Política de privacidad

Esta es una traducción. Si existen discrepancias entre las versiones, prevalecerá la versión en inglés. Esto no se aplica cuando la legislación imperativa disponga otra cosa.

Resumen

  • Esta política se aplica a la aplicación My Car para Android, iOS, macOS, Windows y la web. El responsable del tratamiento es KineApps Ltd, Finlandia.
  • Puedes usar la aplicación sin registrarte ni facilitar una dirección de correo electrónico. En ese caso, los datos de tus vehículos permanecen únicamente en tu dispositivo.
  • Con una suscripción a My Car Premium, o como miembro de un grupo compartido, tus datos se sincronizan con nuestra nube. En ese caso, almacenamos los datos de tu cuenta (correo electrónico, nombre) y el contenido que introduces: vehículos, combustible, gastos, ingresos, servicios, viajes, recordatorios, notas, fotos y archivos adjuntos.
  • Tus datos sincronizados se almacenan en centros de datos de Google Firebase en Londres.
  • La aplicación no contiene publicidad de terceros y nunca vendemos tus datos.
  • Las estadísticas de uso y los informes de fallos están desactivados de forma predeterminada. Tú decides si los envías y puedes cambiar tu elección en cualquier momento en Opciones.
  • Las compras se realizan a través de Google Play o del App Store. No recibimos ningún dato de tarjetas de pago.
  • Puedes exportar tus datos desde la aplicación en cualquier momento, y eliminar tus datos y tu cuenta en cualquier momento, en la aplicación o en mycar-app.com/delete-account.

El resto de esta política ofrece los detalles.

Quiénes somos

KineApps Ltd (KineApps Oy), Finlandia, número de identificación empresarial 3257225-7, es el responsable del tratamiento de los datos de la aplicación My Car.

Ámbito de aplicación

Esta política se aplica a la aplicación My Car ("la aplicación", "My Car") para Android, iOS, macOS, Windows y a la aplicación web, así como a los servicios en la nube que la sustentan. No se aplica al sitio web mycar-app.com, que tiene su propia política de privacidad del sitio web.

La aplicación se distribuye a través de Google Play, el App Store de Apple y Microsoft Store. Las tiendas recopilan datos sobre descargas y compras conforme a sus propias políticas de privacidad. No recibimos datos personales de las tiendas, salvo los datos de compra (consulta "Compras") y, si participas en una prueba beta, la dirección de correo electrónico con la que te inscribiste.

Datos que recopilamos

Para cada tipo de datos, esta sección te indica qué recopilamos, por qué, sobre qué base jurídica, cuánto tiempo los conservamos y quién los recibe. Las bases jurídicas se refieren al artículo 6.1 del RGPD.

Cuenta

Puedes iniciar sesión con Google, con Apple o con un enlace por correo electrónico, o elegir "Registrarse después". "Registrarse después" crea una cuenta anónima con un ID de usuario aleatorio y sin dirección de correo electrónico ni nombre.

  • Qué: un ID de usuario creado por Firebase Authentication, tu dirección de correo electrónico, tu nombre visible y la URL de tu foto de perfil en Google o Apple. Cuando inicias sesión, Firebase Authentication también registra tu dirección IP y el tipo de navegador o dispositivo por motivos de seguridad. La foto se muestra desde tu proveedor y nunca se nos envía. Con Sign in with Apple puedes ocultar tu dirección de correo electrónico; en ese caso, recibimos la dirección de reenvío privada de Apple en lugar de la real. Firebase Authentication también te envía correos electrónicos con enlaces de inicio de sesión y para verificar una dirección de correo electrónico modificada. Además, registramos qué versiones de esta política y de los términos has aceptado, tu elección sobre las estadísticas de uso y tu consentimiento para compartir datos cuando te unes a un grupo.
  • Por qué: para iniciar tu sesión, vincular tu suscripción contigo, sincronizar tus datos entre tus dispositivos y permitirte participar en grupos compartidos.
  • Base jurídica: contrato (b).
  • Cuánto tiempo: hasta que elimines tu cuenta o hasta que se elimine automáticamente tras un largo período sin uso (consulta "Conservación y eliminación de datos"). Firebase Authentication conserva las direcciones IP registradas durante unas semanas.
  • Quién los recibe: Google (Firebase Authentication, centros de datos en Estados Unidos).

