Política de Privacidad

Última actualización: 01.11.2026

App: My Healthy Car. Desarrollador: WhichApps

1. Introducción

My Healthy Car es una aplicación que almacena tus datos en la nube, asociados a tu cuenta, para que puedas acceder a ellos de forma segura. Esta política explica qué datos tratamos, con qué finalidad y qué derechos tienes sobre ellos.

2. Responsable del tratamiento

El responsable del tratamiento de tus datos es Carlos Molina Santamaria, NIF 45935642L, con domicilio en C/ Romania 4, 2.º 1.ª, 08228 Terrassa (Barcelona), que opera con la marca comercial WhichApps (en adelante, «WhichApps»). Para cualquier consulta sobre privacidad puedes escribirnos a hola@whichapps.app o a whichapps.info@gmail.com.

Si usas MyHealthyCar para compraventas, lee también el apartado 11 bis.

3. Datos que recopilamos

Para guardar tus datos necesitas una cuenta. Tratamos los siguientes datos:

Datos de cuenta: tu dirección de correo electrónico y un identificador único de usuario. Si inicias sesión con Google o Apple, recibimos el correo y el identificador que esos proveedores nos comunican.
Cuenta anónima al empezar: en el móvil puedes empezar haciendo una foto de tu vehículo sin registrarte. Para guardarlo creamos una cuenta anónima, sin correo, con un identificador único; si después te registras con Google, Apple o correo, esa misma cuenta pasa a ser la tuya. Si confirmas o corriges lo que la IA ha reconocido en la foto (marca, modelo, etc.), guardamos tu respuesta y, en su caso, la foto, para revisar y mejorar el lector.
Datos que introduces en la app: vehículos (nombre, tipo, kilometraje, consumo, fechas de ITV/revisión, fotos), gastos (concepto, importe, fecha, tipo), repostajes (litros, precio por litro, importe y gasolinera), multas (motivo, importe, plazo y estado del pago y puntos), registros de kilometraje, alertas y documentos del vehículo.
Archivos adjuntos: fotos de facturas, tickets, multas, recibos, PDFs y documentos que decidas subir, y las fotos de la sección «Fotos» de cada vehículo.
Carnet de conducir (opcional): si lo guardas en la pantalla «Carnet de conducir» o lo subes al lector con IA, guardamos la foto de cada cara en un almacenamiento privado al que solo accede tu cuenta. Esas fotos contienen tu imagen, nombre, fecha de nacimiento, número del permiso, fechas de validez y categorías. En tu perfil guardamos además su fecha de caducidad (la lee la IA o la escribes tú) para avisarte antes de que caduque. No guardamos aparte tu nombre ni el número del carnet.
Tasaciones: si pides una tasación de un vehículo, guardamos el rango de precio, la explicación, las páginas que se consultaron, los datos del vehículo con los que se calculó y su coste.
Facturas con los datos personales tapados: si usas el sello «Verified con facturas», guardamos una copia de cada factura con los datos personales tapados y la posición de las zonas tapadas. El original no se modifica. Las facturas pueden contener datos de terceros (p. ej. empleados del taller o anteriores titulares); te comprometes a taparlos antes de compartirlas.
Registro de tus confirmaciones: cada vez que confirmas que una factura tapada no deja ver datos personales, o generas un informe con facturas, guardamos tu identificador y email, la factura o el informe, una huella digital del archivo, si se tapó a mano o con IA, el texto que aceptaste, la fecha y hora, la dirección IP y el navegador.
Solicitudes de facturas: si pides las facturas a un vendedor (o te las piden), guardamos la solicitud y su estado y avisamos a cada parte por correo. Nunca mostramos el email ni el teléfono de una parte a la otra; si el vendedor acepta, solo quien las pidió puede ver el PDF con las facturas tapadas.
Uso de las funciones de IA: fecha, número de documentos o páginas, modelo usado y coste de cada uso, sin el contenido de los documentos.
Preferencias: plan de suscripción activo, vehículos que tienes activos y configuración de notificaciones.
Widget de Android: si añades el widget de My Healthy Car a la pantalla de inicio, la app guarda en tu móvil el nombre de tu vehículo principal, su gasto en combustible, su nota y el próximo aviso para mostrarlos. Esos datos se quedan en el dispositivo, los verá quien vea tu pantalla de inicio y se quitan del widget al cerrar sesión.
Datos de diagnóstico: cuando la app falla, registramos información técnica del error (versión de la app, modelo y sistema del móvil, pantalla en la que ocurrió y los pasos técnicos previos), asociada a tu identificador de usuario. No incluye el contenido de tus vehículos, gastos ni documentos, ni tu dirección IP.
Datos de medición de anuncios (solo con tu permiso): si aceptas el aviso de rastreo (iPhone) o el aviso de la app (Android), enviamos a Meta eventos de uso de la app (instalación y apertura, alta de cuenta, alta de vehículos y compras de suscripción), junto con el identificador de publicidad de tu dispositivo y datos técnicos del dispositivo. No enviamos tu correo, nombre, matrículas, importes de gastos, documentos ni facturas.
Mensajes de soporte: si usas «Informar de un problema», el texto que escribes y, solo si lo autorizas, tu correo para poder responderte.

