Zovano — Política de privacidad

Fecha de publicación: 13 de noviembre de 2026
Fecha de entrada en vigor: 26 de noviembre de 2026
Versión: 1.16
Versiones anteriores: versión 1.15, vigente del 25 de noviembre de 2026 al 25 de noviembre de 2026, versión 1.14, vigente del 23 de noviembre de 2026 al 24 de noviembre de 2026, versión 1.13, vigente del 2 de noviembre de 2026 al 22 de noviembre de 2026 (en inglés), versión 1.12, vigente del 2 de noviembre de 2026 al 2 de noviembre de 2026 (en inglés), versión 1.11, vigente del 30 de octubre de 2026 al 2 de noviembre de 2026 (en inglés), versión 1.10, vigente del 29 de octubre de 2026 al 29 de octubre de 2026 (en inglés), versión 1.9, vigente del 28 de octubre de 2026 al 28 de octubre de 2026 (en inglés), versión 1.8, vigente del 11 al 27 de octubre de 2026 (en inglés), versión 1.7, vigente del 9 al 11 de octubre de 2026 (en inglés), versión 1.6, vigente del 8 al 9 de octubre de 2026 (en inglés), versión 1.5, vigente del 7 al 8 de octubre de 2026 (en inglés), versión 1.2, vigente hasta el 6 de octubre de 2026 (en inglés)

1. Responsable del tratamiento

Anton Trafimuk, que ejerce una actividad económica con el nombre comercial Anton Trafimuk (empresario individual inscrito en el CEIDG, Polonia)
NIP: 5213959663 · REGON: 521472000
Dirección: al. Polski Walczącej 26, 00-712 Varsovia, Polonia
Correo electrónico: privacy@carm8.app

También puede enviar solicitudes relativas a sus datos a support@carm8.app, legal@carm8.app o hello@carm8.app: llegan al mismo buzón y las tramitamos de la misma manera.

Esta política explica cómo tratamos los datos personales en la aplicación móvil Zovano (la «Aplicación») y en el sitio web carm8.app, de conformidad con el Reglamento General de Protección de Datos de la UE (el «RGPD»). Si reside en Suiza, tratamos además sus datos de conformidad con la Ley Federal suiza de Protección de Datos (FADP/LPD), y si reside en Moldavia, aplicamos además la Ley n.º 195/2024 de la República de Moldavia sobre la protección de datos personales. En su caso, las referencias de esta política a artículos del RGPD comprenden también las disposiciones correspondientes de dichas leyes.

La versión polaca de esta política es la vinculante; las versiones en inglés, ruso, ucraniano, alemán, francés, italiano y español son traducciones.

2. Qué datos recogemos y por qué

No vendemos sus datos, no los utilizamos con fines publicitarios ni le hacemos seguimiento a través de otras aplicaciones o sitios web.

Los datos de ubicación se utilizan en tiempo real para consultar los servicios cercanos y acotar los resultados de búsqueda de direcciones, y no se almacenan como historial de desplazamientos. La excepción son las Sugerencias inteligentes, si las activa: en ese caso, la Aplicación conserva en su dispositivo, durante un tiempo limitado, en qué gasolineras y talleres públicos se ha detenido probablemente, sin rutas ni puntos GPS (véase «Sugerencias inteligentes» más abajo).

Datos en su dispositivo. La Aplicación almacena en su dispositivo los tokens de inicio de sesión (en el almacenamiento seguro del sistema), una caché de parte de sus datos y un registro de diagnóstico de los últimos 3 días. Los SDK de Sentry y Expo almacenan identificadores aleatorios de instalación que se utilizan en los informes de errores, en la información de sesión y en las comprobaciones de actualizaciones. Al desinstalar la Aplicación se eliminan estos datos, salvo que en iPhone y iPad las entradas del almacenamiento seguro del sistema (tokens de inicio de sesión y token del dispositivo) pueden permanecer tras la desinstalación; se eliminan cuando elimina su cuenta en la Aplicación en ese dispositivo o cuando restablece el dispositivo a los ajustes de fábrica. El token del dispositivo (véase más arriba) permanece en el dispositivo tras cerrar la sesión, para que reconozcamos su dispositivo la próxima vez que inicie sesión. Se elimina cuando elimina su cuenta en la Aplicación en ese dispositivo; si la cuenta se elimina de otro modo, el token permanece en el dispositivo, pero deja de estar vinculado a ninguna cuenta. Si activa las Sugerencias inteligentes, la Aplicación almacena además en su dispositivo los datos que se describen más abajo. En cuanto abre la pantalla de compra o la pantalla «Apoya a Zovano» o pulsa «Restaurar compras», o en cuanto la tienda comunica una compra para su cuenta, el SDK de RevenueCat almacena también en su dispositivo su identificador de facturación y una caché del estado de sus compras y de los productos a la venta; estos datos se incluyen en las copias de seguridad de su teléfono. Cuando cierra la sesión o elimina su cuenta, la Aplicación deja de enviar solicitudes a RevenueCat; hasta que cierre la Aplicación, el SDK de RevenueCat puede seguir actualizando en segundo plano el estado de sus compras con su identificador de facturación. A partir del siguiente inicio de la Aplicación no se envía nada a RevenueCat hasta que inicie sesión una cuenta que haya abierto una pantalla de compra. Su identificador de facturación y el estado de sus compras permanecen en el dispositivo hasta que otra cuenta abra en él una pantalla de compra o hasta que desinstale la Aplicación.

Los datos del vehículo y del historial de mantenimiento los introduce usted y son solo para su uso: no los compartimos con otros usuarios.

