Política de privacidad de EXPanda

Quiénes somos

EXPanda es un proyecto independiente que agrega funciones a la pantalla multimedia del Geely EX2 y tiene una app de celular que conversa con ella. No pertenece a Geely ni a ninguna automotriz. El responsable de los datos es el mantenedor del proyecto, en Porto Alegre (RS), Brasil.

Qué guardamos

• De tu cuenta de Google, solo lo que autorizas al entrar (los permisos básicos: identidad, correo y perfil): el identificador de la cuenta, el correo y si está verificado, el nombre completo, el nombre y el apellido, la dirección de la foto, el idioma y, en una cuenta de empresa, el dominio. No recibimos tu contraseña ni pedimos acceso a nada más (ni contactos, ni agenda, ni correos).
• Los dispositivos en los que entras: un código generado por la propia app en tu celular, el nombre y el sistema del dispositivo; y, cuando vinculas un auto, el número de serie de la pantalla y el número de chasis que ella informa.
• El registro de lo que pasa en la cuenta: cuándo se creó, cuándo entraste, vinculaste o quitaste un dispositivo, y si fue bloqueada o liberada.
• Las descargas y las actualizaciones: cada vez que un dispositivo descarga una app o una actualización de EXPanda, guardamos la cuenta, el auto (el número de serie de la pantalla y el número de chasis), la dirección IP, la app, la versión y la hora; cuando la pantalla termina una actualización o detecta una violación de integridad, avisa con los mismos datos. Cada app entregada lleva una marca cifrada, que solo el proyecto lee, con la cuenta y el auto a los que fue entregada.
• El historial de tu auto: tus viajes (de dónde a dónde, qué día y a qué hora, y el recorrido), tus cargas (dónde y cuánto), los costos que anotas, los períodos en que el auto estuvo detenido, los lugares que guardas (como Casa y Trabajo) y los valores que ajustas (tarifa, bencina, ingresos). Quedan ligados a tu cuenta en nuestro servidor; solo tú, al entrar a tu cuenta, y el equipo del proyecto, cuando pides soporte, pueden verlos.

Fuera de ese registro, la dirección IP de quien llama al servicio se usa solo en ese momento, para limitar abusos, y no se guarda.

Para qué lo usamos

• Identificar tu cuenta y habilitar la app y las actualizaciones para sus dispositivos.
• Vincular tu auto a la cuenta, para que solo él reciba lo que es suyo.
• Aplicar el nivel de acceso de la cuenta y bloquear el uso indebido (un dispositivo robado, una copia vendida sin autorización).
• Atenderte cuando pidas ayuda.
• Controlar la distribución de las apps: saber quién descargó y quién actualizó cada versión, y descubrir el origen de una copia distribuida sin autorización.
• Mostrar el mismo historial, los costos y los lugares en más de un dispositivo y en el sitio, para que no los pierdas al cambiar de celular.

La base legal (LGPD, la ley brasileña de protección de datos, art. 7) es la ejecución del servicio que pides al crear la cuenta, el interés legítimo en su seguridad y, en el registro de descargas, el ejercicio regular de los derechos del proyecto contra la distribución sin autorización. No usamos tus datos para publicidad.

Con quién lo compartimos

Con nadie, salvo las herramientas de medición que aceptes (mira «Cookies y medición de audiencia»). No vendemos ni cedemos datos. Google solo confirma quién eres al momento de entrar. Los avisos internos del equipo pasan por Telegram y llevan solo los códigos de la cuenta y del auto, nunca el chasis, el número de serie ni la IP. Los datos quedan en un servidor propio del proyecto, en Brasil, con copia de seguridad en el mismo lugar, y solo el equipo del proyecto, con acceso restringido, los ve.

Por cuánto tiempo

Mientras la cuenta exista. Al borrar la cuenta, tus datos personales, dispositivos y autos se borran en el acto; el registro de eventos de la cuenta queda sin ningún detalle, atado a un código que no apunta a nadie. El registro de descargas y actualizaciones es la excepción: se guarda sin plazo, también después de borrar la cuenta, solo para el equipo, para controlar la distribución de las apps y defender los derechos del proyecto. Las copias de seguridad antiguas se renuevan solas y desaparecen con el tiempo. El historial del auto se guarda sin plazo, hasta que borres un registro o elimines la cuenta; al eliminar la cuenta se borra de inmediato, y las copias de seguridad lo conservan hasta 14 días.

