Política de Privacidad
1. Introducción
My Healthy Car es una aplicación que requiere una cuenta y almacena tus datos en la nube para que puedas acceder a ellos de forma segura. Esta política explica qué datos tratamos, con qué finalidad y qué derechos tienes sobre ellos.
2. Responsable del tratamiento
El responsable del tratamiento de tus datos es Carlos Molina Santamaría, que opera con la marca comercial WhichApps (en adelante, «WhichApps»). Para cualquier consulta sobre privacidad puedes contactarnos en whichapps.info@gmail.com.
3. Datos que recopilamos
Para usar la app necesitas crear una cuenta. Tratamos los siguientes datos:
- Datos de cuenta: tu dirección de correo electrónico y un identificador único de usuario. Si inicias sesión con Google o Apple, recibimos el correo y el identificador que esos proveedores nos comunican.
- Datos que introduces en la app: vehículos (nombre, tipo, kilometraje, consumo, fechas de ITV/revisión, foto), gastos (concepto, importe, fecha, tipo), registros de kilometraje, alertas y documentos del vehículo.
- Archivos adjuntos: fotos de facturas, PDFs y documentos que decidas subir.
- Facturas con los datos personales tapados: si usas el sello «Verified con facturas», guardamos una copia de cada factura con los datos personales tapados y la posición de las zonas tapadas. El original no se modifica. Las facturas pueden contener datos de terceros (p. ej. empleados del taller o anteriores titulares); te comprometes a taparlos antes de compartirlas.
- Registro de tus confirmaciones: cada vez que confirmas que una factura tapada no deja ver datos personales, o generas un informe con facturas, guardamos tu identificador y email, la factura o el informe, una huella digital del archivo, si se tapó a mano o con IA, el texto que aceptaste, la fecha y hora, la dirección IP y el navegador.
- Solicitudes de facturas: si pides las facturas a un vendedor (o te las piden), guardamos la solicitud y su estado y avisamos a cada parte por correo. Nunca mostramos el email ni el teléfono de una parte a la otra; si el vendedor acepta, solo quien las pidió puede ver el PDF con las facturas tapadas.
- Uso de la IA de tapado: fecha, número de páginas y coste de cada uso, sin el contenido de la factura.
- Preferencias: plan de suscripción activo y configuración de notificaciones.
- Datos de diagnóstico: cuando la app falla, registramos información técnica del error (versión de la app, modelo y sistema del móvil, pantalla en la que ocurrió y los pasos técnicos previos), asociada a tu identificador de usuario. No incluye el contenido de tus vehículos, gastos ni documentos, ni tu dirección IP.
- Datos de medición de anuncios (solo con tu permiso): si aceptas el aviso de rastreo (iPhone) o el aviso de la app (Android), enviamos a Meta eventos de uso de la app (instalación y apertura, alta de cuenta, alta de vehículos y compras de suscripción), junto con el identificador de publicidad de tu dispositivo y datos técnicos del dispositivo. No enviamos tu correo, nombre, matrículas, importes de gastos, documentos ni facturas.
- Mensajes de soporte: si usas «Informar de un problema», el texto que escribes y, solo si lo autorizas, tu correo para poder responderte.
4. Dónde se almacenan tus datos
Tus datos se almacenan en la nube a través de Supabase, nuestro proveedor de infraestructura (base de datos y almacenamiento de archivos). Cada usuario solo puede acceder a sus propios datos: aplicamos seguridad a nivel de fila (Row Level Security) que aísla la información de cada cuenta. Los archivos adjuntos se guardan en almacenamiento privado, accesible únicamente mediante enlaces temporales firmados.
5. Finalidad del tratamiento
Utilizamos tus datos exclusivamente para:
- Autenticarte y dar acceso a tu cuenta.
- Guardar y sincronizar la información de tus vehículos, gastos y documentos.
- Calcular costes (€/km, coste total) a partir de lo que registras.
- Enviarte notificaciones locales de alertas (ITV, seguros, revisiones).
- Detectar y corregir errores de la app, y atender los problemas que nos comuniques.