Sugerencias inteligentes (ubicación en segundo plano)

Las Sugerencias inteligentes son una función opcional y están desactivadas por defecto. Cuando las activa, la Aplicación detecta en su teléfono que probablemente se ha detenido con el coche en una gasolinera o un taller y se ha marchado, y le sugiere añadir el gasto con el lugar y la fecha ya rellenados, en la Aplicación y, si permite las notificaciones, con una notificación en su dispositivo. Hacemos como máximo una sugerencia de combustible y una de mantenimiento al día. Usted decide siempre si guarda el gasto. La notificación indica el nombre del lugar; según los ajustes de su teléfono, puede verse en la pantalla de bloqueo sin desbloquear el teléfono; puede ocultar las previsualizaciones de las notificaciones en los ajustes del sistema. La función está disponible para cualquier persona que pueda usar la Aplicación (a partir de los 16 años, véase la sección 7), también con una cuenta de invitado.

• Permisos. La función necesita acceso a la ubicación precisa «Siempre» (en Android: «Permitir todo el tiempo»), también cuando la Aplicación está cerrada o no se está usando. Sin acceso en segundo plano o sin ubicación precisa, la función queda en pausa y la Aplicación no detecta visitas, ni siquiera mientras está abierta. Las notificaciones son opcionales.
• Qué ocurre en su teléfono. La Aplicación registra en el sistema operativo zonas (geovallas) alrededor de las gasolineras y talleres cercanos que figuran en un catálogo público. Cuando el teléfono entra en una de esas zonas o sale de ella, el sistema activa la Aplicación, que puede leer su ubicación precisa durante un breve periodo para comprobar si el coche se detuvo en el recinto y se marchó. El reconocimiento de la visita, la asociación de la parada con un lugar y la decisión sobre la sugerencia tienen lugar únicamente en el dispositivo. Los puntos de ubicación permanecen en la memoria del dispositivo solo hasta que se procesan; no almacenamos rutas, puntos GPS ni la posición de la parada.
• Qué llega a nuestro servidor. Para saber dónde están las gasolineras y talleres cercanos, la Aplicación descarga de nuestro servidor el catálogo público de lugares (a partir de datos de OpenStreetMap) para las cuadrículas del mapa de aproximadamente 1,5 km: aquella en la que se encuentra y las colindantes. Estas solicitudes no llevan token de inicio de sesión ni identificador de la cuenta; como cualquier solicitud, nos llegan con una dirección IP y una hora (véase «Datos técnicos básicos» más arriba). No se envían coordenadas, rutas, paradas ni visitas. Un lugar visitado solo llega a nuestro servidor si usted mismo guarda un gasto con ese lugar.
• Qué se almacena en su teléfono. Mientras utiliza la función, la Aplicación almacena en su dispositivo: las sugerencias con los nombres e identificadores de los lugares cercanos del catálogo (una sugerencia abierta, hasta 24 horas después de que se marchara, y durante unas 48 horas después de cerrarse, para que la misma visita no vuelva a aparecer); los lugares para los que eligió «No sugerir en este lugar» y sus respuestas «No he estado allí»; el estado de la detección: las visitas abiertas (identificadores de los lugares y horas, sin coordenadas) hasta que se resuelven, como máximo 10 horas, y las horas de las visitas a cada lugar en los últimos 14 días, para no hacer sugerencias de mantenimiento donde aparca todos los días; una copia del catálogo de lugares de las cuadrículas descargadas, durante un máximo de 48 horas; las zonas registradas: círculos alrededor de los lugares del catálogo y una zona alrededor de su área que se utiliza para actualizar las zonas. El centro de esa zona es la celda de la cuadrícula de aproximadamente 500 m en la que se encuentra. Estos datos se incluyen en las copias de seguridad de su teléfono (por ejemplo, iCloud, un ordenador o la copia de seguridad de Android) y se conservan en ellas según los ajustes de dicha copia. No enviamos estos datos a nuestro servidor. Cuando desactiva la función, la Aplicación elimina las sugerencias, los lugares ocultos y los datos de detección, y conserva únicamente su elección de mantener la función desactivada hasta que cierre la sesión. Al cerrar la sesión, elimina el resto.
• Desactivación. Puede desactivar la función en cualquier momento en Perfil → Sugerencias inteligentes, o retirar el permiso de ubicación o de notificaciones en los ajustes del sistema. Cuando la función está desactivada, la Aplicación elimina las sugerencias, los lugares ocultos y los datos de detección descritos más arriba y cancela las notificaciones programadas; conserva únicamente su elección de mantener la función desactivada hasta que cierre la sesión.
• Analítica. La sección 9 describe los eventos de uso de esta función.

Reconocimiento de documentos (escaneos de recibos y otros documentos del coche)

El reconocimiento de documentos es una función opcional. Cuando la Aplicación la ofrece, también en el modo invitado, puede fotografiar un documento relativo al coche —por ejemplo, un recibo o una factura de combustible, de un servicio de taller, de estacionamiento, de peajes o de leasing, una liquidación del impuesto sobre vehículos, una póliza de seguro o un certificado de la ITV— o elegir dicho documento en PDF (hasta 5 páginas y 5 MB). Leemos automáticamente cada documento escaneado, también un permiso de circulación o un permiso de conducir. Por ahora, solo proponemos una anotación a partir de las partidas de combustible, de recarga de vehículos eléctricos o de servicios de taller que figuren en el documento; si no contiene ninguna, rechazamos el documento y puede introducir sus datos a mano. Cuando se reconoce un escaneo, la Aplicación puede sugerirle también un recordatorio: para el cambio de aceite, a partir de un servicio de taller que figure en el documento, o para la ITV o el seguro obligatorio, a partir de los datos de su coche. La propuesta solo se guarda cuando usted la compruebe, la corrija si es necesario y la confirme.

Qué enviamos y a quién. El archivo llega a nuestro servidor. Antes de conservarlo o enviarlo a terceros, eliminamos los metadatos de la foto (incluido el lugar en que se tomó) y las propiedades del documento PDF; las fotos insertadas en un PDF conservan sus propios metadatos, que pueden incluir la ubicación. A continuación, enviamos el archivo a Google Cloud, que lo lee por cuenta nuestra en la Unión Europea con sus modelos Gemini (Gemini Enterprise Agent Platform, antes Vertex AI). Google recibe únicamente el archivo y nuestras instrucciones. No enviamos ningún otro dato sobre usted: ni el identificador de su cuenta, ni los datos de sus coches que figuran en la Aplicación, ni su país. Google solo ve lo que está impreso en el propio documento, que puede incluir una matrícula, un VIN, su nombre y apellidos, su dirección o su número PESEL (número de identificación personal polaco), o su foto (p. ej., en un permiso de conducir).

