Privacy policy
Updated 8 October 2026
DropBrick is an app for tracking your LEGO® collection and finding deals. This page explains what personal data it uses, why, and what your rights are. We’ve tried to keep it short and plain.
Who is responsible
DropBrick is an independent project by Oriol Baltrons Fabregas, Catalonia (Spain), who is the data controller. Contact: support@dropbrick.app.
What we collect, and why
| Data | What for | Legal basis |
|---|
| Account: email address, password (kept only as a one-way hash by our sign-in provider; we never see it), username, and optionally your first and last name | Create and secure your account, let you sign in, and send you the emails about it (confirmation, password reset). | Contract (providing the service) |
| Your content: sets in your collection and wishlist (with quantity and notes), lists (name and description), followed themes, price alerts | Provide the features you use. | Contract |
| Settings: language, country, the countries you want deals from, time zone, notification choices and quiet hours | Show the deals that apply to you, write notifications in your language and respect your quiet hours. | Contract |
| Notification token: an identifier of your device and its platform | Deliver the deal alerts you turn on. | Consent: you switch them on in Profile and can switch them off at any time |
| Suggestions: the messages you send from Profile | Read them and improve the app. | Your request / legitimate interest |
| Technical data: IP address and basic device information, processed by our providers whenever the app or this website connects | Keep the service secure and working. | Legitimate interest |
What we don’t do: we don’t sell your data, show ads, use analytics, tracking or crash-reporting tools. The app doesn’t ask for your location, camera, contacts or photos, and the purchase links to shops carry nothing that identifies you.
Who else handles your data
- Supabase — database and sign-in. Your data is stored in the EU (Ireland).
- Resend — sends our emails (confirmation, password reset). It sees your email address and the message.
- Expo, and Apple or Google — deliver push notifications.
- Brickset and Rebrickable — the app asks their catalogues for set information directly, so they see your IP address and what you search for, but not your account.
- Awin and the shops — when you tap a purchase link you leave DropBrick. The affiliate network and the shop may set cookies and process data under their own policies. DropBrick earns a commission if you buy; it doesn’t receive information that identifies you.
- GitHub and Cloudflare — host this website, manage its domain and forward the support@ mailbox.
- Google Fonts and jsDelivr — this website loads its typefaces from Google Fonts, and the password-reset page loads a script from jsDelivr; they see your IP address.
Transfers outside the EU
Your account data is stored in the EU. Some of the providers above, such as Resend, Expo, Google, GitHub or Cloudflare, may process data outside the EU/EEA; they do so under safeguards such as standard contractual clauses or adequacy frameworks.
How long we keep it
While your account exists. When you delete your account (Profile → Delete account), your account and everything linked to it — collection, lists, settings, notification token and suggestions — is erased. Our providers may keep technical logs for a limited time under their own policies, and emails already sent stay in your own mailbox.
Your rights
You can ask for access to your data, correction, deletion, restriction, a portable copy, and you can object to its use or withdraw your consent at any time. You can delete your account yourself from the app. For anything else write to support@dropbrick.app; we answer within one month. You can also complain to the Spanish data protection authority, the AEPD (aepd.es).
Children
DropBrick isn’t meant for children under 14. If we learn that an account belongs to one, we delete it.
Security
Connections use HTTPS. Each account can only read its own data (row-level security) and passwords are stored hashed. No system is perfectly secure, but we limit what we collect so there is less to protect.
This website
This website doesn’t use cookies or analytics. The password-reset page keeps nothing in your browser: the sign-in session lives only in memory while the page is open.
Changes
If this policy changes in a meaningful way we’ll update the date above and, when it affects how your data is used, tell you in the app.
Política de privacitat
Actualitzada el 8 d’octubre de 2026
DropBrick és una app per seguir la teva col·lecció LEGO® i trobar ofertes. Aquesta pàgina explica quines dades personals fa servir, per què i quins drets tens. Hem intentat que sigui breu i clara.
Qui n’és el responsable
DropBrick és un projecte independent d’Oriol Baltrons Fabregas, Catalunya (Espanya), que n’és el responsable del tractament. Contacte: support@dropbrick.app.
