Política de privacidad

La presente Política de privacidad describe cómo se recogen, utilizan, conservan y protegen los datos personales de los usuarios que utilizan esta plataforma.

1. Datos recogidos

Cuando el usuario se registra en la plataforma, recogemos su dirección de correo y la contraseña necesaria para permitirle acceder al servicio. Estos datos se vuelven ilegibles y anónimos mediante técnicas de hashing y cifrado.

Además, el usuario puede conectar su vehículo a la plataforma. Los datos transmitidos por el vehículo a través de las API oficiales Tesla Fleet API se recogen y almacenan para que el usuario pueda verlos y utilizarlos. Estos datos pueden incluir, a título de ejemplo: velocidad, estado de la batería, ubicación, etc.

Los datos recogidos a través de la Fleet API se tratan exclusivamente para prestar las funciones de la plataforma y no se comparten con terceros no autorizados.

Los datos se conservan durante el tiempo estrictamente necesario para los fines para los que se recogieron y, en todo caso, no más allá de la eliminación de la cuenta por parte del usuario, salvo obligaciones legales y salvo lo previsto en el punto 4.1 para los certificados ya emitidos.

2. Finalidades del tratamiento

Los datos recogidos se utilizan exclusivamente con fines técnicos, es decir, para permitir el acceso a la plataforma, la gestión de la cuenta de usuario y la visualización de los datos del vehículo conectado.

Los datos recogidos se tratan sobre las siguientes bases jurídicas:

• Correo y contraseña: ejecución del contrato (art. 6.1.b RGPD), necesaria para prestar el servicio solicitado.
• Datos del vehículo: ejecución del contrato (art. 6.1.b RGPD), necesaria para las funciones de la plataforma.
• VIN seudonimizado: interés legítimo del responsable (art. 6.1.f RGPD) en la prevención del fraude.
• Certificado de uso: ejecución del contrato (art. 6.1.b RGPD) para la emisión del documento y su puesta a disposición para la verificación; interés legítimo del responsable (art. 6.1.f RGPD) en la verificabilidad de los documentos ya entregados, solo para conservar el registro de códigos.

3. Modalidades de tratamiento y conservación

Los datos personales se tratan de forma lícita, leal y transparente, adoptando medidas técnicas y organizativas adecuadas para proteger los datos frente a accesos no autorizados o pérdidas accidentales.

En la medida de lo posible, los datos almacenados se anonimizan para garantizar un mayor nivel de protección de la privacidad. No obstante, no podemos garantizar la seguridad absoluta de los datos transmitidos por internet.

El usuario siempre puede solicitar la eliminación total y la exportación de sus datos de la plataforma.

4. Comunicación de los datos

Los datos personales no se comparten con terceros, salvo con los proveedores de servicios indicados en el punto 6 y en el caso del Certificado de uso del punto 4.1, que el usuario elige emitir y entregar a un destinatario de su elección.

4.1. Certificado de uso

A petición del usuario, la plataforma emite el Certificado de uso, un documento que contiene datos de uso del vehículo destinado a entregarse a un tercero elegido por el usuario.

El documento solo puede consultarlo quien disponga a la vez del código que figura en el propio documento y del número de bastidor del vehículo. El número de bastidor aparece completo para que el destinatario pueda cotejarlo en el vehículo; el documento puede incluir, a elección de quien lo solicita, la representación de las zonas recorridas y de las zonas de carga, siempre de forma agregada y sin posiciones puntuales. Los intentos de acceso están limitados en número para evitar búsquedas automáticas.

Los datos contenidos en el documento se congelan en el momento de la emisión y se conservan durante el periodo de validez (12 meses), al término del cual se eliminan y el documento deja de poder consultarse. El código del documento, las fechas de emisión y vencimiento y un identificador no legible del vehículo se conservan incluso después de ese plazo y de la eliminación de la cuenta, con el único fin de permitir a quien haya recibido el documento verificar su autenticidad.

