Política de privacidad – 040 Level App

Última actualización: 02/11/2026 | Versión: 2.5

1. Responsable del tratamiento

El responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD) es:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburgo Alemania

Correo electrónico: shop@mixcover.de

Gerentes: Timo Plogstedt, Philip Bonmann Registro mercantil: HRB 173050, Amtsgericht Hamburg NIF-IVA (USt-IdNr.): DE350528375

Legalmente no se ha designado un delegado de protección de datos. Para cualquier consulta sobre protección de datos, diríjase a los datos de contacto indicados arriba (véase también la sección 16).

2. Aspectos generales del tratamiento de datos

Por regla general, recogemos y utilizamos datos personales de nuestros usuarios únicamente en la medida en que sea necesario para ofrecer una aplicación que funcione correctamente, así como nuestros contenidos y servicios, o cuando usted haya dado su consentimiento para ello. La recogida y el uso de datos personales de nuestros usuarios se realizan, por lo general, solo con el consentimiento del usuario. Se exceptúan aquellos casos en los que no sea posible obtener previamente el consentimiento por razones de hecho y el tratamiento de los datos esté permitido por disposiciones legales.

La 040 Level App sirve para nivelar («alinear a nivel») autocaravanas, caravanas y furgonetas camper. Para ello, la aplicación se conecta mediante Bluetooth Low Energy (BLE) a un sensor 040 Level (KBeacon) o, si usted así lo elige, utiliza los sensores de movimiento integrados en el smartphone (IMU del móvil). Los datos de medición y del sensor propiamente dichos (ángulo de inclinación, aceleración, temperatura, batería) se procesan, por principio, exclusivamente de forma local en su dispositivo y no se transmiten ni a nosotros ni a terceros.

En la medida en que esta política de privacidad haga referencia a una transferencia a terceros países (en particular, a Estados Unidos), esta se realiza sobre la base de garantías adecuadas conforme al art. 46 del RGPD, en particular las cláusulas contractuales tipo de la UE (Standard Contractual Clauses, SCC). Puede solicitar una copia de estas garantías a los respectivos proveedores o a nosotros.

3. Tratamiento de datos de menores

Esta aplicación no está dirigida a menores de 16 años. No recogemos a sabiendas datos personales de menores de 16 años. La aplicación no utiliza ninguna verificación técnica de la edad; la indicación voluntaria de un grupo de edad (véase la sección 7.4) es una mera función de comodidad y no constituye una protección activa de los menores. Si aún no ha cumplido 16 años, obtenga el consentimiento de sus tutores legales antes de otorgar a la aplicación consentimientos opcionales (informes de fallos, análisis, ubicación, publicidad). Si llegáramos a tener conocimiento de que hemos tratado datos personales de un menor sin un consentimiento válido, eliminaremos dichos datos de inmediato.

4. Tratamiento local en su dispositivo (sin transmisión)

Los siguientes datos se almacenan o procesan exclusivamente de forma local, en el entorno protegido de la aplicación de su dispositivo, y, por principio, no salen de este. No se transmiten ni a nosotros ni a terceros; por tanto, no existe transferencia a terceros países. En el modo de dos smartphones (sección 4.11) y con Apple CarPlay / Android Auto (sección 4.12), los datos se transmiten además directamente a su segundo smartphone o a la pantalla de su vehículo, no a nosotros.

4.1 Datos del sensor y de medición

Con el sensor 040 Level conectado, la aplicación procesa en tiempo real (varias veces por segundo):

• intensidad de la señal (RSSI) y potencia de transmisión estimada (TX Power)
• valores brutos de aceleración (ax/ay/az en m/s²)
• ángulos de inclinación calculados (Pitch/Roll)
• tensión de la batería (mV) y nivel de carga (%)
• temperatura (°C/°F)
• bits de estado/indicadores del sensor, nombre del dispositivo y dirección MAC del sensor

Estos datos no se almacenan de forma permanente; se mantienen en la memoria de trabajo y se sobrescriben continuamente con nuevos valores de medición.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato de uso de la aplicación – función principal de nivelación).

4.2 Detección de dispositivos y gestión de conexiones (escaneo BLE)

Para encontrar y conectar sensores, la aplicación procesa: ID del dispositivo (MAC), nombre del dispositivo (p. ej. «040_level_XXXXX», «KBPro_XXXXX»), historial de RSSI (búfer circular de los últimos 20 valores), marca de tiempo de la última detección y, en su caso, una URL Eddystone. Esta información se conserva en una memoria intermedia volátil que se borra al cerrar la aplicación; los dispositivos que ya no están visibles se eliminan automáticamente pasado un breve tiempo.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato – conectividad BLE).

4.3 Configuración y autenticación del sensor (aprovisionamiento)

Para la conexión segura y la configuración del sensor KBeacon, la aplicación procesa una contraseña del dispositivo (solo en la memoria de trabajo, nunca almacenada de forma permanente y compilada directamente en la aplicación), la dirección MAC para calcular la autenticación, UUID GATT y un número de versión de la configuración. La contraseña no sale de la aplicación en ningún momento y se utiliza exclusivamente frente al sensor emparejado. Solo el número de versión de la configuración se almacena localmente, para detectar si es necesaria una actualización.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato – aprovisionamiento del dispositivo); art. 32 del RGPD (seguridad de los datos).

4.4 Valores de compensación de calibración

Para corregir la instalación y la orientación del sensor, la aplicación almacena valores de calibración (compensación de Pitch/Roll, ajuste fino, compensación de Yaw), tanto globales como por perfil de sensor.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato – datos de configuración del usuario).

4.5 IMU del móvil (sensores de movimiento del smartphone)

Si no desea utilizar un sensor externo, la aplicación puede utilizar alternativamente los sensores de movimiento integrados en el smartphone (acelerómetro/giroscopio). Se procesan la aceleración (x/y/z en m/s²), las velocidades de giro (x/y/z en rad/s) y los ángulos de inclinación calculados a partir de ellas. Estos datos se procesan exclusivamente de forma local, se mantienen solo en la memoria de trabajo y se descartan al finalizar la función.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato – nivelación sin hardware externo) o, en la medida en que usted elija activamente este modo de funcionamiento, art. 6, apdo. 1, letra a), del RGPD (consentimiento).

4.6 Perfiles de sensor (gestión de varios perfiles)

Puede crear varias configuraciones por sensor (p. ej. «Turismo 160 cm», «Autocaravana 305 cm»). Se almacenan, entre otros datos: ID del perfil, ID del dispositivo (MAC), nombre para mostrar, tipo de vehículo, ancho de vía (delantero/trasero en cm), distancia entre ejes, configuración de las ayudas (calzos/cojines/gatos), ajustes de visualización, orientación del sensor y valores de compensación de calibración. Estos perfiles se almacenan localmente y se conservan hasta que usted elimine el perfil, desinstale la aplicación o active el restablecimiento de privacidad (véase la sección 13).

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato – datos de perfil y de configuración).

4.7 Ajustes y preferencias de la aplicación

Se almacenan localmente sus ajustes, entre otros: unidad de temperatura (°C/°F), unidad de longitud (cm/pulgadas), sonido/vibración activados o desactivados, orientación del sensor, parámetros de suavizado/filtrado, decimales, tema, idioma, modo de la aplicación, modo senior/lupa, servicio en segundo plano activado o desactivado, último sensor conectado, modo de visualización, ángulo de tolerancia y ajustes de las ayudas.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato – datos de configuración).

4.8 Mensajes almacenados localmente («Novedades»)

El contenido de las notificaciones push (véase la sección 8) se guarda exclusivamente de forma local en el almacenamiento protegido de la aplicación, para que pueda consultarlo más adelante en «Actualizaciones y novedades» (máx. 100 entradas). Estos datos no salen de su dispositivo. Puede eliminarlos en cualquier momento (restablecimiento de privacidad o desinstalación); además, podemos hacer que se eliminen mensajes concretos desde el servidor mediante una orden de borrado.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato – visualización de los mensajes de servicio recibidos).

