Política de privacidad de MotorClue

Versión 1.11-borrador · 11 de noviembre de 2026

Esta política explica qué datos personales trata la app MotorClue y el sitio web motorclue.com, para qué, con qué base legal, quién más los recibe, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos. Sigue el artículo 13 del Reglamento General de Protección de Datos (RGPD) y el artículo 11 de la Ley Orgánica 3/2018 (LOPDGDD).

Información básica

1. Quién es el responsable

El responsable del tratamiento es [NOMBRE TITULAR], con NIF [NIF] y domicilio en [DOMICILIO]. [DATOS REGISTRALES]

Para cualquier cuestión sobre tus datos escríbenos a privacidad@motorclue.com.

No hemos nombrado un delegado de protección de datos: por el tamaño y la naturaleza del tratamiento no es obligatorio (artículo 37 del RGPD y artículo 34 de la LOPDGDD).

2. Qué datos tratamos

2.1 Datos de tu cuenta. Tu correo electrónico, tu contraseña (guardamos solo un resumen criptográfico hecho con bcrypt, nunca la contraseña), la fecha de alta, si has verificado el correo y el idioma de la app. Mientras verificas el correo guardamos un resumen del código de verificación, su caducidad (10 minutos) y el número de intentos, y lo mismo con el código para cambiar la contraseña cuando lo pides. También contamos cuántas consultas de IA haces cada día para aplicar el límite diario de uso, y guardamos la fecha de tu última actividad (cuando te registras, inicias sesión o abres la app con la sesión iniciada) y, si te lo hemos enviado, la fecha del aviso de que la cuenta se eliminará por inactividad (apartado 4). También guardamos la versión de las condiciones de uso que aceptaste y cuándo, y la última versión de esta política que te mostramos (al registrarte, al aceptar las condiciones o al cerrar el aviso de un cambio, apartado 10).

2.2 Datos de sesión. Cuando inicias sesión, la app guarda en el llavero (Keychain) de tu dispositivo un token de acceso, que caduca a los 15 minutos, y tu correo. También un token de renovación; en nuestro servidor guardamos solo un resumen criptográfico de ese token, sus fechas de creación, caducidad y uso, sin dirección IP ni datos del dispositivo.

2.3 Tus vehículos. Marca, modelo, año, motor, tipo de vehículo y combustible. Si los introduces: el número de bastidor (VIN), la fecha de primera matriculación y los datos de la ITV: la categoría del permiso de circulación, si es un vehículo histórico, su uso (particular, taxi, ambulancia, transporte escolar y de menores o autoescuela) y las fechas de tu última y de tu próxima ITV. Los usamos para mostrarte la fecha de la ITV: la que introduces tú o, si no, una estimación. Si los recordatorios de ITV están activos, tu móvil los programa solo con la fecha de la próxima ITV que introduces, nunca con una estimación. Estos datos no se envían a los proveedores de IA. También, si lo eliges, el color del coche (opcional; sirve solo para mostrar su dibujo en la app y tampoco se envía a los proveedores de IA).

2.4 Tus diagnósticos. El código OBD2 que introduces o lee el adaptador, la descripción de los síntomas que escribes (hasta 1.000 caracteres), el vehículo al que corresponde, el resultado (causas probables, nivel de riesgo, acciones recomendadas y avisos), el idioma y la fecha. Guardamos también si abriste la guía de reparación de ese diagnóstico.

Preguntas sobre un diagnóstico. Si haces preguntas sobre un resultado (hasta tres por diagnóstico), guardamos con ese diagnóstico cada pregunta que escribes (hasta 300 caracteres), la respuesta que te mostramos, su idioma y la fecha.

Por favor, no escribas en la descripción de síntomas ni en tus preguntas datos personales (nombres, matrículas, direcciones, teléfonos ni información sobre tu salud o la de otras personas). No los necesitamos y ese texto se envía a los proveedores de IA (apartado 5).

