Fecha de entrada en vigor: 22 de octubre de 2026
Aplicación: Cavox
Titular de la Aplicación: Larisa Kozlova
Correo electrónico de contacto: larisakozlova.dev@gmail.com
Esta Política de privacidad explica qué datos recopila y trata Cavox (la «Aplicación»), cómo se utilizan esos datos, dónde se almacenan, qué servicios de terceros pueden tratarlos y cómo los usuarios pueden solicitar la eliminación de su cuenta y los datos relacionados.
La Aplicación puede recopilar y tratar las siguientes categorías de datos.
Cuando te registras, inicias sesión o utilizas la Aplicación, podemos tratar:
El registro y la autenticación se realizan a través de Supabase.
La Aplicación puede tratar datos del vehículo, incluido el número de identificación vehicular (VIN).
Se puede enviar un VIN legible al backend de Cavox al identificar un vehículo o solicitar un diagnóstico. Puede almacenarse para los vehículos guardados en el Garaje sincronizado, en una caché compartida de identificación de vehículos junto con los detalles decodificados del vehículo y en los registros de sesiones de diagnóstico que se cargan y almacenan en el backend, como se describe en la sección 1.6. Se puede almacenar un hash SHA-256 del VIN en los registros de vehículos y diagnósticos.
Estos valores de VIN y hashes pueden vincularse a un usuario o vehículo cuando se asocian con una cuenta o un historial de diagnósticos.
La Aplicación puede recopilar y almacenar datos recibidos de un vehículo a través de un adaptador OBD, incluidos:
Estos datos se utilizan para mostrar el historial de diagnósticos, analizar los códigos de falla y proporcionar información de referencia sobre las posibles causas de los problemas del vehículo.
Para administrar las funciones de pago, la Aplicación puede tratar:
Los pagos se procesan a través de Apple App Store. El estado de la suscripción y la administración de los derechos de acceso pueden gestionarse a través de RevenueCat.
La Aplicación no recibe, trata ni almacena los datos completos de las tarjetas de pago.
La Aplicación puede utilizar Bluetooth o Wi-Fi para conectarse a un adaptador OBD del vehículo.
Bluetooth y Wi-Fi se utilizan en el dispositivo del usuario para establecer una conexión con el adaptador y leer información de diagnóstico.
Los detalles del adaptador y de la conexión, así como los comandos y las respuestas OBD sin procesar, también pueden registrarse en los registros de sesiones de diagnóstico y cargarse como se describe en la sección 1.6.
Para permitir el funcionamiento de la Aplicación, mantener la seguridad y diagnosticar errores, la Aplicación y los servicios de terceros pueden tratar datos técnicos, incluidos:
Estos datos se utilizan para el funcionamiento de la Aplicación, la seguridad, la corrección de errores y la mejora de la calidad del servicio.
La Aplicación también mantiene un registro de la sesión de diagnóstico que puede contener un VIN, detalles del adaptador o de la conexión, tráfico OBD sin procesar y eventos de la Aplicación. Cuando hay una cuenta autenticada activa, pueden cargarse automáticamente fragmentos del registro al backend de Cavox en Supabase para la resolución de problemas y el soporte. No es necesario compartirlos manualmente para que se realice esta carga.
Usamos los datos recopilados para:
Para generar explicaciones de diagnóstico asistidas por IA, la Aplicación puede enviar datos de diagnóstico a OpenAI, incluidos códigos DTC, parámetros técnicos del vehículo y descripciones de síntomas si el usuario las proporciona.
La solicitud de diagnóstico de IA utiliza datos de entrada de diagnóstico en lugar del registro de la sesión sin procesar. Las descripciones de síntomas proporcionadas por el usuario se incluyen en la solicitud y pueden contener un VIN, una dirección de correo electrónico o detalles del adaptador si el usuario los introduce.
Los diagnósticos asistidos por IA se proporcionan únicamente como referencia informativa y pueden contener errores, imprecisiones o información incompleta. No constituyen diagnósticos profesionales del vehículo, una conclusión técnica, una recomendación de reparación ni una base para tomar decisiones de seguridad al manejar.
Si tu vehículo muestra advertencias, un comportamiento inusual o cualquier indicio de funcionamiento inseguro, comunícate con un mecánico calificado, un centro de servicio o una agencia oficial.
La Aplicación utiliza servicios de terceros para funcionar. Los datos compartidos dependen de la función y pueden incluir las categorías que se describen a continuación.
Estos servicios tratan los datos conforme a sus propios términos y a los acuerdos aplicables.
Supabase se utiliza para:
OpenAI se utiliza para generar explicaciones de IA de referencia sobre códigos de falla de diagnóstico y posibles causas.
La solicitud de diagnóstico de IA utiliza datos de entrada de diagnóstico en lugar del registro de la sesión sin procesar. El texto sobre los síntomas proporcionado por el usuario se envía a OpenAI para su análisis y puede contener un VIN, una dirección de correo electrónico o detalles del adaptador si el usuario los introduce.