Quines dades recollim i per què
| Dades | Per a què | Base legal |
|---|
| Compte: adreça de correu, contrasenya (el nostre proveïdor d’inici de sessió només en desa una empremta irreversible; nosaltres no la veiem), nom d’usuari i, si vols, nom i cognoms | Crear i protegir el teu compte, deixar-te iniciar sessió i enviar-te els correus relacionats (confirmació, recuperar la contrasenya). | Contracte (prestar el servei) |
| El teu contingut: sets de la col·lecció i la wishlist (amb quantitat i notes), llistes (nom i descripció), temes seguits, alertes de preu | Oferir les funcions que fas servir. | Contracte |
| Preferències: idioma, país, països dels quals vols veure ofertes, fus horàri, notificacions i hores de silenci | Mostrar les ofertes que t’afecten, escriure les notificacions en el teu idioma i respectar el silenci de nit. | Contracte |
| Token de notificacions: un identificador del teu dispositiu i la seva plataforma | Lliurar els avisos d’ofertes que actives. | Consentiment: els actives a Perfil i els pots desactivar quan vulguis |
| Suggeriments: els missatges que envies des de Perfil | Llegir-los i millorar l’app. | La teva petició / interès legítim |
| Dades tècniques: adreça IP i informació bàsica del dispositiu, que tracten els nostres proveïdors cada cop que l’app o aquesta web es connecta | Mantenir el servei segur i en funcionament. | Interès legítim |
Què no fem: no venem les teves dades, no mostrem anuncis, no fem servir eines d’analítica, de seguiment ni d’informes d’errors. L’app no et demana la ubicació, la càmera, els contactes ni les fotos, i els enllaços de compra a les botigues no porten res que t’identifiqui.
Qui més tracta les teves dades
- Supabase — base de dades i inici de sessió. Les teves dades es guarden a la UE (Irlanda).
- Resend — envia els nostres correus (confirmació, recuperar la contrasenya). Veu la teva adreça de correu i el missatge.
- Expo, i Apple o Google — lliuren les notificacions push.
- Brickset i Rebrickable — l’app els demana directament la informació dels sets als seus catàlegs, i per això veuen la teva adreça IP i el que cerques, però no el teu compte.
- Awin i les botigues — quan toques un enllaç de compra surts de DropBrick. La xarxa d’afiliació i la botiga poden desar cookies i tractar dades segons les seves polítiques. DropBrick rep una comissió si compres; no rep informació que t’identifiqui.
- GitHub i Cloudflare — allotgen aquesta web, gestionen el domini i reenvien la bústia de support@.
- Google Fonts i jsDelivr — aquesta web carrega les tipografies de Google Fonts, i la pàgina de restabliment de la contrasenya carrega un script de jsDelivr; tots dos veuen la teva adreça IP.
Transferències fora de la UE
Les dades del teu compte es guarden a la UE. Alguns dels proveïdors anteriors, com Resend, Expo, Google, GitHub o Cloudflare, poden tractar dades fora de la UE/EEE; ho fan amb garanties com les clàusules contractuals tipus o les decisions d’adequació.
Quant de temps les conservem
Mentre existeixi el teu compte. Quan l’esborres (Perfil → Esborrar el compte), s’esborren el compte i tot el que hi està vinculat: col·lecció, llistes, preferències, token de notificacions i suggeriments. Els nostres proveïdors poden conservar registres tècnics durant un temps limitat segons les seves polítiques, i els correus ja enviats es queden a la teva safata.
Els teus drets
Pots demanar l’accés a les teves dades, la rectificació, l’esborrament, la limitació, una còpia portable, i pots oposar-te al tractament o retirar el consentiment en qualsevol moment. Pots esborrar el compte tu mateix des de l’app. Per a qualsevol altra cosa escriu a support@dropbrick.app; et responem en un mes. També pots reclamar davant l’autoritat espanyola de protecció de dades, l’AEPD (aepd.es).
Menors
DropBrick no és per a menors de 14 anys. Si sabem que un compte és d’un menor, l’esborrem.
Seguretat
Les connexions fan servir HTTPS. Cada compte només pot llegir les seves dades (seguretat per fila) i les contrasenyes es desen amb empremta. Cap sistema és perfectament segur, però limitem el que recollim perquè hi hagi menys per protegir.
Aquesta web
Aquesta web no fa servir cookies ni analítica. La pàgina de restabliment de la contrasenya no desa res al teu navegador: la sessió només viu a la memòria mentre la pàgina és oberta.
Canvis
Si aquesta política canvia de manera significativa, n’actualitzarem la data i, quan afecti com es fan servir les teves dades, t’ho direm a l’app.
Política de privacidad
Actualizada el 8 de octubre de 2026
DropBrick es una app para seguir tu colección LEGO® y encontrar ofertas. Esta página explica qué datos personales usa, para qué y qué derechos tienes. Hemos intentado que sea breve y clara.
Quién es el responsable
DropBrick es un proyecto independiente de Oriol Baltrons Fabregas, Cataluña (España), que es el responsable del tratamiento. Contacto: support@dropbrick.app.
