Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos descritos en esta política es Óliver Álvarez.

• Titular: Óliver Álvarez
• NIF: 35623134K
• Domicilio: Xose María Cao 39, 27891 Cervo, Lugo, España

Para cualquier cuestión sobre privacidad, puedes contactarnos escribiéndonos a carlens.support@gmail.com.

carlens.support@gmail.com

2. En pocas palabras

• Para identificar coches hace falta una cuenta; el resto de la app se usa sin ella. Con la cuenta guardamos tu correo electrónico, tu contraseña cifrada y, si lo pones, un nombre.
• Tu colección, las fotos de tus coches y tu foto de perfil se quedan en tu dispositivo. No tenemos acceso a ellas.
• Las fotos que identificas se envían a nuestro servidor y a dos proveedores para obtener el resultado, y no se guardan en ningún servidor.
• No hay publicidad, ni rastreo, ni analítica de terceros, ni venta de datos.
• Puedes borrar tu cuenta desde la app, y con ella todo lo que guardamos en nuestro servidor.

3. Tu cuenta

Para crear una cuenta y mantenerla necesitamos estos datos, que se guardan en nuestro servidor:

• Tu correo electrónico. Identifica tu cuenta y sirve para iniciar sesión, confirmar la dirección y recuperar la contraseña.
• Tu contraseña, cifrada. Nunca se guarda tal cual: se guarda convertida en un resumen criptográfico que no se puede revertir, así que nadie, tampoco nosotros, puede leerla.
• Un nombre, si quieres ponerlo. Solo sirve para saludarte dentro de la app. Puedes cambiarlo o dejarlo vacío cuando quieras, desde Cuenta.
• Tus contadores de escaneo. Cuántas de las 1 identificaciones gratis y de los 5 intentos has usado y, si tienes una suscripción, cuántas identificaciones llevas en el mes en curso. Del mes solo guardamos el número del mes en curso: al empezar otro, vuelve a cero y no queda historial. Y, para el tope diario, cuántas fotos has mandado hoy a identificar, sea cual sea el resultado: solo el número de hoy, que vuelve a cero cada día a las 00:00 UTC. Van en la cuenta, y no en el dispositivo, para que los límites sean los mismos aunque cambies de móvil o reinstales la app.
• Tu suscripción, si la tienes. Qué plan tienes, hasta cuándo está pagado, si se va a renovar y el identificador que Apple le da a esa compra. No nos lo dice la app: nos lo comunica RevenueCat, el servicio con el que gestionamos las compras, cada vez que la suscripción empieza, se renueva, se cancela, cambia de plan o se reembolsa. Sirve para saber si puedes identificar coches y para enseñártelo en tu cuenta.
• Las fechas de la cuenta. Cuándo te diste de alta, cuándo confirmaste el correo y cuándo iniciaste sesión por última vez.

Estos datos se guardan en la base de datos que tenemos con Supabase, alojada en Londres (Reino Unido), y se conservan mientras tengas la cuenta. Cuando la borras, se borran con ella.

No te pedimos apellidos, teléfono, dirección postal, fecha de nacimiento ni datos de pago.

4. Datos que se quedan en tu dispositivo

La app guarda en el almacenamiento de tu dispositivo:

• tu colección: la marca, el modelo, la generación, los años aproximados, el precio estimado, la descripción y el nivel de confianza de cada coche que guardas, junto con la fecha en que lo guardaste y si lo has marcado como favorito;
• las fotos de los coches que guardas, en una copia reducida de hasta 1000 píxeles en su lado mayor, dentro de la carpeta de la app;
• tu foto de perfil, si la pones: se recorta en cuadrado y se reduce a 512 píxeles, y nunca sale del dispositivo;
• la sesión iniciada, en el llavero del sistema, para no pedirte la contraseña cada vez que abres la app;
• el idioma en el que eliges usar la app;
• la moneda que eliges para ver los precios y los últimos tipos de cambio descargados;
• tus respuestas a las preguntas de la presentación inicial y tus marcas favoritas del álbum, como se explica en el apartado siguiente;
• si ya te hemos propuesto activar las notificaciones, para no volver a preguntártelo.

Salvo la sesión, que sirve para hablar con nuestro servidor, estos datos no se envían a ningún sitio y nosotros no tenemos acceso a ellos. Mientras analiza una foto, la app usa además la memoria caché temporal del dispositivo, que el propio sistema vacía.

Si tienes activadas las copias de seguridad de tu dispositivo, como la de iCloud, estos datos pueden incluirse en ellas, igual que los de cualquier otra app. Esas copias las gestiona Apple en tu cuenta, conforme a su propia política de privacidad.

