Mitsuke
Política de privacidad
En pocas palabras
- No pedimos tu ubicación ni la guardamos. Quitamos los metadatos de tus fotos antes de subirlas.
- Desenfocamos matrículas y caras en tu móvil antes de que una foto salga de él.
- Solo enviamos una foto a una IA externa (OpenAI) si tú lo aceptas, ya desenfocada y sin tu nombre.
- No vendemos tus datos ni mostramos publicidad personalizada.
- Los avisos push (me gusta, comentarios, seguidores) solo llegan si das permiso en tu móvil, y puedes apagarlos por tipo.
- Puedes exportar tus datos y eliminar tu cuenta desde la app.
- Las fotos que publicas se guardan en servidores de Google en Estados Unidos. Lo explicamos en la sección 9.
1. Quién es el responsable
El responsable del tratamiento de tus datos es Matjahu. Puedes escribirnos a mitsuke.app@gmail.com.
2. Qué datos tratamos
| Datos | Cuáles | De dónde vienen |
|---|---|---|
| Cuenta | Correo o identificador de Apple o Google (o un identificador anónimo si entras como invitado), nombre de usuario, ciudad (opcional, texto que escribes tú), foto de perfil (opcional) y tu tramo de edad (guardamos solo «14-15», «16-17» o «18 o más», no tu fecha de nacimiento) | De ti |
| Contenido | Fotos (ya con matrículas y caras desenfocadas y sin metadatos), descripciones, modificaciones de tu coche, comentarios, colecciones, etiquetas de lugar o evento y los coches que sugieres para el catálogo (marca, modelo, años y una nota) | De ti |
| Actividad | «Me gusta», coches guardados, a quién sigues, a quién bloqueas, rachas y logros, y los avisos de la campana que te dejamos cuando alguien te da «me gusta», te comenta o te sigue (el tipo de aviso, quién lo hizo y la foto; nunca el texto del comentario) | De ti y de otros usuarios, al usar la app |
| Técnicos | Identificador de instalación, dirección IP, modelo y versión de tu dispositivo, cuántas veces has usado el reconocimiento de coches con IA cada día (para aplicar un límite diario), informes de fallos (la traza del error y el modelo y la versión de tu dispositivo, sin tu nombre ni tu correo) y, solo si lo aceptas, estadísticas de uso | Tu dispositivo y nuestros servidores |
| Avisos push | Si das permiso a Mitsuke para mostrar notificaciones: el identificador de tu móvil para recibirlas (token de Firebase Cloud Messaging), su sistema (Android o iOS), el idioma de la app y qué tipos de aviso has apagado en Ajustes | Tu dispositivo |
| Compras | Si tienes suscripción y su estado. No vemos los datos de tu tarjeta: los gestiona Apple o Google. Si eres Pro, tu perfil público muestra una insignia «PRO» | Apple, Google y RevenueCat |
| Invitaciones | El código de embajador que escribes al registrarte (si lo haces) y cuándo lo escribiste. Si eres embajador: tu código y cuántas cuentas han entrado con él (tú solo ves cifras, nunca quién) | De ti y de nosotros |
| Moderación | Reportes recibidos o enviados, avisos de retirada, recursos y las decisiones que tomamos | Otros usuarios y nosotros |
| Comunicaciones | Los mensajes que nos envías por correo | De ti |
No tratamos: tu ubicación GPS, tus contactos, la matrícula ni el bastidor de ningún coche, datos de pago ni categorías especiales de datos de forma intencionada. Los avisos de racha y de logros los programa tu propio móvil; los avisos push de me gusta, comentarios y seguidores los envía nuestro servidor (fila «Avisos push»). Parte de tus datos (tu garaje, tus ajustes y las fotos que dejas en «Solo yo») se guardan solo en tu móvil.
3. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Darte el servicio: cuenta, perfil, garaje, feed, colecciones, notificaciones del servicio y suscripción | Ejecución del contrato (art. 6.1.b) |
| Enviar una foto a OpenAI para identificar el coche | Tu consentimiento (art. 6.1.a) |
| Medir el uso de la app con estadísticas | Tu consentimiento (art. 6.1.a) |
| Enviarte avisos push de me gusta, comentarios y seguidores | Ejecución del contrato (art. 6.1.b), con el permiso de notificaciones que das en tu móvil |
| Recoger informes de fallos para corregir errores y mantener la app estable y segura | Interés legítimo (art. 6.1.f) |
| Programa de invitación: atribuir un registro al código de un embajador y contar las cuentas válidas | Interés legítimo (art. 6.1.f); para los embajadores, ejecución del contrato (art. 6.1.b) |
| Moderar contenido, prevenir abusos y proteger a los usuarios | Interés legítimo (art. 6.1.f) y obligaciones legales (art. 6.1.c) |
| Atender solicitudes de autoridades y defendernos ante reclamaciones | Obligación legal (art. 6.1.c) e interés legítimo (art. 6.1.f) |
Puedes retirar un consentimiento cuando quieras desde los ajustes de la app, sin que afecte a lo hecho antes. Los avisos push los controlas con el permiso de notificaciones de tu móvil y con los interruptores de Ajustes. Si quieres oponerte a un tratamiento basado en interés legítimo (por ejemplo, los informes de fallos), escríbenos.
