Privacidad — Sitio SCA y Smart Control OBD2

Responsable y ámbito

Actualizado: 20 de octubre de 2026. El responsable del tratamiento es Nicola Santini. Smart Control Automotive (SCA) es el nombre del proyecto, no una declaración de que se haya constituido una empresa. Contacto para privacidad, acceso, rectificación y eliminación: staff@smartcontrol-4me.com.

Este aviso distingue entre el sitio, la aplicación Smart Control OBD2 y la asistencia. No se necesita una cuenta SCA para navegar ni usar la aplicación. Los nuevos buzones de smartcontrol-obd2.com no están operativos y no sustituyen este contacto.

Navegación y tecnologías del sitio

Este es un sitio estático. La búsqueda de códigos, los filtros del Observatorio y la paginación descargan archivos públicos del mismo sitio; no envían tu búsqueda, perfil de vehículo ni datos del vehículo a un servicio de diagnóstico. La ficha de trabajo de las guías se copia al portapapeles solo cuando lo solicitas: el sitio no recibe tus respuestas.

Con tu consentimiento usamos Google Analytics para conocer las páginas consultadas. Google recibe datos técnicos de navegación y utiliza cookies con identificadores seudónimos durante un máximo de 30 días. No se envían datos a Google Analytics antes del consentimiento. Puedes rechazarlo y seguir usando el sitio o retirar tu elección en cualquier momento desde Estadísticas y privacidad. La elección se guarda en este navegador durante 6 meses. No usamos estas estadísticas para publicidad ni para identificar a los visitantes por su nombre.

Cloudflare entrega y protege las páginas, tratando información técnica como dirección IP, URL solicitada, fecha y hora, navegador, sistema operativo y metadatos de conexión. Esto permite la entrega, disponibilidad y seguridad de las páginas, con base en los intereses legítimos del responsable (artículo 6(1)(f) del RGPD). Los servicios de seguridad del alojamiento pueden usar sus propias tecnologías técnicas cuando sea necesario; estas no autorizan a SCA a elaborar perfiles. El sitio estático no mantiene una base de datos propia de visitantes del sitio; los registros del proveedor siguen los ajustes y condiciones del servicio.

Cuando eliges abrir Google Play, YouTube o una fuente de diagnóstico, accedes a otro servicio con sus propios tratamientos y avisos.

Aplicación: registros locales, perfiles y exportaciones

Los perfiles de vehículos, lecturas OBD, DTC, trayectos, rutas y ajustes se gestionan principalmente en tu dispositivo. Sin un perfil real, las mediciones del cronómetro permanecen en memoria y no crean historial. Los parámetros disponibles dependen del vehículo y del adaptador; la ausencia de un código no certifica el estado del vehículo.

Estos registros permiten las funciones que solicitas (artículo 6(1)(b) del RGPD, cuando sea aplicable al servicio). El tratamiento local no carga automáticamente todo el archivo a servidores SCA. Los mapas, SDK, servicios Android y Google Play tienen comunicaciones independientes descritas más abajo. Priorizar lo local no significa que todos los datos permanezcan siempre en el teléfono.

Las exportaciones, los registros y archivos compartidos y las copias de seguridad son copias independientes en los destinos que seleccionas o configuras en tu dispositivo. Comprueba el contenido y los destinatarios antes de compartir: los registros y textos libres pueden contener información personal o coordenadas.

Ubicación y sesiones en segundo plano

La ubicación permite funciones de trayecto y vehículo cuando «Location access» está activado en la aplicación y Android concede el permiso requerido. Sin autorización, esta función no adquiere una nueva ubicación. Según Android, el permiso puede cubrir el uso con la aplicación abierta o en segundo plano; el usuario elige.

Una sesión iniciada por el usuario puede continuar mediante un servicio en primer plano con una notificación visible. «Disconnect» termina la sesión. El permiso Android es una decisión técnica de acceso, no un consentimiento general para cualquier actividad de tratamiento. Las funciones opcionales de ubicación son solicitadas por el usuario; cualquier consentimiento de privacidad requerido debe mantenerse separado y revocable. Desactivar la opción de la aplicación no elimina ubicaciones guardadas ni revoca el permiso Android: gestiónalo en Ajustes Android → Aplicaciones → SC OBD2 → Permisos.

Mapas y geocodificación: candidato 1069 y versiones anteriores

El candidato 1069 usa teselas de mapas de carreteras de OpenStreetMap. El proveedor puede recibir dirección IP, User-Agent y referencias del área de las teselas, revelando potencialmente la zona visualizada. La búsqueda de direcciones puede usar el Geocoder del dispositivo y el servicio externo Photon/Komoot, comunicando coordenadas, idioma y metadatos de red al proveedor.

