Privacidad
Versión del · English version
En corto: 3amigos no te pide cuenta, nombre ni correo, no tiene anuncios ni analíticas, y los datos de tu motor se quedan en tu móvil. La app solo se conecta a nuestro servidor para comprobar la compra del Pro, y la web no usa cookies.
1. Quién es el responsable
- Responsable del tratamiento: Eric Serret Llopis, creador de 3amigos.
- Contacto: info@tresamigos.es
- A qué se aplica: a la app Android 3amigos (paquete
com.productaivity.tresamigos), a su servidor de licencias y a la web tresamigos.es.
2. La app 3amigos
2.1. Lo que se queda en tu móvil
Todo lo que la app lee de tu coche (temperaturas, régimen, presiones, fallos del motor, de la SLABS o del airbag…) llega por el cable USB o por el adaptador Bluetooth, se muestra en pantalla y no se envía a ningún servidor.
La app guarda en el almacenamiento privado del móvil:
- Tus viajes y el ordenador de a bordo: distancias, consumos, depósito y calibración.
- Tus ajustes: modelo de coche, idioma, unidades, tema, alarma de temperatura y el adaptador elegido (si usas un OBDLink CX, su nombre y su dirección Bluetooth, para volver a conectar con él).
- Los registros de datos del motor en CSV, si los activas. Se guardan en la carpeta propia de la app en el móvil.
- El estado de tu licencia: la compra de Google Play (token, producto y número de pedido) y el permiso firmado que da nuestro servidor.
- Un identificador del móvil para esta app (lo explicamos en el punto 2.2).
Las copias de seguridad de Android están desactivadas para esta app: al desinstalarla se borra todo lo anterior.
2.2. Lo que se envía a nuestro servidor
La app solo contacta con nuestro servidor para comprobar el acceso Pro: al comprar, al pulsar «Restaurar compra», al canjear un código promocional, al pedir usar la compra en otro móvil y, de forma automática, como mucho una vez cada siete días para renovar el permiso. El resto de la app funciona sin conexión.
Lo que envía la app:
- El token de compra que Google Play asigna a tu compra, y el producto comprado (
premium_unlockodefender_unlock). - Un identificador del móvil. Se calcula a partir del identificador que Android da a cada app en cada móvil (ANDROID_ID), pasado por una función SHA-256: al servidor no llega el ANDROID_ID, sino un código derivado que no permite recuperarlo. Es propio de esta app, se mantiene si la reinstalas y cambia si restableces el móvil de fábrica. Sirve para limitar en cuántos móviles se usa cada compra.
- Un token de Play Integrity, que emite Google y solo Google puede leer. Nuestro servidor se lo pasa a Google y recibe un veredicto: si la app es la original instalada desde Google Play y si el móvil pasa las comprobaciones de integridad de Android. Si tu móvil no puede generarlo, la app envía en su lugar el código de error.
Lo que guarda el servidor, por cada compra:
- Una huella SHA-256 del token de compra (no el token).
- El número de pedido de Google Play, para encontrar tu compra si nos escribes.
- El tipo de compra: normal, código promocional o prueba.
- Los identificadores de los móviles que la usan, con la fecha de su última comprobación y si Google los verificó.
- Las fechas de la primera y la última comprobación, y la del último cambio de móvil.
El servidor responde con un permiso firmado, con fecha de caducidad y ligado a tu móvil.
2.3. Registros técnicos del servidor
Cada comprobación deja un registro técnico para detectar fallos y abusos. Lleva referencias cortas de la compra y del móvil, el resultado y su motivo, el veredicto de Play Integrity (si Google reconoce la app, la huella de su certificado de firma y el nivel de integridad del móvil), la versión de la app y, a veces, el número de pedido. La infraestructura de Google Cloud registra además los datos técnicos de cada petición, como la dirección IP y la hora. Nuestro código usa la IP solo en memoria, para limitar el número de peticiones, y no la guarda en la base de datos.
2.4. Lo que no recogemos
Tu nombre, tu correo, tu teléfono, tu ubicación, la matrícula o el número de bastidor del coche, ni los datos de tu motor. La app no tiene anuncios, analíticas ni informes automáticos de errores.
2.5. Lo que nos envías tú, si quieres
La app tiene botones para «Copiar datos para soporte» (versión, móvil, estado de la licencia, número de pedido, código del móvil y último problema) y para compartir el registro de conexión. No se envían solos: solo nos llegan si tú los pegas o los compartes en un correo, y entonces los tratamos como cualquier correo (punto 3).
2.6. Lo que hace Google
- Google Play gestiona la compra y el pago según su propia política de privacidad. Nosotros no vemos los datos de tu tarjeta. En Play Console vemos datos del pedido, como el número, el importe, la fecha y el país.
- Google Play Integrity comprueba la app y el móvil con datos del dispositivo que gestiona Google.
- Google Cloud aloja nuestro servidor (Cloud Run, región europe-west1, Bélgica) y su base de datos (Firestore, ubicación europea eur3), como encargado del tratamiento.
