Política de privacidad.

Responsable del tratamiento

Responsable: Nicolas Alexandru Curt, persona física, con domicilio en Oituz 5A, 915400 Oltenița, Călărași, România. Contacto para privacidad: nnikicurt2033@gmail.com.

Qué datos tratamos

Datos de cuenta: si te registras, tu correo electrónico y tu contraseña, que nuestro proveedor de autenticación guarda cifrada.

Coches y diagnósticos: los coches que guardas (marca, modelo, año, motor, combustible, kilómetros y la etiqueta que elijas) y, cuando decides guardarlos, los síntomas que describes y el informe generado.

Datos de cada análisis: los datos del coche y los síntomas que escribes. Antes de enviarlos eliminamos automáticamente las direcciones de correo, los números de teléfono y los números de bastidor que detectamos. Te pedimos que no incluyas otros datos personales. Si usas «Escanear el salpicadero» o subes una foto, también una sola imagen del salpicadero, sin su ubicación ni otros datos ocultos y nunca en vídeo; no la guardamos.

Si usas el dictado por voz, tu navegador envía el audio a su propio servicio de reconocimiento de voz (por ejemplo, Google en Chrome o Apple en Safari) para convertirlo en texto. Testigo no recibe ni guarda el audio; solo el texto que queda en el cuadro de síntomas.

Datos de navegación: al visitar la web, nuestro proveedor de alojamiento trata tu dirección IP y datos técnicos de la petición (navegador, página solicitada y fecha) para servirla y protegerla frente a ataques.

Opiniones sobre los informes: si valoras un informe, guardamos tu valoración, el comentario opcional (sin correos ni teléfonos), el idioma, la marca y el modelo del coche y una huella cifrada de tu dirección IP para evitar abusos.

Respuestas a «¿Te ha pasado esto?»: si confirmas que te ha pasado una avería, guardamos la ficha, el día y, si habías elegido un coche de esa marca, la marca, el modelo y el año. Para que cada persona cuente una sola vez, tu navegador guarda una cookie con un número aleatorio y nosotros solo una huella cifrada de ese número; durante 2 días como máximo usamos también una huella cifrada de tu IP para evitar abusos. Puedes retirar tu respuesta pulsando otra vez el botón.

Si respondes a «¿Qué era al final?» en un informe guardado, tu respuesta se guarda en tu navegador y a Testigo llega un caso anónimo: la marca, el modelo, el año, el motor, el combustible y el cambio del coche tal como aparecen en el informe, los síntomas (quitando antes correos, teléfonos, matrículas y números de bastidor), la primera causa del informe y su urgencia, el puesto de la causa real o lo que escribas en «Otra cosa» (limpiado igual), el idioma y el día. No guardamos tu cuenta, tu IP ni el informe, y borramos estos casos a los 24 meses. Para evitar abusos usamos durante un día como máximo una huella cifrada de tu IP. Los usamos para mejorar las fichas de averías.

Precios de reparaciones (opcional): si pulsas «Compartir el precio» o «Enviar el precio» en «¿Cuánto te costó?» o en el carnet de «Mi coche», guardamos de forma anónima el trabajo (elegido de una lista), la marca, el modelo y el motor del coche, los kilómetros redondeados a decenas de miles, el país y la provincia o región, el mes, el importe y su moneda y, si los indicas, las horas de mano de obra, el precio por hora y el tipo de taller. No guardamos tu cuenta, tu nombre, la matrícula, el taller ni lo que escribiste en el carnet. Para evitar abusos contamos los envíos con una huella cifrada de tu IP, que se borra en unos dos días. Solo enseñamos resúmenes, como lo que pagó la mitad de la gente, cuando hay al menos 5 precios parecidos.

Avisos de campañas (opcional): si activas los avisos en «Mi coche», guardamos la dirección de avisos que crea tu navegador (un enlace del servicio de notificaciones de Google, Apple, Mozilla o Microsoft y dos claves de cifrado), unida a tu cuenta, con el idioma y la fecha del último aviso, y las campañas que tenía cada coche guardado en la última comprobación, para avisarte solo de las nuevas. Con esos mismos avisos, si lo eliges, te avisamos también 30, 7 y 1 días antes de que caduquen la ITV, el seguro o la rovinieta, usando las fechas que anotaste en «Mi coche».

