1. Responsable y alcance
QuantumDrive, Sociedad Limitada (NIF B-75303388), Urb. Veneziola s/n, Edif. 4, Bajo 4, 30380 San Javier (Murcia), España, es responsable del tratamiento. Contacto: privacy@quantumdriveev.com; contacto general: info@quantumdriveev.com.
Esta política comprende la web, la web app, la app móvil, QPilot (también cuando lo usas desde Claude, ChatGPT o WhatsApp) y los servicios CAE. Las funciones disponibles varían según la plataforma y la versión. Los datos proceden de lo que introduces, de tu cuenta y dispositivo, de las funciones que utilizas y, cuando corresponde, de colaboradores CAE o de la empresa que contrata servicios de flota.
2. Cuenta, planificación y servicios solicitados
Tratamos identificadores de cuenta (incluido el UID de Firebase), email, nombre y foto si los facilita el acceso social, autenticación, vehículo, batería, ajustes, rutas, viajes, favoritos y ubicaciones que introduces o permites consultar. Los servicios de mapas reciben búsquedas, coordenadas y metadatos técnicos necesarios. Los datos de recarga y pago se tratan cuando utilizas esas funciones; no es necesario activar publicidad para utilizar la planificación.
La base para los datos necesarios para crear la cuenta y prestar una función solicitada es la ejecución del contrato o medidas precontractuales (art. 6.1.b RGPD). El acceso opcional a ubicación o micrófono requiere el permiso del dispositivo; ese permiso no autoriza analítica ni publicidad. Puedes introducir una ubicación manualmente y utilizar QPilot por texto. Los registros estrictamente necesarios para seguridad y prevención de abuso se valoran bajo interés legítimo (art. 6.1.f), con minimización y posibilidad de oposición; esta base no cubre automáticamente la analítica de producto.
3. QPilot e inteligencia artificial
QPilot utiliza tus mensajes, respuestas, contexto de la conversación, vehículo seleccionado, ajustes, ubicación facilitada, rutas y viajes relevantes para responder y ejecutar las funciones que solicitas. Puede incluir nombre o email disponible en el contexto enviado al modelo. Los resultados de herramientas y los títulos de conversación también pueden contener datos personales. No incluyas contraseñas, datos de salud ni información de terceros que no sea necesaria.
La versión actual integrada en la web app utiliza Gemini mediante Google Cloud Vertex AI para conversación, títulos, interpretación de imágenes, transcripción y generación de voz. Algunas búsquedas de lugares utilizan información de Google Maps mediante grounding. Los servicios anteriores de QPilot en el backend incluyen una alternativa con OpenAI; el QPilot actual no la utiliza.
Tratamos lo necesario para responderte y conservar tu historial como parte del servicio que pides (art. 6.1.b RGPD). No usamos tus conversaciones para publicidad ni para entrenar modelos de inteligencia artificial; Google no utiliza los datos que enviamos a Vertex AI para entrenar sus modelos. Google conserva durante 30 días las consultas de lugares hechas con Google Maps y puede registrar el uso de Vertex AI para prevenir abusos, según sus condiciones. QPilot es un asistente de inteligencia artificial y puede equivocarse: revisa sus propuestas antes de actuar. QPilot no toma decisiones automatizadas con efectos jurídicos o similares sobre ti.
4. QPilot en Claude, ChatGPT y WhatsApp
Puedes usar QPilot desde asistentes de terceros, como Claude (Anthropic) o ChatGPT (OpenAI), añadiendo su conector. La conversación la gestiona ese asistente con sus propias condiciones: QPilot solo recibe las consultas de sus herramientas (por ejemplo, origen, destino, coche y batería) y devuelve los resultados. No recibimos el resto de tu conversación con ese asistente.
