Política de privacidad
Última actualización: 2026-08-05
Este documento explica qué datos recoge MyBrickGarage, para qué y qué puedes hacer con ellos. Hemos intentado escribirlo de forma clara, sin relleno jurídico.
1. Quién responde por tus datos
El responsable del tratamiento es Jakub Lipiec, Warszawa, Polska. Para cualquier asunto relacionado con datos personales, escribe a rodo@mybrickgarage.com.
MyBrickGarage es un sitio no oficial, sin relación con LEGO Group.
2. Qué datos recogemos
Solo aquello sin lo que el servicio no puede funcionar.
- Correo electrónico: necesario para crear la cuenta e iniciar sesión con un enlace de un solo uso.
- Nombre y foto de perfil: únicamente si inicias sesión con Google, y solo lo que Google nos transmite.
- Tu colección: qué sets has marcado como tuyos o deseados, con una nota, un precio y una fecha de compra opcionales.
- El idioma de la interfaz que prefieres.
- El contenido del mensaje enviado por el formulario de contacto junto con el correo que indiques.
- Tu dirección IP y los datos técnicos básicos de la petición: aparecen en los registros del servidor y en el contador que limita las peticiones.
3. Con qué finalidad y base legal
- Gestionar tu cuenta y guardar tu colección: ejecución de un contrato, artículo 6.1.b del RGPD.
- Responder a tu mensaje: nuestro interés legítimo en atender la correspondencia, artículo 6.1.f del RGPD.
- Mantener el servicio seguro, incluida la limitación de peticiones: nuestro interés legítimo, artículo 6.1.f del RGPD.
4. Cuánto tiempo los conservamos
- Datos de cuenta y colección: mientras tengas cuenta. Al eliminarla desaparecen con ella.
- Mensajes del formulario de contacto: hasta un año después de responder.
- Sesiones: treinta días desde el último inicio de sesión.
- Registros técnicos del servidor con la dirección IP: treinta días, para garantizar la seguridad del servicio.
5. A quién se los confiamos
No vendemos tus datos ni los cedemos con fines de marketing. Sí utilizamos proveedores que los tratan por cuenta nuestra:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| webh.pl | alojamiento del servidor, la aplicación y la base de datos | Polonia (Łódź) |
| Cloudflare | DNS, protección frente a ataques, reenvío de correo | EE. UU., cláusulas contractuales tipo |
| Resend | envío de mensajes de correo electrónico | EE. UU., cláusulas contractuales tipo |
| inicio de sesión con una cuenta de Google (opcional) | EE. UU., cláusulas contractuales tipo |
6. Cookies
Usamos únicamente cookies imprescindibles para que el servicio funcione. No hacemos analítica, no elaboramos perfiles y no incrustamos scripts de seguimiento, por eso no pedimos consentimiento de cookies: la normativa no lo exige para esta categoría.
Si algún día añadimos analítica, verás un aviso con la posibilidad real de rechazarla y actualizaremos este documento.
| Nombre | Para qué sirve | Duración |
|---|---|---|
| authjs.session-token | mantener la sesión iniciada | 30 días |
| authjs.csrf-token | protección frente a ataques CSRF | hasta que cierres el navegador |
| authjs.callback-url | volver a la página correcta tras iniciar sesión | hasta que cierres el navegador |
| NEXT_LOCALE | recordar el idioma que has elegido | un año |
| market | recordar el país que has elegido para mostrar ofertas de tu mercado | un año |
7. Enlaces de afiliado
Junto a los sets puede haber enlaces a tiendas. Si compras a través de ellos, podemos recibir una comisión y tú no pagas más por ello. Esos enlaces están señalados antes de que hagas clic.
Al hacer clic pasas por una dirección intermedia de nuestro sitio y de ahí a la red de afiliación y a la tienda. Nosotros no instalamos ninguna cookie en ese camino: lo hacen la red y la tienda, en sus propios dominios, ya fuera de nuestro servicio. A partir de ahí se aplica su política de privacidad, no la nuestra.
A continuación, las redes con las que trabajamos y la duración de las cookies que instalan. Los valores proceden de sus propias condiciones y pueden cambiar sin intervención nuestra.
| Red | Tiendas | Duración de la cookie |
|---|---|---|
| Rakuten Advertising | LEGO.com | hasta 30 días, según la tienda |
| eBay Partner Network | eBay | 24 horas |
8. Registro de clics en enlaces de afiliado
Guardamos el clic por nuestra parte para saber qué sets y qué tiendas resultan útiles y para poder contrastar la liquidación de comisiones con el informe de la red.
- Qué guardamos: qué set, qué tienda, el país que has elegido, el idioma de la interfaz, la ruta de nuestro sitio desde la que se hizo el clic, el momento del clic y el identificador de tu cuenta si estás conectado.
- Qué no guardamos: tu dirección IP, la huella del navegador ni la dirección completa de la página de procedencia. El clic de una persona no conectada no se vincula a nadie.
- Base jurídica: nuestro interés legítimo en liquidar comisiones y mejorar el servicio, art. 6.1.f) del RGPD.
- Cuánto tiempo: 24 meses, el ciclo aproximado de liquidación y correcciones de las redes de afiliación. Después el registro desaparece.
- Tu derecho de oposición: puedes oponerte a este tratamiento en cualquier momento escribiendo a rodo@mybrickgarage.com.
9. Identificador de clic (subid)
Añadimos a la dirección de la tienda un identificador aleatorio del clic. La red de afiliación nos lo devuelve en el informe de ventas, así sabemos a qué sets correspondió una comisión sin acceder a los datos de tu pedido.
Ese identificador no contiene tu correo electrónico ni el nombre de tu cuenta. La tienda no averigua con él quién eres: para ella es una cadena sin significado.
10. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, portarlos y oponerte al tratamiento basado en interés legítimo.
Para ejercerlos, escribe a rodo@mybrickgarage.com. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.
11. Seguridad
La conexión con el servicio está cifrada. No guardamos contraseñas, porque el acceso se hace con un enlace de un solo uso o con una cuenta de Google. El acceso a la base de datos está restringido y las consultas están parametrizadas.
Ningún servicio es inmune por completo a los incidentes. Si se produce una brecha que amenace tus derechos, te lo comunicaremos.
12. Cambios
Cuando cambiemos la forma de tratar los datos, actualizaremos este documento y la fecha que aparece arriba. En cambios importantes avisaremos por correo a los usuarios registrados.