Política de privacidad

RPMBase es un garaje digital para los coches que usted posee. Contacto para privacidad y solicitudes de datos: support@rpmbase.app.

Actuamos como responsable del tratamiento de los datos personales procesados para el servicio RPMBase, salvo cuando un encargado o una tienda actúa como responsable independiente (por ejemplo, Apple o Google para la facturación de la tienda).

En esta página no se publica una razón social registrada, una dirección postal, un número MERSIS, un número fiscal ni un delegado de privacidad nominado. Hasta que esos datos se publiquen, use support@rpmbase.app como punto de contacto.

Datos de cuenta: dirección de correo, si ese correo está verificado, nombre visible, URL opcional de foto de perfil del proveedor de identidad, UID de Firebase Auth, identificadores opcionales de inicio de sesión con Google o Apple, y la versión de las Condiciones que usted aceptó en la app.

Datos de garaje que usted introduce: vehículos (marca, modelo, año, apodo, notas), VIN y matrícula opcionales, kilometraje y lecturas de kilometraje, mantenimiento, combustible, gastos, metadatos de documentos y fotos que adjunta (almacenadas como imágenes comprimidas con su registro de garaje), fechas de recordatorio derivadas de esos registros, y notas relacionadas.

Ask y funciones de IA: preguntas, historial de conversación que almacenamos para que pueda continuar un chat, imágenes de recibos que elija escanear, y borradores de recibo de corta duración usados para rellenar una hoja de guardado que usted confirma. No envíe datos personales sensibles que no desee que se traten con ese fin.

Datos de app y dispositivo: idioma, moneda de visualización, preferencias de notificación, tokens de push de Expo cuando permite notificaciones, y tokens de App Check o de sesión usados para autenticar llamadas a la API.

Solo en el dispositivo: los contactos de emergencia que guarda en la app permanecen en el dispositivo. No se suben a los servidores de RPMBase.

Datos del sitio: correo de la lista de espera, locale, origen y una IP de cliente con hash usada para límites de abuso si se une a la lista. Analítica opcional solo después de que acepte cookies.

Datos de compra: estado de la suscripción, identificadores de producto de la tienda e identificadores de transacción o de compra original necesarios para desbloquear Premium. Los datos de la tarjeta de pago los tratan Apple o Google, no RPMBase.

Datos de asistencia: mensajes que envía a support@rpmbase.app, incluidos los adjuntos que elija incluir.

Registros técnicos: nuestra API registra metadatos de solicitud para operaciones y seguridad. Configuramos la redacción de registros para cabeceras de autorización y secretos similares. No publicamos un periodo de retención de registros.

Usamos sus datos para prestar y mejorar el garaje, los recordatorios, las respuestas de Ask basadas en sus registros, las exportaciones en PDF y para compartir, los logros, los derechos de Premium, la atención al cliente, la seguridad y la prevención del fraude.

Podemos usar estadísticas agregadas o desidentificadas para comprender el uso del producto. No vendemos datos personales. No usamos sus registros de garaje para publicidad de terceros.

Las bases jurídicas suelen incluir la ejecución de un contrato (prestar el servicio que usted solicita), el consentimiento cuando sea obligatorio (por ejemplo, cookies de analítica opcionales) e intereses legítimos como asegurar el servicio, cuando esos intereses no queden anulados por sus derechos.

Firebase Authentication (Google) verifica el inicio de sesión. Los datos de la aplicación se almacenan en MongoDB. El alojamiento del sitio y de la API está en nuestros proveedores de despliegue.

Ask y el escaneo de recibos llaman a la API Chat Completions de OpenAI solo después de que acepte el aviso de compartición de datos en la app. Enviamos su pregunta, el contexto reciente del garaje (marca, modelo, año, apodo, kilometraje, registros recientes, recordatorios, totales de gasto anual), el historial de conversación y las imágenes de recibos que escanee. Nuestro código no incluye el VIN ni la matrícula en ese prompt, aunque usted los haya guardado en el vehículo. Puede retirar ese permiso en la app. No habilitamos un consentimiento separado de entrenamiento en nuestra integración. Se aplican los términos vigentes de uso de datos de la API de OpenAI. No afirmamos que OpenAI nunca almacene prompts ni que nunca use datos para entrenamiento.

