Legal
Política de Privacidad
Última actualización: 24 de septiembre de 2026
Resumen rápido
01Responsable del tratamiento
- Titular: Adrián Gisbert
- Correo de contacto y privacidad: [email protected]
- Servicio: ToyControl (la aplicación móvil y este sitio web)
No se ha designado un Delegado de Protección de Datos (DPD), al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión relativa a tus datos puedes escribir a la dirección indicada arriba.
02A qué se aplica esta política
Se aplica a la app móvil de ToyControl, a los servicios que la soportan (nuestra API y bases de datos) y a este sitio web. No se aplica a los servicios oficiales de Toyota, Lexus o Subaru ni a las aplicaciones de terceros que puedas usar junto con ToyControl, que se rigen por sus propias políticas.
ToyControl es un proyecto independiente, sin afiliación, patrocinio ni respaldo de Toyota Motor Corporation, de Subaru Corporation ni de sus filiales. Subaru es marca registrada de Subaru Corporation; ToyControl no está afiliada.
03Datos que tratamos
| Categoría | Datos concretos | Origen |
|---|---|---|
| Datos de cuenta | Correo electrónico, nombre, contraseña (almacenada con hash), idioma y preferencias, y —si usas el acceso con Google— el identificador y la foto de perfil asociados. | Tú |
| Credenciales del servicio conectado del vehículo | Usuario y contraseña de tu cuenta oficial del fabricante (Toyota MyT, Lexus Link o SUBARU Care), necesarios para leer la telemetría y enviar comandos. Se guardan cifrados (AES-256-GCM) y solo se descifran en memoria en el momento de contactar con la API oficial. | Tú |
| Datos del vehículo y telemetría | Matrícula o alias, VIN, modelo, nivel de batería y autonomía, odómetro, estado de carga y de cierre, temperaturas, presión de neumáticos y ubicación del vehículo comunicada por sus servicios conectados. | Servicios conectados del fabricante |
| Ubicación del dispositivo móvil | Coordenadas GPS del teléfono, incluida la ubicación en segundo plano si activas la ruta en directo (ver apartado 4). | Tu dispositivo |
| Rutas y trayectos | Origen, destino, waypoints, paradas de carga propuestas, trazado calculado, tiempos y consumos estimados y reales. | Tú y la app |
| Notificaciones push | Identificador de token push del dispositivo y preferencias de aviso. | Tu dispositivo |
| Datos de facturación | Estado de la suscripción, plan contratado y fechas. Los datos de pago se procesan directamente por la plataforma de pago o la tienda de aplicaciones correspondiente: ToyControl no almacena números de tarjeta. | Plataforma de pago |
| Datos técnicos y de diagnóstico | Dirección IP, tipo de dispositivo, versión de la app y del sistema operativo, registros de errores y de peticiones a la API. | Automático |
| Comunicaciones | Contenido de los mensajes de soporte, sugerencias o informes de error que nos envíes. | Tú |
04Ubicación, también en segundo plano
La función Ruta en directo necesita conocer tu posición mientras conduces para recalcular la ruta y las paradas de carga con tu batería y tu situación reales. Para que siga funcionando aunque cambies de aplicación o apagues la pantalla, la app solicita permiso de ubicación en segundo plano.
- El permiso es opcional y se te pide de forma explícita: si no lo concedes, el resto de la app sigue funcionando.
- La ubicación en segundo plano se recoge únicamente mientras hay una ruta en directo activa, y deja de recogerse al finalizarla.
- Puedes revocar el permiso en cualquier momento desde los ajustes de tu sistema operativo.
- No usamos la ubicación para publicidad, elaboración de perfiles comerciales ni la cedemos a terceros con fines de marketing.
05Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta y darte acceso a la app. | Ejecución de un contrato (art. 6.1.b). |
| Conectar con los servicios oficiales de tu vehículo, mostrar su estado y enviarle comandos remotos. | Ejecución de un contrato (art. 6.1.b). |
| Planificar rutas EV con paradas de carga y seguirlas en directo con tu ubicación. | Ejecución de un contrato y, para la ubicación en segundo plano, tu consentimiento (art. 6.1.a), revocable en cualquier momento. |
| Enviarte notificaciones de carga, avisos del vehículo y alertas de la ruta. | Ejecución de un contrato; consentimiento para los avisos que no sean imprescindibles. |
| Calcular estadísticas, costes, CO₂ evitado, salud de la batería e informes en PDF. | Ejecución de un contrato (art. 6.1.b). |
| Gestionar la suscripción, los pagos y la facturación. | Ejecución de un contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c). |
| Seguridad del servicio, prevención del abuso y de accesos no autorizados, y registros de auditoría. | Interés legítimo (art. 6.1.f) en proteger el servicio y a sus usuarios. |
| Diagnóstico de errores y mejora del funcionamiento de la app. | Interés legítimo (art. 6.1.f). |
| Atender tus solicitudes de soporte y tus derechos. | Ejecución de un contrato y cumplimiento de obligaciones legales. |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar, ni elaboramos perfiles con fines publicitarios.
06Comunicaciones por correo electrónico
Usamos tu dirección de correo para enviarte avisos relacionados con tu cuenta y tu suscripción (correo de bienvenida, confirmaciones de compra o renovación y avisos antes y después de que termine tu licencia), sobre la base de la ejecución del contrato y nuestro interés legítimo (art. 6.1.b y 6.1.f del RGPD).
Además, si al registrarte no marcaste la casilla de oposición —o nos diste tu consentimiento después—, te enviaremos novedades, consejos y ofertas de ToyControl sobre productos y servicios similares a los contratados (art. 21.2 de la LSSI).
Puedes oponerte en cualquier momento y sin coste: cada correo lleva un enlace de baja que se aplica en el acto, y también puedes gestionarlo desde la tarjeta «Correos» de tu suscripción en la web o, en la app, en Cuenta → Aplicación → «Correos». Los correos estrictamente necesarios para el servicio y la seguridad de la cuenta (verificación, contraseña, doble factor, facturas, borrado de la cuenta) no admiten baja.
Conservamos un registro de los envíos y de tus decisiones de consentimiento para poder acreditarlas (art. 7.1 del RGPD); si te das de baja, podrás contarnos el motivo de forma voluntaria. Estos datos se eliminan con tu cuenta.
07Con quién compartimos datos
No vendemos ni cedemos tus datos personales. Sí recurrimos a proveedores que actúan como encargados del tratamiento o como servicios independientes estrictamente necesarios para que la app funcione:
| Proveedor / servicio | Para qué | Datos implicados |
|---|---|---|
| Toyota Connected Services (Toyota Motor Europe) | Leer la telemetría del vehículo y ejecutar los comandos remotos que solicitas. Es la plataforma de Toyota MyT y también la de Lexus Link y SUBARU Care: si vinculas una cuenta de SUBARU Care, tu usuario y tu contraseña se envían al inicio de sesión de Toyota Motor Europe, que es quien opera esa plataforma, y no a Subaru. | Credenciales de tu cuenta del fabricante (Toyota MyT, Lexus Link o SUBARU Care), identificadores del vehículo y comandos. |
| OpenStreetMap / Overpass API | Cartografía y datos de la red viaria para el trazado de rutas. | Coordenadas de la ruta consultada. |
| TomTom | Datos de tráfico, incidencias y servicios de mapas para la navegación. | Coordenadas y tramos de la ruta. |
| Google Maps Platform | Búsqueda de direcciones, geocodificación y mapas. | Texto de búsqueda y coordenadas. |
| OpenChargeMap | Localización y características de los puntos de recarga. | Coordenadas del área consultada. |
| Expo Push Notifications (y, a través de él, Google FCM / Apple APNs) | Entregar las notificaciones push a tu dispositivo. | Token push del dispositivo y contenido del aviso. |
| Proveedor de alojamiento (servidor y base de datos) | Ejecutar la API y almacenar los datos del servicio. | Todas las categorías descritas en el apartado 3. |
| Plataforma de pago / tienda de aplicaciones | Cobrar y gestionar la suscripción. | Datos de la transacción. ToyControl no accede a los datos de la tarjeta. |
| Home Assistant (si tú lo activas) | Enviar el estado del vehículo a tu propia instalación domótica. | Los datos del vehículo que elijas exponer, hacia un sistema que controlas tú. |
También podremos comunicar datos a autoridades públicas, juzgados o fuerzas y cuerpos de seguridad cuando exista una obligación legal.
