Zovano — Política de privacidad

Fecha de entrada en vigor: 23 de noviembre de 2026 Versión: 1.14

1. Responsable del tratamiento

Anton Trafimuk, que ejerce una actividad económica con el nombre comercial Anton Trafimuk (empresario individual inscrito en el CEIDG, Polonia)
NIP: 5213959663 · REGON: 521472000
Dirección: al. Polski Walczącej 26, 00-712 Varsovia, Polonia
Correo electrónico: privacy@carm8.app

También puede enviar solicitudes relativas a sus datos a support@carm8.app, legal@carm8.app o hello@carm8.app: llegan al mismo buzón y las tramitamos de la misma manera.

Esta política explica cómo tratamos los datos personales en la aplicación móvil Zovano (la «Aplicación») y en el sitio web carm8.app, de conformidad con el Reglamento General de Protección de Datos de la UE (el «RGPD»). Si reside en Suiza, tratamos además sus datos de conformidad con la Ley Federal suiza de Protección de Datos (FADP/LPD), y si reside en Moldavia, aplicamos además la Ley n.º 195/2024 de la República de Moldavia sobre la protección de datos personales. En su caso, las referencias de esta política a artículos del RGPD comprenden también las disposiciones correspondientes de dichas leyes.

La versión polaca de esta política es la vinculante; las versiones en inglés, ruso, ucraniano, alemán, francés, italiano y español son traducciones.

2. Qué datos recogemos y por qué

No vendemos sus datos, no los utilizamos con fines publicitarios ni le hacemos seguimiento a través de otras aplicaciones o sitios web.

Los datos de ubicación se utilizan en tiempo real para consultar los servicios cercanos y acotar los resultados de búsqueda de direcciones, y no se almacenan como historial de desplazamientos. La excepción son las Sugerencias inteligentes, si las activa: en ese caso, la Aplicación conserva en su dispositivo, durante un tiempo limitado, en qué gasolineras y talleres públicos se ha detenido probablemente, sin rutas ni puntos GPS (véase «Sugerencias inteligentes» más abajo).

Datos en su dispositivo. La Aplicación almacena en su dispositivo los tokens de inicio de sesión (en el almacenamiento seguro del sistema), una caché de parte de sus datos y un registro de diagnóstico de los últimos 3 días. Los SDK de Sentry y Expo almacenan identificadores aleatorios de instalación que se utilizan en los informes de errores, en la información de sesión y en las comprobaciones de actualizaciones. Al desinstalar la Aplicación se eliminan estos datos, salvo que en iPhone y iPad las entradas del almacenamiento seguro del sistema (tokens de inicio de sesión y token del dispositivo) pueden permanecer tras la desinstalación; se eliminan cuando elimina su cuenta en la Aplicación en ese dispositivo o cuando restablece el dispositivo a los ajustes de fábrica. El token del dispositivo (véase más arriba) permanece en el dispositivo tras cerrar la sesión, para que reconozcamos su dispositivo la próxima vez que inicie sesión. Se elimina cuando elimina su cuenta en la Aplicación en ese dispositivo; si la cuenta se elimina de otro modo, el token permanece en el dispositivo, pero deja de estar vinculado a ninguna cuenta. Si activa las Sugerencias inteligentes, la Aplicación almacena además en su dispositivo los datos que se describen más abajo. En cuanto abre la pantalla de compra o la pantalla «Apoya a Zovano» o pulsa «Restaurar compras», o en cuanto la tienda comunica una compra para su cuenta, el SDK de RevenueCat almacena también en su dispositivo su identificador de facturación y una caché del estado de sus compras y de los productos a la venta; estos datos se incluyen en las copias de seguridad de su teléfono. Cuando cierra la sesión o elimina su cuenta, la Aplicación deja de enviar solicitudes a RevenueCat; hasta que cierre la Aplicación, el SDK de RevenueCat puede seguir actualizando en segundo plano el estado de sus compras con su identificador de facturación. A partir del siguiente inicio de la Aplicación no se envía nada a RevenueCat hasta que inicie sesión una cuenta que haya abierto una pantalla de compra. Su identificador de facturación y el estado de sus compras permanecen en el dispositivo hasta que otra cuenta abra en él una pantalla de compra o hasta que desinstale la Aplicación.

