Política de privacidad
Última actualización: 21 de septiembre de 2026
Responsable del tratamiento
Responsable del tratamiento: Juan Fernández Galván, 11.841.059S. Puedes escribirnos a hola@brickgrail.com para cualquier comunicación, o reclamar ante la Agencia Española de Protección de Datos.
Qué datos recogemos
Cuando das de alta una alerta de precio te pedimos tu email y, si quieres, el precio que te sirve de referencia (umbral). Si abres sesión con un enlace mágico guardamos también tu país, tu idioma y la fecha de tu último acceso. Para que nadie pueda usar el envío de enlaces mágicos para llenar de correos la bandeja de otra persona, guardamos un contador por email y otro por dirección IP. Cuando pulsas un enlace de compra hacia una tienda registramos ese clic (fecha, tienda y set) para conciliar cuentas con las redes de afiliación — sin guardar tu dirección IP y sin vincular ese registro a ninguna persona. También registramos cada visita a la ficha de un set: la fecha, de qué set se trata, desde dónde llegaste si venías de un enlace nuestro, y la cadena técnica con la que tu navegador se identifica — la que dice, por ejemplo, «Chrome en Windows». La usamos para saber qué sets interesan y para distinguir a las personas de los programas automáticos que recorren la web. Tampoco en este caso guardamos tu dirección IP, y ese registro no está vinculado a ninguna persona ni a ninguna cuenta. Aparte de lo que acabas de leer, no recogemos nada más.
Para qué los usamos
Tu email y tu umbral, únicamente para avisarte si el precio del set elegido baja de tu referencia. La base legal es tu consentimiento explícito: la alerta no se activa hasta que confirmas tu email haciendo clic en el enlace que te enviamos. Tu país, idioma y frecuencia, solo para mandarte ese aviso como lo has pedido. Los dos contadores, solo para frenar el abuso del envío de enlaces de acceso; ahí la base legal es nuestro interés legítimo en que el sistema no se pueda usar para molestar a terceros. Nada más: no hacemos perfiles, no te puntuamos y no tomamos ninguna decisión automatizada sobre ti.
Cuánto tiempo conservamos tus datos
Tus alertas, mientras las quieras: puedes borrarlas en cualquier momento con el enlace de cancelación de los emails o desde «Mis alertas», y al hacerlo la fila se borra de la base de datos, no se queda marcada como inactiva. Tu cuenta, igual: al borrarla desaparecen con ella todas tus alertas. Los enlaces mágicos caducan a los 15 minutos y su registro se borra a los 30 días. Los contadores antiabuso se borran también a los 30 días. El registro de clics hacia tiendas no contiene ningún dato personal y lo conservamos mientras nos haga falta para conciliar comisiones.
Con quién compartimos tus datos
No vendemos ni cedemos tu email a terceros con fines comerciales. Para funcionar nos apoyamos en tres proveedores que tratan datos por cuenta nuestra: Resend, que entrega los emails de alerta y de acceso; Render, donde viven nuestro servidor y nuestra base de datos; y Vercel, donde vive la web. Los tres guardan registros técnicos de las peticiones —tu dirección IP entre ellos— durante un tiempo limitado, como cualquier alojamiento. Además, tu navegador se conecta directamente a servidores de terceros para cargar imágenes: las fotos de los sets vienen de Brickset y de Rebrickable, y las miniaturas de los vídeos, de YouTube (Google). En esas conexiones esos terceros reciben tu dirección IP y los datos normales de cualquier petición web, sin que nosotros se los mandemos ni podamos verlos.
Vídeos de YouTube
Los vídeos que ves en la ficha de un set los buscamos con los YouTube API Services. Al usar esa parte de Brickgrail aceptas los Términos del Servicio de YouTube, y te aplica la Política de Privacidad de Google. No te pedimos que inicies sesión en Google ni accedemos a ninguna cuenta tuya de YouTube: las búsquedas las hace nuestro servidor, por número y nombre de set, sin enviarle a Google ningún dato tuyo. De cada vídeo guardamos como mucho 30 días su título, su canal, su duración, su identificador y la dirección de su miniatura; pasado ese plazo lo borramos o volvemos a pedirlo. Las miniaturas se cargan desde los servidores de Google, que reciben tu dirección IP al hacerlo.
Tus derechos
Puedes ver y borrar todo lo tuyo desde «Mis alertas», y pedirnos una copia escribiendo a privacidad@brickgrail.com. Te responderemos en el plazo que marca la ley, sin pedirte explicaciones. Si nos pides borrar tu cuenta, eliminamos todo sin conservar copia. Y si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos.
Cookies
Usamos una única cookie propia: la que mantiene tu sesión iniciada después de entrar con el enlace mágico. Dura 90 días, o hasta que pulses «Cerrar sesión» en ese navegador; es httpOnly (el JavaScript de la página no puede leerla) y no sirve para seguirte por otros sitios. No usamos cookies de seguimiento. Para medir el tráfico usamos Vercel Analytics —Vercel es el proveedor donde vive la web, y ya aparece en «Destinatarios»—, que de cada visita guarda la fecha y la hora, la dirección de la página y su ruta, el enlace desde el que llegas, los parámetros de la dirección, el país, la región y la ciudad, el navegador y el sistema operativo con sus versiones, el tipo de dispositivo, la versión de su propio script, y un identificador que calcula a partir de tu petición y descarta a las 24 horas; Vercel se compromete a que nada de eso permita identificarte ni reconstruir tu navegación entre sitios distintos, y lo hace sin cookies de terceros. Lo único que sí ocurre es que, al pulsar un enlace hacia una tienda, la red de afiliación instala su propia cookie en tu navegador para poder atribuir la compra — esa cookie es suya, no nuestra, y la explicamos en la página de afiliación.