Vehículos y registros

  • Qué: todo lo que introduces en la aplicación: vehículos con sus datos, repostajes, gastos, ingresos, servicios, viajes, lecturas del cuentakilómetros, recordatorios, notas, ubicaciones y direcciones escritas como texto libre, y tu configuración. El texto libre puede contener datos personales, por ejemplo, un número de matrícula, un número de identificación del vehículo (VIN), un nombre en una nota o una dirección.
  • Por qué: este es el servicio. Estos datos se sincronizan con nuestra nube solo si tienes una cuenta permanente y, además, My Car Premium o la pertenencia a un grupo compartido, para que puedas usarlos en todos tus dispositivos y compartirlos con tu grupo. En caso contrario, permanecen en tu dispositivo y nunca se nos envían.
  • Base jurídica: contrato (b).
  • Cuánto tiempo: mientras utilices la sincronización en la nube y durante 3 meses después de que haya vencido tu suscripción (consulta "Conservación y eliminación de datos").
  • Quién los recibe: Google Firebase y los miembros de un grupo con el que compartas el vehículo.

Fotos y archivos adjuntos

  • Qué: las fotos que haces o seleccionas y los archivos que adjuntas a vehículos y eventos (imágenes y documentos como pdf, docx y xlsx).
  • Por qué: para que puedas guardar recibos, documentos y fotos junto con tus registros y verlos en todos tus dispositivos.
  • Base jurídica: contrato (b).
  • Cuánto tiempo: igual que tus vehículos y registros.
  • Quién los recibe: Google Firebase y los miembros de un grupo con el que compartas el vehículo.

Las fotos subidas desde las aplicaciones de Android e iOS conservan sus metadatos incrustados (EXIF). Estos pueden incluir la hora en que se tomó la foto y, si tu cámara la almacena, la posición GPS. Si no quieres compartir la ubicación de una foto, desactiva el etiquetado de ubicación en los ajustes de tu cámara o elimina los metadatos antes de adjuntar la foto.

Compras

  • Qué: My Car Premium se vende a través de Google Play y del App Store. La tienda nos envía el producto que has comprado, los ID de transacción, las fechas de compra y de vencimiento, y un token de compra o recibo que nuestro servidor verifica con la tienda. También almacenamos el estado de tu suscripción, las ofertas de recomendación y los códigos promocionales que utilizas. No recibimos ningún dato de tarjetas de pago ni bancario; la tienda gestiona el pago.
  • Por qué: para activar y renovar My Car Premium, verificar las compras y gestionar el programa de recomendación.
  • Base jurídica: contrato (b).
  • Cuánto tiempo: los registros de tu suscripción se eliminan junto con tus datos sincronizados, 3 meses después del vencimiento de la suscripción, o cuando eliminas tu cuenta.
  • Quién los recibe: Google Firebase. Google Play y el App Store tratan el pago como responsables del tratamiento independientes. El programa de recomendación también recibe el idioma de tu dispositivo, para que la oferta pueda mostrarse en tu idioma.

