Información legal
Política de privacidad — Karburo
Última actualización: 11 de noviembre de 2026
En resumen: Karburo funciona sin cuenta. El perfil del vehículo, los favoritos, el historial de repostajes y las preferencias permanecen principalmente en el dispositivo. La ubicación precisa sirve para responder a una búsqueda y no se conserva como un historial de desplazamientos. Las mediciones facultativas y la publicidad solo se activan tras la elección del usuario.
1. Responsable y contacto
El responsable de los tratamientos descritos aquí es el editor de la aplicación Karburo, identificado en su ficha oficial de la tienda. Para cualquier pregunta o solicitud relativa a los datos personales: rgpd@karburo.io.
2. Datos, finalidades y bases jurídicas
| Datos | Para qué | Base jurídica |
|---|---|---|
| Ubicación o ciudad buscada | Mostrar las estaciones, precios, puntos de recarga y rutas pertinentes. La posición precisa se trata durante el tiempo necesario para la consulta, sin constituir un historial de desplazamientos. | Ejecución del servicio solicitado; autorización del sistema para el acceso GPS |
| Perfil del vehículo, preferencias, favoritos y registro de repostajes | Personalizar los cálculos y conservar las elecciones. Estos elementos se almacenan localmente en el dispositivo, salvo cuando una función solicitada requiere una transmisión puntual. | Ejecución del servicio solicitado |
| Reglas de alerta y dirección técnica de notificación | Enviar las notificaciones activadas por el usuario, incluso cuando la aplicación está cerrada. | Consentimiento y ejecución de la función activada |
| Identificadores técnicos limitados y contadores de uso | Aplicar los límites de uso, impedir duplicados y abusos, proteger el servicio y, con acuerdo, medir el uso y el rendimiento. | Interés legítimo en la seguridad; consentimiento para la medición facultativa |
| Contenido de un reporte | Verificar y moderar un precio o una disponibilidad reportados. El usuario no debe incluir datos personales en el comentario. | Interés legítimo en mantener la calidad del servicio |
| Estado de la suscripción y referencia técnica de compra | Activar Premium, restaurar una compra y prevenir el fraude. Karburo no recibe los datos de la tarjeta bancaria. | Ejecución del contrato de suscripción |
Las autorizaciones de ubicación, notificación, medición y publicidad son facultativas. Su denegación puede desactivar la función afectada, pero la búsqueda manual y las funciones esenciales siguen disponibles.
3. Conservación
- Datos locales: se conservan en el dispositivo hasta su eliminación por el usuario, el borrado de los datos de la aplicación o su desinstalación.
- Límites de uso y prevención de abusos: información técnica limitada conservada durante la ventana necesaria para la función, generalmente un máximo de 24 horas, y luego renovada o eliminada.
- Notificaciones: reglas y dirección de envío eliminadas tras la desactivación o tras un período prolongado de inactividad, a más tardar en los 30 días previstos por el servicio.
- Medición facultativa: identificador seudonimizado de corta duración, como máximo 30 días; estadísticas agregadas como máximo 13 meses.
- Suscripción: datos conservados según los plazos necesarios para el seguimiento de la compra y las obligaciones de la tienda de aplicaciones.
4. Destinatarios y servicios externos
Según las funciones utilizadas, los datos estrictamente necesarios pueden ser recibidos por las siguientes categorías de proveedores:
- alojamiento y seguridad del servicio;
- cartografía, geocodificación, cálculo de rutas y notificaciones;
- Google Play, Apple y RevenueCat para las compras y suscripciones;
- Google AdSense, AdMob/UMP y Adcash para la publicidad, únicamente cuando la elección de consentimiento y el plan del usuario lo autoricen;
- un servicio de geolocalización aproximada de la red, únicamente si esta medición facultativa está autorizada.
La carga de mapas de fondo o de contenidos externos puede hacer visible la dirección IP al proveedor correspondiente. Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso deben ampararse en un mecanismo de transferencia reconocido y en sus propias garantías contractuales.
5. Publicidad y consentimiento
La versión Free puede mostrar publicidad en espacios identificados. El sitio utiliza formatos Display fijos; la aplicación nativa utiliza Google AdMob. Premium no genera ninguna solicitud publicitaria en la aplicación.
Cuando se requiere un consentimiento, no se lanza ninguna solicitud publicitaria antes de la elección del usuario. La denegación no impide el uso de las funciones esenciales. Las elecciones pueden modificarse en cualquier momento en Ajustes → Privacidad o mediante el gestor de consentimiento del sitio.
6. Lo que Karburo no hace
- ninguna creación obligatoria de cuenta y ningún perfil de uso nominal en el servidor;
- ninguna venta de datos personales;
- ningún historial individual de desplazamientos construido a partir de la ubicación;
- ningún uso de los datos de pago, que siguen siendo tratados por la tienda de aplicaciones.
7. Tus derechos
Según el tratamiento afectado, puedes solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad u oponerte al tratamiento. Cuando el tratamiento se basa en el consentimiento, dispones de un derecho de retirada en cualquier momento, sin que ello afecte a las operaciones anteriores.
Los datos locales pueden exportarse o eliminarse directamente desde Ajustes → Privacidad. Para los datos tratados en el servidor, escribe a rgpd@karburo.io. Se dará una respuesta dentro del plazo legal, con la condición de poder verificar razonablemente la solicitud.
También puedes presentar una reclamación ante la CNIL o ante la autoridad de protección de datos competente en tu país.
8. Previsiones y decisiones automatizadas
Las previsiones y recomendaciones son estimaciones probabilísticas destinadas a ayudar a la decisión. No producen ningún efecto jurídico y no garantizan ni un precio futuro ni la disponibilidad de una estación. El usuario sigue siendo libre de su decisión.
9. Actualización de esta política
Esta política puede evolucionar si cambian las funciones, los destinatarios o la normativa. La fecha indicada arriba señala la versión aplicable; una modificación importante se comunicará por un medio apropiado.
Conexión opcional a un agente de IA
Puede autorizar a un cliente MCP a buscar estaciones y, por separado, consultar el perfil del vehículo o el diario de repostajes y preparar cambios. Los datos personales seleccionados se copian en los servidores de Karburo. El diario se sincroniza mientras Karburo está abierto. Se reciben los parámetros de las herramientas, no toda la conversación. El cliente autorizado recibe los resultados y aplica su propia política de privacidad.
Los permisos se pueden revocar y cada conexión caduca en un máximo de 90 días. La pantalla de conexión permite eliminar todas las conexiones y la copia compartida sin borrar el diario local. Borrar los datos desde los ajustes también elimina esa copia. La clave de gestión permanece en este navegador, fuera de las exportaciones. Tras 180 días sin abrir Karburo, la copia deja de ser accesible y se elimina durante la limpieza del servidor. Borrar manualmente el almacenamiento del navegador hace perder la clave.
Medición de audiencia con Google Analytics (sitio web)
Solo en el sitio karburo.io, y únicamente si aceptas la categoría «Uso», Karburo utiliza Google Analytics 4 para contar las páginas vistas y el uso de algunas funciones (apertura del mapa, calculadora del coste del viaje). No se carga ningún script de Google antes de tu consentimiento. Las aplicaciones Android e iOS no utilizan Google Analytics.
Datos transmitidos: ruta de la página (sin parámetros, por lo que nunca una ubicación ni una búsqueda), tipo de página, idioma, información técnica del navegador y del dispositivo, y un identificador aleatorio almacenado en las cookies _ga y _ga_* (13 meses como máximo). Google Analytics 4 no registra direcciones IP. Google Signals y la personalización publicitaria están desactivados.
Google Ireland Limited actúa como encargado del tratamiento. Los datos pueden transferirse a Google LLC en Estados Unidos, adherida al EU-U.S. Data Privacy Framework, con cláusulas contractuales tipo como complemento. Los eventos se conservan 2 meses en Google Analytics.
Puedes retirar tu consentimiento en cualquier momento en Ajustes → Privacidad: la medición se detiene de inmediato y se eliminan las cookies _ga.
Vídeos de presentación
La página de inicio del sitio ofrece vídeos de presentación alojados en YouTube. Mientras no hagas clic en un vídeo, no se carga ningún contenido de YouTube ni de Google: la vista previa es una imagen alojada por Karburo. El reproductor solo se carga a petición tuya, después de tu clic, desde youtube-nocookie.com (modo de privacidad mejorada de YouTube). Google recibe entonces tu dirección IP e información técnica sobre tu navegador, y trata los datos de reproducción según sus propias normas de privacidad. Karburo no recibe ningún dato sobre tu reproducción.
Antigua preinscripción Android
La preinscripción por correo al acceso anticipado para Android está cerrada desde el 8 de octubre de 2026: la aplicación ya está disponible para todos en Google Play y el sitio ya no recoge ninguna dirección de correo. Las solicitudes recibidas antes (correo, plataforma, idioma, fechas, estado de la solicitud y estado técnico de los envíos) siguen sujetas a las condiciones indicadas en la inscripción: solo se utilizan para las comunicaciones del acceso anticipado, nunca para un boletín, solo acceden a ellas el administrador y el proveedor de correo para el envío, y se eliminan como máximo un año después de la inscripción o a petición tuya. Para eliminar tu solicitud o detener los correos, escribe a rgpd@karburo.io.
Notificaciones opcionales
Al activarlas, Karburo guarda destino, reglas, zona aproximada de 1 km, idioma, horas de silencio y estados de envío. Sin ubicación continua, diario ni recibos. Se borran al desactivar o tras 30 días sin renovación.
Eventos y Karburo Coins (opcional)
Participar en un evento es opcional y no requiere cuenta. Al pulsar «Participar», Karburo crea un identificador seudónimo aleatorio: tu dispositivo conserva una clave secreta y el servidor solo guarda una huella no reversible. Si lo deseas, un código temporal permite recuperar la misma participación en otro dispositivo.
Para otorgar monedas y prevenir el fraude, Karburo registra para este identificador el tipo de acciones útiles realizadas (consulta de una ficha de estación, aviso o confirmación, trayecto, predicción, pregunta al asistente, registro diario, quiz), su fecha, las monedas, misiones y recompensas obtenidas, el número de dispositivos vinculados y, si lo activas, tu presencia en la clasificación con un alias generado automáticamente. Una huella de la red, renovada cada día y que no permite recuperar la dirección IP, limita la creación masiva de participaciones. La visualización del anuncio de un evento se cuenta una vez por dispositivo mediante una huella no reversible. No se asocia a la participación ninguna ubicación, contenido de preguntas, itinerario ni dato del vehículo.
Bases jurídicas: ejecución del servicio que solicitas al participar; interés legítimo en prevenir abusos y en las estadísticas agregadas del evento. Los datos los aloja el proveedor de alojamiento del servicio y solo los consulta la administración de Karburo para moderación y asistencia. Los Karburo Coins no tienen valor monetario; una recompensa Premium es un acceso temporal que no modifica ninguna suscripción contratada con Apple o Google.
Conservación: durante el evento y como máximo 13 meses después de su fin; después se eliminan automáticamente. Puedes borrar tu participación en cualquier momento desde el espacio del evento o con «Eliminar mis datos» en Ajustes: el identificador se desactiva de inmediato y sus datos se eliminan en la siguiente purga diaria. Para cualquier otra solicitud, escribe a rgpd@karburo.io indicando el ID de jugador que aparece en el espacio del evento. Los recordatorios del evento se programan localmente en tu dispositivo, solo si los activas.
Sincronización opcional entre dispositivos
Si activas Mis dispositivos en Ajustes, Karburo conserva tu perfil compartido para prestar la sincronización solicitada. Incluye vehículos, compras de combustible y recargas, favoritos, reglas de alerta, tarifas energéticas, viajes guardados, gastos, vencimientos y presupuestos del registro, así como las fotos y los lugares que hayas guardado. La posición GPS actual y las decisiones de consentimiento no se sincronizan. Los datos se conservan hasta que borres el perfil compartido desde un dispositivo vinculado. Quitar un dispositivo no elimina la copia compartida mientras sigan vinculados otros dispositivos.
También se guardan los nombres de los dispositivos vinculados y sus fechas de conexión. Se envía un identificador común a RevenueCat para verificar las suscripciones. Cada dispositivo tiene una clave revocable. Borrar el perfil compartido elimina la copia del servidor y desconecta los agentes MCP, sin cancelar suscripciones.
Registros técnicos de diagnóstico
Para diagnosticar errores e inspeccionar las solicitudes, Karburo archiva fechas, métodos y rutas solicitadas, direcciones IP, User-Agent, cabeceras y parámetros, y contenido de solicitudes y respuestas. Se ocultan contraseñas, cookies de sesión, códigos de acceso y tokens; el contenido se conserva sin límite de tamaño ni truncamiento, incluidos los archivos binarios. Estos registros se conservan sin caducidad ni eliminación automática y solo están disponibles para administradores autenticados. Este archivo de diagnóstico es independiente de las estadísticas opcionales y sus plazos de conservación. Consultas: rgpd@karburo.io.
Cuenta opcional y eliminación
Crear una cuenta es opcional. Google, Apple o un código por email permiten acceder al perfil sincronizado existente. Conservamos el correo verificado, un identificador interno, referencias de acceso, fechas y dispositivos vinculados. No pedimos contraseña. Los conflictos al combinar datos requieren tu elección.
Karburo, su proveedor de alojamiento y el proveedor SMTP configurado tratan los datos para prestar el servicio solicitado (contrato) y protegerlo (interés legítimo). Google o Apple intervienen solo si eliges ese acceso, según su política. Los datos de cuenta no se envían a servicios publicitarios. Las huellas de limitación duran hasta 15 minutos, los códigos 10 minutos y las sesiones hasta 30 días o 7 días sin actividad.
La cuenta y la copia sincronizada se eliminan tras 730 días sin actividad de la cuenta ni de dispositivos vinculados. Puedes exportar o eliminar la cuenta en Ajustes → Cuenta, en la web y las aplicaciones, con autenticación reciente. Se revocan sesiones y vínculos y se elimina la copia activa del servidor. La autorización de Apple se revoca; si falla, se conserva únicamente el token cifrado hasta completar la revocación. Las copias de seguridad siguen su rotación; toda restauración debe volver a aplicar las solicitudes de eliminación.
Cerrar sesión conserva el vínculo del dispositivo; desvincúlalo para dejar de compartir. La copia local sigue disponible como invitado tras eliminar la cuenta y puede borrarse en Ajustes. La eliminación no cancela suscripciones de Apple/Google; puedes gestionarlas en la tienda y restaurar las compras. Contacto: rgpd@karburo.io.
