Política de privacidad
Última actualización:
Esta Política de privacidad explica cómo NoCheck («NoCheck», «nosotros», «nos» o «nuestro») trata la información cuando usted utiliza la app móvil de NoCheck y el sitio web nocheck.app (en conjunto, el «Servicio»).
NoCheck es una app para llevar el control de sus vehículos y de su mantenimiento. Es offline-first: los datos que usted introduce residen en su dispositivo y la mayoría nunca sale de él. Esta política expone exactamente qué recopilamos —y qué no—, por qué, quién los trata por cuenta nuestra y qué derechos tiene usted sobre ellos.
Al utilizar el Servicio, usted acepta esta Política de privacidad. Si no está de acuerdo, le pedimos que no utilice el Servicio.
En resumen
- NoCheck funciona sin conexión. Sus vehículos, sus lecturas, sus registros de servicio y su configuración se guardan en su dispositivo.
- No mostramos anuncios, no usamos un identificador de publicidad, no le rastreamos a través de apps ni de sitios web, no usamos ningún SDK de analítica y no recopilamos su ubicación.
- Para iniciar sesión recopilamos su nombre y su correo electrónico (de Google, de Apple o de un enlace por correo sin contraseña) para que tenga una cuenta.
- Los datos de su garaje se copian a la nube solo si tiene una suscripción Premium con la copia de seguridad activada. En el plan gratuito se quedan en su dispositivo.
- Las suscripciones las cobran Apple, Google o Samsung, no nosotros: nunca vemos su tarjeta ni sus datos de pago.
- Puede eliminar su cuenta y todos los datos asociados en cualquier momento, desde la app o en nocheck.app/es/delete-account.
Quiénes somos y cómo contactarnos
NoCheck es el proveedor del Servicio y el responsable de los datos personales descritos en esta política (en términos de protección de datos, el «responsable del tratamiento»). Para cualquier consulta, solicitud o reclamación sobre privacidad, escríbanos a support@nocheck.app.
Qué recopilamos y por qué
Cuenta e identidad
Cuando usted inicia sesión, creamos una cuenta y tratamos una pequeña cantidad de datos de identidad a través de Firebase Authentication (un servicio de Google):
- Dirección de correo electrónico. Necesaria para identificar su cuenta. Si inicia sesión con Apple y elige «Ocultar mi correo electrónico», recibimos la dirección de reenvío privado de Apple en lugar de la suya real.
- Nombre / nombre visible. Lo facilita Google, o Apple la primera vez que usted autoriza el inicio de sesión. Algunos métodos de inicio de sesión (por ejemplo, el enlace por correo sin contraseña, o el inicio de sesión con Apple en Android) no aportan un nombre, en cuyo caso no lo tenemos.
- Un identificador de usuario e identificadores de proveedor de inicio de sesión. Un identificador único de cuenta y el registro de qué métodos (Google, Apple o correo electrónico) están vinculados a su cuenta.
La opción de correo sin contraseña le da acceso con un enlace de un solo uso: nunca establece una contraseña en su cuenta, y nunca le pedimos que elija una. La dirección de correo que usted introduce se conserva solo en su dispositivo para completar ese inicio de sesión.
Sus datos de vehículos y mantenimiento
Son los datos que usted crea en la app: su garaje. Incluyen sus vehículos (nombre, marca, modelo, año, tipo, lecturas de distancia o de horas de motor y preferencias de unidad), los mantenimientos y recordatorios que configura, sus registros de servicio (con fechas, lecturas y las notas de texto libre que añada), su historial de lecturas y los tipos de mantenimiento personalizados que cree.
- En el plan gratuito, este contenido se guarda únicamente en su dispositivo y no se transmite ni a nosotros ni a nadie más.
- Si tiene una suscripción Premium con la copia de seguridad en la nube activada, se hace una copia de este contenido en la nube para poder recuperarlo y sincronizarlo entre sus dispositivos. Consulte «Cuándo salen sus datos de su dispositivo» más abajo.
La foto que puede añadir a un vehículo forma parte de estos datos. Añadirla es opcional y está disponible en todos los planes, y usted elige la imagen desde la cámara o la fototeca: la app nunca lee su fototeca, solo recibe la imagen que usted elige. En el plan gratuito la foto permanece en su dispositivo; con la copia de seguridad Premium activada se copia a nuestro almacenamiento de archivos en la nube junto con el resto de su garaje.
Funciones del dispositivo que la app puede usar
Dos funciones opcionales usan hardware de su teléfono. Ambas hacen su trabajo en el dispositivo y ninguna envía lo que lee —un fotograma de la cámara, una dirección Bluetooth— ni a nosotros ni a nadie más. (Si la app falla, el informe descrito más abajo en «Datos de diagnóstico y de fallos» sí se envía; un informe de fallo no puede transportar una imagen y nunca le adjuntamos sus fotogramas de cámara ni una dirección Bluetooth vinculada.)
