Política de privacidad

Amp: trayectos para Tesla («Amp», «nosotros», «nuestro») es una app de TIT, con sede en los Países Bajos, que muestra el estado de tu coche en directo, te permite controlarlo a distancia y guarda un historial de tus trayectos y sesiones de carga. Para ello, nuestro servidor recibe datos de tu coche a través de la API oficial de Tesla, la Fleet API. Esta política es la de Amp para Android y explica exactamente qué datos son y qué hacemos con ellos.

Amp es una app independiente. No está desarrollada, respaldada ni apoyada por Tesla, Inc.

Inicias sesión en la propia página de acceso de Tesla, que Amp abre en tu navegador; nunca vemos tu contraseña de Tesla. Después, Tesla entrega a nuestro servidor tokens de acceso para los permisos que apruebes: información del vehículo, ubicación del vehículo, comandos del vehículo y gestión de la carga. No solicitamos acceso a tu perfil de Tesla, así que no recibimos tu nombre, tu dirección de correo electrónico ni tu número de teléfono. Solo identificamos tu cuenta de Tesla mediante un identificador de cuenta opaco.

• Identificador de cuenta de Tesla y tokens de acceso. Se usan para llamar a la Fleet API de Tesla en tu nombre y para mantener tu sesión iniciada.
• Telemetría del vehículo. Mientras tu coche está despierto, envía datos a nuestro servidor: nivel de batería y autonomía, estado y potencia de carga, climatización y temperaturas del habitáculo, estado de los cierres, las puertas y las ventanillas, estado del Modo Centinela, presión de los neumáticos, marcha, velocidad, cuentakilómetros, versión del software y ubicación precisa.
• Historial derivado de la telemetría. Trayectos (lugar y hora de inicio y de llegada, distancia, consumo de energía y la ruta como puntos GPS), sesiones de carga (lugar, energía añadida, potencia, coste según los precios que introduces) y la salud de la batería a lo largo del tiempo.
• Datos del vehículo. VIN, opciones de fábrica, configuración del vehículo y fechas de garantía, obtenidos de Tesla para mostrarlos en la pantalla Información del coche.
• Facturas de carga rápida. En la carga rápida que se factura a la cuenta de Tesla del coche, la sesión del historial de carga de Tesla: el importe facturado, la posible tarifa por inactividad, la moneda, el nombre de la estación y una referencia a la factura. La factura se obtiene de Tesla cuando la abres; no la guardamos en nuestro servidor. Amp guarda en tu teléfono las facturas que abres, para que vuelvan a abrirse sin pedírselas otra vez a Tesla, hasta que cierres sesión.
• Lo que introduces. Ubicación de tu casa y lugares guardados, precios de la electricidad y zona de precios, programaciones de carga inteligente y de climatización, automatizaciones, preferencias de notificación, reglas de trayectos, etiquetas de trabajo/personal y notas en los trayectos, trayectos que añades a mano (con sus direcciones), quién conducía en cada trayecto, gastos, la matrícula si la añades, y el nombre visible opcional que se describe en «Coches compartidos».
• Datos que importas. Trayectos y sesiones de carga de un archivo CSV que eliges. Conservamos las filas como historial y descartamos el archivo.
• Tokens de API y webhooks. Los tokens de API personales que creas (solo guardamos un hash de cada uno) y, si lo configuras, la dirección de tu webhook y su secreto de firma.
• Token push. El token de Firebase Cloud Messaging (FCM) de tu teléfono, que solo se usa para enviar las alertas que activas y para actualizar la notificación de carga. Amp solo pide uno si has iniciado sesión y las notificaciones están permitidas, nunca en el modo invitado.
• Informes de fallos y de rendimiento. Android registra por qué dejó de funcionar Amp (ApplicationExitInfo, integrado en Android 11 y posteriores): cierres inesperados, bloqueos en los que Android avisa de que la app no responde (con la parte del código que se quedó atascada), arranques fallidos y cierres de Amp por parte de Android por usar demasiada memoria u otros recursos, con la memoria que usaba en ese momento. Cuando Amp se cierra inesperadamente, la propia app anota el tipo de error y el código que se estaba ejecutando, sin el mensaje de error. Amp también cuenta, por pantalla y por día, cuántos fotogramas dibujó y cuántos llegaron tarde, con JankStats (parte de Android Jetpack; se ejecuta en tu teléfono y no envía nada por sí mismo). Salvo que desactives «Compartir informes de fallos» en Amp → Ajustes, la app envía estos informes a nuestro servidor de diagnóstico, diag.titdev.nl, junto con la versión y la compilación de la app, la versión de Android y la marca y el modelo de tu teléfono, para que podamos averiguar dónde falla o se ralentiza Amp. Un informe no contiene ningún nombre, cuenta, dato del coche ni ubicación. No guardamos direcciones IP y borramos los informes a los 90 días.
• Comentarios que envías. Si has iniciado sesión, Amp → Ajustes → Enviar comentarios manda tu mensaje a nuestro servidor (el mismo que guarda tu cuenta de Amp), con una dirección de correo electrónico si añades una para que te respondamos, y datos técnicos: la versión de la app y de Android, el modelo de tu teléfono, el idioma de la app y el ajuste de idioma y región de tu teléfono, zona horaria y unidades, si las notificaciones están permitidas, el VIN del coche seleccionado y en qué punto está su configuración, las últimas solicitudes a nuestro servidor que fallaron (la dirección y el error, no su contenido) y los identificadores de tus informes de fallos recientes, para que podamos encontrarlos. Nuestro servidor añade lo que ya sabe de tu cuenta: tus coches y el estado de su configuración y del envío de datos, tu región de Tesla y los permisos que aprobaste, y si Amp Pro está activo. Cuando llegan, recibimos en nuestros propios dispositivos una notificación con el principio de tu mensaje (hasta 180 caracteres), entregada a través del servicio de notificaciones push de Apple o de Google. Con «Enviar por correo», Enviar comentarios abre en su lugar un correo a info@titdev.nl en tu app de correo con tu mensaje y los mismos datos técnicos, por ejemplo para adjuntar capturas de pantalla o recibir nuestra respuesta por correo. En el modo invitado, el correo es la única opción y no incluye el coche, el estado de su configuración ni las solicitudes que fallaron. No se envía nada a menos que tú mismo envíes ese correo; si lo haces, recibimos tu dirección de correo electrónico y lo que escribiste.