Los datos del vehículo y del historial de mantenimiento los introduce usted y son solo para su uso: no los compartimos con otros usuarios.

Sugerencias inteligentes (ubicación en segundo plano)

Las Sugerencias inteligentes son una función opcional y están desactivadas por defecto. Cuando las activa, la Aplicación detecta en su teléfono que probablemente se ha detenido con el coche en una gasolinera o un taller y se ha marchado, y le sugiere añadir el gasto con el lugar y la fecha ya rellenados, en la Aplicación y, si permite las notificaciones, con una notificación en su dispositivo. Hacemos como máximo una sugerencia de combustible y una de mantenimiento al día. Usted decide siempre si guarda el gasto. La notificación indica el nombre del lugar; según los ajustes de su teléfono, puede verse en la pantalla de bloqueo sin desbloquear el teléfono; puede ocultar las previsualizaciones de las notificaciones en los ajustes del sistema. La función está disponible para cualquier persona que pueda usar la Aplicación (a partir de los 16 años, véase la sección 7), también con una cuenta de invitado.

• Permisos. La función necesita acceso a la ubicación precisa «Siempre» (en Android: «Permitir todo el tiempo»), también cuando la Aplicación está cerrada o no se está usando. Sin acceso en segundo plano o sin ubicación precisa, la función queda en pausa y la Aplicación no detecta visitas, ni siquiera mientras está abierta. Las notificaciones son opcionales.
• Qué ocurre en su teléfono. La Aplicación registra en el sistema operativo zonas (geovallas) alrededor de las gasolineras y talleres cercanos que figuran en un catálogo público. Cuando el teléfono entra en una de esas zonas o sale de ella, el sistema activa la Aplicación, que puede leer su ubicación precisa durante un breve periodo para comprobar si el coche se detuvo en el recinto y se marchó. El reconocimiento de la visita, la asociación de la parada con un lugar y la decisión sobre la sugerencia tienen lugar únicamente en el dispositivo. Los puntos de ubicación permanecen en la memoria del dispositivo solo hasta que se procesan; no almacenamos rutas, puntos GPS ni la posición de la parada.
• Qué llega a nuestro servidor. Para saber dónde están las gasolineras y talleres cercanos, la Aplicación descarga de nuestro servidor el catálogo público de lugares (a partir de datos de OpenStreetMap) para las cuadrículas del mapa de aproximadamente 1,5 km: aquella en la que se encuentra y las colindantes. Estas solicitudes no llevan token de inicio de sesión ni identificador de la cuenta; como cualquier solicitud, nos llegan con una dirección IP y una hora (véase «Datos técnicos básicos» más arriba). No se envían coordenadas, rutas, paradas ni visitas. Un lugar visitado solo llega a nuestro servidor si usted mismo guarda un gasto con ese lugar.
• Qué se almacena en su teléfono. Mientras utiliza la función, la Aplicación almacena en su dispositivo: las sugerencias con los nombres e identificadores de los lugares cercanos del catálogo (una sugerencia abierta, hasta 24 horas después de que se marchara, y durante unas 48 horas después de cerrarse, para que la misma visita no vuelva a aparecer); los lugares para los que eligió «No sugerir en este lugar» y sus respuestas «No he estado allí»; el estado de la detección: las visitas abiertas (identificadores de los lugares y horas, sin coordenadas) hasta que se resuelven, como máximo 10 horas, y las horas de las visitas a cada lugar en los últimos 14 días, para no hacer sugerencias de mantenimiento donde aparca todos los días; una copia del catálogo de lugares de las cuadrículas descargadas, durante un máximo de 48 horas; las zonas registradas: círculos alrededor de los lugares del catálogo y una zona alrededor de su área que se utiliza para actualizar las zonas. El centro de esa zona es la celda de la cuadrícula de aproximadamente 500 m en la que se encuentra. Estos datos se incluyen en las copias de seguridad de su teléfono (por ejemplo, iCloud, un ordenador o la copia de seguridad de Android) y se conservan en ellas según los ajustes de dicha copia. No enviamos estos datos a nuestro servidor. Cuando desactiva la función, la Aplicación elimina las sugerencias, los lugares ocultos y los datos de detección, y conserva únicamente su elección de mantener la función desactivada hasta que cierre la sesión. Al cerrar la sesión, elimina el resto.
• Desactivación. Puede desactivar la función en cualquier momento en Perfil → Sugerencias inteligentes, o retirar el permiso de ubicación o de notificaciones en los ajustes del sistema. Cuando la función está desactivada, la Aplicación elimina las sugerencias, los lugares ocultos y los datos de detección descritos más arriba y cancela las notificaciones programadas; conserva únicamente su elección de mantener la función desactivada hasta que cierre la sesión.
• Analítica. La sección 9 describe los eventos de uso de esta función.

