1. Responsable del Tratamiento

El responsable del tratamiento de sus datos es Code Pro Solution, nombre comercial bajo el que opera Marian Vasilof, titular de la aplicación AutoDiag.

Puede contactar con nosotros para cualquier cuestión sobre privacidad en soporte@codeprosolution.com. Los datos identificativos y fiscales completos figuran en el apartado 13.

2. Datos que Recopilamos

AutoDiag ha sido diseñada con la privacidad como prioridad. La Aplicación no pide registro ni cuenta para funcionar, y la mayor parte de los datos se tratan mediante un identificador de dispositivo generado al azar que no está vinculado a su identidad personal.

La Aplicación no recopila su ubicación —aunque en Android necesite el permiso para buscar adaptadores Bluetooth, como se explica en el apartado 6—, ni su lista de contactos, ni su matrícula, ni identificadores publicitarios, y no muestra publicidad. Nuestros servidores sí deducen el país desde el que se conecta a partir de su dirección IP, con fines de analítica de región y divisa. No se deduce ni se almacena nada más preciso que el país.

La información que se procesa incluye:

• Datos del vehículo: Marca, modelo, año, motor, combustible, transmisión y kilómetros. Se utilizan exclusivamente para generar el diagnóstico.
• Descripción de síntomas: Texto libre en el que usted describe la avería. ⚠️ Este texto se conserva en nuestros servidores junto con el diagnóstico generado (ver apartado 4). Le recomendamos no incluir en él datos personales ni de terceros.
• Fotografías y Audio (opcional): Imágenes de piezas o testigos del tablero, y grabaciones de ruidos mecánicos. Se procesan temporalmente y no se almacenan permanentemente.
• Datos OBD2 del vehículo (opcional): Si el usuario conecta un adaptador OBD2 vía Bluetooth o WiFi, la Aplicación puede leer: Número de Identificación del Vehículo (VIN), parámetros en tiempo real (RPM, temperatura, velocidad, presión, etc.), códigos de error de diagnóstico (DTCs) y estado de tests de emisiones (I/M Readiness). Estos datos se procesan localmente y se envían temporalmente al servicio de IA para generar el diagnóstico. No se almacenan de forma permanente en nuestros servidores.
• Información del adaptador OBD2 (opcional): Marca/nombre del adaptador, tipo de conexión (BLE/WiFi/Bluetooth Classic) y versión del chip ELM. Se registra de forma anónima con fines de compatibilidad y mejora del servicio.
• Información del dispositivo (solo en reportes de soporte): Si el usuario envía un reporte de soporte técnico, se recopila automáticamente: plataforma (iOS/Android), versión del sistema operativo, versión de la Aplicación y modelo del dispositivo. Se utiliza exclusivamente para diagnosticar problemas de compatibilidad.
• Valoraciones y comentarios (opcional): Si el usuario valora un diagnóstico o escribe un comentario, este se guarda en el mismo registro del diagnóstico, y por tanto queda asociado al identificador de su dispositivo. El comentario se limita a 2.000 caracteres. Se envía además un aviso a nuestro equipo con un fragmento del comentario (hasta 500 caracteres) y parte del identificador de su dispositivo, para poder atenderlo. Ese aviso viaja por un servicio de mensajería externo (apartado 5).
• Datos de cuenta (opcional): Si el usuario vincula su cuenta de Google o Apple, se almacenan: dirección de correo electrónico, nombre y proveedor de la cuenta (Google/Apple). Estos datos se utilizan para la recuperación de créditos entre dispositivos y, si el usuario la activa, para identificar su copia de seguridad (apartado 3 bis). Pueden ser eliminados en cualquier momento.
• Datos anti-fraude: Dirección IP, huella del dispositivo (almacenada como hash irreversible) e identificador Android (si aplica). Se utilizan exclusivamente para impedir que una misma persona obtenga créditos gratuitos repetidamente reinstalando la Aplicación. Base legal: interés legítimo (Art. 6.1.f RGPD).
• Registro de mantenimiento (solo en su dispositivo): Las revisiones que usted apunta —fecha, kilometraje, coste y sus notas— se guardan localmente. Solo salen del dispositivo si activa la copia de seguridad (apartado 3 bis) o si usted mismo exporta el libro de mantenimiento en PDF y lo comparte.

3. Almacenamiento Local

Por defecto, el historial de diagnósticos, el garaje de vehículos y los registros de mantenimiento se almacenan exclusivamente en el dispositivo del usuario. Code Pro Solution no tiene acceso a estos datos. Si el usuario desinstala la Aplicación, estos datos se eliminan automáticamente.

