Aviso de privacidad

Quién es el responsable

JConfig es un proyecto independiente mantenido por una persona física. Para cualquier asunto relacionado con datos personales, incluidas las solicitudes descritas más abajo, escribe a contato@jconfig.app.

Qué cubre este aviso

Cubre la web, incluido el cuestionario de jconfig.app/start, el instalador, las páginas de compra, la API de licencias y los mensajes de WhatsApp enviados a quienes pidieron recibirlos. La app guarda la configuración en el coche y consulta el servidor para buscar actualizaciones, comprobar el plan, vincular una compra al vehículo y, cuando la telemetría está activada, enviar una instantánea técnica diaria de compatibilidad.

Qué recopilamos

Recopilamos solo lo necesario para instalar la app, procesar la compra, vincular la licencia al vehículo, saber de dónde vienen nuestros clientes y medir el resultado de nuestros anuncios. El contacto por WhatsApp solo se produce con tu consentimiento, y puedes desactivar la medición de anuncios cuando quieras:

• El correo electrónico que Mercado Pago o Stripe asocia al pago, si el procesador nos lo devuelve junto con el pedido. No recibimos ni almacenamos números de tarjeta, códigos de seguridad, contraseñas ni claves Pix.
• Usamos el país derivado de la dirección IP de la solicitud para dirigir el pago: Mercado Pago para los accesos desde Brasil y Stripe para los demás. La IP y el país no se almacenan para esta finalidad; si el procesador regional no está disponible, podemos usar el otro procesador configurado.
• El registro de la aceptación antes del pago: versión de las Condiciones de uso, fecha y hora, idioma y un hash técnico de la dirección IP. La IP no se almacena en texto; el registro prueba la aceptación del contrato y no se usa para marketing.
• En las páginas de compra, la respuesta opcional a «¿Cómo conociste JConfig?» y el origen de la visita (parámetros UTM e identificadores de clic en anuncios presentes en el enlace, como fbclid, o el sitio desde el que llegaste), vinculados a la sesión de pago. Salvo que hayas desactivado la medición de anuncios, guardamos también los identificadores de Meta (cookies _fbp y _fbc), la dirección IP y el user agent del navegador, para enviar a Meta los eventos de inicio de compra y de compra.
• Un registro de cada instalación iniciada: fecha, origen fijo del instalador, idioma y versión ofrecida.
• El VIN o número de serie que envía la app para vincular la compra. Se normaliza durante la solicitud y queda en texto claro en la instantánea de la sesión de pago, para que puedas comprobar el vehículo en la página de URL opaca. El código QR y la URL no contienen el identificador, este no se envía a Mercado Pago y la vinculación de la licencia sigue usando HMAC-SHA256.
• Cuando la opción de telemetría está activada en Ajustes, la app envía como máximo una instantánea diaria de compatibilidad: versión y canal de JConfig, idioma, versión de Android, familia y revisión normalizadas del firmware, código de modelo cuando está disponible y el plan calculado por el servidor. El VIN y el número de serie solo se reciben para localizar el vehículo ya licenciado y no forman parte de la instantánea. El registro queda vinculado internamente al vehículo, no aparece de forma individual en el panel de administración y se elimina a los 13 meses. Desactivar la opción detiene los nuevos envíos.
• En el cuestionario de jconfig.app/start, si decides dejar tu WhatsApp y marcas la autorización, guardamos el teléfono, el nombre (si lo indicas), las respuestas del cuestionario (modelo del coche, funciones que te interesan y si tienes ordenador o móvil Android y cable USB), el idioma, la fecha de la autorización, el origen de la visita (parámetros UTM e identificadores de clic en anuncios presentes en el enlace, como fbclid, o el sitio desde el que llegaste) y un hash técnico de la dirección IP, sin guardar la IP en texto. Usamos estos datos para enviarte por WhatsApp la guía paso a paso de la instalación y novedades y, salvo que hayas desactivado la medición de anuncios, para informar a Meta del registro, como se describe en «Con quién lo compartimos». Dejar el contacto es opcional: puedes ver el resultado sin hacerlo.
• Cuando la opción de telemetría está activada en Ajustes, la aplicación envía automáticamente un informe técnico cada vez que se cierra por un fallo. El informe contiene la fecha y la hora del fallo, la versión, la compilación y el canal de JConfig, el idioma, la versión de Android, la familia y la revisión del firmware, el identificador de instalación de la aplicación, si la pantalla de la aplicación estaba abierta, el rastro técnico del error y las últimas líneas del registro de la aplicación, con los datos sensibles eliminados. No está diseñado para recopilar el VIN, el serial, la ubicación ni contenido personal, se utiliza solo para corregir fallos y se elimina después de 180 días. El identificador de instalación es el mismo que la aplicación usa para el licenciamiento, por lo que un informe puede asociarse al vehículo licenciado. Desactivar la opción detiene los nuevos envíos.
• Estadísticas agregadas de las páginas visitadas, mediante una instalación propia de Umami — sin cookies y sin perfil de navegación.
• Cookies publicitarias, activadas de forma predeterminada: la web carga el píxel de Meta, guarda las cookies _fbp y _fbc en tu navegador e informa a Meta de las páginas que visitas, de algunos clics y de tu avance en el cuestionario, para que midamos el resultado de nuestros anuncios en Facebook e Instagram. Puedes desactivarlas cuando quieras en «Preferencias de cookies», en el pie de página. Los detalles están en «Cookies» y en «Con quién lo compartimos».