3. La web tresamigos.es y el correo
- Sin cookies: la web no usa cookies ni servicios de terceros. Las fuentes y las imágenes se sirven desde nuestro propio servidor. Detalles en la política de cookies.
- Registros del servidor web: nuestro proveedor de alojamiento, Hostinger, registra los datos técnicos de cada visita (dirección IP, página, navegador y hora) para el funcionamiento y la seguridad del servicio.
- Beta (cerrada): si te apuntaste a la beta, guardamos tu correo, la fecha del alta y la versión de la política que aceptaste. Lo usamos solo para la prueba de la app y para avisarte del lanzamiento, y añadimos tu correo a la lista de probadores de Google Play Console. El formulario ya está cerrado y la web no recoge datos nuevos.
- Si nos escribes a info@tresamigos.es, usamos tu correo y lo que nos cuentes solo para responderte y ayudarte.
4. Para qué usamos los datos y con qué base legal
| Para qué | Datos | Base legal (RGPD) |
|---|---|---|
| Comprobar tu compra y desbloquear el Pro | Token de compra, producto, identificador del móvil, número de pedido | Ejecución del contrato, art. 6.1.b |
| Evitar fraude y copias no autorizadas | Veredicto de Play Integrity, huella del token, identificadores de móvil | Interés legítimo, art. 6.1.f |
| Limitar los móviles por compra | Identificadores de móvil y fechas | Interés legítimo, art. 6.1.f |
| Detectar fallos y abusos del servidor y de la web | Registros técnicos (incluida la IP) | Interés legítimo, art. 6.1.f |
| Atender tus consultas | Tu correo y lo que nos envíes | Interés legítimo, art. 6.1.f, o ejecución del contrato si es sobre tu compra |
| Beta de la app (cerrada) | Correo, fecha del alta | Consentimiento, art. 6.1.a (puedes retirarlo cuando quieras) |
No usamos tus datos para publicidad, perfiles ni decisiones automatizadas que te afecten, y no los vendemos.
5. Cuánto tiempo los guardamos
- Registro de tu compra en el servidor: mientras tu compra esté vigente, porque sin él no podemos seguir comprobando tu acceso Pro. Si nos pides que lo borremos, lo borramos; la próxima vez que la app compruebe la compra se volverá a crear.
- Registros técnicos de Google Cloud: el plazo que fija Google Cloud para sus registros, de forma predeterminada unos 30 días.
- Registros del servidor web: el plazo que fija Hostinger para su servicio.
- Correos de la beta: hasta que termine la beta y se publique la app, o antes si pides la baja.
- Correos que nos envías: mientras haga falta para resolver tu consulta.
- Datos en tu móvil: los controlas tú y se borran al desinstalar la app.
6. Quién más trata los datos
No cedemos tus datos a nadie para sus propios fines. Solo intervienen los proveedores necesarios para que todo funcione:
- Google Ireland Limited: Google Play (pago y compra) y Play Integrity, y Google Cloud como encargado del tratamiento de nuestro servidor.
- Hostinger International Ltd.: alojamiento de la web y del correo, como encargado del tratamiento.
Google puede tratar datos fuera del Espacio Económico Europeo en los casos que prevén sus condiciones, con las garantías que estas establecen (como las cláusulas contractuales tipo de la Comisión Europea). También podemos comunicar datos a las autoridades cuando una ley lo exija.
7. Tus derechos
Puedes pedir acceso a tus datos, que los corrijamos o los borremos, que limitemos su uso, oponerte a él y recibirlos en un formato portable, escribiendo a info@tresamigos.es. Si los tratamos con tu consentimiento, puedes retirarlo cuando quieras.
Como el servidor no guarda tu nombre ni tu correo, para encontrar tu registro te pediremos el número de pedido de Google Play o los «datos para soporte» de la app. Si no podemos identificarte con ellos, no podremos atender la petición.
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de tu país.
8. Permisos de Android y para qué se usan
| Permiso | Para qué |
|---|---|
| Internet | Comprobar la compra del Pro con nuestro servidor y con Google |
| USB | Leer el coche por el cable |
| Bluetooth (buscar y conectar) | Encontrar y conectar el adaptador OBDLink CX. En Android 12 o posterior se pide sin acceso a la ubicación |
| Ubicación (solo Android 8 a 11) | Android la exige en esas versiones para buscar aparatos Bluetooth. La app no lee ni guarda tu ubicación |
| Notificaciones y servicio en primer plano | La alarma de temperatura y seguir leyendo el motor con la pantalla apagada |
| Mantener el móvil activo | Que Android no corte la lectura mientras el motor está conectado |
| Pantalla completa y mostrar sobre otras apps | Traer la alarma de temperatura al frente aunque estés en otra app o con el móvil bloqueado |
| Vibración | Acompañar la alarma |
| Cambiar el estado de la red | Requisito técnico de Android 14 para un servicio en primer plano con un aparato conectado |
La app no pide acceso a tus contactos, fotos, cámara, micrófono ni archivos.
9. Menores, seguridad y cambios
Menores. 3amigos no está dirigida a menores de 14 años y no recoge sus datos a sabiendas.