- Ayudarte a tapar los datos personales de tus facturas (lectura del texto en tu dispositivo y, si lo eliges, propuesta de la IA) y avisarte si una factura no parece de tu vehículo.
- Mostrar tu informe compartido con el sello «Verified» y, si lo eliges, tus facturas con los datos personales tapados: las verá cualquiera que abra el enlace o el código QR del informe. Pedimos a los buscadores que no las guarden ni las indexen.
- Poder demostrar, ante una reclamación, que confirmaste el tapado de tus facturas (registro de confirmaciones; base legal: interés legítimo en la defensa frente a reclamaciones).
- Revisar la coherencia del historial de tu vehículo para el sello Verified, cuando lo solicitas.
- Solo si das tu permiso, medir qué anuncios nuestros en Facebook e Instagram nos traen usuarios (ver sección 6).
- Solo si das tu permiso, entender cómo se usa la app móvil para mejorarla (pantallas, tiempo en cada una, zonas donde se toca y grabación de la pantalla con el contenido tapado; ver PostHog en la sección 6).
No vendemos tus datos. Con tu permiso, medimos qué anuncios nos traen usuarios (ver sección 6).
6. Servicios de terceros
Para prestar el servicio utilizamos los siguientes proveedores:
- Supabase: autenticación, base de datos y almacenamiento de archivos.
- Google Sign-In y Apple Sign-In: inicio de sesión opcional. Solo recibimos los datos básicos de identificación que autorizas.
- App Store (Apple) y Google Play: procesan las compras hechas en la app móvil. No tenemos acceso a tus datos de pago.
- Stripe (Stripe Payments Europe, Ltd.): procesa las compras hechas desde la versión de ordenador (whichapps.app). Recibe tu email y los datos de pago que introduces en su página; nosotros no vemos ni guardamos los datos de tu tarjeta.
- Sentry (Functional Software, Inc.), con los datos alojados en la Unión Europea: registro de errores y de los mensajes enviados desde «Informar de un problema». Los errores se conservan como máximo 90 días.
- PostHog (PostHog Inc.), con los datos alojados en la Unión Europea (Fráncfort), solo si lo aceptas en el aviso «¿Nos ayudas a mejorar la app?» de la app móvil: registramos cómo usas la app (pantallas que abres, tiempo en cada una, zonas donde tocas y acciones como crear un gasto, una alerta o un documento, o empezar una compra) y grabamos la pantalla con todos los textos, matrículas, importes, imágenes y fotos tapados. Los datos van ligados al identificador interno de tu cuenta, nunca a tu correo o nombre, no se usan para publicidad ni se cruzan con datos de terceros. La base legal es tu consentimiento, que puedes retirar cuando quieras en la app, en Ajustes > Legal > Mejora de la app, sin que eso limite el uso de la app. Los eventos se conservan hasta 1 año y las grabaciones 30 días; si borras tu cuenta, se borran también. PostHog trata los datos por cuenta de WhichApps y puede haber acceso desde Estados Unidos con las garantías del Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
- Google (API de Gemini): cuando lo solicitas, recibe la imagen reducida de tus facturas y el texto leído para proponer qué datos tapar y detectar incoherencias. Google ML Kit lee el texto en tu propio dispositivo, sin enviar la imagen; en la versión de ordenador, esa lectura se hace dentro de tu navegador.
- Anthropic y OpenRouter: lectura de documentos y revisión de coherencia del sello Verified; OpenRouter también como respaldo si el servicio de Google no está disponible.
- Meta Platforms Ireland Ltd. (Facebook App Events), solo si das tu permiso: medimos la eficacia de nuestros anuncios en Facebook e Instagram. Le enviamos eventos de uso (instalación y apertura de la app, alta de cuenta, alta de vehículos y compras de suscripción), el identificador de publicidad del dispositivo (IDFA en iPhone, ID de publicidad de Google en Android) y datos técnicos del dispositivo. No le enviamos tu correo, nombre, matrículas, importes de gastos, documentos ni facturas. La base legal es tu consentimiento, que puedes retirar cuando quieras: en iPhone en Ajustes > Privacidad y seguridad > Rastreo; en Android, en la app, en Ajustes > Legal > Medición de anuncios; o escribiéndonos a whichapps.info@gmail.com. Meta puede tratar estos datos como responsable propio según su política de privacidad, y puede haber transferencias fuera de la UE con las garantías de Meta.