- Cámara (escáner del odómetro). El escáner abre una vista previa de la cámara y lee el número con un modelo de reconocimiento de texto incluido en la app. No se sube ni se guarda ninguna foto ni fotograma: solo el número, y solo cuando usted guarda la lectura.
- Dispositivos cercanos / Bluetooth (recordatorios en el coche, Android). Si vincula un vehículo al Bluetooth de su coche, la app sabe cuándo su teléfono se conecta a un dispositivo emparejado y puede recordarle que actualice la lectura. Solo compara la dirección Bluetooth que usted vinculó, que permanece en su teléfono: no forma parte de su copia de seguridad de NoCheck y nosotros nunca la recibimos. (La copia de seguridad del propio sistema de su teléfono, que gestionan Apple o Google, sí puede incluirla; esa copia va a su cuenta con ellos, no a nosotros.) La app no busca dispositivos cercanos ni usa Bluetooth para la ubicación. En iOS el mismo recordatorio lo ejecuta una automatización de Atajos que usted crea.
Información de suscripción y de compra
Premium se vende como compra dentro de la app. La facturación la gestionan íntegramente Apple App Store, Google Play o Samsung Galaxy Store; nunca recibimos ni guardamos los datos de su tarjeta de pago ni de su facturación. Para gestionar el estado de su suscripción usamos RevenueCat, que vincula sus compras con su identificador de cuenta y trata sus registros de compra en la tienda y el estado de su derecho de acceso (por ejemplo, qué plan tiene y si está activo). Nosotros solo guardamos el estado de su derecho de acceso (por ejemplo, si Premium está activo y hasta cuándo).
Datos de diagnóstico y de fallos
Para que la app se mantenga estable, las versiones publicadas incluyen Firebase Crashlytics, que recopila automáticamente informes de fallos y diagnósticos básicos —como el tipo de fallo, una traza de la pila, el modelo de su dispositivo, la versión del sistema operativo y la versión de la app—. Estos datos no están vinculados a su cuenta ni a su identidad (no les adjuntamos su identificador de usuario). Solo se recopilan en las versiones publicadas.
Datos técnicos y de prevención de abusos
- Integridad de la app (App Check). Para proteger nuestro backend frente a los abusos, la app acredita que las solicitudes proceden de una copia auténtica y no manipulada de NoCheck mediante Apple App Attest / Google Play Integrity. Son tokens de integridad del dispositivo y de la app, no identificadores de usted.
- Límite de frecuencia del correo de inicio de sesión. Para evitar que nuestro correo de inicio de sesión sirva para enviar spam a una dirección, nuestro servidor mantiene un contador de corta duración asociado a un hash criptográfico unidireccional (SHA-256) de la dirección de correo. No podemos recuperar la dirección original a partir de ese hash.
- Identificador de instalación. Los servicios de Firebase de los que depende la app (autenticación, informes de fallos, App Check, configuración remota y, en Premium, la copia de seguridad en la nube) generan cada uno un identificador aleatorio por instalación. Se crea en su dispositivo, no es el identificador de publicidad y no se usa para elaborar perfiles ni para rastrearle: existe para que esos servicios puedan distinguir una instalación de otra. Se vuelve a generar si reinstala la app.
- Registro de dispositivos (solo en la sincronización de Premium). Si utiliza la copia de seguridad en la nube, registramos además un identificador de dispositivo por instalación, la plataforma y la versión de la app asociados a su cuenta, para que la sincronización entre sus dispositivos funcione y para poder aplicar límites razonables.
Sitio web
El sitio web nocheck.app es un sitio estático. No usa cookies de seguimiento, ni analítica, ni publicidad. Lo único que guarda en su dispositivo es una pequeña preferencia funcional (su elección de tema claro u oscuro), que nunca sale de su navegador. Por eso no mostramos un aviso de consentimiento de cookies.
Qué no recopilamos
Para decirlo de forma explícita, NoCheck no:
- muestra anuncios ni usa un identificador de publicidad;
- usa ningún SDK de analítica o de atribución;
- recopila su ubicación;
- le rastrea a través de otras apps, sitios web o empresas;
- le envía mensajes push remotos (los recordatorios se generan localmente en su dispositivo);
- accede a sus contactos;
- lee ni sube su fototeca, ni sube ningún otro archivo de su dispositivo: la única imagen que la app recibe es la que usted elige para un vehículo.
