Política de privacidad
Esta es una traducción. Si existen discrepancias entre las versiones, prevalecerá la versión en inglés. Esto no se aplica cuando la legislación imperativa disponga otra cosa.
Resumen
- Esta política se aplica a la aplicación My Car para Android, iOS, macOS, Windows y la web. El responsable del tratamiento es KineApps Ltd, Finlandia.
- Puedes usar la aplicación sin registrarte ni facilitar una dirección de correo electrónico. En ese caso, los datos de tus vehículos permanecen únicamente en tu dispositivo.
- Con una suscripción a My Car Premium, o como miembro de un grupo compartido, tus datos se sincronizan con nuestra nube. En ese caso, almacenamos los datos de tu cuenta (correo electrónico, nombre) y el contenido que introduces: vehículos, combustible, gastos, ingresos, servicios, viajes, recordatorios, notas, fotos y archivos adjuntos.
- Tus datos sincronizados se almacenan en centros de datos de Google Firebase en Londres.
- La aplicación no contiene publicidad de terceros y nunca vendemos tus datos.
- Las estadísticas de uso y los informes de fallos están desactivados de forma predeterminada. Tú decides si los envías y puedes cambiar tu elección en cualquier momento en Opciones.
- Las compras se realizan a través de Google Play o del App Store. No recibimos ningún dato de tarjetas de pago.
- Puedes exportar tus datos desde la aplicación en cualquier momento, y eliminar tus datos y tu cuenta en cualquier momento, en la aplicación o en mycar-app.com/delete-account.
El resto de esta política ofrece los detalles.
Quiénes somos
KineApps Ltd (KineApps Oy), Finlandia, número de identificación empresarial 3257225-7, es el responsable del tratamiento de los datos de la aplicación My Car.
- Consultas y solicitudes sobre privacidad: info@kineapps.com
- Soporte de la aplicación: mycar@kineapps.com
Ámbito de aplicación
Esta política se aplica a la aplicación My Car ("la aplicación", "My Car") para Android, iOS, macOS, Windows y a la aplicación web, así como a los servicios en la nube que la sustentan. No se aplica al sitio web mycar-app.com, que tiene su propia política de privacidad del sitio web.
La aplicación se distribuye a través de Google Play, el App Store de Apple y Microsoft Store. Las tiendas recopilan datos sobre descargas y compras conforme a sus propias políticas de privacidad. No recibimos datos personales de las tiendas, salvo los datos de compra (consulta "Compras") y, si participas en una prueba beta, la dirección de correo electrónico con la que te inscribiste.
Datos que recopilamos
Para cada tipo de datos, esta sección te indica qué recopilamos, por qué, sobre qué base jurídica, cuánto tiempo los conservamos y quién los recibe. Las bases jurídicas se refieren al artículo 6.1 del RGPD.
Cuenta
Puedes iniciar sesión con Google, con Apple o con un enlace por correo electrónico, o elegir "Registrarse después". "Registrarse después" crea una cuenta anónima con un ID de usuario aleatorio y sin dirección de correo electrónico ni nombre.
- Qué: un ID de usuario creado por Firebase Authentication, tu dirección de correo electrónico, tu nombre visible y la URL de tu foto de perfil en Google o Apple. Cuando inicias sesión, Firebase Authentication también registra tu dirección IP y el tipo de navegador o dispositivo por motivos de seguridad. La foto se muestra desde tu proveedor y nunca se nos envía. Con Sign in with Apple puedes ocultar tu dirección de correo electrónico; en ese caso, recibimos la dirección de reenvío privada de Apple en lugar de la real. Firebase Authentication también te envía correos electrónicos con enlaces de inicio de sesión y para verificar una dirección de correo electrónico modificada. Además, registramos qué versiones de esta política y de los términos has aceptado, tu elección sobre las estadísticas de uso y tu consentimiento para compartir datos cuando te unes a un grupo.
- Por qué: para iniciar tu sesión, vincular tu suscripción contigo, sincronizar tus datos entre tus dispositivos y permitirte participar en grupos compartidos.
- Base jurídica: contrato (b).