La emisión del documento se realiza exclusivamente a petición del titular de la cuenta, que es responsable de su entrega a terceros.

5. Derechos del usuario

El usuario tiene derecho a acceder a sus datos personales y a solicitar su rectificación, supresión, extracción o la limitación del tratamiento. Además, puede oponerse al tratamiento de sus datos o solicitar su portabilidad.

Para ejercer estos derechos, el usuario puede contactar con el responsable del tratamiento a través de los datos de contacto indicados más abajo.

6. Uso de servicios de terceros

La plataforma utiliza servicios externos para prestar algunas funciones:

• OpenWeatherMap: para obtener información meteorológica a partir de coordenadas geográficas (latitud y longitud).
• Radar.io: para convertir direcciones en coordenadas geográficas y viceversa (geocodificación).
• PayPal: para gestionar pagos y suscripciones a través del sitio web de los usuarios que se encuentran en Italia.
• Paddle: para gestionar, como revendedor autorizado, pagos y suscripciones a través del sitio web de los usuarios que se encuentran en otros países.
• RevenueCat: para la gestión y verificación de las suscripciones in-app en iOS y Android.
• Apple Inc. (App Store): para el procesamiento de los pagos de iOS mediante compras in-app.
• Google LLC (Google Play): para el procesamiento de los pagos de Android mediante compras in-app.
• Anthropic (Claude API): para ofrecer funciones de procesamiento del lenguaje natural y asistencia inteligente.

Las coordenadas enviadas no se asocian a datos personales identificables de los usuarios ni de los vehículos. Se utilizan exclusivamente para prestar las funciones descritas y no se comparten con otras partes.

Los datos facilitados a PayPal y a Paddle, en cambio, se gestionan según sus respectivas políticas de privacidad y son necesarios para el procesamiento de los pagos. A Paddle se le comunican la dirección de correo electrónico de la cuenta y el plan elegido, necesarios para emitir recibos y facturas y aplicar los impuestos; Paddle trata además estos datos como responsable autónomo, en su calidad de revendedor. La plataforma no conserva información sensible de pago.

Los datos transmitidos a la API de Claude se anonimizan y agregan previamente, de modo que ninguna información enviada pueda vincularse a un vehículo o usuario concreto. La plataforma no incluye en los mensajes enviados a Anthropic identificadores directos o indirectos (como matrícula, código del vehículo, ID de usuario o datos personales).

Transferencias internacionales de datos: algunos de los servicios indicados (Anthropic, PayPal, RevenueCat, Apple, Google) tienen su sede en Estados Unidos y su uso implica una transferencia de datos personales fuera del Espacio Económico Europeo (EEE). Estas transferencias se realizan respetando las garantías previstas por el RGPD, en particular mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, o en presencia de una decisión de adecuación. Paddle tiene su sede en el Reino Unido, país para el que la Comisión Europea ha adoptado una decisión de adecuación. Para más información sobre las garantías adoptadas por cada proveedor, puedes consultar sus respectivas políticas de privacidad.

7. Prevención de abusos de las promociones

Para prevenir el uso indebido de promociones o periodos de prueba, podríamos conservar el número VIN del vehículo facilitado por el usuario de forma seudonimizada mediante funciones criptográficas (HMAC). La base jurídica de este tratamiento es nuestro interés legítimo en la prevención del fraude.

Los valores seudonimizados se conservan hasta el final del periodo útil para evitar que se repita la prueba gratuita y, en todo caso, no más de 12 meses desde la eliminación.

8. Contacto

Para cualquier pregunta o solicitud relativa a la privacidad y al tratamiento de los datos personales, puedes contactar con el responsable del tratamiento en la dirección de correo: [email protected].

El usuario tiene además derecho a presentar una reclamación ante la autoridad de control competente. En Italia, la autoridad competente es el Garante per la protezione dei dati personali (www.garanteprivacy.it).

Este servicio lo presta Daniel Greco, NIF-IVA IT04787120981 – Contacto: [email protected].