4.9 Widget de la pantalla de inicio o de bloqueo

Si configura un widget en la pantalla de inicio o de bloqueo, los últimos valores de inclinación conocidos y una marca de tiempo de actualización se conservan localmente para mostrarlos en el widget. No se realiza ninguna transmisión externa.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato – función de comodidad).

4.10 Estado de los consentimientos de privacidad

Para aplicar y acreditar sus consentimientos, almacenamos localmente su selección de consentimientos (informes de fallos/análisis/ubicación/publicidad), un estado del aviso y la marca de tiempo de su consentimiento. Este estado controla si las funciones opcionales están activas y sirve como prueba del consentimiento.

Base jurídica: art. 7, apdo. 1, del RGPD (prueba del consentimiento); art. 6, apdo. 1, letra c), del RGPD en relación con el art. 5, apdo. 2, del RGPD (responsabilidad proactiva).

4.11 Modo de dos smartphones (segundo smartphone como sensor de inclinación)

En lugar de un sensor 040 Level, puede utilizar como sensor de inclinación un segundo smartphone en el que también se ejecute la 040 Level App («smartphone sensor»); la visualización se realiza en su primer smartphone («smartphone de visualización»). Los dos dispositivos se conectan directamente entre sí mediante Bluetooth Low Energy (BLE). Para ello no se necesita ningún servidor, cuenta de usuario ni conexión a internet; los datos no se transmiten ni a nosotros ni a terceros.

• Emparejamiento: el smartphone sensor muestra un código de sesión de 8 dígitos, además como código QR. Usted introduce el código en el smartphone de visualización o escanea el código QR; la cámara se utiliza para ello únicamente después de que usted toque «Escanear QR». El smartphone sensor solo envía valores de medición cuando el smartphone de visualización le ha transmitido el código correcto; tras cinco intentos fallidos, la sesión finaliza.
• Visible por Bluetooth: mientras el rol de sensor esté activo, el smartphone sensor emite un identificador de servicio fijo de la aplicación y una abreviatura generada aleatoriamente y no secreta (p. ej., «040L ABCD») para que el smartphone de visualización pueda encontrarlo. Los dispositivos Bluetooth cercanos pueden recibir estos datos; no contienen ni su nombre ni valores de medición.
• Datos de medición transmitidos (smartphone sensor → smartphone de visualización, varias veces por segundo): ángulos de inclinación (longitudinal/transversal), valores de aceleración, un contador correlativo, indicadores de estado (p. ej., si los valores son válidos, si el smartphone sensor está cargando o se ejecuta en segundo plano) y el nivel de batería del smartphone sensor en porcentaje.
• Almacenado localmente: en el smartphone sensor, la abreviatura aleatoria, para que sea reconocido; en el smartphone de visualización, el último smartphone sensor emparejado (abreviatura, identificador Bluetooth, momento) y el código de sesión – el código exclusivamente en el almacén de claves protegido del sistema operativo (llavero de iOS o Android Keystore) –, para poder volver a conectar tras una interrupción sin un código nuevo. Si la nueva conexión falla, se elimina el código. Los datos de perfil y de calibración se almacenan como en el caso de un sensor (secciones 4.4 y 4.6). El restablecimiento de privacidad (sección 13.3) elimina estos datos.

La activación del modo de dos smartphones se realiza, en su caso, mediante una compra dentro de la aplicación en el smartphone de visualización (sección 9.8); el smartphone sensor no requiere ni compra ni cuenta.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato – nivelación con un segundo smartphone como sensor).

4.12 Apple CarPlay y Android Auto

Si conecta su smartphone a un vehículo compatible con Apple CarPlay o Android Auto, la aplicación puede mostrar además su visualización en la pantalla del vehículo. Allí aparecen los contenidos de la aplicación: valores de inclinación e indicación de compensación (p. ej., recomendación de calzo, compensación por rueda), la representación del vehículo, el perfil activo con tipo de vehículo y dimensiones, el estado del sensor (p. ej., conectado, batería, temperatura) y, si está desbloqueado, los niveles de llenado de los sensores de depósito conectados. Las entradas realizadas en la pantalla del vehículo (p. ej., fijar el punto cero, seleccionar un perfil) las procesa la aplicación en su smartphone.

La aplicación genera los contenidos en su smartphone y los transmite al vehículo a través de la interfaz de CarPlay o de Android Auto del sistema operativo (por cable o de forma inalámbrica). Al hacerlo, la aplicación no lee del vehículo datos como el fabricante, el modelo, el número de identificación del vehículo o la ubicación, y no transmite los contenidos a nuestros servidores.

Para la búsqueda de errores, la aplicación recuerda localmente qué vista se mostró por última vez en la pantalla del vehículo (solo identificadores técnicos e indicaciones de hora); al desconectarse correctamente, esta entrada se elimina. Si la sesión terminó de forma inesperada, la aplicación envía a Sentry en el siguiente inicio – solo con su consentimiento para los informes de fallos (sección 5) – un evento de error con estos datos técnicos. Los datos técnicos sobre la visualización en el vehículo también pueden formar parte de un diagnóstico de soporte iniciado por usted (sección 10).

Apple CarPlay y Android Auto son servicios de Apple Inc. y de Google LLC, respectivamente (en la UE: Apple Distribution International Ltd. y Google Ireland Limited). La conexión con el vehículo y la visualización las controla su software; los datos que Apple, Google o el fabricante de su vehículo traten por ello bajo su propia responsabilidad se rigen por sus políticas de privacidad. No tenemos ninguna influencia al respecto.

• Política de privacidad de Apple: https://www.apple.com/legal/privacy/
• Política de privacidad de Google: https://policies.google.com/privacy

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato – visualización en el vehículo); evento de error a Sentry: art. 6, apdo. 1, letra a), del RGPD (consentimiento, sección 5).

5. Informes de fallos y de errores (Sentry y Firebase Crashlytics)

Para garantizar la estabilidad, la seguridad y el correcto funcionamiento de la aplicación, tratamos informes de fallos y de errores – exclusivamente si usted ha dado su consentimiento a la categoría «Informes de fallos» (por defecto: desactivada). Sin consentimiento, Sentry y Firebase Crashlytics no se inician y no se transmite ningún informe, rastro de actividad ni dato de sesión. Puede revocar el consentimiento en cualquier momento en los ajustes de privacidad; la transmisión finaliza entonces de inmediato y los informes aún no enviados se descartan.

Categorías de datos tratados:

• tipo y descripción del error, seguimiento de pila (stack trace)
• rastros de actividad («breadcrumbs»: p. ej. pantallas abiertas, pulsaciones de botones, eventos BLE, interrupciones/tiempos de espera de conexión, calidad de la señal)
• ID de dispositivo anonimizado (solo los últimos 4 caracteres, p. ej. «…F2A7»)
• plataforma, versión del sistema operativo, versión/número de compilación de la aplicación, modelo del dispositivo, idioma configurado
• indicadores de rendimiento (p. ej. tiempo de procesamiento, tasa de fotogramas) e indicios de datos de sensor defectuosos (solo los primeros bytes como valor hexadecimal, sin contenidos)

No se transmiten ID de dispositivo completos, números IMEI, direcciones MAC en texto claro ni sus datos de medición propiamente dichos (flujo de Pitch/Roll). Tal como se entrega la aplicación, los informes de errores y de fallos se transmiten a Sentry, por principio, en su totalidad (cada evento); técnicamente es posible configurar una reducción por muestreo. Las mediciones puras de rendimiento (tracing), en cambio, solo se recogen en parte (muestreo).

Prueba de las indicaciones de seguridad: Antes de la primera recomendación de cuñas, usted confirma las indicaciones de seguridad. La hora y la versión de esta confirmación se guardan localmente en su dispositivo. Si ha permitido los informes de fallos, transmitimos además esta confirmación (hora, versión de las indicaciones, lugar de la confirmación en la aplicación) una sola vez como evento a Sentry, para poder demostrar en cuestiones de responsabilidad que las indicaciones se mostraron y se confirmaron (art. 6, apdo. 1, letra f), del RGPD). Sin consentimiento para los informes de fallos, la confirmación permanece únicamente en su dispositivo.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento) y § 25, apdo. 1, TDDDG para el acceso a información en el dispositivo terminal. El tratamiento se limita al mínimo necesario y está protegido mediante seudonimización (anonimización del ID del dispositivo).

Destinatarios / transferencia a terceros países: véanse las secciones 9.1 (Sentry) y 9.2 (Firebase Crashlytics).

Plazo de conservación: Sentry, 30 días; Firebase Crashlytics, por lo general 90 días. Para el análisis de errores, incorporamos semanalmente los informes de Sentry a un archivo propio en nuestro servidor (UE) – sin dirección IP, sin dirección de correo electrónico y sin identificadores de usuario ni de dispositivo – y los eliminamos allí 90 días después del evento; los registros de depuración locales solo se conservan de forma volátil en la memoria de trabajo (se borran al cerrar la aplicación).

Revocación: en cualquier momento en la aplicación, en Ajustes → Privacidad y análisis (interruptor «Informes de fallos»), o por correo electrónico a shop@mixcover.de. La licitud del tratamiento realizado hasta la revocación no se ve afectada.

Nota sobre versiones anteriores de la aplicación: hasta la compilación 124 inclusive, los informes de fallos se transmitían sin consentimiento específico (sobre la base de nuestro interés legítimo, art. 6, apdo. 1, letra f), del RGPD). Con la actualización a la versión actual rige exclusivamente la solución basada en el consentimiento descrita arriba.

6. Análisis de uso (Firebase Analytics) – solo con consentimiento

Si acepta el análisis de uso, recogemos los siguientes datos para mejorar la aplicación y comprender el uso de las funciones:

• pantallas y funciones abiertas, tiempo de permanencia
• pulsaciones de botones / botones y ajustes utilizados (sin el contenido de sus mediciones)
• inicio y fin de la sesión, duración de la sesión y frecuencia de uso
• información del dispositivo (modelo, sistema operativo, idioma, país según los ajustes del dispositivo)
• grupo de edad indicado voluntariamente (véase la sección 7)
• tipo de vehículo y tipo de ayuda (según los ajustes de la aplicación)
• eventos como la calibración, la conexión/desconexión del sensor (tipo de sensor, duración), la finalización del onboarding y los cálculos de nivelación realizados (valores de inclinación redondeados, tipo de vehículo, ayudas)
• con consentimiento adicional de ubicación: datos de ubicación anonimizados (redondeados a unos 11 km) (véase la sección 7.3)
• un ID de instalación seudónimo generado automáticamente por Firebase (sin nombre ni correo electrónico)

Los datos no contienen el contenido de sus mediciones. Además, se mantienen localmente contadores de uso (p. ej. contadores de funciones y de sesiones); estos se borran con el restablecimiento de privacidad. Adicionalmente, los eventos de análisis se transmiten a Sentry como contexto de breadcrumbs, pero solo si el consentimiento al análisis está activo.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento) en relación con el § 25, apdo. 1, TDDDG (almacenamiento de información en el dispositivo terminal o acceso a ella). El consentimiento es voluntario y está desactivado por defecto; se otorga en el onboarding o en Ajustes → Privacidad y análisis.

Destinatarios / transferencia a terceros países: véase la sección 9.2 (Google Firebase).

Plazo de conservación: en Firebase, como máximo 14 meses (valor predeterminado de Google) o hasta la revocación; contadores locales hasta el restablecimiento de privacidad o la desinstalación.

Revocación: en cualquier momento en la aplicación, en Ajustes → Privacidad y análisis, o por correo electrónico a shop@mixcover.de.

6a. Uso de nuestro sitio web app.040parts.com (Google Analytics 4) – solo con consentimiento

Esta política de privacidad no se aplica únicamente a la 040 Level App, sino también a nuestro sitio web app.040parts.com (incluidas sus subpáginas, como Quickstart, Manual, preguntas frecuentes y la página de pedidos B2B). En este sitio web utilizamos – exclusivamente con su consentimiento – el servicio de analítica web Google Analytics 4 (GA4) para evaluar estadísticamente el uso del sitio y mejorarlo.

Consentimiento a través de nuestro banner de consentimiento (banner de cookies): en la primera visita al sitio web, Google Analytics no se activa. Utilizamos Google Consent Mode v2 con el valor predeterminado «denegado» para todos los fines de almacenamiento de análisis y de marketing. Solo cuando usted hace clic activamente en «Aceptar todo» en el banner de consentimiento se instalan cookies de análisis y se transmiten datos a Google. Si elige «Solo necesarias», no se instala ninguna cookie de análisis; Google Analytics no se carga entonces y no se transmite ningún dato a Google. Su elección «Aceptar todo» abarca tanto el análisis (Google Analytics) como el marketing (Meta Pixel, véase la sección 6b).

Medición entre dominios: nuestro sitio web app.040parts.com y nuestra tienda 040parts.com utilizan la misma propiedad de Google Analytics. Para que una visita al sitio web y una compra posterior en la tienda puedan evaluarse como un único proceso (medición entre dominios), si ha dado su consentimiento se transmite un identificador de medición seudónimo en la URL al pasar a la tienda. Ello no conlleva ninguna identificación personal.

Con el consentimiento otorgado, Google Analytics trata en particular:

• páginas visitadas (URL), títulos de página, fuente de referencia (referrer) y tiempo de permanencia
• interacciones como la profundidad de desplazamiento, los clics en enlaces externos, las descargas de archivos, las búsquedas internas y las interacciones con formularios (la denominada «medición mejorada»/Enhanced Measurement)
• en la página de pedidos B2B, eventos propios sobre el proceso de pedido (p. ej. «formulario iniciado», «pedido enviado», incluido el valor del pedido) – sin los contenidos que usted introduzca, como nombre, empresa, correo electrónico o NIF-IVA; solo se transmite el evento junto con el importe del pedido
• información de ubicación aproximada, limitada al nivel de ciudad, que Google deduce de la dirección IP (la propia dirección IP se trata acortada/anonimizada y nosotros no la almacenamos)
• datos técnicos como el tipo de navegador, el sistema operativo, la categoría del dispositivo, la resolución de pantalla y el idioma configurado
• un ID de cliente seudónimo, establecido por Google en la cookie (_ga, _ga_*), para reconocer visitas recurrentes – sin nombre ni correo electrónico

Sin publicidad entre dispositivos: hemos desactivado las «señales de Google» y activado la anonimización de IP. Nosotros no realizamos ninguna vinculación con cuentas publicitarias de Google ni ninguna elaboración de perfiles publicitarios entre dispositivos.

Cookies: con el consentimiento otorgado, Google Analytics instala, entre otras, las cookies _ga (duración de hasta 2 años) y _ga_<Container-ID> (duración de hasta 2 años) para distinguir a los visitantes. Sin consentimiento, estas cookies no se instalan.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento) en relación con el § 25, apdo. 1, TDDDG (almacenamiento de información en el dispositivo terminal o acceso a ella). El consentimiento es voluntario y puede revocarse en cualquier momento con efecto para el futuro.

Destinatarios / transferencia a terceros países: Google (véase la sección 9.2). Es posible un tratamiento en servidores en Estados Unidos; Google se ha sometido a las cláusulas contractuales tipo de la UE conforme al art. 46 del RGPD.

Plazo de conservación: datos de uso y de eventos en Google, máx. 14 meses; cookies con las duraciones indicadas arriba o hasta su eliminación.