Sin cuenta, las consultas se calculan sin identificarte y no se guardan. Si conectas tu cuenta QuantumDrive en la página Conectar, guardamos de forma segura una credencial de sesión de tu cuenta para que QPilot use tu coche, tus ajustes y tus viajes y guarde lo que le pidas, como en la app, y la lista de asistentes conectados. Puedes desconectarlos todos en Privacidad y tus datos → Asistentes conectados; cambiar la contraseña o eliminar la cuenta también los desconecta.
Cuando QPilot esté disponible por WhatsApp, tus mensajes los transmitirá Meta (WhatsApp Business Platform), que los trata según sus condiciones, y las notas de voz se transcribirán con Gemini en Vertex AI. Guardamos tu número solo como un código irreversible (hash) para reconocer tu chat y, si lo conectas, asociarlo a tu cuenta. Escribe «desconectar» para desvincularlo o «borrar» para empezar de cero.
Cuando un resultado se puede ver en el mapa, te damos un enlace «Abrir en QuantumDrive», que guarda la escena (el viaje, los cargadores o el alcance, sin datos de tu cuenta) durante 30 días.
5. Conversaciones, sincronización y memoria de QPilot
La interfaz guarda hilos, títulos, respuestas y tarjetas de resultados en IndexedDB del navegador. Con una cuenta autenticada, los hilos se sincronizan por usuario en Google Cloud Storage; al iniciar sesión, los hilos de invitado presentes en ese navegador pueden incorporarse a tu cuenta. Cerrar sesión elimina la copia local a través del control de QPilot, pero conserva el historial de la cuenta.
La memoria de QPilot es el contexto de la conversación en curso (se olvida tras seis horas sin uso) y los ajustes de tu coche y preferencias guardados en tu cuenta, los mismos que en la app. Borrar una conversación no borra esos ajustes: se cambian en Ajustes.
Desde el menú de cada conversación puedes borrarla, también de tu cuenta (si no hay conexión, el borrado se completa en cuanto vuelva y la conversación no reaparece en otros dispositivos), o descargarla en Markdown. En Mi coche → Privacidad y tus datos puedes descargar todos tus datos de QPilot en formato JSON o borrarlos todos de una vez.
6. Voz, transcripción, imágenes y comunidad
Al activar la voz, el navegador solicita acceso al micrófono. El audio se envía al servicio de QPilot y a Gemini en Vertex AI para transcribirlo. El dictado permite revisar el texto; las notas de voz y el modo de conversación usan la transcripción para responder. Las notas de voz pueden guardarse como audio en IndexedDB del dispositivo: el archivo no forma parte de la sincronización de hilos, aunque sí se transmite para transcribirlo y la transcripción puede quedar en el historial sincronizado.
Para leer una respuesta en voz alta, su texto se envía a Vertex AI para generar el audio; si falla, se usa la voz del navegador o del sistema. Puedes detener la voz y revocar el permiso del micrófono en el navegador. No guardamos en nuestros servidores el audio de las notas de voz: se envía para transcribirlo y se guarda la transcripción en la conversación.
Si envías fotos o aportaciones de comunidad, tratamos la imagen y los datos extraídos para preparar la aportación solicitada. Gemini interviene en la interpretación y moderación. Las reseñas, fotos o datos que confirmes para publicación pueden ser visibles para otros usuarios, según la función y el nombre que decidas mostrar. Evita incluir rostros, matrículas u otros datos innecesarios de terceros.
7. Analítica, publicidad y consentimiento
Con tu consentimiento usamos PostHog (alojado en la UE) para medir el uso de pantallas y funciones, campañas, datos del dispositivo y errores, asociado a tu identificador de cuenta. Un identificador o un email cifrado con hash siguen siendo datos personales seudonimizados. No grabamos sesiones con PostHog.
La analítica y la medición publicitaria solo se activan si das tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). En la web, la web app y el formulario CAE te lo preguntamos al entrar, con las opciones Aceptar, Rechazar y Configurar al mismo nivel; en la app, la primera vez que la abres. Sin tu elección no se cargan PostHog, el píxel de Meta ni Microsoft Clarity. Tu elección caduca a los 12 meses y te la volvemos a pedir.
