Política de privacidad

Este aviso explica qué datos recopilamos, por qué los recopilamos y qué opciones tienes.

El responsable del tratamiento es MB "Skanyx", registrada en Lituania (Giruliu g. 10, LT-12112 Vilnius). Escríbenos a support@skanyx.com.

Esta Política de privacidad se aplica a:

• El sitio web de Skanyx (skanyx.com)
• La aplicación móvil de Skanyx
• Cualquier servicio o actividad de marketing relacionados

Esta política no se aplica a sitios web, productos o servicios de terceros, aunque enlacen con nuestros servicios.

*Bases jurídicas conforme al RGPD Art. 6(1)(a) y (f)

Recopilamos los números de identificación del vehículo (VIN) para identificar la configuración exacta de tu vehículo y ofrecer diagnósticos precisos. El VIN puede vincularse al titular del vehículo, por lo que puede considerarse dato personal. Usamos el VIN solo para prestar servicios de diagnóstico. No lo compartimos con terceros con fines de marketing.

No recopilamos datos a sabiendas de menores de 16 años. Si detectamos que tenemos datos de un menor, los eliminamos de inmediato.

Las cookies y tecnologías similares recopilan algunos datos de forma automática para analítica y funcionalidad del sitio. Consulta el centro de Preferencias de cookies para ver la lista completa.

Etiqueta de privacidad de la App Store (iOS). La app móvil de Skanyx declara 7 tipos de datos en su etiqueta de privacidad de la App Store, asignados a las categorías anteriores: dirección de correo electrónico e ID de usuario -> Datos de cuenta; historial de compras -> Datos de pago y facturación; datos de fallos y datos de rendimiento -> Datos del dispositivo (recopilados mediante Google Firebase Analytics y Crashlytics, solo tras el aviso de Consentimiento de Telemetría dentro de la app y, en el caso de los datos de rendimiento clasificados como seguimiento, tras la aprobación en la Transparencia de Seguimiento de Apps de iOS); otros datos de diagnóstico -> Datos de hardware y dispositivo; otro contenido del usuario -> Datos de diagnóstico del vehículo y Datos de cuenta (mensajes del Chat IA, notas de inspección PPI, perfiles de vehículos, adjuntos de informes de errores).

Informes de fallos e informes de errores

Recopilamos informes automáticos de fallos, que incluyen registros del dispositivo, cuando la app falla, e informes de errores que envías tú mismo (que pueden incluir tu nombre, correo electrónico, número de teléfono, VIN y capturas de pantalla). La captura automática de fallos está condicionada al aviso de Consentimiento de Telemetría dentro de la app, salvo los fallos fatales al iniciar, que capturamos por estabilidad para que la app pueda seguir funcionando. Estos datos se envían a Sentry y a Google Firebase Crashlytics y se almacenan en nuestra propia base de datos.

• Diagnóstico del vehículo: prestar servicios de diagnóstico, leer y analizar códigos de avería, vigilar el estado del vehículo, generar recomendaciones de reparación y mantener el historial de diagnóstico para análisis de tendencias.
• Comunicación: enviar novedades de producto, avisos del servicio y comunicaciones comerciales (con tu consentimiento). Cada correo de marketing incluye un enlace de cancelación de suscripción en un clic.
• Prestación del servicio: procesar pagos, gestionar suscripciones, ofrecer atención al cliente y mantener tu cuenta.
• Mejora del sitio: analizar patrones de uso para mejorar el sitio web y la app y lanzar nuevas funciones.
• Seguridad: detectar, prevenir y abordar fraudes, abusos, incidentes de seguridad y problemas técnicos.
• Cumplimiento legal: cumplir con las leyes aplicables, los reglamentos, los procesos judiciales y los requerimientos de las autoridades.

Nunca vendemos tus datos personales ni los datos de diagnóstico de tu vehículo a terceros. Podemos usar estadísticas agregadas, como recuentos y tendencias que no permiten singularizar a ninguna persona ni vehículo, para mejorar nuestros algoritmos; esos datos agregados son anónimos. Cuando, en cambio, trabajamos con identificadores con hash, como VIN, SSID de Wi-Fi, nombres de dispositivos Bluetooth o huellas de dispositivo, esos datos solo están seudonimizados, no anónimos: siguen siendo datos personales y permanecen protegidos por esta política, porque aún pueden vincularse contigo.