4. Fotos, matrículas y personas
- Antes de que una foto salga de tu móvil, la app detecta matrículas y caras y las desenfoca. Verás el resultado y podrás desenfocar más a mano. Revísalo siempre antes de publicar.
- Quitamos los metadatos de la foto (incluida la ubicación y la fecha de captura).
- Si ves una foto en la que aparece tu matrícula, tu cara o tu coche y quieres que se retire, usa el botón de denunciar de la app o escribe a mitsuke.app@gmail.com. La atendemos sin que tengas que demostrar nada.
5. Identificación de coches con IA
- La app puede proponer el modelo de un coche a partir de tu foto usando un servicio de IA externo: OpenAI (Estados Unidos).
- La app no habla directamente con OpenAI: manda la foto a un servidor nuestro, que es el único que se comunica con OpenAI. Ese servidor no guarda ni registra la foto; solo apunta cuántas veces has usado el reconocimiento cada día, para aplicar un límite diario.
- Solo se envía la foto, ya desenfocada y sin metadatos, nunca tu nombre, tu correo ni ningún identificador tuyo. Solo lo hacemos si lo aceptas la primera vez y puedes cambiarlo en ajustes. Si no lo aceptas, introduces el coche a mano.
- OpenAI procesa la foto para devolvernos el resultado, en servidores de Estados Unidos (ver la sección 9). Según sus condiciones, OpenAI puede conservar la foto hasta 30 días solo para detectar abusos y no la usa para entrenar sus modelos. Nuestro contrato es con OpenAI Ireland Ltd.
- La rareza de un modelo sale de estadísticas públicas de la Agencia Europea de Medio Ambiente, que no contienen datos personales.
6. Ubicación
No recogemos tu ubicación. La app no te pide permiso de GPS. El lugar donde viste un coche, si lo indicas, es solo una etiqueta que escribes o eliges y que no se convierte en coordenadas.
7. Menores
- Tienes que tener al menos 14 años. Si descubrimos que alguien es menor de esa edad, borramos su cuenta.
- Las cuentas de 14 y 15 años son privadas por defecto: sus perfiles y fotos no los ve nadie sin su permiso. La app no tiene mensajes privados.
- Si eres madre, padre o tutor de un menor y quieres saber qué datos tenemos o pedir su borrado, escríbenos a mitsuke.app@gmail.com.
8. Quién más ve o recibe tus datos
No vendemos tus datos. Usamos proveedores que los tratan por nuestra cuenta y con contrato:
| Proveedor | Para qué | Qué datos |
|---|---|---|
| Google (Firebase y Google Cloud) | Alojar la app: cuentas, base de datos, fotos y funciones del servidor; informes de fallos (Crashlytics); estadísticas de uso, si las aceptas (Analytics); y la entrega de avisos push en Android (Cloud Messaging). La base de datos y las funciones están en la Unión Europea; las fotos que publicas y los datos de acceso se tratan en Estados Unidos (sección 9) | Todos los de la app |
| Apple (servicio de notificaciones, APNs) | Entregar los avisos push en iPhone | El token del aviso y su texto, que incluye el nombre de usuario de quien te da «me gusta», te comenta o te sigue |
| OpenAI | Identificar el coche de una foto | Solo la foto desenfocada, con tu consentimiento |
| RevenueCat, Apple y Google | Gestionar compras y suscripciones | Estado de la suscripción e identificador de compra |
Tus coches, fotos, comentarios y perfil públicos los ve cualquier persona (salvo en las cuentas de 14 y 15 años, que son privadas por defecto, y salvo lo que marques como privado). Tu nombre de usuario, tu ciudad (si la pones), tu nivel y tus insignias (como «PRO» o «Embajador») son públicos, y la búsqueda de personas encuentra tu nombre de usuario. Los coches que sugieres para el catálogo los revisa una persona nuestra y no se publican con tu nombre. También podemos comunicar datos a las autoridades cuando la ley lo exija.