Con consentimiento de publicidad, la web app y la página de descarga usan el píxel de Meta, y la app envía eventos de uso al SDK de Meta para medir nuestras campañas; también se envían a Meta, desde PostHog, eventos de quienes lo han aceptado. En iOS, el identificador publicitario (IDFA) requiere además el permiso de seguimiento de Apple (ATT); en Android, el identificador publicitario está desactivado. La app envía a Meta automáticamente los eventos de instalación y primera apertura, sin identificador publicitario, para atribuir las descargas a nuestras campañas.
El formulario CAE usa, con tu consentimiento de analítica, Microsoft Clarity (mapas de calor y reproducción de sesiones) con el contenido de los campos enmascarado. Información del proveedor: https://privacy.microsoft.com/privacystatement. La web principal usa Google Analytics 4 con el modo de consentimiento de Google.
Puedes cambiar o retirar tu consentimiento cuando quieras, con la misma facilidad con que lo diste: en la web app en Mi coche → Privacidad y tus datos, en la app en Cuenta → Analítica y publicidad, y en la web y el formulario CAE desde el enlace de cookies. Retirarlo no afecta a lo tratado antes; si quieres que se borre lo ya recibido, escríbenos a privacy@quantumdriveev.com.
8. CAE, comunicaciones, pagos y flotas
Para expedientes CAE tratamos identificación, contacto, documentación del vehículo y de la actuación, facturas, firma, IBAN y documentación justificativa cuando corresponda. Usamos los datos necesarios para tramitar el expediente y pagar la remuneración (art. 6.1.b), cumplir obligaciones aplicables (art. 6.1.c) y atender reclamaciones o prevenir fraude cuando esté justificado (art. 6.1.f). La lectura documental puede utilizar OpenAI y Google Vertex AI, además del almacenamiento y gestión del expediente.
Las consultas de soporte se atienden para gestionar tu solicitud; las newsletters y comunicaciones comerciales opcionales requieren su propia base y elección, normalmente consentimiento. Puedes darte de baja mediante el enlace disponible en el mensaje o solicitarlo al contacto de privacidad. Las comunicaciones necesarias para tu cuenta o expediente son independientes de la publicidad.
En recarga y pagos pueden intervenir Cariqa, Stripe y, según la modalidad, Apple o Google. Los servicios de flotas y telemetría se describen en su información específica cuando se contratan: QuantumDrive puede actuar como encargado de la empresa cliente; el contrato con la empresa no constituye por sí solo una base jurídica para cualquier tratamiento de datos de sus conductores.
9. Proveedores y destinatarios
Según la función intervienen Google Cloud/Firebase (autenticación, infraestructura, almacenamiento y QPilot/Vertex AI), Neon (bases de datos), Vercel (web), PostHog, Google Analytics y Meta (medición, con tu consentimiento), Mapbox (mapas, direcciones y tráfico), Google Maps (lugares), Open-Meteo (tiempo, con coordenadas), OpenAI (lectura de documentos CAE y servicios anteriores de QPilot), Resend (correo), Meta (WhatsApp, si usas QPilot por WhatsApp) y los proveedores de pago o recarga indicados. Las consultas a servicios de ubicación pueden revelar la zona o el trayecto consultado.
También usamos Google Workspace, DocuSign, Atlassian y HubSpot para correo, firma, documentación y comunicaciones cuando corresponde. Anthropic (Claude) y OpenAI (ChatGPT) son responsables independientes de las conversaciones que mantienes en sus asistentes. Meta y los proveedores de pago o de plataformas pueden actuar como responsables de sus propios tratamientos. Comunicamos datos a autoridades cuando la ley lo exige y a profesionales que intervengan en la gestión o defensa de reclamaciones.