08Transferencias internacionales
Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Cuando eso ocurre, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo aprobadas por la Comisión, junto con las medidas complementarias que correspondan. Puedes solicitarnos información sobre las garantías aplicables escribiendo a [email protected].
09Cuánto tiempo conservamos los datos
| Dato | Plazo de conservación |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa. Tras la baja, se eliminan de forma inmediata salvo lo que deba conservarse por obligación legal. |
| Credenciales del servicio conectado del vehículo | Hasta que desconectes el vehículo o elimines la cuenta; se borran de inmediato. |
| Telemetría e histórico del vehículo | Mientras la cuenta esté activa, para poder mostrarte gráficas e informes históricos. Puedes solicitar su supresión antes. |
| Rutas y trayectos | Mientras la cuenta esté activa o hasta que los elimines desde la app. |
| Ubicación de la ruta en directo | Solo durante la ruta activa; después se conserva únicamente el trayecto resultante asociado a tu cuenta. |
| Registros técnicos y de seguridad | Con carácter general, hasta 12 meses. |
| Facturación y documentos contables | Los plazos exigidos por la normativa mercantil y fiscal española (con carácter general, hasta 6 años). |
10Seguridad
- Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones entre la app, la web y nuestra API.
- Las credenciales de tu cuenta del fabricante se almacenan cifradas con AES-256-GCM y solo se descifran en memoria durante la conexión con la API oficial; nunca se registran en texto claro.
- Contraseñas de ToyControl almacenadas mediante funciones de hash diseñadas para ello, nunca en claro.
- Verificación en dos pasos (2FA) disponible, control de accesos por roles y registros de auditoría de las acciones sensibles.
Ningún sistema es infalible: si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo notificaríamos y lo comunicaríamos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.
11Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión («derecho al olvido»): eliminar tu cuenta y sus datos. Puedes hacerlo tú mismo desde los ajustes de la app o, sin necesidad de iniciar sesión, desde la página de eliminación de cuenta y datos, donde se detalla qué se borra, qué se conserva y por qué.
- Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
- Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
- Limitación: pedir que se suspenda el tratamiento mientras se verifica una reclamación tuya.
- Retirar el consentimiento en cualquier momento (por ejemplo, el de ubicación en segundo plano o el de notificaciones), sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos: escribe a [email protected] desde la dirección de correo asociada a tu cuenta, indicando el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes, prorrogable por dos meses más si la solicitud es especialmente compleja. Podremos pedirte que acredites tu identidad si existen dudas razonables.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid.
12Menores de edad
ToyControl está dirigido a personas titulares o usuarias de un vehículo y no está destinado a menores de 14 años. Si detectamos que se ha creado una cuenta de un menor sin el consentimiento de quien ostente su patria potestad o tutela, la eliminaremos.
14Estadísticas de uso anónimas
ToyControl utiliza Google Analytics for Firebase para saber qué pantallas y funciones se usan y así mejorar la aplicación. Estos datos son anónimos: se asocian a un identificador aleatorio de la instalación, no a tu cuenta, y nunca incluyen tu correo, tu posición, tus destinos ni datos de tu vehículo. No usamos el identificador de publicidad y no compartimos estos datos con terceros con fines publicitarios.
Puedes desactivar las estadísticas en cualquier momento en Cuenta → Vehículo y datos → Telemetría → «Estadísticas de uso anónimas». Más información sobre Google Analytics: https://firebase.google.com/support/privacy
15Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o nuevas funciones. Publicaremos siempre la fecha de la última revisión al inicio del documento y, si el cambio es sustancial, te avisaremos por la app o por correo electrónico antes de que surta efecto.
16Contacto
Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: Adrián Gisbert — [email protected].