4. Dónde se almacenan tus datos

Tus datos se almacenan en la nube a través de Supabase, nuestro proveedor de infraestructura (base de datos y almacenamiento de archivos). Cada usuario solo puede acceder a sus propios datos: aplicamos seguridad a nivel de fila (Row Level Security) que aísla la información de cada cuenta. Los archivos adjuntos se guardan en almacenamiento privado, accesible únicamente mediante enlaces temporales firmados.

5. Finalidad del tratamiento

Utilizamos tus datos exclusivamente para:

Autenticarte y dar acceso a tu cuenta.
Guardar y sincronizar la información de tus vehículos, gastos y documentos.
Calcular costes (€/km, coste total) a partir de lo que registras.
Enviarte notificaciones locales de alertas (ITV, seguros, revisiones, plazo de pago de una multa, caducidad del carnet de conducir) y recordatorios de uso de la app (por ejemplo, subir tu primera factura). Las programa tu propio móvil y puedes desactivarlas en sus ajustes de notificaciones.
Leer con IA los documentos que subes, cuando lo pides, para proponerte los datos de tus vehículos, gastos y documentos y los datos personales que convendría tapar. Tú revisas la propuesta antes de guardarla.
Guardar tu carnet de conducir, si lo subes, y avisarte antes de que caduque.
Calcular una tasación orientativa de tu vehículo cuando la pides.
Aplicar los límites de tu plan (vehículos activos, fotos y alertas por vehículo).
Detectar y corregir errores de la app, y atender los problemas que nos comuniques.
Ayudarte a tapar los datos personales de tus facturas (lectura del texto en tu dispositivo y, si lo eliges, propuesta de la IA) y avisarte si una factura no parece de tu vehículo.
En la app, mostrar tu informe compartido con el sello «Verified» y, si lo eliges, tus facturas con los datos personales tapados: las verá cualquiera que abra el enlace o el código QR del informe. Pedimos a los buscadores que no las guarden ni las indexen.
Poder demostrar, ante una reclamación, que confirmaste el tapado de tus facturas (registro de confirmaciones; base legal: interés legítimo en la defensa frente a reclamaciones).
Revisar la coherencia del historial de tu vehículo para el sello Verified, cuando lo solicitas.
Solo si das tu permiso, medir qué anuncios nuestros en Facebook e Instagram nos traen usuarios (ver sección 6).
Solo si das tu permiso, entender cómo se usa la app móvil para mejorarla (pantallas, tiempo en cada una, zonas donde se toca y grabación de la pantalla con el contenido tapado; ver PostHog en la sección 6).

No vendemos tus datos. Con tu permiso, medimos qué anuncios nos traen usuarios (ver sección 6).

