Política de privacidad

Este aviso explica qué datos recopilamos, por qué los recopilamos y qué opciones tienes.

El responsable del tratamiento es MB "Skanyx", registrada en Lituania (Giruliu g. 10, LT-12112 Vilnius). Escríbenos a support@skanyx.com.

Esta Política de privacidad se aplica a:

• El sitio web de Skanyx (skanyx.com)
• La aplicación móvil de Skanyx
• Cualquier servicio o actividad de marketing relacionados

Esta política no se aplica a sitios web, productos o servicios de terceros, aunque enlacen con nuestros servicios.

*Bases jurídicas conforme al RGPD Art. 6(1)(a) y (f)

Recopilamos los números de identificación del vehículo (VIN) para identificar la configuración exacta de tu vehículo y ofrecer diagnósticos precisos. El VIN puede vincularse al titular del vehículo, por lo que puede considerarse dato personal. Usamos el VIN solo para prestar servicios de diagnóstico. No lo compartimos con terceros con fines de marketing.

No recopilamos datos a sabiendas de menores de 16 años. Si detectamos que tenemos datos de un menor, los eliminamos de inmediato.

Las cookies y tecnologías similares recopilan algunos datos de forma automática para analítica y funcionalidad del sitio. Consulta el centro de Preferencias de cookies para ver la lista completa.

Etiqueta de privacidad de la App Store (iOS). La app móvil de Skanyx declara 7 tipos de datos en su etiqueta de privacidad de la App Store, asignados a las categorías anteriores: dirección de correo electrónico e ID de usuario -> Datos de cuenta; historial de compras -> Datos de pago y facturación; datos de fallos y datos de rendimiento -> Datos del dispositivo (recopilados mediante Sentry al amparo de nuestro interés legítimo, al que puedes oponerte en cualquier momento; los datos de rendimiento clasificados como seguimiento requieren además la aprobación en la Transparencia de Seguimiento de Apps de iOS); otros datos de diagnóstico -> Datos de hardware y dispositivo; otro contenido del usuario -> Datos de diagnóstico del vehículo y Datos de cuenta (mensajes del Chat IA, notas de inspección PPI, perfiles de vehículos, adjuntos de informes de errores).

Informes de fallos e informes de errores

Recopilamos informes automáticos de fallos, que incluyen registros del dispositivo, cuando la app falla, e informes de errores que envías tú mismo (que pueden incluir tu nombre, correo electrónico, número de teléfono, VIN y capturas de pantalla). La captura automática de fallos funciona de forma predeterminada al amparo de nuestro interés legítimo en mantener la app en funcionamiento, y puedes oponerte en cualquier momento en la app, en Perfil, Datos y privacidad, o en nuestra página de preferencias de cookies. Estos datos se envían a Sentry y se almacenan en nuestra propia base de datos.

Telemetría al amparo del interés legítimo

En tu cuenta Skanyx se ejecutan de forma predeterminada tres tipos de telemetría: diagnóstico de fallos y errores, analítica de producto e investigación de adaptadores y vehículos. La base jurídica es nuestro interés legítimo conforme al art. 6.1.f del RGPD, y los intereses que perseguimos son mantener en funcionamiento una app de diagnóstico relevante para la seguridad, decidir qué construir a continuación y dar soporte a más coches y adaptadores OBD2. Puedes oponerte en cualquier momento conforme al art. 21 del RGPD: desactívalos en la app, en Perfil, Datos y privacidad, o en la página de preferencias de cookies. La oposición queda registrada en tu cuenta y se respeta tanto en la app como en este sitio web. Las cookies y tecnologías similares de tu navegador son algo distinto y nunca se instalan sin tu consentimiento. Los tratamientos basados en el consentimiento conservan sus propios controles, incluidos el entrenamiento de IA con el contenido del chat, la entrada de voz y los correos de marketing.

¿Es obligatorio facilitar datos?

Facilitar datos personales nunca es un requisito legal. Los datos de la cuenta (correo electrónico) son necesarios contractualmente: sin ellos no podemos crear ni proteger tu cuenta. Los datos de pago son necesarios para completar una compra. Todo lo demás, incluidos los datos de diagnóstico, los mensajes de chat y toda la telemetría basada en consentimiento, es opcional; si no lo facilitas, la función correspondiente simplemente no estará disponible.

