Condiciones del servicio Privacidad

Zovano — Política de privacidad

Fecha de entrada en vigor: 25 de noviembre de 2026 Versión: 1.15

Versión 1.15. Vigente del 25 de noviembre de 2026 al 25 de noviembre de 2026. Desde el 26 de noviembre de 2026 se aplica la versión 1.16.

1. Responsable del tratamiento

Anton Trafimuk, que ejerce una actividad económica con el nombre comercial Anton Trafimuk (empresario individual inscrito en el CEIDG, Polonia)
NIP: 5213959663 · REGON: 521472000
Dirección: al. Polski Walczącej 26, 00-712 Varsovia, Polonia
Correo electrónico: privacy@carm8.app

También puede enviar solicitudes relativas a sus datos a support@carm8.app, legal@carm8.app o hello@carm8.app: llegan al mismo buzón y las tramitamos de la misma manera.

Esta política explica cómo tratamos los datos personales en la aplicación móvil Zovano (la «Aplicación») y en el sitio web carm8.app, de conformidad con el Reglamento General de Protección de Datos de la UE (el «RGPD»). Si reside en Suiza, tratamos además sus datos de conformidad con la Ley Federal suiza de Protección de Datos (FADP/LPD), y si reside en Moldavia, aplicamos además la Ley n.º 195/2024 de la República de Moldavia sobre la protección de datos personales. En su caso, las referencias de esta política a artículos del RGPD comprenden también las disposiciones correspondientes de dichas leyes.

La versión polaca de esta política es la vinculante; las versiones en inglés, ruso, ucraniano, alemán, francés, italiano y español son traducciones.

