Legal
Política de Privacidad
Última actualización: 8 de agosto de 2026
Resumen rápido
01Responsable del tratamiento
- Titular: Adrián Gisbert
- Correo de contacto y privacidad: [email protected]
- Servicio: ToyControl (la aplicación móvil y este sitio web)
No se ha designado un Delegado de Protección de Datos (DPD), al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión relativa a tus datos puedes escribir a la dirección indicada arriba.
02A qué se aplica esta política
Se aplica a la app móvil de ToyControl, a los servicios que la soportan (nuestra API y bases de datos) y a este sitio web. No se aplica a los servicios oficiales de Toyota ni a las aplicaciones de terceros que puedas usar junto con ToyControl, que se rigen por sus propias políticas.
ToyControl es un proyecto independiente, sin afiliación, patrocinio ni respaldo de Toyota Motor Corporation ni de sus filiales.
03Datos que tratamos
| Categoría | Datos concretos | Origen |
|---|---|---|
| Datos de cuenta | Correo electrónico, nombre, contraseña (almacenada con hash), idioma y preferencias, y —si usas el acceso con Google— el identificador y la foto de perfil asociados. | Tú |
| Credenciales del servicio conectado del vehículo | Usuario y contraseña de tu cuenta oficial de Toyota, necesarios para leer la telemetría y enviar comandos. Se guardan cifrados (AES-256-GCM) y solo se descifran en memoria en el momento de contactar con la API oficial. | Tú |
| Datos del vehículo y telemetría | Matrícula o alias, VIN, modelo, nivel de batería y autonomía, odómetro, estado de carga y de cierre, temperaturas, presión de neumáticos y ubicación del vehículo comunicada por sus servicios conectados. | Servicios conectados de Toyota |
| Ubicación del dispositivo móvil | Coordenadas GPS del teléfono, incluida la ubicación en segundo plano si activas la ruta en directo (ver apartado 4). | Tu dispositivo |
| Rutas y trayectos | Origen, destino, waypoints, paradas de carga propuestas, trazado calculado, tiempos y consumos estimados y reales. | Tú y la app |
| Notificaciones push | Identificador de token push del dispositivo y preferencias de aviso. | Tu dispositivo |
| Datos de facturación | Estado de la suscripción, plan contratado y fechas. Los datos de pago se procesan directamente por la plataforma de pago o la tienda de aplicaciones correspondiente: ToyControl no almacena números de tarjeta. | Plataforma de pago |
| Datos técnicos y de diagnóstico | Dirección IP, tipo de dispositivo, versión de la app y del sistema operativo, registros de errores y de peticiones a la API. | Automático |
| Comunicaciones | Contenido de los mensajes de soporte, sugerencias o informes de error que nos envíes. | Tú |
04Ubicación, también en segundo plano
La función Ruta en directo necesita conocer tu posición mientras conduces para recalcular la ruta y las paradas de carga con tu batería y tu situación reales. Para que siga funcionando aunque cambies de aplicación o apagues la pantalla, la app solicita permiso de ubicación en segundo plano.
- El permiso es opcional y se te pide de forma explícita: si no lo concedes, el resto de la app sigue funcionando.
- La ubicación en segundo plano se recoge únicamente mientras hay una ruta en directo activa, y deja de recogerse al finalizarla.
- Puedes revocar el permiso en cualquier momento desde los ajustes de tu sistema operativo.
- No usamos la ubicación para publicidad, elaboración de perfiles comerciales ni la cedemos a terceros con fines de marketing.
05Finalidades y bases jurídicas
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Crear y mantener tu cuenta y darte acceso a la app. | Ejecución de un contrato (art. 6.1.b). |
| Conectar con los servicios oficiales de tu vehículo, mostrar su estado y enviarle comandos remotos. | Ejecución de un contrato (art. 6.1.b). |
| Planificar rutas EV con paradas de carga y seguirlas en directo con tu ubicación. | Ejecución de un contrato y, para la ubicación en segundo plano, tu consentimiento (art. 6.1.a), revocable en cualquier momento. |
| Enviarte notificaciones de carga, avisos del vehículo y alertas de la ruta. | Ejecución de un contrato; consentimiento para los avisos que no sean imprescindibles. |
| Calcular estadísticas, costes, CO₂ evitado, salud de la batería e informes en PDF. | Ejecución de un contrato (art. 6.1.b). |
| Gestionar la suscripción, los pagos y la facturación. | Ejecución de un contrato y cumplimiento de obligaciones legales (art. 6.1.b y 6.1.c). |
| Seguridad del servicio, prevención del abuso y de accesos no autorizados, y registros de auditoría. | Interés legítimo (art. 6.1.f) en proteger el servicio y a sus usuarios. |
| Diagnóstico de errores y mejora del funcionamiento de la app. | Interés legítimo (art. 6.1.f). |
| Atender tus solicitudes de soporte y tus derechos. | Ejecución de un contrato y cumplimiento de obligaciones legales. |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten significativamente de modo similar, ni elaboramos perfiles con fines publicitarios.