Utilizamos Google Analytics for Firebase para comprender cómo se utiliza la Aplicación y para medir y mejorar nuestra publicidad. Firebase Crashlytics se utiliza para los reportes de cierres inesperados y errores, y Firebase Remote Config proporciona la configuración de la aplicación.
Google Analytics for Firebase recopila automáticamente eventos de uso de la aplicación, como aperturas de la aplicación, vistas de pantallas y sesiones, así como eventos de compras dentro de la aplicación y de suscripciones reportados por StoreKit de Apple, incluidos el identificador del producto y el precio. También recopila información del dispositivo y de la aplicación, como el modelo del dispositivo, la versión del sistema operativo, la versión de la aplicación y el idioma, y una ubicación aproximada derivada de la dirección IP. Además, la Aplicación envía sus propios eventos sobre cómo se utilizan las funciones, como los pasos de la introducción, las vistas de la pantalla de pago, los inicios de pruebas y las compras.
Cada instalación de la Aplicación tiene un identificador aleatorio de instancia de la aplicación. Cuando hay un identificador de cuenta de Cavox disponible, los datos de analítica se asocian con él, por lo que pueden vincularse con otros datos que tenemos sobre tu cuenta, como el estado de tu suscripción. El identificador de instancia de la aplicación también se transmite a RevenueCat para la atribución de suscripciones.
Si comienzas a utilizar la Aplicación como invitado y más adelante inicias sesión, por ejemplo, con Iniciar sesión con Apple, los datos de analítica de tu uso como invitado permanecen asociados con el mismo identificador de cuenta.
Los reportes de cierres inesperados pueden incluir contexto añadido por la Aplicación, como el modelo del vehículo, el protocolo OBD y el tipo de conexión.
Google describe cómo utiliza esta información en su página Cómo utiliza Google la información de sitios o aplicaciones que usan nuestros servicios.
Podemos anunciar la Aplicación con Google Ads. Cuando nuestra propiedad de Google Analytics está vinculada con nuestra cuenta de Google Ads, podemos medir qué anuncios generan instalaciones, inicios de pruebas y compras, y Google puede utilizar estos resultados para mostrar nuestros anuncios. A través de esta vinculación, Google recibe los eventos de analítica descritos anteriormente, incluidos los eventos de instalación, inicio de prueba y compra, junto con los identificadores y la información del dispositivo mencionados antes.
Las funciones publicitarias de Google Analytics que utilizamos o podemos utilizar son la medición de conversiones para Google Ads, las audiencias publicitarias, las señales de Google y los reportes de datos demográficos e intereses. Google puede medir los resultados de nuestros anuncios mediante reportes agregados y modelados, con SKAdNetwork de Apple y con la medición de conversiones en el dispositivo, en la que la vinculación de datos se realiza en tu dispositivo. Google también puede utilizar estos datos para personalizar los anuncios que muestra y, mediante las señales de Google, asociarlos con las cuentas de Google de los usuarios que hayan activado la personalización de anuncios.
Nosotros y Google podemos utilizar identificadores propios, concretamente el identificador de instancia de la aplicación y, cuando esté disponible, el identificador de cuenta de Cavox, junto con identificadores de terceros e información que tiene Google, como identificadores vinculados a cuentas de Google mediante las señales de Google y registros de vistas y clics en anuncios, para medir los resultados de nuestros anuncios y personalizar anuncios.
Google trata estos datos conforme a sus propios términos y política de privacidad.
También anunciamos la Aplicación con Apple Ads. Después de la instalación, la Aplicación obtiene un token de atribución del marco AdServices de Apple y lo envía a RevenueCat, que lo utiliza para determinar si la instalación provino de una campaña de Apple Ads. El resultado contiene información a nivel de campaña, como la campaña, el grupo de anuncios, la palabra clave y el país. Esto no requiere permiso de rastreo.
RevenueCat se utiliza para:
Apple App Store se utiliza para procesar pagos, suscripciones, cancelaciones y reembolsos de acuerdo con las reglas de Apple.
La Aplicación no almacena ni trata los datos completos de las tarjetas de pago.
Los datos de la Aplicación se almacenan en la infraestructura de Supabase y de los demás servicios de terceros descritos anteriormente, según lo requiera el funcionamiento de la Aplicación.
Tomamos medidas técnicas y organizativas razonables para proteger los datos contra el acceso, la alteración, la divulgación o la destrucción no autorizados.
Sin embargo, no se puede garantizar que ningún método de transmisión por Internet o de almacenamiento electrónico sea completamente seguro.
Algunos datos se tratan localmente en el dispositivo del usuario, incluida la conexión Bluetooth o Wi-Fi con el adaptador OBD.
No obstante, el registro de la sesión de diagnóstico descrito en la sección 1.6 puede contener detalles del adaptador o de la conexión y puede cargarse automáticamente al backend de la Aplicación cuando hay una cuenta autenticada activa.
Cavox puede estar disponible para usuarios de distintos países.
La Aplicación y nuestra publicidad utilizan servicios de terceros, incluidos Supabase, OpenAI, Google Firebase, Google Ads, RevenueCat, Apple App Store y Apple Ads. Los datos pueden tratarse y almacenarse en servidores ubicados en distintas jurisdicciones, según la infraestructura de esos servicios.