Con qué base legal

La LGPD, la ley brasileña de protección de datos, exige una base legal para cada tratamiento. Las nuestras son:

• Ejecución de contrato, para registrar la aceptación, crear el pedido, confirmar el pago y emitir la licencia Premium vinculada al vehículo.
• Cumplimiento de una obligación legal, para conservar los registros financieros y fiscales exigidos tras la compra.
• Interés legítimo, para las métricas agregadas de descargas y visitas, para el origen de la visita y la respuesta opcional sobre cómo conociste JConfig en las páginas de compra, para la telemetría técnica de compatibilidad y para medir y mejorar nuestros anuncios con el píxel de Meta, los eventos enviados mediante la API de conversiones y los identificadores, la dirección IP y el user agent vinculados a la sesión de pago. La telemetría sirve para orientar el soporte y las actualizaciones por modelo, firmware y versión de la app; no registra pantallas, comandos, ubicación, rutas, consumo ni rendimiento, y puede desactivarse en Ajustes. Puedes oponerte a la medición de anuncios cuando quieras (art. 18, § 2, de la LGPD): en el pie de página, abre «Preferencias de cookies» y pulsa «Desactivar». El interés legítimo también es la base de los informes de fallo, usados para diagnosticar y corregir fallos de la aplicación.
• Consentimiento, para guardar los datos del cuestionario y enviarte por WhatsApp la guía paso a paso y novedades, cuando marcas la autorización en el cuestionario. Puedes retirarlo cuando quieras, sin coste: para dejar de recibir mensajes, responde «SAIR» en WhatsApp o escribe a contato@jconfig.app. La retirada surte efecto a partir de ese momento.

Cookies

Desde tu primera visita, y sin preguntarte antes, la web carga el píxel de Meta (Facebook e Instagram), un script de terceros, y guarda las cookies _fbp y _fbc para medir el resultado de nuestros anuncios, con base en nuestro interés legítimo. Puedes desactivar esta medición cuando quieras: en el pie de página, abre «Preferencias de cookies» y pulsa «Desactivar»; para volver a activarla, pulsa «Mantener activado». Al desactivarla, la web deja de cargar el píxel, borra las cookies _fbp y _fbc y, a partir de ese momento, los registros en el cuestionario y las compras iniciadas en ese navegador dejan de generar eventos para Meta. La elección se guarda durante 12 meses en la cookie jc_consent, que solo sirve para eso, y vale para el navegador en el que la hiciste; si esa cookie caduca o se borra, la medición vuelve a activarse. Las páginas de compra (/buy) nunca cargan el píxel. Para vincular un registro en el cuestionario o una compra con el origen de la visita (parámetros UTM, identificadores de clic en anuncios, como fbclid, y el sitio desde el que llegaste), el navegador guarda ese origen en su almacenamiento (jc_attr) durante la sesión y también entre una visita y otra; si has desactivado la medición de anuncios, solo durante la sesión. La medición de audiencia sigue sin cookies, con Umami en un servidor propio, y las fuentes las servimos nosotros. La página del tutorial muestra un vídeo de YouTube; al cargarlo, Google puede guardar sus propias cookies, según su política de privacidad.

