Política de privacidad

1. Alcance

Esta política abarca la aplicación móvil T2Car en iOS y Android y este sitio web. Al instalar la aplicación o abrir esta página, se considera que usted la ha leído.

2. Lo que NO hacemos

• Ningún código de rastreo, ningún identificador publicitario (IDFA), ningún rastreo de usted en aplicaciones o sitios web de otras empresas.
• Ningún SDK de analítica o publicidad de terceros. La aplicación se conecta únicamente al servicio T2Car, y a Apple y Google para iniciar sesión o para comprar. Cuando usted consulta un VIN, el servidor de T2Car envía la cadena del VIN a un socio de procesamiento de datos de terceros con el que T2Car tiene contrato para consultar el catálogo de vehículos.
• Ninguna elaboración de perfiles de usuario, ninguna puntuación, ninguna segmentación publicitaria.
• No vendemos, alquilamos ni intercambiamos datos con terceros. Los datos llegan a otras personas solo cuando usted decide enviarlos, como una solicitud de cotización de la sección 9.
• La aplicación no solicita ubicación, contactos, calendario ni datos de salud. Cuando usted elige una foto, la aplicación recibe únicamente esa foto; no lee toda su biblioteca de fotos.

Mensajes enviados a través del sitio web

Cuando usted envía el formulario de contacto, de asesoramiento sobre planes o de cofundador, proporciona su nombre, correo electrónico, asunto, mensaje y un perfil si adjunta uno. T2Car conserva esta información en su propio sistema para que el equipo pueda recibir, tramitar y responder la solicitud. Los datos del formulario nunca se muestran públicamente. Para que se corrija o elimine lo que envió, escriba a [email protected] indicando el número de referencia que se le facilitó.

Medición del sitio web y cookies

En el sitio web t2car.com, y solo con su permiso, T2Car cuenta cómo se usa el sitio (páginas vistas, profundidad de desplazamiento, clics en los botones de descarga, idioma, velocidad de página) y carga Google Analytics 4 con Google Consent Mode. Antes de que usted acepte, solo se conservan recuentos anónimos y no se guarda ningún identificador en su navegador. La aplicación no se ve afectada: no incorpora analítica de terceros.

La lista de cookies, su duración y cómo retirar su consentimiento figuran en la Política de cookies.

3. Inicio de sesión con Apple o Google

La aplicación ofrece Iniciar sesión con Apple y Google. El proveedor emite un identificador y puede compartir su nombre y dirección de correo electrónico. La aplicación envía al servidor de T2Car el token de identidad firmado, un nonce de verificación y el nombre que usted proporcione; el servidor comprueba el token con las claves públicas del proveedor antes de crear una sesión de cuenta.

El servidor almacena el identificador del proveedor, su nombre y correo electrónico si se proporcionan, su ID de cuenta de T2Car y el vínculo entre la cuenta y el dispositivo que inició sesión. En iOS la sesión se protege en el Keychain sin sincronización con iCloud; Android usa el almacén seguro del dispositivo. Nunca recibimos ni almacenamos su Apple ID ni su contraseña de Google. Cada cuenta tiene una sola sesión activa: al iniciar sesión en un dispositivo nuevo se cierra la sesión del anterior. Usted mismo puede vincular ambos métodos de inicio de sesión; el sistema nunca fusiona cuentas por correo electrónico.

Apple comparte un nombre solo en la primera autorización. Cuando una cuenta de Apple aún no tiene nombre ni correo electrónico de contacto, la aplicación le invita a introducir un nombre para mostrar (hasta 60 caracteres) y un correo electrónico de contacto; ambos son opcionales. El correo electrónico de contacto se conserva por separado, de modo que un inicio de sesión posterior con Apple no lo sobrescribe.

Si usted elige “Ocultar mi correo”, Apple comparte únicamente una dirección de retransmisión privada; T2Car no conoce su correo electrónico real, salvo que usted lo introduzca como correo electrónico de contacto. El servidor cifra el token de autorización de Apple que necesita para revocar el acceso cuando se elimina la cuenta.

4. Datos conservados en el dispositivo

La aplicación conserva la información y los borradores que necesita para continuar con su trabajo:

• La información de cuenta de la sección 3, protegida en el Keychain.
• Marcadores de diagramas, historial de visualización y de búsqueda. Un marcador es una referencia; la aplicación no descarga la biblioteca para uso sin conexión.
• Borradores de trabajos, piezas guardadas, vehículos fijados, notas y posiciones de lectura. Mientras usted tiene la sesión iniciada, los datos privados del dispositivo se cifran y se conservan por cuenta. Los marcadores, las notas, las posiciones de lectura y los trabajos enviados se sincronizan con el servidor; el historial de búsqueda, los elementos vistos recientemente y los borradores no enviados permanecen en el dispositivo. Los datos de invitado se conservan aparte y nunca pasan a una cuenta por sí solos.
• Un ID de instalación aleatorio y la cola de eventos de uso aún no enviados (como máximo 500, véase la sección 6). El ID de instalación se elimina junto con la aplicación, por lo que una reinstalación cuenta como una instalación nueva.
• Ajustes de la aplicación como la apariencia, el idioma, las opciones de visualización y el estado de la introducción inicial.