Los nombres que pones a tus coches en Amp y las direcciones que se muestran para los lugares se gestionan en tu teléfono. Para mostrar una dirección, o para encontrar la que buscas, el geocodificador de Android puede enviar las coordenadas o el texto de búsqueda a Google. Amp no pide la ubicación de tu teléfono: las posiciones que muestra son las de tu coche.

El widget de la pantalla de inicio, los botones de Ajustes rápidos y los accesos directos de la app usan la cuenta con la que has iniciado sesión. Mientras el widget está en tu pantalla de inicio, pide a nuestro servidor el estado de tu coche aproximadamente cada 30 minutos y guarda el último estado en tu teléfono; sus botones envían comandos a tu coche igual que la app.

Si la copia de seguridad de Android está activada, Android puede copiar en tu cuenta de Google los ajustes de Amp en tu teléfono (por ejemplo, los nombres que pones a tus coches, el idioma y el aspecto de la app, y el nombre y la referencia que usas en los informes de reembolso) y las facturas que guarda Amp, según la política de privacidad de Google. Tu sesión, el token push, los informes de fallos y de rendimiento y el estado del coche que muestra el widget quedan fuera de las copias de seguridad y de las transferencias a un teléfono nuevo; en él, vuelves a iniciar sesión. Puedes desactivar la copia de seguridad en los ajustes de tu teléfono.

• Para mostrar el estado de tu coche y enviar los comandos que elijas.
• Para elaborar el historial y las estadísticas de tus trayectos, cargas y batería.
• Para enviar las notificaciones y ejecutar las automatizaciones que configures, incluida la carga inteligente.
• Para obtener las previsiones meteorológicas y los precios de la electricidad que necesitan esas automatizaciones y tus cifras de costes.
• Para mostrar los enlaces de ubicación en directo y los informes de batería que publicas.
• Para saber si tu cuenta, o un coche que compartes, tiene Amp Pro.
• Para mantener el servicio seguro y en funcionamiento, incluidas las copias de seguridad.
• Para responder a tus comentarios y para encontrar y corregir cierres inesperados, pantallas lentas y otros problemas.

La base jurídica es la ejecución de nuestro contrato contigo (artículo 6.1.b) del RGPD) y, para la seguridad, las copias de seguridad, los informes de fallos y de rendimiento y los datos técnicos que se envían con los comentarios, nuestro interés legítimo en ofrecer un servicio fiable (artículo 6.1.f) del RGPD).

• No recibimos tu nombre, tu dirección de correo electrónico, tu número de teléfono ni tu contraseña de Tesla, salvo que añadas tu dirección de correo a unos comentarios que nos envíes o nos escribas tú mismo. El único nombre que guardamos es el nombre visible que puedes elegir mostrar a los demás usuarios de un coche compartido.
• No usamos SDK de analítica, publicidad ni rastreo. Los SDK de terceros de la app son el de RevenueCat, que se usa solo para procesar las compras de Amp Pro a través de Google Play, y Firebase Cloud Messaging y el SDK de Maps de Google, que solo se usan para entregar notificaciones y mostrar mapas. Firebase Analytics está desactivado, y el SDK de RevenueCat no te rastrea entre apps ni sitios web.
• No vemos ni guardamos tus datos de pago.
• No vendemos tus datos ni los compartimos con fines publicitarios.
• No despertamos tu coche para recoger datos. Solo se despierta cuando tú lo pides o cuando se ejecuta algo que has configurado: una programación de climatización, una franja de carga inteligente o el cierre de las ventanillas antes de que llueva.

Un Tesla puede compartirse entre un propietario y otros conductores. Cualquiera que inicie sesión en Amp con una cuenta de Tesla que tenga acceso al coche puede ver en Amp el estado, el historial y los ajustes compartidos de ese coche. Las preferencias de notificación siguen siendo personales.

Si eliges un nombre visible, los demás usuarios del coche lo ven junto a los trayectos que se te asignan, en el historial de cambios de un trayecto y en el reparto de costes. Si otro usuario del coche configura un webhook, los avisos del coche y los resúmenes de sus trayectos y cargas, incluidos los lugares de inicio y de fin, también se envían a la dirección que haya elegido.

Un enlace de ubicación en directo muestra a cualquiera que lo tenga la posición actual del coche, su velocidad mientras circula, el nivel de batería, y el destino y la hora de llegada mientras navega, junto con el nombre que le pongas al enlace, hasta que caduque (como máximo, a las 24 horas) o lo detengas. La página carga el mapa de OpenStreetMap, que ve la dirección IP de quien la visita y la zona del mapa.

Un informe de batería publicado muestra a cualquiera que tenga su enlace el VIN del coche, el modelo, la lectura del cuentakilómetros, las cifras de batería y de carga y la garantía de la batería, durante un año o hasta que lo retires, incluso después de vender el coche.

• Tesla. Proporciona los datos del vehículo y ejecuta los comandos a través de la Fleet API. Aviso de privacidad de Tesla.
• Hostinger. Aloja nuestro servidor en Fráncfort (Alemania).
• Cloudflare. Proporciona el DNS y guarda las copias de seguridad de nuestra base de datos, cifradas en reposo, en su región europea. Cloudflare también aloja nuestro servidor de diagnóstico, diag.titdev.nl, que guarda los informes de fallos y de rendimiento en la base de datos D1 de Cloudflare. Política de privacidad de Cloudflare.
• RevenueCat, Inc. (Estados Unidos). Procesa por encargo nuestro las compras de Amp Pro: recibe el estado de tu suscripción y tu historial de compras de Google Play (y de App Store, si te suscribiste en un iPhone), vinculados únicamente al identificador de facturación aleatorio de tu cuenta de Amp, e informa a nuestro servidor de si tu suscripción está activa. Las transferencias a RevenueCat están amparadas por las cláusulas contractuales tipo de la Comisión Europea. Política de privacidad de RevenueCat.
• Google. Gestiona todos los pagos de Amp Pro a través de Google Play y guarda la copia de seguridad de tu teléfono en tu cuenta de Google si la copia de seguridad de Android está activada. Política de privacidad de Google.
• Firebase Cloud Messaging (Google). Entrega en tu teléfono las alertas y las actualizaciones de la notificación de carga. Google recibe el token FCM de tu teléfono y un identificador de instalación de Firebase, y transmite cada mensaje: el texto de la alerta, el VIN del coche y, en la notificación de carga, el nombre del coche y sus cifras de carga (nivel de batería, límite de carga, potencia, tiempo hasta completar la carga). Firebase Analytics está desactivado. Información de privacidad de Firebase.
• Google Maps (Google). Los mapas de Amp proceden del SDK de Google Maps para Android. Google recibe las zonas del mapa que se muestran (alrededor de tu coche, la ruta de un trayecto o un lugar de carga) y datos de uso y de diagnóstico sobre el mapa, con un identificador seudónimo, que usa para ofrecer y mejorar sus mapas. El geocodificador de Android, que Amp usa para las direcciones, puede enviar coordenadas o texto de búsqueda a Google. Política de privacidad de Google.
• MET Norway (el Instituto Meteorológico de Noruega). Recibe la posición del coche redondeada a aproximadamente 1 km, y nada más, para devolver la previsión meteorológica que usamos para avisarte de lluvia cuando hay una ventanilla abierta y para adelantar las programaciones de climatización las mañanas de helada.
• RDW (la autoridad neerlandesa de vehículos). Si añades una matrícula, la consultamos en los datos abiertos de la RDW para mostrar la matriculación del coche y la fecha de caducidad de su APK (la ITV neerlandesa), y la volvemos a comprobar cada semana. Solo se envía la matrícula.

