Refil es una aplicación móvil desarrollada por Marcos Novo, persona física residente en España. Para cualquier consulta relacionada con la protección de datos puedes escribir a marcosnovo@gmail.com.
Refil no te pide crear ninguna cuenta (iniciar sesión es opcional; la app abre por sí sola una identidad anónima, ver el punto 5). No vendemos tus datos y no mostramos publicidad dentro de la app. Sí medimos la eficacia de nuestras propias campañas publicitarias con Meta, pero solo si nos das permiso, y rechazarlo no te quita ninguna función (ver el punto 5). Usamos tu ubicación para encontrar gasolineras cerca de ti: la app la envía a nuestros servidores para buscarlas y, para tus avisos, guardamos tu última posición redondeada a unos 1 km (punto 3); no la vendemos ni la usamos para publicidad; a terceros solo les llega lo mínimo que explica el punto 5 (ruta de «Dónde vas», mapa y buscador).
Solo si aceptas la analítica (en el onboarding o en Perfil → Privacidad) enviamos lo siguiente, sin asociarlo a tu identidad y sin tracking publicitario:
| Dato | Para qué |
|---|---|
| Identificador anónimo por instalación (UUID generado al primer arranque) | Evitar duplicar el envío diario de telemetría por dispositivo (también identifica tus reportes de precio, ver más abajo) |
| País, idioma, zona horaria, versión de la app y del sistema operativo, modelo de dispositivo | Segmentar uso y diagnosticar problemas por país, build u OS |
| Eventos de interacción con producto (ej.: paywall mostrado, vehículo añadido, búsqueda realizada) | Saber qué funcionalidades se usan y priorizar mejoras |
| Estado de tu suscripción (free / pro) | Saber el porcentaje de usuarios Pro a nivel agregado |
| Ubicación aproximada, redondeada a unos 5 km (solo si das permiso de ubicación) | Ver de forma agregada dónde se usa la app |
Recuentos anónimos (sin permiso). Aceptes o no la analítica, la app envía cada día, como mucho una vez por instalación, que se ha abierto y qué funciones se han usado (por ejemplo, «búsqueda realizada»), junto con el país del mercado elegido y el tipo de build. No llevan ningún identificador —ni de dispositivo ni de cuenta— y no guardamos tu dirección IP con ellos, así que no pueden asociarse a ti ni unirse entre sí: son estadísticas agregadas, no datos personales.
Reportes comunitarios de precio. Si envías un precio o avisas de que una gasolinera no existe, la app manda el reporte con ese mismo identificador anónimo de instalación, para contar cuántas personas distintas lo han reportado y frenar abusos; de tu IP solo guardamos un hash con sal, no la dirección. Esto no depende de la analítica, porque es una acción que tú inicias. La base legal es nuestro interés legítimo en mantener fiables los precios (art. 6.1.f del RGPD) y los reportes se borran a los 90 días.
Tu ubicación. La app usa tu ubicación GPS para encontrar las gasolineras y los cargadores cercanos, y en muchos casos la envía a nuestros servidores: (a) para buscar estaciones cerca de ti — la búsqueda de gasolineras cercanas en varios países, la función Radar y la app del Apple Watch piden a nuestro servidor las estaciones alrededor de tu posición, y esa petición lleva tus coordenadas. El servidor las usa solo para responder: no las guarda en su base de datos ni las vincula a tu cuenta. Como cualquier petición web, pueden quedar en los registros técnicos de nuestro proveedor de servidores (Cloudflare), que se conservan como máximo 7 días y solo usamos para diagnosticar errores; (b) para tus avisos de precio — para que el servidor pueda evaluar tus alertas y los avisos de gasolineras baratas cerca, la app sube tu última posición conocida como mucho una vez por hora (también en segundo plano si diste el permiso «Siempre», punto 10). El servidor la redondea a aproximadamente 1 km y guarda solo la última, vinculada al identificador de tu cuenta (uno anónimo si no has iniciado sesión): cada subida sustituye a la anterior y se borra al eliminar tu cuenta (punto 14); y (c) si inicias sesión y guardas direcciones, se sincronizan con tu cuenta como cualquier otro favorito. No vendemos tu ubicación ni la usamos para publicidad; lo único que puede llegar a terceros al usar el mapa, las rutas o el buscador se explica en el punto 5.