Google actúa como encargado del tratamiento por cuenta nuestra. No utiliza el archivo para entrenar sus modelos y no lo conserva después de leerlo. La única excepción: si los sistemas de seguridad automatizados de Google marcan una solicitud como posible abuso, Google puede conservarla en la Unión Europea durante un máximo de 90 días para que la revise su personal, que puede encontrarse fuera del Espacio Económico Europeo (véase la sección 3).

Comprobaciones. Comprobamos el resultado antes de mostrárselo: si los importes cuadran, si la fecha y el precio unitario son verosímiles, si el tipo de combustible, la matrícula, el VIN y el kilometraje coinciden con los de sus coches y si ya ha registrado un gasto similar. Asociamos el vendedor a un lugar de nuestro catálogo público de lugares. El rechazo de un escaneo o la aplicación de un límite solo implica que deberá introducir los datos a mano; no produce efectos jurídicos en usted ni le afecta significativamente de modo similar.

Qué conservamos. Conservamos cada escaneo junto con sus intentos de reconocimiento, según se indica en la tabla anterior. Utilizamos estos datos para mostrarle el resultado, medir y corregir los errores de reconocimiento, tramitar reclamaciones, rechazar un documento que ya se ha escaneado y limitar el número de escaneos por día y por mes. Eliminamos la respuesta del modelo 90 días después del intento. En el caso de un escaneo guardado, los datos del escaneo y sus intentos —incluidos la huella y lo que usted ha confirmado y corregido— se conservan mientras exista al menos una anotación creada a partir de él, incluso después de eliminarse la imagen. Una vez que elimine esas anotaciones, el escaneo o su cuenta, se eliminan en los plazos indicados en la sección 4.

La imagen después de guardar. Con la suscripción Pro, la imagen se conserva como archivo adjunto de la anotación guardada, dentro del límite de archivos adjuntos; si la imagen no cabe en ese límite, se trata como si no tuviera Pro. Sin Pro, eliminamos la imagen inmediatamente después de que guarde la anotación, salvo que haya consentido la conservación de escaneos para entrenamiento (véase más abajo). Un escaneo que no guarde se elimina 7 días después de subirlo, o antes si lo descarta. Las imágenes eliminadas pueden permanecer en copias de seguridad cifradas durante los plazos indicados en la sección 4.

Las multas no están admitidas. El reconocimiento de documentos no está concebido para multas, requerimientos de pago de un recargo (p. ej., por estacionamiento no pagado) o de una sanción pecuniaria (p. ej., por impago de un peaje), facturas con las que, por ejemplo, una empresa de leasing o de alquiler le repercute el importe de una multa (refacturación) ni otros documentos relativos a infracciones o delitos, y no utilizamos lo que se lea en ellos. Si escanea uno de estos documentos, se trata como cualquier otro escaneo hasta que el modelo reconoce de qué se trata: lo enviamos a Google y, en cuanto el modelo lo identifica como tal documento o encuentra en él una partida correspondiente a una multa, rechazamos el escaneo y eliminamos de inmediato lo que el modelo ha leído y la imagen. Solo conservamos un registro técnico del escaneo sin su contenido (el hash del archivo, el nombre del archivo si la Aplicación lo envió, su estado, el modelo utilizado, el coste y las marcas de tiempo). A los 7 días se elimina como los demás escaneos no guardados, pero su registro se conserva otros 32 días para que siga computando en los límites de escaneos, y después se elimina definitivamente. Si los sistemas de seguridad de Google marcan la solicitud, Google puede conservarla según se ha descrito más arriba. En cuanto a las copias de seguridad, véase la sección 4.

Conservación de escaneos para entrenamiento (opcional). Después de su primer escaneo guardado, la Aplicación le preguntará una sola vez si podemos conservar sus escaneos para entrenar y probar en el futuro nuestro propio modelo de reconocimiento. Este consentimiento no forma parte de las Condiciones del servicio y la conservación está desactivada salvo que usted lo acepte. Si se niega, nada cambia en la Aplicación. Si lo acepta, conservamos las imágenes de los escaneos que guarde a partir de ese momento, junto con sus correcciones. No conservamos para entrenamiento los documentos reconocidos como pólizas de seguro, liquidaciones del impuesto sobre vehículos o documentos del vehículo o del conductor, como un permiso de circulación o un permiso de conducir. Si uno de ellos no se reconoce como un documento de este tipo, antes de cualquier entrenamiento eliminaremos de él los datos de otras personas o lo excluiremos. Sin Pro, estas imágenes se conservan, pero no se muestran en la Aplicación. Las imágenes conservadas como archivos adjuntos de sus anotaciones no se utilizan para entrenamiento. Las conservamos hasta que retire su consentimiento o elimine la anotación, el escaneo o su cuenta, pero nunca más de 24 meses desde que se subieron. Registramos cuándo dio su consentimiento y qué versión del texto del consentimiento vio. No utilizamos estos escaneos para ningún otro fin ni los comunicamos a nadie salvo a nuestros proveedores de alojamiento, y todavía no hemos entrenado ningún modelo con ellos; antes de empezar a hacerlo, actualizaremos esta política. Puede retirar su consentimiento en cualquier momento en la Aplicación (Perfil → Cuenta y seguridad) con la misma facilidad con que lo dio. En ese caso, dejamos de utilizar de inmediato y eliminamos las imágenes conservadas únicamente con esta finalidad (si una eliminación falla, la repetimos automáticamente); sus correcciones permanecen con los datos del escaneo, según se ha descrito más arriba.

