Política de privacidad
Versión: v2.1 · Fecha: 21 de octubre de 2026
Esta política explica qué datos personales trata la app TarsisVan, para qué, con quién los compartimos, cuánto tiempo los guardamos y cómo ejercer tus derechos. La hemos escrito para que se entienda: si algo no está claro, escríbenos.
1. Quién es el responsable
TarsisVan, profesional autónomo. Contacto para privacidad: [email protected]. No tenemos delegado de protección de datos porque, por nuestro tamaño y lo que tratamos, la ley no lo exige.
2. Qué datos tratamos y para qué
Mucho de lo que guardas en la app se queda solo en tu móvil, cifrado. Lo que se sube a nuestro servidor es la copia que permite recuperar tus datos al cambiar de móvil y lo necesario para que funcionen las funciones en línea.
| Datos | Para qué | Base jurídica | Dónde |
|---|---|---|---|
| Identificador de tu cuenta anónima | Que la app funcione sin registro y aplicar los límites de uso | Ejecución del contrato | Nuestro servidor |
| Email (solo si lo das) | Asegurar tu cuenta con un código, enviarte el PDF de tu vehículo y gestionar la cuenta | Ejecución del contrato | Nuestro servidor |
| Si vinculas Google o Apple: tu email y un identificador de esa cuenta | Poder entrar con ella | Ejecución del contrato | Nuestro servidor |
| Aceptación de las condiciones (versión y fecha) | Acreditar que las aceptaste | Interés legítimo (poder demostrarlo) | Nuestro servidor |
| Consentimiento de correos comerciales (versión y fecha) | Enviarte novedades y ofertas de la tienda de accesorios | Consentimiento, retirable | Nuestro servidor y Brevo |
| Email de la lista «avísame cuando salga» de la web (y fecha de la confirmación) | Avisarte una vez del lanzamiento de la app y, si lo pides después, enviarte novedades | Consentimiento (doble confirmación por correo), retirable | Brevo. Lo guardamos hasta que te des de baja o, si no lo hubieras confirmado, no se guarda |
| Consentimiento de telemetría (versión y fecha, también si lo rechazas) | Acreditar tu decisión | Cumplimiento de una obligación legal | Nuestro servidor |
| Vehículo (medidas, masa, tipo), mantenimiento, listas de comprobación, diario de viaje y gastos, recursos, favoritos y listas | Las funciones de la app | Ejecución del contrato | Tu móvil (cifrado) y copia en nuestro servidor |
| Documentos personales y partes de accidente, con sus fotos | Guardarlos para ti | Ejecución del contrato | Solo en tu móvil, cifrados; no se suben |
| Datos del conductor y del seguro (nombre, DNI, permiso, aseguradora, póliza) y matrícula | Rellenar el parte de accidente | Ejecución del contrato | Solo en tu móvil, cifrados; no se suben |
| Cuántos adultos y menores viajan | Calcular el consumo de agua, gas y batería | Ejecución del contrato | Solo el número. Nunca nombres ni datos de menores, que quedan en tu móvil |
| Ubicación, con tu permiso | Enseñarte lo que hay cerca, los avisos de gálibo y de zonas de bajas emisiones, el tiempo y dar contexto al copiloto | Ejecución del contrato; el sistema te pide permiso | Se usa en el móvil. Al servidor solo van coordenadas puntuales cuando consultas algo cercano o preguntas al copiloto |
| Preguntas al copiloto y el contexto que necesita | Responderte | Ejecución del contrato | Nuestro servidor y un proveedor de IA (§4). El historial solo se guarda en Pro y Max. Si marcas una respuesta como útil o la reportas, guardamos esa pregunta y esa respuesta en cualquier plan para revisarla |
| Voz, si dictas | Convertir lo que dices en texto | Ejecución del contrato; el sistema te pide permiso | El reconocimiento de voz de tu sistema (Google o Apple). No guardamos el audio |
| Compras | Gestionar tu suscripción | Ejecución del contrato | RevenueCat y la tienda. No vemos tu tarjeta |