Revocación: puede revocar su consentimiento en cualquier momento abriendo «Configuración de cookies» en el pie de página del sitio web y eligiendo «Solo necesarias», o eliminando en su navegador las cookies mencionadas. Además, puede impedir la recogida de datos por Google Analytics mediante el complemento de navegador de Google: https://tools.google.com/dlpage/gaoptout

6b. Meta Pixel (Facebook/Instagram) en nuestro sitio web – solo con consentimiento

En nuestro sitio web app.040parts.com utilizamos – exclusivamente con su consentimiento – el Meta Pixel (también «Facebook Pixel») de Meta Platforms Ireland Limited. Con él medimos el éxito de nuestros anuncios en los servicios de Meta (Instagram, Facebook): detectamos si una visita al sitio web se debe a un anuncio en el que se hizo clic previamente y, si posteriormente completa una compra en nuestra tienda 040parts.com, podemos atribuir ese resultado al anuncio correspondiente (medición de conversiones). Además, el píxel permite dirigir la publicidad de forma más precisa.

Consentimiento: el Meta Pixel no se carga en la primera visita al sitio web. Solo cuando usted hace clic activamente en «Aceptar todo» en el banner de consentimiento (consentimiento de marketing) se carga y se activa el píxel. Con «Solo necesarias», el Meta Pixel no se carga y no se transmite ningún dato a Meta.

Con el consentimiento otorgado, el Meta Pixel trata en particular:

• el hecho y el momento de la visita a la página, así como la URL visitada
• un identificador seudónimo de usuario/navegador (cookie _fbp) y, si ha llegado a través de un anuncio, el identificador de clic del anuncio (fbclid o cookie _fbc)
• datos técnicos como el tipo de navegador, el sistema operativo y la dirección IP (tratada por Meta de forma acortada)
• en caso de una compra posterior, el evento de conversión a través del píxel de la tienda 040parts.com (véase la política de privacidad de la tienda)

A través del píxel no transmitimos activamente a Meta datos en claro introducidos por usted (nombre, correo electrónico, dirección).

Corresponsabilidad: por la recogida y transmisión de los datos mediante el píxel, nosotros y Meta Platforms Ireland Limited somos corresponsables conforme al art. 26 del RGPD. El tratamiento posterior corre bajo la exclusiva responsabilidad de Meta. Más información: https://www.facebook.com/legal/controller_addendum

Cookies: entre otras, _fbp (duración de hasta 3 meses) y, en caso de clic en un anuncio, _fbc. Sin consentimiento, estas cookies no se instalan.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento) en relación con el § 25, apdo. 1, TDDDG. El consentimiento es voluntario y puede revocarse en cualquier momento con efecto para el futuro.

Destinatarios / transferencia a terceros países: Meta (véase la sección 9.10). Es posible un tratamiento en servidores en Estados Unidos.

Revocación: en cualquier momento a través de «Configuración de cookies» en el pie de página del sitio web (eligiendo «Solo necesarias») y a través de los ajustes de publicidad de su cuenta de Meta.

7. Datos de ubicación, tiempo y grupo de edad voluntario

7.1 Determinación de la ubicación para mostrar el tiempo

La aplicación puede mostrar, si así lo desea, datos meteorológicos locales de su ubicación actual. Para ello determina – una vez otorgado el consentimiento de ubicación y el permiso adicionalmente necesario del sistema operativo – su ubicación aproximada y transmite a nuestro propio servidor meteorológico (véase la sección 9.3) únicamente coordenadas redondeadas a un decimal (cuadrícula de unos 10 km) y el idioma de la aplicación, para obtener los datos meteorológicos actuales, una previsión y el nombre del lugar. La aplicación no tiene contacto directo con ningún servicio meteorológico externo. La posición exacta no se almacena de forma permanente; los datos meteorológicos solo se guardan en caché durante un breve periodo (en la memoria de trabajo unos 30 minutos y, localmente, hasta 24 horas como respaldo).

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento) en relación con el § 25, apdo. 1, TDDDG.

Aviso transitorio para versiones anteriores de la aplicación: las versiones de la aplicación anteriores a la actualización de finales de septiembre de 2026 siguen obteniendo los datos meteorológicos y los nombres de lugares directamente del servicio meteorológico Open-Meteo (open-meteo.com; alojamiento, según nuestro conocimiento, en la UE o en Suiza). En ese caso, Open-Meteo recibe las coordenadas – exactas o redondeadas a unos 10 km, según la versión– y, por razones técnicas, la dirección IP de su dispositivo; no se transmiten nombres, direcciones de correo electrónico ni identificadores de dispositivo o de usuario. Esta transmisión también se realiza únicamente con su consentimiento de ubicación y deja de producirse en cuanto actualice la aplicación.

7.2 Datos meteorológicos utilizados

Para la visualización se tratan, entre otros, temperatura, viento, humedad del aire, porcentaje de niebla, código meteorológico, un nombre de lugar obtenido mediante geocodificación inversa y una previsión a 7 días. Fuentes: datos meteorológicos de MET Norway (Instituto Meteorológico de Noruega, licencia CC BY 4.0) y nombres de lugares de GeoNames (geonames.org, licencia CC BY 4.0). En lugar de la visibilidad que se mostraba antes, la aplicación muestra el porcentaje de niebla (en %).

7.3 Estadística de ubicación anonimizada

Si se dispone tanto del consentimiento de ubicación como del de análisis, la aplicación puede transmitir a Firebase Analytics una posición redondeada a un decimal (cuadrícula de unos 11 km, no atribuible a una persona) para evaluar regiones de uso de forma anonimizada. No se realiza ningún seguimiento de ubicación referido a personas.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento).

7.4 Grupo de edad voluntario

En el onboarding o al suscribirse al boletín puede indicar voluntariamente un grupo de edad (p. ej. «18–30», «30–40»). Este dato sirve para seleccionar mejor los contenidos relevantes y, si se ha indicado, se transmite localmente y (con el consentimiento de análisis activo) como propiedad de usuario de Firebase y, en el marco de una suscripción al boletín, a Brevo/Shopify. Los grupos de edad en intervalos de al menos cinco años no se consideran, por sí solos, directamente atribuibles a una persona. El grupo de edad almacenado localmente se borra con el restablecimiento de privacidad (véase la sección 13.3).

Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento voluntario).

Revocación/oposición: en cualquier momento a través de los ajustes o del restablecimiento de privacidad; en lo relativo a Firebase, Brevo y Shopify, a través de las respectivas vías de revocación (secciones 6, 11, 12).

8. Notificaciones push (Firebase Cloud Messaging)

La aplicación puede enviarle notificaciones push. Distinguimos dos tipos:

• Información de servicio (p. ej. actualizaciones de la aplicación, nuevas funciones, avisos de seguridad): la recibe en cuanto haya permitido las notificaciones a nivel del sistema operativo.
• Novedades de productos, ofertas y publicidad (nuevos productos, descuentos, promociones): las recibe solo si ha aceptado además expresamente la categoría «Ofertas/publicidad».

Para la entrega utilizamos Firebase Cloud Messaging (FCM) de Google Ireland Limited (véase la sección 9.2). En su dispositivo se genera un token push seudónimo, que se transmite a Google; solo a través de él pueden entregarse los mensajes. El token no contiene nombre ni dirección de correo electrónico. Además, se tratan los temas suscritos (p. ej. «todos», «actualizaciones de la app», «productos», «ofertas», así como un tema técnico para el sistema operativo y otro para el idioma de la app, para que los mensajes lleguen en su idioma y solo a dispositivos adecuados), el estado del permiso y el estado de clic/lectura (local). El contenido de cada notificación push se almacena exclusivamente de forma local (véase la sección 4.8).

Base jurídica: push de servicio: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato – información de servicio) o art. 6, apdo. 1, letra f), del RGPD en relación con el § 25, apdo. 2, TDDDG. Push publicitario («Productos», «Ofertas»): art. 6, apdo. 1, letra a), del RGPD en relación con el § 25, apdo. 1, TDDDG y el § 7, apdo. 2, UWG. El consentimiento a la publicidad es voluntario, está desactivado por defecto y puede revocarse en cualquier momento.