Su derecho de oposición. Puede oponerse (art. 21 del RGPD) al tratamiento de sus intentos de reconocimiento basado en nuestro interés legítimo escribiendo a privacy@carm8.app. En tal caso, dejaremos de conservar sus intentos para medir y corregir los errores de reconocimiento. Estudiaremos la oposición a la conservación de la huella del documento y del número de sus escaneos, pero el rechazo de escaneos duplicados y la aplicación de los límites de escaneos, que protegen el servicio frente a abusos, constituyen, por regla general, motivos legítimos imperiosos que prevalecen sobre sus intereses, derechos y libertades; en cualquier caso, estos datos se eliminan automáticamente en los plazos indicados en la sección 4.

Analítica. El reconocimiento de documentos no añade ningún evento de uso a la analítica descrita en la sección 9.

Datos de otras personas en los documentos escaneados

Un documento escaneado puede contener datos de personas distintas del usuario que lo escanea: el nombre y apellidos, la dirección y el número de identificación fiscal de un vendedor o emisor que sea una persona física, como quien explota una gasolinera o un taller; el nombre y apellidos, la dirección y el número de identificación fiscal del comprador que figure en una factura, si no es el usuario; el tomador, los copropietarios u otras personas que figuren en una póliza de seguro, con su dirección y su número de identificación (como el número PESEL polaco), si no son el usuario; el contribuyente o los copropietarios que figuren en una liquidación del impuesto sobre vehículos, con su dirección y su número PESEL o número de identificación fiscal; el propietario, el titular o cualquier otra persona que figure en un permiso de circulación, un permiso de conducir o un documento similar, con sus datos identificativos (como su dirección o su número PESEL), si no es el usuario; el nombre de un cajero; y los datos de tarjetas de pago o de fidelización. La fuente de estos datos es el documento que escanea el usuario.

Todos estos datos llegan a Google Cloud como parte del archivo y permanecen en la imagen, con las finalidades y durante los plazos descritos en «Reconocimiento de documentos». Leemos en el documento el nombre (o la razón social), la dirección y el número de identificación fiscal del vendedor. Los conservamos en el intento de reconocimiento, incluimos el número de identificación fiscal en la huella del documento y los utilizamos para asociar el vendedor a un lugar de nuestro catálogo (véase «Datos de personas relacionadas con las fichas de negocios») y para rechazar un documento que ya se ha escaneado. El nombre del vendedor puede aparecer en la anotación del usuario. No pedimos al modelo el nombre, la dirección ni el número de identificación de compradores, tomadores, copropietarios, contribuyentes, ni de propietarios y titulares que figuren en documentos del vehículo o del conductor, ni los nombres de los cajeros ni los datos de tarjetas de pago o de fidelización. De las líneas de pago de un recibo solo registramos cuántas hay y nunca copiamos su texto. Estos datos permanecen únicamente en la imagen. Los datos propios del documento, como el número de póliza, las fechas, la matrícula, el VIN y el kilometraje, sí se leen y pueden referirse a estas personas. Si el modelo lee mal un documento, un campo de texto libre, como el texto de una partida o el nombre del vendedor, puede recoger el nombre de otra persona. Los documentos reconocidos como pólizas de seguro, liquidaciones del impuesto sobre vehículos o documentos del vehículo o del conductor, como un permiso de circulación o un permiso de conducir, no se conservan para entrenamiento; antes de cualquier futuro entrenamiento o prueba, eliminaremos estos datos de las demás imágenes o excluiremos el escaneo.

La base jurídica es el interés legítimo (art. 6.1.f) del RGPD): el interés del usuario en registrar los costes de su propio coche a partir del documento que los acredita, y nuestro interés en corregir los errores de reconocimiento, rechazar escaneos duplicados y, cuando el usuario lo haya consentido, conservar escaneos para desarrollar nuestro modelo de reconocimiento.

No informamos a estas personas individualmente. No extraemos la identidad de compradores, tomadores, copropietarios, contribuyentes, propietarios y titulares que figuren en documentos del vehículo o del conductor, ni de cajeros. Informarles nos obligaría a leer y conservar sus nombres y direcciones, algo que de otro modo no hacemos, y supondría un esfuerzo desproporcionado (art. 14.5.b) del RGPD). Ponernos en contacto con cada vendedor cuyo recibo escanee un usuario también supondría un esfuerzo desproporcionado, dado el limitado impacto para los vendedores, que imprimen estos datos en sus propios recibos y facturas. Mediante este apartado ponemos esta información a disposición del público. Tienen los derechos descritos en la sección 5, incluido el derecho de oposición, y pueden ponerse en contacto con nosotros en privacy@carm8.app; para ayudarnos a localizar el documento, pueden indicar el vendedor, la fecha y el número del recibo, de la factura o de la póliza.