Cómo usamos su información
Usamos la información anterior para:
- prestar y operar la app y su cuenta;
- ofrecer las funciones principales que usted usa (el control de sus vehículos, los recordatorios y el historial de servicios);
- ofrecer la copia de seguridad y la sincronización en la nube de Premium, cuando usted las activa;
- procesar y gestionar su suscripción y sus derechos de acceso;
- mantener el Servicio seguro y prevenir el fraude y los abusos;
- diagnosticar fallos y mejorar la fiabilidad; y
- responder a sus solicitudes de soporte y cumplir nuestras obligaciones legales.
No usamos sus datos con fines publicitarios ni para elaborar perfiles, y no los vendemos.
Bases jurídicas (usuarios del EEE / Reino Unido)
Cuando se aplica el RGPD del Reino Unido o el RGPD de la UE, nos basamos en estas bases jurídicas:
- Ejecución de un contrato —para darle una cuenta, hacer funcionar la app, ofrecer la copia de seguridad y la sincronización de Premium y gestionar su suscripción.
- Interés legítimo —para mantener el Servicio seguro, prevenir los abusos (App Check y el límite de frecuencia del inicio de sesión) y corregir fallos para que la app siga siendo fiable.
- Consentimiento —cuando su dispositivo le pide permiso para algo (como las notificaciones). Puede retirar ese consentimiento en la configuración de su dispositivo.
- Obligación legal —cuando debemos conservar o revelar información para cumplir la ley.
Cuándo salen sus datos de su dispositivo
NoCheck está diseñado para mantener los datos en local. La información sale de su dispositivo únicamente en estas situaciones:
- Inicio de sesión —sus datos de identidad se intercambian con Firebase Authentication; la opción sin contraseña envía su dirección de correo a nuestro servicio de inicio de sesión y a nuestro proveedor de correo para entregar el enlace.
- Copia de seguridad en la nube de Premium —si (y solo si) tiene una suscripción Premium con la copia de seguridad activada, el contenido de su garaje se copia a nuestra base de datos en la nube, y cualquier foto que haya añadido a un vehículo se copia a nuestro almacenamiento de archivos en la nube. Los datos del plan gratuito nunca salen de su dispositivo.
- Suscripciones —su compra la procesa Apple, Google o Samsung, y el estado de su derecho de acceso se gestiona a través de RevenueCat.
- Diagnóstico de fallos —las versiones publicadas envían informes de fallos a Crashlytics, sin vínculo con usted.
- Actualizaciones del catálogo —la app puede descargar un catálogo actualizado de marcas y modelos de vehículos. Es una descarga anónima de un archivo público; no se envía ningún dato personal.
Con quién compartimos datos
No vendemos sus datos personales y no los compartimos para la publicidad o el marketing de terceros. Recurrimos a un número reducido de proveedores de confianza (encargados del tratamiento) que tratan datos por cuenta nuestra y solo en la medida necesaria para hacer funcionar el Servicio:
- Google Firebase —Authentication, Cloud Firestore (la copia de seguridad de Premium), Cloud Storage (la copia de seguridad de las fotos de vehículos en Premium), Cloud Functions, App Check, Remote Config, Hosting y Crashlytics.
- Apple —Iniciar sesión con Apple y la facturación de App Store.
- Google —Iniciar sesión con Google y la facturación de Google Play.
- Samsung —la facturación de Galaxy Store.
- RevenueCat —gestión de suscripciones y de derechos de acceso.
- Resend —entrega del correo de inicio de sesión sin contraseña.
Cada proveedor trata los datos conforme a sus propias condiciones de privacidad. Cuando usted inicia sesión con Apple, Google o Samsung, o paga a través de ellos, su relación con esas empresas se rige también por sus respectivas políticas de privacidad.
También podemos revelar información si la ley lo exige, para hacer valer nuestras condiciones o para proteger los derechos, la seguridad y la protección de nuestros usuarios, del público o de NoCheck.
Dónde se tratan sus datos
El Servicio utiliza infraestructura en más de una región:
- Los datos de la copia de seguridad en la nube se almacenan en la Unión Europea: el contenido de su garaje en una base de datos multirregión en Europa, y las fotos de vehículos en un almacenamiento de archivos ubicado en una sola región europea.
- Las solicitudes de inicio de sesión, el procesamiento de la copia de seguridad y el envío de correo los gestionan servicios ubicados en Estados Unidos.
- Apple, Google, Samsung y RevenueCat tratan los datos en sus propias regiones.
Cuando se transfieren datos personales a nivel internacional (incluso desde el EEE o el Reino Unido a Estados Unidos), nos basamos en garantías adecuadas para ese tipo de transferencias, como las cláusulas contractuales tipo de los proveedores y mecanismos equivalentes.
Cuánto tiempo conservamos sus datos
- Los datos del dispositivo permanecen en su dispositivo hasta que usted los elimine o desinstale la app.
