Politica de privacidad

Ultima actualizacion: 28 de julio de 2026

Esta politica explica como CAR-ID trata los datos en su web, PWA y aplicacion publicada en Google Play. CAR-ID no vende datos personales.

1. Responsable y contacto

El responsable del tratamiento es CAR-ID, con ubicacion de contacto en L'Hospitalet de Llobregat (Barcelona), Espana.

Contacto de privacidad y soporte: soportecarid@pm.me.

2. Alcance

Esta politica se aplica a car-id.es, sus rutas y perfiles publicos, la PWA de CAR-ID y la aplicacion Android distribuida en Google Play con identificador es.car_id.twa. La aplicacion Android muestra el servicio web LIVE de CAR-ID.

3. Categorias de datos que tratamos

Cuenta y autenticacion: identificador de usuario, correo electronico, estado de verificacion, idioma, pais o contexto territorial general y roles necesarios para prestar el servicio.
Vehiculos y mantenimiento: marca, modelo, ano, kilometraje, especificaciones, piezas, revisiones, avisos, historial, fotografias, videos, sonidos, documentos PDF y otros archivos que el usuario decida incorporar.
Competicion: usos, kilometros cronometrados, piezas, configuraciones, historial tecnico, notas del piloto y datos relacionados con el seguimiento del vehiculo de competicion.
Taller: perfiles de taller, vehiculos vinculados, solicitudes, citas, propuestas, presupuestos, invitaciones, autorizaciones, expedientes y comunicaciones necesarias para un servicio solicitado por el usuario o el taller autorizado.
Perfil publico y comunidad: contenido, enlaces sociales, imagenes y datos que el usuario elija publicar, ademas de interacciones como visitas, favoritos o compartidos cuando la funcion este disponible.
Comunicaciones y notificaciones: mensajes de soporte, solicitudes de derechos, tokens de notificacion push y preferencias de avisos.
Datos tecnicos y de uso: direccion IP procesada por la infraestructura, navegador, sistema operativo, identificadores tecnicos, marcas de tiempo, registros de seguridad, errores, rendimiento e interacciones con la app.
Consentimiento: la decision sobre analitica y marketing, guardada en el navegador.

No se deben subir contrasenas, documentos de identidad, datos financieros, datos de salud ni informacion de terceros que no sea necesaria o para la que no exista autorizacion.

4. Finalidades y bases juridicas

Finalidad	Base juridica principal
Crear y mantener la cuenta; prestar garage, dashboard, perfil, mantenimiento, competicion y taller.	Ejecucion del servicio solicitado y de los terminos aceptados.
Guardar contenido, gestionar archivos, sincronizar dispositivos y enviar avisos operativos o de mantenimiento.	Ejecucion del servicio; consentimiento del dispositivo para notificaciones cuando corresponda.
Publicar un perfil o compartir datos con un taller, usuario o destinatario elegido.	Accion y configuracion voluntaria del usuario; ejecucion del servicio solicitado.
Prevenir abuso, proteger cuentas, diagnosticar fallos y mantener la disponibilidad.	Interes legitimo en la seguridad y fiabilidad del servicio.
Medir uso con Firebase Analytics y activar herramientas de marketing mediante Google Tag Manager.	Consentimiento, que puede rechazarse o retirarse en cualquier momento.
Atender derechos, reclamaciones y obligaciones legales.	Obligacion legal y, cuando proceda, defensa de reclamaciones.

5. Perfiles y contenido publico

Los perfiles publicos pueden ser accesibles sin iniciar sesion y compartirse mediante enlace, QR o NFC. El usuario controla las opciones disponibles de visibilidad y debe evitar publicar matriculas visibles, ubicaciones precisas, datos de contacto u otra informacion propia o de terceros que no quiera hacer publica.

Eliminar una cuenta o desactivar la publicacion retira el contenido de CAR-ID, aunque buscadores, caches o terceros que ya hayan recibido una copia pueden tardar en actualizarse.

6. Proveedores y destinatarios

CAR-ID usa proveedores que tratan datos para prestar el servicio bajo sus condiciones y salvaguardas:

Google Firebase y Google Cloud: autenticacion, base de datos, almacenamiento, hosting, funciones, mensajeria y, solo con consentimiento, Firebase Analytics.
Google Tag Manager: carga de etiquetas aprobadas de medicion o marketing solo cuando se acepta la categoria correspondiente y nunca en las rutas sensibles bloqueadas por CAR-ID.
Sentry: diagnostico de errores y rendimiento con minimizacion de URL y sin envio predeterminado de informacion personal.
Talleres, usuarios o destinatarios elegidos: solo cuando el usuario inicia, acepta o autoriza el flujo correspondiente.
Autoridades: cuando exista una obligacion legal valida.