3. Servicios de terceros

• Apple / Iniciar sesión con Apple (Apple Distribution International Ltd., Irlanda): autenticación de usuarios. En el primer inicio de sesión, Apple puede permitirle compartir su nombre y su dirección de correo electrónico; puede usar «Ocultar mi correo electrónico». Política de privacidad de Apple
• Google Sign-In (Google Ireland Ltd., Irlanda): autenticación. Política de privacidad de Google
• Google Maps (Google Ireland Ltd., Irlanda): visualización del mapa en la Aplicación. Cuando se carga el mapa, Google recibe, entre otros datos, la dirección IP del dispositivo y la zona del mapa que se muestra. Términos adicionales de Google Maps/Google Earth
• Photon (komoot GmbH, Alemania): búsqueda de direcciones basada en datos de OpenStreetMap. Nuestro servidor reenvía las consultas: komoot recibe el texto de la dirección que escribe y —si ha compartido su ubicación— las coordenadas utilizadas para acotar los resultados, pero no su dirección IP ni los datos de su cuenta. Política de privacidad de komoot
• Resend (Resend, Inc., EE. UU.): envío de correos electrónicos de verificación del correo y de recuperación de la contraseña. Política de privacidad de Resend
• Sentry (Functional Software, Inc., EE. UU.; datos almacenados en la región de la UE, Alemania): notificación de fallos y errores; los informes incluyen un identificador de instalación almacenado en el dispositivo por el SDK de Sentry. Política de privacidad de Sentry
• Expo (650 Industries, Inc., EE. UU.): distribución de actualizaciones de la Aplicación (EAS Update); cada vez que la Aplicación comprueba si hay una actualización, Expo recibe la dirección IP y un identificador de instalación. Las versiones de la Aplicación anteriores a la 1.3.0 también envían informes de errores a Expo (Expo Observe) hasta que se actualizan. Política de privacidad de Expo
• RevenueCat (RevenueCat, Inc., EE. UU.): gestión por cuenta nuestra de las compras dentro de la Aplicación: comprueba las compras de App Store y Google Play e informa a nuestro servidor de si su cuenta tiene Pro. RevenueCat recibe su identificador de facturación, el recibo de App Store o el token de compra de Google Play con el producto, el precio, la moneda y el país de la tienda, el tipo de dispositivo, las versiones del sistema operativo, de la Aplicación y del SDK, la configuración regional, en iPhone y iPad el IDFV (identificador para el proveedor) —un identificador del dispositivo que iOS asigna a todas las aplicaciones de un mismo desarrollador en ese dispositivo y que el SDK de RevenueCat envía con cada solicitud— y la dirección IP de la conexión, de la que RevenueCat conserva únicamente el país. No recibe su nombre, su dirección de correo electrónico, su ubicación precisa, los datos de su coche ni identificadores publicitarios; en Android no recibe ningún identificador del dispositivo. Política de privacidad de RevenueCat
• App Store (Apple Distribution International Ltd., Irlanda) y Google Play (Google; pagos a cargo de las entidades de pago de Google, según se describe en el Aviso de privacidad de Google Payments): pago de las compras en la Aplicación. Apple y Google tratan el pago y su cuenta de la tienda como responsables independientes, con arreglo a sus propias condiciones y políticas de privacidad.
• Railway (Railway Corp., EE. UU.; servidores en los Países Bajos): alojamiento del servidor y de la base de datos.
• Cloudflare (Cloudflare, Inc., EE. UU.): seguridad de la red y enrutamiento del tráfico, y almacenamiento de los documentos que sube a la Aplicación y de las copias de seguridad (servicio R2; datos alojados en la Unión Europea).
• Google Cloud (Google Cloud Poland Sp. z o.o., Polonia, junto con Google LLC, EE. UU., y las entidades vinculadas a Google LLC): lectura de los documentos que escanea (modelos Gemini en Gemini Enterprise Agent Platform —antes Vertex AI—, con tratamiento en la Unión Europea), como encargado del tratamiento por cuenta nuestra con arreglo al Cloud Data Processing Addendum (contrato de encargo del tratamiento de Google Cloud). Google recibe únicamente el archivo y nuestras instrucciones. Véase «Reconocimiento de documentos» en la sección 2. Cloud Data Processing Addendum

Transferencias fuera del EEE. Conservamos la base de datos, los documentos subidos, las copias de seguridad y los informes de errores de Sentry en el Espacio Económico Europeo. No obstante, algunos destinatarios tienen su sede en Estados Unidos y pueden tratar datos o acceder a ellos fuera del EEE. Las transferencias se basan en:

• Expo: cláusulas contractuales tipo adoptadas por la Comisión Europea (módulo 2: de responsable a encargado);
• Resend y Sentry: la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., en el que participan estos proveedores, complementada con cláusulas contractuales tipo;
• Railway y Cloudflare: cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU., según lo establecido en los contratos de encargo del tratamiento de estos proveedores;
• RevenueCat: cláusulas contractuales tipo adoptadas por la Comisión Europea (módulo 2: de responsable a encargado), con arreglo al contrato de encargo del tratamiento de RevenueCat;
• Google Cloud: los archivos se leen, y las posibles copias se conservan, en la Unión Europea. Cuando Google LLC accede desde Estados Unidos, por ejemplo para prestar asistencia técnica o revisar abusos, la transferencia se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., en el que participa Google LLC. Cualquier otro acceso, también desde otros países, se basa en cláusulas contractuales tipo (módulo 3: de encargado a encargado) entre las sociedades de Google, con arreglo al Cloud Data Processing Addendum;
• Google (Sign-In, Maps, Google Play) y Apple: los mecanismos descritos en sus políticas de privacidad.

Puede obtener una copia de las cláusulas contractuales tipo escribiendo a privacy@carm8.app.

Usuarios en Suiza. Sus datos se tratan en Polonia, se almacenan en los Países Bajos, Alemania y otros países de la Unión Europea, y se comunican a los destinatarios enumerados en esta sección, que también se encuentran en Irlanda y Estados Unidos. Suiza reconoce que los países del Espacio Económico Europeo garantizan un nivel de protección adecuado. Para los destinatarios en Estados Unidos nos basamos, cuando el destinatario está certificado, en el Marco de Privacidad de Datos Suiza-EE. UU., y, en los demás casos, en las cláusulas contractuales tipo adaptadas al Derecho suizo, según lo establecido en el contrato de encargo del tratamiento de cada proveedor; para Google (Sign-In, Maps, Google Play) y Apple, en los mecanismos descritos en sus políticas de privacidad.

Datos de personas relacionadas con las fichas de negocios

Las fichas de negocios pueden contener información procedente de fuentes de acceso público, como OpenStreetMap, Google y otras fuentes públicas disponibles legalmente, así como información enviada por los usuarios.

En el caso de empresarios individuales u otros negocios gestionados por personas físicas, parte de la información del negocio —como un nombre personal incluido en el nombre comercial, datos de contacto profesionales o una dirección comercial— puede constituir datos personales.