Grupos de usuarios

  • Qué: el propietario de un grupo añade miembros mediante su dirección de correo electrónico y asigna a cada miembro un rol (administrador, conductor o visualizador) y una selección de vehículos. Para cada miembro almacenamos la dirección de correo electrónico, el rol, el filtro de vehículos y, una vez que el miembro ha iniciado sesión, su ID de usuario. El nombre del grupo es, de forma predeterminada, el nombre o la dirección de correo electrónico del propietario. Las invitaciones se envían desde tu propia aplicación de correo o desde el menú de compartir, no por nosotros.
  • Por qué: para permitir que varias personas lleven un único conjunto de registros de vehículos compartidos.
  • Base jurídica: contrato (b) para los miembros que se han unido. Hasta que una persona invitada se une, almacenamos su dirección de correo electrónico sobre la base de nuestro interés legítimo (f) en permitir que los propietarios configuren su grupo. El propietario puede retirar la invitación en cualquier momento. Si has sido invitado y no quieres que conservemos tu dirección de correo electrónico, pide al propietario que te elimine o escríbenos y la eliminaremos. Si añades la dirección de correo electrónico de otra persona a tu grupo, eres responsable de contar con su permiso y de informarle sobre esta política.
  • Cuánto tiempo: mientras exista el grupo. Los datos que hayas añadido al grupo de otra persona permanecen en ese grupo hasta que los elimines en la aplicación (mientras seas miembro con permisos de edición), los elimine el propietario o los elimines con la opción "Eliminar los datos que haya añadido de las cuentas externas como miembro del grupo de usuarios" al eliminar tu cuenta.
  • Quién los recibe: Google Firebase y los demás miembros del grupo (consulta "Compartir con otros usuarios").

Estadísticas de uso, informes de fallos y medición de campañas

Están desactivados de forma predeterminada. La primera vez que inicias la aplicación, esta te pregunta una sola vez si quieres "Enviar estadísticas de uso anónimas". Un único interruptor abarca los tres elementos siguientes, y puedes cambiar tu respuesta en cualquier momento en Opciones.

  • Qué:
    • Estadísticas de uso (Firebase Analytics en Android, iOS y web): las pantallas que abres, las funciones que utilizas y los eventos del muro de pago, de la prueba y de compra, junto con tu tipo de plan y si perteneces a un grupo. Estos eventos llevan un identificador a nivel de dispositivo, no tu ID de usuario, tu correo electrónico ni tu nombre. Google Analytics también deduce una ubicación aproximada (país y ciudad) a partir de tu dirección IP; la dirección IP en sí no se almacena.
    • Informes de fallos (Firebase Crashlytics en Android e iOS; Sentry en la aplicación web): el estado de la aplicación en el momento del fallo, el modelo del dispositivo, la versión del sistema operativo y la versión de la aplicación, y un ID de instalación de Firebase. Los informes de errores de Sentry no almacenan tu dirección IP y se depuran de valores sensibles, como las contraseñas.
    • Medición de campañas (Google Ads): cuando las estadísticas de uso están activadas, los eventos de Analytics, como el inicio de pruebas y las compras, se comparten con nuestra cuenta de Google Ads, para que podamos comprobar si funcionan nuestras propias campañas de promoción de My Car. La aplicación no contiene publicidad de terceros, y no utilizamos estos datos para remarketing ni para crear audiencias publicitarias. En Android e iOS, la aplicación también desactiva las señales de personalización de anuncios en Analytics, y la aplicación de Android no recopila el ID de publicidad.
  • Por qué: para entender qué funciones se utilizan, detectar y corregir fallos, y medir nuestras propias campañas.
  • Base jurídica: consentimiento (a). Lo das con el interruptor y lo retiras del mismo modo. Al desactivar el interruptor, se deja de enviar nuevos datos. Los datos ya recopilados llevan un identificador de dispositivo o de instalación en lugar de los datos de tu cuenta, y se eliminan conforme a los plazos de conservación que se indican a continuación.
  • Cuánto tiempo: datos de eventos de Analytics, 2 meses, y datos a nivel de usuario, 14 meses desde tu última actividad; Crashlytics empieza a eliminar los datos de fallos 90 días después de su recopilación; Sentry, 30 días. Los informes agregados que no te identifican se conservan durante más tiempo.
  • Quién los recibe: Google (Analytics, Crashlytics y Google Ads; tratados en Estados Unidos o a nivel mundial) y Functional Software, Inc. (Sentry, Estados Unidos).

Datos técnicos y de seguridad

Algunos datos son necesarios simplemente para que la aplicación funcione de forma segura. Este tratamiento está siempre activo y no puede desactivarse.