3. Servicios de terceros

• Apple / Iniciar sesión con Apple (Apple Distribution International Ltd., Irlanda): autenticación de usuarios. En el primer inicio de sesión, Apple puede permitirle compartir su nombre y su dirección de correo electrónico; puede usar «Ocultar mi correo electrónico». Política de privacidad de Apple
• Google Sign-In (Google Ireland Ltd., Irlanda): autenticación. Política de privacidad de Google
• Google Maps (Google Ireland Ltd., Irlanda): visualización del mapa en la Aplicación. Cuando se carga el mapa, Google recibe, entre otros datos, la dirección IP del dispositivo y la zona del mapa que se muestra. Términos adicionales de Google Maps/Google Earth
• Photon (komoot GmbH, Alemania): búsqueda de direcciones basada en datos de OpenStreetMap. Nuestro servidor reenvía las consultas: komoot recibe el texto de la dirección que escribe y —si ha compartido su ubicación— las coordenadas utilizadas para acotar los resultados, pero no su dirección IP ni los datos de su cuenta. Política de privacidad de komoot
• Resend (Resend, Inc., EE. UU.): envío de correos electrónicos de verificación del correo y de recuperación de la contraseña. Política de privacidad de Resend
• Sentry (Functional Software, Inc., EE. UU.; datos almacenados en la región de la UE, Alemania): notificación de fallos y errores; los informes incluyen un identificador de instalación almacenado en el dispositivo por el SDK de Sentry. Política de privacidad de Sentry
• Expo (650 Industries, Inc., EE. UU.): distribución de actualizaciones de la Aplicación (EAS Update); cada vez que la Aplicación comprueba si hay una actualización, Expo recibe la dirección IP y un identificador de instalación. Las versiones de la Aplicación anteriores a la 1.3.0 también envían informes de errores a Expo (Expo Observe) hasta que se actualizan. Política de privacidad de Expo
• RevenueCat (RevenueCat, Inc., EE. UU.): gestión por cuenta nuestra de las compras dentro de la Aplicación: comprueba las compras de App Store y Google Play e informa a nuestro servidor de si su cuenta tiene Pro. RevenueCat recibe su identificador de facturación, el recibo de App Store o el token de compra de Google Play con el producto, el precio, la moneda y el país de la tienda, el tipo de dispositivo, las versiones del sistema operativo, de la Aplicación y del SDK, la configuración regional, en iPhone y iPad el IDFV (identificador para el proveedor) —un identificador del dispositivo que iOS asigna a todas las aplicaciones de un mismo desarrollador en ese dispositivo y que el SDK de RevenueCat envía con cada solicitud— y la dirección IP de la conexión, de la que RevenueCat conserva únicamente el país. No recibe su nombre, su dirección de correo electrónico, su ubicación precisa, los datos de su coche ni identificadores publicitarios; en Android no recibe ningún identificador del dispositivo. Política de privacidad de RevenueCat
• App Store (Apple Distribution International Ltd., Irlanda) y Google Play (Google; pagos a cargo de las entidades de pago de Google, según se describe en el Aviso de privacidad de Google Payments): pago de las compras en la Aplicación. Apple y Google tratan el pago y su cuenta de la tienda como responsables independientes, con arreglo a sus propias condiciones y políticas de privacidad.
• Railway (Railway Corp., EE. UU.; servidores en los Países Bajos): alojamiento del servidor y de la base de datos.
• Cloudflare (Cloudflare, Inc., EE. UU.): seguridad de la red y enrutamiento del tráfico, y almacenamiento de los documentos que sube a la Aplicación y de las copias de seguridad (servicio R2; datos alojados en la Unión Europea).