2. Qué datos recogemos y por qué

Datos Finalidad Base jurídica
Datos de la cuenta: identificador de la cuenta y, según el método, los datos recibidos de Google o Apple (p. ej., nombre, dirección de correo electrónico, identificador del proveedor; en el caso de Apple, una dirección de «Ocultar mi correo electrónico», si se utiliza), o bien una dirección de correo electrónico y el hash de la contraseña en el inicio de sesión con correo electrónico. Datos del perfil, si los añade: nombre y apellidos, número de teléfono y foto de perfil. El modo invitado utiliza un identificador seudonimizado de cuenta de invitado y un secreto para restablecer la sesión en el dispositivo. Creación de la cuenta, inicio de sesión, modo invitado y sincronización de datos. Ejecución de un contrato (art. 6.1.b) del RGPD).
Datos del vehículo (marca, modelo, matrícula, VIN, kilometraje) Llevar su libro de mantenimiento digital Ejecución del contrato (art. 6.1.b))
Registros del historial de mantenimiento (fechas, costes, kilometraje, lugar, notas) Conservar el historial de mantenimiento de su vehículo Ejecución del contrato (art. 6.1.b))
Fechas y detalles de los recordatorios (p. ej., tipo y kilometraje). Las notificaciones se programan localmente en su dispositivo; no registramos ningún token de notificaciones push. Guardar los recordatorios y programar notificaciones locales sobre el seguro, la ITV y el mantenimiento. Ejecución de un contrato (art. 6.1.b) del RGPD).
Sus reseñas, valoraciones, correcciones sugeridas y nuevos servicios para el automóvil sugeridos Funcionamiento de las funciones comunitarias de la Aplicación Ejecución del contrato (art. 6.1.b))
Ubicación del dispositivo (solo mientras usa la Aplicación, si concede el permiso) Mostrar en el mapa los servicios para el automóvil cercanos y acotar los resultados de búsqueda de direcciones Consentimiento (art. 6.1.a))
Ubicación del dispositivo en segundo plano: solo si activa las Sugerencias inteligentes y permite la ubicación precisa «Siempre». La ubicación se trata en su dispositivo; a nuestro servidor solo llegan las cuadrículas del mapa de aproximadamente 1,5 km —aquella en la que se encuentra y las colindantes— para las que la Aplicación descarga el catálogo de lugares (detalles más abajo). Detectar probables visitas a gasolineras y talleres y sugerirle que añada el gasto Consentimiento (art. 6.1.a) del RGPD); puede retirarlo en cualquier momento desactivando la función o el permiso de ubicación
Servicios para el automóvil que guarda en «Lugares guardados», si los fija y cualquier nota privada que añada sobre ellos Mantener su lista de lugares guardados Ejecución del contrato (art. 6.1.b))
Texto de la dirección que escribe al sugerir un nuevo servicio para el automóvil y —si ha compartido su ubicación— las coordenadas utilizadas para acotar los resultados. Nuestro servidor los reenvía a Photon (véase la sección 3) y no los guarda en su cuenta. Sugerir direcciones coincidentes Ejecución del contrato (art. 6.1.b)); coordenadas: consentimiento (art. 6.1.a)), véase la fila «Ubicación del dispositivo»
Dirección de correo electrónico para mensajes transaccionales (verificación del correo electrónico y recuperación de la contraseña), a través de Resend Enviar los mensajes necesarios para prestar el servicio Ejecución del contrato (art. 6.1.b))
Datos de fallos y errores: modelo del dispositivo, versión del sistema operativo y de la Aplicación, trazas de pila y los eventos técnicos más recientes anteriores al error (p. ej., mensajes de diagnóstico de la Aplicación con las direcciones de correo electrónico y los tokens enmascarados, direcciones de las solicitudes de red sin sus parámetros y sin el cuerpo de la solicitud o de la respuesta, cambios de estado de la Aplicación), así como los inicios de la Aplicación y si una sesión terminó con un fallo (Sentry). Los datos están vinculados a un identificador aleatorio de instalación de la Aplicación almacenado en el dispositivo. Cuando notifica un problema en la Aplicación, adjuntamos el registro de diagnóstico de los últimos días almacenado en el dispositivo. Corregir errores y mantener la estabilidad de la Aplicación Interés legítimo (art. 6.1.f))
Datos técnicos básicos (dirección IP, registros de solicitudes), incluidos la dirección IP y el identificador de instalación cuando la Aplicación comprueba si hay actualizaciones (EAS Update) Seguridad, prevención de abusos, funcionamiento del servicio y reconocimiento del tráfico de pruebas automatizadas (véase la sección 9) Interés legítimo (art. 6.1.f))