La flota y el soporte remoto (solo con tus interruptores)

En la configuración de EXPanda en la central hay cuatro interruptores, todos desactivados de fábrica. Nada de lo que sigue ocurre sin que actives el interruptor correspondiente en la pantalla del auto, y desactivarlo lo detiene al instante:

• "Conectar este auto a la flota EXPanda": la central mantiene una conexión con el servidor del proyecto e informa que está en línea, su versión, el tipo de red (Wi-Fi, Compartir Internet o red móvil) y cómo están los demás interruptores. Guardamos solo el último estado, no un historial.
• "Mostrar la posición del auto en la flota": la central envía la última posición que ya conoce (no enciende el GPS para eso). Guardamos el recorrido, sin plazo, solo para el equipo con acceso máximo, que lo ve y puede borrarlo; desactivar el interruptor deja de enviar y saca el auto del mapa, y el recorrido ya guardado queda hasta que el equipo lo borre o se elimine la cuenta.
• "Permitir el soporte remoto": el equipo puede pedir el estado de la central, la caja negra y el diario de a bordo, que son su registro de funcionamiento (versiones, conexiones y errores), y una foto de la pantalla (la pantalla avisa en cada foto, y la central la rechaza durante una llamada). Se guardan los 50 últimos envíos de cada auto, y solo las 10 últimas fotos.
• "Permitir el acceso técnico (ADB)": el equipo puede abrir en la central una sesión técnica de hasta 2 horas, solo con una orden firmada por una clave que se guarda fuera del servidor. La central avisa en la pantalla cuando la sesión se abre y cuando se cierra.

La app del celular tiene los dos primeros interruptores, también desactivados de fábrica, en la pantalla de la cuenta: "Conectar este celular a la flota EXPanda" (informa que el celular está en línea, la versión de la app y el tipo de red; en Android, mientras el interruptor esté activado, con una notificación fija; en iPhone, solo con la app abierta) y "Mostrar la posición de este celular en la flota" (solo con el celular conectado a la central, en el auto: envía la última posición que la app ya midió para los viajes, sin encender el GPS; el servidor guarda el recorrido en las mismas condiciones que el del auto). El celular no tiene soporte remoto ni acceso técnico: el equipo solo puede pedir su estado.

Cada pedido del equipo queda registrado en tu cuenta. Al eliminar la cuenta, la conexión se corta, y el estado, la posición, el recorrido y los envíos del auto y del celular se borran.

Cookies y medición de audiencia

El sitio usa cookies necesarias (tu sesión, el idioma, el tema, el aviso que aceptaste o rechazaste, y el enlace de socio o la invitación con que llegaste). Mantienen el sitio funcionando y no piden consentimiento. El navegador también guarda, en su almacenamiento local, el idioma que elegiste y el aviso de idioma que descartaste: es solo una preferencia tuya y nunca sale de tu navegador. Todo lo demás es opcional y queda desactivado hasta que elijas, en el aviso que aparece en la primera visita. Elegir es igual de fácil en los dos sentidos: Aceptar todo, Rechazar todo o Personalizar; y puedes cambiar de opinión cuando quieras en Preferencias de privacidad, en el pie de página. Revocar borra las cookies de medición al instante. La elección vale por 12 meses y se guarda en una cookie del propio sitio; si esta política cambia, volvemos a preguntar.

El sitio puede usar las herramientas de abajo; cada una solo funciona si el proyecto la activó y, cuando pide tu consentimiento, solo después de él. Funcionan únicamente en las páginas públicas (la de inicio, las guías, los términos y esta política), nunca después de que entras a tu cuenta ni en el panel.