  • Qué:
    • Firebase App Check verifica que las solicitudes proceden de la aplicación auténtica, mediante las comprobaciones de integridad del dispositivo de Google y de Apple y, en la web, reCAPTCHA. Emite tokens de corta duración para tu instalación.
    • Firebase Remote Config nos permite cambiar funciones y ajustes sin actualizar la aplicación. Identifica tu instalación con un ID de instalación de Firebase, un identificador aleatorio que no está vinculado a tu cuenta. Crashlytics utiliza el mismo ID cuando has dado tu consentimiento.
    • Registros del servidor: nuestros servidores registran, para cada operación, el ID de usuario y una forma enmascarada de la dirección de correo electrónico, junto con su resultado y sus errores.
    • Firebase Hosting sirve la aplicación web y ve tu dirección IP, como cualquier servidor web.
  • Por qué: para mantener la seguridad del servicio, impedir abusos y fraudes, configurar la aplicación y solucionar problemas.
  • Base jurídica: interés legítimo (f) en un servicio seguro y que funcione. Los datos son mínimos y son los que cabe esperar de cualquier servicio en línea.
  • Cuánto tiempo: los tokens de App Check son válidos durante un máximo de 7 días y no se almacenan más allá de ese plazo, salvo los tokens utilizados para la protección contra la reproducción, que Google conserva durante un máximo de 30 días; registros del servidor, 30 días; Firebase Hosting conserva las direcciones IP en sus registros durante unos meses; el ID de instalación, mientras la aplicación esté instalada (consulta "Conservación y eliminación de datos").
  • Quién los recibe: Google.

Correos electrónicos del servicio

  • Qué: tu dirección de correo electrónico, tu nombre y los datos de tu suscripción, utilizados en un correo electrónico de bienvenida y en correos electrónicos cuando tu suscripción está a punto de vencer o ha vencido.
  • Por qué: para informarte del estado de tu suscripción y de cómo continuar.
  • Base jurídica: interés legítimo (f) en mantenerte informado sobre un servicio por el que has pagado. Puedes oponerte escribiéndonos por correo electrónico.
  • Cuánto tiempo: el registro de cada correo electrónico enviado se elimina al cabo de 60 días.
  • Quién los recibe: Google Firebase y SMTP2GO, que entrega el correo electrónico desde servidores situados en la Unión Europea.

Correos electrónicos de soporte

  • Qué: cuando nos escribes por correo electrónico, recibimos tu dirección de correo electrónico, tu nombre y todo lo que escribas. Conservamos la conversación para poder ayudarte y consultarla más adelante.
  • Por qué: para responder a tus preguntas y resolver tus problemas.
  • Base jurídica: interés legítimo (f) en prestar asistencia a nuestros usuarios. Cuando tu solicitud se refiere a tu suscripción o a tu cuenta, también contrato (b).
  • Cuánto tiempo: 2 años.
  • Quién los recibe: Microsoft (Microsoft 365, datos almacenados en la Unión Europea y la AELC).

Datos conservados solo en tu dispositivo

Sin la sincronización en la nube, todos los datos de tus vehículos permanecen en el almacenamiento local de la aplicación. Algunos ajustes, como la dirección de correo electrónico de la cuenta utilizada para tu suscripción, se guardan en un almacenamiento local cifrado. La aplicación web guarda sus datos en el almacenamiento de tu navegador. El reCAPTCHA de App Check en la web puede instalar una cookie de seguridad de Google. Este almacenamiento es estrictamente necesario para prestar la aplicación y mantenerla segura, por lo que no requiere tu consentimiento. Esto no incluye las estadísticas de uso opcionales ni la medición de campañas, que requieren tu consentimiento. Al desinstalar la aplicación, o al borrar los datos del sitio en tu navegador, se elimina. No tenemos ninguna copia de los datos de vehículos que nunca hayas sincronizado, por lo que no podemos restaurarlos si pierdes o restableces tu dispositivo; utiliza la función de exportación para hacer copias de seguridad.

