Política de privacidad

Responsable del tratamiento

Datos que recopilamos

• Datos de cuenta, inicio de sesión Google/Apple, datos de vehículo y app, incluidos registro de viajes y datos de ubicación, metadatos de pago y suscripción, tokens push, registros técnicos, datos de seguridad y datos de analítica/conversión.
• Datos de recibos cuando escaneas o seleccionas un recibo, incluida imagen o texto y campos extraídos como fecha, importe, moneda, comercio, tipo de combustible y cantidad.

Cómo usamos los datos

• Para cuentas, autenticación, seguimiento de vehículos y gastos, registro de viajes, sugerencias de ubicación/dirección, informes, recordatorios, reconocimiento de recibos, suscripciones, soporte, seguridad y obligaciones legales.
• Para mensajes de servicio, notificaciones push habilitadas, diagnóstico, prevención de fraude, mejora del producto y medición de campañas web o app store. La activación, los usuarios activos mensuales y la retención se calculan mediante hitos operativos del backend. Los eventos opcionales de interfaz de Google Analytics y Firebase Analytics solo se envían después del consentimiento y pueden desactivarse en el perfil.

Bases legales GDPR

Los permisos del dispositivo permiten el acceso técnico y no sustituyen el consentimiento exigido por el RGPD. Su retirada no afecta a la licitud del tratamiento anterior.

• Contrato para prestar el servicio, consentimiento para funciones opcionales como notificaciones, recibos y ubicación/geocoding, interés legítimo para seguridad y diagnóstico, y obligación legal para impuestos, contabilidad y cumplimiento.

Compartición y proveedores

• Compartimos datos con proveedores de hosting, base de datos, infraestructura y email, Google incluido Maps/Places/Geocoding, Apple, Stripe, Firebase/APNs, Google Play/App Store billing y AI/OCR cuando se usan esas funciones.
• Podemos compartir datos con asesores, autoridades o tribunales cuando lo exige la ley o para proteger derechos, usuarios o el servicio.
• Cuando solicita el reconocimiento de un recibo, su imagen se envía a Google Gemini para extraer datos. El resultado rellena el formulario; no se crea automáticamente ningún registro financiero.

Permisos móviles y datos sensibles

La app puede solicitar cámara o fotos para recibos, notificaciones para recordatorios, push o grabación Android y ubicación para la posición actual o la grabación opcional de ruta. La grabación está desactivada por defecto. Al activarla expresamente puede usar ubicación precisa en segundo plano desde el inicio hasta el fin del viaje y guardar localmente como máximo un punto nuevo válido por intervalo seleccionado (5, 10, 15, 30 o 60 segundos) con precisión y velocidad GPS. Una copia opcional guarda archivos versionados en el espacio privado de iCloud en iOS o la carpeta de datos de app de Google Drive en Android; estos datos no se añaden a la base backend de myAuto.today. No usamos contactos, SMS, registros de llamadas, micrófono, salud o inventario de apps.

La automatización opcional de viajes por Bluetooth en Android solicita acceso a dispositivos cercanos y guarda el nombre y la dirección de hardware del dispositivo vinculado del vehículo seleccionado. Solo su estado de conexión inicia o termina una grabación local; no se sube la lista general de dispositivos vinculados.

Seguridad

Usamos transporte cifrado, controles de acceso, hash de contraseñas, copias de seguridad y procesos de eliminación para proteger los datos.

Conservación y eliminación

Conservamos los datos personales solo mientras sean necesarios para los fines indicados o las obligaciones legales. Elimine su cuenta en la app o en el perfil web autenticado en myauto.today/profile, o envíe una solicitud a support@timsoftsolutions.de. Las rutas locales y copias opcionales de iCloud/Google Drive se guardan por separado: la eliminación desde la app inicia su limpieza; eliminar solo la cuenta del backend no borra copias en dispositivos ni en su nube.

Tus derechos GDPR

Puede presentar una reclamación ante cualquier autoridad de control competente, incluida Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD). Reclamaciones en línea: https://www.lfd.niedersachsen.de/beschwerde.

• Puedes solicitar acceso, rectificación, eliminación, limitación, oposición, portabilidad y retirada del consentimiento en support@timsoftsolutions.de. También puedes reclamar ante una autoridad supervisora.

Transferencias internacionales

Algunos proveedores pueden procesar datos fuera del EEE. Cuando es necesario usamos garantías adecuadas, como cláusulas contractuales tipo.

Cambios y contacto

Actualizamos esta política cuando cambian el servicio, los proveedores o los requisitos legales. La versión actual se publica aquí. Solicitudes de privacidad: support@timsoftsolutions.de.