Al desinstalar la app se eliminan los datos que guarda en el dispositivo, incluido su garaje (Mi coche), que solo se conserva en el dispositivo. La cuenta y los datos sincronizados con el servidor permanecen; eliminar una cuenta solo la cierra, como se describe en Eliminar la cuenta y qué ocurre con los datos.

5. Datos enviados al servidor

Cuando usted abre un diagrama o consulta un código, la aplicación llama al servidor de catálogo en api.t2car.com. La solicitud incluye lo que usted consulta —un número de pieza, un código de falla o una referencia de diagrama— junto con las credenciales de la aplicación, del dispositivo y de la sesión necesarias para conceder el acceso, evitar abusos e impedir que las solicitudes se reproduzcan.

El servidor almacena lo que usted sincroniza: órdenes de trabajo, vehículos, piezas, marcadores, notas, posiciones de lectura y comentarios. En un plan de taller esto incluye roles, responsables asignados e historial de actualizaciones; los miembros con el rol adecuado pueden ver los trabajos compartidos. Los comentarios personales solo son visibles para usted y para los administradores que los gestionan.

Los registros operativos y los eventos de seguridad pueden incluir dirección IP, hora, ruta, código de estado, ID del dispositivo y el detalle necesario para investigar fallos o proteger el servicio. Nunca se utilizan con fines publicitarios ni para vender perfiles de usuario. Los registros de acceso diarios con la dirección IP se conservan 30 días.

6. Estadísticas de uso de la aplicación

La aplicación registra algunos eventos de uso y los envía por lotes al servidor de T2Car en api.t2car.com. Son estadísticas que T2Car conserva para sí misma; no interviene ningún SDK ni servicio de analítica de terceros.

• Cada lote incluye: un ID de instalación aleatorio que la aplicación crea en el primer inicio, la plataforma (iOS), la versión de la aplicación, la versión de iOS, el código de modelo del dispositivo (por ejemplo iPhone15,2) y el ajuste de idioma y región del dispositivo.
• Cada evento incluye un ID aleatorio, el nombre del evento, la hora y, cuando corresponde, el nombre de una pantalla, una etiqueta fija o un número.
• Eventos enviados actualmente: primer inicio, apertura de la app, inicio y fin de sesión (con su duración), inicio de sesión iniciado (con el proveedor, Apple o Google), sesión iniciada, sesión cerrada, página de vehículo abierta y diagrama abierto.

Con fines estadísticos, el servidor registra un país aproximado, deducido de la conexión de red del dispositivo (la dirección IP no se almacena para este fin), vinculado a la instalación y a la cuenta.

Los nombres de pantalla y las etiquetas son palabras clave fijas definidas por la app; estos eventos nunca contienen lo que usted escribe, los códigos que consulta ni el contenido de documentos. Los lotes de eventos se envían sin su sesión iniciada, pero el ID de instalación viaja con cada solicitud al servidor: una vez que inicia sesión, el servidor vincula el ID de instalación a su cuenta.

Finalidad: operar y mejorar la app — contar las instalaciones y los dispositivos activos, encontrar fallos y ver qué funciones se utilizan. Estas estadísticas no se utilizan para publicidad ni para rastrearlo en otras apps o sitios web, y no se venden.

El servidor almacena el ID de instalación únicamente como un hash SHA-256. Los eventos se eliminan después de 90 días; un registro de instalación se elimina después de 400 días sin actividad. Cerrar su cuenta no elimina el vínculo entre el registro de instalación y la cuenta.

7. Verificación del dispositivo y protección del servicio

La app crea una clave P-256 para el dispositivo, almacenada en el Secure Enclave en los dispositivos que lo tienen. Su sesión queda vinculada a esa clave y el servidor almacena únicamente la huella de la clave pública, por lo que un token de acceso filtrado no sirve en otro dispositivo.

En iOS, las versiones de la app y los servidores compatibles pueden usar App Attest de Apple para verificar la app. Crea una clave en el hardware seguro del dispositivo y entrega al servidor una atestación de que las solicitudes provienen de una compilación genuina de T2Car. La atestación no contiene nombre ni correo electrónico y no puede usarse para rastrearlo entre apps.