6. Servicios de terceros

Para prestar el servicio utilizamos los siguientes proveedores:

Supabase: autenticación, base de datos y almacenamiento de archivos.
Google Sign-In y Apple Sign-In: inicio de sesión opcional. Solo recibimos los datos básicos de identificación que autorizas.
App Store (Apple) y Google Play: procesan las compras hechas en la app móvil. No tenemos acceso a tus datos de pago.
Stripe (Stripe Payments Europe, Ltd.): procesa las compras hechas desde la versión de ordenador (whichapps.app). Recibe tu email y los datos de pago que introduces en su página; nosotros no vemos ni guardamos los datos de tu tarjeta.
Sentry (Functional Software, Inc.), con los datos alojados en la Unión Europea: registro de errores y de los mensajes enviados desde «Informar de un problema». Los errores se conservan como máximo 90 días.
PostHog (PostHog Inc.), con los datos alojados en la Unión Europea (Fráncfort), solo si lo aceptas en el aviso «¿Nos ayudas a mejorar la app?» de la app móvil: registramos cómo usas la app (pantallas que abres, tiempo en cada una, zonas donde tocas y acciones como crear un gasto, una alerta o un documento, o empezar una compra) y grabamos la pantalla con todos los textos, matrículas, importes, imágenes y fotos tapados. Los datos van ligados al identificador interno de tu cuenta, nunca a tu correo o nombre, no se usan para publicidad ni se cruzan con datos de terceros. La base legal es tu consentimiento, que puedes retirar cuando quieras en la app, en Ajustes > Legal > Mejora de la app, sin que eso limite el uso de la app. Los eventos se conservan hasta 1 año y las grabaciones 30 días; si borras tu cuenta, se borran también. PostHog trata los datos por cuenta de WhichApps y puede haber acceso desde Estados Unidos con las garantías del Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.
Google (API de Gemini), solo cuando usas una función de IA:
- Lector de documentos: recibe las fotos o PDF que eliges (pueden contener datos personales tuyos o de terceros y, si lo subes, tu carnet de conducir) para extraer sus datos y detectar los datos personales que convendría tapar. También la foto de tu vehículo para reconocer la marca y el modelo.
- Tapado de facturas: recibe la imagen reducida de la factura y el texto leído para proponer qué datos tapar y detectar incoherencias.
- Tasación: recibe solo las características del vehículo (marca, modelo, versión, año, kilómetros, combustible y potencia) y un resumen de su historial, nunca la matrícula, el bastidor ni datos tuyos, y consulta anuncios públicos de portales de terceros mediante la Búsqueda de Google.
Google ML Kit lee el texto en tu propio dispositivo, sin enviar la imagen; en la versión de ordenador, esa lectura se hace dentro de tu navegador.
Google Cloud Vision (Google Ireland Ltd.), en MyHealthyCar para compraventas: lee el texto de los documentos y fotos que sube el negocio para encontrar los datos personales que hay que tapar.
Resend (Resend, Inc.): envía los emails del servicio, como el enlace para entrar, los avisos al compraventa y el enlace de cesión al comprador. Recibe el email del destinatario y el texto del mensaje.
Cloudflare (Cloudflare, Inc.): aloja y sirve la web whichapps.app.
Anthropic y OpenRouter: lectura de documentos y revisión de coherencia del sello Verified; OpenRouter también como respaldo si el servicio de Google no está disponible.
Meta Platforms Ireland Ltd. (Facebook App Events), solo si das tu permiso: medimos la eficacia de nuestros anuncios en Facebook e Instagram. Le enviamos eventos de uso (instalación y apertura de la app, alta de cuenta, alta de vehículos y compras de suscripción), el identificador de publicidad del dispositivo (IDFA en iPhone, ID de publicidad de Google en Android) y datos técnicos del dispositivo. No le enviamos tu correo, nombre, matrículas, importes de gastos, documentos ni facturas. La base legal es tu consentimiento, que puedes retirar cuando quieras: en iPhone en Ajustes > Privacidad y seguridad > Rastreo; en Android, en la app, en Ajustes > Legal > Medición de anuncios; o escribiéndonos a whichapps.info@gmail.com. Meta puede tratar estos datos como responsable propio según su política de privacidad, y puede haber transferencias fuera de la UE con las garantías de Meta.
Cookies de medición en la versión de ordenador (whichapps.app/myhealthycar/app), solo si pulsas «Aceptar» en el aviso de cookies: usamos Google Analytics 4 (Google Ireland Ltd.) para saber qué pantallas se usan y dónde se atasca la gente, y el píxel de Meta (Meta Platforms Ireland Ltd.) para medir la eficacia de nuestros anuncios en Facebook e Instagram. Instalan cookies propias (_ga, _ga_*, _fbp y, si llegas desde un anuncio, _fbc) que duran hasta 2 años en el caso de Google y 90 días en el de Meta. Les enviamos eventos de uso (pantallas vistas, pasos del alta, alta de cuenta y de vehículos, inicio de pago y compras), el origen de la visita (campaña) y un identificador seudónimo de cuenta (un resumen cifrado, nunca tu id real). No les enviamos tu correo, nombre, matrículas, importes de gastos, documentos ni facturas. Si pulsas «Rechazar» no se carga nada de esto. La base legal es tu consentimiento, que puedes cambiar cuando quieras en la app, en Ajustes > Cookies de medición. Google y Meta pueden transferir datos fuera de la UE con sus garantías (cláusulas contractuales tipo y Marco de Privacidad de Datos UE-EE. UU.).