La Aplicación funciona por completo sin conexión y sin cuenta. Solo si el usuario activa expresamente la copia de seguridad descrita en el apartado 3 bis, una copia de estos datos se almacena también en nuestros servidores.

3 bis. Copia de Seguridad en la Nube (opcional)

El usuario puede activar una copia de seguridad para no perder su información al cambiar de dispositivo o reinstalar la Aplicación. Esta función está desactivada por defecto y requiere una cuenta vinculada de Google o Apple.

Vincular la cuenta para proteger los créditos y activar la copia de seguridad son dos decisiones independientes: se solicitan por separado y ninguna implica la otra.

Si el usuario la activa, se almacena en nuestros servidores una copia de:

• Su garaje de vehículos: apodo, marca, modelo, año, motor, kilometraje y, si el usuario lo ha introducido, el número de bastidor (VIN).
• Sus registros de mantenimiento: fecha, kilometraje, coste y las notas que haya escrito, incluidas las notas privadas de cada servicio.
• Su historial de diagnósticos y sus preferencias de la Aplicación.

No se incluyen fotografías ni grabaciones de audio: la Aplicación las descarta antes de guardar el diagnóstico y, por tanto, nunca forman parte de la copia.

La copia de seguridad no cambia qué notas se envían a la inteligencia artificial —eso se detalla en el apartado 5—, pero sí implica que todas ellas, incluidas las que nunca salen hacia la IA, dejan de estar únicamente en su dispositivo.

Reversible en cualquier momento: desactivar la copia de seguridad elimina la información ya subida a nuestros servidores, no solo detiene futuras copias. El usuario conserva sus datos en el dispositivo.

Estos datos se conservan hasta que el usuario desactive la copia de seguridad o solicite la eliminación de sus datos (apartado 9). Base legal: consentimiento (Art. 6.1.a RGPD).

4. Registros del Servidor

Cada vez que se genera un diagnóstico, guardamos un registro en nuestros servidores para poder auditar la calidad de las respuestas de la inteligencia artificial, detectar errores y prevenir abusos. Este registro es más completo de lo que suele suponerse, y conviene que lo sepa:

• La consulta completa enviada a la inteligencia artificial, incluida su descripción de la avería tal y como usted la escribió.
• El diagnóstico completo devuelto por la inteligencia artificial.
• Marca, modelo, año, motor, combustible, transmisión y kilometraje del vehículo consultado.
• Su valoración y su comentario sobre el diagnóstico, si los deja.
• Idioma, plataforma (iOS/Android), región y divisa configuradas, el país deducido de su dirección IP y el nivel de conocimientos técnicos que usted indicó.
• Código de avería OBD2 y datos del adaptador, si utilizó uno.
• Fecha, hora, tiempo de respuesta y consumo de la consulta.

No se guardan las fotografías ni las grabaciones de audio: se envían a la inteligencia artificial para analizarlas y se descartan; en el registro solo queda constancia de que se adjuntó una imagen o un audio.

Estos registros no contienen su nombre ni su correo electrónico como campos propios, pero están vinculados al identificador de su dispositivo y, por tanto, no son anónimos sino seudonimizados: si usted ha vinculado una cuenta, ese identificador puede relacionarse con ella. Y como incluyen texto que usted redacta libremente, pueden contener cualquier dato que usted decida escribir en él.

Se conservan un máximo de 2 años (730 días) y se eliminan mediante un proceso automático diario. Puede borrarlos antes en cualquier momento (apartado 7).

Guardamos además registros técnicos de uso y de errores —tipo de evento, identificador de dispositivo y datos técnicos, sin contenido de sus consultas— que se conservan 1 año (365 días).

5. Servicios de Terceros

Para prestar el servicio nos apoyamos en proveedores externos que actúan como encargados del tratamiento por nuestra cuenta y bajo contrato. Se identifican a continuación por categoría, conforme al artículo 13.1.e) del RGPD.