CAR-ID no vende datos personales ni permite a proveedores utilizarlos para fines propios incompatibles con el servicio. La comunicacion iniciada por el usuario a un taller o tercero no se considera una venta.

7. Transferencias internacionales

Algunos proveedores globales pueden tratar datos fuera del Espacio Economico Europeo. Cuando sea aplicable, el tratamiento se ampara en decisiones de adecuacion, clausulas contractuales tipo u otras garantias reconocidas por la normativa.

8. Conservacion

Los datos de cuenta y vehiculos se conservan mientras la cuenta permanezca activa o hasta que se solicite su eliminacion.
El contenido publico se conserva mientras el usuario lo mantenga publicado.
Los tokens y sesiones se conservan hasta su caducidad, cierre de sesion, revocacion o limpieza tecnica.
Los datos de consentimiento se conservan hasta que el usuario cambie su eleccion o borre los datos del navegador.
Los registros de seguridad, soporte y diagnostico se conservan durante el periodo limitado necesario para resolver incidencias, prevenir abuso y atender responsabilidades.

Tras una eliminacion pueden subsistir temporalmente copias limitadas en respaldos hasta su ciclo seguro de sobrescritura, o datos bloqueados cuando una norma obligue a conservarlos. No se utilizaran para prestar de nuevo el servicio.

9. Derechos y eliminacion de cuenta

Puedes solicitar acceso, rectificacion, supresion, oposicion, limitacion y portabilidad cuando proceda, asi como retirar el consentimiento sin afectar al tratamiento previo. Escribe a soportecarid@pm.me. CAR-ID puede pedir una verificacion razonable de identidad y respondera sin dilacion indebida, normalmente en el plazo legal de un mes.

La cuenta puede eliminarse desde Garage > Eliminar cuenta. Tambien existe la pagina externa Eliminar cuenta. La eliminacion afecta a la cuenta y a los datos asociados, salvo las retenciones limitadas explicadas arriba.

Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Espanola de Proteccion de Datos.

10. Menores

CAR-ID no esta dirigido a menores de 14 anos. Quien no alcance la edad legal aplicable para consentir el tratamiento debe usar el servicio con autorizacion de su padre, madre o representante legal. Si detectamos una cuenta creada sin la autorizacion necesaria, podremos bloquearla y eliminar sus datos.

11. Seguridad y decisiones automatizadas

Se aplican controles tecnicos y organizativos razonables, incluido cifrado en transito, control de acceso, separacion de roles y monitorizacion de seguridad. Ningun sistema es infalible, por lo que se recomienda proteger las credenciales y comunicar cualquier incidente.

CAR-ID no adopta decisiones basadas unicamente en tratamiento automatizado que produzcan efectos juridicos o equivalentes. Los avisos de mantenimiento y estados calculados son orientativos y no sustituyen una inspeccion profesional.

12. Cookies y cambios de esta politica

El uso de cookies y almacenamiento local se explica en la Politica de cookies. CAR-ID puede actualizar esta politica por cambios legales, tecnicos o del servicio. La fecha superior identifica la version vigente; los cambios relevantes se comunicaran por un medio adecuado.

Politica de cookies Eliminar cuenta Contacto

Privacy policy

Last updated: July 28, 2026

This policy explains how CAR-ID handles data on its website, PWA and Google Play application. CAR-ID does not sell personal data.

1. Controller and contact

The data controller is CAR-ID, with contact location in L'Hospitalet de Llobregat (Barcelona), Spain.

Privacy and support contact: soportecarid@pm.me.

2. Scope

This policy applies to car-id.es, its public routes and profiles, the CAR-ID PWA, and the Android application distributed through Google Play under package es.car_id.twa. The Android application displays CAR-ID's LIVE web service.