- Cuánto tiempo: hasta que elimines tu cuenta o hasta que se elimine automáticamente tras un largo período sin uso (consulta "Conservación y eliminación de datos"). Firebase Authentication conserva las direcciones IP registradas durante unas semanas.
- Quién los recibe: Google (Firebase Authentication, centros de datos en Estados Unidos).
Vehículos y registros
- Qué: todo lo que introduces en la aplicación: vehículos con sus datos, repostajes, gastos, ingresos, servicios, viajes, lecturas del cuentakilómetros, recordatorios, notas, ubicaciones y direcciones escritas como texto libre, y tu configuración. El texto libre puede contener datos personales, por ejemplo, un número de matrícula, un número de identificación del vehículo (VIN), un nombre en una nota o una dirección.
- Por qué: este es el servicio. Estos datos se sincronizan con nuestra nube solo si tienes una cuenta permanente y, además, My Car Premium o la pertenencia a un grupo compartido, para que puedas usarlos en todos tus dispositivos y compartirlos con tu grupo. En caso contrario, permanecen en tu dispositivo y nunca se nos envían.
- Base jurídica: contrato (b).
- Cuánto tiempo: mientras utilices la sincronización en la nube y durante 3 meses después de que haya vencido tu suscripción (consulta "Conservación y eliminación de datos").
- Quién los recibe: Google Firebase y los miembros de un grupo con el que compartas el vehículo.
Fotos y archivos adjuntos
- Qué: las fotos que haces o seleccionas y los archivos que adjuntas a vehículos y eventos (imágenes y documentos como pdf, docx y xlsx).
- Por qué: para que puedas guardar recibos, documentos y fotos junto con tus registros y verlos en todos tus dispositivos.
- Base jurídica: contrato (b).
- Cuánto tiempo: igual que tus vehículos y registros.
- Quién los recibe: Google Firebase y los miembros de un grupo con el que compartas el vehículo.
Las fotos subidas desde las aplicaciones de Android e iOS conservan sus metadatos incrustados (EXIF). Estos pueden incluir la hora en que se tomó la foto y, si tu cámara la almacena, la posición GPS. Si no quieres compartir la ubicación de una foto, desactiva el etiquetado de ubicación en los ajustes de tu cámara o elimina los metadatos antes de adjuntar la foto.
Compras
- Qué: My Car Premium se vende a través de Google Play y del App Store. La tienda nos envía el producto que has comprado, los ID de transacción, las fechas de compra y de vencimiento, y un token de compra o recibo que nuestro servidor verifica con la tienda. También almacenamos el estado de tu suscripción, las ofertas de recomendación y los códigos promocionales que utilizas. No recibimos ningún dato de tarjetas de pago ni bancario; la tienda gestiona el pago.
- Por qué: para activar y renovar My Car Premium, verificar las compras y gestionar el programa de recomendación.
- Base jurídica: contrato (b).
- Cuánto tiempo: los registros de tu suscripción se eliminan junto con tus datos sincronizados, 3 meses después del vencimiento de la suscripción, o cuando eliminas tu cuenta.
- Quién los recibe: Google Firebase. Google Play y el App Store tratan el pago como responsables del tratamiento independientes. El programa de recomendación también recibe el idioma de tu dispositivo, para que la oferta pueda mostrarse en tu idioma.
Grupos de usuarios
- Qué: el propietario de un grupo añade miembros mediante su dirección de correo electrónico y asigna a cada miembro un rol (administrador, conductor o visualizador) y una selección de vehículos. Para cada miembro almacenamos la dirección de correo electrónico, el rol, el filtro de vehículos y, una vez que el miembro ha iniciado sesión, su ID de usuario. El nombre del grupo es, de forma predeterminada, el nombre o la dirección de correo electrónico del propietario. Las invitaciones se envían desde tu propia aplicación de correo o desde el menú de compartir, no por nosotros.
- Por qué: para permitir que varias personas lleven un único conjunto de registros de vehículos compartidos.