- Cookies de medición en la versión de ordenador (whichapps.app/myhealthycar/app), solo si pulsas «Aceptar» en el aviso de cookies: usamos Google Analytics 4 (Google Ireland Ltd.) para saber qué pantallas se usan y dónde se atasca la gente, y el píxel de Meta (Meta Platforms Ireland Ltd.) para medir la eficacia de nuestros anuncios en Facebook e Instagram. Instalan cookies propias (
_ga,_ga_*,_fbpy, si llegas desde un anuncio,_fbc) que duran hasta 2 años en el caso de Google y 90 días en el de Meta. Les enviamos eventos de uso (pantallas vistas, pasos del alta, alta de cuenta y de vehículos, inicio de pago y compras), el origen de la visita (campaña) y un identificador seudónimo de cuenta (un resumen cifrado, nunca tu id real). No les enviamos tu correo, nombre, matrículas, importes de gastos, documentos ni facturas. Si pulsas «Rechazar» no se carga nada de esto. La base legal es tu consentimiento, que puedes cambiar cuando quieras en la app, en Ajustes > Cookies de medición. Google y Meta pueden transferir datos fuera de la UE con sus garantías (cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.).
Los proveedores de inteligencia artificial tratan los datos por cuenta de WhichApps, solo para devolver el resultado solicitado, y no los usan para entrenar sus modelos según sus condiciones de servicio de pago. Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo con las garantías previstas en el RGPD (cláusulas contractuales tipo).
7. Permisos del dispositivo
- Cámara: para fotografiar facturas y adjuntarlas a los gastos.
- Galería/Fotos: para seleccionar imágenes existentes como adjuntos.
- Archivos/Documentos: para adjuntar PDFs.
- Notificaciones: para alertas de ITV, revisión y kilometraje.
- Rastreo (iPhone) / ID de publicidad (Android): solo para medir la eficacia de nuestros anuncios, si das tu permiso.
Estos permisos se usan exclusivamente para las funciones descritas.
8. Conservación de datos
Conservamos tus datos mientras mantengas tu cuenta activa. Cuando eliminas un vehículo, se borran en cascada sus gastos, alertas, documentos y adjuntos (incluidas las copias tapadas de las facturas). Cuando eliminas tu cuenta, se borran todos tus datos y archivos de nuestros servidores de forma permanente, salvo el registro de confirmaciones del tapado de facturas, que conservamos 5 años desde cada confirmación para poder defendernos ante posibles reclamaciones, y después se borra.
Cuando aceptas o rechazas un aviso de medición (mejora de la app o anuncios) guardamos la fecha, la versión del aviso y tu respuesta, para poder demostrar tu elección (RGPD art. 7.1). Te volvemos a preguntar si cambia el aviso o, como mucho, cada 24 meses.
9. Tus derechos
Puedes acceder, rectificar y eliminar tus datos directamente desde la app. Tienes derecho a solicitar acceso, rectificación, supresión, limitación y portabilidad de tus datos escribiéndonos a whichapps.info@gmail.com. Consulta también la página de eliminación de datos.
10. Compras en la app
My Healthy Car ofrece planes de suscripción (Starter, Pro, Fleet) y compras sueltas (sello Verified, incorporar un vehículo). En la app móvil las gestionan y procesan App Store o Google Play; en la versión de ordenador, Stripe.
11. Datos de menores
My Healthy Car no está dirigida a menores de 13 años y no recopilamos intencionadamente información de menores.
12. Seguridad
Las comunicaciones con nuestros servidores se cifran mediante HTTPS. El acceso a los datos está protegido por autenticación y por reglas de seguridad a nivel de fila que impiden que un usuario acceda a la información de otro.
13. Cambios en esta política
Podemos actualizar esta política ocasionalmente. Publicaremos los cambios en esta página con la fecha de actualización.
14. Contacto
Email: whichapps.info@gmail.com