Datos del coche (opcional): si los anotas en «Mi coche», guardamos la matrícula y el número de bastidor (VIN) de tu coche, unidos a tu cuenta, solo para que los tengas a mano. No los usamos para el análisis ni los compartimos, y se borran si los quitas, si eliminas el coche o si borras tu cuenta.

Fotos y facturas de reparaciones (opcional): si las añades a una reparación de tu carnet en «Mi coche», guardamos esas fotos y archivos PDF en un almacén privado de Supabase (Fráncfort, Alemania), unidos a tu cuenta. Solo tú puedes verlas; otra persona solo las ve si tú se las enseñas o le envías el informe o los archivos. Las facturas pueden contener datos personales tuyos o del taller (nombre, dirección, matrícula): tápalos si no quieres compartirlos. No las usamos para nada más.

Seguro del coche (opcional): si lo guardas en «Comprobar el seguro», guardamos el PDF o la foto escaneada de la póliza o el certificado de cada coche en el mismo almacén privado de Supabase (Fráncfort, Alemania), unido a tu cuenta, para que puedas enseñarlo desde el móvil. Suele llevar tu nombre, tu DNI, tu dirección, la matrícula y el número de póliza. Solo tú puedes verlo. La foto se endereza y se escanea en tu navegador; no la enviamos a ningún servicio de inteligencia artificial ni la usamos para nada más. Si pulsas «Guardar en este móvil», se guarda además una copia en la memoria de tu navegador para que puedas abrirla sin internet. Esa copia no sale de tu móvil y se borra al quitarla, al borrar o cambiar el seguro o al cerrar sesión.

Talleres interesados: si apuntas tu taller en «Para talleres», guardamos el nombre del taller, la ciudad o provincia, la persona de contacto, el correo o el teléfono que nos des, las especialidades que marques y el idioma de la página. Si nos escribes por correo, guardamos tu mensaje con esos mismos datos.

Errores técnicos: si una página falla, guardamos un registro anónimo del fallo (el mensaje técnico sin datos personales, la página y el tipo de navegador, sin tu IP ni tu cuenta) para poder arreglarlo. Se borra a los 90 días.

Darnos estos datos es voluntario. Sin los datos del coche y los síntomas no podemos generar el análisis, y sin correo electrónico no puedes crear una cuenta.

Datos técnicos: para evitar abusos limitamos el número de análisis. Para ello guardamos un código derivado de tu dirección IP (un resumen cifrado irreversible, nunca la IP en claro) y un contador.

Para qué usamos los datos y con qué base legal

Para prestarte el servicio que pides (analizar síntomas y guardar tus coches y tu historial). Base legal: la ejecución del servicio que solicitas, artículo 6.1.b del RGPD.

Para proteger el servicio frente a abusos y controlar su coste mediante el límite de análisis. Base legal: nuestro interés legítimo, artículo 6.1.f del RGPD.

Para servir la web de forma segura (datos de navegación). Base legal: nuestro interés legítimo en que la web funcione y esté protegida, artículo 6.1.f del RGPD.

Para mejorar los análisis con tus valoraciones y medir el uso de la web mediante totales diarios anónimos (visitas, también por país, páginas vistas, textos buscados en las listas de averías, códigos y coches —nunca correos, teléfonos, matrículas ni números de bastidor—, análisis, traducciones y descargas), que no permiten identificar a nadie. Base legal: nuestro interés legítimo en mejorar el servicio, artículo 6.1.f del RGPD.

Para saber qué averías conocidas ocurren de verdad con más frecuencia, con las respuestas a «¿Te ha pasado esto?». Base legal: nuestro interés legítimo en mejorar la información del servicio, artículo 6.1.f del RGPD.

Para avisarte de campañas de revisión nuevas de tus coches guardados, si activas los avisos. Base legal: tu consentimiento, artículo 6.1.a del RGPD, que puedes retirar en cualquier momento desactivando los avisos o bloqueándolos en el navegador.

Para contarte cómo avanza el servicio para talleres y, cuando exista, ofrecértelo, si apuntas tu taller. Base legal: tu consentimiento, artículo 6.1.a del RGPD; puedes retirarlo cuando quieras escribiendo a nnikicurt2033@gmail.com.