- Base jurídica: contrato (b) para los miembros que se han unido. Hasta que una persona invitada se une, almacenamos su dirección de correo electrónico sobre la base de nuestro interés legítimo (f) en permitir que los propietarios configuren su grupo. El propietario puede retirar la invitación en cualquier momento. Si has sido invitado y no quieres que conservemos tu dirección de correo electrónico, pide al propietario que te elimine o escríbenos y la eliminaremos. Si añades la dirección de correo electrónico de otra persona a tu grupo, eres responsable de contar con su permiso y de informarle sobre esta política.
- Cuánto tiempo: mientras exista el grupo. Los datos que hayas añadido al grupo de otra persona permanecen en ese grupo hasta que los elimines en la aplicación (mientras seas miembro con permisos de edición), los elimine el propietario o los elimines con la opción "Eliminar los datos que haya añadido de las cuentas externas como miembro del grupo de usuarios" al eliminar tu cuenta.
- Quién los recibe: Google Firebase y los demás miembros del grupo (consulta "Compartir con otros usuarios").
Estadísticas de uso, informes de fallos y medición de campañas
Están desactivados de forma predeterminada. La primera vez que inicias la aplicación, esta te pregunta una sola vez si quieres "Enviar estadísticas de uso anónimas". Un único interruptor abarca los tres elementos siguientes, y puedes cambiar tu respuesta en cualquier momento en Opciones.
- Qué:
- Estadísticas de uso (Firebase Analytics en Android, iOS y web): las pantallas que abres, las funciones que utilizas y los eventos del muro de pago, de la prueba y de compra, junto con tu tipo de plan y si perteneces a un grupo. Estos eventos llevan un identificador a nivel de dispositivo, no tu ID de usuario, tu correo electrónico ni tu nombre. Google Analytics también deduce una ubicación aproximada (país y ciudad) a partir de tu dirección IP; la dirección IP en sí no se almacena.
- Informes de fallos (Firebase Crashlytics en Android e iOS; Sentry en la aplicación web): el estado de la aplicación en el momento del fallo, el modelo del dispositivo, la versión del sistema operativo y la versión de la aplicación, y un ID de instalación de Firebase. Los informes de errores de Sentry no almacenan tu dirección IP y se depuran de valores sensibles, como las contraseñas.
- Medición de campañas (Google Ads): cuando las estadísticas de uso están activadas, los eventos de Analytics, como el inicio de pruebas y las compras, se comparten con nuestra cuenta de Google Ads, para que podamos comprobar si funcionan nuestras propias campañas de promoción de My Car. La aplicación no contiene publicidad de terceros, y no utilizamos estos datos para remarketing ni para crear audiencias publicitarias. En Android e iOS, la aplicación también desactiva las señales de personalización de anuncios en Analytics, y la aplicación de Android no recopila el ID de publicidad.
- Por qué: para entender qué funciones se utilizan, detectar y corregir fallos, y medir nuestras propias campañas.
- Base jurídica: consentimiento (a). Lo das con el interruptor y lo retiras del mismo modo. Al desactivar el interruptor, se deja de enviar nuevos datos. Los datos ya recopilados llevan un identificador de dispositivo o de instalación en lugar de los datos de tu cuenta, y se eliminan conforme a los plazos de conservación que se indican a continuación.
- Cuánto tiempo: datos de eventos de Analytics, 2 meses, y datos a nivel de usuario, 14 meses desde tu última actividad; Crashlytics empieza a eliminar los datos de fallos 90 días después de su recopilación; Sentry, 30 días. Los informes agregados que no te identifican se conservan durante más tiempo.
- Quién los recibe: Google (Analytics, Crashlytics y Google Ads; tratados en Estados Unidos o a nivel mundial) y Functional Software, Inc. (Sentry, Estados Unidos).
Datos técnicos y de seguridad
Algunos datos son necesarios simplemente para que la aplicación funcione de forma segura. Este tratamiento está siempre activo y no puede desactivarse.
- Qué:
- Firebase App Check verifica que las solicitudes proceden de la aplicación auténtica, mediante las comprobaciones de integridad del dispositivo de Google y de Apple y, en la web, reCAPTCHA. Emite tokens de corta duración para tu instalación.