Datos que no recogemos directamente de ti

La mayoría de los datos provienen de ti o de tu dispositivo. Las excepciones: Apple nos envía tu identificador de Apple y, si lo permites, tu correo al usar Sign in with Apple; Stripe nos envía el estado del pago y los últimos cuatro dígitos de tu tarjeta (nunca el número completo); RevenueCat nos envía el estado de compras y suscripciones; y la NHTSA devuelve registros públicos de llamadas a revisión de los vehículos que consultas. Categorías afectadas: identificadores, estado de pago y datos del vehículo.

• Diagnóstico del vehículo: prestar servicios de diagnóstico, leer y analizar códigos de avería, vigilar el estado del vehículo, generar recomendaciones de reparación y mantener el historial de diagnóstico para análisis de tendencias.
• Comunicación: enviar novedades de producto, avisos del servicio y comunicaciones comerciales (con tu consentimiento). Cada correo de marketing incluye un enlace de cancelación de suscripción en un clic.
• Prestación del servicio: procesar pagos, gestionar suscripciones, ofrecer atención al cliente y mantener tu cuenta.
• Mejora del sitio: analizar patrones de uso para mejorar el sitio web y la app y lanzar nuevas funciones.
• Seguridad: detectar, prevenir y abordar fraudes, abusos, incidentes de seguridad y problemas técnicos.
• Cumplimiento legal: cumplir con las leyes aplicables, los reglamentos, los procesos judiciales y los requerimientos de las autoridades.

Nunca vendemos tus datos personales ni los datos de diagnóstico de tu vehículo a terceros. Podemos usar estadísticas agregadas, como recuentos y tendencias que no permiten singularizar a ninguna persona ni vehículo, para mejorar nuestros algoritmos; esos datos agregados son anónimos. Cuando, en cambio, trabajamos con identificadores con hash, como VIN, SSID de Wi-Fi, nombres de dispositivos Bluetooth o huellas de dispositivo, esos datos solo están seudonimizados, no anónimos: siguen siendo datos personales y permanecen protegidos por esta política, porque aún pueden vincularse contigo.

Usamos los datos de diagnóstico del vehículo solo para prestar servicios de diagnóstico, generar recomendaciones de reparación, hacer seguimiento del estado del vehículo a lo largo del tiempo y mejorar nuestros algoritmos. Están cifrados en reposo. Nuestro equipo de soporte accede a ellos solo cuando pides ayuda.

Proveedores de IA y conservación

Nuestro Asistente de Chat IA y nuestras funciones de IA son tratados por Anthropic (Claude). Cuando usas estas funciones, tus mensajes y el contexto relevante del vehículo se envían a Anthropic para generar una respuesta. Según nuestro acuerdo con Anthropic, tus datos se tratan conforme a las condiciones estándar de la API: Anthropic puede conservarlos hasta 30 días con fines de confianza y seguridad y después los elimina, y Anthropic nunca los usa para entrenar sus modelos. Los embeddings del contenido del chat los genera Voyage AI para su recuperación y se almacenan en nuestra propia base de datos mientras tu cuenta esté activa.

Entrada de voz

La entrada de voz es una función Pro opcional del Chat IA. Cuando pulsas el micrófono, grabamos lo que dices y enviamos esa grabación a ElevenLabs (Scribe v2) en Estados Unidos para convertirla en texto, que revisas antes de enviar. Para mejorar la precisión, también enviamos como contexto los códigos de avería de tu vehículo y su marca, modelo y código de motor. Te pedimos tu consentimiento la primera vez que pulsas el micrófono (art. 6.1.a del RGPD), nunca al iniciar la app, y puedes retirarlo en cualquier momento en Perfil, Datos y privacidad con un solo toque; rechazarlo no te cuesta nada más, porque el chat de texto funciona por completo sin ello. Nunca almacenamos el audio: la grabación se elimina de tu dispositivo en cuanto se devuelve la transcripción, incluso cuando la transcripción falla. ElevenLabs conserva la transcripción - y puede conservar la grabación - conforme a sus propias condiciones de conservación; su modo de conservación cero solo está disponible para clientes empresariales y no lo usamos. Nuestra propia promesa de eliminación cubre tu dispositivo y nuestros servidores: nunca almacenamos la grabación en ningún sitio. Para esta transferencia a Estados Unidos nos basamos en las Cláusulas Contractuales Tipo de la UE (Módulo Dos, de responsable a encargado), suscritas a través del Acuerdo de tratamiento de datos de ElevenLabs.