No usamos tus datos para publicidad, no elaboramos perfiles comerciales y no vendemos datos.

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti o te afecten de forma significativa (artículo 22 del RGPD): el informe de la IA es solo una orientación que tú decides cómo usar.

Con quién se comparten

Proveedores de alojamiento, base de datos y autenticación: Netlify, que aloja la web y ejecuta el servidor en Estados Unidos, y Supabase, que guarda la base de datos y las cuentas en Fráncfort (Alemania). Ambos tratan los datos por nuestra cuenta.

Proveedor de inteligencia artificial: los datos de cada análisis, y el texto de los informes que pidas traducir, se envían a Groq, Inc. (Estados Unidos), que los procesa con modelos abiertos (gpt-oss-120b y, si no está disponible, Qwen 3.8 o gpt-oss-20b) para generar o traducir el informe. Si Groq no responde en ese momento, esos mismos datos, y las preguntas que hagas sobre un informe, se envían en su lugar a OpenRouter, Inc. (Estados Unidos), que los hace procesar con el mismo modelo gpt-oss-120b por uno de los proveedores de cálculo con los que trabaja. Además, cuando un informe dice que puedes seguir conduciendo pero los síntomas podrían indicar un peligro, el coche y los síntomas se envían también al otro de estos dos servicios (Groq u OpenRouter) para una segunda revisión de seguridad. Si usas «Escanear el salpicadero» o subes una foto, se envía también a Groq una sola imagen del salpicadero, que la procesa con Qwen 3.8 para identificar los testigos encendidos y dónde están en la imagen. La imagen de la cámara se revisa antes solo en tu dispositivo para saber cuándo hacer la foto, y nunca se envía vídeo. Antes de enviarla, tu navegador la reduce y le quita la ubicación y otros datos ocultos, y Testigo no la guarda. Si haces una foto a un presupuesto o a una factura de taller para que Testigo la lea («¿Es justo este presupuesto?» o el carnet de «Mi coche»), se envía también a Groq esa imagen, que la procesa con Qwen 3.8 solo para copiar el trabajo, las cifras y, en una factura del carnet, la fecha y los kilómetros. Antes de enviarla, tu navegador la reduce y le quita la ubicación y otros datos ocultos, y Testigo no guarda ni la foto ni la respuesta. Según su documentación, Groq no conserva por defecto las peticiones ni las respuestas, salvo hasta 30 días cuando investiga fallos o abusos, y la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea.

Asistentes de IA que tú autorices: si conectas un asistente de IA a tu cuenta, podrá leer tus coches guardados y tu historial hasta que retires la autorización. No podrá modificar nada.

Servicios de notificaciones: si activas los avisos, cada aviso se entrega a través del servicio de notificaciones de tu navegador (Google, Apple, Mozilla o Microsoft). Su contenido va cifrado: ese servicio lo entrega, pero no puede leerlo.

Comprobación de contraseñas filtradas: al crear la cuenta o cambiar la contraseña, tu navegador consulta el servicio gratuito Pwned Passwords de Have I Been Pwned para avisarte si esa contraseña ha aparecido en filtraciones de datos de otras webs. Solo envía los 5 primeros caracteres de una huella cifrada (hash SHA-1) de la contraseña, nunca la contraseña ni tu correo, y la comparación se hace en tu navegador, así que el servicio no puede saber cuál es.

Netlify, Supabase, Groq y OpenRouter son empresas de Estados Unidos, y Netlify, Groq y OpenRouter tratan datos allí. Esas transferencias se amparan en las garantías del RGPD que recogen sus condiciones de tratamiento de datos, como las cláusulas contractuales tipo de la Comisión Europea. Puedes pedirnos más información en el correo de contacto.

Correo electrónico: los correos que nos envías los recibe nuestro proveedor de correo electrónico (Google), también empresa de Estados Unidos, con las mismas garantías.

Cuánto tiempo conservamos los datos

Cuenta, coches e historial: hasta que los borres o elimines tu cuenta.

Contadores del límite de análisis: se eliminan automáticamente, normalmente en unos dos días.

Datos de navegación: los conserva nuestro proveedor de alojamiento durante el periodo limitado que fijan sus condiciones, para la seguridad y la resolución de fallos.

