Política de Privacidad
Esta es una traducción de cortesía. Si hay alguna diferencia entre este texto y la versión en portugués (pt-BR), prevalece la versión en portugués.
Esta política explica, en lenguaje directo, cómo la aplicación y el servicio OBD Log tratan datos personales, conforme a la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, la LGPD).
1. Quién es el responsable
Responsable del tratamiento: JohnJohn 3D LTDA, CNPJ 27.140.814/0001-88.
Canal del titular y delegado de protección de datos (DPO): Encargado de Datos de JohnJohn 3D, [email protected].
2. Qué datos tratamos y para qué
| Dato | Para qué | Base legal (art. 7) |
|---|---|---|
| Cuenta: correo electrónico, contraseña (guardada solo como hash irreversible), nombre y foto (opcionales), fecha de registro, versión de esta política que aceptaste. | Crear y proteger tu cuenta, identificarte en la app y entre las personas con las que compartes un vehículo. | Ejecución del contrato (V). Registro de la aceptación: consentimiento (I). |
| Vehículo: nombre, marca, modelo, año, perfil, matrícula (opcional), notas, protocolo OBD detectado. Si los indicas: caja de cambios y neumáticos (cantidad y relación de las marchas, diferencial, medidas del neumático original y del actual) y los ajustes del cambio de marcha. | Organizar tus vehículos, ajustar el análisis a tu coche y evitar registros duplicados. | Ejecución del contrato (V). |
| Datos de conducción (telemetría): lecturas del motor (RPM, temperatura, velocidad, etc.), códigos de falla (DTC) y ubicación, obtenida por el GPS del teléfono o por un receptor GPS externo conectado por Wi-Fi o Bluetooth (latitud, longitud, altitud, dirección, velocidad y precisión), con fecha y hora, enviados mientras transmites. | Mostrar el historial, calcular el análisis del coche y permitir que la IA que conectes lea estos datos. La ubicación indica dónde has estado y cómo conduces: la tratamos con cuidado reforzado. | Ejecución del contrato (V). El permiso de ubicación de Android se pide al usarlo y puedes revocarlo en cualquier momento. |
| Tramas CAN sin procesar (solo si activas esa opción en la app). | Permitir que la IA descubra la decodificación de las señales de tu coche. | Consentimiento (I): opción desactivada por defecto, con confirmación. |
| Definiciones de señales CAN que publiques: el contenido, el título y tu nombre (o "Anónimo", si no indicaste nombre). | Compartir con la comunidad en el marketplace. Las definiciones privadas no aparecen para nadie salvo las personas que invites. | Consentimiento (I): solo vale si eliges "público". |
| Suscripción OBD Log PRO: token de la compra en Google Play, producto, estado (activa, cancelada, en período de gracia, suspendida, vencida), fecha de inicio y de vencimiento, si se renueva sola, número de pedido y el registro de los cambios de estado que Google nos informa. | Habilitar el historial de 60 días de PRO, reflejar cancelaciones y vencimientos, emitir documentos fiscales y atender el derecho de desistimiento. | Ejecución del contrato (V) y obligación legal/fiscal (II). Los números de tarjeta y los datos bancarios los trata solo el proveedor de pagos o la tienda de aplicaciones; no los guardamos. |
| Registros de acceso al servidor: dirección IP, fecha y hora y ruta accedida. No guardamos contraseñas, tokens, matrículas ni códigos de invitación en esos registros. | Seguridad, prevención de fraude y abuso, y cumplimiento del Marco Civil de Internet de Brasil (art. 15, conservación por 6 meses). | Obligación legal (II) e interés legítimo en seguridad (IX). |
| Correos del servicio: tu correo y, en los avisos, tu nombre (si lo indicaste), más el código de 6 dígitos (guardamos solo su hash). Enviamos el código de confirmación del registro, el código para cambiar la contraseña, y avisos de seguridad y comprobantes: bienvenida, contraseña cambiada, descarga o eliminación de tus datos y la entrada de un conductor en un vehículo tuyo. | Confirmar que el correo es tuyo, recuperar la cuenta y avisarte de acciones en tu cuenta. No enviamos publicidad. | Ejecución del contrato (V) e interés legítimo en seguridad (IX). |