5. Preferencias iniciales

La primera vez que abres la app te hacemos cuatro preguntas, antes de crear ninguna cuenta. Cada respuesta se usa solo para lo siguiente:

• Qué coches te gustan más: el álbum de marcas empieza por las marcas que encajan con tu gusto.
• Tu tramo de edad: comprobar que tienes al menos 14 años. Solo te preguntamos el tramo, no la fecha de nacimiento, y si indicas que tienes menos, la app no te deja continuar.
• Tu marca favorita, si quieres indicarla: pasa a tus marcas favoritas, que salen las primeras y con una estrella en el álbum. Desde el álbum puedes añadir o quitar las que quieras, manteniendo pulsada cada marca.
• Cómo conociste CarLens: se guarda para que puedas consultarlo en Ajustes.

Las respuestas y tus marcas favoritas se guardan únicamente en tu dispositivo, junto con un indicador de que ya has completado la presentación: no se envían a ningún servidor y no van unidas a tu cuenta. Puedes cambiar las respuestas cuando quieras con «Repetir presentación», en Ajustes, y las favoritas desde el álbum.

6. Datos que salen de tu dispositivo

Salen de tu dispositivo los datos imprescindibles para prestar el servicio:

• Los datos de tu cuenta. El correo y la contraseña cuando te registras o inicias sesión, y el nombre cuando lo cambias.
• La foto que quieres identificar. Se envía a nuestro servidor y a nuestros proveedores para identificar el coche y estimar su precio, como se explica en el apartado siguiente.
• El identificador de tu sesión. Cada identificación viaja con el testigo de tu sesión, para comprobar que la cuenta existe y cuántos escaneos le quedan. Ese testigo identifica tu cuenta, pero no viaja a Anthropic.
• Datos técnicos de conexión. Como en cualquier conexión a internet, nuestro proveedor de servidor recibe la dirección IP de tu dispositivo, la fecha y la hora de la petición y datos técnicos como la versión del sistema operativo.
• Los tipos de cambio. Para convertir los precios, la app descarga como mucho una vez al día el archivo público de tipos de cambio del Banco Central Europeo. No envía ningún dato tuyo; como en cualquier conexión, el servidor del Banco recibe la dirección IP.
• Los informes de Apple. Si has aceptado compartir datos de análisis con los desarrolladores en los ajustes de tu dispositivo, Apple puede facilitarnos informes de fallos y estadísticas de uso agregadas que no nos permiten identificarte.

7. El recorrido de una foto, paso a paso

1. Haces una foto con la cámara o eliges una de tu galería. La app solo usa la cámara con tu permiso y, si eliges una foto de la galería, recibe únicamente esa foto.
2. En tu dispositivo, la app reduce la foto a un máximo de 1568 píxeles en su lado mayor y la vuelve a comprimir en formato JPEG. En ese proceso se descartan los metadatos de la imagen, como la ubicación que algunas cámaras registran.
3. La app envía la foto por una conexión cifrada (HTTPS) a nuestra función de servidor, junto con el testigo de tu sesión.
4. La función comprueba con ese testigo quién eres y si te queda escaneo gratis. Si no te queda, la foto no llega a analizarse.
5. La función envía la imagen a la API de Anthropic, donde el modelo Claude la analiza y devuelve la marca, el modelo, la generación, los años aproximados, un precio estimado y una breve descripción. Es el único destino al que sale tu foto.
6. La función devuelve el resultado a la app y descarta la imagen: no la guarda en ninguna base de datos ni en ningún sistema de almacenamiento.
7. Si decides guardar el coche, el resultado y una copia reducida de la foto se guardan solo en tu dispositivo.

Ten en cuenta que una foto de un coche puede contener, sin que sea su finalidad, matrículas o personas que pasaban por allí. Esa imagen viaja a Anthropic para analizarla y no se guarda en nuestros servidores. Te recomendamos encuadrar el coche y evitar que aparezcan personas.

Anthropic recibe la imagen desde nuestro servidor, y no desde tu dispositivo, por lo que no recibe tu dirección IP ni el identificador de tu cuenta.

8. Registros técnicos

Nuestro proveedor de servidor registra automáticamente las peticiones que recibe, como hace cualquier servidor. Esos registros pueden incluir:

• la dirección IP desde la que te conectas;
• la fecha y la hora de la petición, la dirección a la que va y el resultado;
• datos técnicos del dispositivo, como la versión del sistema operativo;
• el identificador interno de tu cuenta, porque forma parte de la dirección de algunas peticiones;
• si una identificación falla, el texto que devolvió el modelo, que describe el coche. La foto nunca se registra.

Usamos estos registros para que el servicio funcione, detectar abusos y resolver incidencias. Se conservan durante el periodo limitado que fija nuestro proveedor según el plan que tengamos contratado, y después se eliminan.

9. Quién trata los datos por nosotros

Trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento: tratan los datos por cuenta nuestra, siguiendo nuestras instrucciones y conforme a sus condiciones de tratamiento de datos.