Las exportaciones (archivos de copia de seguridad, archivos CSV e informes PDF) se guardan en tu dispositivo mediante el cuadro de diálogo de guardado del sistema, y los archivos de importación de My Car o de otras aplicaciones se leen en tu dispositivo; nunca recibimos los archivos en sí. Los registros importados pasan a formar parte de los datos de tus vehículos y solo se sincronizan con nuestra nube si la sincronización en la nube está activada. Cuando compartes una exportación, o valoras la aplicación mediante el cuadro de diálogo de reseñas de la tienda, tu dispositivo y la tienda lo gestionan conforme a sus propias condiciones.

Permisos del dispositivo

La aplicación puede solicitar estos permisos. Puedes concederlos o revocarlos en cualquier momento en los ajustes de tu dispositivo. La aplicación funciona sin ellos, salvo la función que los necesita.

  • Cámara y fototeca: para hacer o seleccionar fotos y archivos adjuntos.
  • Notificaciones y alarmas exactas: para mostrar los recordatorios que configures. Los recordatorios se programan únicamente en tu dispositivo; no enviamos notificaciones push.

La aplicación no solicita permiso para usar tu ubicación, tus contactos, tu calendario ni tu micrófono.

Qué es obligatorio

  • El registro es opcional. Con "Registrarse después", la aplicación solo crea un ID de usuario anónimo y tus datos permanecen en tu dispositivo.
  • Una dirección de correo electrónico solo es necesaria si inicias sesión, para que podamos vincular tu suscripción y sincronizar tus datos. Con Sign in with Apple puedes ocultarla tras una dirección de reenvío.
  • Las estadísticas de uso y los informes de fallos son opcionales. La aplicación funciona igual tanto si están activados como si están desactivados.
  • Datos de otras personas. Si introduces datos sobre otras personas, por ejemplo, la dirección de correo electrónico de un miembro del grupo o un nombre en una nota, eres responsable de tener derecho a hacerlo.

Finalidades y bases jurídicas

FinalidadDatosBase jurídica
Funcionamiento de la aplicación, sincronización de tus datos y mantenimiento de copias de seguridadCuenta, vehículos y registros, fotos y archivos adjuntosContrato (b)
Venta y renovación de My Car Premium, programa de recomendaciónCuenta, comprasContrato (b)
Grupos compartidosCuenta, grupos de usuarios, datos de los vehículos compartidosContrato (b)
Invitaciones a grupos pendientesDirección de correo electrónico de una persona que aún no se ha unidoInterés legítimo (f): permitir que los propietarios configuren su grupo
Estadísticas de usoEventos de AnalyticsConsentimiento (a)
Informes de fallosInformes de Crashlytics y SentryConsentimiento (a)
Medición de campañasEventos de conversión de Analytics enviados a Google AdsConsentimiento (a)
Seguridad, prevención de abusos y configuraciónApp Check, Remote Config, ID de instalación, registros de HostingInterés legítimo (f): un servicio seguro y que funcione
Resolución de problemasRegistros del servidorInterés legítimo (f): detectar y corregir errores
Correos electrónicos sobre tu suscripciónCuenta, datos de la suscripciónInterés legítimo (f): mantenerte informado sobre un servicio de pago
SoporteCorreos electrónicos de soporteInterés legítimo (f): ayudar a nuestros usuarios; contrato (b) para asuntos relacionados con la cuenta
Comunicación de datos a las autoridadesLo que exija la leyObligación legal (c)

Compartir con otros usuarios

En un grupo compartido, los miembros ven los datos de los demás.

  • Todos los miembros ven los vehículos compartidos y sus registros, el nombre del grupo, y el nombre, la dirección de correo electrónico y la foto de perfil de todos los demás miembros. Cada evento muestra qué miembro lo creó.
  • Tu rol (administrador, conductor o visualizador), asignado por el propietario, determina si solo puedes leer los datos compartidos o también modificarlos.
  • El propietario ha creado el grupo, añade y elimina miembros, asigna los roles y elige qué vehículos se comparten.