| Tokens de acceso (guardamos solo el hash), etiqueta, nombre de la IA que se conectó, primer/último uso y número de llamadas. | Mantenerte conectado y mostrar en la pestaña IA quién está leyendo tus datos, para que puedas revocar. | Ejecución del contrato (V). |
| Race (cronómetro de pista): las vueltas que completas con Race activado (tiempo total, tiempo de cada sector y tiempo de reacción en la salida), el coche que indicaste y el tipo de GPS usado; y las pistas que registras (nombre, ciudad, estado, descripción y los puntos de salida, llegada y sectores en el mapa). | Cronometrar, guardar tus tiempos y armar el ranking de la pista. Otros pilotos solo te ven si la opción Aparecer para otros pilotos está activada: en ese caso ven tu apodo (nombre y la inicial del apellido), el coche indicado y tus mejores tiempos, y, mientras Race esté activado, que estás en esa pista. Nunca ven la matrícula, el correo ni tu posición. | Ejecución del contrato (V). Aparecer para otros pilotos y publicar una pista: consentimiento (I), desactivado por defecto. |
| Transmisión en vivo y panel web: la clave de la transmisión y la dirección del enlace del panel (guardamos solo el hash de ambas), el identificador público del enlace para ver y el diseño de datos que armaste. El vídeo y el audio de la cámara pasan por nuestro servidor solo mientras transmites; no los grabamos. | Entregar el vídeo a quien tiene tu enlace para ver y dibujar el panel de datos en programas como OBS y vMix. | Ejecución del contrato (V): solo ocurre cuando creas el enlace o inicias la transmisión. |
| Dispositivos OBD Log (Core y Trace): número de serie, fecha de la vinculación con tu cuenta y el historial de vincular y desvincular. | Habilitar PRO a quien tiene el dispositivo e impedir que el mismo aparato esté en dos cuentas. | Ejecución del contrato (V) e interés legítimo en prevenir fraude (IX). |
Vídeo (cámara y micrófono del móvil). En el modo Grabar, el vídeo queda solo en tu dispositivo, en la carpeta Películas/OBD Log, y no se envía a nadie. En el modo En vivo, tú eliges el destino: por OBD Log, el vídeo pasa por nuestro servidor y puede verlo cualquier persona que tenga tu enlace para ver, sin quedar grabado con nosotros; por YouTube, Facebook, Twitch u otra dirección RTMP, la app envía el vídeo directamente a ese servicio, con la clave que indicaste, y queda bajo los términos y la política de privacidad de ese servicio. La cámara y el micrófono solo se usan en esas pantallas, con tu permiso.
Panel web. El enlace del panel muestra, a quien lo tenga, las lecturas en vivo del vehículo elegido (las que están en el diseño, como velocidad y revoluciones). La posición del coche solo se incluye si pones latitud o longitud en el diseño. Trata el enlace como una contraseña: puedes generar otro o desactivarlo cuando quieras.
No tratamos datos personales sensibles (art. 5, II) de forma intencional. Evita escribir en las notas del vehículo información como salud, religión o documentos personales.
3. Con quién compartimos
- Personas que invitas a un vehículo. Quien entra con un código de invitación como conductor ve el vehículo, los viajes, la ubicación y las lecturas del mismo, el nombre o correo de quien condujo, y el propietario ve la lista de miembros. Avisa y acuerda antes de compartir. El propietario puede quitar a un conductor y el conductor puede salir en cualquier momento; los viajes que cada uno envió pueden ser eliminados por quien los envió.
- La IA que conectes. Al generar un token en la pestaña IA y ponerlo en un asistente de IA (Claude, ChatGPT, Gemini, Cursor, etc.), ese servicio de terceros pasa a leer tus datos de vehículos, viajes y ubicación en modo de solo lectura, bajo sus términos y su política de privacidad. Esto solo ocurre por decisión tuya, y puedes revocar el token en la pestaña IA cuando quieras.