Con quién lo compartimos

Mercado Pago y Stripe procesan el pago en sus propios entornos. El procesador indicado por el país derivado de la dirección IP recibe el importe, la moneda, referencias opacas del pedido y las URL de retorno; el VIN y el número de serie completos no se envían. Recibimos el estado, el importe, la moneda, referencias técnicas y, cuando está disponible, el correo electrónico del comprador. Los mensajes con la guía paso a paso y las novedades pasan por WhatsApp, que trata tu número según su propia política de privacidad. Salvo que hayas desactivado la medición de anuncios, Meta Platforms recibe datos de dos formas, para que midamos y optimicemos nuestros anuncios: mediante el píxel, que informa desde tu navegador de las páginas que visitas, de algunos clics y de tu avance en el cuestionario, y mediante la API de conversiones, por la que nuestro servidor envía los eventos de registro en el cuestionario, inicio de compra y compra. Según el evento, los que envía nuestro servidor incluyen el correo electrónico, el teléfono, el nombre de pila, un identificador interno y el país convertidos en un hash irreversible (SHA-256) y, sin hash, la dirección IP, el user agent del navegador y los identificadores de las cookies _fbp y _fbc. Los eventos también pueden incluir datos del propio evento, como el importe y la moneda de la compra o el modelo del coche y las funciones de interés indicadas en el cuestionario. Meta usa estos datos para vincular cada evento con el anuncio de origen y puede tratarlos fuera de Brasil, en una transferencia internacional (art. 33 de la LGPD) realizada con las garantías que la propia Meta adopta. La web y la base de datos funcionan bajo nuestra administración y la base de datos no está expuesta a internet. No vendemos datos personales.

Cuánto tiempo los conservamos

Los pedidos, licencias, activaciones, transferencias y registros de auditoría se conservan mientras sean necesarios para cumplir la compra, dar soporte, prevenir fraudes y atender obligaciones legales, financieras y fiscales. Las instantáneas de telemetría vinculadas al vehículo se eliminan automáticamente a los 13 meses. Los informes de fallo se eliminan 180 días después de su recepción. Los datos del cuestionario y los de medición de anuncios vinculados a las sesiones de pago (origen de la visita, identificadores _fbp y _fbc, dirección IP y user agent) se conservan mientras sean necesarios para el contacto, el soporte, la medición de anuncios y la prevención de fraudes, o hasta que pidas su eliminación o te opongas al tratamiento, lo que puedes hacer en cualquier momento escribiendo a contato@jconfig.app. En cambio, el botón «Desactivar» de «Preferencias de cookies» detiene la medición de anuncios a partir de ese momento en el navegador en el que lo uses, sin borrar lo que ya está guardado en nuestro servidor. Tu elección sobre las cookies se guarda en tu navegador durante 12 meses. Cuando ya no hay una finalidad ni una obligación de conservación, los datos se eliminan o se anonimizan. Las métricas no identificables pueden conservarse de forma agregada.

Tus derechos

La LGPD te garantiza, como mínimo, los siguientes derechos sobre tus datos. Para ejercer cualquiera de ellos, escribe a contato@jconfig.app. Podemos pedirte información suficiente para confirmar tu identidad y solo conservaremos lo que la ley permita o exija conservar.

• Saber si tratamos datos tuyos y obtener una copia.
• Corregir datos incompletos, inexactos o desactualizados.
• Pedir la eliminación, anonimización o bloqueo de datos innecesarios, excesivos o tratados en contra de la LGPD.
• Saber con qué entidades públicas o privadas compartimos tus datos.
• Solicitar la portabilidad, cuando proceda y en los términos de la normativa de la ANPD, la autoridad brasileña de protección de datos.
• Pedir la revisión y la explicación de una decisión tomada únicamente de forma automatizada que afecte a tus intereses.

Seguridad

La web se sirve por HTTPS y la base de datos no acepta conexiones desde internet. Ningún sistema es infalible, y precisamente por eso guardamos lo mínimo posible: si algo se filtra, se filtra poco.

Cambios en este aviso

Este aviso describe el Premium, las licencias por vehículo, la telemetría técnica de compatibilidad, el procesamiento por Mercado Pago o Stripe y, desde esta revisión, el contacto por WhatsApp a partir del cuestionario, que depende de tu consentimiento, y la medición de anuncios por parte de Meta, que está activada de forma predeterminada y puedes desactivar en cualquier momento en «Preferencias de cookies», en el pie de página. La fecha de arriba indica siempre la última revisión.