Tratamos estos datos para mantener y actualizar el directorio de servicios para el automóvil y permitir la búsqueda de negocios. La base es nuestro interés legítimo (art. 6.1.f) del RGPD) en mantener un directorio útil de servicios para el automóvil disponibles públicamente.

Las categorías pueden incluir el nombre del negocio, el nombre del titular o representante, la dirección del negocio, el teléfono y la dirección de correo electrónico profesionales, el sitio web, el horario de apertura y otra información pública del negocio.

Las fuentes pueden incluir sitios web y bases de datos públicos, proveedores de mapas e información sobre lugares, y envíos de los usuarios.

Conservamos los datos durante el tiempo necesario para mantener la ficha actualizada. Los interesados pueden solicitar el acceso, la rectificación, la supresión o la limitación y oponerse al tratamiento, tal como se describe en la sección de derechos.

4. Cuánto tiempo conservamos los datos

• Datos de la cuenta, de los vehículos y del historial de mantenimiento, y lugares guardados: hasta que los elimine o elimine su cuenta.
• Gastos, datos del seguro y archivos adjuntos: como máximo, hasta que elimine su cuenta. Documentos escaneados: según se indica a continuación.
• Documentos escaneados: un escaneo que no guarde, 7 días después de subirlo, o antes si lo descarta; la imagen de un escaneo guardado, con la suscripción Pro, mientras exista la anotación (como archivo adjunto de esta, dentro del límite de archivos adjuntos), y sin Pro, se elimina inmediatamente después de guardar, salvo que haya consentido la conservación de escaneos para entrenamiento; las imágenes conservadas para entrenamiento, hasta que retire su consentimiento o elimine la anotación, el escaneo o su cuenta, y nunca más de 24 meses desde que se subieron. Los datos de un escaneo guardado y sus intentos: hasta que elimine las anotaciones creadas a partir de él, el escaneo o su cuenta; la respuesta del modelo se elimina a los 90 días. Una vez eliminado un escaneo (salvo que se elimine junto con su cuenta), su registro y sus intentos se conservan otros 32 días, para que sigan computando en el límite mensual de escaneos, y después se eliminan definitivamente. En Google: solo mientras se lee el archivo; una solicitud marcada como posible abuso, hasta 90 días.
• Datos de compra: su identificador de facturación y el estado de Pro, hasta que elimine su cuenta; el registro de eventos de compra, durante 12 meses desde su recepción; tras la eliminación de la cuenta deja de contener el identificador de su cuenta y no podemos vincularlo con usted, y hasta el final de ese plazo se utiliza únicamente para estadísticas de ingresos y reembolsos. Cuando elimina su cuenta, solicitamos a RevenueCat que elimine los datos relativos a usted y lo repetimos al cabo de 1, 7 y 30 días por si una notificación tardía de la tienda, o una actualización realizada por la Aplicación antes de cerrarse, lo hubiera vuelto a crear. En su dispositivo, su identificador de facturación y el estado de sus compras permanecen hasta que otra cuenta abra en él una pantalla de compra o hasta que desinstale la Aplicación (sección 2, datos en su dispositivo). Apple y Google conservan los registros de transacciones con arreglo a sus propias condiciones.
• Datos de las Sugerencias inteligentes almacenados en su dispositivo: durante los plazos indicados en la sección 2 y, como máximo, hasta que desactive la función (su elección de mantenerla desactivada: hasta que cierre la sesión), cierre la sesión o desinstale la Aplicación. No los almacenamos en nuestro servidor.
• Reseñas y correcciones: hasta que las elimine usted o se retiren en la moderación; podemos conservar estadísticas anonimizadas.
• Datos de fallos y registros técnicos: hasta 90 días en nuestros sistemas; en los proveedores de notificación de errores y de actualizaciones (Sentry, Expo), según los plazos de conservación de dichos proveedores, descritos en sus políticas.
• Datos de protección del inicio de sesión (incluido el identificador del dispositivo registrado en nuestro servidor): se eliminan tras un inicio de sesión correcto o una recuperación de la contraseña; en otro caso, a más tardar 25 horas después del último intento fallido o del final del último bloqueo, lo que ocurra más tarde. El token del dispositivo se conserva en el dispositivo hasta que elimine su cuenta en la Aplicación en ese dispositivo (véase la sección 2) y caduca un año después de su emisión.
• Analítica vinculada a la cuenta: hasta 12 meses. Mediciones del proceso de bienvenida previas a la creación de la cuenta: hasta 90 días. Después, los datos se eliminan.
• Número de solicitudes de valoración de la Aplicación y fecha de la última: hasta que elimine su cuenta.
• Registros de envío de correos electrónicos: a corto plazo, según la configuración de Resend.
• Notificaciones y correspondencia: durante el tiempo necesario para tramitar el asunto, cumplir las obligaciones legales y formular, ejercer o defender reclamaciones, dentro de los límites legales aplicables.

Copias de seguridad. Hacemos copias de seguridad de la base de datos y de los documentos que sube únicamente para restablecer el servicio tras un fallo. La base jurídica es nuestro interés legítimo en poder restablecer con rapidez la disponibilidad de los datos tras un incidente (art. 6.1.f) en relación con el art. 32.1.c) del RGPD). Las copias de seguridad se almacenan cifradas en la Unión Europea (Cloudflare R2) y se eliminan automáticamente: las copias rotativas de la base de datos, a los 30 días; las copias semanales, a los 180 días, y las copias de los documentos, unos 30 días después de eliminarse el original. Hasta entonces, los datos eliminados —también tras la eliminación de la cuenta o tras una oposición a la analítica— pueden permanecer en las copias de seguridad. Si restauramos datos a partir de una copia de seguridad, volveremos a aplicar las eliminaciones y oposiciones registradas que hayamos recibido después de hacerse la copia. Para ello conservamos, en la Unión Europea y durante 210 días —más que la copia de seguridad más antigua—, un registro de cada oposición a la analítica, de cada retirada de esta y de cada solicitud de eliminación de cuenta: el identificador de la cuenta, el tipo de solicitud y su momento, y nada más.

