Política de Privacidad

1. Responsable del tratamiento

• Responsable: CarAI
• NIF: 45128313J
• Domicilio: Calle Príncipe de Vergara 109
• Correo de privacidad: support@joincarai.com
• DPO: No se ha designado Delegado de Protección de Datos al no resultar obligatorio conforme al art. 37 RGPD para esta actividad de tratamiento.

Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que tratamos

• Datos de cuenta: nombre, correo electrónico, contraseña (cifrada) y preferencias.
• Contenido de tu colección: vehículos, marcas, modelos, valores, notas y fotografías que añadas.
• Imágenes para CarAI Vision: fotos que captures o subas para identificar vehículos (ver sección 4).
• Datos de uso y dispositivo: identificadores del dispositivo, sistema operativo, idioma, eventos de uso, registros (logs), dirección IP y datos de diagnóstico/rendimiento.
• Datos de transacción: el pago lo procesan Apple App Store o Google Play; nosotros recibimos confirmación del estado de la suscripción, no tu número de tarjeta.
• Comunicaciones: los mensajes que nos envíes (soporte, formularios).

3. Finalidades y bases jurídicas

• Prestar el Servicio (crear tu cuenta, gestionar tu portfolio, alertas y dossiers) — base: ejecución del contrato.
• Gestionar suscripciones y pagos — base: ejecución del contrato y obligación legal (facturación).
• Soporte y comunicación contigo — base: ejecución del contrato e interés legítimo.
• Mejorar y asegurar la app (estadística, prevención del fraude, depuración de errores) — base: interés legítimo.
• Comunicaciones comerciales sobre CarAI, si las activas — base: consentimiento, revocable en cualquier momento.
• Cumplir obligaciones legales — base: obligación legal.

4. CarAI Vision e imágenes

Cuando usas CarAI Vision, la imagen se envía a la API de Google LLC (Gemini), que actúa como encargado del tratamiento bajo un acuerdo de procesado de datos (Data Processing Amendment). Google procesa la imagen únicamente para identificar el vehículo; el resultado se devuelve a CarAI y la imagen se conserva asociada a tu vehículo en tu garaje dentro de la plataforma Supabase mientras tu cuenta esté activa.

Salvo consentimiento expreso, no empleamos tus imágenes para entrenar modelos propios ni las cedemos con fines comerciales. Dado que las fotografías pueden capturar matrículas u otras personas en segundo plano, te recomendamos enfocar el vehículo y minimizar la captura de datos de terceros.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos personales. Podemos compartirlos con proveedores que nos prestan servicios bajo contrato de encargo (art. 28 RGPD), por ejemplo:

• Base de datos, almacenamiento y autenticación — Supabase Inc. (infraestructura sobre Amazon Web Services).
• Inteligencia artificial (CarAI Vision) — Google LLC (API Gemini).
• Correo de autenticación — Supabase Auth (emails de verificación y recuperación de contraseña).
• Gestión de suscripciones y paywall — RevenueCat Inc. (intermediario entre la app y las tiendas; recibe el estado de la suscripción y los identificadores necesarios para gestionar el acceso).
• Procesado de pagos — Apple Inc. (App Store) y Google LLC (Google Play); el cargo real lo gestiona la tienda correspondiente.

También podremos comunicar datos a autoridades cuando exista una obligación legal.

6. Transferencias internacionales

Algunos proveedores operan o transfieren datos fuera del Espacio Económico Europeo, principalmente a Estados Unidos. Las garantías aplicadas son:

• Google LLC — Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, conforme al art. 46.2.c RGPD.
• Supabase Inc. / Amazon Web Services — CCT junto con medidas técnicas adicionales de cifrado y control de acceso.
• RevenueCat Inc. — CCT conforme al art. 46.2.c RGPD para la transferencia de datos de suscripción a sus servidores en EE.UU.

Puedes solicitar más información o copia de las garantías escribiendo a support@joincarai.com.

7. Plazos de conservación

Conservamos tus datos mientras tu cuenta esté activa y, tras su baja, durante los plazos legalmente exigibles (por ejemplo, fiscales y contables) o el tiempo necesario para atender posibles responsabilidades. Después se suprimen o se anonimizan. Los datos tratados con base en tu consentimiento se conservan hasta que lo retires.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a support@joincarai.com. Podemos pedirte que acredites tu identidad. Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

9. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos (cifrado en tránsito, control de accesos y minimización, entre otras). Ningún sistema es infalible; en caso de brecha de seguridad que afecte a tus derechos, actuaremos conforme a los artículos 33 y 34 del RGPD.

10. Menores de edad

El Servicio está dirigido a personas mayores de 18 años y no recopilamos conscientemente datos de menores. Si detectamos que se han facilitado, los eliminaremos.

11. Cookies y tecnologías similares

Este sitio web utiliza cookies y tecnologías similares técnicas o necesarias para funcionar. Carga la tipografía Inter desde Google Fonts, lo que implica una conexión a servidores de Google que puede registrar tu dirección IP. La app móvil puede emplear identificadores para análisis y diagnóstico según se describe arriba. [Si añades analítica, publicidad u otras cookies no necesarias, incorpora aquí un banner de consentimiento y el detalle de cada cookie, su finalidad y duración, conforme al art. 22.2 LSSI.]

12. Cambios en esta política

Podemos actualizar esta Política para reflejar cambios legales o del Servicio. Publicaremos la versión vigente en esta página con su fecha y, si los cambios son relevantes, te avisaremos por medios razonables.

13. Contacto

Para cualquier cuestión sobre privacidad, escríbenos a support@joincarai.com.