Seguridad. Las comunicaciones con el servidor y con la web van cifradas (HTTPS). El permiso que recibe la app va firmado y no se puede fabricar sin una clave que solo tiene el servidor, guardada en el almacén de secretos de Google Cloud. Los datos de la beta se guardan fuera de la parte pública de la web.
Cambios. Si cambiamos esta política, publicaremos aquí la versión nueva con su fecha y, si el cambio es importante, lo avisaremos en la app.
English version
In short: 3amigos does not ask for an account, name or email, has no ads or analytics, and your engine data stays on your phone. The app only contacts our server to verify the Pro purchase, and the website uses no cookies.
Controller: Eric Serret Llopis, creator of 3amigos, info@tresamigos.es. This policy covers the 3amigos Android app (package com.productaivity.tresamigos), its licence server and the tresamigos.es website.
On your phone: everything the app reads from your vehicle (temperatures, engine speed, pressures, engine, SLABS or airbag faults) arrives over the USB cable or the Bluetooth adapter, is shown on screen and is never sent to any server. The app stores privately: your trips and trip computer data, your settings (car model, language, units, theme, temperature alarm, chosen adapter and, for an OBDLink CX, its name and Bluetooth address), CSV engine logs if you enable them, your licence status (Google Play purchase token, product and order number, plus the signed permit from our server) and a phone identifier for this app. Android backups are disabled; uninstalling deletes everything.
Sent to our server only to verify Pro access (when you buy, restore, redeem a promo code, move the purchase to another phone, and automatically at most once every seven days): the Google Play purchase token and product (premium_unlock or defender_unlock); a phone identifier derived with SHA-256 from Android's per-app ANDROID_ID (the ANDROID_ID itself is not sent; it stays the same if you reinstall and changes after a factory reset); and a Play Integrity token issued by Google, which our server sends to Google to get a verdict on whether the app is genuine and the phone passes Android integrity checks (or the error code if your phone cannot produce one). The server stores a SHA-256 hash of the purchase token (not the token), the Google Play order number, the purchase type, the phone identifiers using it with their last check date and verification status, and the dates of the first and last check and of the last phone change. Each check also leaves a technical log (short purchase and phone references, result and reason, Play Integrity verdict including the app's signing certificate fingerprint and the phone's integrity level, app version and sometimes the order number), and Google Cloud records technical request data such as the IP address and time; our code uses the IP only in memory for rate limiting.
We do not collect your name, email, phone number, location, number plate or VIN, or your engine data. No ads, analytics or automatic crash reports. The “Copy support data” and “share connection log” buttons only reach us if you choose to send them by email.
Google processes the payment under its own privacy policy (we see order data such as number, amount, date and country in Play Console, never your card); Play Integrity checks the app and phone; Google Cloud hosts our server (Cloud Run, europe-west1, Belgium) and database (Firestore, eur3, Europe) as our processor. Website and email: no cookies; our host Hostinger logs technical visit data (IP, page, browser, time) for operation and security; if you joined the (now closed) beta we keep your email, sign-up date and accepted policy version to run the test and announce the launch, and your email was added to the Google Play Console tester list; emails you send us are used only to reply.
Purposes and legal bases (GDPR): verifying your purchase and unlocking Pro, performance of a contract (Art. 6.1(b)); preventing fraud and unauthorised copies, limiting phones per purchase, detecting faults and abuse, and answering queries, legitimate interest (Art. 6.1(f)); the beta, consent (Art. 6.1(a)), which you can withdraw at any time. No advertising, profiling or automated decisions affecting you; we never sell data.
Retention: the server purchase record is kept while your purchase is active (we delete it on request; it is recreated at the next check); Google Cloud logs for Google Cloud's retention period (about 30 days by default); web server logs for Hostinger's period; beta emails until the beta ends and the app is published, or earlier on request; your emails while needed to resolve your query; on-phone data until you uninstall.
Recipients: Google Ireland Limited (Google Play, Play Integrity, and Google Cloud as processor) and Hostinger International Ltd. (website and email hosting, as processor). Google may process data outside the EEA where its terms allow, with the safeguards they provide (such as the European Commission's standard contractual clauses). We may disclose data to authorities when the law requires it.
Your rights: access, rectification, erasure, restriction, objection and portability, by writing to info@tresamigos.es. Because the server does not store your name or email, we will ask for your Google Play order number or the app's support data to find your record. You can complain to the Spanish data protection authority (aepd.es) or your local one.
Android permissions: internet (verify the purchase); USB (read the vehicle over the cable); Bluetooth scan and connect (find and connect the OBDLink CX; on Android 12+ requested without location access); location, only on Android 8–11 because Android requires it to scan for Bluetooth devices (the app never reads or stores your location); notifications and foreground service (temperature alarm, keep reading with the screen off); wake lock; full-screen and display over other apps (bring the temperature alarm to the front); vibration; change network state (Android 14 technical requirement). No access to contacts, photos, camera, microphone or files.
Children, security and changes: not aimed at children under 14. Server and website traffic is encrypted (HTTPS); the permit is signed with a key held only by the server in Google Cloud's secret store. We will publish any change here with its date and announce important changes in the app.