| Telemetría, si la aceptas: fallos, rendimiento y uso de pantallas | Corregir errores y mejorar la app | Consentimiento, retirable | Firebase (Google) |
| Días en que usas la app, si aceptas la telemetría | Saber cuánta gente la usa | Consentimiento, retirable | Nuestro servidor |
| Notificaciones, si las activas | Los avisos que hayas pedido | Consentimiento | Firebase Cloud Messaging |
| Fotos que subes al diario | Guardarlas para ti | Ejecución del contrato | Nuestro servidor. La app les quita antes la ubicación |
| Contenido que publicas: alias, reseñas, fotos de sitios, avisos y propuestas | Enseñarlo a la comunidad y moderarlo | Ejecución del contrato (condiciones de uso) | Nuestro servidor. Lo aprobado lo ve todo el mundo solo con tu alias |
| Denuncias de contenido y avisos de «foto incorrecta» | Moderar | Interés legítimo | Nuestro servidor; no los ve nadie más |
| Rutas que planificas: origen, destino y paradas | Calcular la ruta y las etapas | Ejecución del contrato | Nuestro servidor y Geoapify (§4). El plan guardado queda solo en tu móvil |
| Huella cifrada de tu conexión (IP) al usar el copiloto | Evitar que unas pocas cuentas desde un mismo sitio agoten el copiloto para todos | Interés legítimo (seguridad y disponibilidad) | Nuestro servidor guarda solo una huella cifrada con una clave secreta, nunca la IP |
| Enlaces de afiliado mostrados (si están activos): país, sitio que miras, tipo de pregunta y número de viajeros | Enseñarte como mucho 3 enlaces útiles | Interés legítimo | Nuestro servidor, sin tu cuenta, sin coordenadas y sin el texto de la pregunta |
Lo que sale hacia el copiloto. Para contestarte, la app envía tu pregunta y solo el contexto que hace falta: medidas del vehículo, tu perfil de viaje si lo has escrito, tu ubicación redondeada y sitios cercanos. Si preguntas por tus viajes, gastos o favoritos, envía también sus títulos, importes y nombres. Nunca envía tu email ni tu identidad.
No vendemos tus datos ni los usamos para tomar decisiones automatizadas con efectos jurídicos sobre ti. La moderación automática de reseñas (ocultarlas de forma provisional si tres personas las denuncian) siempre la revisa una persona.
3. Telemetría
Es opcional y viene desactivada. Si la aceptas, Firebase (Google) recibe un identificador de la instalación, el modelo y la versión del dispositivo, el idioma, los informes de fallos, los tiempos de carga y qué pantallas usas. No incluye tu nombre ni tu email. Puedes retirarla en Ajustes → Privacidad; desde ese momento deja de recogerse.
4. Con quién compartimos datos
Trabajamos con estos proveedores, que tratan los datos por encargo nuestro y con contrato (art. 28 RGPD):
- Supabase: base de datos, cuentas, almacenamiento y funciones del servidor. Los datos se alojan en Irlanda (UE).
- OpenRouter (EEUU) y Groq (EEUU): llevan tu pregunta al modelo de IA que la responde. Usamos modelos de empresas de EEUU y Canadá, servidos solo por empresas con sede en la UE o en EEUU, con retención cero (no guardan la pregunta ni la usan para entrenar). No usamos modelos ni servidores en China.
- Geoapify (Chipre, servidores en Alemania y Finlandia): calcula las rutas y busca direcciones con calle y número. Solo recibe coordenadas o el texto de la dirección, nunca tu identidad.
- Google / Firebase: notificaciones, configuración remota y, solo si la aceptas, telemetría.
- RevenueCat (EEUU): gestiona las suscripciones junto con Google Play o Apple.
- Brevo (Francia): correos comerciales, solo si los aceptas.
- Cloudflare: aloja la web, los mapas y las imágenes. En la web usamos su analítica Web Analytics, que cuenta visitas de forma agregada y no usa cookies ni te identifica: no guarda tu IP ni crea un perfil tuyo.
