01 / Identidad
Quién es responsable
El responsable del tratamiento es Pablo Verdúguez Gervaso, creador de Zeyro en España. Para cuestiones sobre tus datos o para ejercer tus derechos, escribe a zeyroapp@gmail.com.
Por validar antes de la versión definitiva: si corresponde publicar un domicilio profesional, NIF y un aviso legal separado. No se muestra una dirección no facilitada por el titular.
02 / Uso de datos
Qué datos utiliza Zeyro y por qué
Algunas funciones son opcionales. Puedes usar las funciones básicas sin activar la detección automática de viajes ni las notificaciones del teléfono. Las bases jurídicas indicadas abajo son propuestas que deben validarse antes de la publicación definitiva.
Cuenta y preferencias
- Datos
- Correo, autenticación, nombre, foto de perfil si la añades y preferencias. Si eliges Iniciar sesión con Apple, recibimos los datos que autorizas para identificarte.
- Finalidad
- Mantener tu sesión, sincronizar el garaje y aplicar tus ajustes.
- Base propuesta
- Prestación del servicio solicitado (art. 6.1.b RGPD).
Tu garaje
- Datos
- Vehículos, matrícula, kilometraje, fotos, compra o renting, seguro, ITV, repostajes, mantenimiento, gastos, talleres, notas y documentos que añadas.
- Finalidad
- Mostrar historial, estadísticas, costes, estado del vehículo y recordatorios.
- Base propuesta
- Prestación del servicio solicitado (art. 6.1.b RGPD).
Vehículos compartidos
- Datos
- Correo de la persona invitada, cuentas, permisos e información del vehículo compartido. Si te invitan, tu correo procede de quien lo comparte.
- Finalidad
- Mostrar invitaciones y conceder acceso a miembros autorizados.
- Base propuesta
- Pendiente de definir para el correo facilitado por otra persona.
Viajes automáticos
- Datos
- Si activas la función, movimiento y ubicación, también en segundo plano. Los puntos de trabajo se procesan en el dispositivo; el viaje guardado puede incluir fecha, distancia, duración, vehículo y coordenadas de inicio y fin.
- Finalidad
- Detectar trayectos para que los revises antes de aplicar kilómetros.
- Base propuesta
- Pendiente de validar para esta función opcional.
Rutas y lugares
- Datos
- Origen, destino, texto de búsqueda, coordenadas y estimaciones de distancia, tiempo y coste según la consulta.
- Finalidad
- Planificar viajes y sugerir lugares, talleres y gasolineras.
- Base propuesta
- Prestación de la función solicitada (art. 6.1.b RGPD).
Avisos del teléfono
- Datos
- Token del dispositivo, plataforma, idioma, zona horaria, preferencias, eventos, actividad reciente y estado de entrega. Una vista previa puede incluir el vehículo o colaborador.
- Finalidad
- Avisar de recordatorios, invitaciones y actividad compartida si permites las notificaciones.
- Base propuesta
- Pendiente de validar junto con el permiso del sistema y tus preferencias.
Logros y rachas
- Datos
- Logros obtenidos, días de acceso y rachas de uso.
- Finalidad
- Mostrar tu progreso dentro de Zeyro.
- Base propuesta
- Prestación de la funcionalidad solicitada (art. 6.1.b RGPD).
Premium
- Datos
- Estado de suscripción, identificadores y fechas de transacción necesarios para verificar la compra con Apple. Zeyro no recibe los datos completos de tu tarjeta.
- Finalidad
- Activar Premium, restaurar compras y resolver incidencias.
- Base propuesta
- Prestación del contrato; la conservación de algunos registros requiere revisión adicional.
Comentarios e incidencias
- Datos
- Asunto, mensaje, idioma, cuenta desde la que se envía y comunicaciones posteriores.
- Finalidad
- Atender consultas y mejorar el servicio.
- Base propuesta
- Pendiente de definir junto con su plazo de conservación.
Seguridad técnica
- Datos
- Información necesaria para autenticar solicitudes, evitar usos indebidos y diagnosticar fallos; pueden existir registros de acceso del alojamiento.
- Finalidad
- Proteger la cuenta y el servicio.
- Base propuesta
- Pendiente de validar con los datos y plazos reales.
El correo y la autenticación son necesarios para crear una cuenta sincronizada; los datos del garaje se aportan al usar cada función. Puedes retirar los permisos de ubicación y notificaciones en los ajustes del dispositivo y cambiar las preferencias disponibles en Zeyro. Sin ubicación en segundo plano no funcionará la detección automática de viajes; sin permiso de notificaciones no recibirás avisos en el teléfono.
Por validar: el canal y momento en que se informa a la persona invitada cuando otro usuario facilitó su correo, así como las bases jurídicas de ubicación, notificaciones, compras, feedback y seguridad.
03 / Proveedores
Con quién pueden compartirse datos
El propietario de un vehículo compartido decide quién puede acceder a él y con qué permiso. Los miembros autorizados ven los datos del vehículo y su actividad según ese permiso. El propietario puede retirar el acceso y el miembro puede abandonar el vehículo.
Según la función utilizada, intervienen estos servicios:
- SupabaseAutenticación, base de datos, imágenes, documentos y funciones del servidor. El proyecto está configurado en West EU (Irlanda), según el titular. Algunos servicios auxiliares o subproveedores pueden tratar datos en otras regiones.
- AppleInicio de sesión, compras integradas, entrega de avisos en iOS y búsquedas mediante Apple Maps.
- Expo Push ServiceIntermediación de notificaciones. El proveedor del sistema operativo también interviene en su entrega; el contenido depende del aviso y de las vistas previas elegidas.
- Mapas y rutasApple Maps, HEIGIT/Pelias, openrouteservice y OpenStreetMap/Overpass, según la consulta. Pueden recibir texto de búsqueda o coordenadas desde la app o el servidor.
- HetznerAlojamiento de la web en una VPS gestionada por el titular. Falta confirmar su ubicación y la configuración de registros y copias.
- Google/GmailRecepción de mensajes enviados a zeyroapp@gmail.com para soporte y ejercicio de derechos.
La app también consulta fuentes de precios de combustible y tipos de cambio.
Por validar: destinatarios, subproveedores, posibles transferencias fuera del Espacio Económico Europeo y garantías aplicables. La región principal de Supabase no determina por sí sola dónde se procesan todos los datos.
04 / Permanencia
Cuánto tiempo se conservan
Los datos de cuenta y los registros que guardas en Zeyro se usan mientras mantengas la cuenta o hasta que elimines cada registro, con las excepciones que correspondan a datos compartidos u obligaciones legales. Estos criterios necesitan validación antes de convertirse en plazos definitivos.
- Cuenta y garaje
- Perfil, vehículos, documentos, gastos, mantenimientos, repostajes, viajes, planes y logros: mientras se necesiten para prestar la función o hasta la eliminación de la cuenta, salvo excepciones que deban identificarse.
- Invitaciones y miembros
- Hasta cancelación, caducidad, retirada de acceso o eliminación de la cuenta, según su estado. Falta comprobar si se conserva historial adicional.
- Avisos del dispositivo
- Token y preferencias mientras se utilicen las notificaciones o hasta retirar el dispositivo o la cuenta. Falta comprobar los historiales de entrega.
- Eventos remotos
- La limpieza del servidor elimina eventos de notificación que superan 90 días cuando se ejecuta; otros historiales privados pueden seguir otro criterio.
- Feedback y soporte
- Plazo o criterio todavía por determinar.
- Compras Apple
- Una transacción puede permanecer desvinculada del identificador de cuenta tras eliminarla. Falta determinar finalidad, base, datos conservados y plazo.
- Copias y registros técnicos
- Falta verificar los plazos efectivos de Supabase, la VPS de Hetzner y los demás proveedores.
La eliminación de la cuenta sigue el flujo descrito en eliminación de cuenta. No se promete el borrado inmediato de copias de seguridad cuyo funcionamiento no se ha confirmado. Los datos que deban conservarse por una obligación legal solo deben utilizarse para ese fin.
Por decidir: plazos y excepciones para feedback, compras, copias, registros técnicos e invitaciones. Supabase está en el plan Free; aún no se sabe si la VPS de Hetzner tiene backups o snapshots activados.
05 / Control
Tus opciones y derechos
Puedes corregir muchos datos desde la app, desactivar la detección automática de viajes y gestionar los permisos de ubicación y notificaciones en el dispositivo. La app permite iniciar la eliminación de cuenta desde Perfil → Privacidad → Seguridad de la cuenta → Eliminar cuenta; su despliegue y funcionamiento deben probarse antes de publicar esta política como definitiva.
Eliminar tu cuenta de Zeyro no cancela una suscripción facturada por Apple. Puedes gestionarla en Apple (abre otra página).
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando corresponda, y retirar cualquier consentimiento que sea la base de un tratamiento. Escribe desde tu correo asociado a la cuenta a zeyroapp@gmail.com, o indica cómo podemos identificarte con seguridad. Responderemos dentro de los plazos legales. También puedes reclamar ante la Agencia Española de Protección de Datos (abre otra página).
Por comprobar: recepción del buzón, procedimiento interno para responder solicitudes y despliegue del borrado de cuenta.
06 / Sitio web
Visitar zeyroapp.es
El dominio está registrado en IONOS y la web se aloja en una VPS de Hetzner gestionada por el titular. Los archivos actuales de la web no incluyen formularios ni herramientas propias de analítica o publicidad. El servidor puede registrar datos técnicos, como la dirección IP, para servir y proteger el sitio.
Si se incorporan analítica, formularios o cookies no necesarias, se actualizará esta información antes de activarlos.
Por comprobar: ubicación de la VPS, registros de acceso, cookies, copias y sus plazos reales en producción.
07 / Vigencia
Cambios de esta política
La versión vigente estará disponible en zeyroapp.es/privacidad/. Antes de publicar la versión definitiva se indicarán aquí su fecha de entrada en vigor y el canal para comunicar cambios importantes.
Última revisión del texto propuesto: 25 de octubre de 2026 · Entrada en vigor: pendiente