Los precios de la electricidad proceden de ENTSO-E y, para las regiones del Reino Unido, de las tarifas públicas Agile Octopus de Octopus Energy; los tipos de cambio, del Banco Central Europeo. Esas solicitudes no contienen datos personales: una solicitud a Octopus Energy solo indica la región y el periodo, y Amp nunca se conecta a tu cuenta de Octopus Energy. Si configuras un webhook, enviamos los eventos de tu coche a la dirección que elegiste; lo que ocurra con ellos allí depende de ti.

Los datos de tu vehículo se guardan y se tratan en la Unión Europea, estés donde estés cuando uses Amp. Si vives fuera de la UE, usar Amp implica que tus datos se transfieren a la UE, donde los protege el RGPD. El estado de la suscripción y el historial de compras (solo eso, nunca datos del vehículo) también los trata RevenueCat en Estados Unidos, y Google, que puede tratar datos fuera de la UE, se encarga de las notificaciones, los mapas y las direcciones descritos más arriba.

• La telemetría sin procesar se elimina a los 30 días.
• El historial de trayectos, cargas y batería se conserva mientras uses Amp, para que puedas consultarlo.
• Elimina tu cuenta cuando quieras en Ajustes → Cuenta → Eliminar cuenta. Esto elimina de inmediato tu cuenta y tu nombre visible, tus tokens de Tesla, tus tokens push y tus tokens de API, tu webhook, tus enlaces de ubicación en directo y tus informes de batería publicados. En el caso de los coches que nadie más usa en Amp, también elimina todo su historial y hace que el coche deje de enviarnos datos. En los coches que otros siguen usando, los trayectos, cambios y gastos que añadiste se quedan con el coche, pero dejan de estar vinculados a ti.
• Al eliminar una matrícula se borran la matrícula y sus datos de la RDW. Puedes retirar un informe de batería o detener un enlace de ubicación en directo en cualquier momento desde la app.
• El estado de la suscripción y el historial de compras se conservan mientras estés suscrito y, después, solo durante el tiempo que exijan nuestras obligaciones fiscales y contables. Al eliminar tu cuenta se borran de nuestro servidor el registro de la suscripción y el identificador de facturación; eso no cancela una suscripción de Google Play, que debes cancelar con Ajustes → Gestionar suscripción o en Play Store → Pagos y suscripciones.
• Los informes de fallos y de rendimiento se borran de nuestro servidor de diagnóstico a los 90 días; en tu teléfono, Amp los conserva 30 días como máximo. Si desactivas «Compartir informes de fallos», Amp deja de enviar informes, también los que aún no se habían enviado.
• Los comentarios que Amp envía a nuestro servidor se conservan hasta que eliminas tu cuenta; al eliminarla, también se borran. Los que nos envías por correo se quedan en nuestro buzón de Zoho, nuestro proveedor de correo, no en el servidor de Amp, así que eliminar tu cuenta no los borra; pídenoslo y los eliminaremos.
• Nuestras copias de seguridad se renuevan de forma continua: los datos eliminados desaparecen de ellas en un plazo de 60 días. La copia de seguridad de tu teléfono en tu cuenta de Google se gestiona en los ajustes de tu cuenta de Google.

También puedes revocar el acceso de Amp en cualquier momento en los ajustes de tu cuenta de Tesla, en el apartado de aplicaciones de terceros.

Según el RGPD, puedes solicitar el acceso a tus datos, su rectificación, su exportación o su supresión, y puedes oponerte a su tratamiento o pedir que se limite. Escríbenos y te responderemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens). Puedes desactivar «Compartir informes de fallos» en Amp → Ajustes cuando quieras.

Amp no está dirigida a menores de 16 años. No recogemos conscientemente datos de menores.

Podemos actualizar esta política. Los cambios se reflejan en la fecha de «Última actualización» que aparece arriba, y te avisaremos en la app de cualquier cambio importante.