Apple App Store y Google Play procesan los pagos como responsables independientes. Expo entrega notificaciones push cuando usted las permite. Si hay un identificador de medición configurado y usted acepta la analítica, Google Analytics (gtag) puede ejecutarse en el sitio.

El correo transaccional de asistencia se gestiona en el buzón de support@rpmbase.app y su proveedor de correo. Si los operadores configuran un webhook de lista de espera, la carga de esa lista también se envía a ese webhook.

Firebase, el alojamiento de MongoDB, OpenAI, Expo, Apple, Google y la analítica del sitio (cuando está habilitada) pueden tratar datos fuera de su país, incluido fuera de Türkiye y del EEE.

Esta Política de privacidad no es, por sí misma, un contrato de transferencia. Las cláusulas contractuales tipo, las decisiones de adecuación u otras herramientas de transferencia, si se usan, dependen de los contratos del operador con esos proveedores. Esos contratos no se publican aquí.

Conservamos los datos de cuenta y de garaje mientras exista su cuenta. Tras una eliminación correcta, eliminamos el usuario de Firebase Auth y los registros de Mongo indicados en la página de Eliminación de la cuenta.

Los documentos de conversación de Ask caducan con un TTL de 30 días. Los borradores de recibo caducan con un TTL de 24 horas. Los documentos de límite de velocidad caducan con su ventana.

No publicamos un periodo de retención de copias de seguridad. La configuración de copia de seguridad y restauración la define el operador y no consta en el código fuente de la aplicación.

Las tiendas de aplicaciones, los procesadores de pago, los proveedores de correo y las herramientas de analítica pueden conservar registros según sus propias políticas. Puede aplicarse cierta conservación por seguridad o por ley cuando la normativa lo exija.

Según su ubicación, puede tener derechos de acceso, rectificación, supresión, exportación o limitación del tratamiento de datos personales, y de oposición a determinados tratamientos. Puede actualizar los datos del garaje en la app, cambiar las preferencias de notificación, restaurar o cancelar Premium en su cuenta de la tienda, y solicitar la eliminación de la cuenta.

No hay un portal automatizado de privacidad. Escriba a support@rpmbase.app desde el correo de su cuenta. Es posible que debamos verificar su identidad antes de actuar. Puede exportar un PDF del garaje desde Perfil mientras tiene la sesión iniciada. Ese PDF es una copia práctica de los registros del garaje, no un volcado completo legible por máquina de todos los campos del sistema.

Los visitantes del sitio pueden aceptar o rechazar las cookies de analítica. Puede retirar el consentimiento de cookies con el control de la página de Política de cookies.

RPMBase no está dirigido a menores de 13 años. Debe confirmar que tiene al menos 13 años para crear una cuenta. Si tenemos conocimiento de que hemos recopilado datos de un menor de 13 años sin el consentimiento adecuado, los eliminaremos.

Usamos medidas habituales del sector, adecuadas a nuestro tamaño y perfil de riesgo, incluido el transporte cifrado (TLS), el acceso autenticado y controles de mínimo privilegio. Ningún método de transmisión o almacenamiento es completamente seguro. Consulte la página de Seguridad para las prácticas de notificación.

Podemos actualizar esta política. Los cambios sustanciales se publican en esta página con una fecha actualizada. El uso continuado después de la fecha de entrada en vigor implica que usted acepta la política revisada, salvo cuando la ley exija consentimiento.

Preguntas y solicitudes de privacidad: support@rpmbase.app. Incluya el correo de su cuenta y si usa iOS, Android o el sitio web.

Esta sección es la información turca sobre datos personales (aydınlatma) relativa al tratamiento de RPMBase descrito en esta política. El consentimiento explícito (açık rıza) se usa para las cookies opcionales de analítica del sitio. El tratamiento esencial de garaje, cuenta, seguridad y facturación no se condiciona a una casilla genérica de KVKK.

Puede solicitar información, acceso, rectificación, supresión, limitación del tratamiento, oposición y notificación a terceros a quienes se hayan transferido datos, según lo previsto en la KVKK. Envíe las solicitudes a support@rpmbase.app desde una dirección verificable.

El tratamiento internacional se describe en la sección 5. Publicar esta política no hace por sí solo lícita una transferencia internacional. Las herramientas de transferencia en los contratos con proveedores son una cuestión jurídica del operador.

La denominación registrada del responsable, la dirección y el número MERSIS aún no se publican aquí. Use support@rpmbase.app hasta que lo estén.