5. Sus derechos

En virtud del RGPD, tiene derecho a acceder a sus datos, rectificarlos y suprimirlos, a la limitación del tratamiento, a la portabilidad de los datos, a oponerse y a retirar su consentimiento en cualquier momento (p. ej., desactivando los permisos de ubicación o de notificaciones o las Sugerencias inteligentes, o retirando su consentimiento a la conservación de escaneos para entrenamiento). Respondemos sin dilación indebida y, a más tardar, en el plazo de un mes.

Puede descargar usted mismo en la Aplicación una copia de los datos de su cuenta, vehículos, historial de mantenimiento, recordatorios, gastos, seguro, lugares guardados, compras y analítica: Perfil → Cuenta y seguridad → Descargar mis datos (un archivo JSON). El derecho a la portabilidad de los datos comprende los datos que nos ha facilitado y que tratamos sobre la base de un contrato o del consentimiento: los recibirá en un formato estructurado, de uso común y de lectura mecánica y, cuando sea técnicamente posible, podrá pedirnos que los transmitamos a otro responsable. Otros datos, como los documentos subidos y escaneados y los intentos de reconocimiento, los facilitamos previa solicitud a privacy@carm8.app.

Puede eliminar su cuenta directamente en los ajustes de la Aplicación; con ello se suprimen sus datos personales en un plazo de 30 días, salvo cuando la ley exija una conservación más prolongada; en cuanto a las copias de seguridad, véase la sección 4.

También tiene derecho a presentar una reclamación ante una autoridad de control; en Polonia, ante el Presidente de la Oficina de Protección de Datos Personales (PUODO, uodo.gov.pl), que es nuestra autoridad de control principal. También puede presentar una reclamación ante la autoridad de control del país de la Unión Europea o del Espacio Económico Europeo en el que resida o trabaje o en el que se haya producido la supuesta infracción (art. 77 del RGPD). Si reside en Suiza, puede presentar una reclamación ante el Comisionado Federal de Protección de Datos y de Información (FDPIC, edoeb.admin.ch). Si reside en Moldavia, puede presentar una reclamación ante el Centro Nacional de Protección de Datos Personales (datepersonale.md). Si reside en otro país, también puede presentar una reclamación ante la autoridad de protección de datos de ese país; en Ucrania, se trata del Comisionado para los Derechos Humanos de la Rada Suprema de Ucrania (ombudsman.gov.ua).

Facilitar sus datos es voluntario, pero necesario para tener una cuenta: sin una dirección de correo electrónico y una contraseña, o un inicio de sesión con Google o Apple, no podemos crear una cuenta ni sincronizar los datos entre dispositivos. También puede usar la Aplicación en modo invitado sin facilitar datos de contacto. Los datos de compra son necesarios para comprar Pro o una propina; sin ellos no podemos vender ni desbloquear Pro. No adoptamos decisiones sobre usted basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar. La retirada del consentimiento no afecta a la licitud del tratamiento basado en él previo a su retirada.

6. Seguridad

Los datos se transmiten mediante HTTPS/TLS. El acceso a los datos de la cuenta en la Aplicación está protegido por controles de autenticación y autorización. Tras 5 intentos fallidos consecutivos, el inicio de sesión con correo electrónico y contraseña se bloquea temporalmente durante 15 minutos; tras los 5 siguientes, durante 1 hora, y tras cada 5 adicionales, durante 24 horas. Si no ha habido intentos fallidos ni bloqueos durante 24 horas, el recuento vuelve a empezar. La recuperación de la contraseña elimina el bloqueo; el bloqueo no afecta al inicio de sesión con Google o Apple. Puede solicitar una copia de sus datos o eliminar su cuenta tal como se ha descrito más arriba.

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos. No obstante, ningún sistema de información puede garantizar la eliminación completa del riesgo.

7. Menores

La Aplicación está destinada a usuarios a partir de los 16 años. No recogemos a sabiendas datos de menores de esa edad.

8. Sitio web y cookies

El sitio web carm8.app no utiliza cookies de seguimiento ni de analítica. Solo guardamos su elección de idioma en el almacenamiento local de su navegador (localStorage), lo cual es necesario para que el sitio funcione correctamente.

El formulario de notificación prepara el texto en su navegador. No lo envía automáticamente ni guarda sus campos en el almacenamiento local del sitio web. Solo recibimos los datos cuando nos envía por correo electrónico la notificación preparada; su proveedor de correo electrónico trata el mensaje con arreglo a sus propias condiciones.

9. Analítica de la Aplicación

Recogemos eventos de uso para comprender y mejorar la Aplicación. La analítica de producto es propia: los eventos van a nuestra propia base de datos alojada en Railway. No utilizamos ningún proveedor externo de analítica de producto; la notificación de errores (Sentry) se describe en las secciones 2 y 3.

En el caso de las cuentas, incluidas las de invitado, registramos:

• la creación de la cuenta y el método de inicio de sesión (Google, Apple o correo electrónico y contraseña);
• la creación y la vinculación de una cuenta de invitado, y los fallos de vinculación debidos a una cuenta ya existente (solo el método, sin los datos de la otra cuenta);
• el alta de un coche (la marca y, en el caso de un coche del catálogo, el modelo, sin año, matrícula ni VIN);
• la configuración de un recordatorio (tipo, p. ej., seguro o ITV);
• el alta de un mantenimiento o de un gasto (en el caso de los gastos: la categoría, si lo añadió desde una sugerencia inteligente y cómo eligió su lugar: de lugares guardados, mediante búsqueda, escribiéndolo, a partir de una sugerencia o sin lugar);
• Sugerencias inteligentes: el inicio, la finalización o la omisión de la configuración de la función (en qué pantalla y si la detección de visitas y las notificaciones quedaron totalmente activadas), la generación de una sugerencia, su apertura (desde una notificación o desde la lista), su descarte o caducidad, la exclusión de un lugar y la desactivación de la función. Estos eventos solo indican el tipo de lugar (gasolinera o taller), nunca el lugar en sí, su ubicación, una ruta ni un importe. La Aplicación solo los envía mientras está abierta, y registramos su hora redondeada a la hora completa; por tanto, la hora a la que abre una sugerencia desde una notificación puede indicar cuándo estuvo probablemente en una gasolinera o en un taller;
• la solicitud de la Aplicación para que la valore en App Store o Google Play y lo que la motivó (un recordatorio configurado durante el proceso de bienvenida, su segunda entrada (mantenimiento o gasto) o cualquier entrada posterior, un recordatorio marcado como hecho o que usted toque «Valora Zovano»); las tiendas no nos indican si valoró la Aplicación ni cómo;
• los días de uso activo y la plataforma desde la que estuvo activo (iOS o Android);
• dónde dice que conoció la Aplicación, si decide responder: una de las opciones de un conjunto cerrado, nunca texto libre.

