Política de Privacidad

Conforme al RGPD

Reglamento UE 2016/679

Última actualización: julio 2026

En MottoLAB nos comprometemos a proteger tu privacidad conforme al Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD). Esta política describe qué datos tratamos, por qué, con qué base jurídica y qué derechos tienes como usuario.

1. Responsable del Tratamiento

NombreMottoLAB
Operado porCarles Martínez Chova
Email de contactoinfo@appmottolab.com
Delegado de Protección de DatosNo aplica (volumen de tratamiento no exige DPO)

2. Datos recopilados y base jurídica

Tratamos únicamente los datos necesarios para prestarte el servicio. A continuación se detallan las categorías de datos, su finalidad y la base jurídica que legitima cada tratamiento conforme al Art. 6 RGPD:

DatosFinalidadBase jurídica
Email y contraseñaAutenticación y gestión de cuentaEjecución de contrato (Art. 6.1.b)
Nombre y apellidosPersonalización del perfilEjecución de contrato (Art. 6.1.b)
Datos de motocicletas (marca, modelo, km)Funcionalidades de garaje, alertas y IAEjecución de contrato (Art. 6.1.b)
Historial de mantenimiento y modsTimeline, exportación y diagnóstico IAEjecución de contrato (Art. 6.1.b)
Registro verificable del historial (cadena de hashes)Garantizar la integridad y auditabilidad del historial de cada moto (registro inalterable)Ejecución de contrato (Art. 6.1.b)
Certificado público del historial (solo si lo generas)Compartir el historial verificado de tu moto con terceros mediante un enlace que tú creas y difundesConsentimiento — a iniciativa del usuario (Art. 6.1.a)
Documentos subidos (ITV, seguro, etc.)Bóveda documental con alertas de caducidadConsentimiento explícito (Art. 6.1.a)
Conversaciones con la IA (Neural)Diagnóstico, sugerencias y mejora del servicioEjecución de contrato + interés legítimo (Art. 6.1.b/f)
Contenido social (posts, rutas, mensajes)Funcionalidades comunitariasEjecución de contrato (Art. 6.1.b)
Datos de sesión y cookies de autenticaciónSeguridad y funcionamiento del servicioInterés legítimo (Art. 6.1.f)
Eventos de uso de la app (pseudonimizados, sin IP)Analítica de producto para mejorar el servicio (PostHog)Consentimiento explícito (Art. 6.1.a) — revocable en Ajustes
Datos técnicos de errores (stack traces, dispositivo)Detección y corrección de fallos del servicio (Sentry)Interés legítimo (Art. 6.1.f)

Sobre el certificado público del historial

Si generas el certificado de una moto, cualquier persona con el enlace podrá ver los datos de esa moto (marca, modelo, año, kilometraje) y la lista de eventos de su historial con sus niveles de confianza. El certificado no muestra tu nombre, email ni ningún dato identificativo. Tú decides a quién das el enlace; si eliminas la moto o tu cuenta, los enlaces compartidos dejan de funcionar de inmediato.

Para el sellado temporal del historial usamos OpenTimestamps: publicamos únicamente huellas criptográficas agregadas (hashes) en calendarios públicos anclados en la cadena de bloques de Bitcoin. Esas huellas no contienen ningún dato personal ni permiten reconstruir tu historial, y por la naturaleza de la tecnología permanecen en registros públicos de forma permanente.

3. Proveedores y transferencias internacionales

MottoLAB utiliza los siguientes subencargados de tratamiento. Tus datos nunca se venden a terceros.

Supabase Inc.

Datos en UE

Almacenamiento de datos y autenticación

Ubicación: Región EU (Europa) — datos almacenados dentro del EEE

Transferencia: Sin transferencia internacional

PostHog Inc. (PostHog Cloud EU)

Datos en UE

Analítica de producto (eventos de uso pseudonimizados, solo con tu consentimiento)

Ubicación: Región EU (Fráncfort) — datos almacenados dentro del EEE

Transferencia: Sin transferencia internacional. La dirección IP se descarta y no se almacena

Functional Software Inc. (Sentry)

Datos en UE

Monitorización de errores técnicos del servicio

Ubicación: Región EU (Alemania) — datos almacenados dentro del EEE

Transferencia: Sin transferencia internacional. Sin datos personales identificativos en los informes de error

Google LLC (Gemini API)

Transferencia con SCCs

Procesamiento de IA (consultas al asistente Neural)

Ubicación: Infraestructura global de Google

Transferencia: Posible procesamiento fuera del EEE bajo Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea

Las conversaciones enviadas a Neural son procesadas por Google Gemini. No incluyas datos sensibles (contraseñas, datos bancarios, datos de salud) en tus consultas a la IA. Google actúa como encargado del tratamiento bajo su DPA (Data Processing Agreement) y SCCs vigentes.

4. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Aplicamos los siguientes criterios de retención:

Datos de cuenta (email, nombre)Mientras la cuenta esté activa + hasta 30 días tras eliminación para copia de seguridad técnica
Datos de motocicletas e historialMientras la cuenta esté activa; se eliminan al borrar la cuenta
Registro verificable del historial (ledger)Mientras la cuenta esté activa; se elimina al borrar la moto o la cuenta, y los enlaces de certificado compartidos dejan de funcionar
Sellos criptográficos (OpenTimestamps)Huellas anónimas agregadas, sin datos personales; permanecen en registros públicos por diseño de la tecnología
Registro de compra del certificadoMientras la cuenta esté activa; la referencia del pago se conserva en Stripe según sus plazos legales de facturación
Documentos subidosMientras la cuenta esté activa; se eliminan del almacenamiento al borrar la cuenta
Conversaciones con la IANo se almacenan de forma persistente en nuestros servidores más allá de la sesión activa
Logs técnicos y de seguridadMáximo 90 días
Eventos de analítica de producto (PostHog)Pseudonimizados; se eliminan junto con la cuenta o al revocar el consentimiento
Informes de error (Sentry)Máximo 90 días
Datos tras eliminación de cuentaEliminación completa e irreversible en un plazo máximo de 30 días

5. Tus derechos (RGPD Arts. 15–21)

Como interesado tienes los siguientes derechos sobre tus datos personales. Puedes ejercerlos en cualquier momento escribiendo a info@appmottolab.com:

Acceso (Art. 15)

Obtener confirmación de si tratamos tus datos y acceder a ellos.

Rectificación (Art. 16)

Corregir datos inexactos o completar datos incompletos.

Supresión (Art. 17)

Solicitar el borrado de tus datos. También disponible directamente en los ajustes de la app.

Limitación (Art. 18)

Solicitar que suspendamos el tratamiento de tus datos en determinadas circunstancias.

Portabilidad (Art. 20)

Recibir tus datos en formato estructurado y legible por máquina (JSON). Disponible desde la app.

Oposición (Art. 21)

Oponerte al tratamiento basado en interés legítimo, incluido el uso para mejora del servicio.

Derecho a reclamar ante la autoridad de control: Si consideras que el tratamiento de tus datos infringe el RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es — sin perjuicio de cualquier otro recurso administrativo o acción judicial.

6. Portabilidad y exportación de datos

Puedes exportar todos tus datos en cualquier momento desde Ajustes → Exportar mis datos. Están disponibles dos formatos:

JSON (portabilidad RGPD)

Formato estructurado, legible por máquina. Incluye todas las entidades: motos, mantenimientos, inventario, documentos, historial, suspensión.

PDF (lectura humana)

Exportación visual con tablas formateadas. Útil para compartir o archivar el historial de tu moto.

7. Decisiones automatizadas y perfilado

MottoLAB utiliza procesamiento automatizado para generar sugerencias de mantenimiento, alertas predictivas y recomendaciones del asistente IA. Estas funciones analizan los datos de tu motocicleta (kilometraje, historial, tipo de vehículo) para personalizar la experiencia.

Estas decisiones automatizadas no producen efectos jurídicos ni te afectan significativamente en términos del Art. 22 RGPD — son únicamente recomendaciones informativas que tú decides si seguir o no. En ningún caso se utilizan para discriminación, scoring de crédito u otras decisiones de impacto significativo.

Las conversaciones con Neural pueden ser utilizadas de forma anonimizada para mejorar la calidad del servicio, salvo que ejerzas tu derecho de oposición.

8. Cookies

MottoLAB utiliza cookies técnicas y esenciales necesarias para el funcionamiento del servicio y, únicamente si nos das tu consentimiento, cookies de analítica de producto (PostHog EU, pseudonimizadas y sin IP). No utilizamos cookies de publicidad ni vendemos datos a terceros.

CookieFinalidadTipoDuración
Cookie de sesión (Supabase)Mantiene tu sesión iniciadaEsencial — no requiere consentimientoSesión / 1 año
mottolab-consentRecuerda tu elección sobre la analíticaEsencial1 año
Cookies de PostHog (ph_*)Analítica de producto anónimaAnalítica — solo con tu consentimiento1 año

Puedes aceptar o rechazar la analítica en el aviso inicial y cambiar tu elección en cualquier momento desde Ajustes → Analítica anónima. Si la rechazas, no se instala ninguna cookie de analítica ni se envía ningún evento de uso.

9. Cambios en la política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. Los cambios sustanciales serán notificados mediante aviso en la aplicación con al menos 15 días de antelación. La versión vigente siempre estará disponible en esta página con la fecha de última actualización. El uso continuado del servicio tras la publicación de cambios implica la aceptación de los mismos.

10. Contacto y reclamaciones

Para ejercer tus derechos o resolver cualquier duda sobre privacidad, escríbenos a:

MottoLAB — Privacidad

info@appmottolab.com

Plazo de respuesta: máximo 30 días naturales desde la recepción de la solicitud, conforme al Art. 12 RGPD.

Si no obtienes respuesta satisfactoria, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es · Teléfono: 901 100 099