- Los datos de la cuenta y de la copia de seguridad en la nube se conservan mientras exista su cuenta y se eliminan cuando usted elimina su cuenta (véase más abajo).
- Los diagnósticos de fallos los conserva Crashlytics durante un periodo limitado, según la retención estándar de Firebase (normalmente unos 90 días), y no están vinculados a usted.
- Los registros de suscripción los conservan Apple, Google, Samsung y RevenueCat según sus propias políticas y plazos de conservación.
- Los contadores de prevención de abusos (los registros de límite de frecuencia con el correo en hash) caducan automáticamente al cabo de poco tiempo.
Cómo protegemos sus datos
Utilizamos medidas conformes a los estándares del sector para proteger su información, entre ellas el cifrado en tránsito de todos los datos que se envían a nuestros servicios, controles de acceso que restringen los datos de la nube a su propia cuenta y la verificación de la integridad de la app en nuestro backend. Ningún método de transmisión o de almacenamiento es completamente seguro, pero trabajamos para proteger sus datos con medidas técnicas y organizativas adecuadas.
Sus derechos y opciones
Según dónde viva, usted tiene derechos sobre sus datos personales. NoCheck respeta esos derechos para todos los usuarios siempre que razonablemente puede.
Todo el mundo
- Acceso y exportación —la mayoría de sus datos ya residen en su dispositivo. Puede consultar su garaje en la app en cualquier momento.
- Rectificación —edite sus vehículos, sus registros y los datos de su cuenta en la app.
- Eliminación —elimine elementos concretos, o su cuenta entera y sus datos (véase «Eliminar su cuenta»).
- Notificaciones —active o desactive los recordatorios en la app y en la configuración de su dispositivo.
Usuarios del EEE y del Reino Unido (RGPD)
Usted tiene derecho a acceder a sus datos personales, a rectificarlos, a suprimirlos, a limitar su tratamiento o a oponerse a él, derecho a la portabilidad de los datos y derecho a retirar el consentimiento cuando el tratamiento se base en él. También tiene derecho a presentar una reclamación ante una autoridad de control: en el Reino Unido, la Information Commissioner’s Office (ICO); en el EEE, su autoridad local de protección de datos.
Usuarios de California (CCPA/CPRA)
Usted tiene derecho a saber qué información personal recopilamos, a acceder a ella y eliminarla, a corregirla y a oponerse a la «venta» o la «compartición» de información personal. No vendemos ni compartimos su información personal, y no le discriminamos por ejercer sus derechos.
Para ejercer cualquiera de estos derechos, utilice los controles de la app o escríbanos a support@nocheck.app. Es posible que necesitemos verificar su identidad antes de atender una solicitud.
Eliminar su cuenta
Puede eliminar su cuenta y todos los datos asociados en cualquier momento desde Configuración → Perfil → Eliminar cuenta en la app. Al eliminar su cuenta se retira su identidad de inicio de sesión y se borran de forma permanente los datos de su garaje, incluida cualquier copia de seguridad en la nube. Si inició sesión con Apple, también revocamos el acceso de NoCheck a su Apple ID como parte de la eliminación. Si ya ha desinstalado la app, escríbanos a support@nocheck.app desde la dirección de correo de su cuenta y la eliminaremos por usted. Encontrará las instrucciones completas en nocheck.app/es/delete-account.
Tenga en cuenta que los registros que Apple, Google o Samsung guarden sobre una suscripción que usted haya comprado los conservan ellos según sus propias políticas, y que los diagnósticos anónimos que no pueden identificarle pueden persistir durante su periodo de conservación habitual.
Menores
NoCheck no está dirigido a menores. Debe tener al menos 18 años para crear una cuenta y para realizar compras. No recopilamos conscientemente datos personales de personas menores de 18 años. Si cree que un menor nos ha facilitado datos personales, escríbanos a support@nocheck.app y los eliminaremos.
Cambios en esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Cuando hagamos cambios sustanciales, actualizaremos la fecha de «Última actualización» al principio de esta página y, cuando proceda, se lo notificaremos en la app. Si sigue utilizando el Servicio después de que un cambio entre en vigor, se entenderá que acepta la política actualizada.
Idioma
Esta Política de privacidad se redactó en inglés. Cuando la ponemos a disposición en otro idioma, esa traducción se ofrece para su comodidad; si una traducción y la versión en inglés entran en conflicto, la versión en inglés es la que prevalece, salvo que la ley del país en el que usted vive disponga otra cosa. Sea cual sea el idioma en el que la lea, los derechos aquí descritos son los mismos, y nada de lo dispuesto en esta sección limita ningún derecho que le corresponda en virtud de normas locales imperativas.
Contacto
¿Tiene preguntas sobre esta política o sobre sus datos? Escríbanos a support@nocheck.app.