06Con quién compartimos datos
No vendemos ni cedemos tus datos personales. Sí recurrimos a proveedores que actúan como encargados del tratamiento o como servicios independientes estrictamente necesarios para que la app funcione:
| Proveedor / servicio | Para qué | Datos implicados |
|---|---|---|
| Toyota Connected Services | Leer la telemetría del vehículo y ejecutar los comandos remotos que solicitas. | Credenciales de tu cuenta Toyota, identificadores del vehículo y comandos. |
| OpenStreetMap / Overpass API | Cartografía y datos de la red viaria para el trazado de rutas. | Coordenadas de la ruta consultada. |
| TomTom | Datos de tráfico, incidencias y servicios de mapas para la navegación. | Coordenadas y tramos de la ruta. |
| Google Maps Platform | Búsqueda de direcciones, geocodificación y mapas. | Texto de búsqueda y coordenadas. |
| OpenChargeMap | Localización y características de los puntos de recarga. | Coordenadas del área consultada. |
| Expo Push Notifications (y, a través de él, Google FCM / Apple APNs) | Entregar las notificaciones push a tu dispositivo. | Token push del dispositivo y contenido del aviso. |
| Proveedor de alojamiento (servidor y base de datos) | Ejecutar la API y almacenar los datos del servicio. | Todas las categorías descritas en el apartado 3. |
| Plataforma de pago / tienda de aplicaciones | Cobrar y gestionar la suscripción. | Datos de la transacción. ToyControl no accede a los datos de la tarjeta. |
| Home Assistant (si tú lo activas) | Enviar el estado del vehículo a tu propia instalación domótica. | Los datos del vehículo que elijas exponer, hacia un sistema que controlas tú. |
También podremos comunicar datos a autoridades públicas, juzgados o fuerzas y cuerpos de seguridad cuando exista una obligación legal.
07Transferencias internacionales
Algunos de los proveedores anteriores están establecidos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). Cuando eso ocurre, la transferencia se ampara en una decisión de adecuación de la Comisión Europea o en las Cláusulas Contractuales Tipo aprobadas por la Comisión, junto con las medidas complementarias que correspondan. Puedes solicitarnos información sobre las garantías aplicables escribiendo a [email protected].
08Cuánto tiempo conservamos los datos
| Dato | Plazo de conservación |
|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa. Tras la baja, se eliminan de forma inmediata salvo lo que deba conservarse por obligación legal. |
| Credenciales del servicio conectado del vehículo | Hasta que desconectes el vehículo o elimines la cuenta; se borran de inmediato. |
| Telemetría e histórico del vehículo | Mientras la cuenta esté activa, para poder mostrarte gráficas e informes históricos. Puedes solicitar su supresión antes. |
| Rutas y trayectos | Mientras la cuenta esté activa o hasta que los elimines desde la app. |
| Ubicación de la ruta en directo | Solo durante la ruta activa; después se conserva únicamente el trayecto resultante asociado a tu cuenta. |
| Registros técnicos y de seguridad | Con carácter general, hasta 12 meses. |
| Facturación y documentos contables | Los plazos exigidos por la normativa mercantil y fiscal española (con carácter general, hasta 6 años). |
09Seguridad
- Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones entre la app, la web y nuestra API.
- Las credenciales de tu cuenta Toyota se almacenan cifradas con AES-256-GCM y solo se descifran en memoria durante la conexión con la API oficial; nunca se registran en texto claro.
- Contraseñas de ToyControl almacenadas mediante funciones de hash diseñadas para ello, nunca en claro.
- Verificación en dos pasos (2FA) disponible, control de accesos por roles y registros de auditoría de las acciones sensibles.
Ningún sistema es infalible: si se produjera una violación de seguridad que suponga un riesgo alto para tus derechos, te lo notificaríamos y lo comunicaríamos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.
10Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión («derecho al olvido»): eliminar tu cuenta y sus datos. Puedes hacerlo tú mismo desde los ajustes de la app o, sin necesidad de iniciar sesión, desde la página de eliminación de cuenta y datos, donde se detalla qué se borra, qué se conserva y por qué.
- Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica.
- Oposición: oponerte a los tratamientos basados en nuestro interés legítimo.
- Limitación: pedir que se suspenda el tratamiento mientras se verifica una reclamación tuya.
- Retirar el consentimiento en cualquier momento (por ejemplo, el de ubicación en segundo plano o el de notificaciones), sin que ello afecte a la licitud del tratamiento previo.
Cómo ejercerlos: escribe a [email protected] desde la dirección de correo asociada a tu cuenta, indicando el derecho que quieres ejercer. Responderemos en el plazo máximo de un mes, prorrogable por dos meses más si la solicitud es especialmente compleja. Podremos pedirte que acredites tu identidad si existen dudas razonables.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid.
11Menores de edad
ToyControl está dirigido a personas titulares o usuarias de un vehículo y no está destinado a menores de 14 años. Si detectamos que se ha creado una cuenta de un menor sin el consentimiento de quien ostente su patria potestad o tutela, la eliminaremos.
13Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o nuevas funciones. Publicaremos siempre la fecha de la última revisión al inicio del documento y, si el cambio es sustancial, te avisaremos por la app o por correo electrónico antes de que surta efecto.
14Contacto
Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: Adrián Gisbert — [email protected].