Los datos anónimos descritos arriba se almacenan en infraestructura de Cloudflare (servidores en la UE) bajo nuestro control. Apple (iOS) o Google (Android) procesan el pago de las suscripciones según su propia política de privacidad.
Cuenta anónima y sincronización (Supabase). Al abrir la app por primera vez se crea automáticamente una cuenta anónima en Supabase, nuestro proveedor de autenticación y base de datos, sin pedirte ningún dato (ni email ni contraseña). Si más adelante inicias sesión, esa identidad pasa a ser tu cuenta. Con ese identificador se asocian tus favoritos y vehículos, tu nivel (Pro o Free), el estado de las notificaciones y tu última posición conocida (redondeada a unos 1 km, punto 3). Esto ocurre aunque no aceptes la analítica, porque la app lo necesita para ofrecer esas funciones: la base legal es la ejecución del servicio que usas (art. 6.1.b del RGPD). Supabase actúa como encargado del tratamiento. Esos datos se eliminan al borrar tu cuenta (punto 14); si nunca creaste una, escríbenos a marcosnovo@gmail.com y los borramos.
Servicios de terceros que reciben datos mínimos al usar una función:
Estos proveedores no reciben tu identificador de Refil ni tu cuenta, y los datos se envían porque tú usas esa función (art. 6.1.b del RGPD).
No vendemos tus datos ni los cedemos a brokers de datos.
Medición de publicidad (Meta). Para saber qué anuncios traen usuarios nuevos y dejar de pagar los que no funcionan, enviamos a Meta Platforms Ireland Ltd. unos pocos eventos de uso: instalación de la app, alta de cuenta, primera búsqueda de cada sesión e inicio de suscripción o de prueba gratuita. No enviamos tu ubicación, ni tus gasolineras favoritas, ni tu historial de repostajes.
Esto solo ocurre si has aceptado la analítica y, además, has activado por separado la medición de campañas (Meta), que viene desactivada por defecto (en el onboarding o en Perfil → Privacidad). La base legal es tu consentimiento (art. 6.1.a del RGPD), no nuestro interés legítimo. Por separado, iOS te pedirá permiso para el seguimiento entre apps: solo si lo concedes se adjunta tu identificador publicitario (IDFA). Rechazar uno, otro o los dos no cambia nada de cómo funciona la app.
Puedes revocarlo cuando quieras: la analítica en Perfil → Privacidad dentro de la app, y el seguimiento en Ajustes de iOS → Privacidad y seguridad → Seguimiento. El cambio surte efecto de inmediato.
Meta trata estos datos como responsable independiente, conforme a su propia política de privacidad, y puede tratarlos en Estados Unidos al amparo de las cláusulas contractuales tipo de la Comisión Europea y del Marco de Privacidad de Datos UE-EE. UU.
La telemetría con identificador de instalación (punto 3) y la medición de publicidad (punto 5) se basan en tu consentimiento (art. 6.1.a del RGPD), que se pide por separado para cada una y puedes retirar cuando quieras. Los recuentos anónimos del punto 3 no son datos personales; el tratamiento técnico mínimo necesario para recibirlos se basa en nuestro interés legítimo en mantener y mejorar la app (art. 6.1.f del RGPD). Los datos de telemetría se conservan durante un máximo de 24 meses y después se borran de forma automática.