Los proveedores de inteligencia artificial tratan los datos por cuenta de WhichApps, solo para devolver el resultado solicitado, y no los usan para entrenar sus modelos según sus condiciones de servicio de pago. Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo con las garantías previstas en el RGPD (cláusulas contractuales tipo).

7. Permisos del dispositivo

Cámara: para fotografiar tu vehículo, facturas, tickets y documentos (también tu carnet de conducir, si quieres guardarlo).
Galería/Fotos: para seleccionar imágenes existentes como adjuntos.
Archivos/Documentos: para adjuntar PDFs.
Notificaciones: para alertas de ITV, seguro, revisión y kilometraje, plazos de pago de multas, caducidad del carnet de conducir y recordatorios de la app.
Rastreo (iPhone) / ID de publicidad (Android): solo para medir la eficacia de nuestros anuncios, si das tu permiso.

Estos permisos se usan exclusivamente para las funciones descritas.

8. Conservación de datos

Conservamos tus datos mientras mantengas tu cuenta activa. Los vehículos en solo lectura por el límite de tu plan se conservan enteros, igual que los activos. Cuando eliminas un vehículo, se borran en cascada sus gastos, alertas, documentos, fotos, tasaciones y adjuntos (incluidas las copias tapadas de las facturas). Las fotos del carnet de conducir y su fecha de caducidad se conservan hasta que las borras en la pantalla «Carnet de conducir» o eliminas tu cuenta. Cuando eliminas tu cuenta, se borran todos tus datos y archivos de nuestros servidores de forma permanente, salvo el registro de confirmaciones del tapado de facturas, que conservamos 5 años desde cada confirmación para poder defendernos ante posibles reclamaciones, y después se borra.

Cuando aceptas o rechazas un aviso de medición (mejora de la app o anuncios) guardamos la fecha, la versión del aviso y tu respuesta, para poder demostrar tu elección (RGPD art. 7.1). Te volvemos a preguntar si cambia el aviso o, como mucho, cada 24 meses.

9. Tus derechos

Puedes acceder, rectificar y eliminar tus datos directamente desde la app. Tienes derecho a solicitar acceso, rectificación, supresión, limitación y portabilidad de tus datos escribiéndonos a whichapps.info@gmail.com. Consulta también la página de eliminación de datos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Compras en la app

My Healthy Car ofrece planes de suscripción (Starter, Pro, Fleet), con prueba gratis de 7 días (en la app móvil y en la versión de ordenador), y compras sueltas (sello Verified, incorporar un vehículo). En la app móvil las gestionan y procesan App Store o Google Play, que nos comunican el plan, su estado y si estás en la prueba gratis; en la versión de ordenador, Stripe.

11. Medición propia del origen de visitas y de las recomendaciones

Queremos saber de dónde llegan las personas a My Healthy Car (por ejemplo, un anuncio, un enlace de un socio o el informe de un vehículo que alguien compartió) y qué recomendaciones funcionan, para decidir mejor dónde invertir y mejorar el producto. Lo hacemos con un sistema propio, alojado en nuestra base de datos, sin enviar estos datos a Meta, Google, TikTok ni a otras herramientas de analítica de terceros.

Qué usamos:

Cookie mhc_vid (propia, de sesión larga): un identificador aleatorio de visitante, sin datos personales, que sirve para unir tus visitas a whichapps.app con el momento en que, si lo haces, te registras en la app. Dura 13 meses.
Cookie mhc_ref (propia): se guarda cuando entras desde un enlace de un socio (los que empiezan por /r/) y sirve para atribuirle la recomendación. Dura 30 días.
Código personal de recomendación: cada usuario de la app tiene un código corto; si compartes un enlace o informe con tu código, sabemos que la recomendación vino de tu cuenta.

Qué se guarda en cada visita: fecha y hora, página de llegada, la página desde la que vienes (si el navegador la envía), país aproximado, tipo de dispositivo y navegador, y los parámetros del enlace (por ejemplo utm_source, utm_campaign, identificadores de clic de anuncios como fbclid, gclid o ttclid, el código de quien lo compartió y el identificador del informe compartido). Tu dirección IP no se guarda: solo se conserva un resumen irreversible (hash) combinado con una sal diaria, que usamos únicamente para reconocer, durante unas horas, que la visita web y la primera apertura de la app proceden del mismo dispositivo.

Si te registras en la app, vinculamos tus visitas anteriores con tu cuenta para saber por qué canal llegaste y, si procede, quién te lo recomendó. Esta información es interna: no se muestra a otros usuarios ni se vende. También te podemos preguntar, de forma opcional, cómo nos conociste. Registramos además eventos de uso básicos (alta, primer vehículo, informe generado o compartido, compra) para medir qué funciona.

Conservación: los datos de visitas se conservan 13 meses. Si eliminas tu cuenta, los datos de medición dejan de estar asociados a ti (se conservan solo con un identificador seudonimizado) o se eliminan, según corresponda.

Base legal: nuestro interés legítimo en saber por qué canal nos conoce la gente y en atribuir cada recomendación a quien la hizo. Los identificadores son aleatorios, no contienen datos personales y no se usan para mostrarte publicidad. Puedes oponerte en cualquier momento, como se explica a continuación.

Cómo oponerte: puedes borrar las cookies desde tu navegador en cualquier momento, y puedes ejercer tus derechos (incluido el de oposición) escribiendo a whichapps.info@gmail.com.

Formularios de nuestros anuncios para negocios: si tienes un taller u otro negocio del motor y dejas tus datos en un formulario de nuestros anuncios en Facebook o Instagram, recibimos tu nombre, teléfono, ciudad, el nombre de tu negocio y tus respuestas al formulario. Los usamos solo para escribirte (por WhatsApp o por teléfono) y explicarte el programa de partners, porque nos lo has pedido. No los compartimos ni los vendemos. Si no llegas a darte de alta, los borramos como máximo 12 meses después; puedes pedir que los borremos antes escribiendo a whichapps.info@gmail.com.

11 bis. MyHealthyCar para compraventas

Este apartado explica qué datos tratamos en el servicio para negocios de compraventa de vehículos (whichapps.app/myhealthycar/compraventas) y en las fichas públicas de sus vehículos.