• Medición propia de EXPanda (sin terceros, en el servidor del proyecto): cuenta las páginas vistas y los clics en los botones principales (descargar, hablar por WhatsApp, crear la cuenta), el tipo de dispositivo (celular o computador), el idioma y de qué sitio o campaña vienes (solo la dirección del sitio de origen y las marcas de la campaña, como utm_source). No guarda tu IP ni tu navegador completo: un identificador anónimo del día, calculado con una clave que se cambia y se borra cada 24 horas, cuenta los visitantes únicos del día sin identificar a nadie. Sin cookie. Los registros anónimos se guardan 400 días. Con tu aceptación de Medición, una cookie del propio sitio (expanda_toque, 90 días) recuerda de qué campaña viniste (solo las marcas utm_source, utm_medium y utm_campaign del enlace) hasta que creas la cuenta; sin esa aceptación la cookie no existe y la cuenta nace sin origen guardado. Base legal: interés legítimo en la medición anónima; tu consentimiento para lo que usa cookies.
• Cloudflare Web Analytics (Cloudflare, Inc.): mide las visitas y el tiempo de carga de las páginas. Según Cloudflare, no usa cookies ni guarda tu IP. Funciona sin pedir consentimiento; base legal: interés legítimo en el rendimiento del sitio. Si no quieres, usa un bloqueador de contenido en el navegador o escríbenos (mira Tus derechos).
• Botón de WhatsApp (WhatsApp, de Meta): cuando el botón aparece en el pie de página, al tocarlo se abre una conversación en WhatsApp con un mensaje listo que termina con un código corto de origen (por ejemplo, el nombre de la red o del sitio de donde vienes) para saber cómo llegaste; puedes borrarlo antes de enviar, y quien envía el mensaje eres tú. No se carga nada de WhatsApp hasta que toques el botón. El toque se cuenta como el de cualquier otro botón del sitio (sin tu número y sin cuenta). La conversación pasa a regirse por la política de WhatsApp.
• Google Analytics 4 (Google): solo con tu aceptación de Medición. Cuenta las visitas y las páginas vistas y muestra de dónde vino la gente. Guarda cookies de Google (_ga y _ga_…, por hasta 2 años, plazo que define Google) y recibe lo que tu navegador envía a cualquier sitio (la IP, que Google usa para estimar el país y la ciudad, y el navegador). No enviamos a Google nombre, correo, teléfono, código de la cuenta, chasis ni número de serie. Rechazar o revocar borra las cookies, y la herramienta deja de cargarse.
• Píxel de Meta y API de Conversiones (Meta): solo con tu aceptación de Marketing. Sirven para medir el resultado de las campañas de EXPanda en Instagram y WhatsApp (por ejemplo, si quien hizo clic en un anuncio creó la cuenta). Guardan cookies de Meta (_fbp y _fbc, por hasta 90 días) y reciben lo que el navegador envía a cualquier sitio (IP y navegador), más la página, el evento (como «cuenta creada») y el código del clic en el anuncio. No enviamos a Meta nombre, correo, teléfono, código de la cuenta, chasis ni número de serie. Rechazar o revocar borra las cookies, y la herramienta deja de cargarse.

Cuando entras, creas la cuenta, activas la central o descargas una aplicación, el servidor del proyecto registra ese paso en el registro de tu cuenta, que solo ve el equipo (como se describe arriba); si aceptaste Medición, registra también de dónde viniste en el primer acceso. Nada de esto se envía a Google, a Meta ni a Cloudflare. La base es la misma del servicio: la ejecución de lo que pediste y su seguridad.

Tus derechos

• Ver lo que guardamos: en la app, en "Cuenta EXPanda".
• Corregir nombre, foto o correo: en tu cuenta de Google; lo actualizamos en el siguiente acceso.
• Borrar todo: en la app, en "Cuenta EXPanda" → "Eliminar mi cuenta".
• Quitar el acceso de EXPanda a tu cuenta de Google: en myaccount.google.com, en Seguridad → Apps de terceros.
• Descargar y borrar el historial: en el sitio, en la página del historial del auto, puedes verlo, descargar una copia en JSON o en planilla y borrar cualquier registro.

Dudas o solicitudes sobre tus datos: por la propia app, en "Cuenta EXPanda".