Opiniones sobre los informes: hasta 12 meses; después se borran automáticamente. Los totales diarios de uso no contienen datos personales; los de páginas vistas y búsquedas se borran a los 13 meses.

Respuestas a «¿Te ha pasado esto?»: se conservan para la estadística; a los 12 meses se borra la huella de la cookie y la respuesta queda totalmente anónima.

Precios de reparaciones: 5 años desde el mes de la reparación; después se borran.

Avisos de campañas: la dirección de avisos se borra al desactivarlos, al eliminar tu cuenta o cuando el servicio de notificaciones nos indica que ya no es válida; las campañas vistas de cada coche, al borrar el coche o la cuenta.

Talleres interesados: hasta que pidas que los borremos y, como máximo, 24 meses desde la última vez que nos diste o actualizaste los datos.

Fotos y facturas de reparaciones: hasta que las borres, quites la reparación, elimines el coche o borres tu cuenta. No entran en la copia de seguridad semanal.

Seguro del coche: hasta que lo borres o lo sustituyas, elimines el coche o borres tu cuenta. No entra en la copia de seguridad semanal.

Análisis que no guardas: no se conservan en nuestra base de datos. El borrador solo queda en tu navegador mientras dura la sesión.

Copias de seguridad: cada semana guardamos una copia de la base de datos en un almacén privado de nuestro proveedor de alojamiento (Netlify), para poder recuperarla si hubiera un fallo. Conservamos las 8 últimas copias. Si borras tu cuenta, tus datos desaparecen de inmediato de la web y de las copias en un máximo de 8 semanas.

Almacenamiento en tu navegador

Usamos el almacenamiento de tu navegador solo para funciones necesarias o que tú pides: mantener tu sesión iniciada, recordar el idioma, el tema claro u oscuro, el último coche consultado y, si eliges el modelo 3D realista, esa elección, y conservar el borrador del análisis durante la sesión. No usamos cookies de publicidad ni de analítica, por lo que no necesitamos pedirte consentimiento para ellas.

Si pulsas «Sí, me ha pasado» en una ficha de avería, guardamos una cookie técnica (testigo_voter, 12 meses) para contar tu respuesta una sola vez; no se crea si no pulsas el botón.

Si compartes un precio o pulsas «Ahora no», tu navegador recuerda de qué informe o anotación era, y tu país y provincia, para no volver a preguntarte.

Modo emergencia: si guardas el número de tu asistencia en carretera, se queda solo en tu navegador y nunca llega a Testigo. Si compartes tu ubicación, va directamente de tu móvil a la persona o aplicación que elijas; Testigo no la recibe ni la guarda. Para que funcione sin cobertura, tu navegador guarda una copia de esa página y de la guía de testigos, sin datos personales.

Informes sin internet: cuando abres «Mis coches e historial» con tu cuenta, tu navegador guarda una copia de tus informes guardados (el coche, los síntomas y el informe) para que puedas abrirlos sin cobertura en «Mis informes». Esa copia no sale de tu móvil, solo es de tu cuenta y se borra al borrar el informe, al cerrar sesión o al eliminar la cuenta.

Tu navegador también guarda en su caché los modelos 3D y las fuentes para no volver a descargarlos; no contienen datos personales.

Las fuentes tipográficas se sirven desde nuestro propio servidor, sin conexiones a servicios de terceros.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento y pedir su limitación o su portabilidad escribiendo a nnikicurt2033@gmail.com. También puedes borrar coches y diagnósticos uno a uno, o eliminar tu cuenta completa, desde «Mis coches e historial».

Responderemos en el plazo de un mes desde tu solicitud, ampliable en los casos que prevé el RGPD. Podemos pedirte que confirmes tu identidad.

Si crees que no hemos atendido bien tus derechos, puedes reclamar ante la autoridad de control: en España, la Agencia Española de Protección de Datos (aepd.es); en Rumanía, la ANSPDCP (dataprotection.ro).

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas cifradas por el proveedor de autenticación, acceso a los datos guardados restringido a cada usuario, verificación en dos pasos en las cuentas de administración y eliminación de los datos de contacto de los síntomas antes de enviarlos a la IA.

Menores

Testigo está pensado para personas adultas y no está dirigido a menores de 16 años.

Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha.