-in) o mediante consentimiento de marketing en tu cuenta.
- Comunicaciones de servicio — para emails administrativos necesarios sobre cuenta, seguridad, licencias o cambios importantes en la plataforma.
- Seguridad y prevención de fraude — para detectar y bloquear ataques de fuerza bruta, rastrear intentos de inicio de sesión fallidos y mantener un registro de auditoría de acciones de administrador.
- Analítica — para entender cómo se usan las páginas y mejorar el sitio.
- Obligaciones legales — para cumplir con las leyes aplicables, responder a solicitudes legítimas de autoridades, o hacer cumplir nuestros términos.
No vendemos datos personales a terceros. No usamos datos personales para elaboración de perfiles automatizada que produzca efectos jurídicos o similares.
4. Base jurídica del tratamiento (RGPD)
| Actividad de tratamiento | Base jurídica (RGPD Art. 6) |
|---|---|
| Cuenta y acceso a la plataforma | Ejecución de un contrato (Art. 6(1)(b)) |
| Emails de marketing y newsletter (opt-in) | Consentimiento (Art. 6(1)(a)) |
| Analítica (GA4) | Consentimiento (Art. 6(1)(a)) |
| Registro de seguridad y auditoría | Interés legítimo (Art. 6(1)(f)) |
| Cumplimiento de obligaciones legales | Obligación legal (Art. 6(1)(c)) |
5. Google Sign-In
ACLOG ofrece "Iniciar sesión con Google" como alternativa al registro con email/contraseña. Cuando usas esta opción:
- Eres redirigido a los servidores de autenticación de Google. PitlineLab no recibe tu contraseña de Google en ningún momento.
- Google nos envía un token de ID que contiene tu nombre, dirección de email y un identificador único de cuenta de Google (subject ID).
- Almacenamos el subject ID en nuestra base de datos para vincular tu cuenta de Google a tu cuenta de PitlineLab. Este ID no nos da acceso a ningún otro servicio o dato de Google.
- Si tu dirección de email de Google coincide con una cuenta de PitlineLab existente, las cuentas se vinculan automáticamente.
- Puedes desconectar Google Sign-In de tu cuenta en cualquier momento a través de la sección de Seguridad de tu panel.
El uso de tus datos por parte de Google durante el proceso de autenticación se rige por la Política de privacidad de Google.
6. Cookies y analítica
Usamos las siguientes cookies y tecnologías de seguimiento:
| Nombre / tipo | Finalidad | Duración |
|---|---|---|
| Cookie de sesión (PHP) | Mantiene tu sesión de inicio de sesión. HttpOnly, SameSite=Strict. | Sesión |
| Cookie de sesión prolongada | Te mantiene conectado hasta 30 días. HttpOnly, Secure. | 30 días |
| Google Analytics 4 (_ga, _ga_*) | Seguimiento anónimo de vistas de página. Anonimización de IP activada. Procesado por Google Ireland Ltd. | Hasta 2 años |
No usamos cookies publicitarias, seguimiento entre sitios, huellas digitales ni píxeles de redes sociales de terceros.
Puedes desactivar Google Analytics instalando el Complemento de inhabilitación para navegadores de Google Analytics, o bloqueando el dominio googletagmanager.com en tu navegador.
7. Retención de datos
- Datos de newsletter y consentimiento de marketing — conservados mientras permanezcas suscrito. Tras la revocación del consentimiento, conservados durante el tiempo necesario para demostrar el cumplimiento de las obligaciones de privacidad y anti-spam (normalmente hasta 3 años).
- Datos de cuenta — conservados mientras tu cuenta esté activa. Eliminados en 30 días tras una solicitud de eliminación confirmada.
- Tokens de sesión — expiran tras 20 minutos de inactividad (estándar) o 30 días (recordarme). Eliminados automáticamente.
- Registros de seguridad — logs de auditoría de admin y registros de intentos de inicio de sesión conservados 12 meses.
