Política de privacidad

Última actualización: octubre de 2026.

Esta política explica qué datos personales trata Vehicon, con qué finalidad, durante cuánto tiempo y qué derechos tienes al respecto, de conformidad con el Reglamento (UE) 2016/679 general de protección de datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

  • Responsable: César Calvo Martínez, titular del proyecto y nombre comercial Vehicon
  • Contacto: info@vehicon.es

No se ha designado un Delegado de Protección de Datos (DPO), al no ser exigible por el volumen ni la naturaleza de los tratamientos que realiza actualmente esta aplicación (art. 34 LOPDGDD).

2. Qué datos tratamos

  • Datos de la cuenta: email y contraseña (almacenada de forma cifrada), necesarios para el registro e inicio de sesión. Si lo indicas en tu perfil, también tu nombre (opcional), que solo se usa para saludarte en la app.
  • Fecha de nacimiento, para comprobar que tienes al menos 14 años al crear la cuenta — la edad mínima legal en España para registrarte por ti mismo sin consentimiento de tus padres o tutores (art. 7 LOPDGDD). Puedes corregirla desde tu perfil.
  • Datos de tus vehículos (coches, motos, bicicletas, embarcaciones…) que decidas introducir: alias, marca, modelo, matrícula, número de bastidor/serie, un teléfono de contacto (si decides guardarlo para el modo emergencia), la etiqueta medioambiental y datos similares.
  • Documentos, fotografías y facturas que adjuntes a vehículos, componentes o revisiones.
  • Registros de mantenimiento: repostajes, presión de neumáticos, cargas de batería, componentes, garantías y revisiones.
  • Datos de Strava, solo si conectas voluntariamente tu cuenta: tu nombre de atleta y la lista de tus bicicletas con su nombre y su kilometraje acumulado, necesarios para actualizar el kilometraje de tu bicicleta en Vehicon. No accedemos a tus rutas ni a tus ubicaciones.
  • Datos de ubicación, solo en la app móvil y solo si activas el permiso de ubicación del dispositivo: se usan en el momento de la búsqueda para mostrarte talleres, estaciones de ITV, tiendas de neumáticos/bicicletas, gasolineras o puntos de recarga cercanos, y para indicarte si estás en una zona de bajas emisiones. No almacenamos tu ubicación ni queda asociada a tu cuenta.
  • Datos fiscales del vehículo, opcionales y solo si activas el uso profesional de un vehículo: su categoría fiscal, el colectivo profesional al que perteneces (si aplica), el coste de documentos y si un repostaje corresponde a un trayecto de trabajo, que introduces voluntariamente para generar el informe fiscal de gastos.
  • Datos de tu Cartera, solo si los introduces: carnés, licencias, seguros, DNI/pasaporte o contratos de suministros que quieras controlar (tipo, nombre, titular, compañía u organismo, número opcional, fechas de caducidad o renovación e importes). Opcionalmente, un archivo (foto o PDF) por documento, salvo en DNI, pasaporte y licencias de armas, donde la aplicación no admite archivos. Son datos que decides guardar tú; no pedimos datos médicos (el nombre de un seguro de salud es solo una etiqueta).
  • Imágenes de tickets y facturas, solo si usas “Escanear con IA”: la foto o el PDF se envía a un servicio de inteligencia artificial para extraer los datos y se te devuelve el resultado. Vehicon no conserva ese archivo por el hecho de escanearlo: solo se guarda si tú decides adjuntarlo al repostaje, componente o documento.
  • Enlace público de un vehículo, solo si lo activas: quien reciba el enlace podrá ver el historial del vehículo con los datos que tú marques (matrícula, bastidor, precios, notas o teléfono). Las facturas, pólizas y fotos adjuntas nunca se incluyen. Puedes desactivarlo en cualquier momento y el enlace deja de funcionar.
  • Datos de notificaciones push, si las activas: la información técnica que tu navegador genera o, en la app móvil, el identificador (token) de tu dispositivo, para poder enviarte avisos.
  • Acceso con huella o Face ID, solo si lo activas en la app móvil: tu email y tu contraseña se guardan cifrados en el almacén seguro de tu dispositivo, para poder iniciar sesión sin teclearlos. No los recibimos ni los guardamos en nuestros servidores, y Vehicon nunca accede a tu huella ni a tu rostro: la verificación la hace tu sistema operativo.
  • Datos técnicos básicos derivados del propio uso del servicio (por ejemplo, la sesión de acceso o la dirección IP y los registros técnicos de conexión que generan nuestros proveedores de alojamiento), necesarios para el funcionamiento y la seguridad de la aplicación.