Destinatarios / transferencia a terceros países: véase la sección 9.2 (Google FCM, posible tratamiento en EE. UU.; SCC).

Plazo de conservación: token FCM hasta la desinstalación o la revocación del permiso (Google lo renueva periódicamente); mensajes locales hasta el restablecimiento de privacidad.

Revocación: en cualquier momento a través de los ajustes de notificaciones de su sistema operativo; el push publicitario, además, en la aplicación en Ajustes → Privacidad y análisis.

9. Proveedores de servicios y terceros empleados

9.1 Sentry (análisis de fallos y errores)

Proveedor: Functional Software, Inc. («Sentry»), 132 Hawthorne Street, San Francisco, CA 94107, EE. UU. El tratamiento se realiza a través de la región de la UE (de.sentry.io); según la configuración, no puede excluirse un tratamiento en servidores en EE. UU.

• Finalidad: análisis de fallos y errores, supervisión del rendimiento y de la estabilidad (solo con el consentimiento «Informes de fallos», véase la sección 5). Los comentarios enviados desde la aplicación no se transmiten a Sentry.
• Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento).
• Garantías para terceros países: cláusulas contractuales tipo de la UE conforme al art. 46 del RGPD; contrato de encargo del tratamiento conforme al art. 28 del RGPD.
• Plazo de conservación: 30 días en Sentry; una copia de archivo sin dirección IP, sin dirección de correo electrónico y sin identificadores de usuario ni de dispositivo se almacena en nuestro servidor y se elimina 90 días después del evento (véase la sección 5).
• Política de privacidad: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics y Cloud Messaging / FCM)

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»); para EE. UU.: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Proyecto de Firebase: «level-app-ad57e».

• Servicios/finalidad: Firebase Analytics (análisis de uso, solo con consentimiento – sección 6), Firebase Crashlytics (informes de fallos, solo con consentimiento – sección 5), Firebase Cloud Messaging (push – sección 8) y Google Analytics 4 para el sitio web app.040parts.com (analítica web, solo con consentimiento – sección 6a).
• Base jurídica: Analytics (aplicación y web)/Crashlytics/publicidad por FCM: art. 6, apdo. 1, letra a), del RGPD; push de servicio: art. 6, apdo. 1, letra b), del RGPD.
• Garantías para terceros países: es posible un tratamiento en servidores de Google en EE. UU. Google se ha sometido a las cláusulas contractuales tipo de la UE conforme al art. 46 del RGPD; contrato de encargo del tratamiento conforme al art. 28 del RGPD.
• Plazo de conservación: Analytics, máx. 14 meses (aplicación); analítica del sitio web (GA4), máx. 14 meses; Crashlytics, por lo general 90 días; token FCM hasta la revocación o la desinstalación.
• Política de privacidad: https://policies.google.com/privacy
• Privacidad en Firebase: https://firebase.google.com/support/privacy

9.3 Servidor meteorológico propio de Mixcover GmbH (tiempo y nombres de lugares)

La aplicación obtiene los datos meteorológicos y los nombres de lugares exclusivamente a través de nuestro propio servidor (wetter.mix-cover.de, operado por Mixcover GmbH y alojado en DigitalOcean LLC, en el centro de datos de Fráncfort del Meno, Alemania; DigitalOcean, como proveedor de alojamiento, es nuestro encargado del tratamiento). Se transmiten las coordenadas redondeadas a un decimal (cuadrícula de unos 10 km; el servidor las redondea además por su cuenta) y el idioma de la aplicación; por razones técnicas, el servidor recibe también su dirección IP. La dirección IP solo se trata de forma volátil en la memoria de trabajo para la entrega y, en forma de hash, para la protección frente a sobrecargas (limitación de las consultas por conexión, como máximo 10 minutos), y no se almacena. El registro de accesos no contiene ni la dirección IP ni las coordenadas y se elimina a los 14 días.

El servidor obtiene los datos meteorológicos de la celda de cuadrícula correspondiente del Instituto Meteorológico de Noruega (MET Norway, api.met.no) y los guarda en caché durante 30 a 60 minutos (en caso de incidencias, hasta 6 horas). MET Norway recibe únicamente la celda de cuadrícula y el identificador de nuestro servidor – ningún dato de su dispositivo, ninguna dirección IP y ningún identificador. El servidor determina los nombres de lugares a partir de un conjunto de datos propio de GeoNames, almacenado localmente; para ello no se transmiten datos a terceros.

• Base jurídica: art. 6, apdo. 1, letra a), del RGPD (consentimiento de ubicación) o art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato – función meteorológica); tratamiento de la dirección IP para proteger el servicio: art. 6, apdo. 1, letra f), del RGPD.
• Garantías para terceros países: tratamiento en Alemania. Con DigitalOcean existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD, que incluye las cláusulas contractuales tipo de la UE (art. 46 del RGPD) para posibles accesos desde EE. UU.
• Vía de conexión: la conexión con el servidor meteorológico se realiza a través de Cloudflare (véase la sección 9.7).
• Versiones anteriores de la aplicación: véase el aviso transitorio de la sección 7.1 (Open-Meteo).
• Fuentes de datos: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (boletín y correo electrónico transaccional)

Proveedor: Sendinblue SAS («Brevo»), 106 boulevard Haussmann, 75008 París, Francia. Tratamiento en servidores de la UE (Francia).

• Finalidad: envío de la confirmación de doble opt-in y del boletín; notificaciones de comentarios dirigidas a nosotros.
• Base jurídica: art. 6, apdo. 1, letra a), del RGPD en relación con el § 7, apdo. 2, n.º 3, UWG (boletín); art. 6, apdo. 1, letra f), del RGPD (notificación interna de comentarios).
• Garantías para terceros países: tratamiento dentro de la UE; contrato de encargo del tratamiento conforme al art. 28 del RGPD.
• Política de privacidad: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (visualización de productos y registro de cliente del boletín)

Proveedor: Shopify International Limited, Victoria Buildings, 2.ª planta, 1–2 Haddington Road, Dublín 4, D04 XN32, Irlanda; sociedad matriz: Shopify Inc., Canadá.

• Finalidad: consulta de información pública de productos para el feed de productos integrado en la aplicación (solo datos técnicos de conexión y de producto, ningún dato de clientes); tras la suscripción confirmada al boletín, almacenamiento como registro de cliente con estado de boletín.
• Base jurídica: art. 6, apdo. 1, letra b), del RGPD (feed de productos) o art. 6, apdo. 1, letra f), del RGPD (interés legítimo en la información sobre productos); registro de cliente: art. 6, apdo. 1, letra a), del RGPD (consentimiento).
• Garantías para terceros países: puede producirse una transferencia a terceros países (p. ej. EE. UU./Canadá); Shopify ha acordado garantías adecuadas conforme al art. 46 del RGPD (cláusulas contractuales tipo de la UE). Para Canadá existe además una decisión de adecuación de la Comisión Europea (art. 45 del RGPD) para las organizaciones sujetas a la PIPEDA. Contrato/acuerdo de encargo del tratamiento conforme al art. 28 del RGPD.
• Política de privacidad: https://www.shopify.com/legal/privacy

9.6 Servidor propio de Mixcover GmbH (relay)

Las suscripciones al boletín, los comentarios enviados desde la aplicación, los diagnósticos de soporte (sección 10), el contador anónimo de consentimientos (sección 10a) y la comprobación de autenticidad del sensor (véase más abajo) se transmiten a nuestro propio servidor (operado por Mixcover GmbH y alojado en DigitalOcean, en el centro de datos de Fráncfort del Meno, Alemania) y se almacenan allí. Desde allí se reenvían – según la función – a Brevo (confirmación del boletín, correo electrónico de comentarios a nuestro equipo) y a Shopify (registro de cliente del boletín). Los comentarios llegan a nuestro equipo exclusivamente por correo electrónico; el contenido de los comentarios, las imágenes, los nombres y las direcciones de correo electrónico no se transmiten a servicios de mensajería. Cuando hay una nueva suscripción al boletín, nuestro equipo recibe a través del servicio de mensajería Telegram (Telegram FZ-LLC, Dubái, EAU) únicamente un aviso sin datos personales (tienda, idioma, vía de suscripción) – sin nombre y sin dirección de correo electrónico.