Datos de protección del inicio de sesión: la dirección de correo electrónico introducida por cualquier persona cuando falla una comprobación de contraseña (también cuando esa persona no es titular de la dirección o no existe ninguna cuenta asociada a ella), el número de intentos fallidos y los momentos en que terminan los bloqueos. Token del dispositivo: cada vez que inicia sesión correctamente en una cuenta con una dirección de correo electrónico verificada, emitimos un token firmado que contiene un identificador aleatorio del dispositivo y el identificador de la cuenta; se almacena únicamente en ese dispositivo, y nuestro servidor registra el identificador del dispositivo solo si ha habido intentos fallidos de inicio de sesión desde ese dispositivo. Proteger las cuentas frente a la adivinación de contraseñas y frente al bloqueo del titular por terceros Interés legítimo (art. 6.1.f))
Eventos de uso de la Aplicación (incluidos la creación o vinculación de una cuenta de invitado, el alta de un coche, recordatorio, gasto o mantenimiento, los días de actividad, la plataforma desde la que estuvo activo, el canal por el que nos indica que conoció la Aplicación y el uso de las Sugerencias inteligentes), vinculados a un identificador seudonimizado de la cuenta, sin VIN, matrícula, dirección de correo electrónico ni contenido de las notas. Véase la sección 9 para más detalles y para su derecho de oposición. Medir el uso de las funciones y mejorar la Aplicación (analítica de producto) Interés legítimo (art. 6.1.f)); puede oponerse en cualquier momento, p. ej., con el interruptor «Estadísticas de uso»; véase la sección 9
Mediciones del proceso de bienvenida previas a la creación de la cuenta, vinculadas a un identificador temporal en la memoria de la Aplicación y no a una cuenta, nombre o dirección de correo electrónico. El propio evento analítico del proceso de bienvenida no contiene la dirección IP. Con independencia de ello, los registros técnicos ordinarios de la infraestructura pueden contener la dirección IP, tal como se describe en la fila de datos técnicos anterior. Ver en qué punto del proceso de bienvenida se atascan los nuevos usuarios Interés legítimo (art. 6.1.f)); véase la sección 9
Número de veces que la Aplicación le ha pedido que la valore en App Store o Google Play y fecha de la última solicitud, guardados junto con su cuenta. No son datos de analítica: desactivar el interruptor «Estadísticas de uso» no los elimina ni los pone a cero. Limitar las solicitudes de valoración: se la pedimos como máximo tres veces en total y no más de una vez cada 120 días Interés legítimo (art. 6.1.f))
Gastos (importe, moneda, categoría, título, fecha, lugar, notas), datos del seguro y archivos adjuntos (p. ej., fotos, facturas, recibos y documentos PDF) Llevar los costes, el seguro y la documentación del coche. Ejecución de un contrato (art. 6.1.b) del RGPD).
Datos de compra, si abre la pantalla de compra o la pantalla «Apoya a Zovano», pulsa «Restaurar compras» o compra en la Aplicación la suscripción Pro o una propina: un identificador de facturación aleatorio de su cuenta (lo creamos junto con la cuenta; RevenueCat solo lo recibe en uno de esos pasos), el producto comprado, la tienda (App Store o Google Play), si la suscripción Pro está activa, cuándo vence y si se renueva automáticamente, y un registro de los eventos de compra (tipo, producto, precio en dólares estadounidenses, momento). RevenueCat trata por cuenta nuestra el recibo de App Store o el token de compra de Google Play y los datos enumerados en la sección 3. Del pago en sí se encarga Apple o Google; no recibimos los datos de su tarjeta ni otros datos de pago. Si se utiliza la misma cuenta de App Store o Google Play para comprar para más de una cuenta de Zovano, marcamos esas cuentas y podemos asignar a una de ellas un nuevo identificador de facturación, para que Pro permanezca en la cuenta que lo compró. En el modo invitado no se pueden realizar compras y la Aplicación no se conecta a RevenueCat. Mostrar los productos a la venta y sus precios, vender la suscripción Pro y aceptar propinas, desbloquear Pro en sus dispositivos y restaurar compras, tramitar reclamaciones sobre compras, mantener separadas las compras de cada cuenta y elaborar estadísticas de ingresos y reembolsos Ejecución de un contrato o aplicación, a petición suya, de medidas precontractuales (art. 6.1.b) del RGPD); en el caso del registro de eventos de compra y de la detección de una cuenta de tienda utilizada para varias cuentas, también nuestros intereses legítimos en tramitar reclamaciones, impedir el uso indebido de Pro y elaborar estadísticas de ingresos y reembolsos (art. 6.1.f) del RGPD).
Notificaciones de contenido ilícito y correspondencia: el contenido identificado, la explicación, la declaración de buena fe y los datos de contacto facilitados. Evaluar las notificaciones, contactar con los notificantes y proteger derechos. Obligación legal (art. 6.1.c) del RGPD) cuando lo exija la ley; en los demás casos, intereses legítimos (art. 6.1.f) del RGPD).