No solicitamos ni tratamos categorías especiales de datos (salud, ideología, etc.). No utilizamos cookies de analítica ni de publicidad — más detalle en la política de cookies.

3. Finalidades y bases jurídicas del tratamiento

  • Prestar el servicio de registro y seguimiento de mantenimiento que solicitas al crear tu cuenta, incluyendo calcular y mostrarte avisos de desgaste o caducidad — base jurídica: ejecución de un contrato (art. 6.1.b RGPD), ya que estos datos son necesarios para el funcionamiento propio de la aplicación que has decidido usar.
  • Enviarte avisos de mantenimiento por email o notificación push, cuando actives esa opción en Ajustes — base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde la propia aplicación.
  • Sincronizar tu kilometraje con Strava, solo si conectas voluntariamente tu cuenta — base jurídica: tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desconectando la cuenta desde Ajustes.
  • Mostrarte talleres, ITV, tiendas, puntos de repostaje/recarga cercanos o zonas de bajas emisiones, en la app móvil, cuando actives el permiso de ubicación — base jurídica: tu consentimiento (permiso de ubicación del dispositivo, art. 6.1.a RGPD), revocable en cualquier momento desde los ajustes del sistema.
  • Generar el informe fiscal de gastos, si activas el uso profesional de un vehículo — base jurídica: ejecución de un contrato (art. 6.1.b RGPD), al ser una funcionalidad opcional que activas y usas tú mismo.
  • Avisarte de las fechas de tu Cartera (caducidades y renovaciones) y mostrarte tus gastos aparte de los de los vehículos — base jurídica: ejecución de un contrato (art. 6.1.b RGPD) para la función; los avisos por email o notificación push se envían con tu consentimiento (art. 6.1.a RGPD).
  • Escanear tickets y facturas con IA, solo cuando pulsas ese botón — base jurídica: tu consentimiento (art. 6.1.a RGPD), que otorgas al usar la función y que puedes evitar introduciendo los datos a mano.
  • Compartir el historial de un vehículo con un enlace público, solo si lo activas — base jurídica: tu consentimiento (art. 6.1.a RGPD), revocable en cualquier momento desactivando el enlace.
  • Garantizar la seguridad del servicio y prevenir usos fraudulentos o abusivos — base jurídica: interés legítimo del responsable (art. 6.1.f RGPD).
  • Cumplir obligaciones legales que puedan corresponder al titular (por ejemplo, ante requerimientos de autoridades competentes) — base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

4. Plazos de conservación

Conservamos tus datos mientras mantengas tu cuenta activa y sean necesarios para prestarte el servicio. Puedes eliminar tu cuenta y todos tus datos asociados en cualquier momento desde Perfil (más detalle en cómo eliminar tu cuenta); al hacerlo, se borran de forma permanente e irreversible de nuestros sistemas, salvo aquella información que debamos conservar temporalmente por obligación legal (por ejemplo, a efectos de responsabilidades derivadas del propio tratamiento). Si conectaste Strava, al desconectar esa integración dejamos de recibir datos nuevos de esa fuente, y los ya importados siguen el mismo régimen que el resto de tus datos.