Cada solicitud también incluye una lista fija de indicadores del dispositivo: simulador, compilación de lanzamiento ejecutándose bajo un depurador, señales de jailbreak y dispositivo sin compatibilidad con App Attest. Para detectar un jailbreak, la app solo comprueba si existen algunas rutas del sistema; no lee los datos de otras apps.

El servidor almacena el ID del dispositivo y estos indicadores junto con su sesión, únicamente para autenticar, detectar accesos inusuales y proteger el servicio. Según la configuración del servidor, a un dispositivo con señales de jailbreak o que esté siendo depurado se le puede denegar el contenido; usted aún puede cerrar sesión y eliminar su cuenta. Esta información nunca se utiliza para publicidad y no se vende.

8. Cámara y fotos

La app solicita acceso a la cámara para que usted pueda escanear números de pieza impresos en un componente o en su caja, códigos de falla DTC y números de identificación del vehículo (VIN) en lugar de escribirlos.

La lectura de texto durante el escaneo, y cuando elige una foto existente para leer un código de ella, se realiza íntegramente en el dispositivo: esas imágenes no se suben. Un VIN o número de pieza leído se envía solo cuando lo usa para una consulta. Una consulta de VIN envía la cadena del VIN a través del servidor al socio de procesamiento de datos descrito en la sección 2; la imagen original nunca se envía allí. Puede rechazar el permiso, elegir una foto existente o escribir como de costumbre.

Identificar una pieza a partir de una foto es diferente: sí sube la foto. Cuando ha iniciado sesión y elige una foto en la pantalla Research, la app la reduce en el dispositivo a un máximo de 512 px en el lado largo, la convierte a JPEG y la envía al servidor de T2Car con su sesión. La app lo indica justo debajo del botón de foto, antes de que usted elija.

El servidor reduce aún más la imagen a 256 px y la pasa a un modelo de reconocimiento de imágenes que T2Car ejecuta en su propia infraestructura; no se envía a un servicio de IA externo. La foto se procesa solo en memoria, para devolver un nombre de pieza sugerido breve; el servidor no almacena la foto. La sugerencia se rellena en el cuadro de búsqueda para que usted la revise antes de usarla.

9. Solicitud de precios de piezas

En los países donde las solicitudes de cotización están habilitadas, puede solicitar una cotización de piezas desde la app. Una solicitud contiene la marca del vehículo, las piezas sobre las que consulta (número, cantidad y, si se indican, nombre y nota), su ciudad, un número de teléfono de contacto y, si los introduce, el vehículo, el VIN y una nota general. El país proviene de la configuración de región del dispositivo, no de los servicios de ubicación.

El servidor envía la solicitud a los proveedores de piezas correspondientes para que coticen. Ellos ven la solicitud, incluidos país, ciudad, vehículo, VIN y notas, pero solo el proveedor cuya cotización usted acepte ve su número de teléfono.

10. Compra de VIP

En iOS, los planes ofrecidos por la tienda se compran mediante Apple In-App Purchase. Apple gestiona todo el pago; nosotros nunca vemos ni almacenamos su número de tarjeta ni los datos de pago.

Para confirmar que una transacción es genuina, un servicio de verificación comprueba el recibo de StoreKit. El servidor conserva lo que necesita para gestionar su derecho de acceso: ID del producto, transacción original, el token que vincula la transacción a su cuenta, vencimiento y estado de reembolso/revocación. VIP pertenece a su cuenta de T2Car; cambiar de dispositivo no hace perder lo que compró. Los datos de la tarjeta los gestiona únicamente Apple.

11. Menores

T2Car es una herramienta de consulta técnica. No está dirigida a menores y no recopila a sabiendas datos de menores. El servicio trata únicamente los datos descritos en esta política.

12. Sus derechos

Puede eliminar su cuenta en la app sin contactar con soporte. Eliminarla cierra la cuenta: se cierra su sesión en todos los dispositivos y se revoca la autorización de Apple, pero el servidor no borra sus datos. Qué se conserva, por qué y cuánto tiempo figura en Eliminar la cuenta y qué ocurre con los datos.

Los eventos de uso se eliminan a los 90 días, los registros de instalación tras 400 días sin actividad y los registros de acceso diarios con IP a los 30 días. Los registros de compras, elementos guardados, trabajos, informes, solicitudes de precio, consultas de VIN e infracciones se conservan como se describe allí.

Si tiene preguntas sobre su cuenta o sus datos, escriba a [email protected].

13. Cambios en esta política

Cuando esta política cambie, la fecha en la parte superior de la página cambiará con ella. Si un cambio reduce el nivel de protección, se lo comunicaremos en la app antes de que se aplique.

14. Contacto

Envíe las consultas sobre privacidad a [email protected], o consulte la página de Soporte.