2.5 Tu ubicación, solo si buscas talleres. Si abres la pestaña de talleres y das permiso de ubicación, la app envía a nuestro servidor la posición de tu dispositivo. El servidor la redondea a una cuadrícula de aproximadamente 1 km antes de consultar a Google, no la guarda en la base de datos y no la asocia a tu historial. Lo que Google nos devuelve (nombres, direcciones, valoraciones y horarios de los talleres) no se guardan: cada búsqueda lo pide de nuevo y se descarta al responderte. Si usas la vista de mapa, el mapa lo carga tu iPhone directamente desde Google (apartado 5.9). Nuestro servidor no anota la posición en sus registros técnicos. Puedes retirar el permiso en cualquier momento en los ajustes de tu dispositivo. Si no das permiso de ubicación, puedes escribir una ciudad o un código postal: tu iPhone lo convierte en coordenadas con el servicio de geocodificación de Apple (apartado 5.4), y a nuestro servidor solo llega la posición resultante, que se trata igual; el texto que escribes no nos llega a nosotros ni a Google.

2.6 Bluetooth y adaptador OBD2. La conexión con el adaptador ocurre en tu dispositivo. Solo los códigos de avería leídos llegan a nuestro servidor, y solo cuando pides un diagnóstico.

2.7 Registros técnicos. Nuestro servidor anota cada petición que recibe (ruta, fecha y resultado), el tiempo que tarda cada diagnóstico (sin el texto que escribes) y los errores. Esas líneas pueden incluir el identificador interno de tu cuenta y, cuando se produce un error, fragmentos de la petición. Nunca registramos de forma intencionada tu correo, tu contraseña ni los códigos de verificación. Para limitar abusos, nuestra app usa tu dirección IP durante un minuto, en memoria, sin guardarla. Aparte, el proveedor de alojamiento (Railway, apartado 5.1) anota en su propio registro de peticiones la dirección IP y la versión de la app o del navegador de cada petición, junto con la ruta, la fecha y el resultado; ese registro se conserva como el resto de registros técnicos, hasta 90 días (apartado 4).

2.8 En tu dispositivo. Además de los datos de sesión, la app guarda en el llavero el tema, el idioma, si ya viste el aviso «Antes de reparar tú mismo», el último coche que elegiste en Inicio y los coches en los que respondiste «No, gracias» a la pregunta sobre el combustible (solo sus identificadores internos); el llavero del iPhone conserva estos datos aunque desinstales la app. En un archivo propio de la app guarda si ya viste la presentación inicial, y en memoria el último resultado y las guías abiertas. Si exportas tus datos o un PDF, el archivo se crea en tu dispositivo y lo compartes tú. Si la app falla, guarda el informe del error hasta poder enviarlo, junto con el identificador aleatorio de instalación de la herramienta de informes (apartado 5.7). La guía de testigos funciona sin conexión: la app guarda en su caché la última versión que haya descargado de nuestro servidor, que es contenido público sin ningún dato tuyo. Al abrir la guía, la app pregunta al servidor si hay una versión más reciente sin enviar tu sesión ni lo que buscas; la búsqueda y el filtro por color funcionan solo en tu dispositivo.

2.9 Sitio web. motorclue.com no usa cookies, ni formularios, ni herramientas de analítica. El proveedor de alojamiento (Cloudflare, Inc. (Estados Unidos)) registra técnicamente la dirección IP y la página pedida para servirla y protegerla.

2.10 Informes de errores. Si nuestro servidor responde con un error o la app falla, se envía un informe técnico a Sentry para que podamos encontrar y corregir el fallo: el tipo de error y el punto del código donde ocurrió, sin el contenido de tu petición (apartado 5.7).

No tratamos categorías especiales de datos (salud, ideología, etc.) ni los pedimos.

3. Para qué los usamos y con qué base legal

No usamos tus datos para publicidad, no hacemos perfiles comerciales y no los vendemos. No usamos tus datos para entrenar modelos de inteligencia artificial.

Decisiones automatizadas. El diagnóstico lo genera un sistema automático, pero es solo una orientación técnica sobre tu vehículo: no tomamos con él ninguna decisión que produzca efectos jurídicos sobre ti ni te afecte de forma significativa (artículo 22 del RGPD).