No vendemos sus datos, no los utilizamos con fines publicitarios ni le hacemos seguimiento a través de otras aplicaciones o sitios web.

Los datos de ubicación se utilizan en tiempo real para consultar los servicios cercanos y acotar los resultados de búsqueda de direcciones, y no se almacenan como historial de desplazamientos. La excepción son las Sugerencias inteligentes, si las activa: en ese caso, la Aplicación conserva en su dispositivo, durante un tiempo limitado, en qué gasolineras y talleres públicos se ha detenido probablemente, sin rutas ni puntos GPS (véase «Sugerencias inteligentes» más abajo).

Datos en su dispositivo. La Aplicación almacena en su dispositivo los tokens de inicio de sesión (en el almacenamiento seguro del sistema), una caché de parte de sus datos y un registro de diagnóstico de los últimos 3 días. Los SDK de Sentry y Expo almacenan identificadores aleatorios de instalación que se utilizan en los informes de errores, en la información de sesión y en las comprobaciones de actualizaciones. Al desinstalar la Aplicación se eliminan estos datos, salvo que en iPhone y iPad las entradas del almacenamiento seguro del sistema (tokens de inicio de sesión y token del dispositivo) pueden permanecer tras la desinstalación; se eliminan cuando elimina su cuenta en la Aplicación en ese dispositivo o cuando restablece el dispositivo a los ajustes de fábrica. El token del dispositivo (véase más arriba) permanece en el dispositivo tras cerrar la sesión, para que reconozcamos su dispositivo la próxima vez que inicie sesión. Se elimina cuando elimina su cuenta en la Aplicación en ese dispositivo; si la cuenta se elimina de otro modo, el token permanece en el dispositivo, pero deja de estar vinculado a ninguna cuenta. Si activa las Sugerencias inteligentes, la Aplicación almacena además en su dispositivo los datos que se describen más abajo. En cuanto abre la pantalla de compra o la pantalla «Apoya a Zovano» o pulsa «Restaurar compras», o en cuanto la tienda comunica una compra para su cuenta, el SDK de RevenueCat almacena también en su dispositivo su identificador de facturación y una caché del estado de sus compras y de los productos a la venta; estos datos se incluyen en las copias de seguridad de su teléfono. Cuando cierra la sesión o elimina su cuenta, la Aplicación deja de enviar solicitudes a RevenueCat; hasta que cierre la Aplicación, el SDK de RevenueCat puede seguir actualizando en segundo plano el estado de sus compras con su identificador de facturación. A partir del siguiente inicio de la Aplicación no se envía nada a RevenueCat hasta que inicie sesión una cuenta que haya abierto una pantalla de compra. Su identificador de facturación y el estado de sus compras permanecen en el dispositivo hasta que otra cuenta abra en él una pantalla de compra o hasta que desinstale la Aplicación.

Los datos del vehículo y del historial de mantenimiento los introduce usted y son solo para su uso: no los compartimos con otros usuarios.

Sugerencias inteligentes (ubicación en segundo plano)

Las Sugerencias inteligentes son una función opcional y están desactivadas por defecto. Cuando las activa, la Aplicación detecta en su teléfono que probablemente se ha detenido con el coche en una gasolinera o un taller y se ha marchado, y le sugiere añadir el gasto con el lugar y la fecha ya rellenados, en la Aplicación y, si permite las notificaciones, con una notificación en su dispositivo. Hacemos como máximo una sugerencia de combustible y una de mantenimiento al día. Usted decide siempre si guarda el gasto. La notificación indica el nombre del lugar; según los ajustes de su teléfono, puede verse en la pantalla de bloqueo sin desbloquear el teléfono; puede ocultar las previsualizaciones de las notificaciones en los ajustes del sistema. La función está disponible para cualquier persona que pueda usar la Aplicación (a partir de los 16 años, véase la sección 7), también con una cuenta de invitado.

3. Servicios de terceros

Transferencias fuera del EEE. Conservamos la base de datos, los documentos subidos, las copias de seguridad y los informes de errores de Sentry en el Espacio Económico Europeo. No obstante, algunos destinatarios tienen su sede en Estados Unidos y pueden tratar datos o acceder a ellos fuera del EEE. Las transferencias se basan en:

Puede obtener una copia de las cláusulas contractuales tipo escribiendo a privacy@carm8.app.

Usuarios en Suiza. Sus datos se tratan en Polonia, se almacenan en los Países Bajos, Alemania y otros países de la Unión Europea, y se comunican a los destinatarios enumerados en esta sección, que también se encuentran en Irlanda y Estados Unidos. Suiza reconoce que los países del Espacio Económico Europeo garantizan un nivel de protección adecuado. Para los destinatarios en Estados Unidos nos basamos, cuando el destinatario está certificado, en el Marco de Privacidad de Datos Suiza-EE. UU., y, en los demás casos, en las cláusulas contractuales tipo adaptadas al Derecho suizo, según lo establecido en el contrato de encargo del tratamiento de cada proveedor; para Google y Apple, en los mecanismos descritos en sus políticas de privacidad.

Datos de personas relacionadas con las fichas de negocios

Las fichas de negocios pueden contener información procedente de fuentes de acceso público, como OpenStreetMap, Google y otras fuentes públicas disponibles legalmente, así como información enviada por los usuarios.

En el caso de empresarios individuales u otros negocios gestionados por personas físicas, parte de la información del negocio —como un nombre personal incluido en el nombre comercial, datos de contacto profesionales o una dirección comercial— puede constituir datos personales.