Mientras seas miembro con permisos de edición, puedes editar o eliminar en la aplicación las entradas que hayas añadido, como cualquier otro de tus datos. Si abandonas el grupo o eliminas tu cuenta, las entradas que hayas añadido permanecen en el grupo, salvo que elijas "Eliminar los datos que haya añadido de las cuentas externas como miembro del grupo de usuarios" al eliminar tu cuenta.

Encargados del tratamiento y transferencias internacionales

La mayoría de estas empresas tratan datos por cuenta nuestra y solo pueden utilizarlos para la finalidad que les indicamos. El nombre de cada proveedor enlaza con su política de privacidad; los servicios Firebase de Google también se describen en la página de privacidad de Firebase. Las filas marcadas como "responsable independiente" corresponden a servicios cuyo proveedor decide por sí mismo cómo trata los datos: Google Ads, las tiendas, los programas beta, los servicios de inicio de sesión y la red pública de distribución de contenidos cdnjs, que gestiona las solicitudes conforme a la propia política de privacidad de Cloudflare.

ServicioProveedorFinalidadDónde se tratan los datos
Cloud Firestore, Cloud Storage for FirebaseGoogleTus datos y archivos sincronizadoseurope-west2 (Londres, Reino Unido)
Cloud Functions, Cloud LoggingGoogleEliminación de cuentas y datos, suscripciones, grupos, programa de recomendación, registros del servidoreurope-west2 (Londres, Reino Unido)
Firebase AuthenticationGoogleInicio de sesión y cuentasEstados Unidos
Firebase Remote Config, App Check, InstallationsGoogleConfiguración y seguridadEstados Unidos o a nivel mundial
Google Analytics for Firebase, CrashlyticsGoogleEstadísticas de uso e informes de fallos (previo consentimiento)Estados Unidos o a nivel mundial
Google AdsGoogle (responsable independiente)Medición de nuestras propias campañas (previo consentimiento)Estados Unidos o a nivel mundial
reCAPTCHAGoogleApp Check en la aplicación webEstados Unidos o a nivel mundial
Firebase HostingGoogleSirve la aplicación webA nivel mundial
cdnjsCloudflare (responsable independiente)Carga bibliotecas de código utilizadas por la aplicación webA nivel mundial
SentryFunctional Software, Inc.Informes de errores de la aplicación web (previo consentimiento)Estados Unidos
SMTP2GOSand Dune Mail Ltd (SMTP2GO, Nueva Zelanda)Entrega nuestros correos electrónicos del servicioUnión Europea
Microsoft 365MicrosoftCorreo electrónico de soporteUnión Europea y AELC
Google Play, Play Billing, Play beta testingGoogle (responsable independiente)Distribución, compras, pruebas betaEn todo el mundo, conforme a la política de privacidad de Google
Sign in with Apple, App Store, TestFlightApple (responsable independiente)Inicio de sesión, distribución, compras, pruebas betaEn todo el mundo, conforme a la política de privacidad de Apple

Responsables independientes. Google Play y el App Store de Apple gestionan las compras, las descargas y las estadísticas de las tiendas conforme a sus propias políticas de privacidad, y Sign in with Apple lo gestiona Apple. Si participas en una prueba beta, Apple (TestFlight) o Google Play reciben la dirección de correo electrónico con la que te inscribes, y nosotros la vemos en la lista de probadores. En el caso de estos servicios, Apple y Google deciden por sí mismos cómo tratan tus datos.

Transferencias fuera de la UE. Tus datos sincronizados permanecen en el Reino Unido, respecto del cual la Comisión Europea ha reconocido que ofrece un nivel de protección adecuado. Nueva Zelanda también cuenta con una decisión de adecuación. Google, Functional Software (Sentry) y Cloudflare están certificados conforme al Marco de Privacidad de Datos UE–EE. UU., que cubre los datos que tratan en Estados Unidos. Cuando Google o Sentry tratan datos en otros lugares, sus condiciones de tratamiento de datos incluyen las cláusulas contractuales tipo de la Comisión Europea: Google Firebase, Google Cloud, Google Ads y Sentry.