• Base jurídica: art. 6, apdo. 1, letra a), del RGPD (boletín), art. 6, apdo. 1, letras b) y f), del RGPD (soporte/comentarios, notificación interna).

Sin aviso de instalación: las versiones anteriores de la aplicación (hasta la compilación 124 inclusive) comunicaban a nuestro servidor, si se había dado el consentimiento de análisis, el primer inicio de la aplicación con la plataforma, la versión de la aplicación y el idioma. La aplicación actual ya no envía ningún aviso de instalación; los avisos ya almacenados los eliminamos 12 meses después de su recepción.

Comprobación de autenticidad del sensor: cuando configura por primera vez un sensor 040, la aplicación transmite una sola vez un valor de comprobación a nuestro servidor (verify.mix-cover.de). El valor de comprobación es un hash irreversible (SHA-256 con un valor adicional secreto) de la dirección MAC del sensor – la dirección MAC en sí no se transmite. Se envían además la marca de la aplicación, el tipo de registro del sensor, el sistema operativo (iOS/Android) y la versión de la aplicación. Almacenamos el valor de comprobación, estos datos, el número de avisos y el momento del primer y del último aviso para detectar si un sensor procede de nuestra producción (protección frente a falsificaciones y mercancía del mercado gris). Si la comprobación está activada en el servidor y un sensor no procede demostrablemente de nuestra producción, la aplicación puede bloquear dicho sensor tras un período transitorio. Sin conexión a internet o en caso de error del servidor, nunca se bloquea. No se realiza ninguna asignación a su persona, a su dispositivo ni a una compra.

• Base jurídica: art. 6, apdo. 1, letra f), del RGPD (interés legítimo en la detección de sensores falsificados o distribuidos sin autorización).
• Plazo de conservación: 12 meses después del último aviso; transcurrido ese plazo, la entrada se elimina automáticamente.

9.7 Cloudflare (protección de las conexiones con nuestros servidores)

Las conexiones de la aplicación con nuestros propios servidores (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) se realizan a través de la red de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. («Cloudflare»). Cloudflare reenvía las solicitudes cifradas a nuestro servidor y lo protege frente a sobrecargas y ataques. Para ello, Cloudflare trata, por razones técnicas, su dirección IP y datos de conexión y de solicitud (p. ej. hora, dirección solicitada, identificador del navegador/de la aplicación) para la entrega y la defensa frente a ataques; los contenidos solo se tratan a efectos de reenvío. Cloudflare actúa como encargado del tratamiento.

• Base jurídica: art. 6, apdo. 1, letra f), del RGPD (interés legítimo en una conexión segura y disponible) o la base jurídica de la función de que se trate.
• Garantías para terceros países: es posible un tratamiento en EE. UU. Cloudflare, Inc. está certificada en el marco de Data Privacy Framework UE-EE. UU. (decisión de adecuación conforme al art. 45 del RGPD); además, existen cláusulas contractuales tipo de la UE conforme al art. 46 del RGPD y un contrato de encargo del tratamiento conforme al art. 28 del RGPD.
• Plazo de conservación: datos de conexión solo durante un breve periodo, según las condiciones de Cloudflare; en nuestros servidores, los registros se eliminan a los 14 días.
• Política de privacidad: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store y Google Play (compras dentro de la aplicación, comprobación del dispositivo/DeviceCheck, solicitud de valoración)

Compras dentro de la aplicación: puede adquirir funciones adicionales (p. ej. el uso de sensores de otros fabricantes) a través de la App Store de Apple o de Google Play. La compra y el pago los gestionan exclusivamente Apple o Google; nosotros no recibimos datos de pago, ni nombre, ni dirección de correo electrónico. Para sincronizar sus funciones desbloqueadas, la aplicación consulta, al iniciarse, al realizar una compra o una restauración y al volver al primer plano, a través de la interfaz de la tienda (StoreKit o Google Play Billing), los productos disponibles y sus datos de compra o de restauración; el resultado se almacena localmente en su dispositivo.

Comprobación del dispositivo para el descuento de bienvenida (Apple DeviceCheck): Para que el descuento de bienvenida pueda utilizarse una sola vez por dispositivo iOS sin una cuenta de usuario, Apple genera un token DeviceCheck cifrado y de corta duración. La aplicación lo envía a Apple a través de nuestro servidor verify.mix-cover.de; nuestro servidor no almacena ni registra el token. Apple mantiene únicamente dos bits técnicos de estado («preparado»/«confirmado»). No recibimos un identificador legible del dispositivo, nombre del dispositivo, dirección de correo electrónico ni identificador publicitario, y la comprobación no se vincula con las compras. Si falla, la aplicación muestra el precio normal. La base jurídica es nuestro interés legítimo en impedir el uso repetido del descuento (art. 6.1.f del RGPD) y el art. 25.2 de la TDDDG. El estado de Apple permanece hasta que Apple o nosotros, como desarrollador, lo restablezcamos; la fecha de inicio almacenada localmente permanece hasta que se desinstale la aplicación.

Solicitud de valoración: tras la 3.ª, la 12.ª y la 30.ª nivelación realizada con éxito (como máximo cada 90 días), la aplicación puede solicitar al sistema operativo que muestre el cuadro de diálogo de valoración de la tienda. Es el sistema operativo quien decide si este aparece. Una valoración enviada llega directamente a Apple o a Google; con ello no recibimos ningún dato personal.

• Proveedores: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda; Google Ireland Limited (véase la sección 9.2).
• Base jurídica: art. 6, apdo. 1, letra b), del RGPD (compras dentro de la aplicación, ejecución del contrato); art. 6, apdo. 1, letra f), del RGPD (solicitud de valoración).
• Garantías para terceros países: es posible un tratamiento en EE. UU. por parte de Apple o de Google (cláusulas contractuales tipo de la UE o Data Privacy Framework UE-EE. UU.).
• Plazo de conservación: en Apple o en Google según sus normas; localmente, hasta la desinstalación de la aplicación.
• Política de privacidad de Apple: https://www.apple.com/legal/privacy/

9.9 Sitios web (política de privacidad en línea, guías)

Cuando abre la política de privacidad en la aplicación (en el cuadro de diálogo de consentimiento, en Ajustes o al suscribirse al boletín), la aplicación carga la versión actual desde nuestro sitio web app.040parts.com/<idioma>/privacy en una vista de navegador integrada; sin conexión a internet muestra la versión incluida en la aplicación. En «Ayuda» también puede abrir Quickstart, el manual de instrucciones y las preguntas frecuentes (app.040parts.com), así como nuestro sitio web www.040parts.com – solo cuando toca el enlace, en el navegador. En ese proceso se transmiten, por razones técnicas, su dirección IP, el identificador del navegador/del dispositivo (user agent), la página solicitada y el idioma.

Operamos app.040parts.com nosotros mismos (alojamiento en DigitalOcean LLC, Fráncfort del Meno); los registros del servidor se eliminan a los 14 días. El sitio web integra Google Tag (Google Ireland Limited) en modo de consentimiento (Consent Mode): sin su consentimiento en el sitio web no se establecen cookies de análisis ni de publicidad, pero al cargar el script Google recibe, por razones técnicas, su dirección IP. www.040parts.com es nuestra tienda Shopify (sección 9.5); allí se aplica la política de privacidad de la tienda.

• Base jurídica: art. 6, apdo. 1, letra f), del RGPD (puesta a disposición de información y guías actualizadas cuando usted las solicita).