En CAE, ipapi.co recibe la dirección IP para sugerir una región, y Cloudflare (cdnjs) y Google Fonts sirven recursos del visor de documentos y tipografías; estas peticiones comunican la dirección IP y datos técnicos a esos proveedores.
10. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea incluidas en sus contratos de tratamiento de datos. Alojamos nuestros servicios en la UE siempre que el proveedor lo permite (Google Cloud en Bélgica, PostHog en la UE).
Puedes pedir información o una copia de las garantías aplicables en privacy@quantumdriveev.com.
11. Conservación y eliminación
Tu cuenta y sus datos (coches, ajustes, viajes, rutas guardadas y compartidas, favoritos, tarjetas de recarga, conversaciones de QPilot, asistentes conectados y aportaciones a la comunidad) se conservan mientras tengas la cuenta. Al eliminarla se borran todos. Solo conservamos un registro mínimo de la baja (identificador, fecha y, si lo indicas, el motivo) y los datos que la ley obliga a guardar, como las facturas (seis años), con acceso restringido. Lo que se borra desaparece de nuestras copias de recuperación en un máximo de 7 días.
Las conversaciones de QPilot de tu cuenta se conservan hasta que las borras; las que lleven 24 meses sin actividad se borran automáticamente. En el navegador quedan hasta que las borres o borres los datos del sitio. Las conversaciones desde Claude, ChatGPT o WhatsApp no se guardan: QPilot solo mantiene el contexto en memoria durante seis horas sin uso. Los enlaces «Abrir en QuantumDrive» caducan a los 30 días.
Las credenciales de los asistentes conectados se conservan hasta que los desconectas (los accesos que emitimos caducan en una hora y se renuevan como máximo durante 90 días sin uso). Las solicitudes de conexión y los códigos de un solo uso caducan en minutos. Los expedientes CAE se conservan durante la tramitación y después el tiempo que exigen las bases de cada ayuda y la normativa aplicable. Los eventos de analítica se conservan seudonimizados y se borran si lo pides.
12. Derechos y controles disponibles
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, así como retirar tu consentimiento, escribiendo a privacy@quantumdriveev.com. Respondemos sin dilación indebida y en el plazo de un mes desde la recepción; si la complejidad o el número de solicitudes lo exige, puede ampliarse hasta dos meses adicionales, informándote dentro del primer mes y explicando el motivo.
Solo solicitaremos información adicional de identidad cuando existan dudas razonables y de forma proporcionada; no es necesario enviar un DNI completo de manera rutinaria. Puedes reclamar ante la Agencia Española de Protección de Datos (https://www.aepd.es/) o la autoridad competente de tu residencia o trabajo habitual.
En la web app, Mi coche → Privacidad y tus datos reúne tus controles: cookies y analítica, descargar o borrar tus datos de QPilot, asistentes conectados y eliminar la cuenta. Eliminar la cuenta se confirma por email y borra todos tus datos (ver Conservación); explicar el motivo es opcional. Para cualquier otro derecho, o para una copia completa de todos tus datos, escríbenos a privacy@quantumdriveev.com. No es necesario aceptar publicidad, contestar una encuesta ni explicar por qué ejerces un derecho.
13. Seguridad, menores y cambios
Aplicamos controles de acceso, autenticación, cifrado en tránsito y en reposo en nuestros proveedores, y guardamos las credenciales de acceso de los asistentes solo como huella cifrada (hash). Revisamos las medidas según el riesgo. QuantumDrive no está dirigido a menores de 14 años; los servicios que exigen mayoría de edad mantienen sus requisitos. Si detectamos datos de un menor tratados sin base válida, los borraremos.
Publicaremos los cambios relevantes con su fecha e información adicional cuando proceda. Un cambio de política no concede consentimiento retroactivo ni activa automáticamente nuevas finalidades. Esta versión debe leerse con la información de cookies y los avisos específicos que aparezcan al utilizar cada función.