4. Cuánto tiempo los conservamos

Qué queda cuando eliminas tu cuenta. Se borran en el acto tu cuenta, tus vehículos, tu historial y tus dispositivos registrados. Quedan, y desaparecen solas en los plazos de la tabla, las líneas de los registros técnicos del servidor, el registro de correos enviados del proveedor de correo y lo que conserven los proveedores de IA. También queda durante un máximo de dos días un recuento de uso (consultas de IA, búsquedas de talleres y correos enviados) ligado a un resumen cifrado de tu dirección, que no permite leerla. Sirve para que eliminar la cuenta y volver a crearla no renueve los límites diarios. Los informes de errores (Sentry) no contienen tu correo ni tu identificador de cuenta y desaparecen en su plazo. [CONFIRMAR: copias de seguridad de la base de datos en Railway y su plazo, o eliminar esta frase si no hay.] Las guías de reparación generadas se guardan por código de avería y motor, sin ningún dato que las relacione contigo, y se conservan.

5. Quién más recibe tus datos

No cedemos tus datos a terceros para sus propios fines. Los reciben, solo para prestarnos su servicio y bajo contrato de encargo del tratamiento (artículo 28 del RGPD), estos proveedores:

5.1 Railway Corporation (Estados Unidos): alojamiento del servidor, la base de datos y los registros técnicos. Recibe todos los datos descritos en el apartado 2 que llegan al servidor, y su registro de peticiones anota la dirección IP y la versión de la app o del navegador de cada una (apartado 2.7). El servidor y la base de datos están hoy en la región de Railway en el este de Estados Unidos; tenemos previsto trasladarlos a su región de la Unión Europea. Garantía para la transferencia: [CONFIRMAR: adhesión de Railway al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de su contrato de encargo].

5.2 OpenRouter, Inc. (Estados Unidos) y los proveedores de modelos de IA a los que dirige cada petición: generación de diagnósticos, respuestas a tus preguntas, guías y recambios. Para cada diagnóstico reciben el código OBD2, la descripción de síntomas que escribes, el tipo de vehículo (turismo, SUV, furgoneta o moto) y, si haces el diagnóstico sobre uno de tus vehículos, su marca, modelo, año, motor y combustible, que sirven para ordenar y explicar las causas según tu coche. Para responder a una pregunta sobre un diagnóstico reciben tu pregunta, ese diagnóstico (el código o los códigos, la descripción que escribiste, el resultado y las preguntas y respuestas anteriores sobre él), la ficha de esos códigos en nuestra base de conocimiento y la marca, el modelo, el año, el motor y el combustible del vehículo. Para las sugerencias de recambios, el código y la marca, el modelo y el año del vehículo. Para una guía de reparación nueva, el código y la marca, el modelo, el año, el motor y el combustible del vehículo. No reciben tu correo, tu identificador de cuenta, tu número de bastidor ni tu ubicación. OpenRouter envía cada petición a un proveedor de modelos, que actúa como subencargado. Hoy son:

• Google (modelo Gemini), para los diagnósticos, las respuestas a tus preguntas, las guías y los recambios;
• Anthropic (modelo Claude), solo cuando el modelo principal está saturado, y que puede servirse desde la infraestructura de Amazon Web Services;
• OpenAI, que convierte la descripción y el código en una representación numérica para buscar en nuestra base de conocimiento. Para las preguntas no buscamos en la base de conocimiento con tu texto, así que tus preguntas no se envían a OpenAI.

Si cambiamos de modelo o de proveedor, actualizaremos esta lista. [CONFIRMAR: configuración de OpenRouter que impide enviar los datos a proveedores que los conserven o los usen para entrenar.] Garantía para la transferencia: [CONFIRMAR: OpenRouter y cada proveedor, Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo].

5.3 Resend, Inc. (Estados Unidos; envío desde Irlanda): correo electrónico. Recibe tu dirección de correo y el contenido de los correos de la cuenta (código de verificación, código para cambiar la contraseña con su enlace y, si llega el caso, el aviso de que la cuenta se eliminará por inactividad). Garantía para la transferencia: [CONFIRMAR: Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo].

5.4 Apple (en tu iPhone): búsqueda de talleres por ciudad o código postal. Solo si escribes una ciudad o un código postal en la pestaña de talleres, tu iPhone envía ese texto al servicio de geocodificación de Apple para obtener sus coordenadas (apartado 2.5). Apple no es un proveedor nuestro ni recibe nada de nuestro servidor: es un servicio del sistema de tu iPhone, que trata ese texto según su propia política de privacidad.