• Supabase. Aloja la base de datos con tu cuenta y ejecuta la función que identifica las fotos. La base de datos está en Londres (Reino Unido).
• Anthropic. Recibe la imagen y devuelve la identificación del coche. Según su política, borra las entradas y las salidas de la API en un plazo de 30 días, salvo que deba conservarlas más tiempo por motivos de seguridad o para cumplir la ley.
• Resend. Envía los correos de la cuenta: la confirmación de la dirección y la recuperación de la contraseña. Recibe tu correo electrónico, el contenido de esos mensajes y el registro de si llegaron. Los guarda en Estados Unidos, donde tiene su sede Plus Five Five, Inc., la empresa que está detrás de Resend.
• RevenueCat. Gestiona las compras de las suscripciones: las comprueba con la App Store, las restaura cuando lo pides y nos avisa de sus cambios. Recibe el identificador de tu cuenta de CarLens, un código aleatorio que no dice quién eres (nunca tu correo ni tu nombre), y los datos de tus compras en la App Store: el producto, el precio y la moneda, las fechas y los identificadores de las transacciones. Como cualquier servicio al que se conecta la app, recibe también datos técnicos de la conexión y del dispositivo, como la dirección IP, la versión del sistema y de la app, y el idioma. RevenueCat, Inc. tiene su sede en Estados Unidos.

Apple es un caso distinto: cuando compras una suscripción, trata tus datos de pago como responsable independiente, conforme a sus propias condiciones. Nosotros no recibimos tu nombre, tu correo ni tus datos de pago a través de Apple ni de RevenueCat: solo el estado de tu suscripción, es decir, el plan, las fechas y si se ha renovado, cancelado o reembolsado. El identificador de tu cuenta de CarLens no se lo damos a Apple, sino a RevenueCat, para que la compra quede unida a tu cuenta.

Puedes consultar sus políticas de privacidad:

Supabase

Anthropic

Resend

RevenueCat

Apple

10. Lo que no recogemos

CarLens pide lo justo para funcionar. En concreto:

• No accedemos a tu ubicación. La app no pide ese permiso, y los metadatos de ubicación se eliminan de las fotos antes de enviarlas.
• No accedemos a tus contactos, a tu micrófono ni al resto de tu galería.
• No usamos el identificador de publicidad de tu dispositivo ni te rastreamos a través de otras apps o sitios web.
• No incluimos herramientas de analítica ni de publicidad de terceros.
• No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.
• No mostramos publicidad.
• No vendemos ni compartimos tus datos personales con fines comerciales.
• No usamos tus fotos para entrenar modelos de inteligencia artificial.

11. Base jurídica

• Tu cuenta y la identificación de las fotos: la ejecución del contrato que aceptas al usar la app (artículo 6.1.b del RGPD y del RGPD del Reino Unido), porque es el servicio que nos pides.
• Los correos de confirmación y de recuperación de la contraseña: la ejecución de ese mismo contrato, porque sin ellos no podrías usar la cuenta.
• Los contadores de escaneo: la ejecución del contrato, y nuestro interés legítimo en que los límites de uso no se puedan burlar (artículo 6.1.f).
• Los registros técnicos: nuestro interés legítimo en prestar un servicio que funcione, sea seguro y no sufra abusos (artículo 6.1.f).
• Las suscripciones, cuando estén disponibles: la ejecución del contrato. RevenueCat las gestiona por cuenta nuestra, y Apple trata tus datos de compra como responsable independiente, conforme a sus propias condiciones.
• Las notificaciones y los informes de Apple: tu consentimiento (artículo 6.1.a), que das en el diálogo del sistema o en los ajustes de tu dispositivo y puedes retirar cuando quieras desde ahí.

Los datos que se quedan en tu dispositivo, como tu colección, no los tratamos nosotros, porque no tenemos acceso a ellos.

12. Transferencias internacionales

La base de datos con tu cuenta está alojada en Londres (Reino Unido), país que la Comisión Europea considera con un nivel de protección adecuado.

Las imágenes que se identifican se procesan en Estados Unidos, que es donde Anthropic las analiza.

Los correos de la cuenta y su contenido los envía y los guarda Resend en Estados Unidos, así que salen de la Unión Europea.

Supabase, Anthropic y Resend son empresas con sede en Estados Unidos y pueden acceder a los datos desde allí para prestarnos el servicio. Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. y su extensión para el Reino Unido, cuando el proveedor está adherido a ellos, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con el anexo correspondiente del Reino Unido, que forman parte de sus condiciones de tratamiento de datos.

Si tienes una suscripción, el identificador de tu cuenta de CarLens y los datos de tus compras los trata RevenueCat, con sede en Estados Unidos, así que salen de la Unión Europea.

Esa transferencia se ampara en el acuerdo de tratamiento de datos que tenemos firmado con RevenueCat y en las garantías para las transferencias internacionales que incluye.

13. Plazos de conservación

• Los datos de tu cuenta: mientras la cuenta exista. Cuando la borras desde la app, se borran de nuestra base de datos, junto con tu nombre, tus contadores de escaneo y los datos de tu suscripción. Borrar la cuenta no cancela la suscripción: eso se hace en los ajustes de tu iPhone.
• La foto que identificas: no la conservamos. Se procesa en memoria y se descarta en cuanto se devuelve el resultado.
• Nuestros proveedores: aplican sus propias políticas de conservación, que se resumen en el apartado 9.
• Los registros técnicos: el periodo limitado que fija nuestro proveedor según el plan contratado, como se explica en el apartado 8.
• Los datos de tu dispositivo: hasta que los borres o desinstales la app. Borrar la cuenta no borra tu colección ni sus fotos, que siguen en tu dispositivo.

14. Tus derechos

Tienes derecho a acceder a tus datos, a rectificarlos y a suprimirlos, a limitar su tratamiento o a oponerte a él y a solicitar su portabilidad, así como a retirar en cualquier momento el consentimiento que hayas dado.

Algunos los ejerces directamente en la app:

• Cambiar tu nombre: en Ajustes, dentro de Cuenta.
• Borrar tu cuenta: en Ajustes, dentro de Cuenta, con la opción «Eliminar cuenta». Se borra de verdad y no se puede deshacer. Tu colección y tus fotos, al vivir en el dispositivo, se quedan hasta que borres la app.
• Borrar un coche de tu colección: desde su ficha, con «Eliminar de la colección». La foto se borra con él.
• Quitar tu foto de perfil: tocando tu foto, en Cuenta.
• Retirar permisos: la cámara, las fotos y las notificaciones se activan y se desactivan en los ajustes de tu dispositivo.

Los demás los atendemos por correo. Escríbenos a carlens.support@gmail.com para:

• Acceder a tus datos o pedir una copia (portabilidad): la app todavía no exporta tus datos, así que te la enviamos nosotros.
• Cambiar tu correo electrónico: no se puede cambiar desde la app; lo hacemos nosotros cuando nos lo pides desde la dirección que quieres cambiar.
• Oponerte a un tratamiento o pedir que lo limitemos: cuéntanos cuál y por qué.

Responderemos en el plazo de un mes desde tu solicitud, ampliable en los casos que prevé la ley. Para proteger tu cuenta, puede que te pidamos que escribas desde la dirección de correo registrada.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante una autoridad de control: en España, la Agencia Española de Protección de Datos (AEPD); en el Reino Unido, la Information Commissioner’s Office (ICO); y en el resto de la Unión Europea, la autoridad de tu país.

Agencia Española de Protección de Datos

Information Commissioner’s Office

15. Menores

CarLens no está dirigida a menores de 14 años, que es la edad mínima que fija la ley española para que un menor pueda consentir por sí mismo el tratamiento de sus datos. No recogemos a sabiendas datos personales de menores de esa edad.

Por eso, la primera vez que abres la app te preguntamos tu tramo de edad, antes de crear ninguna cuenta. Si indicas que tienes menos de 14 años, no puedes continuar. Es una declaración tuya: no comprobamos la edad de ninguna otra forma.

Si crees que un menor de 14 años ha creado una cuenta, escríbenos a carlens.support@gmail.com y la borraremos.

16. Seguridad

• Todas las conexiones de la app están cifradas con HTTPS.
• Tu contraseña se guarda cifrada con una función de resumen y no se puede recuperar en claro.
• La sesión iniciada se guarda en el llavero del sistema, que el dispositivo protege y aísla del resto de apps.
• La base de datos aplica seguridad por filas: cada cuenta solo puede leer y cambiar sus propios datos, y el contador del escaneo gratis no se puede modificar desde la app.
• Las claves de acceso a nuestros proveedores se guardan solo en el servidor y nunca se incluyen en la app.
• Las fotos no se guardan en nuestros servidores, lo que reduce al mínimo los datos expuestos.

Ningún sistema es infalible, pero revisamos estas medidas para mantenerlas al día.

17. Cambios en esta política

Podemos actualizar esta política cuando cambien la app o la normativa. La fecha de la última actualización figura al principio del documento. Si los cambios son importantes, te los comunicaremos en la app antes de que se apliquen.

18. Contacto

Para cualquier pregunta sobre esta política o sobre tus datos, puedes contactarnos escribiéndonos a carlens.support@gmail.com.

• Titular: Óliver Álvarez
• NIF: 35623134K
• Domicilio: Xose María Cao 39, 27891 Cervo, Lugo, España

carlens.support@gmail.com