Transferencias fuera del EEE. Conservamos la base de datos, los documentos subidos, las copias de seguridad y los informes de errores de Sentry en el Espacio Económico Europeo. No obstante, algunos destinatarios tienen su sede en Estados Unidos y pueden tratar datos o acceder a ellos fuera del EEE. Las transferencias se basan en:

• Expo: cláusulas contractuales tipo adoptadas por la Comisión Europea (módulo 2: de responsable a encargado);
• Resend y Sentry: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., en el que participan estos proveedores, complementada con cláusulas contractuales tipo;
• Railway y Cloudflare: cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU., según lo establecido en los contratos de encargo del tratamiento de estos proveedores;
• RevenueCat: cláusulas contractuales tipo adoptadas por la Comisión Europea (módulo 2: de responsable a encargado), con arreglo al contrato de encargo del tratamiento de RevenueCat;
• Google y Apple: los mecanismos descritos en sus políticas de privacidad.

Puede obtener una copia de las cláusulas contractuales tipo escribiendo a privacy@carm8.app.

Usuarios en Suiza. Sus datos se tratan en Polonia, se almacenan en los Países Bajos, Alemania y otros países de la Unión Europea, y se comunican a los destinatarios enumerados en esta sección, que también se encuentran en Irlanda y Estados Unidos. Suiza reconoce que los países del Espacio Económico Europeo garantizan un nivel de protección adecuado. Para los destinatarios en Estados Unidos nos basamos, cuando el destinatario está certificado, en el Marco de Privacidad de Datos Suiza-EE. UU., y, en los demás casos, en las cláusulas contractuales tipo adaptadas al Derecho suizo, según lo establecido en el contrato de encargo del tratamiento de cada proveedor; para Google y Apple, en los mecanismos descritos en sus políticas de privacidad.

Datos de personas relacionadas con las fichas de negocios

Las fichas de negocios pueden contener información procedente de fuentes de acceso público, como OpenStreetMap, Google y otras fuentes públicas disponibles legalmente, así como información enviada por los usuarios.

En el caso de empresarios individuales u otros negocios gestionados por personas físicas, parte de la información del negocio —como un nombre personal incluido en el nombre comercial, datos de contacto profesionales o una dirección comercial— puede constituir datos personales.

Tratamos estos datos para mantener y actualizar el directorio de servicios para el automóvil y permitir la búsqueda de negocios. La base es nuestro interés legítimo (art. 6.1.f) del RGPD) en mantener un directorio útil de servicios para el automóvil disponibles públicamente.

Las categorías pueden incluir el nombre del negocio, el nombre del titular o representante, la dirección del negocio, el teléfono y la dirección de correo electrónico profesionales, el sitio web, el horario de apertura y otra información pública del negocio.

Las fuentes pueden incluir sitios web y bases de datos públicos, proveedores de mapas e información sobre lugares, y envíos de los usuarios.