Decisiones automatizadas

Las funciones de IA de Skanyx analizan datos del vehículo y responden preguntas, pero ninguna decisión con efectos jurídicos o igualmente significativos sobre ti se toma únicamente por medios automatizados (no se aplica el art. 22 del RGPD). Los resultados de diagnóstico son informativos; qué hacer con tu vehículo siempre lo decides tú.

Puedes cambiar tus preferencias cuando quieras desde el enlace "Preferencias de cookies" del pie de página. La mayoría de los navegadores también permiten gestionar las cookies desde sus ajustes.

Solo compartimos datos personales cuando es necesario para:

• Proveedores de servicios: terceros que nos ayudan a operar el sitio web y los servicios (p. ej., alojamiento web, analítica, email marketing)
• Cumplimiento legal: cuando lo exige la ley o para proteger nuestros derechos legales
• Operaciones societarias: si vendemos o transferimos nuestro negocio (con las mismas garantías de privacidad)

Nuestros encargados del tratamiento, y lo que cada uno recibe y por qué, son:

• Anthropic (Asistente de Chat IA y funciones de IA) - recibe tus mensajes de chat y el contexto relevante del vehículo para poder generar respuestas de IA e información de diagnóstico
• Voyage AI, una empresa de MongoDB (embeddings) - convierte el texto del chat y de la base de conocimiento en embeddings numéricos para que el asistente pueda recuperar información relevante; los embeddings se almacenan en nuestra base de datos
• ElevenLabs (conversión de voz a texto para la entrada de voz) - recibe la grabación de audio de lo que dices, junto con los códigos de avería de tu vehículo y su marca, modelo y código de motor para mejorar la precisión, y devuelve la transcripción de texto; la entrada de voz es una función Pro opcional, nunca almacenamos la grabación y esta se elimina de tu dispositivo en cuanto se devuelve la transcripción, mientras que ElevenLabs conserva la transcripción - y puede conservar la grabación - conforme a sus propias condiciones de conservación; se procesa en Estados Unidos
• Google Analytics 4 (analítica del sitio web, a través de Firebase) - recibe eventos de uso del sitio (páginas vistas, clics, conversiones) con un ID de visitante aleatorio; solo funciona tras tu consentimiento de analítica de producto
• Google Firebase Cloud Messaging (notificaciones push de la app) - recibe tokens de notificaciones push para que la app móvil pueda entregar los avisos que actives
• Sentry (supervisión de errores y rendimiento) - recibe informes de errores de la aplicación, trazas de rendimiento y registros de diagnóstico para que podamos detectar y corregir fallos; en el sitio web también graba repeticiones de sesión enmascaradas (texto y multimedia enmascarados, por lo que no se captura el contenido de mensajes ni de la cuenta), sujeto a tu consentimiento de telemetría
• PostHog (análisis de producto) - recibe eventos de uso del sitio web (páginas vistas, clics y conversiones) y, una vez que inicias sesión, tu ID de cuenta, correo electrónico e idioma, para que podamos entender y mejorar el uso del sitio; los análisis del sitio web se ejecutan únicamente con tu consentimiento de telemetría, mientras que los eventos de compra confirmada y registro en lista de espera se registran como parte de la prestación del servicio; alojado en la UE
• RevenueCat (gestión de suscripciones) - recibe eventos de compra y de suscripción para gestionar tus derechos de acceso entre plataformas
• Stripe (procesamiento de pagos) - recibe datos de pago, facturación y transacciones para procesar las compras; nunca almacenamos los datos completos de tu tarjeta
• Brevo (correo y lista de espera) - recibe tu dirección de correo electrónico y datos de contacto para enviar correos transaccionales y de marketing y gestionar la lista de espera del lanzamiento
• NHTSA (consultas de llamadas a revisión del vehículo) - recibe la marca, el modelo y el año de un vehículo (o el VIN) para devolver información de llamadas a revisión de seguridad abiertas; es un servicio del gobierno de EE. UU.
• Apple (Sign in with Apple) - trata el identificador que Apple te asigna y, si lo permites, tu dirección de correo electrónico para autenticarte
• Supabase (base de datos, autenticación y almacenamiento) - aloja tus datos de cuenta, vehículo, diagnóstico y chat, y cualquier archivo que subas
• Cloudflare (entrega de contenido y protección frente a bots) - trata datos técnicos de la solicitud, incluida tu dirección IP, para servir, acelerar y proteger el sitio web y la app
• Cloudflare R2 (almacenamiento de copias de seguridad) - guarda copias de seguridad de nuestra base de datos, que incluyen tus datos de cuenta y vehículos, para poder restaurar el servicio tras un fallo
• Hetzner (alojamiento en la UE y copias de seguridad) - aloja nuestros servidores y guarda copias de seguridad de nuestra base de datos en la UE

Algunos encargados están ubicados fuera del EEE. Garantizamos que toda transferencia cuenta con las garantías adecuadas - consulta la sección 9 más abajo.

Conservamos los datos personales solo el tiempo necesario para los fines descritos en esta política. Cuando a continuación se indica un plazo fijo, la eliminación es automática al finalizar este; cuando la conservación depende de que tu cuenta esté activa, eliminamos los datos cuando eliminas tu cuenta o nos lo solicitas.

Más allá de estos plazos automáticos, puedes solicitar la eliminación de tus datos en cualquier momento contactando con nosotros, y eliminamos los datos de tu cuenta en un plazo de 30 días desde la solicitud de eliminación de la cuenta.

Según el lugar donde residas, puedes tener los siguientes derechos:

GDPR Rights (EU/EEA)

• Acceso: solicitar una copia de tus datos personales
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de tus datos personales
• Limitación: limitar el modo en que tratamos tus datos
• Portabilidad: obtener tus datos en un formato legible por máquina
• Oposición: oponerte a los tratamientos basados en nuestro interés legítimo, incluidas las tres finalidades de telemetría, con los interruptores de la app y de la página de preferencias de cookies
• Retirada del consentimiento: retirar el consentimiento en cualquier momento

California Rights (CCPA/CPRA)

• Derecho a saber: qué información personal recopilamos y cómo la usamos
• Derecho a eliminar: solicitar la eliminación de la información personal
• Derecho a oponerte a la venta: oponerte a la venta de información personal (no aplicable: no vendemos datos)

Para ejercer cualquiera de estos derechos, escribe a support@skanyx.com con el asunto 'Solicitud de derechos sobre datos'. Verificaremos tu identidad y responderemos en un plazo de 30 días. Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la Inspección Estatal de Protección de Datos de Lituania (Valstybine duomenu apsaugos inspekcija, ada.lt) o ante la autoridad de control de tu país de residencia.

Usamos las siguientes medidas técnicas y organizativas:

Technical Measures

• Cifrado de los datos en tránsito y en reposo
• Controles de acceso y autenticación
• Supervisión y registro de seguridad periódicos
• Pruebas de penetración y evaluaciones de vulnerabilidad

Organizational Measures

• Formación periódica del personal en privacidad y seguridad
• Políticas y procedimientos de protección de datos
• Acuerdos de tratamiento de datos con terceros
• Planes de respuesta ante incidentes

Protegemos tus datos con las medidas anteriores, pero ningún método de transmisión o almacenamiento es 100 % seguro. Toma también tus propias precauciones.

Skanyx opera desde la Unión Europea. Algunos de nuestros encargados están ubicados en Estados Unidos o transfieren datos a ese país.

Entre los encargados que pueden tratar tus datos en Estados Unidos se incluyen Anthropic, Voyage AI, ElevenLabs, Google (Firebase), RevenueCat, Apple y Stripe.

Para estas transferencias nos basamos en garantías adecuadas:

• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• El EU-US Data Privacy Framework, cuando el encargado está certificado
• Medidas técnicas y organizativas complementarias, como el cifrado en tránsito y en reposo

Podemos actualizar esta Política de privacidad. Te avisaremos de los cambios significativos mediante:

• El envío de un correo a tu dirección registrada
• La publicación de un aviso destacado en nuestro sitio web
• La actualización de la fecha de "Última actualización" en la parte superior

Si sigues usando nuestros servicios tras dichos cambios, aceptas la política actualizada.

Si tienes preguntas sobre esta Política de privacidad o quieres ejercer tus derechos, puedes contactar con nosotros:

• Correo electrónico: support@skanyx.com (para consultas de privacidad y solicitudes de derechos sobre datos)
• Consultas generales: team@skanyx.com
• Formulario de contacto: disponible en nuestro sitio web

Respondemos a las consultas en un plazo de 30 días.