Tienes derecho a acceder, rectificar, suprimir, oponerte o limitar el tratamiento de tus datos, y a la portabilidad. Al ser todos los datos anónimos, la forma más simple de ejercerlos es desinstalar la app: con ello dejamos de recibir cualquier dato nuevo asociado a tu dispositivo. Para cualquier otra petición escríbenos a marcosnovo@gmail.com.
También puedes reclamar ante la Agencia Española de Protección de Datos si consideras que tus derechos no se han atendido correctamente.
Refil no está dirigida específicamente a menores de 14 años. No solicitamos datos personales identificativos en ningún caso.
Si te apuntas voluntariamente a la lista de espera en nuestra web (refil.app), guardamos tu dirección de correo y tu ubicación aproximada (país/región/ciudad, deducida de tu conexión por Cloudflare; sin GPS ni dirección IP) con la única finalidad de avisarte del lanzamiento. La base legal es tu consentimiento al enviar el formulario. No usamos estos datos para publicidad ni los cedemos a terceros, y los eliminamos cuando se complete el lanzamiento o si nos pides la baja escribiendo a marcosnovo@gmail.com.
Aviso de la app de Android. Si desde un móvil Android pides que te avisemos cuando Refil esté en Google Play, guardamos tu correo, el idioma y la página desde la que te apuntaste y tu país aproximado (deducido por Cloudflare; sin IP ni ciudad) con la única finalidad de enviarte un único correo cuando la app esté disponible. La base legal es tu consentimiento al enviar el formulario. Ese correo incluye un enlace para borrar tus datos al momento; si no lo usas, los eliminamos 90 días después del aviso. El envío se hace a través de nuestro proveedor de correo (Resend), que actúa como encargado del tratamiento.
Avisos de subidas y bajadas por correo. Si en refil.app pides que te avisemos por correo cuando se espere una subida o una bajada del precio del combustible en un país, guardamos tu correo, el país que eliges, el combustible (opcional), el idioma y la página desde la que te apuntaste, y la fecha de confirmación. La finalidad es enviarte esos avisos —el mismo veredicto público de la página «¿sube mañana?»— y nada más; no los usamos para publicidad ni los cedemos a terceros. La base legal es tu consentimiento: el alta no se activa hasta que abres el enlace del correo de confirmación y pulsas el botón. Cada aviso lleva un enlace para darte de baja con un clic. Conservamos los datos mientras estés suscrito; si te das de baja los borramos a los 30 días, y si no llegas a confirmar, a los 7 días. El envío se hace a través de nuestro proveedor de correo (Resend), que actúa como encargado del tratamiento. Si además sigues el canal público de Refil en Telegram, Telegram trata tus datos conforme a su propia política; nosotros no recibimos ninguno de ellos.
Refil incluye una función opcional que detecta cuándo repostas en una de tus gasolineras guardadas y te pregunta si quieres registrar el repostaje. Para ofrecerla necesita el permiso de ubicación «Siempre» de iOS. En Android la versión actual no pide la ubicación en segundo plano ni incluye esta detección (ver punto 13).
Si participas en el programa de invitados, para gestionarlo tratamos: el identificador de tu cuenta de Refil (hace falta una cuenta para invitar y para usar un pase), tu pase personal, quién te invitó o a quién invitaste, los días en que abres la app mientras una invitación está pendiente (solo el día, sin hora ni ubicación) y una huella cifrada (SHA-256) del identificador de compra que Apple asigna a tu cuenta de Apple. Al usar un pase, la app pide además a Apple una comprobación del dispositivo (DeviceCheck) que solo nos dice si ese iPhone ya se usó antes para un pase; Apple no nos da ningún identificador del dispositivo.
La finalidad es aplicar las condiciones del programa: conceder los meses de Pro y los iconos, y evitar el fraude. La base legal es la ejecución de las condiciones que aceptas al participar (art. 6.1.b del RGPD) y nuestro interés legítimo en prevenir el fraude (art. 6.1.f). Quien te invitó solo ve cuántas invitaciones tiene confirmadas o en curso, nunca tu nombre ni tus datos. Si borras tu cuenta eliminamos estos datos, salvo la huella cifrada del identificador de Apple y el estado de la invitación, que conservamos sin vincularlos a ninguna cuenta para impedir que la misma cuenta de Apple vuelva a usar un pase.
