Política de privacidad

Datos que tratamos

• Datos de consulta: matrícula solicitada y código de consulta.
• Datos de contacto facilitados voluntariamente (email, teléfono, mensaje).
• Datos técnicos mínimos de uso (IP, agente de navegador, sesión) para operación y seguridad.
• Al utilizar OBDIAG: identificador seudónimo de instalación, versión de la app y del sistema, modelo de dispositivo, región, idioma y zona horaria; VIN o matrícula cuando se obtienen del vehículo o se aportan al escaneo; kilometraje, adaptador, protocolo y evidencias técnicas del diagnóstico, incluidas centralitas, módulos, códigos DTC, lecturas y trazas de comunicación.
• Si eliges una foto de perfil opcional, tratamos esa imagen como avatar vinculado a tu cuenta para mostrarla en los productos del ecosistema. Puedes sustituirla o eliminarla desde la cuenta.
• Al utilizar Race Engineer o RACE MODE, el dispositivo usa ubicación GPS precisa para medir la vuelta. Si envías voluntariamente una vuelta a la clasificación comunitaria, recibimos el identificador exacto del circuito, modalidad, tiempos de vuelta y sectores, velocidad máxima, distancia, número de muestras GPS, precisión GPS media y percentil 95, una huella SHA-256 de la trayectoria e identificadores seudónimos de dispositivo e instalación. La API comunitaria no recibe ni almacena coordenadas, latitud/longitud ni el historial o trazado GPS crudo.
• En iOS podemos utilizar AdServices de Apple para saber si una instalación procede de una campaña propia de Apple Ads. Apple recibe su token de atribución y devuelve, cuando corresponde, identificadores de organización, campaña, grupo, palabra clave, anuncio y emplazamiento, además del tipo de conversión y país o región. Nuestro backend registra un hash específico por app del identificador de instalación, esos datos y eventos limitados de conexión de adaptador, escaneo y compra. El identificador de instalación original no se conserva en el registro de atribución. Este flujo no usa IDFA ni combina tu actividad entre apps o sitios web de otras empresas para crear un perfil publicitario.
• Al utilizar la función de backup ECU: imagen binaria leída, tamaño y hash, método de lectura, identidad y huellas de software/calibración disponibles y metadatos necesarios para comprobar compatibilidad e integridad.

Los datos técnicos vinculados al escaneo se procesan como parte integrada del servicio para ejecutar el diagnóstico, conservar y mostrar su informe, verificar la integridad de la evidencia y mejorar la compatibilidad con vehículos, centralitas y adaptadores. Este contexto no incluye ubicación GPS precisa, identificadores publicitarios, contactos ni contenido ajeno al diagnóstico del vehículo.

Finalidades

• Generar y mostrar el informe solicitado.
• Gestionar soporte, facturación y trazabilidad de incidencias de cuenta.
• Prevenir fraude, abuso y uso indebido.
• Personalizar el perfil compartido con el avatar que hayas elegido.
• Validar las vueltas enviadas voluntariamente, mantener la clasificación comunitaria y detectar evidencias incompatibles o manipuladas sin reconstruir la ruta GPS.
• Medir internamente el rendimiento y las conversiones de campañas propias de Apple Ads, sin publicidad comportamental ni seguimiento entre apps o sitios web de otras empresas.
• Revisar el uso del servicio con Google en modo de consentimiento denegado y sin cookies de medición antes de elegir. Al aceptar, utilizar cookies y eventos de Google, Meta y TikTok para medir navegación, conversiones y campañas; puedes retirar la elección en la política de cookies.
• Analizar evidencia OBD autenticada para detectar compatibilidades entre vehículos y centralitas y priorizar estrategias de lectura de solo lectura confirmadas por varios vehículos e instalaciones.
• Mantener el backup en la biblioteca privada de la cuenta para descarga y restauración, incorporarlo automáticamente al corpus técnico central, deduplicarlo por hash y utilizarlo para investigar compatibilidad y producir recetas Remap verificadas.

La copia de biblioteca y la referencia técnica central se crean conjuntamente al usar la función de backup, sin una autorización separada para cada archivo. Los blobs del corpus se conservan con acceso restringido y separados de la biblioteca visible de otras cuentas. Si se elimina una cuenta, se retiran su vínculo y biblioteca privada; la referencia técnica central ya deduplicada puede permanecer sin el vínculo de cuenta.

El catálogo público no entrega backups completos personalizados ni full-flash brutos. Las recetas contienen únicamente los segmentos modificados y el pipeline exige verificación de integridad y estado de publicabilidad. Cualquier región identificada como individualizada —incluidos VIN, inmovilizador, claves o coding— debe excluirse antes de publicar. Los BIN ORI/MOD brutos permanecen privados en el corpus técnico.

Base legal

La base principal es la ejecución del servicio solicitado (art. 6.1.b RGPD). Para soporte y comunicaciones administrativas solicitadas usamos consentimiento o ejecución contractual cuando procede. La seguridad, prevención del fraude y mejora técnica de la cobertura y compatibilidad del servicio se apoyan en el interés legítimo del responsable, aplicando controles de autenticación, minimización, acceso restringido, retención limitada y publicación únicamente agregada. Para analítica, publicidad o cookies no esenciales utilizamos el consentimiento cuando se presta.

Conservación

• La consulta se conserva el tiempo necesario para resolución y soporte asociado.
• Facturación y gestión de incidencias se conservan conforme a plazos legales aplicables.
• Las preferencias de cookies se conservan el tiempo estrictamente necesario para respetar tu elección.
• El avatar se conserva mientras lo mantengas en la cuenta y se elimina cuando lo borras o eliminas la cuenta.
• Las vueltas comunitarias de Race se conservan mientras deban formar parte de la clasificación y durante el plazo necesario para prevenir impugnaciones o fraude. Los registros de atribución se conservan mientras sean necesarios para medir la campaña propia y resolver discrepancias, sujetos en ambos casos a los derechos y criterios legales y de seguridad descritos en esta política.
• En el pool OBD, las trazas crudas y metadatos sensibles se minimizan transcurridos 90 días; los eventos técnicos se eliminan a los 180 días y el escaneo estructurado como máximo a los 400 días. Los mapas agregados resultantes no contienen VIN, matrícula, dirección Bluetooth, ubicación ni identidad del operador.
• Los backups recuperables permanecen en la biblioteca mientras la cuenta los necesite. Las referencias binarias deduplicadas del corpus técnico pueden conservarse para compatibilidad, integridad y generación de artefactos, con acceso restringido y sin exposición pública de datos personalizados.

Tus derechos

• Acceso, rectificación y supresión de tus datos.
• Limitación y oposición en los términos del RGPD y la LOPDGDD.
• Portabilidad y derecho a presentar reclamación ante la autoridad de control.

Puedes ejercer tus derechos escribiendo a [email protected] indicando tu solicitud y matrícula de referencia si aplica.