Acceso por parte de nuestro personal. El personal de KineApps accede a tus datos únicamente cuando lo requieren tareas de soporte o mantenimiento, por ejemplo, cuando nos pides que investiguemos un problema.

Autoridades y reclamaciones. Comunicamos datos cuando la ley lo exige, por ejemplo, a un tribunal o a una autoridad pública. Comprobamos que la solicitud sea válida y comunicamos únicamente lo que esta exige. También podemos utilizar datos para la formulación, el ejercicio o la defensa de reclamaciones.

Conservación y eliminación de datos

Si tu suscripción a My Car Premium vence, los datos que sincronizaste con nuestra nube se conservan sin cambios durante 3 meses, para que puedas renovarla y continuar donde lo dejaste. Después, se eliminan de forma permanente, junto con los registros de tu suscripción. La eliminación se realiza automáticamente y puede tardar unos días más.

Los datos que añadiste al grupo compartido de otro usuario permanecen en ese grupo. Para eliminarlos, elimina tu cuenta y elige eliminar también esos datos.

Tu cuenta en sí (dirección de correo electrónico e inicio de sesión) no se elimina con estos datos. Se elimina cuando eliminas tu cuenta, o automáticamente tras un largo período sin uso.

Las entradas que eliminas en la aplicación se conservan, marcadas como eliminadas, durante 12 meses para que todos tus dispositivos reciban la eliminación. Después, se eliminan de forma permanente.

Una vez que los datos se han eliminado de forma permanente, se borran de nuestras copias de seguridad en un plazo de 30 días.

La eliminación automática no borra los datos almacenados en tus propios dispositivos.

Puedes eliminar tus datos y tu cuenta en cualquier momento, también después de que haya vencido tu suscripción: en la aplicación, selecciona Opciones | Cuenta | Eliminar cuenta, o visita https://mycar-app.com/delete-account.

Esto se aplica a nuestra propia base de datos y a nuestro almacenamiento de archivos. Google declara que tus datos de inicio de sesión conservados por Firebase Authentication se eliminan de sus sistemas, incluidas las copias de seguridad, en un plazo de 180 días desde la eliminación de tu cuenta.

Eliminar tu cuenta con "Eliminar los datos que haya añadido de las cuentas externas como miembro del grupo de usuarios" es la opción de eliminación en bloque. También puedes eliminar entradas individuales en la aplicación, incluidas las que hayas añadido a un grupo compartido mientras seas miembro con permisos de edición.

Copias de seguridad. Conservamos copias de seguridad diarias de nuestra base de datos durante 30 días y podemos restaurarla a cualquier momento de los últimos 7 días. Los archivos eliminados siguen siendo recuperables durante 30 días. Por este motivo, los datos eliminados de forma permanente desaparecen de todas las copias en un plazo de 30 días.

Otros plazos de conservación:

DatosCuánto tiempo
Cuenta sin datos en la nubeUna cuenta sin datos en la nube, sin una suscripción válida y sin pertenencia al grupo compartido de otro usuario puede eliminarse automáticamente tras 12 meses sin usar la aplicación ni modificar datos.
Registros de correos electrónicos del servicio60 días
Registros del servidor30 días
Informes de fallos (Crashlytics)La eliminación comienza 90 días después de su recopilación
Estadísticas de uso (Google Analytics)Datos a nivel de evento, 2 meses; datos a nivel de usuario, 14 meses desde tu última actividad. Los informes agregados, que no te identifican, se conservan durante más tiempo.
Informes de errores (Sentry, aplicación web)30 días
Datos de inicio de sesión (Firebase Authentication)Según Google, se eliminan de sus sistemas activos y de copia de seguridad en un plazo de 180 días desde que eliminamos tu cuenta
Registros de direcciones IP de inicio de sesión (Firebase Authentication)Unas semanas
ID de instalación de Firebase (Remote Config, Crashlytics)Se conserva mientras la aplicación esté instalada; después puede permanecer en poder de Google y, según Google, se elimina de sus sistemas activos y de copia de seguridad en un plazo de 180 días una vez borrado
Tokens de App CheckVálidos durante un máximo de 7 días; los tokens utilizados para la protección contra la reproducción se almacenan durante un máximo de 30 días
Registros de acceso a la aplicación web (Firebase Hosting)Unos meses
Correos electrónicos de soporte2 años

Tus derechos también abarcan las entradas marcadas como eliminadas y tus datos personales en grupos compartidos. No podemos facilitar una copia de los datos que ya no conservamos ni suprimirlos.