Usamos los datos de diagnóstico del vehículo solo para prestar servicios de diagnóstico, generar recomendaciones de reparación, hacer seguimiento del estado del vehículo a lo largo del tiempo y mejorar nuestros algoritmos. Están cifrados en reposo. Nuestro equipo de soporte accede a ellos solo cuando pides ayuda.

Proveedores de IA y conservación

Nuestro Asistente de Chat IA y nuestras funciones de IA son tratados por Anthropic (Claude). Cuando usas estas funciones, tus mensajes y el contexto relevante del vehículo se envían a Anthropic para generar una respuesta. Según nuestro acuerdo con Anthropic, tus datos se tratan conforme a las condiciones estándar de la API: Anthropic puede conservarlos hasta 30 días con fines de confianza y seguridad y después los elimina, y Anthropic nunca los usa para entrenar sus modelos. Los embeddings del contenido del chat los genera Voyage AI para su recuperación y se almacenan en nuestra propia base de datos mientras tu cuenta esté activa.

Puedes cambiar tus preferencias cuando quieras desde el enlace "Preferencias de cookies" del pie de página. La mayoría de los navegadores también permiten gestionar las cookies desde sus ajustes.

Solo compartimos datos personales cuando es necesario para:

• Proveedores de servicios: terceros que nos ayudan a operar el sitio web y los servicios (p. ej., alojamiento web, analítica, email marketing)
• Cumplimiento legal: cuando lo exige la ley o para proteger nuestros derechos legales
• Operaciones societarias: si vendemos o transferimos nuestro negocio (con las mismas garantías de privacidad)

Nuestros encargados del tratamiento, y lo que cada uno recibe y por qué, son:

• Anthropic (Asistente de Chat IA y funciones de IA) - recibe tus mensajes de chat y el contexto relevante del vehículo para poder generar respuestas de IA e información de diagnóstico
• Voyage AI (embeddings) - convierte el texto del chat y de la base de conocimiento en embeddings numéricos para que el asistente pueda recuperar información relevante; los embeddings se almacenan en nuestra base de datos
• Google Firebase (Analytics, Crashlytics y Cloud Messaging) - recibe eventos de analítica de la app, informes automáticos de fallos con registros del dispositivo y tokens de notificaciones push; está condicionado al aviso de Consentimiento de Telemetría dentro de la app, salvo los fallos fatales al iniciar que se capturan por estabilidad
• Sentry (supervisión de errores y rendimiento) - recibe informes de errores de la aplicación, trazas de rendimiento y registros de diagnóstico para que podamos detectar y corregir fallos; en el sitio web también graba repeticiones de sesión enmascaradas (texto y multimedia enmascarados, por lo que no se captura el contenido de mensajes ni de la cuenta), sujeto a tu consentimiento de telemetría
• PostHog (análisis de producto) - recibe eventos de uso del sitio web (páginas vistas, clics y conversiones) y, una vez que inicias sesión, tu ID de cuenta, correo electrónico e idioma, para que podamos entender y mejorar el uso del sitio; los análisis del sitio web se ejecutan únicamente con tu consentimiento de telemetría, mientras que los eventos de compra confirmada y registro en lista de espera se registran como parte de la prestación del servicio; alojado en la UE
• RevenueCat (gestión de suscripciones) - recibe eventos de compra y de suscripción para gestionar tus derechos de acceso entre plataformas
• Stripe (procesamiento de pagos) - recibe datos de pago, facturación y transacciones para procesar las compras; nunca almacenamos los datos completos de tu tarjeta
• Brevo (correo y lista de espera) - recibe tu dirección de correo electrónico y datos de contacto para enviar correos transaccionales y de marketing y gestionar la lista de espera del lanzamiento
• NHTSA (consultas de llamadas a revisión del vehículo) - recibe la marca, el modelo y el año de un vehículo (o el VIN) para devolver información de llamadas a revisión de seguridad abiertas; es un servicio del gobierno de EE. UU.
• Apple (Sign in with Apple) - trata el identificador que Apple te asigna y, si lo permites, tu dirección de correo electrónico para autenticarte
• Supabase (base de datos, autenticación y almacenamiento) - aloja tus datos de cuenta, vehículo, diagnóstico y chat, y cualquier archivo que subas
• Vercel y Cloudflare (alojamiento y entrega de contenido) - tratan datos técnicos de la solicitud, incluida tu dirección IP, para servir, acelerar y proteger el sitio web y la app