3. Categories of data we process

Account and authentication: user ID, email, verification status, language, country or general territorial context, and roles required to provide the service.
Vehicles and maintenance: make, model, year, mileage, specifications, parts, revisions, alerts, history, photos, videos, sounds, PDF documents, and other files chosen by the user.
Competition: usage sessions, timed mileage, parts, setups, technical history, driver notes, and related competition vehicle tracking data.
Workshop: workshop profiles, linked vehicles, requests, appointments, proposals, estimates, invitations, authorisations, cases, and communications required for a service requested by the user or authorised workshop.
Public profile and community: content, social links, images, and data the user chooses to publish, plus interactions such as views, favourites, or shares when available.
Communications and notifications: support messages, rights requests, push notification tokens, and alert preferences.
Technical and usage data: IP address processed by infrastructure, browser, operating system, technical identifiers, timestamps, security logs, errors, performance, and app interactions.
Consent: analytics and marketing choices stored in the browser.

Do not upload passwords, identity documents, financial or health data, or unnecessary third-party information for which you do not have permission.

4. Purposes and legal bases

Purpose	Main legal basis
Create and maintain the account; provide garage, dashboard, profile, maintenance, competition, and workshop services.	Performance of the requested service and accepted terms.
Store content, manage files, synchronise devices, and send operational or maintenance notices.	Performance of the service; device consent for notifications where required.
Publish a profile or disclose data to a selected workshop, user, or recipient.	The user's voluntary action and settings; performance of the requested service.
Prevent abuse, protect accounts, diagnose failures, and maintain availability.	Legitimate interest in service security and reliability.
Measure usage with Firebase Analytics and enable marketing tools through Google Tag Manager.	Consent, which can be refused or withdrawn at any time.
Handle rights, complaints, and legal duties.	Legal obligation and, where applicable, defence of claims.

5. Public profiles and content

Public profiles may be accessible without signing in and may be shared through links, QR codes, or NFC. Users control the available visibility settings and should avoid publishing visible registration plates, precise locations, contact details, or other personal or third-party information they do not want to make public.

Deleting an account or disabling publication removes content from CAR-ID, although search engines, caches, or third parties that already received a copy may take time to update.

6. Providers and recipients

CAR-ID uses providers that process data to deliver the service under their terms and safeguards:

Google Firebase and Google Cloud: authentication, database, storage, hosting, functions, messaging and, only with consent, Firebase Analytics.
Google Tag Manager: approved measurement or marketing tags only when the relevant category is accepted, and never on sensitive routes blocked by CAR-ID.
Sentry: error and performance diagnostics with URL minimisation and default personal information sending disabled.
Chosen workshops, users, or recipients: only when the user starts, accepts, or authorises the relevant flow.
Authorities: where required by a valid legal obligation.

CAR-ID does not sell personal data or allow providers to use it for incompatible independent purposes. A user-initiated disclosure to a workshop or third party is not a sale.

7. International transfers

Some global providers may process data outside the European Economic Area. Where applicable, processing relies on adequacy decisions, standard contractual clauses, or other safeguards recognised by law.

8. Retention

Account and vehicle data are retained while the account is active or until deletion is requested.
Public content is retained while the user keeps it published.
Tokens and sessions are retained until expiry, sign-out, revocation, or technical cleanup.
Consent choices are retained until changed by the user or browser data is cleared.
Security, support, and diagnostic records are retained for the limited period needed to resolve incidents, prevent abuse, and meet responsibilities.

After deletion, limited copies may remain temporarily in backups until their secure overwrite cycle, or data may be restricted where retention is legally required. Such data will not be used to provide the service again.

9. Rights and account deletion

You may request access, correction, deletion, objection, restriction, and portability where applicable, and withdraw consent without affecting earlier processing. Email soportecarid@pm.me. CAR-ID may request reasonable identity verification and will respond without undue delay, normally within the statutory one-month period.

You can delete the account in the app through Garage > Delete account. An external Delete account page is also available. Deletion covers the account and associated data, subject to the limited retention described above.

If you believe your rights have not been respected, you may complain to the Spanish Data Protection Agency.

10. Children

CAR-ID is not directed to children under 14. Anyone below the applicable age of digital consent must use the service with authorisation from a parent or legal guardian. If we identify an account created without the required authorisation, we may restrict it and delete its data.

11. Security and automated decisions

Reasonable technical and organisational controls are applied, including encryption in transit, access control, role separation, and security monitoring. No system is infallible; users should protect their credentials and report suspected incidents.

CAR-ID does not make decisions based solely on automated processing that produce legal or similarly significant effects. Maintenance alerts and calculated states are informational and do not replace professional inspection.

12. Cookies and policy changes

Cookies and local storage are explained in the Cookie policy. CAR-ID may update this policy to reflect legal, technical, or service changes. The date above identifies the current version; material changes will be communicated through an appropriate channel.

Cookie policy Delete account Contact