La presente Política de privacidad explica qué datos personales recopilan la aplicación móvil caracheck y el sitio web caracheck.com, por qué se tratan, cuánto tiempo se conservan, con quién se comparten y qué derechos le asisten conforme al Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, «RGPD») y a otras normas de privacidad aplicables de la Unión Europea y de la República Checa.
Le rogamos que lea atentamente esta política. Si algo no le queda claro, póngase en contacto con nosotros utilizando los datos que figuran a continuación antes de instalar o utilizar la aplicación.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
Petr Nejedlý, trabajador autónomo (OSVČ), inscrito en el Registro Mercantil de la República Checa
IČO: 88085562
Domicilio social: Sokolská 234, 251 69 Velké Popovice, República Checa
Contacto del responsable: petr@petrnejedly.cz
Contacto de soporte: support@caracheck.com
No hemos designado un delegado de protección de datos al no estar obligados a ello en virtud del artículo 37 del RGPD.
2. Ámbito de aplicación
La presente política se aplica a la aplicación móvil Android caracheck (la «Aplicación»), distribuida a través de Google Play, y al sitio web caracheck.com (el «Sitio»). No se aplica a los servicios de terceros a los que pueda acceder mediante enlaces salientes; estos se rigen por sus propias políticas de privacidad.
La App también se distribuye para iOS a través de la Apple App Store; esta política se aplica igualmente a esa distribución.
3. Datos que permanecen en su dispositivo
La siguiente información se almacena exclusivamente de forma local en su dispositivo y nunca se transmite a un servidor controlado por nosotros:
- Vehículos, modelos, variantes y equipamiento que guarda
- Listas de comprobación, listas de equipaje y de reabastecimiento, así como los elementos que marca
- Cálculos de peso y los datos que introduce
- Preferencias de la aplicación, como tema, idioma, unidades y configuración de notificaciones
4. Datos personales que recopilamos nosotros y nuestros encargados del tratamiento
Reducimos al mínimo los datos personales tratados. Las categorías que se enumeran a continuación se limitan a lo estrictamente necesario para prestar, proteger y mejorar el servicio.
En iOS, RevenueCat procesa el token de compra equivalente de App Store en lugar del token de Google Play; las categorías, la base jurídica y la conservación son por lo demás idénticas.
- Datos de suscripción (RevenueCat, Inc., EE. UU.) — cuando inicia, modifica o cancela una suscripción Pro, RevenueCat recibe un App User ID seudónimo generado de forma aleatoria, el estado de su suscripción, el token de compra de Google Play, el país y el precio aproximado. Base jurídica: ejecución de un contrato (art. 6, apdo. 1, letra b) del RGPD). Conservación: durante la vigencia de la suscripción más el plazo exigido por la normativa contable y fiscal checa (hasta 10 años para los registros de facturación).
- Datos publicitarios (Google Ireland Ltd / Google LLC — «AdMob») — si presta su consentimiento mediante el cuadro de diálogo de consentimiento dentro de la aplicación, AdMob trata el identificador publicitario de su dispositivo (AAID), una dirección IP aproximada, los eventos de interacción con anuncios y datos limitados del dispositivo para ofrecer y medir los anuncios. Si rechaza el consentimiento o reside en el EEE/Reino Unido sin haberlo prestado, solo se mostrarán anuncios no personalizados y el AAID no se utilizará para personalización; no obstante, se siguen tratando datos limitados para limitar la frecuencia de los anuncios, prevenir el fraude y elaborar informes agregados. Base jurídica: su consentimiento (art. 6, apdo. 1, letra a) del RGPD y § 89 de la Ley checa n.º 127/2005 sobre comunicaciones electrónicas, que transpone la Directiva ePrivacy). Conservación: según definan las políticas de Google. Puede retirar o cambiar su elección en cualquier momento en Ajustes → Privacidad → Gestionar consentimiento publicitario.
- Distribución de la aplicación y diagnóstico de fallos (Google Play / Google Ireland Ltd) — Google Play trata datos de instalación, actualización y datos agregados de fallos para operar la plataforma de distribución. A través de Play Console solo recibimos estadísticas agregadas y no identificativas. Base jurídica: interés legítimo en mantener un servicio estable (art. 6, apdo. 1, letra f) del RGPD). Conservación: según defina Google.
- Correspondencia con el soporte — si nos escribe un correo, tratamos su dirección de correo electrónico y el contenido de su mensaje con el fin de responderle. Base jurídica: interés legítimo en prestar atención al usuario (art. 6, apdo. 1, letra f) del RGPD). Conservación: hasta 24 meses desde el último mensaje, salvo que sea necesario un plazo mayor para defender reclamaciones legales.
- Registros de acceso al servidor (Sitio / CDN) — nuestra red de distribución de contenidos (Amazon CloudFront) genera registros de acceso de borde de corta duración con la dirección IP truncada, el agente de usuario, la ruta solicitada y la marca temporal. Base jurídica: interés legítimo en la seguridad, la prevención de abusos y la operación del servicio (art. 6, apdo. 1, letra f) del RGPD). Conservación: hasta 30 días, tras lo cual se eliminan automáticamente.
- Distribución de la App y diagnóstico de fallos (Apple App Store / Apple Distribution International Ltd, Irlanda) — App Store Connect procesa datos de instalación, actualización y datos agregados de fallos para operar la plataforma de distribución. Solo recibimos estadísticas agregadas y no identificativas. Base jurídica: interés legítimo en mantener un servicio estable (art. 6.1.f) del RGPD). Conservación: la definida por Apple.