Además, la app consulta servicios de datos abiertos que reciben tu dirección IP como cualquier web que visitas: Wikimedia y Wikipedia (fotos y textos), los institutos geográficos de España, Francia y Portugal (vista aérea), NASA FIRMS (incendios) y Mangrove Reviews (reseñas abiertas: recibe las coordenadas del sitio que miras, no las tuyas). Antes de descargar fotos y reseñas de terceros, la app te pide permiso. La previsión del tiempo la pide nuestro servidor al Instituto Meteorológico de Noruega (MET Norway) con coordenadas redondeadas a ~1 km y sin tu IP. La traducción de reseñas se hace en tu móvil (Google ML Kit) y el texto no sale de él.
Enlaces de afiliado: si tocas uno, vas a la web del anunciante pasando por Awin con un identificador aleatorio, sin datos tuyos. A partir de ahí se aplican su política y sus cookies.
Transferencias fuera del Espacio Económico Europeo. Cuando un proveedor trata datos en EEUU, la transferencia se ampara en el Marco de Privacidad de Datos UE‑EEUU si el proveedor está adherido y, si no, en las cláusulas contractuales tipo de la Comisión Europea incluidas en su contrato. Puedes pedirnos copia de esas garantías.
5. Cuánto tiempo guardamos los datos
- Mientras tengas la cuenta, tus datos de la app.
- Al borrar la cuenta borramos todo lo asociado: perfil, vehículo, listas, mantenimiento, diario y sus fotos, recursos, conversaciones, reseñas y fotos publicadas, favoritos y la sesión. Las valoraciones con estrellas y los reportes de ocupación de áreas se anonimizan: dejan de estar ligados a ti y se mantienen para no alterar la puntuación que ven los demás.
- Conversaciones con el copiloto (Pro y Max) y respuestas que marques como útiles o reportes (cualquier plan): 12 meses.
- Reportes de ocupación de áreas: 24 meses.
- Huella cifrada de la conexión del copiloto: 2 días.
- Toques en la web o el teléfono de un colaborador: tu identificador, 2 días (para contar una sola vez por persona y día).
- Cuentas anónimas sin datos y sin uso durante 120 días: se borran solas.
- Días de uso (con telemetría): 120 días.
- Rutas calculadas: el servidor guarda la ruta, sin identificarte, 7 días.
- Denuncias de contenido y avisos de fotos o datos erróneos: 2 años desde que se resuelven.
- Registros de las solicitudes de borrado: 3 años, para poder demostrar que cumplimos.
- Eventos de compra de la suscripción: 6 años, por la obligación de conservar la documentación de la actividad (art. 30 del Código de Comercio).
- Registros técnicos del servidor: como máximo 28 días.
- Telemetría en Firebase: los eventos de uso, 2 meses; los informes de fallos y de rendimiento, 90 días.
- Copias de seguridad de la base de datos: caducan solas en 30 días como máximo, y nunca restauramos los datos de una cuenta borrada.
6. Tus derechos
Puedes pedir el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, la portabilidad y oponerte a los tratamientos basados en el interés legítimo, y retirar en cualquier momento los consentimientos que nos hayas dado, sin que afecte a lo hecho antes. Puedes borrar tu cuenta desde Ajustes o en tarsisvan.com/borrar-cuenta. Para lo demás, escribe a [email protected]; te responderemos en un mes como máximo. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
La app es para mayores de 18 años. Los datos de los menores que viajan contigo no salen de tu móvil: al servidor solo llega cuántos son.
8. Seguridad
Ciframos en el móvil lo que guardas (AES-256), todas las comunicaciones van cifradas, la base de datos solo deja a cada usuario ver lo suyo y las claves de los servicios están solo en el servidor. Ningún sistema es infalible: si detectas un problema, avísanos.
9. Cambios
Si cambiamos esta política de forma relevante, te lo diremos en la app y, cuando haga falta, te volveremos a pedir el consentimiento.