Qué datos recogemos y por qué
| Datos | Para qué | Base legal |
|---|
| Cuenta: dirección de correo, contraseña (nuestro proveedor de inicio de sesión solo guarda una huella irreversible; nosotros no la vemos), nombre de usuario y, si quieres, nombre y apellidos | Crear y proteger tu cuenta, permitirte iniciar sesión y enviarte los correos relacionados (confirmación, recuperar la contraseña). | Contrato (prestar el servicio) |
| Tu contenido: sets de la colección y la wishlist (con cantidad y notas), listas (nombre y descripción), temas seguidos, alertas de precio | Ofrecer las funciones que usas. | Contrato |
| Preferencias: idioma, país, países de los que quieres ver ofertas, zona horaria, notificaciones y horas de silencio | Mostrar las ofertas que te afectan, escribir las notificaciones en tu idioma y respetar el silencio nocturno. | Contrato |
| Token de notificaciones: un identificador de tu dispositivo y su plataforma | Entregar los avisos de ofertas que activas. | Consentimiento: los activas en Perfil y puedes desactivarlos cuando quieras |
| Sugerencias: los mensajes que envías desde Perfil | Leerlos y mejorar la app. | Tu petición / interés legítimo |
| Datos técnicos: dirección IP e información básica del dispositivo, que tratan nuestros proveedores cada vez que la app o esta web se conecta | Mantener el servicio seguro y en funcionamiento. | Interés legítimo |
Qué no hacemos: no vendemos tus datos, no mostramos anuncios, no usamos herramientas de analítica, de seguimiento ni de informes de errores. La app no te pide la ubicación, la cámara, los contactos ni las fotos, y los enlaces de compra a las tiendas no llevan nada que te identifique.
Quién más trata tus datos
- Supabase — base de datos e inicio de sesión. Tus datos se guardan en la UE (Irlanda).
- Resend — envía nuestros correos (confirmación, recuperar la contraseña). Ve tu dirección de correo y el mensaje.
- Expo, y Apple o Google — entregan las notificaciones push.
- Brickset y Rebrickable — la app les pide directamente la información de los sets a sus catálogos, y por eso ven tu dirección IP y lo que buscas, pero no tu cuenta.
- Awin y las tiendas — cuando tocas un enlace de compra sales de DropBrick. La red de afiliación y la tienda pueden guardar cookies y tratar datos según sus políticas. DropBrick recibe una comisión si compras; no recibe información que te identifique.
- GitHub y Cloudflare — alojan esta web, gestionan el dominio y reenvían el buzón de support@.
- Google Fonts y jsDelivr — esta web carga las tipografías desde Google Fonts, y la página de restablecimiento de la contraseña carga un script de jsDelivr; ambos ven tu dirección IP.
Transferencias fuera de la UE
Los datos de tu cuenta se guardan en la UE. Algunos de los proveedores anteriores, como Resend, Expo, Google, GitHub o Cloudflare, pueden tratar datos fuera de la UE/EEE; lo hacen con garantías como las cláusulas contractuales tipo o las decisiones de adecuación.
Cuánto tiempo los conservamos
Mientras exista tu cuenta. Cuando la borras (Perfil → Borrar la cuenta), se borran la cuenta y todo lo vinculado a ella: colección, listas, preferencias, token de notificaciones y sugerencias. Nuestros proveedores pueden conservar registros técnicos durante un tiempo limitado según sus políticas, y los correos ya enviados se quedan en tu bandeja.
Tus derechos
Puedes pedir el acceso a tus datos, la rectificación, la supresión, la limitación, una copia portátil, y puedes oponerte al tratamiento o retirar el consentimiento en cualquier momento. Puedes borrar tu cuenta tú mismo desde la app. Para cualquier otra cosa escribe a support@dropbrick.app; te respondemos en un mes. También puedes reclamar ante la autoridad española de protección de datos, la AEPD (aepd.es).
Menores
DropBrick no es para menores de 14 años. Si sabemos que una cuenta es de un menor, la borramos.
Seguridad
Las conexiones usan HTTPS. Cada cuenta solo puede leer sus propios datos (seguridad por fila) y las contraseñas se guardan con huella. Ningún sistema es perfectamente seguro, pero limitamos lo que recogemos para que haya menos que proteger.
Esta web
Esta web no usa cookies ni analítica. La página de restablecimiento de la contraseña no guarda nada en tu navegador: la sesión solo vive en memoria mientras la página está abierta.
Cambios
Si esta política cambia de forma significativa, actualizaremos la fecha y, cuando afecte a cómo se usan tus datos, te lo diremos en la app.