En 1069, las imágenes satelitales de Esri, el proxy Nominatim de SCA y los envíos a la nube de asistencia SCA están suspendidos. No los presentamos como disponibles ni inferimos que todas las comunicaciones externas se detengan. Las versiones anteriores pueden contactar con Esri y Nominatim público, además de Photon y el Geocoder del dispositivo, según la compilación y la función. Esta página no modifica las aplicaciones instaladas.

Las solicitudes funcionales proporcionan la función solicitada dentro de los límites necesarios; también se aplican los avisos del proveedor y las decisiones de ubicación del dispositivo.

SDK de la aplicación: análisis, errores y notificaciones

Firebase Analytics recopila eventos de uso, sesiones e identificadores de instancia de la aplicación; según los SDK y los ajustes, puede tratar información técnica, ubicación aproximada derivada de la IP e identificadores publicitarios cuando están disponibles. Crashlytics trata errores, trazas de pila, información del dispositivo e identificadores de instalación. Los eventos de compra pueden incluir producto y precio, no los datos completos de la tarjeta de pago.

El candidato 1069 inicializa Analytics y Crashlytics al arrancar y no tiene un interruptor general de recopilación de SDK. Esta recopilación no se describe como anónima ni dependiente del consentimiento para asistencia. Las preferencias de tema del sitio y el permiso GPS no desactivan estos SDK.

Este aviso no obtiene por sí mismo el consentimiento previo que pueda ser necesario para los análisis de uso y los identificadores no esenciales. La base jurídica y los ajustes de los SDK deben corresponder a la recopilación real. Esta descripción no modifica la recopilación de las aplicaciones instaladas.

Firebase Cloud Messaging gestiona tokens e identificadores de notificación. Un SDK instalado no demuestra que se enviara un informe: el envío a asistencia SCA está suspendido en 1069. Firebase App Check con Play Integrity está previsto para proteger las solicitudes de asistencia, pero esa vía se detiene por la suspensión. Esto no demuestra que FCM y todos los SDK estén desactivados.

Google Play, compras y licencias

Google Play gestiona la distribución, los pagos y los derechos de compra. La aplicación consulta derechos e información técnica necesarios para reconocer una licencia; Billing no da a SCA los datos completos de tarjetas de pago. El tratamiento permite la compra y las funciones compradas (artículo 6(1)(b) del RGPD), las obligaciones legales pertinentes (artículo 6(1)(c)) y una prevención proporcionada del abuso (artículo 6(1)(f)).

Google también trata información conforme a sus propias condiciones y avisos. Las comprobaciones locales de paquetes complementarios históricos no demuestran por sí solas la transmisión de un inventario completo de aplicaciones instaladas. Instrucciones de licencias y activación.

Asistencia por correo y posibles registros existentes del backend

Puedes contactar con staff@smartcontrol-4me.com y adjuntar voluntariamente un informe exportado. Tu dirección de correo, mensaje, adjuntos y respuestas permiten atender tu solicitud y la relación de asistencia (artículo 6(1)(b) del RGPD); la seguridad, las reclamaciones legales y las obligaciones aplicables pueden justificar tratamientos adicionales limitados (artículos 6(1)(f) y 6(1)(c)). Aruba proporciona el servicio de correo. No envíes contraseñas, códigos promocionales confidenciales, credenciales de casos ni toda tu base de datos.

1069 no envía nuevos informes al backend SCA. Los casos piloto anteriores o registros existentes son independientes: el sistema existente usa Cloudflare Workers y D1, con acceso restringido al personal autorizado y credenciales privadas de los casos. El análisis autorizado no hace públicos los informes ni autoriza publicidad ni entrenamiento de modelos.

La política del backend fija la caducidad de casos a los 90 días de su recepción, contadores antiabuso de hasta 2 días y eliminación asíncrona. Esto no confirma que todos los registros existentes se hayan eliminado realmente. Las copias locales autorizadas, los correos y las copias de seguridad se gestionan por separado. Una solicitud de privacidad nos permite identificar copias existentes y la eliminación aplicable. No prometemos plazos fijos no verificados para correos, registros de alojamiento ni copias de seguridad.

Observatorio: fuentes, calificación y minimización

El Observatorio contiene resúmenes y datos seleccionados de fuentes públicas y materiales cuya procedencia y condiciones de reutilización se atribuyen en las páginas. Distingue avisos reales no verificados, casos documentados, casos verificados y ejemplos sintéticos. Las simulaciones se separan de los testimonios; los recuentos no miden probabilidades de fallo. Los registros no verificados no son una certificación de diagnóstico ni un diagnóstico de tu vehículo.

Para las reclamaciones NHTSA, las exportaciones contienen marca, modelo cuando procede, año, fechas disponibles, referencia ODI de la fuente, áreas de sistemas, palabras clave de síntomas y DTC mencionados. No reproducen relatos originales, nombres de conductores, datos de contacto, VIN, matrículas ni ubicaciones precisas. Las etiquetas ambiguas se generalizan. Se puede reconocer a autores públicos y referencias bibliográficas; no se presentan como propietarios de vehículos.