Tratamos estos datos para mantener y actualizar el directorio de servicios para el automóvil y permitir la búsqueda de negocios. La base es nuestro interés legítimo (art. 6.1.f) del RGPD) en mantener un directorio útil de servicios para el automóvil disponibles públicamente.

Las categorías pueden incluir el nombre del negocio, el nombre del titular o representante, la dirección del negocio, el teléfono y la dirección de correo electrónico profesionales, el sitio web, el horario de apertura y otra información pública del negocio.

Las fuentes pueden incluir sitios web y bases de datos públicos, proveedores de mapas e información sobre lugares, y envíos de los usuarios.

Conservamos los datos durante el tiempo necesario para mantener la ficha actualizada. Los interesados pueden solicitar el acceso, la rectificación, la supresión o la limitación y oponerse al tratamiento, tal como se describe en la sección de derechos.

4. Cuánto tiempo conservamos los datos

Copias de seguridad. Hacemos copias de seguridad de la base de datos y de los documentos que sube únicamente para restablecer el servicio tras un fallo. La base jurídica es nuestro interés legítimo en poder restablecer con rapidez la disponibilidad de los datos tras un incidente (art. 6.1.f) en relación con el art. 32.1.c) del RGPD). Las copias de seguridad se almacenan cifradas en la Unión Europea (Cloudflare R2) y se eliminan automáticamente: las copias rotativas de la base de datos, a los 30 días; las copias semanales, a los 180 días, y las copias de los documentos, unos 30 días después de eliminarse el original. Hasta entonces, los datos eliminados —también tras la eliminación de la cuenta o tras una oposición a la analítica— pueden permanecer en las copias de seguridad. Si restauramos datos a partir de una copia de seguridad, volveremos a aplicar las eliminaciones y oposiciones registradas que hayamos recibido después de hacerse la copia. Para ello conservamos, en la Unión Europea y durante 210 días —más que la copia de seguridad más antigua—, un registro de cada oposición a la analítica, de cada retirada de esta y de cada solicitud de eliminación de cuenta: el identificador de la cuenta, el tipo de solicitud y su momento, y nada más.

5. Sus derechos

En virtud del RGPD, tiene derecho a acceder a sus datos, rectificarlos y suprimirlos, a la limitación del tratamiento, a la portabilidad de los datos, a oponerse y a retirar su consentimiento en cualquier momento (p. ej., desactivando los permisos de ubicación o de notificaciones, o las Sugerencias inteligentes). Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes.

Puede descargar usted mismo en la Aplicación una copia de los datos de su cuenta, vehículos, historial de mantenimiento, recordatorios, gastos, seguro, lugares guardados, compras y analítica: Perfil → Privacidad y seguridad → Descargar mis datos (un archivo JSON). El derecho a la portabilidad de los datos comprende los datos que nos ha facilitado y que tratamos sobre la base de un contrato o del consentimiento: los recibirá en un formato estructurado, de uso común y de lectura mecánica y, cuando sea técnicamente posible, podrá pedirnos que los transmitamos a otro responsable. Otros datos, como los documentos subidos, los facilitamos previa solicitud a privacy@carm8.app.

Derecho de oposición (art. 21 del RGPD). Por motivos relacionados con su situación particular, puede oponerse en cualquier momento al tratamiento de sus datos basado en nuestro interés legítimo (art. 6.1.f) del RGPD), p. ej., datos técnicos, datos de fallos, datos de protección del inicio de sesión o datos de las fichas de negocios. En tal caso, dejaremos de tratar esos datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones. Estudiaremos la oposición al tratamiento de los datos de protección del inicio de sesión, pero la protección de las cuentas frente a la adivinación de contraseñas constituye, por regla general, un motivo legítimo imperioso que prevalece sobre sus intereses, derechos y libertades; en cualquier caso, estos datos se eliminan automáticamente en los plazos indicados en la sección 4. La oposición a la analítica de producto no requiere motivación y se atenderá siempre: la forma más sencilla es el interruptor «Estadísticas de uso» de la pantalla Privacidad y seguridad, o puede escribir a privacy@carm8.app; véase la sección 9.

Puede eliminar su cuenta directamente en los ajustes de la Aplicación; con ello se suprimen sus datos personales en un plazo de 30 días, salvo cuando la ley exija una conservación más prolongada; en cuanto a las copias de seguridad, véase la sección 4.