Conservamos los datos durante el tiempo necesario para mantener la ficha actualizada. Los interesados pueden solicitar el acceso, la rectificación, la supresión o la limitación y oponerse al tratamiento, tal como se describe en la sección de derechos.

4. Cuánto tiempo conservamos los datos

• Datos de la cuenta, de los vehículos y del historial de mantenimiento, y lugares guardados: hasta que los elimine o elimine su cuenta.
• Gastos, datos del seguro y archivos adjuntos: como máximo, hasta que elimine su cuenta.
• Datos de compra: su identificador de facturación y el estado de Pro, hasta que elimine su cuenta; el registro de eventos de compra, durante 12 meses desde su recepción; tras la eliminación de la cuenta deja de contener el identificador de su cuenta y no podemos vincularlo con usted, y hasta el final de ese plazo se utiliza únicamente para estadísticas de ingresos y reembolsos. Cuando elimina su cuenta, solicitamos a RevenueCat que elimine los datos relativos a usted y lo repetimos al cabo de 1, 7 y 30 días por si una notificación tardía de la tienda, o una actualización realizada por la Aplicación antes de cerrarse, lo hubiera vuelto a crear. En su dispositivo, su identificador de facturación y el estado de sus compras permanecen hasta que otra cuenta abra en él una pantalla de compra o hasta que desinstale la Aplicación (sección 2, datos en su dispositivo). Apple y Google conservan los registros de transacciones con arreglo a sus propias condiciones.
• Datos de las Sugerencias inteligentes almacenados en su dispositivo: durante los plazos indicados en la sección 2 y, como máximo, hasta que desactive la función (su elección de mantenerla desactivada: hasta que cierre la sesión), cierre la sesión o desinstale la Aplicación. No los almacenamos en nuestro servidor.
• Reseñas y correcciones: hasta que las elimine usted o se retiren en la moderación; podemos conservar estadísticas anonimizadas.
• Datos de fallos y registros técnicos: hasta 90 días en nuestros sistemas; en los proveedores de notificación de errores y de actualizaciones (Sentry, Expo), según los plazos de conservación de dichos proveedores, descritos en sus políticas.
• Datos de protección del inicio de sesión (incluido el identificador del dispositivo registrado en nuestro servidor): se eliminan tras un inicio de sesión correcto o una recuperación de la contraseña; en otro caso, a más tardar 25 horas después del último intento fallido o del final del último bloqueo, lo que ocurra más tarde. El token del dispositivo se conserva en el dispositivo hasta que elimine su cuenta en la Aplicación en ese dispositivo (véase la sección 2) y caduca un año después de su emisión.
• Analítica vinculada a la cuenta: hasta 12 meses. Mediciones del proceso de bienvenida previas a la creación de la cuenta: hasta 90 días. Después, los datos se eliminan.
• Registros de envío de correos electrónicos: a corto plazo, según la configuración de Resend.
• Notificaciones y correspondencia: durante el tiempo necesario para tramitar el asunto, cumplir las obligaciones legales y formular, ejercer o defender reclamaciones, dentro de los límites legales aplicables.

Copias de seguridad. Hacemos copias de seguridad de la base de datos y de los documentos que sube únicamente para restablecer el servicio tras un fallo. La base jurídica es nuestro interés legítimo en poder restablecer con rapidez la disponibilidad de los datos tras un incidente (art. 6.1.f) en relación con el art. 32.1.c) del RGPD). Las copias de seguridad se almacenan cifradas en la Unión Europea (Cloudflare R2) y se eliminan automáticamente: las copias rotativas de la base de datos, a los 30 días; las copias semanales, a los 180 días, y las copias de los documentos, unos 30 días después de eliminarse el original. Hasta entonces, los datos eliminados —también tras la eliminación de la cuenta o tras una oposición a la analítica— pueden permanecer en las copias de seguridad. Si restauramos datos a partir de una copia de seguridad, volveremos a aplicar las eliminaciones y oposiciones registradas que hayamos recibido después de hacerse la copia. Para ello conservamos, en la Unión Europea y durante 210 días —más que la copia de seguridad más antigua—, un registro de cada oposición a la analítica, de cada retirada de esta y de cada solicitud de eliminación de cuenta: el identificador de la cuenta, el tipo de solicitud y su momento, y nada más.