• Proveedor de inteligencia artificial — Google LLC (Google Gemini). Es el único que recibe el contenido de su consulta: los datos del vehículo, su descripción de la avería, los datos OBD2 y, si las adjunta, las fotografías y grabaciones de audio. No se le envía su nombre, su correo electrónico ni el identificador de su dispositivo. ⚠️ Del libro de mantenimiento solo viaja el campo "Tus notas" —pensado para productos, como la marca del aceite o del filtro—, recortado a 70 caracteres y únicamente cuando esa revisión está vencida o próxima, porque a menudo explica el síntoma. El campo "Qué se hizo", donde suelen anotarse talleres o personas, no se envía nunca a la inteligencia artificial. La propia Aplicación se lo advierte antes de que escriba.
• Proveedores de infraestructura (alojamiento, base de datos y protección frente a abusos). Almacenan y procesan los registros descritos en el apartado 4, asociados al identificador de su dispositivo. No acceden a su contenido con ninguna otra finalidad.
• Proveedor de gestión de compras. Recibe el identificador de su dispositivo, utilizado como identificador de cliente, y los datos de la transacción. No recibe sus datos de pago: esos los gestiona directamente la tienda de aplicaciones.
• Proveedor de mensajería. Cuando usted deja un comentario sobre un diagnóstico o envía un reporte de compatibilidad de un adaptador OBD2, nuestro equipo recibe un aviso para poder atenderlo. Ese aviso contiene un fragmento de lo que usted escribió (hasta 500 caracteres) y parte del identificador de su dispositivo, y viaja por un servicio de mensajería externo situado fuera del Espacio Económico Europeo. No recibe ningún otro dato suyo, y solo ocurre cuando usted escribe algo por su propia iniciativa.
• Tiendas de aplicaciones — Apple App Store y Google Play. Gestionan el cobro conforme a sus propias políticas. Code Pro Solution no accede a sus datos de pago en ningún momento.
• Servicios de consulta pública. La Aplicación consulta bases de datos públicas de seguridad y homologación de vehículos (organismos oficiales) para obtener marcas, modelos, llamadas a revisión e información del número de bastidor. No se les envía ningún dato personal suyo.
• Proveedor de logotipos de marca. Para mostrar el logotipo del fabricante de su vehículo, su dispositivo lo descarga de un servicio externo, que recibe su dirección IP y la marca mostrada. Ningún otro dato.
• Enlaces externos. La Aplicación puede ofrecerle enlaces a búsquedas en foros de automoción, a la aplicación de mapas de su dispositivo o a las tiendas de aplicaciones. Abrirlos es siempre decisión suya, y a partir de ese momento se aplica la política de privacidad del sitio de destino.

Mantenemos el registro completo e identificado de todos estos encargados en nuestro Registro de Actividades de Tratamiento (art. 30 RGPD). Puede solicitar la identidad concreta de cualquiera de ellos escribiendo a soporte@codeprosolution.com, y se la facilitaremos.

6. Permisos de la Aplicación

• Cámara: Para fotografiar testigos del tablero. Procesamiento temporal.
• Micrófono: Para grabar ruidos mecánicos. Procesamiento temporal.
• Galería de fotos: Para seleccionar imágenes existentes.
• Notificaciones: Para avisarle cuando toca una revisión de mantenimiento que usted mismo ha registrado. Los avisos se programan en su dispositivo: no existe ningún servicio de notificaciones push, no se envía ningún identificador a nuestros servidores y los avisos funcionan sin conexión.
• Bluetooth: Para conectarse a adaptadores de diagnóstico OBD2 y leer datos del vehículo en tiempo real. La conexión es directa entre el dispositivo y el adaptador OBD2. No se envía información Bluetooth a nuestros servidores.
• Red local: Para conectarse a adaptadores OBD2 WiFi. Solo se utiliza para la comunicación directa con el adaptador, sin transmitir datos de red a terceros.

Todos los permisos son opcionales, se solicitan en el momento en que se necesitan y la Aplicación sigue siendo utilizable si usted los deniega. La Aplicación no accede a sus contactos ni a su agenda.

ℹ️ Sobre el permiso de ubicación en Android. Verá que la Aplicación aparece en Google Play solicitando el permiso de ubicación, y que se lo pide al conectar un adaptador OBD2. No es para saber dónde está usted. Es una exigencia del propio sistema Android: buscar dispositivos Bluetooth cercanos requiere ese permiso, porque los dispositivos detectados podrían revelar una posición. Sin concederlo, Android no permite encontrar el adaptador.

La Aplicación nunca lee, calcula ni almacena su ubicación, ni la envía a ningún servidor ni a la inteligencia artificial. No contiene código que consulte el GPS. Lo único que sabemos sobre dónde está es el país que nuestros servidores deducen de su dirección IP (apartado 2), que no señala ningún lugar concreto. El permiso se solicita únicamente al buscar un adaptador OBD2, y si usted no usa esa función no se le pide nunca.

7. Retención y Eliminación de Datos

Datos locales: El usuario puede eliminarlos desinstalando la Aplicación o borrando los datos de la app desde los ajustes del dispositivo.

Registros de diagnóstico: Un máximo de 2 años (730 días). Se eliminan mediante un proceso automático diario.

Registros técnicos de uso y errores: 1 año (365 días), por el mismo proceso.

Datos de cuenta vinculada: El correo electrónico y el nombre asociados a una cuenta vinculada se conservan hasta que el usuario los elimine o desvincule.