También tiene derecho a presentar una reclamación ante una autoridad de control; en Polonia, ante el Presidente de la Oficina de Protección de Datos Personales (PUODO, uodo.gov.pl), que es nuestra autoridad de control principal. También puede presentar una reclamación ante la autoridad de control del país de la Unión Europea o del Espacio Económico Europeo en el que resida o trabaje o en el que se haya producido la supuesta infracción (art. 77 del RGPD). Si reside en Suiza, puede presentar una reclamación ante el Comisionado Federal de Protección de Datos y de Información (FDPIC, edoeb.admin.ch). Si reside en Moldavia, puede presentar una reclamación ante el Centro Nacional de Protección de Datos Personales (datepersonale.md). Si reside en otro país, también puede presentar una reclamación ante la autoridad de protección de datos de ese país; en Ucrania, se trata del Comisionado para los Derechos Humanos de la Rada Suprema de Ucrania (ombudsman.gov.ua).

Facilitar sus datos es voluntario, pero necesario para tener una cuenta: sin una dirección de correo electrónico y una contraseña, o un inicio de sesión con Google o Apple, no podemos crear una cuenta ni sincronizar los datos entre dispositivos. También puede usar la Aplicación en modo invitado sin facilitar datos de contacto. Los datos de compra son necesarios para comprar Pro o una propina; sin ellos no podemos vender ni desbloquear Pro. No adoptamos decisiones sobre usted basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. La retirada del consentimiento no afecta a la licitud del tratamiento basado en él previo a su retirada.

6. Seguridad

Los datos se transmiten mediante HTTPS/TLS. El acceso a los datos de la cuenta en la Aplicación está protegido por controles de autenticación y autorización. Tras 5 intentos fallidos consecutivos, el inicio de sesión con correo electrónico y contraseña se bloquea temporalmente durante 15 minutos; tras los 5 siguientes, durante 1 hora, y tras cada 5 adicionales, durante 24 horas. Si no ha habido intentos fallidos ni bloqueos durante 24 horas, el recuento vuelve a empezar. La recuperación de la contraseña elimina el bloqueo; el bloqueo no afecta al inicio de sesión con Google o Apple. Puede solicitar una copia de sus datos o eliminar su cuenta tal como se ha descrito más arriba.

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos. No obstante, ningún sistema de información puede garantizar la eliminación completa del riesgo.

7. Menores

La Aplicación está destinada a usuarios a partir de los 16 años. No recogemos a sabiendas datos de menores de esa edad.

8. Sitio web y cookies

El sitio web carm8.app no utiliza cookies de seguimiento ni de analítica. Solo guardamos su elección de idioma en el almacenamiento local de su navegador (localStorage), lo cual es necesario para que el sitio funcione correctamente.

El formulario de notificación prepara el texto en su navegador. No lo envía automáticamente ni guarda sus campos en el almacenamiento local del sitio web. Solo recibimos los datos cuando nos envía por correo electrónico la notificación preparada; su proveedor de correo electrónico trata el mensaje con arreglo a sus propias condiciones.

9. Analítica de la Aplicación

Recogemos eventos de uso para comprender y mejorar la Aplicación. La analítica de producto es propia: los eventos van a nuestra propia base de datos alojada en Railway. No utilizamos ningún proveedor externo de analítica de producto; la notificación de errores (Sentry) se describe en las secciones 2 y 3.

En el caso de las cuentas, incluidas las de invitado, registramos:

Las compras no se registran como eventos analíticos. Para saber con qué frecuencia se muestra la pantalla de compra, contamos sus visualizaciones por día, por el lugar de la Aplicación desde el que se abrió y por plataforma, sin identificador de la cuenta; no se cuentan las visualizaciones de las cuentas que se han opuesto a la analítica.

Para que nuestras estadísticas cuenten personas y no pruebas automatizadas, nuestro servidor compara la dirección IP de cada solicitud —en memoria, sin almacenarla— con los rangos de direcciones que Google publica para sus dispositivos de Firebase Test Lab, en los que Google Play prueba automáticamente las nuevas versiones de la Aplicación. Las solicitudes procedentes de esos rangos se atienden con normalidad, pero no se registran para ellas eventos analíticos, mediciones del proceso de bienvenida ni días de actividad.