Una referencia ODI remite a una fuente pública: la minimización no garantiza anonimato absoluto ni autoriza volver a publicar información personal encontrada allí. Toda información personal residual se basa en el interés legítimo de información y documentación técnica (artículo 6(1)(f) del RGPD), ponderado frente a los derechos de las personas afectadas. No se publican expedientes Telemetra, procedimientos propietarios ni archivos privados.

Para señalar información personal o solicitar rectificación, oposición o retirada, escribe al contacto de privacidad con la URL de la página y la referencia del caso, sin información personal adicional innecesaria. Evaluamos restringir la publicación durante la revisión. La posibilidad de consulta no añade automáticamente páginas insuficientes al sitemap.

Conservación y destinatarios

La información local permanece en tu dispositivo hasta su eliminación o según los ajustes de la aplicación. Las exportaciones y copias de seguridad elegidas por el usuario permanecen en sus carpetas y servicios hasta retirarlas. El correo de asistencia se conserva durante el tiempo necesario para gestionar la solicitud y las obligaciones o controversias pertinentes; no se ha verificado la eliminación automática del buzón.

Las páginas públicas permanecen disponibles mientras sean pertinentes y legalmente reutilizables, con correcciones o retirada cuando haga falta. Los datos técnicos de alojamiento y los datos de SDK siguen sus respectivos ajustes y políticas: no hay un único plazo compartido. La documentación Firebase indica que Crashlytics conserva los datos durante 90 días antes de empezar a retirarlos de los sistemas activos y de copia de seguridad. La conservación de Analytics depende de la propiedad y requiere verificar sus ajustes. Detener la recopilación no elimina retroactivamente los datos conservados.

El responsable y los colaboradores autorizados acceden solo a la información necesaria para sus tareas. Cloudflare y Aruba proporcionan servicios técnicos dentro del ámbito pertinente. Los roles y acuerdos de Google/Firebase varían según el servicio, mientras que Google Play también actúa para sus propias finalidades. No afirmamos haber verificado acuerdos ni ajustes no documentados.

Proveedores, transferencias y avisos enlazados

Los servicios pueden tratar información fuera del Espacio Económico Europeo. Las garantías aplicables dependen del contrato y del destinatario: cuando corresponda, decisiones de adecuación, participación válida en el Data Privacy Framework o cláusulas contractuales tipo y medidas complementarias. Consulta al contacto de privacidad las garantías aplicables. No prometemos que todos los tratamientos permanezcan en Europa.

Información de proveedores: Cloudflare y su acuerdo de tratamiento de datos; Aruba; Firebase; Google; OpenStreetMap Foundation; Komoot; Esri para versiones anteriores que lo usen.

Tus derechos y procedimiento práctico de eliminación

Puedes ejercer acceso, rectificación, supresión, limitación, portabilidad cuando corresponda y oposición según los artículos 15–22 del RGPD. Cuando sea necesario, el consentimiento puede retirarse sin afectar al tratamiento lícito anterior. No se declaran decisiones automatizadas con efectos jurídicos o de importancia similar. Puedes reclamar ante la autoridad italiana de protección de datos o tu autoridad competente.

1. Teléfono: elimina perfiles o trayectos con los controles disponibles de la aplicación. Para eliminar toda la información local: Ajustes Android → Aplicaciones → SC OBD2 → Almacenamiento → Borrar datos. Esto elimina registros y ajustes locales; conserva antes solo lo que quieras guardar.
2. Exportaciones y copias de seguridad: elimina las copias por separado de los servicios o destinatarios donde las hayas almacenado o compartido.
3. Correos, casos anteriores y datos de proveedores: contacta con nosotros indicando el tipo de datos, el periodo aproximado y la referencia del caso o URL de la página, si están disponibles. No envíes contraseñas ni documentos de identidad salvo que se soliciten con un motivo. Puedes contactarnos incluso sin la credencial privada del caso.

Verificamos solo lo necesario para identificar la solicitud, localizar registros asociables, gestionar las copias bajo nuestro control y remitir las solicitudes pertinentes a los proveedores. Explicamos el resultado, los límites de identificación y cualquier conservación restante necesaria. Una dirección de correo no identifica automáticamente registros seudónimos de SDK.

Respondemos sin demora indebida, normalmente en el plazo de un mes desde la recepción. Cuando la ley lo permita, puede ampliarse dos meses más, comunicando los motivos durante el primer mes. Borrar datos Android o desinstalar no elimina automáticamente correos, registros del backend ni datos ya enviados a SDK.

Enviar una solicitud de privacidad.