9. Transferencias fuera del Espacio Económico Europeo
Tus datos se reparten en varios lugares, y algunos están fuera del Espacio Económico Europeo:
| Qué | Dónde se trata |
|---|---|
| Cuenta y acceso (Firebase Authentication) | Estados Unidos y otros países donde opera Google |
| Perfil, garaje, comentarios, colecciones y reportes (base de datos) | Unión Europea |
| Funciones del servidor que aplican las reglas y los límites | Unión Europea (Bélgica) |
| Fotos que publicas (almacenamiento de ficheros) | Estados Unidos (Carolina del Sur) |
| Foto que envías a la IA (OpenAI) | Estados Unidos |
| Suscripciones (RevenueCat) | Estados Unidos |
| Informes de fallos, estadísticas de uso y avisos push (Google; Apple en iPhone) | Estados Unidos y otros países donde operan |
Para estas transferencias nos basamos en las garantías del capítulo V del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido a él (es el caso de Google) y las cláusulas contractuales tipo de la Comisión Europea. Las fotos que publicas ya han pasado por el desenfoque de matrículas y caras y no llevan metadatos. Si prefieres que una foto no se guarde en Estados Unidos, no la publiques: puedes dejarla como «Solo yo» en tu móvil.
10. Cuánto tiempo guardamos los datos
| Datos | Plazo |
|---|---|
| Cuenta y contenido | Mientras tengas la cuenta |
| Cuenta eliminada | Desaparece de la app y de nuestros servidores en cuestión de minutos (tu perfil, garaje, fotos, comentarios y «me gusta», también los que dejaste en fotos de otras personas, tus avisos, los móviles registrados para avisos push, tus datos de invitación y tu cuenta de acceso). También pedimos a RevenueCat que borre tu historial de suscriptor; si no contesta, lo reintentamos cada semana. Si algo fallara, una revisión semanal lo completa, siempre dentro de 30 días |
| Copias en los sistemas de nuestros proveedores | Pueden tardar hasta 180 días en desaparecer de sus sistemas de respaldo (condiciones de Google) |
| Identificador del móvil para avisos push | Hasta que cierras sesión en ese móvil, desinstalas la app o eliminas tu cuenta. Si el sistema lo invalida, lo borramos |
| Informes de fallos | 90 días (plazo de Firebase Crashlytics) |
| Pagos a embajadores | Si eres embajador y te hemos pagado, el registro del pago (fecha, bloques y referencia) se conserva aunque borres tu cuenta, durante el plazo que exija la ley fiscal |
| Registro de moderación (qué contenido, motivo, fecha, avisos y recursos) | 12 meses. Se conserva aunque elimines tu cuenta, porque es el registro de lo que decidió la moderación; lleva tu identificador y un resumen, nunca la foto |
| Estadísticas de uso (si las aceptas) | El tiempo que fija la configuración de Firebase Analytics, como máximo 14 meses |
| Datos que la ley nos obliga a conservar | El plazo que marque la ley |
11. Tus derechos
Puedes acceder a tus datos, rectificarlos, borrarlos, limitar su uso, oponerte a ciertos usos, llevártelos en un formato reutilizable y retirar tu consentimiento.
- En la app: eliminar tu cuenta, exportar tus datos y gestionar tus consentimientos. Más detalle en cómo eliminar tu cuenta.
- Por correo: a mitsuke.app@gmail.com. Te contestamos en un mes como máximo.
- Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.
12. Decisiones automatizadas y moderación
Usamos una IA para proponer el modelo de un coche (solo si lo aceptas) y un filtro automático que rechaza un comentario si contiene enlaces, datos de contacto, insultos o spam; en ese caso la app te lo dice y puedes escribirlo de otra forma. Ninguna cuenta se suspende ni ninguna foto se retira solo por una decisión automática: lo decide una persona, te explicamos el motivo y puedes recurrir.
13. Seguridad
Protegemos tus datos con conexiones cifradas, reglas de acceso estrictas en la base de datos y en el almacenamiento de fotos, sesión obligatoria para usar los servicios del servidor, límites diarios de uso y acceso limitado a la administración. Si hubiera una brecha de seguridad que te afectara, te lo diremos y lo comunicaremos a la AEPD en los plazos legales.
14. Esta página web
Esta web es estática: no usa cookies, ni analítica, ni publicidad. Está alojada en GitHub Pages (GitHub, Inc., Estados Unidos), que, como cualquier servidor web, puede registrar tu dirección IP cuando te sirve la página.
15. Cambios en esta política
Si cambiamos algo importante, te lo diremos en la app antes de que se aplique. La versión vigente está siempre en esta página. Las condiciones de uso de la app están en los términos de uso.