Si modificamos cómo tratamos los datos publicaremos la nueva versión en esta URL e indicaremos la fecha de actualización al inicio del documento.
La app de Android sigue las mismas reglas que la de iPhone, con estas diferencias:
Si creaste una cuenta (email o Google), puedes eliminarla tú mismo en la app:
Esto borra de forma permanente tu cuenta y lo que va vinculado a ella: vehículos sincronizados, favoritos, direcciones guardadas, marcas preferidas, reglas de aviso, tokens de notificaciones y los datos del programa de invitaciones (salvo lo que el punto 11 dice que se conserva sin vincular). No podemos recuperarla después.
Si nunca creaste una cuenta, lo que la app sincroniza (favoritos, reglas de aviso, tokens de notificaciones y tu última posición aproximada) va vinculado a un identificador anónimo, no a tu nombre ni a tu email. Desinstalar la app deja de enviar datos nuevos, pero no borra lo ya guardado: escríbenos y lo borramos. La telemetría se borra sola a los 24 meses. Para pedir el borrado de una parte o de todos tus datos sin eliminar la cuenta, o si no puedes usar la app, escribe a marcosnovo@gmail.com desde el email de tu cuenta y te responderemos en un máximo de 30 días.
Al descargar o usar Refil aceptas estos términos. Si no estás de acuerdo, no uses la app.
Refil te ayuda a encontrar gasolineras y puntos de carga eléctrica con precios competitivos en España, Francia, Italia, Alemania, Portugal y Reino Unido. Los precios provienen de los organismos públicos de cada país y se actualizan periódicamente; pueden no estar disponibles en tiempo real.
Hacemos todo lo razonable para mostrar información precisa, pero los precios mostrados no son vinculantes. La fuente oficial es siempre el surtidor de la propia gasolinera. No nos hacemos responsables de discrepancias entre el precio publicado y el aplicado en la estación.
Refil ofrece una suscripción opcional de pago, Refil Pro, con dos planes:
Las suscripciones se cargan a tu cuenta de Apple ID y se renuevan automáticamente salvo que canceles al menos 24 horas antes de la fecha de renovación. Puedes gestionarlas o cancelarlas en cualquier momento desde Ajustes → ID de Apple → Suscripciones. En Android, las suscripciones se cobran a tu cuenta de Google Play, se renuevan automáticamente salvo que canceles antes de la fecha de renovación y se gestionan o cancelan en Google Play → Pagos y suscripciones.
El precio puede variar según el país y la moneda local. Las funciones Pro incluyen el filtro por marca, los widgets ampliados y futuras mejoras anunciadas en la app.
No puedes:
En la medida máxima permitida por la ley, Refil no será responsable de pérdidas indirectas, lucro cesante o daños derivados del uso o imposibilidad de uso de la app. La responsabilidad agregada se limita al importe pagado por ti en los 12 meses anteriores al hecho que origine la reclamación.
Podemos actualizar la app, modificar funcionalidades o discontinuar versiones antiguas para mantener la calidad del servicio. Te avisaremos en la app cuando los cambios afecten significativamente al uso.
Estos términos se rigen por la legislación española. Cualquier disputa se someterá a los tribunales del domicilio del consumidor cuando éste sea persona física, o a los juzgados competentes en España en otro caso.
¿Encontraste un error, tienes una sugerencia o necesitas ayuda con tu suscripción?
Escríbenos a marcosnovo@gmail.com. Respondemos en menos de 48 horas en días laborables.
Para problemas con el cobro o la suscripción, también puedes acudir directamente al centro de soporte de Apple. En Android, consulta la ayuda de Google Play.