Tus derechos

Conforme al RGPD, tienes derecho a:

  • Acceder a los datos personales que tenemos sobre ti y obtener una copia de ellos.
  • Rectificar los datos inexactos o incompletos.
  • Suprimir tus datos ("derecho al olvido").
  • Limitar el tratamiento en determinados casos, por ejemplo, mientras comprobamos una rectificación.
  • Portabilidad: recibir los datos que nos has facilitado en un formato de lectura mecánica.
  • Oponerte al tratamiento basado en el interés legítimo. También puedes oponerte en cualquier momento a la mercadotecnia directa.
  • Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad.

Estos derechos te asisten con independencia de dónde vivas. No vendemos tus datos personales ni los compartimos con fines de publicidad dirigida. Aparte de las normas de eliminación automática descritas anteriormente, no tomamos decisiones automatizadas sobre ti que produzcan efectos jurídicos o efectos similares.

DerechoCómo ejercerlo
Acceso, portabilidadEn la aplicación, exporta tus datos; se guardan como un archivo en tu dispositivo. O escríbenos por correo electrónico.
RectificaciónEdita tus datos y tu nombre visible en la aplicación. O escríbenos por correo electrónico.
SupresiónEn la aplicación, selecciona Opciones, Cuenta, Eliminar cuenta. O visita mycar-app.com/delete-account. Entradas que hayas añadido a un grupo compartido: elimínalas en la aplicación mientras seas miembro con permisos de edición, o elige "Eliminar los datos que haya añadido de las cuentas externas como miembro del grupo de usuarios" al eliminar tu cuenta. O escríbenos por correo electrónico.
Retirada del consentimientoEn la aplicación, desactiva "Enviar estadísticas de uso anónimas" en Opciones.
Limitación, oposiciónEscribe a info@kineapps.com.

Las solicitudes son gratuitas. Respondemos en el plazo de un mes; en el caso de solicitudes complejas, podemos prorrogar este plazo dos meses más, y te lo comunicaremos. Es posible que primero te pidamos que confirmes tu identidad. Cuando rectificamos o suprimimos datos, se lo comunicamos a cada uno de los destinatarios de esos datos, salvo que sea imposible o exija un esfuerzo desproporcionado.

También puedes presentar una reclamación ante una autoridad de protección de datos: en Finlandia, la Oficina del Defensor de la Protección de Datos (tietosuoja.fi), o la autoridad del país de la UE en el que residas.

Menores

My Car no está dirigida a menores de 16 años y no recopilamos sus datos de forma consciente. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Seguridad

  • Todos los datos se transmiten cifrados entre la aplicación y nuestros servidores.
  • Firebase App Check verifica que las solicitudes proceden de la aplicación auténtica.
  • Las reglas de acceso solo permiten que tú y los miembros de tu grupo leáis y escribáis tus propios datos.
  • Los ajustes sensibles de tu dispositivo se guardan en un almacenamiento local cifrado.
  • Nuestro personal accede a tus datos solo cuando es necesario.

Cambios en esta política

La fecha de "Última actualización" que figura al final indica la versión vigente. Si modificamos esta política de un modo que te afecte, por ejemplo, para recopilar nuevos datos o utilizarlos para una nueva finalidad, te lo comunicaremos en la aplicación y te pediremos de nuevo tu aceptación cuando la ley lo exija. Los cambios menores, como las aclaraciones, se realizan sin previo aviso.

Contacto

KineApps Ltd, Finlandia, número de identificación empresarial 3257225-7

Aplicación My Car · Última actualización: 2026-10-19