Política de privacidad

Quiénes somos

My Lovely Car es una aplicación de mantenimiento de coches y el sitio web thelovelycar.com. En términos de protección de datos, es la responsable del tratamiento de los datos que se describen a continuación.

Si algo aquí no queda claro, o quieres una copia de tus datos o su supresión, escribe a la dirección del final. Ese buzón lo lee una persona.

Tu cuenta

Para que puedas iniciar sesión, la aplicación guarda:

• Tu nombre y tu dirección de correo.
• Un resumen de un solo sentido de tu contraseña: nunca la contraseña en sí, y no se puede revertir.
• Tu idioma, tu zona horaria y si prefieres kilómetros o millas.
• La fecha en que te registraste y la de tu último acceso.

Lo que registras sobre tus coches

Esto es la sustancia de la aplicación, y todo lo has introducido tú:

• El coche: marca, modelo, año, motor, combustible, transmisión, color, el nombre que le das y, si quieres, su matrícula y su número de bastidor.
• Cuándo lo compraste y el kilometraje de ese momento.
• Cada revisión: qué se hizo, la fecha, el kilometraje, lo que costó y en qué moneda, dónde se hizo y tus notas.
• Los archivos que adjuntas a una revisión, como la foto de una factura.
• Las lecturas del cuentakilómetros que introduces, con sus fechas: de ellas se calculan los avisos por distancia.

Una matrícula y un número de bastidor identifican un vehículo y, a través de él, a veces a una persona. Ambos son opcionales: la aplicación funciona sin ellos y puedes borrarlos cuando quieras.

Los avisos

Para enviar un aviso a tu teléfono, la aplicación guarda un token de notificación que emite tu dispositivo, junto con la plataforma y la versión de la aplicación, y un registro de qué se envió y cuándo. Ese registro existe para no enviarte el mismo aviso dos veces y para que puedas ver en la aplicación lo que ya se te ha dicho.

La entrega pasa por Firebase Cloud Messaging, operado por Google. Google recibe el token y el texto del aviso —el elemento, el nombre del coche y la fecha— porque ese es el mensaje que se entrega. No recibe tu cuenta, ni tu historial, ni tus costes.

Desactivar los avisos en los ajustes del teléfono, o cerrar la sesión, detiene esto. Desinstalar la aplicación elimina el token.

Lo que el servidor apunta por su cuenta

Registros de servidor corrientes: la dirección IP de la que vino la petición, la hora, la página o el punto de acceso y la versión del navegador o de la aplicación. Existen para localizar fallos y detectar a quien intenta entrar por la fuerza, no se cruzan con tu cuenta y se conservan poco tiempo antes de borrarse.

Lo que nunca se recoge

De forma explícita, para que no haya ambigüedad:

• Ningún identificador de publicidad, y ninguna publicidad.
• Ninguna analítica ni seguimiento del comportamiento, ni en la aplicación ni en este sitio.
• Ningún dato de ubicación ni GPS. La aplicación no pide ese permiso.
• Ni contactos, ni calendario, ni micrófono, ni carrete. La cámara solo se usa si fotografías tú mismo una factura.
• Ninguna tipografía, script o contenido incrustado de terceros en este sitio: no carga nada de nadie, así que nadie más se entera de que lo has leído.

Por qué se guarda algo de esto

Tu cuenta y tus registros se guardan para que la aplicación haga lo único para lo que existe: conservar tu historial y decirte cuándo toca algo. Ese es el contrato entre nosotros, y nada de esto se guarda con otro fin.

Los registros del servidor se guardan porque operar un servicio con seguridad los exige.

Quién más lo ve

Dos partes, y ninguna más:

• Google, a través de Firebase Cloud Messaging, y solo el aviso descrito arriba.
• La empresa que aloja los servidores, que custodia la base de datos y los archivos por cuenta nuestra y no puede usarlos para nada más.

Nada se vende. Nada se comparte con anunciantes, intermediarios de datos ni aseguradoras. Si una ley o una resolución judicial obliga a revelar algo, cumplimos solo en la medida en que obliga y te lo decimos, salvo que se nos prohíba.

Cuánto tiempo se guarda

Tus registros se guardan mientras exista tu cuenta, porque un historial de mantenimiento solo vale si es largo. Puedes borrar cualquier registro, o cualquier coche, cuando quieras, y un coche marcado como vendido conserva su historial sin generar más avisos.

Cuando borras tu cuenta se borra todo lo anterior: coches, registros, adjuntos, lecturas del cuentakilómetros, tokens de dispositivo y el registro de avisos. Las copias de seguridad caducan en un plazo de treinta días, y después también han desaparecido de ahí.

Qué puedes pedir

Lo que te conceda tu país y, como mínimo, todo esto:

• Una copia de todo lo que se guarda sobre ti, en un formato que puedas leer e importar en otro sitio.
• La corrección de lo que esté mal.
• La supresión de tu cuenta y de todo lo que contiene.
• Una explicación de cualquier punto de esta política que no quede lo bastante claro.

Pídelo por correo y espera respuesta en treinta días. No cuesta nada.

Cómo se protege

El tráfico entre tu dispositivo y el servidor va cifrado en tránsito. Las contraseñas se resumen con un hash, no se almacenan. El acceso a la aplicación es mediante un token ligado a tu dispositivo, que puedes revocar cerrando la sesión. El acceso administrativo a la base de datos se limita a quienes mantienen el servicio.

Ningún servicio puede prometer que nunca sufrirá una brecha. Si ocurre y te afecta, se te dirá qué pasó, qué se llevaron y qué hacer al respecto, sin esperar a que lo preguntes.

Menores

La aplicación es para quien tiene o mantiene un coche y no se dirige a menores. No se crea a sabiendas ninguna cuenta para un menor de 13 años y, si se nos advierte de una, se borra.

Cambios en esta política

Si esta política cambia de un modo que afecte a lo que se recoge o a quién lo ve, el aviso sale en la aplicación antes de que el cambio entre en vigor: no en silencio, y no solo como una fecha nueva en la parte de arriba. La fecha de arriba te dice cuándo cambió por última vez.