Por lo tanto, los datos utilizados para el funcionamiento de la Aplicación, la autenticación, el historial de diagnósticos, la administración de suscripciones y los diagnósticos asistidos por IA pueden tratarse fuera del país de residencia del usuario.
Los datos de la cuenta y los registros de diagnóstico que pertenecen al usuario se almacenan mientras sean necesarios para proporcionar la Aplicación. El efecto de eliminar una cuenta sobre estos y otros datos se describe en la sección 9.
Algunos datos técnicos pueden conservarse durante más tiempo si es necesario para la seguridad, la prevención de abusos, el cumplimiento de obligaciones legales, el procesamiento de pagos, la resolución de controversias o la protección de los intereses legítimos del titular de la Aplicación.
Los registros de soporte de diagnóstico se almacenan por separado del historial de diagnósticos y pueden permanecer después de eliminar la cuenta, a menos que se eliminen mediante un proceso independiente. Comunícate con nosotros para consultar sobre estos registros o solicitar su eliminación.
Apple, RevenueCat u otros proveedores de infraestructura de pagos pueden conservar los datos de compras y suscripciones de acuerdo con sus propias reglas, términos y obligaciones legales.
Google conserva los datos de analítica y publicidad de acuerdo con la configuración de conservación de datos de nuestra propiedad de Google Analytics y las políticas propias de Google.
El usuario puede eliminar su cuenta a través de la Aplicación si esta función está disponible en la versión actual. Los datos que se eliminan mediante ese proceso se describen a continuación.
Cuando la eliminación de la cuenta dentro de la aplicación se completa correctamente, la cuenta se elimina. Las relaciones de la base de datos también eliminan los registros de su Garaje sincronizado, que pueden contener un VIN legible, y los trabajos de diagnóstico de IA, que pueden contener resultados de escaneos y hashes de VIN. Otros registros que pueden contener datos del usuario o del vehículo no se eliminan necesariamente; consulta las excepciones a continuación.
Las cachés compartidas de identificación de vehículos pueden conservar un VIN legible, hashes de VIN y detalles decodificados del vehículo después de eliminar la cuenta; el proceso actual de eliminación de cuentas no elimina automáticamente estas entradas.
Algunos datos pueden permanecer después de eliminar la cuenta si son necesarios para cumplir obligaciones legales, mantener la seguridad, prevenir abusos, procesar pagos o resolver controversias, o si Apple, RevenueCat, Google u otros servicios de terceros los almacenan conforme a sus propias reglas.
Este proceso de eliminación de cuentas no elimina automáticamente los registros de soporte de diagnóstico. Puedes solicitar la eliminación de esos registros mediante el correo electrónico de contacto que aparece a continuación.
Si el usuario no puede eliminar la cuenta a través de la Aplicación, puede solicitar su eliminación escribiendo a larisakozlova.dev@gmail.com.
Las funciones de pago pueden proporcionarse mediante suscripciones.
Los pagos se procesan a través de Apple App Store. El estado de la suscripción puede administrarse a través de RevenueCat.
La Aplicación no recibe ni almacena los datos completos de las tarjetas de pago.
Los usuarios pueden administrar o cancelar suscripciones a través de la configuración de Apple ID / App Store.
Eliminar la cuenta en la Aplicación o eliminar la Aplicación del dispositivo no siempre cancela una suscripción activa. Para cancelar una suscripción, el usuario debe utilizar la configuración de Apple ID / App Store.
Los usuarios pueden comunicarse con nosotros en larisakozlova.dev@gmail.com para:
Según el país de residencia del usuario, pueden ser aplicables derechos adicionales, incluidos los derechos de acceso, corrección, eliminación, limitación del tratamiento, portabilidad de los datos u oposición al tratamiento.
Podemos solicitar información adicional para verificar la identidad del usuario antes de atender una solicitud.
La Aplicación está destinada a usuarios legalmente autorizados para manejar un vehículo o realizar su mantenimiento conforme a las leyes de su país.
La Aplicación no está destinada a menores de 13 años ni tiene como finalidad recopilar deliberadamente datos de menores. Si tenemos conocimiento de que hemos recibido datos de un menor sin el consentimiento requerido de sus padres o tutores, tomaremos medidas razonables para eliminar dichos datos.
El usuario es responsable del uso seguro del adaptador OBD, del cumplimiento de las normas de seguridad para el diagnóstico de vehículos y de utilizar la Aplicación únicamente en condiciones seguras.
No utilices la Aplicación mientras manejas si te distrae de la vía o infringe las leyes de tránsito.
Podemos actualizar esta Política de privacidad ocasionalmente.
Si realizamos cambios sustanciales, podemos notificarlos a los usuarios a través de la Aplicación o por otro medio disponible.
La versión actual de esta Política de privacidad está disponible en: https://LARIkoz.github.io/diagnostic-ai-legal/privacy-policy-es.
Si tienes preguntas sobre esta Política de privacidad o el tratamiento de datos, comunícate con nosotros:
Correo electrónico: larisakozlova.dev@gmail.com
Titular de la Aplicación: Larisa Kozlova