1. Responsable
El responsable de Carful es Vincent Halasz, Alemania. Puedes contactar con el responsable para solicitudes de privacidad y RGPD en [email protected].
Última actualización: 24 de julio de 2026
Política de privacidad
2. Qué procesa Carful
Carful está diseñado como un acompañante de vehículo con prioridad local. Según cómo uses la app, puede procesar detalles del perfil del vehículo, kilometraje, unidades de distancia, VIN, información del motor, fotos, planes de mantenimiento, registros de mantenimiento, reparaciones y modificaciones, piezas, enlaces, adjuntos, manuales de taller, preguntas y respuestas del asistente IA y datos técnicos necesarios para operar los servicios backend.
3. Almacenamiento local y funciones backend
Los registros principales permanecen en tu dispositivo. Antes del primer uso de nube o IA, Carful crea una credencial aleatoria de instalación anónima, la guarda en el almacenamiento seguro y solicita consentimiento versionado. La credencial limita los datos a esa instalación, no te identifica ni permite recuperación entre dispositivos. Con consentimiento se envían a Carful y OpenAI detalles del vehículo, datos de mantenimiento y reparación, prompts y manuales. Puedes rechazar o retirar el consentimiento en la app.
4. IA y encargados externos
OpenAI es el subencargado de IA de Carful y puede recibir prompts, contexto del vehículo, resúmenes de reparaciones, tareas de mantenimiento y contenido de manuales. Carful solicita respuestas no persistentes y no conserva prompts sin procesar, aunque puede aplicarse la conservación separada de OpenAI contra abusos. El borrado en la nube elimina registros de Carful, archivos y almacenes vectoriales de OpenAI; los datos locales permanecen salvo que borres el perfil por separado.
5. Bases legales
Carful procesa datos para proporcionar la app y las funciones solicitadas por ejecución contractual, para operar y proteger el servicio por intereses legítimos, para cumplir obligaciones legales y, cuando sea necesario, con tu consentimiento. Puedes retirar el consentimiento cuando el procesamiento dependa de él.
6. Conservación
Los datos locales permanecen hasta que los borres o elimines la app. Los datos autenticados del coche en la nube, manuales, archivos y almacenes vectoriales de OpenAI permanecen hasta su borrado, la retirada del consentimiento o 180 días de inactividad. Carful no conserva prompts sin procesar. Los metadatos de seguridad se guardan 30 días, el uso detallado 90 días, los totales anónimos de gasto 13 meses, los registros de borrado y copias cifradas 30 días, la prueba de consentimiento 3 años y los casos de soporte cerrados 90 días. OpenAI puede conservar datos contra abusos hasta 30 días. Puedes borrar datos o retirar el consentimiento en la app, o escribir a [email protected].
7. Tus derechos RGPD
Cuando se aplique el RGPD, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos u oponerte al tratamiento. También puedes retirar el consentimiento cuando corresponda y presentar una reclamación ante una autoridad de protección de datos.
8. Transferencias internacionales
Algunos proveedores backend o de IA pueden procesar datos fuera del Espacio Económico Europeo. Cuando ocurra, Carful se apoya en garantías adecuadas como protecciones contractuales u otros mecanismos de transferencia reconocidos legalmente.
9. Menores
Carful está pensado para personas que mantienen o documentan vehículos. No está dirigido a menores, y los menores no deberían usar la app sin participación adecuada de un padre, madre o tutor.
10. Cambios
Esta política puede actualizarse a medida que Carful evolucione. Las actualizaciones importantes se reflejarán en esta página.