5. Sus derechos

En virtud del RGPD, tiene derecho a acceder a sus datos, rectificarlos y suprimirlos, a la limitación del tratamiento, a la portabilidad de los datos, a oponerse y a retirar su consentimiento en cualquier momento (p. ej., desactivando los permisos de ubicación o de notificaciones, o las Sugerencias inteligentes). Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes.

Puede descargar usted mismo en la Aplicación una copia de los datos de su cuenta, vehículos, historial de mantenimiento, recordatorios, gastos, seguro, lugares guardados, compras y analítica: Perfil → Privacidad y seguridad → Descargar mis datos (un archivo JSON). El derecho a la portabilidad de los datos comprende los datos que nos ha facilitado y que tratamos sobre la base de un contrato o del consentimiento: los recibirá en un formato estructurado, de uso común y de lectura mecánica y, cuando sea técnicamente posible, podrá pedirnos que los transmitamos a otro responsable. Otros datos, como los documentos subidos, los facilitamos previa solicitud a privacy@carm8.app.

Puede eliminar su cuenta directamente en los ajustes de la Aplicación; con ello se suprimen sus datos personales en un plazo de 30 días, salvo cuando la ley exija una conservación más prolongada; en cuanto a las copias de seguridad, véase la sección 4.

También tiene derecho a presentar una reclamación ante una autoridad de control; en Polonia, ante el Presidente de la Oficina de Protección de Datos Personales (PUODO, uodo.gov.pl), que es nuestra autoridad de control principal. También puede presentar una reclamación ante la autoridad de control del país de la Unión Europea o del Espacio Económico Europeo en el que resida o trabaje o en el que se haya producido la supuesta infracción (art. 77 del RGPD). Si reside en Suiza, puede presentar una reclamación ante el Comisionado Federal de Protección de Datos y de Información (FDPIC, edoeb.admin.ch). Si reside en Moldavia, puede presentar una reclamación ante el Centro Nacional de Protección de Datos Personales (datepersonale.md). Si reside en otro país, también puede presentar una reclamación ante la autoridad de protección de datos de ese país; en Ucrania, se trata del Comisionado para los Derechos Humanos de la Rada Suprema de Ucrania (ombudsman.gov.ua).

Facilitar sus datos es voluntario, pero necesario para tener una cuenta: sin una dirección de correo electrónico y una contraseña, o un inicio de sesión con Google o Apple, no podemos crear una cuenta ni sincronizar los datos entre dispositivos. También puede usar la Aplicación en modo invitado sin facilitar datos de contacto. Los datos de compra son necesarios para comprar Pro o una propina; sin ellos no podemos vender ni desbloquear Pro. No adoptamos decisiones sobre usted basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. La retirada del consentimiento no afecta a la licitud del tratamiento basado en él previo a su retirada.

6. Seguridad

Los datos se transmiten mediante HTTPS/TLS. El acceso a los datos de la cuenta en la Aplicación está protegido por controles de autenticación y autorización. Tras 5 intentos fallidos consecutivos, el inicio de sesión con correo electrónico y contraseña se bloquea temporalmente durante 15 minutos; tras los 5 siguientes, durante 1 hora, y tras cada 5 adicionales, durante 24 horas. Si no ha habido intentos fallidos ni bloqueos durante 24 horas, el recuento vuelve a empezar. La recuperación de la contraseña elimina el bloqueo; el bloqueo no afecta al inicio de sesión con Google o Apple. Puede solicitar una copia de sus datos o eliminar su cuenta tal como se ha descrito más arriba.