- Datos de analítica — conservados 14 meses según la configuración predeterminada de Google.
- Registros de solicitudes de privacidad — conservados 3 años para demostrar el cumplimiento.
8. Compartición de datos y terceros
No vendemos, alquilamos ni intercambiamos datos personales. Compartimos datos solo en las siguientes circunstancias:
- Proveedor de alojamiento (Aruba S.p.A.) — nuestro sitio web y base de datos están alojados en servidores de alojamiento compartido de Aruba en la UE. Aruba actúa como encargado del tratamiento bajo un acuerdo estándar de procesamiento de datos.
- Google Analytics — datos de analítica anonimizados procesados por Google Ireland Ltd. bajo los términos estándar de procesamiento de datos de Google.
- Google Sign-In — el intercambio de autenticación es procesado por los servidores de identidad de Google. Ver Sección 5.
- Procesador de pagos (futuro) — cuando se introduzca el procesamiento de pagos, una pasarela de terceros gestionará los datos de tarjetas. PitlineLab no recibirá ni almacenará números de tarjeta.
- Obligación legal — podemos divulgar datos si lo exige la ley aplicable, una orden judicial o una autoridad gubernamental.
Transferencias fuera de la UE/EEE. Si aceptas Analytics o usas Google Sign-In, algunos datos pueden ser tratados por Google también fuera de la UE/EEE. Estas transferencias se rigen por las Cláusulas Contractuales Tipo (CCT) de Google aprobadas por la Comisión Europea bajo el RGPD Art. 46(2)(c), que proporcionan salvaguardias adecuadas para tus datos personales.
9. Tus derechos
Conforme al RGPD y las leyes de privacidad aplicables, tienes los siguientes derechos:
- Acceso — solicita una copia de los datos personales que tenemos sobre ti.
- Corrección — pídenos que corrijamos datos inexactos o incompletos.
- Eliminación — solicita que eliminemos tus datos personales. Confirmaremos la eliminación en 30 días.
- Portabilidad — solicita tus datos en un formato estructurado y legible por máquina.
- Restricción — pídenos que dejemos de procesar tus datos en determinadas circunstancias.
- Oposición — oponte al tratamiento basado en interés legítimo, incluyendo el marketing.
- Retirar el consentimiento — si el tratamiento se basa en el consentimiento (p.ej. emails de marketing), puedes retirarlo en cualquier momento.
Para ejercer cualquiera de estos derechos, usa nuestro Formulario de solicitud de privacidad o envía un email a privacy@pitlinelab.com. Responderemos en 30 días.
10. Medidas de seguridad
- Las contraseñas se hashean de forma segura con password_hash, usando Argon2id donde esté disponible — no pueden revertirse.
- En producción, las conexiones al sitio utilizan HTTPS/TLS.
- Los tokens de sesión se almacenan como hashes SHA-256 — el token bruto nunca toca la base de datos.
- El área de administración requiere autenticación de dos factores para todos los inicios de sesión.
- Se aplica limitación de velocidad y protección contra fuerza bruta a todos los endpoints de autenticación.
- Los eventos de seguridad se registran en logs de auditoría.
- Las credenciales de base de datos y las claves criptográficas se almacenan en archivos de configuración solo del servidor, no en el código fuente.
Ninguna transmisión por internet es 100% segura. Si descubres una vulnerabilidad de seguridad, por favor repórtala a privacy@pitlinelab.com.
11. Contacto y actualizaciones
Para cualquier pregunta o solicitud relacionada con la privacidad, contáctanos en:
PitlineLab — Privacidad
privacy@pitlinelab.com
Esta política puede actualizarse periódicamente. La fecha de "Última actualización" en la parte superior de esta página cambiará cuando hagamos una actualización material. Notificaremos a los usuarios registrados por email sobre cambios significativos.
Las versiones anteriores de esta política están disponibles bajo solicitud.