9.10 Meta (Meta Pixel / Facebook e Instagram)

Proveedor: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda («Meta»); para EE. UU.: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, EE. UU.

• Servicio/finalidad: Meta Pixel en el sitio web app.040parts.com para la medición de conversiones y de alcance de nuestros anuncios en los servicios de Meta, Instagram y Facebook (solo con consentimiento – sección 6b).
• Base jurídica: art. 6, apdo. 1, letra a), del RGPD en relación con el § 25, apdo. 1, TDDDG; para la recogida de datos mediante el píxel, corresponsabilidad conforme al art. 26 del RGPD.
• Garantías para terceros países: es posible un tratamiento en EE. UU. Meta Platforms, Inc. está certificada en el marco de Data Privacy Framework UE-EE. UU. (decisión de adecuación de la Comisión Europea conforme al art. 45 del RGPD); además, existen cláusulas contractuales tipo de la UE conforme al art. 46 del RGPD.
• Plazo de conservación: duración de las cookies según la sección 6b; el tratamiento posterior en Meta se rige por sus condiciones.
• Política de privacidad: https://www.facebook.com/privacy/policy

9.11 Comunicación a otros terceros

No se comunican sus datos personales a otros terceros, salvo que: usted haya dado su consentimiento expreso; la comunicación sea necesaria para la ejecución del contrato; estemos legalmente obligados a comunicarlos; o la comunicación sea necesaria para hacer valer nuestros derechos.

10. Comentarios desde la aplicación (informes de errores y sugerencias de funciones)

A través de la función de comentarios puede notificarnos errores o enviarnos sugerencias de funciones. En ese caso tratamos: el texto de su comentario, el tipo (error/sugerencia), opcionalmente su dirección de correo electrónico (para consultas), versión/compilación de la aplicación, plataforma y versión del sistema operativo, idioma y marca de tiempo. La transmisión se realiza exclusivamente a nuestro propio servidor (lager.mix-cover.de o lagerbestands-tool, UE; conexión a través de Cloudflare, véase la sección 9.7), no a Sentry ni a servicios de mensajería. Nuestro equipo recibe la notificación exclusivamente por correo electrónico (envío a través de Brevo, UE).

La indicación de una dirección de correo electrónico es voluntaria y solo es necesaria si desea recibir una respuesta.

Diagnóstico de conexión (Ayuda rápida «¿El sensor no conecta?»): Cuando toca activamente en la ayuda rápida «Enviar diagnóstico», transmitimos además de los datos de feedback mencionados anteriormente un bloque de diagnóstico: versión y marca de la aplicación, sistema operativo y versión, estado de Bluetooth (encendido/apagado, permiso), en Android el estado de ubicación (permiso, servicio activado/desactivado), los pasos de la lista de verificación que ha marcado, el resultado de un escaneo Bluetooth de 10 segundos (número de dispositivos encontrados, si había un sensor, su intensidad de señal – sin direcciones ni identificadores de dispositivos), así como las últimas líneas del protocolo de conexión de la aplicación, de las cuales se eliminan las direcciones de los dispositivos antes de enviar. El único propósito es gestionar su solicitud de soporte. Antes de enviar, la aplicación indica brevemente esto y enlaza esta política de privacidad. El destinatario es Mixcover GmbH: La transmisión se realiza como el resto de feedback a nuestro propio servidor (redirección por correo electrónico a través de Brevo a nuestro equipo, véase 9.4, 9.6, 9.7); se eliminará después de 12 meses como máximo. La base legal es el art. 6(1)(b) RGPD (gestión de su solicitud de soporte); la función no está vinculada a su consentimiento para análisis o informes de fallos.

Diagnóstico de soporte (comprobación de 1 minuto): A petición suya, la aplicación realiza una comprobación automática y nos envía el resultado. Para ello, en Ayuda → «Enviar comentarios / Pedir soporte» toca «Iniciar prueba de 1 minuto» y a continuación envía sus comentarios; el diagnóstico se asocia a su mensaje de comentarios. En versiones anteriores de la aplicación, la comprobación se encontraba en cambio en Ayuda → «Diagnóstico avanzado de soporte» con un código de un solo uso de nuestro soporte (8 dígitos, válido durante 48 horas, utilizable una sola vez); el diagnóstico se asocia entonces al código y, con ello, a su solicitud de soporte. Sin su activación expresa no se crea ni se envía ningún diagnóstico de soporte. Se transmiten: versión y marca de la aplicación, sistema operativo y versión, idioma de la aplicación, el avance de los pasos de comprobación, el estado de Bluetooth, de los permisos y (Android) de la ubicación, el resultado de una medición de 60 segundos de los sensores cercanos (incluidos sensores de depósito y smartphones sensor: número, intensidad de señal, paquetes recibidos por segundo, tipos de paquete, lagunas, tensión de la batería, estado de configuración – identificadores de dispositivo únicamente abreviados a los últimos 4 caracteres, sin nombres de dispositivo), el resultado de una prueba de conexión con el sensor (conexión/inicio de sesión posible, tipo de contraseña utilizada – nunca la contraseña en sí), la configuración del sensor leída de vuelta desde este y su comparación con nuestro estándar, datos de firmware, hardware y modelo del sensor, una prueba en reposo, datos técnicos sobre la visualización en el vehículo (sección 4.12) y las últimas entradas de los registros de la aplicación. De los registros se eliminan antes del envío las contraseñas, las direcciones de dispositivo, los nombres de dispositivo y las coordenadas; las líneas con datos de configuración se omiten por completo. El único propósito es gestionar su solicitud de soporte y analizar errores. El destinatario es Mixcover GmbH (servidor propio lager.mix-cover.de, Alemania; redirección a través de Cloudflare, véase 9.6 y 9.7); no se realiza ninguna redirección a Sentry ni a servicios de mensajería. La eliminación se realiza como máximo a los 12 meses. La base legal es el art. 6(1)(b) RGPD (gestión de su solicitud de soporte) y el art. 6(1)(f) RGPD (interés legítimo en el análisis de errores y la mejora de la aplicación); la función es voluntaria y no está vinculada a su consentimiento para análisis o informes de fallos.

Opcionalmente, puede adjuntar una imagen (p. ej. una captura de pantalla o una fotografía). La aplicación la reduce antes del envío a un máximo de 1600 píxeles y elimina todos los metadatos (p. ej. lugar de la toma/GPS, datos del dispositivo). La imagen se transmite exclusivamente a nuestro propio servidor para el análisis de errores, se almacena allí con acceso solo para nuestro equipo, se reenvía por correo electrónico (Brevo) a nuestro equipo y se elimina, junto con la notificación, como máximo a los 12 meses. La imagen no se envía a Sentry, a servicios de mensajería ni a otros terceros. Le rogamos que no fotografíe a otras personas ni matrículas.

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (tramitación de su solicitud de soporte) y art. 6, apdo. 1, letra f), del RGPD (interés legítimo en la mejora del producto); si opcionalmente se indica una dirección de correo electrónico, art. 6, apdo. 1, letra a), del RGPD (consentimiento para el contacto).

Destinatarios / transferencia a terceros países: servidor propio (UE), Brevo (UE); vía de conexión a través de Cloudflare (véase 9.7).

Plazo de conservación: en nuestro servidor, hasta 12 meses (para el análisis de tendencias y de errores); después, eliminación automática de la notificación y de la imagen.

10a. Contador anónimo de consentimientos

En cuanto guarda su selección en el cuadro de diálogo de consentimiento o, más adelante, en Ajustes → Privacidad y análisis, la aplicación envía, una sola vez por decisión, una señal anónima a nuestro propio servidor (lager.mix-cover.de, UE). Se transmiten exclusivamente: su elección por categoría (análisis, ubicación, informes de fallos, en cada caso sí/no) y la marca de la aplicación incorporada de forma fija en ella. No se lee ninguna información de su dispositivo – tampoco el sistema operativo, ni la versión de la aplicación, ni un ID de dispositivo, ni un token de instalación, ni un ID de publicidad, ni ningún otro dato personal; nosotros no almacenamos la dirección IP (sobre la vía de conexión a través de Cloudflare, véase la sección 9.7). Para nosotros no es posible establecer una relación con una persona. Esta señal se envía con independencia de su consentimiento al análisis, precisamente porque también contabiliza los rechazos.