Las compras no se registran como eventos analíticos. Para saber con qué frecuencia se muestra la pantalla de compra, contamos sus visualizaciones por día, por el lugar de la Aplicación desde el que se abrió y por plataforma, sin identificador de la cuenta; no se cuentan las visualizaciones de las cuentas que se han opuesto a la analítica.

Para que nuestras estadísticas cuenten personas y no pruebas automatizadas, nuestro servidor compara la dirección IP de cada solicitud —en memoria, sin almacenarla— con los rangos de direcciones que Google publica para sus dispositivos de Firebase Test Lab, en los que Google Play prueba automáticamente las nuevas versiones de la Aplicación. Las solicitudes procedentes de esos rangos se atienden con normalidad, pero no se registran para ellas eventos analíticos, mediciones del proceso de bienvenida ni días de actividad.

Los eventos están seudonimizados: vinculados a un identificador de la cuenta, sin VIN, matrícula, dirección de correo electrónico ni contenido de las notas. No utilizamos la captura automática de interacciones ni la grabación de sesiones. No vendemos los datos de analítica ni los utilizamos con fines publicitarios ni para el seguimiento entre aplicaciones o sitios web.

Base jurídica. Tratamos la analítica de producto sobre la base de nuestro interés legítimo (art. 6.1.f) del RGPD) en comprender el uso de la Aplicación, detectar problemas de usabilidad y tomar decisiones de desarrollo y mejora basadas en el uso real del producto. El conjunto de eventos y propiedades es limitado.

Su derecho de oposición. Puede oponerse a la analítica de producto en cualquier momento, sin necesidad de alegar motivos. La forma más sencilla es en la Aplicación: Perfil → Cuenta y seguridad → desactive el interruptor «Estadísticas de uso»; también funciona en el modo invitado. A partir de ese momento no registramos eventos analíticos de su cuenta y eliminamos sin dilación indebida los eventos y días de actividad registrados anteriormente. También puede escribir a privacy@carm8.app desde la dirección de correo electrónico vinculada a su cuenta. Si utiliza el modo invitado o no nos ha facilitado una dirección de correo electrónico, incluya el identificador de su cuenta: el campo id de la sección user del archivo descargado con «Descargar mis datos» en la misma pantalla. Una vez que hayamos asociado dicha oposición a su cuenta, actuaremos de la misma manera. No necesita cerrar su cuenta para oponerse. Las copias de seguridad se describen en la sección 4.

Mediciones del proceso de bienvenida previas a la creación de la cuenta. Medimos el inicio del proceso de bienvenida, el inicio y el avance del alta de un coche (incluida la apertura del selector de marca) y del primer mantenimiento (añadido u omitido), la oferta de recordatorio (mostrada, configurada u omitida), la visualización de la invitación a registrarse, el inicio del registro y el tiempo hasta la primera anotación. Según el paso, un evento puede incluir el origen del modelo (catálogo o introducción manual), el tipo de recordatorio (aceite, ITV, neumáticos o seguro obligatorio) junto con si propusimos su fecha a partir del primer mantenimiento, el método de inicio de sesión o la duración. No registramos la marca, el modelo ni el año. No registramos el tipo del primer mantenimiento. Pero, si propusimos el recordatorio a partir de él, el tipo de recordatorio (aceite, ITV o neumáticos) coincide con el tipo de ese mantenimiento. Incluimos la plataforma y la versión de la Aplicación. Las horas de los eventos se registran redondeadas a la hora completa.

Estas mediciones no están vinculadas a una cuenta, un nombre ni una dirección de correo electrónico. Utilizan un identificador temporal que se conserva únicamente en la memoria de la Aplicación, nunca se guarda en el dispositivo y se pierde cuando termina el proceso de la Aplicación. El propio evento analítico del proceso de bienvenida no contiene la dirección IP. Con independencia de ello, los registros técnicos ordinarios de la infraestructura pueden contener la dirección IP, tal como se describe en el apartado de datos técnicos anterior.

La base es nuestro interés legítimo (art. 6.1.f) del RGPD) en detectar dónde encuentran dificultades los nuevos usuarios. Estas mediciones no están vinculadas a una cuenta ni a ningún otro dato que nos permita saber a quién se refieren. Por tanto, no podemos identificar sus mediciones y —de conformidad con el art. 11 del RGPD— no podemos localizarlas ni eliminarlas a raíz de una oposición. Se eliminan automáticamente a los 90 días (sección 4).

10. Cambios en esta política

Podemos actualizar esta política, por ejemplo, al añadir funciones o cambiar de proveedores. Le informaremos de los cambios sustanciales —en particular, nuevas finalidades del tratamiento, nuevos destinatarios de los datos o transferencias a nuevos países— al menos 14 días antes de que surtan efecto, por correo electrónico o, si no disponemos de su dirección de correo electrónico, mediante un aviso en la Aplicación. Las versiones anteriores de la política están disponibles en el archivo enlazado en el encabezado.

11. Contacto

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Varsovia, Polonia · privacy@carm8.app