Datos del negocio y de facturación. Email de acceso, nombre del negocio, teléfono (no se publica), localidad, logo y, al pagar, los datos de facturación (nombre fiscal, NIF y dirección) y las compras. Los usamos para darte el servicio, cobrarlo y hacer tus facturas. Base legal: el contrato. Los guardamos mientras tengas la cuenta. Las facturas y los datos contables, 6 años (artículo 30 del Código de Comercio).
Documentos y fotos de los vehículos. Las facturas, fichas técnicas y otros papeles pueden llevar datos de otras personas (anteriores dueños, personal de talleres). Para esos datos, el responsable es el compraventa que los sube y WhichApps es su encargado: solo los usamos para taparlos y generar el informe (ver el anexo de los términos). Usamos inteligencia artificial de Google (Gemini y Cloud Vision) para leer los documentos y proponer qué tapar. Los originales se guardan en almacenamiento privado; en la ficha solo se ven las copias tapadas. Se borran al cerrar la cuenta.
Formulario de contacto de la ficha. Si escribes al vendedor desde la ficha de un vehículo, guardamos tu nombre (si lo pones), tu email o teléfono y tu mensaje, y se los pasamos al vendedor por email para que te responda. Nunca te mostramos su email. También guardamos un resumen cifrado de tu IP para frenar el spam. Base legal: tu propia petición (artículo 6.1.b del RGPD) y nuestro interés legítimo en evitar fraudes y abusos (artículo 6.1.f). Lo guardamos 6 meses. Desde que el vendedor recibe tu mensaje, él también lo trata como responsable para contestarte.
Cesión al comprador. Cuando el vendedor marca un vehículo como vendido, puede escribir el email o el teléfono del comprador para pasarle el historial. Lo usamos solo para enviarle el enlace (por email, con Resend) o para que el vendedor se lo mande por WhatsApp desde su propio móvil. Base legal: el interés legítimo del vendedor y del comprador en que el historial pase al nuevo dueño. El enlace caduca a los 30 días. Si el comprador lo acepta, el vehículo pasa a su cuenta de My Healthy Car y se aplica el resto de esta política.
Ficha pública. La ve cualquiera que tenga el enlace o escanee el QR del cartel. Hoy pedimos a los buscadores que no la indexen. Muestra los datos del vehículo, las fotos, los documentos tapados y el nombre, logo y localidad del negocio.
Cookies y medición de anuncios. En las páginas de compraventas y en las fichas públicas usamos cookies técnicas propias (sesión, coche a medias antes de pagar y tu elección de cookies) y, solo si pulsas «Aceptar» en el aviso, Google Analytics 4 (Google Ireland Ltd.) para contar visitas y el píxel de Meta (Meta Platforms Ireland Ltd.) para medir si nuestros anuncios traen altas y compras. Les enviamos las páginas vistas y los pasos del recorrido (empezar a subir un coche, abrir el pago, completar el alta y la compra, con el pack y su importe sin IVA). No les enviamos tu email, el nombre de tu negocio, matrículas ni documentos. Si pulsas «Rechazar» no se carga nada de esto. Base legal: tu consentimiento, que puedes cambiar cuando quieras con el enlace «Configurar cookies» del pie. Detalle de cada cookie en la política de cookies de compraventas. También usamos Cloudflare Web Analytics, que cuenta visitas sin cookies y sin identificarte.
Aceptación de los términos. Al dar de alta tu negocio guardamos la fecha y la versión de los términos y de esta política que aceptas, para poder demostrarlo. Base legal: el contrato y nuestra obligación de poder acreditar el consentimiento.
Proveedores. Supabase (base de datos y archivos), Cloudflare (web), Google Cloud (Gemini y Cloud Vision), Resend (emails) y Stripe (pagos). Ver el apartado 6.

12. Datos de menores

My Healthy Car no está dirigida a menores de 14 años y no recopilamos intencionadamente información de menores. Si tienes menos de 14 años, no uses la app sin el permiso de tus padres o tutores.

13. Seguridad

Las comunicaciones con nuestros servidores se cifran mediante HTTPS. El acceso a los datos está protegido por autenticación y por reglas de seguridad a nivel de fila que impiden que un usuario acceda a la información de otro.

14. Cambios en esta política

Podemos actualizar esta política ocasionalmente. Publicaremos los cambios en esta página con la fecha de actualización.

15. Contacto

Email: hola@whichapps.app o whichapps.info@gmail.com

Responsable: Carlos Molina Santamaria, NIF 45935642L, C/ Romania 4, 2.º 1.ª, 08228 Terrassa (Barcelona). Marca comercial: WhichApps.