- Firebase Remote Config nos permite cambiar funciones y ajustes sin actualizar la aplicación. Identifica tu instalación con un ID de instalación de Firebase, un identificador aleatorio que no está vinculado a tu cuenta. Crashlytics utiliza el mismo ID cuando has dado tu consentimiento.
- Registros del servidor: nuestros servidores registran, para cada operación, el ID de usuario y una forma enmascarada de la dirección de correo electrónico, junto con su resultado y sus errores.
- Firebase Hosting sirve la aplicación web y ve tu dirección IP, como cualquier servidor web.
- Por qué: para mantener la seguridad del servicio, impedir abusos y fraudes, configurar la aplicación y solucionar problemas.
- Base jurídica: interés legítimo (f) en un servicio seguro y que funcione. Los datos son mínimos y son los que cabe esperar de cualquier servicio en línea.
- Cuánto tiempo: los tokens de App Check son válidos durante un máximo de 7 días y no se almacenan más allá de ese plazo, salvo los tokens utilizados para la protección contra la reproducción, que Google conserva durante un máximo de 30 días; registros del servidor, 30 días; Firebase Hosting conserva las direcciones IP en sus registros durante unos meses; el ID de instalación, mientras la aplicación esté instalada (consulta "Conservación y eliminación de datos").
- Quién los recibe: Google.
Correos electrónicos del servicio
- Qué: tu dirección de correo electrónico, tu nombre y los datos de tu suscripción, utilizados en un correo electrónico de bienvenida y en correos electrónicos cuando tu suscripción está a punto de vencer o ha vencido.
- Por qué: para informarte del estado de tu suscripción y de cómo continuar.
- Base jurídica: interés legítimo (f) en mantenerte informado sobre un servicio por el que has pagado. Puedes oponerte escribiéndonos por correo electrónico.
- Cuánto tiempo: el registro de cada correo electrónico enviado se elimina al cabo de 60 días.
- Quién los recibe: Google Firebase y SMTP2GO, que entrega el correo electrónico desde servidores situados en la Unión Europea.
Correos electrónicos de soporte
- Qué: cuando nos escribes por correo electrónico, recibimos tu dirección de correo electrónico, tu nombre y todo lo que escribas. Conservamos la conversación para poder ayudarte y consultarla más adelante.
- Por qué: para responder a tus preguntas y resolver tus problemas.
- Base jurídica: interés legítimo (f) en prestar asistencia a nuestros usuarios. Cuando tu solicitud se refiere a tu suscripción o a tu cuenta, también contrato (b).
- Cuánto tiempo: 2 años.
- Quién los recibe: Microsoft (Microsoft 365, datos almacenados en la Unión Europea y la AELC).
Datos conservados solo en tu dispositivo
Sin la sincronización en la nube, todos los datos de tus vehículos permanecen en el almacenamiento local de la aplicación. Algunos ajustes, como la dirección de correo electrónico de la cuenta utilizada para tu suscripción, se guardan en un almacenamiento local cifrado. La aplicación web guarda sus datos en el almacenamiento de tu navegador. El reCAPTCHA de App Check en la web puede instalar una cookie de seguridad de Google. Este almacenamiento es estrictamente necesario para prestar la aplicación y mantenerla segura, por lo que no requiere tu consentimiento. Esto no incluye las estadísticas de uso opcionales ni la medición de campañas, que requieren tu consentimiento. Al desinstalar la aplicación, o al borrar los datos del sitio en tu navegador, se elimina. No tenemos ninguna copia de los datos de vehículos que nunca hayas sincronizado, por lo que no podemos restaurarlos si pierdes o restableces tu dispositivo; utiliza la función de exportación para hacer copias de seguridad.
Las exportaciones (archivos de copia de seguridad, archivos CSV e informes PDF) se guardan en tu dispositivo mediante el cuadro de diálogo de guardado del sistema, y los archivos de importación de My Car o de otras aplicaciones se leen en tu dispositivo; nunca recibimos los archivos en sí. Los registros importados pasan a formar parte de los datos de tus vehículos y solo se sincronizan con nuestra nube si la sincronización en la nube está activada. Cuando compartes una exportación, o valoras la aplicación mediante el cuadro de diálogo de reseñas de la tienda, tu dispositivo y la tienda lo gestionan conforme a sus propias condiciones.