Saldo de créditos y datos anti-fraude: Se conservan mientras el dispositivo siga registrado, porque su función es precisamente impedir que se reinicie el crédito reinstalando la Aplicación. Se anonimizan al ejercer la eliminación.

Copia de seguridad (apartado 3 bis): Hasta que el usuario la desactive o elimine sus datos.

Eliminación inmediata: El usuario puede solicitar la eliminación inmediata de todos sus datos desde la propia Aplicación, pulsando el botón "Eliminar Todos los Datos" disponible en la sección de Historial. Esta acción borra de forma permanente e irreversible todos los registros del servidor vinculados a su dispositivo y a su cuenta —incluidos los datos de la cuenta vinculada y la copia de seguridad del apartado 3 bis, si estaba activada—, así como los datos almacenados localmente.

Datos de compra: Gestionados por la tienda de aplicaciones y por nuestro proveedor de gestión de compras, conforme a sus respectivas políticas.

Para solicitar la eliminación de cualquier dato por vía alternativa, contacte con soporte@codeprosolution.com.

8. Transferencias Internacionales de Datos

Para prestar el servicio, algunos datos se transfieren a proveedores ubicados fuera del Espacio Económico Europeo, concretamente en Estados Unidos:

• Proveedor de inteligencia artificial (Google LLC): procesamiento del diagnóstico y autenticación de la cuenta vinculada. Amparado por el EU-US Data Privacy Framework (DPF) y por Cláusulas Contractuales Tipo (SCC).
• Proveedores de infraestructura (alojamiento y base de datos): amparados por el DPF.
• Proveedor de gestión de compras: amparado por el DPF y por un acuerdo de tratamiento de datos público.
• Proveedor de protección frente a abusos: solo procesa contadores temporales sin contenido, con una vida útil inferior a dos minutos.
• Proveedor de mensajería (apartado 5): recibe únicamente los avisos de comentario o de reporte de adaptador, y solo cuando usted escribe uno. Al no existir una decisión de adecuación aplicable, esta transferencia se ampara en su consentimiento al enviarnos voluntariamente ese texto (Art. 49.1.a RGPD). Si prefiere que su comentario no salga del Espacio Económico Europeo, escríbanos en lugar de usar el formulario.

Estas garantías son las previstas en el Capítulo V del RGPD. Puede solicitarnos una copia de las cláusulas aplicables en soporte@codeprosolution.com.

9. Derechos del Usuario (RGPD)

Conforme al Reglamento General de Protección de Datos (UE) 2016/679, el usuario tiene derecho a: acceso, rectificación, supresión, portabilidad, oposición y limitación del tratamiento.

Para ejercer cualquiera de estos derechos, contacte con soporte@codeprosolution.com. Responderemos en el plazo de un mes previsto en el Art. 12.3 del RGPD.

El derecho de supresión puede ejercerse directamente desde la Aplicación, sin escribirnos, mediante el botón "Eliminar Todos los Datos" de la sección de Historial.

Si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control de su país de residencia.

10. Uso por Menores

La Aplicación no está dirigida a menores de 16 años en la Unión Europea (conforme al RGPD) ni a menores de 13 años fuera de ella (conforme a COPPA). No recopilamos deliberadamente datos de menores. Si tiene conocimiento de que un menor ha facilitado datos personales, contacte con nosotros para proceder a su eliminación.

11. Seguridad

• Comunicaciones cifradas mediante HTTPS (TLS).
• Firma criptográfica de las solicitudes a nuestros servidores.
• Limitación de frecuencia de solicitudes para prevenir abusos.
• Huellas de dispositivo almacenadas como hash criptográfico irreversible.
• La clave de acceso al servicio de inteligencia artificial nunca sale de nuestro servidor: la Aplicación no la contiene.
• La copia de seguridad de cada cuenta solo puede descargarse desde un dispositivo que haya acreditado su identidad ante nuestro servidor; la Aplicación no puede pedir la copia de otra cuenta.

Ningún sistema es completamente seguro. En caso de una violación de seguridad que suponga un riesgo alto para sus derechos, se lo comunicaremos conforme al Art. 34 del RGPD.

12. Modificaciones

Code Pro Solution puede modificar esta Política de Privacidad para reflejar cambios en la Aplicación o en la normativa aplicable. La fecha de la última actualización figura al principio de este documento.

Si un cambio afecta de forma sustancial al tratamiento de sus datos —por ejemplo, una finalidad nueva o un destinatario nuevo—, se le informará dentro de la Aplicación y, cuando la base legal sea el consentimiento, se le pedirá de nuevo.

13. Contacto

Para consultas sobre privacidad o protección de datos:

Datos identificativos del responsable, conforme al artículo 10 de la Ley 34/2002 (LSSI-CE) y al artículo 13 del RGPD: