Política de privacidad
Última actualización: 12 de octubre de 2026
Esta política explica qué datos personales trata la app Galindo, por qué, con quién los compartimos, cuánto tiempo los conservamos y cuáles son tus derechos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD).
Se aplica a Galindo 2.0. La versión anterior (1.x), que sigue disponible para los dispositivos con iOS 17, funciona en parte de otra manera: donde algo cambia, lo indicamos.
1. Responsable del tratamiento
El responsable del tratamiento es Luca Carnaroli, con domicilio en Italia.
Para cualquier cuestión sobre tus datos, escribe a support@galindo.app.
2. Qué datos tratamos
2.1 Datos que introduces sobre tus vehículos
- Marca, modelo, matrícula, fecha de matriculación, combustible, cambio, cilindrada, neumáticos, dimensiones
- Fecha y precio de compra, kilometraje
- Vencimientos (impuesto, seguro, ITV, revisión, multas) con importes, fechas y estado de pago
- Intervenciones y eventos (mantenimiento, averías, accidentes, modificaciones) con costes, taller y notas
- Repostajes y recargas con importes, cantidades y estación
- Notas que decidas añadir
- Fotos que adjuntas a los vehículos y a cada entrada
En la versión 2.0 estos datos se quedan en tu dispositivo y, si usas iCloud, en tu espacio privado de iCloud, gestionado por Apple: nosotros no podemos leerlos y no pasan por nuestros servidores.
En la versión 1.x se guardan en nuestra base de datos. Si te has pasado a la 2.0, la copia en el servidor se mantiene hasta que eliminas la cuenta; cuando la versión 1.x deje de usarse la borraremos, avisándote antes en la app.
La matrícula y las fotos de la documentación del vehículo son datos personales, porque se refieren a un vehículo que puede vincularse a una persona. Introduce solo documentos tuyos o para los que tengas autorización.
2.2 Datos de la cuenta
En la versión 2.0 la cuenta es opcional: la app funciona también sin ella, y sirve para recuperar tus datos de la versión 1.x. Si la creas, inicias sesión con Sign in with Apple o con tu correo y un código que te enviamos, sin contraseña. Guardamos tu correo y un identificador de la cuenta.
Con Sign in with Apple puedes ocultar tu dirección real: en ese caso recibimos una dirección de reenvío generada por Apple y nunca conocemos la verdadera.
En la versión 1.x la cuenta es necesaria y recogemos también el nombre que indicas. Allí puedes iniciar sesión también con Google, del que recibimos tu correo y tu nombre, o con correo y contraseña: nunca vemos tu contraseña, porque la guarda cifrada el proveedor de autenticación.
2.3 Preferencias
El idioma, la moneda, el país y las unidades se quedan en tu dispositivo. La versión 1.x los guarda también en tu perfil, para escribirte en tu idioma.
2.4 Datos técnicos de uso
Para aplicar los límites de los planes contamos tus escaneos de cada mes. En la versión 2.0 el contador está ligado a un identificador de tu instalación de la app, creado con el servicio App Attest de Apple, que también nos permite comprobar que las solicitudes vienen de verdad de la app; si tienes Galindo Pro, está ligado al identificador de la suscripción que asigna Apple. Ninguno de los dos contiene tu nombre ni tu correo.
En la versión 1.x contamos también los documentos que generas y guardamos constancia de los correos de servicio ya enviados (cuál y cuándo), para no mandarte nunca el mismo aviso dos veces.
No perfilamos tu comportamiento, no usamos rastreadores publicitarios y no mostramos publicidad.
2.5 Compras y suscripciones
Los pagos los gestiona íntegramente Apple: no recibimos ni guardamos los datos de tu tarjeta.
En la versión 2.0 la app comprueba compras y suscripciones directamente con el App Store, en tu dispositivo. Cuando escaneas con Galindo Pro, envía a nuestro servidor la prueba de compra firmada por Apple, que usamos solo para verificar la suscripción y contar los escaneos.
En la versión 1.x usamos RevenueCat, que recibe de Apple los recibos de compra asociados a un identificador aleatorio de tu cuenta y nos muestra estadísticas globales de suscripciones y renovaciones; en nuestra base de datos guardamos el estado de tu suscripción (plan activo, vencimiento, prueba gratuita en curso, renovación automática). Apple envía también a RevenueCat las notificaciones de renovación, cancelación y reembolso de las compras hechas con la 2.0. No compartimos con RevenueCat ni tu nombre ni tu correo.
3. Para qué tratamos estos datos
| Finalidad | Base jurídica |
|---|---|
| Mostrarte los datos de tus vehículos y, en la versión 1.x, guardarlos en nuestra base de datos | Ejecución del contrato |
| Crear y gestionar tu cuenta, si la creas, y llevar a la 2.0 tus datos de la versión 1.x | Ejecución del contrato |
| Enviarte recordatorios de vencimientos en tu dispositivo | Ejecución del contrato |
| Extraer los datos de los documentos que fotografías | Ejecución del contrato, a petición tuya |
| Gestionar planes, pruebas gratuitas, suscripciones y compras | Ejecución del contrato |
| Enviarte correos de servicio: el código de acceso y, en la versión 1.x, la confirmación de la cuenta, la recuperación de la contraseña y el aviso antes de que termine la prueba gratuita | Ejecución del contrato |
| Proteger el servicio frente a abusos y usos automatizados | Interés legítimo |
| Responder a las solicitudes de soporte | Interés legítimo |
| Cumplir obligaciones fiscales y legales | Obligación legal |
No te enviamos boletines ni comunicaciones promocionales.
4. El escaneo de documentos
Cuando usas el escaneo, la foto pasa por nuestro servidor hasta Anthropic, que la analiza para extraer los campos (taller, importes, fechas, kilómetros) y nos devuelve el resultado. Junto con la foto, la app envía el idioma y el país configurados, necesarios para leer bien fechas e importes.
- El envío solo se produce cuando inicias un escaneo, nunca de forma automática.
- Nuestro servidor no guarda la foto: solo quedan los datos extraídos que confirmas.
- Anthropic conserva la foto y el resultado durante un máximo de 30 días, después los borra automáticamente, y no los usa para entrenar sus modelos. Solo puede conservarlos más tiempo si una solicitud infringe sus normas de uso o si la ley lo exige.
- Anthropic tiene su sede en Estados Unidos: el envío constituye una transferencia fuera de la Unión Europea (ver § 6).
- Siempre puedes introducir los datos a mano: el escaneo es una comodidad, no un paso obligatorio.
5. Con quién compartimos los datos
Trabajamos con los siguientes proveedores, que tratan los datos por cuenta nuestra y solo para las finalidades indicadas.
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Supabase | Base de datos, autenticación y funciones del servidor (escaneo, cuentas); en la versión 1.x también las fotos | Unión Europea (Irlanda) |
| Anthropic | Extracción de datos de las fotos | Estados Unidos |
| RevenueCat | Gestión de compras y suscripciones en la versión 1.x, notificaciones del App Store | Estados Unidos |
| Resend | Envío de los correos de servicio, incluido el código de acceso | Estados Unidos |
| Apple | iCloud, App Attest, Sign in with Apple, pagos, distribución de la app | Estados Unidos / UE |
| Inicio de sesión con cuenta de Google (versión 1.x) | Estados Unidos / UE | |
| Cloudflare | Alojamiento de este sitio, gestión del dominio y de la dirección de soporte | Estados Unidos / red global |
Los datos de los vehículos que la 2.0 sincroniza en iCloud están en tu cuenta de Apple y los trata Apple según su propia política: nosotros no tenemos acceso a ellos.
No vendemos tus datos ni los cedemos a terceros con fines publicitarios o de marketing.
6. Transferencias fuera de la Unión Europea
Algunos proveedores tienen su sede en Estados Unidos. Estas transferencias se basan en las garantías del capítulo V del RGPD: las cláusulas contractuales tipo adoptadas por la Comisión Europea y, para los proveedores adheridos, el Marco de Privacidad de Datos UE-EE. UU.
7. Seguridad y conservación
Los datos viajan cifrados. En nuestra base de datos, unas reglas de acceso permiten a cada usuario leer solo sus propios datos; las fotos de la versión 1.x se guardan en un área privada y solo se abren mediante enlaces temporales, generados para su propietario y válidos durante una hora.
En la versión 2.0 los datos de tus vehículos se quedan en tu dispositivo y en iCloud hasta que los eliminas desde la app; para quitarlos también de iCloud puedes usar los ajustes de iCloud del dispositivo.
Conservamos los datos de la cuenta mientras siga activa. Cuando la eliminas, borramos de forma irreversible tu perfil y, si los hay, tus datos de la versión 1.x: vehículos, vencimientos, eventos, repostajes, fotos, contadores de uso y el registro de correos enviados. Eliminar la cuenta no borra los datos que la 2.0 guarda en tu dispositivo y en iCloud.
El contador de escaneos y el identificador de la instalación no contienen ni tu nombre ni tu correo: los conservamos mientras sirvan para aplicar los límites mensuales y prevenir abusos.
Solo quedan, fuera de nuestro control directo:
- en RevenueCat, el historial de compras asociado al identificador aleatorio de tu cuenta, que no contiene ni tu nombre ni tu correo;
- en Apple, los datos de compra que conserva según su propia política;
- en Anthropic, los posibles escaneos de los últimos 30 días, hasta su borrado automático.
Eliminar la cuenta no cancela una suscripción activa: la cancelación se hace desde los ajustes de tu ID de Apple.
8. Este sitio
galindo.app no usa cookies de perfilado, herramientas de analítica ni píxeles publicitarios. Las tipografías se sirven directamente desde nuestro dominio. Cloudflare, que aloja el sitio, trata la dirección IP de los visitantes para entregar las páginas y protegerlas de ataques.
Las páginas de confirmación de la cuenta y de recuperación de la contraseña se comunican con Supabase solo para completar la operación que has solicitado.
9. Tus derechos
Puedes solicitar en cualquier momento el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento, oponerte al tratamiento y recibirlos en un formato portable. En la app tienes «Descargar mis datos» y «Eliminar cuenta» para hacerlo directamente.
Para cualquier otra solicitud escribe a support@galindo.app. También tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país (en España, la AEPD) o ante la autoridad italiana (garanteprivacy.it).
10. Menores
Galindo no está destinada a menores de 16 años y no recogemos conscientemente sus datos.
11. Cambios
Si actualizamos esta política, publicamos aquí la nueva versión con su fecha de actualización. Si los cambios son importantes, también te avisamos en la app.