5. Cookies y tecnologías similares en el Sitio
El sitio caracheck.com no utiliza cookies analíticas, rastreadores de terceros, etiquetas publicitarias, píxeles de redes sociales ni ningún otro tipo de almacenamiento no esencial. Solo se utiliza el almacenamiento técnico estrictamente necesario para mostrar la página (por ejemplo, el idioma seleccionado). Al no establecerse almacenamiento que requiera consentimiento, no se muestra ningún banner de cookies.
6. Publicidad y consentimiento en la Aplicación
Dentro del EEE, el Reino Unido y Suiza, la Aplicación utiliza una Plataforma de Gestión del Consentimiento (CMP) certificada por Google para obtener su consentimiento antes de cualquier publicidad personalizada o seguimiento no esencial, conforme a la Política de consentimiento de usuarios de la UE de Google y al artículo 5, apartado 3, de la Directiva ePrivacy.
Puede consultar o modificar su elección en cualquier momento desde Ajustes → Privacidad → Gestionar consentimiento publicitario. La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad.
También puede restablecer o eliminar su identificador publicitario en los ajustes del sistema Android, en Ajustes → Privacidad → Anuncios.
En iOS, antes de utilizar el identificador publicitario (IDFA) para anuncios personalizados, la App solicita permiso mediante App Tracking Transparency, como exige Apple. Si rechaza, el IDFA no se utiliza y solo se muestran anuncios no personalizados. Puede revisar o cambiar su decisión en cualquier momento en Ajustes → Privacidad y seguridad → Seguimiento, y restablecer o limitar el identificador publicitario de Apple en Ajustes → Privacidad y seguridad → Publicidad de Apple.
7. Destinatarios y transferencias internacionales
No vendemos sus datos personales. Solo los compartimos con los encargados del tratamiento indicados anteriormente, que actúan siguiendo nuestras instrucciones documentadas conforme a contratos de encargado del tratamiento celebrados al amparo del artículo 28 del RGPD:
- RevenueCat, Inc. (EE. UU.) — gestión de suscripciones
- Google Ireland Ltd / Google LLC (Irlanda / EE. UU.) — distribución por Google Play y publicación de anuncios AdMob
- Amazon Web Services EMEA SARL (Luxemburgo) — alojamiento del Sitio y del CDN
- Apple Distribution International Ltd (Irlanda) — distribución en Apple App Store y analíticas de App Store Connect
Cuando los datos personales se transfieren a destinatarios situados fuera del Espacio Económico Europeo (en particular, a los Estados Unidos), la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión (UE) 2021/914) y, cuando proceda, en la decisión de adecuación del Marco UE–EE. UU. de Protección de Datos de 10 de julio de 2023. Puede solicitar al responsable del tratamiento una copia de las garantías adoptadas a través de los datos de contacto indicados anteriormente.
8. Decisiones automatizadas y elaboración de perfiles
No realizamos decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos sobre usted en el sentido del artículo 22 del RGPD. AdMob puede llevar a cabo una elaboración de perfiles limitada para la selección de anuncios únicamente cuando usted haya prestado su consentimiento (véase la sección 6).
9. Menores
La Aplicación y el Sitio no están dirigidos a menores de 16 años. No recopilamos conscientemente datos personales de menores. Si considera que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los suprimiremos sin dilación indebida.
10. Seguridad
Aplicamos medidas técnicas y organizativas conforme a los estándares del sector, incluido el cifrado TLS en tránsito, el principio de privilegio mínimo para el acceso de los encargados, entornos de producción aislados y almacenamiento en el dispositivo para los contenidos que usted genera. Ningún método de transmisión o almacenamiento electrónico es totalmente seguro; no podemos garantizar una seguridad absoluta.
11. Sus derechos en virtud del RGPD
Con sujeción a las condiciones previstas en el RGPD, usted tiene derecho a:
- Acceder a sus datos personales y obtener una copia (art. 15)
- Rectificar datos inexactos o incompletos (art. 16)
- Suprimir sus datos personales (art. 17, «derecho al olvido»)
- Limitar el tratamiento en los supuestos definidos (art. 18)
- Recibir los datos que nos haya facilitado en un formato portátil (art. 20)
- Oponerse al tratamiento basado en intereses legítimos, incluida la mercadotecnia directa (art. 21)
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (art. 7, apdo. 3)
- No ser objeto de una decisión basada únicamente en el tratamiento automatizado (art. 22)
Para ejercer cualquiera de estos derechos, escríbanos a petr@petrnejedly.cz o a support@caracheck.com. Responderemos en el plazo de un mes conforme al artículo 12, apartado 3, del RGPD. La mayor parte de los datos locales puede eliminarlos usted mismo borrando el almacenamiento de la Aplicación o desinstalándola.
Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para el responsable es la Oficina Checa para la Protección de Datos Personales (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. También puede dirigirse a la autoridad de control de su lugar de residencia habitual.
12. Cambios en esta política
Podemos actualizar esta Política de privacidad para reflejar cambios en el servicio o en los requisitos legales. Los cambios sustanciales se anunciarán en la Aplicación y en el Sitio. La fecha de «Última actualización» que figura en la parte superior de esta página refleja siempre la versión vigente.
13. Contacto
Responsable: Petr Nejedlý, IČO 88085562, Sokolská 234, 251 69 Velké Popovice, República Checa
Correo electrónico: petr@petrnejedly.cz o support@caracheck.com