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos. No obstante, ningún sistema de información puede garantizar la eliminación completa del riesgo.

7. Menores

La Aplicación está destinada a usuarios a partir de los 16 años. No recogemos a sabiendas datos de menores de esa edad.

8. Sitio web y cookies

El sitio web carm8.app no utiliza cookies de seguimiento ni de analítica. Solo guardamos su elección de idioma en el almacenamiento local de su navegador (localStorage), lo cual es necesario para que el sitio funcione correctamente.

El formulario de notificación prepara el texto en su navegador. No lo envía automáticamente ni guarda sus campos en el almacenamiento local del sitio web. Solo recibimos los datos cuando nos envía por correo electrónico la notificación preparada; su proveedor de correo electrónico trata el mensaje con arreglo a sus propias condiciones.

9. Analítica de la Aplicación

Recogemos eventos de uso para comprender y mejorar la Aplicación. La analítica de producto es propia: los eventos van a nuestra propia base de datos alojada en Railway. No utilizamos ningún proveedor externo de analítica de producto; la notificación de errores (Sentry) se describe en las secciones 2 y 3.

En el caso de las cuentas, incluidas las de invitado, registramos:

• la creación de la cuenta y el método de inicio de sesión (Google, Apple o correo electrónico y contraseña);
• la creación y la vinculación de una cuenta de invitado, y los fallos de vinculación debidos a una cuenta ya existente (solo el método, sin los datos de la otra cuenta);
• el alta de un coche (la marca y, en el caso de un coche del catálogo, el modelo, sin año, matrícula ni VIN);
• la configuración de un recordatorio (tipo, p. ej., seguro o ITV);
• el alta de un mantenimiento o de un gasto (en el caso de los gastos: la categoría, si lo añadió desde una sugerencia inteligente y cómo eligió su lugar: de lugares guardados, mediante búsqueda, escribiéndolo, a partir de una sugerencia o sin lugar);
• Sugerencias inteligentes: el inicio, la finalización o la omisión de la configuración de la función (en qué pantalla y si la detección de visitas y las notificaciones quedaron totalmente activadas), la generación de una sugerencia, su apertura (desde una notificación o desde la lista), su descarte o caducidad, la exclusión de un lugar y la desactivación de la función. Estos eventos solo indican el tipo de lugar (gasolinera o taller), nunca el lugar en sí, su ubicación, una ruta ni un importe. La Aplicación solo los envía mientras está abierta, y registramos su hora redondeada a la hora completa; por tanto, la hora a la que abre una sugerencia desde una notificación puede indicar cuándo estuvo probablemente en una gasolinera o en un taller;
• los días de uso activo y la plataforma desde la que estuvo activo (iOS o Android);
• dónde dice que conoció la Aplicación, si decide responder: una de las opciones de un conjunto cerrado, nunca texto libre.

Las compras no se registran como eventos analíticos. Para saber con qué frecuencia se muestra la pantalla de compra, contamos sus visualizaciones por día, por el lugar de la Aplicación desde el que se abrió y por plataforma, sin identificador de la cuenta; no se cuentan las visualizaciones de las cuentas que se han opuesto a la analítica.

Para que nuestras estadísticas cuenten personas y no pruebas automatizadas, nuestro servidor compara la dirección IP de cada solicitud —en memoria, sin almacenarla— con los rangos de direcciones que Google publica para sus dispositivos de Firebase Test Lab, en los que Google Play prueba automáticamente las nuevas versiones de la Aplicación. Las solicitudes procedentes de esos rangos se atienden con normalidad, pero no se registran para ellas eventos analíticos, mediciones del proceso de bienvenida ni días de actividad.

Los eventos están seudonimizados: vinculados a un identificador de la cuenta, sin VIN, matrícula, dirección de correo electrónico ni contenido de las notas. No utilizamos la captura automática de interacciones ni la grabación de sesiones. No vendemos los datos de analítica ni los utilizamos con fines publicitarios ni para el seguimiento entre aplicaciones o sitios web.