Los eventos están seudonimizados: vinculados a un identificador de la cuenta, sin VIN, matrícula, dirección de correo electrónico ni contenido de las notas. No utilizamos la captura automática de interacciones ni la grabación de sesiones. No vendemos los datos de analítica ni los utilizamos con fines publicitarios ni para el seguimiento entre aplicaciones o sitios web.

Base jurídica. Tratamos la analítica de producto sobre la base de nuestro interés legítimo (art. 6.1.f) del RGPD) en comprender el uso de la Aplicación, detectar problemas de usabilidad y tomar decisiones de desarrollo y mejora basadas en el uso real del producto. El conjunto de eventos y propiedades es limitado.

Su derecho de oposición. Puede oponerse a la analítica de producto en cualquier momento, sin necesidad de alegar motivos. La forma más sencilla es en la Aplicación: Perfil → Privacidad y seguridad → desactive el interruptor «Estadísticas de uso»; también funciona en el modo invitado. A partir de ese momento no registramos eventos analíticos de su cuenta y eliminamos sin dilación indebida los eventos y días de actividad registrados anteriormente. También puede escribir a privacy@carm8.app desde la dirección de correo electrónico vinculada a su cuenta. Si utiliza el modo invitado o no nos ha facilitado una dirección de correo electrónico, incluya el identificador de su cuenta: el campo id de la sección user del archivo descargado con «Descargar mis datos» en la misma pantalla. Una vez que hayamos asociado dicha oposición a su cuenta, actuaremos de la misma manera. No necesita cerrar su cuenta para oponerse. Las copias de seguridad se describen en la sección 4.

Mediciones del proceso de bienvenida previas a la creación de la cuenta. Medimos el inicio del proceso de bienvenida, el inicio y el avance del alta de un coche (incluida la apertura del selector de marca) y del primer mantenimiento (añadido u omitido), la oferta de recordatorio (mostrada, configurada u omitida), la visualización de la invitación a registrarse, el inicio del registro y el tiempo hasta la primera anotación. Según el paso, un evento puede incluir el origen del modelo (catálogo o introducción manual), el tipo de recordatorio (aceite, ITV, neumáticos o seguro obligatorio) junto con si propusimos su fecha a partir del primer mantenimiento, el método de inicio de sesión o la duración. No registramos la marca, el modelo ni el año. No registramos el tipo del primer mantenimiento. Pero, si propusimos el recordatorio a partir de él, el tipo de recordatorio (aceite, ITV o neumáticos) coincide con el tipo de ese mantenimiento. Incluimos la plataforma y la versión de la Aplicación. Las horas de los eventos se registran redondeadas a la hora completa.

Estas mediciones no están vinculadas a una cuenta, un nombre ni una dirección de correo electrónico. Utilizan un identificador temporal que se conserva únicamente en la memoria de la Aplicación, nunca se guarda en el dispositivo y se pierde cuando termina el proceso de la Aplicación. El propio evento analítico del proceso de bienvenida no contiene la dirección IP. Con independencia de ello, los registros técnicos ordinarios de la infraestructura pueden contener la dirección IP, tal como se describe en el apartado de datos técnicos anterior.

La base es nuestro interés legítimo (art. 6.1.f) del RGPD) en detectar dónde encuentran dificultades los nuevos usuarios. Estas mediciones no están vinculadas a una cuenta ni a ningún otro dato que nos permita saber a quién se refieren. Por tanto, no podemos identificar sus mediciones y —de conformidad con el art. 11 del RGPD— no podemos localizarlas ni eliminarlas a raíz de una oposición. Se eliminan automáticamente a los 90 días (sección 4).

10. Cambios en esta política

Podemos actualizar esta política, por ejemplo, al añadir funciones o cambiar de proveedores. Le informaremos de los cambios sustanciales —en particular, nuevas finalidades del tratamiento, nuevos destinatarios de los datos o transferencias a nuevos países— al menos 14 días antes de que surtan efecto, por correo electrónico o, si no disponemos de su dirección de correo electrónico, mediante un aviso en la Aplicación. Las versiones anteriores de la política están disponibles en el archivo enlazado en el encabezado.

11. Contacto

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Varsovia, Polonia · privacy@carm8.app