Política de privacidad
Política de privacidad
Versión 2026-09-04
1. Responsable
El responsable del tratamiento es Josep Vilchez Garcia, trabajador autónomo (NIF 47860816R) con domicilio en Carrer de València 13, Roquetes (Cataluña, España), que opera bajo la marca v13studio.
Contacto para cualquier asunto de privacidad: cybergarage@v13studio.com.
2. Qué datos tratamos
- Cuenta: email, nombre, teléfono (opcional), avatar, idioma, zona horaria y proveedor de acceso (email, Google o Apple).
- Sesiones y seguridad: dirección IP, país, nombre y plataforma del dispositivo, identificador de instalación, token de notificaciones push y un registro de eventos de seguridad (inicios de sesión, cambios de email, borrado de cuenta).
- Tus vehículos: matrícula, VIN, marca, modelo y año, junto con los mantenimientos, gastos, recordatorios y lecturas de kilometraje que registres.
- Ficheros que subes: fotos de vehículo, tu avatar y justificantes de gastos o mantenimientos (imagen o PDF). No interpretamos su contenido: se guardan tal cual para que tú los consultes.
- Historial de avisos: título, cuerpo y estado de lectura de las notificaciones que te enviamos, durante 90 días. Se guarda el aviso aunque tengas la push silenciada, para que puedas consultarlo en la bandeja de la app; las comunicaciones comerciales rechazadas no se guardan.
- Consentimientos: qué versión de estos documentos aceptaste, cuándo y desde qué IP y dispositivo. Es la evidencia que exige el RGPD (art. 7.1).
No tratamos datos de terceras personas: todo lo que guardas te pertenece y solo tu cuenta puede verlo.
3. Para qué y con qué base legal
- Prestar el servicio — crear tu cuenta, guardar tus vehículos y su histórico, enviarte los recordatorios que configures (ejecución de contrato, art. 6.1.b RGPD).
- Seguridad — auditoría de accesos, avisos de inicio de sesión sospechoso, bloqueo de sesiones (interés legítimo, art. 6.1.f).
- Análisis de uso — solo si lo activas (consentimiento, art. 6.1.a). Ver sección 4.
- Comunicaciones comerciales — solo si las aceptas expresamente (consentimiento). A día de hoy no enviamos ninguna.
4. Análisis y errores
- PostHog (servidores en la UE): métricas de uso, solo con tu consentimiento, que puedes dar o retirar en Ajustes en cualquier momento. Los eventos son anónimos: no se envía tu identidad ni el contenido de tus datos.
- Sentry (servidores en la UE): informes de error técnicos para arreglar fallos. Incluyen tu identificador interno de usuario y datos técnicos del dispositivo; las cabeceras de autenticación, el email y la IP se eliminan antes de salir del dispositivo o del servidor.
La app no usa cookies. Los SDK integrados son los de Supabase (autenticación), Expo (notificaciones), Sentry y PostHog; solo este último requiere tu consentimiento y está apagado hasta que lo des.
5. Encargados del tratamiento
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase, Inc. (EE. UU.) | Identidad, base de datos y ficheros | Datos alojados en la UE (eu-central-1) |
| Railway Corp. (EE. UU.) | Alojamiento del servidor | Datos alojados en la UE |
| Functional Software, Inc. — Sentry (EE. UU.) | Informes de error | Datos alojados en la UE |
| PostHog, Inc. (EE. UU.) | Análisis de uso (opt-in) | Datos alojados en la UE |
| Expo — 650 Industries, Inc. (EE. UU.) | Entrega de notificaciones push (recibe el token del dispositivo) | EE. UU. |
| Microsoft | Envío de correos transaccionales | UE / EE. UU. según el servicio |
Los proveedores establecidos en EE. UU. tratan los datos al amparo del Data Privacy Framework UE-EE. UU. y/o de las cláusulas contractuales tipo de la Comisión Europea. No vendemos tus datos ni los cedemos a nadie más.
6. Cuánto tiempo los conservamos
- Mientras tu cuenta exista.
- La IP y el user-agent de los registros de seguridad se anonimizan a los 30 días.
- El historial de avisos se borra a los 90 días.
- El fichero de exportación de datos caduca a las 24 horas de generarse.
- Al borrar tu cuenta se elimina todo de forma definitiva, incluida la evidencia de consentimiento. No conservamos copias anonimizadas.
7. Tus derechos
Tienes derecho de acceso, rectificación, supresión, portabilidad, oposición y limitación. Los dos más habituales están integrados en la app:
- Exportar tus datos (art. 20): Ajustes → Exportar mis datos. Recibirás un archivo con todo lo que guardamos de ti.
- Borrar tu cuenta (art. 17): Ajustes → Eliminar cuenta. Es un proceso en dos pasos con confirmación por email, y es irreversible.
Para el resto, escríbenos a cybergarage@v13studio.com. Si crees que no hemos atendido bien una solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Toda la comunicación va cifrada (TLS). Tus credenciales de sesión se guardan cifradas en el almacén seguro de tu dispositivo. Puedes activar verificación en dos pasos (TOTP) y bloqueo biométrico en Ajustes, y te avisamos por email de los inicios de sesión que no reconozcamos.
9. Edad mínima
CyberGarage es para mayores de 18 años. No creamos cuentas a menores a sabiendas; si detectamos una, la eliminaremos.
10. Cambios en esta política
Cada versión lleva fecha. Si un cambio afecta a tus derechos o a qué tratamos, la app te pedirá que aceptes la versión nueva antes de seguir usándola.