Base jurídica. Tratamos la analítica de producto sobre la base de nuestro interés legítimo (art. 6.1.f) del RGPD) en comprender el uso de la Aplicación, detectar problemas de usabilidad y tomar decisiones de desarrollo y mejora basadas en el uso real del producto. El conjunto de eventos y propiedades es limitado.

Su derecho de oposición. Puede oponerse a la analítica de producto en cualquier momento, sin necesidad de alegar motivos. La forma más sencilla es en la Aplicación: Perfil → Privacidad y seguridad → desactive el interruptor «Estadísticas de uso»; también funciona en el modo invitado. A partir de ese momento no registramos eventos analíticos de su cuenta y eliminamos sin dilación indebida los eventos y días de actividad registrados anteriormente. También puede escribir a privacy@carm8.app desde la dirección de correo electrónico vinculada a su cuenta. Si utiliza el modo invitado o no nos ha facilitado una dirección de correo electrónico, incluya el identificador de su cuenta: el campo id de la sección user del archivo descargado con «Descargar mis datos» en la misma pantalla. Una vez que hayamos asociado dicha oposición a su cuenta, actuaremos de la misma manera. No necesita cerrar su cuenta para oponerse. Las copias de seguridad se describen en la sección 4.

Mediciones del proceso de bienvenida previas a la creación de la cuenta. Medimos el inicio del proceso de bienvenida, el inicio y el avance del alta de un coche (incluida la apertura del selector de marca) y del primer mantenimiento (añadido u omitido), la oferta de recordatorio (mostrada, configurada u omitida), la visualización de la invitación a registrarse, el inicio del registro y el tiempo hasta la primera anotación. Según el paso, un evento puede incluir el origen del modelo (catálogo o introducción manual), el tipo de recordatorio (aceite, ITV, neumáticos o seguro obligatorio) junto con si propusimos su fecha a partir del primer mantenimiento, el método de inicio de sesión o la duración. No registramos la marca, el modelo ni el año. No registramos el tipo del primer mantenimiento. Pero, si propusimos el recordatorio a partir de él, el tipo de recordatorio (aceite, ITV o neumáticos) coincide con el tipo de ese mantenimiento. Incluimos la plataforma y la versión de la Aplicación. Las horas de los eventos se registran redondeadas a la hora completa.

Estas mediciones no están vinculadas a una cuenta, un nombre ni una dirección de correo electrónico. Utilizan un identificador temporal que se conserva únicamente en la memoria de la Aplicación, nunca se guarda en el dispositivo y se pierde cuando termina el proceso de la Aplicación. El propio evento analítico del proceso de bienvenida no contiene la dirección IP. Con independencia de ello, los registros técnicos ordinarios de la infraestructura pueden contener la dirección IP, tal como se describe en el apartado de datos técnicos anterior.

La base es nuestro interés legítimo (art. 6.1.f) del RGPD) en detectar dónde encuentran dificultades los nuevos usuarios. Estas mediciones no están vinculadas a una cuenta ni a ningún otro dato que nos permita saber a quién se refieren. Por tanto, no podemos identificar sus mediciones y —de conformidad con el art. 11 del RGPD— no podemos localizarlas ni eliminarlas a raíz de una oposición. Se eliminan automáticamente a los 90 días (sección 4).

10. Cambios en esta política

Podemos actualizar esta política, por ejemplo, al añadir funciones o cambiar de proveedores. Le informaremos de los cambios sustanciales —en particular, nuevas finalidades del tratamiento, nuevos destinatarios de los datos o transferencias a nuevos países— al menos 14 días antes de que surtan efecto, por correo electrónico o, si no disponemos de su dirección de correo electrónico, mediante un aviso en la Aplicación. Las versiones anteriores de la política están disponibles en el archivo enlazado en el encabezado.

11. Contacto

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Varsovia, Polonia · privacy@carm8.app