Algunos encargados están ubicados fuera del EEE. Garantizamos que toda transferencia cuenta con las garantías adecuadas - consulta la sección 9 más abajo.

Conservamos los datos personales solo el tiempo necesario para los fines descritos en esta política. Cuando a continuación se indica un plazo fijo, la eliminación es automática al finalizar este; cuando la conservación depende de que tu cuenta esté activa, eliminamos los datos cuando eliminas tu cuenta o nos lo solicitas.

Más allá de estos plazos automáticos, puedes solicitar la eliminación de tus datos en cualquier momento contactando con nosotros, y eliminamos los datos de tu cuenta en un plazo de 30 días desde la solicitud de eliminación de la cuenta.

Según el lugar donde residas, puedes tener los siguientes derechos:

GDPR Rights (EU/EEA)

• Acceso: solicitar una copia de tus datos personales
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos personales
• Limitación: limitar el modo en que tratamos tus datos
• Portabilidad: obtener tus datos en un formato legible por máquina
• Oposición: oponerte a determinados tratamientos
• Retirada del consentimiento: retirar el consentimiento en cualquier momento

California Rights (CCPA/CPRA)

• Derecho a saber: qué información personal recopilamos y cómo la usamos
• Derecho a eliminar: solicitar la eliminación de la información personal
• Derecho a oponerte a la venta: oponerte a la venta de información personal (no aplicable: no vendemos datos)

Para ejercer cualquiera de estos derechos, escribe a support@skanyx.com con el asunto 'Solicitud de derechos sobre datos'. Verificaremos tu identidad y responderemos en un plazo de 30 días. Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Inspección Estatal de Protección de Datos de Lituania (Valstybine duomenu apsaugos inspekcija, ada.lt) o ante la autoridad de control de tu país de residencia.

Usamos las siguientes medidas técnicas y organizativas:

Technical Measures

• Cifrado de los datos en tránsito y en reposo
• Controles de acceso y autenticación
• Supervisión y registro de seguridad periódicos
• Pruebas de penetración y evaluaciones de vulnerabilidad

Organizational Measures

• Formación periódica del personal en privacidad y seguridad
• Políticas y procedimientos de protección de datos
• Acuerdos de tratamiento de datos con terceros
• Planes de respuesta ante incidentes

Protegemos tus datos con las medidas anteriores, pero ningún método de transmisión o almacenamiento es 100 % seguro. Toma también tus propias precauciones.

Skanyx opera desde la Unión Europea. Algunos de nuestros encargados están ubicados en Estados Unidos o transfieren datos a ese país.

Entre los encargados que pueden tratar tus datos en Estados Unidos se incluyen Anthropic, Voyage AI, Google (Firebase), RevenueCat, Apple y Stripe.

Para estas transferencias nos basamos en garantías adecuadas:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• El EU-US Data Privacy Framework, cuando el encargado está certificado
• Medidas técnicas y organizativas complementarias, como el cifrado en tránsito y en reposo

Podemos actualizar esta Política de privacidad. Te avisaremos de los cambios significativos mediante:

• El envío de un correo a tu dirección registrada
• La publicación de un aviso destacado en nuestro sitio web
• La actualización de la fecha de "Última actualización" en la parte superior

Si sigues usando nuestros servicios tras dichos cambios, aceptas la política actualizada.

Si tienes preguntas sobre esta Política de privacidad o quieres ejercer tus derechos, puedes contactar con nosotros:

• Correo electrónico: support@skanyx.com (para consultas de privacidad y solicitudes de derechos sobre datos)
• Consultas generales: team@skanyx.com
• Formulario de contacto: disponible en nuestro sitio web

Respondemos a las consultas en un plazo de 30 días.