5.5 Google (búsqueda de talleres). Nuestro servidor envía a Google Places la cuadrícula de aproximadamente 1 km en la que estás y el radio de búsqueda, sin ningún dato que te identifique. Lo que devuelve Google (nombres, direcciones, valoraciones, horarios) no se conserva en nuestro servidor, ni en memoria ni en la base de datos, y no guardamos tampoco los identificadores de los lugares ni sus coordenadas. Si abres un taller en Google Maps o un enlace de recambios (Google Shopping, Amazon), sales de MotorClue y se aplica la política de privacidad de ese servicio.

5.6 NHTSA (Administración Nacional de Seguridad del Tráfico en las Carreteras de Estados Unidos): decodificación del bastidor. Solo si pulsas «decodificar» en el formulario del vehículo, nuestro servidor envía el número de bastidor (VIN) a la base pública vPIC de este organismo del Gobierno de Estados Unidos para obtener la marca, el modelo y el motor. No se envía ningún otro dato tuyo. Es un organismo público, no un proveedor nuestro: la transferencia se basa en que es necesaria para la función que nos pides (artículo 49.1.b del RGPD). Si prefieres no hacerla, escribe los datos del vehículo a mano.

5.7 Functional Software, Inc. (Sentry, Estados Unidos; datos alojados en la Unión Europea, en Alemania): informes de errores. Cuando nuestro servidor responde con un error o la app falla, Sentry recibe un informe técnico. Del servidor: el tipo de error y el punto del código donde ocurrió (la traza del error), la ruta y el código de error, la fecha y la versión del servidor. De la app: lo mismo, más el modelo del dispositivo, el sistema operativo y su versión, el idioma y la región configurados en el dispositivo, y la versión de la app. El informe no incluye el texto que escribes, tus diagnósticos, tu correo, tu identificador de cuenta, tu número de bastidor, tu ubicación, tu zona horaria, el identificador de instalación que la herramienta de informes guarda en el dispositivo, tus tokens de sesión ni las respuestas de los modelos de IA: los quitamos antes de enviarlo, y Sentry está configurado para no guardar la dirección IP desde la que llega el informe y para volver a filtrar esos datos. No se usa para analítica ni para seguir lo que haces en la app. Base legal: nuestro interés legítimo en mantener el servicio seguro y disponible (apartado 3). Garantía para la transferencia: [CONFIRMAR: los datos se alojan en la UE, pero Sentry es una empresa estadounidense que puede acceder a ellos desde Estados Unidos; adhesión de Functional Software, Inc. al Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de su contrato de encargo].

5.8 Cloudflare, Inc. (Estados Unidos): alojamiento del sitio web (apartado 2.9). Garantía para la transferencia, si la hay: [CONFIRMAR].

5.9 Google (mapa de talleres). Si tu versión de la app incluye el mapa y abres la vista de mapa en la pestaña de talleres, el mapa lo dibuja el SDK de Google (Maps SDK for iOS) dentro de la app y Google lo recibe directamente desde tu iPhone, sin pasar por nuestro servidor: las peticiones del mapa (la zona que ves en el mapa, que es la de tu búsqueda), tu dirección IP y los datos de uso del SDK (por ejemplo, la versión de la app y del sistema). Google no recibe de este mapa tu cuenta ni tu correo, y la app no dibuja tu posición en él. El SDK puede guardar en tu iPhone una copia temporal de las partes del mapa que ya has visto. Google decide por su cuenta cómo trata esos datos, según su política de privacidad y las Condiciones Adicionales de Google Maps y Google Earth, que se aplican al usar el mapa. Si no abres la vista de mapa, no se carga ningún mapa; la lista funciona igual sin él.

5.10 Enlaces que abres tú (Google Maps y YouTube). Algunos botones abren una página de Google fuera de la app, solo cuando los tocas: «Ver en Google Maps» en la pestaña de talleres (la dirección lleva solo el identificador público del taller) y «Ver vídeo» en la guía de reparación (abre una búsqueda de YouTube con el título del paso y la marca y el modelo de tu coche; nunca el año, la matrícula ni el número de bastidor). Antes de tocarlos no hay ningún contacto con Google ni con YouTube. Al abrirlos, Google recibe lo que recibe de cualquier búsqueda en su web (la búsqueda, tu dirección IP y sus propias cookies en el navegador o la app) y lo trata por su cuenta, según su política de privacidad. Nosotros no recibimos nada de esas páginas.