- Google Play (Google LLC), si te suscribes a PRO: cobra, procesa el pago y nos informa el estado de la suscripción. Consultamos la API de Google Play con el token de tu compra y recibimos avisos de renovación y cancelación; le enviamos solo el token y el código de tu cuenta en OBD Log, nunca tus viajes. Los datos fiscales pueden guardarse durante el plazo exigido por la ley.
- Proveedores de infraestructura (encargados) que mantienen el servicio en línea: alojamiento del servidor, Cloudflare, que reenvía el tráfico de forma cifrada y mide las visitas al sitio (ver abajo), y Mailtrap, que envía los correos del servicio (recibe tu correo, el texto del mensaje y el código).
- Otros pilotos, en Race, si activas Aparecer para otros pilotos: apodo, coche indicado y mejores tiempos, como se describe en el punto 2. Las pistas que publiques como públicas son visibles para todos los usuarios, con tu apodo; las privadas, solo para quien tenga el código de invitación.
- Quien tenga tus enlaces. El enlace para ver muestra tu vídeo en vivo y el enlace del panel web muestra las lecturas del vehículo; ninguno de los dos pide iniciar sesión. Compártelos solo con quien quieras que los vea.
- Plataformas de vídeo que elijas (YouTube, Facebook, Twitch u otra), cuando transmites hacia ellas.
- OpenStreetMap y Esri, solo en las pantallas de mapa, y cdnjs (Cloudflare), solo en la página para ver, como se describe abajo.
- Autoridades, solo cuando haya una orden judicial u obligación legal.
No vendemos datos personales, no los usamos para publicidad y no usamos cookies ni anuncios. La única herramienta de análisis de terceros es la medición de visitas del sitio descrita abajo; la app no tiene herramienta de análisis de terceros.
Mapa y página para ver: al abrir una pantalla de mapa de la app (por ejemplo, para marcar la salida de una pista), la app descarga las imágenes del mapa de los servidores de OpenStreetMap (Fundación OpenStreetMap) o, en la vista de satélite, de Esri (World Imagery), ambos en el exterior. Esos servidores ven tu dirección IP y la región del mapa que estás mirando. Quien abre el enlace para ver descarga el reproductor de vídeo de cdnjs (Cloudflare), que ve la dirección IP de quien mira. No les enviamos tus datos de cuenta, de vehículo ni de viaje.
Visitantes del sitio (obd-log.com): para saber cuántas personas visitan el sitio, qué páginas les gustan y si carga rápido, usamos Cloudflare Web Analytics. Al abrir una página, tu navegador envía a Cloudflare, que está en el exterior, datos como la página abierta, el sitio de origen del enlace, el tipo de navegador y de dispositivo, el país y la dirección IP. Según Cloudflare, esta herramienta no usa cookies ni guarda nada en tu navegador, no reconstruye un perfil tuyo a partir de características del dispositivo (fingerprinting) y no te sigue entre sitios; el resultado son estadísticas agregadas, no el historial de una persona. No vinculamos estas estadísticas a ninguna cuenta ni a datos de vehículo o de viaje. Base legal: interés legítimo (art. 7, IX de la LGPD), para mantener y mejorar el sitio. Puedes oponerte en cualquier momento por el canal del punto 1 (art. 18, §2) o bloquear el script en tu navegador; el sitio funciona igual.
4. Transferencia internacional
Cloudflare, Mailtrap (envío de correos), OpenStreetMap y Esri operan servidores en el exterior; el asistente de IA y la plataforma de vídeo que elijas pueden procesar datos fuera de Brasil. En esos casos la transferencia se apoya en el art. 33 de la LGPD (cláusulas contractuales de los proveedores y, en el caso de la IA y de la plataforma de vídeo, tu solicitud expresa al conectarlas).
5. Por cuánto tiempo guardamos
- Cuenta y vehículos: mientras la cuenta exista. Al eliminar la cuenta, eliminamos de inmediato todo lo que es tuyo (ver el punto 6).
- Viajes (lecturas, ubicación y análisis): 15 días en el plan gratuito y 60 días con PRO, contados desde la última actividad del viaje; después se eliminan del servidor de forma definitiva. Quien deja PRO mantiene los 60 días durante 30 días más. Descarga tus datos en Perfil si quieres conservarlos más tiempo.
- Datos de la suscripción: mientras la cuenta exista; podemos guardar comprobantes fiscales durante el plazo exigido por la ley.
- Registros de acceso: por el plazo mínimo legal de 6 meses, con rotación automática después.
- Tokens, invitaciones y códigos de correo vencidos: se eliminan automáticamente. Los registros que nadie confirma por correo en 7 días, sin vehículo ni viaje, también se eliminan.
- Copias de seguridad: los datos eliminados pueden permanecer en ellas hasta 30 días, hasta ser sobrescritos, y no se restauran para su uso.
- Race: las vueltas y las pistas se conservan hasta que borres la pista o la cuenta; cambiar el trazado de una pista reinicia su ranking. El aviso de que estás en la pista desaparece tras hasta 2 minutos sin actividad y se borra del servidor en hasta 1 hora.
- Transmisión en vivo y panel web: el vídeo no se graba en el servidor. La clave y los enlaces valen hasta que generes otros, los desactives o elimines la cuenta.
- Dispositivos: la vinculación dura hasta que desvincules el dispositivo o elimines la cuenta. El historial de vinculaciones del número de serie se conserva; al eliminar la cuenta, deja de estar ligado a ti.
- En el dispositivo: la cola de lecturas no enviadas se borra al cerrar sesión. El enlace del panel web y la clave de la transmisión se guardan cifrados en el dispositivo y se borran cuando otra cuenta inicia sesión en él.
6. Tus derechos (art. 18) y cómo ejercerlos
Puedes, gratis y en cualquier momento:
- Acceder y llevarte tus datos (portabilidad): en la app, pestaña Perfil → Descargar mis datos. Recibes un archivo JSON con tu cuenta, vehículos, viajes, ubicación y lecturas, pistas y vueltas de Race, dispositivos vinculados y los enlaces que creaste.
- Corregir: nombre y foto en Perfil; contraseña en Entrar → Olvidé la contraseña; vehículos en Vehículos → Editar vehículo.
- Eliminar: un viaje (en la pantalla del viaje, en el lápiz junto al nombre, en Borrar viaje) o la cuenta entera en Perfil → Eliminar mi cuenta, con confirmación por contraseña. Es definitivo. Si eres propietario de un vehículo compartido, pasa al conductor más antiguo; si no hay otros miembros, se elimina. Las definiciones de señales que publicaste salen del catálogo.
- Revocar consentimientos (frames CAN, definiciones y pistas públicas, aparecer para otros pilotos, enlace del panel web, clave de la transmisión, ubicación, cámara y micrófono) en las pantallas de la app y en los permisos de Android.
- Pedir información sobre el tratamiento, el intercambio, o la revisión de decisiones: por el canal del punto 1. Respondemos en un máximo de 15 días.
Si no quedas satisfecho, puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD): gov.br/anpd.
7. Seguridad
El tráfico siempre va cifrado (HTTPS). Las contraseñas se guardan con hash scrypt y los tokens solo como hash. Cada cuenta accede solo a sus propios vehículos y a los que se compartieron con ella. Los tokens de la IA leen tus datos y solo pueden crear definiciones de señales CAN privadas, que tú decides si instalas o publicas; no borran ni modifican nada más. Si ocurre un incidente que pueda causar un riesgo o daño relevante, te lo comunicaremos a ti y a la ANPD, según el art. 48.
El enlace para ver, el enlace del panel web y los códigos de invitación son secretos de acceso: quien los tenga ve lo que muestran, sin iniciar sesión. Guardamos solo el hash de las claves, y puedes cambiarlas o desactivarlas en cualquier momento.
8. Niños y adolescentes
OBD Log es para quien conduce y usa su propio vehículo; no está dirigido a menores de 18 años y no recopilamos datos de ellos de forma intencional. Si identificamos una cuenta de un menor sin consentimiento de su responsable, será eliminada.
9. Cambios en esta política
Si cambiamos algo relevante, publicaremos aquí una nueva versión y pediremos una nueva aceptación en la app antes de que sigas usándola.
Documento de apoyo técnico, revisado por el responsable del tratamiento. No sustituye el asesoramiento jurídico.