Permisos del dispositivo
La aplicación puede solicitar estos permisos. Puedes concederlos o revocarlos en cualquier momento en los ajustes de tu dispositivo. La aplicación funciona sin ellos, salvo la función que los necesita.
- Cámara y fototeca: para hacer o seleccionar fotos y archivos adjuntos.
- Notificaciones y alarmas exactas: para mostrar los recordatorios que configures. Los recordatorios se programan únicamente en tu dispositivo; no enviamos notificaciones push.
La aplicación no solicita permiso para usar tu ubicación, tus contactos, tu calendario ni tu micrófono.
Qué es obligatorio
- El registro es opcional. Con "Registrarse después", la aplicación solo crea un ID de usuario anónimo y tus datos permanecen en tu dispositivo.
- Una dirección de correo electrónico solo es necesaria si inicias sesión, para que podamos vincular tu suscripción y sincronizar tus datos. Con Sign in with Apple puedes ocultarla tras una dirección de reenvío.
- Las estadísticas de uso y los informes de fallos son opcionales. La aplicación funciona igual tanto si están activados como si están desactivados.
- Datos de otras personas. Si introduces datos sobre otras personas, por ejemplo, la dirección de correo electrónico de un miembro del grupo o un nombre en una nota, eres responsable de tener derecho a hacerlo.
Finalidades y bases jurídicas
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Funcionamiento de la aplicación, sincronización de tus datos y mantenimiento de copias de seguridad | Cuenta, vehículos y registros, fotos y archivos adjuntos | Contrato (b) |
| Venta y renovación de My Car Premium, programa de recomendación | Cuenta, compras | Contrato (b) |
| Grupos compartidos | Cuenta, grupos de usuarios, datos de los vehículos compartidos | Contrato (b) |
| Invitaciones a grupos pendientes | Dirección de correo electrónico de una persona que aún no se ha unido | Interés legítimo (f): permitir que los propietarios configuren su grupo |
| Estadísticas de uso | Eventos de Analytics | Consentimiento (a) |
| Informes de fallos | Informes de Crashlytics y Sentry | Consentimiento (a) |
| Medición de campañas | Eventos de conversión de Analytics enviados a Google Ads | Consentimiento (a) |
| Seguridad, prevención de abusos y configuración | App Check, Remote Config, ID de instalación, registros de Hosting | Interés legítimo (f): un servicio seguro y que funcione |
| Resolución de problemas | Registros del servidor | Interés legítimo (f): detectar y corregir errores |
| Correos electrónicos sobre tu suscripción | Cuenta, datos de la suscripción | Interés legítimo (f): mantenerte informado sobre un servicio de pago |
| Soporte | Correos electrónicos de soporte | Interés legítimo (f): ayudar a nuestros usuarios; contrato (b) para asuntos relacionados con la cuenta |
| Comunicación de datos a las autoridades | Lo que exija la ley | Obligación legal (c) |
Compartir con otros usuarios
En un grupo compartido, los miembros ven los datos de los demás.
- Todos los miembros ven los vehículos compartidos y sus registros, el nombre del grupo, y el nombre, la dirección de correo electrónico y la foto de perfil de todos los demás miembros. Cada evento muestra qué miembro lo creó.
- Tu rol (administrador, conductor o visualizador), asignado por el propietario, determina si solo puedes leer los datos compartidos o también modificarlos.
- El propietario ha creado el grupo, añade y elimina miembros, asigna los roles y elige qué vehículos se comparten.
Mientras seas miembro con permisos de edición, puedes editar o eliminar en la aplicación las entradas que hayas añadido, como cualquier otro de tus datos. Si abandonas el grupo o eliminas tu cuenta, las entradas que hayas añadido permanecen en el grupo, salvo que elijas "Eliminar los datos que haya añadido de las cuentas externas como miembro del grupo de usuarios" al eliminar tu cuenta.
Encargados del tratamiento y transferencias internacionales
La mayoría de estas empresas tratan datos por cuenta nuestra y solo pueden utilizarlos para la finalidad que les indicamos. El nombre de cada proveedor enlaza con su política de privacidad; los servicios Firebase de Google también se describen en la página de privacidad de Firebase. Las filas marcadas como "responsable independiente" corresponden a servicios cuyo proveedor decide por sí mismo cómo trata los datos: Google Ads, las tiendas, los programas beta, los servicios de inicio de sesión y la red pública de distribución de contenidos cdnjs, que gestiona las solicitudes conforme a la propia política de privacidad de Cloudflare.
| Servicio | Proveedor | Finalidad | Dónde se tratan los datos |
|---|---|---|---|
| Cloud Firestore, Cloud Storage for Firebase | Tus datos y archivos sincronizados | europe-west2 (Londres, Reino Unido) | |
| Cloud Functions, Cloud Logging | Eliminación de cuentas y datos, suscripciones, grupos, programa de recomendación, registros del servidor | europe-west2 (Londres, Reino Unido) | |
| Firebase Authentication | Inicio de sesión y cuentas | Estados Unidos | |
| Firebase Remote Config, App Check, Installations | Configuración y seguridad | Estados Unidos o a nivel mundial | |
| Google Analytics for Firebase, Crashlytics | Estadísticas de uso e informes de fallos (previo consentimiento) | Estados Unidos o a nivel mundial | |
| Google Ads | Google (responsable independiente) | Medición de nuestras propias campañas (previo consentimiento) | Estados Unidos o a nivel mundial |
| reCAPTCHA | App Check en la aplicación web | Estados Unidos o a nivel mundial | |
| Firebase Hosting | Sirve la aplicación web | A nivel mundial | |
| cdnjs | Cloudflare (responsable independiente) | Carga bibliotecas de código utilizadas por la aplicación web | A nivel mundial |
| Sentry | Functional Software, Inc. | Informes de errores de la aplicación web (previo consentimiento) | Estados Unidos |
| SMTP2GO | Sand Dune Mail Ltd (SMTP2GO, Nueva Zelanda) | Entrega nuestros correos electrónicos del servicio | Unión Europea |
| Microsoft 365 | Microsoft | Correo electrónico de soporte | Unión Europea y AELC |
| Google Play, Play Billing, Play beta testing | Google (responsable independiente) | Distribución, compras, pruebas beta | En todo el mundo, conforme a la política de privacidad de Google |
| Sign in with Apple, App Store, TestFlight | Apple (responsable independiente) | Inicio de sesión, distribución, compras, pruebas beta | En todo el mundo, conforme a la política de privacidad de Apple |
Responsables independientes. Google Play y el App Store de Apple gestionan las compras, las descargas y las estadísticas de las tiendas conforme a sus propias políticas de privacidad, y Sign in with Apple lo gestiona Apple. Si participas en una prueba beta, Apple (TestFlight) o Google Play reciben la dirección de correo electrónico con la que te inscribes, y nosotros la vemos en la lista de probadores. En el caso de estos servicios, Apple y Google deciden por sí mismos cómo tratan tus datos.
Transferencias fuera de la UE. Tus datos sincronizados permanecen en el Reino Unido, respecto del cual la Comisión Europea ha reconocido que ofrece un nivel de protección adecuado. Nueva Zelanda también cuenta con una decisión de adecuación. Google, Functional Software (Sentry) y Cloudflare están certificados conforme al Marco de Privacidad de Datos UE–EE. UU., que cubre los datos que tratan en Estados Unidos. Cuando Google o Sentry tratan datos en otros lugares, sus condiciones de tratamiento de datos incluyen las cláusulas contractuales tipo de la Comisión Europea: Google Firebase, Google Cloud, Google Ads y Sentry.
Acceso por parte de nuestro personal. El personal de KineApps accede a tus datos únicamente cuando lo requieren tareas de soporte o mantenimiento, por ejemplo, cuando nos pides que investiguemos un problema.
Autoridades y reclamaciones. Comunicamos datos cuando la ley lo exige, por ejemplo, a un tribunal o a una autoridad pública. Comprobamos que la solicitud sea válida y comunicamos únicamente lo que esta exige. También podemos utilizar datos para la formulación, el ejercicio o la defensa de reclamaciones.
Conservación y eliminación de datos
Si tu suscripción a My Car Premium vence, los datos que sincronizaste con nuestra nube se conservan sin cambios durante 3 meses, para que puedas renovarla y continuar donde lo dejaste. Después, se eliminan de forma permanente, junto con los registros de tu suscripción. La eliminación se realiza automáticamente y puede tardar unos días más.
Los datos que añadiste al grupo compartido de otro usuario permanecen en ese grupo. Para eliminarlos, elimina tu cuenta y elige eliminar también esos datos.
Tu cuenta en sí (dirección de correo electrónico e inicio de sesión) no se elimina con estos datos. Se elimina cuando eliminas tu cuenta, o automáticamente tras un largo período sin uso.
Las entradas que eliminas en la aplicación se conservan, marcadas como eliminadas, durante 12 meses para que todos tus dispositivos reciban la eliminación. Después, se eliminan de forma permanente.
Una vez que los datos se han eliminado de forma permanente, se borran de nuestras copias de seguridad en un plazo de 30 días.
La eliminación automática no borra los datos almacenados en tus propios dispositivos.
Puedes eliminar tus datos y tu cuenta en cualquier momento, también después de que haya vencido tu suscripción: en la aplicación, selecciona Opciones | Cuenta | Eliminar cuenta, o visita https://mycar-app.com/delete-account.
Esto se aplica a nuestra propia base de datos y a nuestro almacenamiento de archivos. Google declara que tus datos de inicio de sesión conservados por Firebase Authentication se eliminan de sus sistemas, incluidas las copias de seguridad, en un plazo de 180 días desde la eliminación de tu cuenta.
Eliminar tu cuenta con "Eliminar los datos que haya añadido de las cuentas externas como miembro del grupo de usuarios" es la opción de eliminación en bloque. También puedes eliminar entradas individuales en la aplicación, incluidas las que hayas añadido a un grupo compartido mientras seas miembro con permisos de edición.
Copias de seguridad. Conservamos copias de seguridad diarias de nuestra base de datos durante 30 días y podemos restaurarla a cualquier momento de los últimos 7 días. Los archivos eliminados siguen siendo recuperables durante 30 días. Por este motivo, los datos eliminados de forma permanente desaparecen de todas las copias en un plazo de 30 días.
Otros plazos de conservación:
| Datos | Cuánto tiempo |
|---|---|
| Cuenta sin datos en la nube | Una cuenta sin datos en la nube, sin una suscripción válida y sin pertenencia al grupo compartido de otro usuario puede eliminarse automáticamente tras 12 meses sin usar la aplicación ni modificar datos. |
| Registros de correos electrónicos del servicio | 60 días |
| Registros del servidor | 30 días |
| Informes de fallos (Crashlytics) | La eliminación comienza 90 días después de su recopilación |
| Estadísticas de uso (Google Analytics) | Datos a nivel de evento, 2 meses; datos a nivel de usuario, 14 meses desde tu última actividad. Los informes agregados, que no te identifican, se conservan durante más tiempo. |
| Informes de errores (Sentry, aplicación web) | 30 días |
| Datos de inicio de sesión (Firebase Authentication) | Según Google, se eliminan de sus sistemas activos y de copia de seguridad en un plazo de 180 días desde que eliminamos tu cuenta |
| Registros de direcciones IP de inicio de sesión (Firebase Authentication) | Unas semanas |
| ID de instalación de Firebase (Remote Config, Crashlytics) | Se conserva mientras la aplicación esté instalada; después puede permanecer en poder de Google y, según Google, se elimina de sus sistemas activos y de copia de seguridad en un plazo de 180 días una vez borrado |
| Tokens de App Check | Válidos durante un máximo de 7 días; los tokens utilizados para la protección contra la reproducción se almacenan durante un máximo de 30 días |
| Registros de acceso a la aplicación web (Firebase Hosting) | Unos meses |
| Correos electrónicos de soporte | 2 años |
Tus derechos también abarcan las entradas marcadas como eliminadas y tus datos personales en grupos compartidos. No podemos facilitar una copia de los datos que ya no conservamos ni suprimirlos.
Tus derechos
Conforme al RGPD, tienes derecho a:
- Acceder a los datos personales que tenemos sobre ti y obtener una copia de ellos.
- Rectificar los datos inexactos o incompletos.
- Suprimir tus datos ("derecho al olvido").
- Limitar el tratamiento en determinados casos, por ejemplo, mientras comprobamos una rectificación.
- Portabilidad: recibir los datos que nos has facilitado en un formato de lectura mecánica.
- Oponerte al tratamiento basado en el interés legítimo. También puedes oponerte en cualquier momento a la mercadotecnia directa.
- Retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento realizado con anterioridad.
Estos derechos te asisten con independencia de dónde vivas. No vendemos tus datos personales ni los compartimos con fines de publicidad dirigida. Aparte de las normas de eliminación automática descritas anteriormente, no tomamos decisiones automatizadas sobre ti que produzcan efectos jurídicos o efectos similares.
| Derecho | Cómo ejercerlo |
|---|---|
| Acceso, portabilidad | En la aplicación, exporta tus datos; se guardan como un archivo en tu dispositivo. O escríbenos por correo electrónico. |
| Rectificación | Edita tus datos y tu nombre visible en la aplicación. O escríbenos por correo electrónico. |
| Supresión | En la aplicación, selecciona Opciones, Cuenta, Eliminar cuenta. O visita mycar-app.com/delete-account. Entradas que hayas añadido a un grupo compartido: elimínalas en la aplicación mientras seas miembro con permisos de edición, o elige "Eliminar los datos que haya añadido de las cuentas externas como miembro del grupo de usuarios" al eliminar tu cuenta. O escríbenos por correo electrónico. |
| Retirada del consentimiento | En la aplicación, desactiva "Enviar estadísticas de uso anónimas" en Opciones. |
| Limitación, oposición | Escribe a info@kineapps.com. |
Las solicitudes son gratuitas. Respondemos en el plazo de un mes; en el caso de solicitudes complejas, podemos prorrogar este plazo dos meses más, y te lo comunicaremos. Es posible que primero te pidamos que confirmes tu identidad. Cuando rectificamos o suprimimos datos, se lo comunicamos a cada uno de los destinatarios de esos datos, salvo que sea imposible o exija un esfuerzo desproporcionado.
También puedes presentar una reclamación ante una autoridad de protección de datos: en Finlandia, la Oficina del Defensor de la Protección de Datos (tietosuoja.fi), o la autoridad del país de la UE en el que residas.
Menores
My Car no está dirigida a menores de 16 años y no recopilamos sus datos de forma consciente. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.
Seguridad
- Todos los datos se transmiten cifrados entre la aplicación y nuestros servidores.
- Firebase App Check verifica que las solicitudes proceden de la aplicación auténtica.
- Las reglas de acceso solo permiten que tú y los miembros de tu grupo leáis y escribáis tus propios datos.
- Los ajustes sensibles de tu dispositivo se guardan en un almacenamiento local cifrado.
- Nuestro personal accede a tus datos solo cuando es necesario.
Cambios en esta política
La fecha de "Última actualización" que figura al final indica la versión vigente. Si modificamos esta política de un modo que te afecte, por ejemplo, para recopilar nuevos datos o utilizarlos para una nueva finalidad, te lo comunicaremos en la aplicación y te pediremos de nuevo tu aceptación cuando la ley lo exija. Los cambios menores, como las aclaraciones, se realizan sin previo aviso.
Contacto
KineApps Ltd, Finlandia, número de identificación empresarial 3257225-7
- Solicitudes sobre privacidad: info@kineapps.com
- Soporte de la aplicación: mycar@kineapps.com
Aplicación My Car · Última actualización: 2026-10-19