5.11 Autoridades. Comunicaremos datos a jueces, tribunales u otras autoridades solo cuando una ley nos obligue.

Notificaciones. La app aún no envía notificaciones push (las que llegan desde un servidor). Los recordatorios de ITV son avisos locales: tu móvil los crea y los muestra 30 días, 7 días y 1 día antes de la fecha de tu próxima ITV, a las 10:00 hora local. No pasan por nuestro servidor ni por ningún proveedor, y no se guarda nada nuevo en él. La app te pide permiso para mostrar notificaciones justo después de que guardes esa fecha, nunca al abrirla; puedes desactivar los recordatorios en Ajustes o retirar el permiso en los ajustes del móvil. Se cancelan al cerrar sesión y al eliminar la cuenta. Si activamos notificaciones push, te lo explicaremos antes en esta política.

6. Transferencias fuera del Espacio Económico Europeo

Varios de estos proveedores están en Estados Unidos o pueden acceder a los datos desde allí (apartado 5). Cada transferencia se apoya en la garantía indicada en su apartado: la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) para las empresas adheridas, o las cláusulas contractuales tipo aprobadas por la Comisión (Decisión de Ejecución (UE) 2021/914) incluidas en su contrato. Puedes pedirnos una copia de esas garantías en privacidad@motorclue.com.

7. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento, gratis:

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos. Los vehículos se editan en la app; para cambiar el correo de la cuenta, escríbenos.
• Supresión: eliminar tus datos.
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
• Limitación: pedir que conservemos tus datos sin tratarlos mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Desde la app, en Ajustes → Datos y privacidad:

• Descargar mis datos te da un archivo JSON con tu cuenta, tus vehículos, tu historial completo, con las preguntas que hiciste sobre cada diagnóstico y sus respuestas, y los dispositivos registrados, además del idioma de la cuenta, el contador de uso diario, las marcas de los recordatorios enviados, las fechas de tus sesiones, la de tu última actividad y la del aviso de inactividad, si lo hay. Si echas algo en falta, pídenoslo por correo.
• Eliminar cuenta borra en el acto tu cuenta, tus vehículos, tu historial y tus dispositivos registrados, tras confirmar tu contraseña. No se puede deshacer. El apartado 4 explica qué copias técnicas quedan y cuándo desaparecen.

Por correo, escribiendo a privacidad@motorclue.com desde la dirección de tu cuenta e indicando qué derecho ejerces. Si escribes desde otra dirección, te pediremos lo necesario para comprobar que la cuenta es tuya. Contestaremos en un mes como máximo; si la solicitud es compleja, el plazo puede ampliarse dos meses más y te avisaremos dentro del primer mes (artículo 12.3 del RGPD).

Reclamación ante la AEPD. Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es, sede electrónica sedeagpd.gob.es). Te agradeceremos que antes nos escribas, por si podemos resolverlo.

El permiso de ubicación y el de Bluetooth los das y los retiras en los ajustes de tu dispositivo.

8. Menores

MotorClue está pensado para personas mayores de edad y las condiciones de uso exigen tener al menos 18 años. Si sabemos que una cuenta pertenece a un menor de 18 años, la eliminaremos.

9. Seguridad

Usamos conexiones cifradas (HTTPS) entre la app y el servidor, guardamos las contraseñas y los códigos de verificación solo como resúmenes criptográficos, la base de datos no es accesible desde Internet y la app guarda la sesión en el llavero del dispositivo. Ningún sistema es infalible: si ocurre una brecha de seguridad que suponga un riesgo para ti, lo comunicaremos a la AEPD y, cuando la ley lo exija, también a ti.

10. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página, con su número y su fecha al principio. La próxima vez que abras la app con tu cuenta iniciada, verás un aviso de que la política ha cambiado, con la fecha de la nueva versión y un enlace para leerla. No tienes que aceptar nada: el aviso solo informa. Cuando lo cierras, guardamos en tu cuenta que ya lo has visto, para no mostrártelo otra vez en este ni en otro dispositivo. Si el cambio afecta también a las condiciones de uso, te pediremos en la app que aceptes la nueva versión de las condiciones, como explican las propias condiciones.