5. Destinatarios y encargados del tratamiento

Para operar Vehicon usamos los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato (art. 28 RGPD) o, en el caso de Strava, como responsable independiente de los datos que tú mismo decides compartir con ellos al conectar tu cuenta:

  • Supabase (alojamiento de base de datos, autenticación y almacenamiento de archivos), con infraestructura en la región de Irlanda (UE) sobre Amazon Web Services. Cuando buscas puntos de recarga o zonas de bajas emisiones cercanos, tu ubicación en ese momento se envía a nuestra base de datos para calcular el resultado; no se almacena.
  • Vercel Inc. (EE. UU.) (alojamiento de la web, de las páginas legales y de los enlaces públicos de historial).
  • Resend (envío de los correos de la aplicación — avisos y recuperación de contraseña), con procesamiento en la región UE (Irlanda).
  • Strava, Inc., únicamente si conectas voluntariamente tu cuenta desde Ajustes, para sincronizar el kilometraje de tus rutas.
  • Anthropic, PBC (EE. UU.), únicamente si usas “Escanear con IA” al crear un repostaje, componente o documento: la imagen del ticket o factura se envía a su API para extraer los datos (fecha, importe, litros, marca…) y se te devuelve el resultado para que lo revises. Actúa como encargado del tratamiento.
  • Expo (Expo Inc.) y Google (Firebase Cloud Messaging)(EE. UU.), únicamente si activas las notificaciones push en la app móvil: reciben el token de tu dispositivo y el texto del aviso para poder entregártelo.
  • OpenStreetMap (Overpass API), con infraestructura en Alemania y Francia (UE), únicamente si usas en la app móvil la búsqueda de talleres, ITV o tiendas cercanos (y, como respaldo, puntos de recarga): se envía tu ubicación en el momento de la búsqueda para obtener resultados, sin quedar asociada a tu cuenta.

No vendemos ni cedemos tus datos a terceros con fines publicitarios, ni realizamos perfilado automatizado con efectos jurídicos sobre ti.

6. Transferencias internacionales de datos

Tus datos de cuenta, vehículos, documentos y Cartera se alojan en la Unión Europea (Supabase, región de Irlanda) y los correos se envían a través de Resend con procesamiento en la UE. Sin embargo, hay casos en los que tus datos pueden tratarse por proveedores con sede en Estados Unidos, un país que no cuenta con una decisión de adecuación de la Comisión Europea para todos los tratamientos: Vercel (alojamiento de la web y de los enlaces públicos, donde puede tratarse tu dirección IP al visitarlos), Anthropic (si usas “Escanear con IA”), Expo y Google (si activas las notificaciones en la app móvil) y Strava, Inc. (si conectas tu cuenta). Estos proveedores declaran ofrecer garantías como el Data Privacy Framework UE-EE. UU. o cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). En el caso de Strava, te recomendamos revisar su política de privacidad antes de conectar tu cuenta, ya que esa relación se rige por sus propios términos.

7. Tus derechos

Como persona usuaria, tienes derecho a acceder a tus datos personales, rectificarlos si son inexactos, solicitar su supresión, limitar u oponerte a su tratamiento, y a la portabilidad de tus datos a otro proveedor, en los términos previstos en los artículos 15 a 22 del RGPD.

Puedes ejercer estos derechos directamente desde la propia aplicación en la mayoría de los casos: exportando tus registros (informe en PDF y exportación CSV desde la ficha de cada vehículo) o eliminando tu cuenta por completo desde Perfil. Para cualquier otra solicitud relacionada con tus derechos, o si tienes dudas sobre este tratamiento, puedes escribir a info@vehicon.es indicando el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes desde la recepción de tu solicitud (art. 12 RGPD).

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid.

8. Menores de edad

Vehicon no está dirigida específicamente a menores de edad. De acuerdo con el artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores legales; si detectamos que se ha registrado una cuenta incumpliendo esta condición, procederemos a eliminarla.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: contraseñas cifradas, cabeceras de seguridad, control de acceso a los datos por usuario (cada persona solo puede ver y gestionar sus propios vehículos y documentos) y comunicación cifrada (HTTPS) en toda la aplicación. Ningún sistema es completamente infalible: si se produjera una brecha de seguridad que afectara a tus datos, te la notificaremos y la comunicaremos a la autoridad de control en los términos que exige el RGPD.

10. Cambios en esta política

Podemos actualizar esta política de privacidad para reflejar cambios en la aplicación o en la normativa aplicable. Si el cambio es sustancial, te lo notificaremos a través de la propia aplicación. Te recomendamos revisar esta página periódicamente.