Finalidad: estadística sobre la tasa de consentimiento (cuántos usuarios permiten qué categorías), para poder valorar la representatividad de nuestro análisis de uso.

Base jurídica: interés legítimo, art. 6, apdo. 1, letra f), del RGPD. Puede oponerse (art. 21 del RGPD) por correo electrónico a shop@mixcover.de; dado que no es posible asignar los datos a su persona, técnicamente la oposición solo puede tenerse en cuenta para futuros avisos.

Plazo de conservación: 12 meses; después, eliminación automática.

11. Suscripción al boletín

Si se suscribe al boletín en la aplicación, tratamos su dirección de correo electrónico, opcionalmente su nombre y apellidos y – si los indica – su grupo de edad voluntario, exclusivamente para el envío del boletín (noticias, novedades de productos, ofertas de 040 Parts). Además, almacenamos el idioma elegido en la aplicación (para enviarle el boletín en su idioma), la plataforma de su dispositivo (solo de forma aproximada: iOS o Android), la versión de la aplicación, el momento de la suscripción y su consentimiento (casilla de marketing). La suscripción se realiza a través de nuestro propio servidor (UE); para el envío de correo electrónico utilizamos Brevo (sección 9.4) y, tras la confirmación, le registramos como cliente con estado de boletín en nuestra tienda Shopify (sección 9.5).

Por razones de minimización de datos, si la conexión a internet falta temporalmente, solo su dirección de correo electrónico se guarda localmente en una memoria intermedia (cola sin conexión) y la suscripción se completa en el siguiente inicio de la aplicación; el nombre y los apellidos, deliberadamente, no se almacenan localmente en ese caso. Para el boletín no se recogen ni un número de teléfono ni el modelo exacto de su dispositivo.

Base jurídica: art. 6, apdo. 1, letra a), del RGPD en relación con el § 7, apdo. 2, n.º 3, UWG. La suscripción se realiza mediante el procedimiento de doble opt-in: recibirá un correo electrónico de confirmación y solo tras confirmarlo se le incluirá en la lista de distribución.

Destinatarios / transferencia a terceros países: servidor propio (UE), Brevo (UE), Shopify (véase 9.5; en su caso, EE. UU./Canadá con SCC o decisión de adecuación).

Plazo de conservación: hasta la revocación del consentimiento o la baja de la suscripción; la cola sin conexión, localmente, solo hasta que el envío se complete con éxito.

Revocación: en cualquier momento mediante el enlace de baja incluido en cada correo electrónico o mediante un mensaje a shop@040parts.com o shop@mixcover.de.

12. Feed de productos de Shopify (novedades en la aplicación)

Para mostrar productos nuevos (distintivo «Novedad»), la aplicación obtiene datos públicos de productos a través de la interfaz Storefront de Shopify (ID del producto, título, descripción abreviada, precio, URL de la imagen, enlace a la tienda). Para controlar la visualización se almacenan localmente valores técnicos (p. ej. la caché de productos obtenida, los productos ya vistos, contadores de sesión, estado de ocultación); estos no salen de su dispositivo. Una posible medición del resultado («visto»/«oculto») solo se realiza con el consentimiento de análisis activo. Los valores de control almacenados localmente, incluida la caché de productos, se borran con el restablecimiento de privacidad (véase la sección 13.3).

Base jurídica: art. 6, apdo. 1, letra b), del RGPD (ejecución del contrato – visualización de productos) o art. 6, apdo. 1, letra f), del RGPD (interés legítimo en la información sobre productos); seguimiento local con medición del resultado: art. 6, apdo. 1, letra a), del RGPD.

Destinatarios / transferencia a terceros países: Shopify (véase 9.5).

Plazo de conservación: caché de productos local, 24 horas; valores «visto»/«oculto» hasta el restablecimiento de privacidad.

13. Permisos del dispositivo, seguridad de los datos y restablecimiento de privacidad

13.1 Permisos del dispositivo

La aplicación solicita – en cada caso solo cuando es necesario – los siguientes permisos del sistema operativo: Bluetooth (conexión con el sensor), ubicación (tiempo/lugar de acampada), cámara y fototeca (imagen opcional en los comentarios; cámara también para el código QR del emparejamiento de dos smartphones), micrófono o reproducción de audio (avisos acústicos/modo en segundo plano) y notificaciones (push). Puede revocar en cualquier momento los permisos concedidos en los ajustes del dispositivo.

13.2 Seguridad de los datos

Aplicamos medidas de seguridad técnicas y organizativas conforme al art. 32 del RGPD para proteger sus datos frente a pérdida, manipulación y acceso no autorizado. Las transmisiones a proveedores de servicios se realizan de forma cifrada (HTTPS/TLS). Los datos locales de la aplicación se guardan en el almacenamiento protegido de la aplicación del sistema operativo, al que otras aplicaciones no tienen acceso. Los ID de dispositivo y las direcciones MAC se seudonimizan antes de cualquier transmisión externa (en los informes de errores, solo los últimos 4 caracteres; en la comprobación de autenticidad, solo como hash, véase la sección 9.6).

13.3 Restablecimiento de privacidad (derecho de supresión)

Mediante el restablecimiento de privacidad en los ajustes puede eliminar todos los datos personales almacenados localmente, en particular los perfiles de sensor (incluidas las direcciones MAC guardadas), la caché meteorológica, los contadores de análisis, el grupo de edad que haya indicado voluntariamente, la caché local de productos de Shopify y los valores de control de visualización correspondientes, los mensajes almacenados, la cola de boletín sin conexión, los datos de emparejamiento del modo de dos smartphones y todos los ajustes de consentimiento. Con ello hacemos efectivo de forma inmediata su derecho de supresión (art. 17 del RGPD) respecto de los datos conservados localmente. También puede eliminar por completo todos los datos locales desinstalando la aplicación.

14. Sus derechos como interesado

Conforme a los arts. 15 a 21 del RGPD, usted tiene los siguientes derechos:

• Derecho de acceso (art. 15 del RGPD): confirmación y acceso a si tratamos datos que le conciernen y a cuáles.
• Derecho de rectificación (art. 16 del RGPD): rectificación de los datos inexactos o compleción de los datos incompletos.
• Derecho de supresión (art. 17 del RGPD): supresión de sus datos («derecho al olvido»), siempre que no existan obligaciones legales de conservación que lo impidan.
• Derecho a la limitación del tratamiento (art. 18 del RGPD).
• Derecho a la portabilidad de los datos (art. 20 del RGPD): recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
• Derecho de oposición (art. 21 del RGPD): oposición, por motivos relacionados con su situación particular, a los tratamientos basados en el art. 6, apdo. 1, letra f), del RGPD (interés legítimo).

Revocación de consentimientos: puede revocar en cualquier momento los consentimientos otorgados, con efecto para el futuro (art. 7, apdo. 3, del RGPD). La licitud del tratamiento realizado hasta la revocación no se ve afectada.

• En la aplicación: Ajustes → Privacidad y análisis → Gestionar consentimientos
• Por correo electrónico: shop@mixcover.de

Tras la revocación no se recogen más datos sobre la base del consentimiento revocado; los datos ya recogidos se eliminan, salvo que exista una obligación legal de conservación.

15. Derecho a presentar una reclamación ante la autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.

La autoridad de control competente para nosotros como responsables es:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) (Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información) Hamburgo Web: https://datenschutz-hamburg.de

16. Contacto para consultas sobre protección de datos

Para preguntas sobre protección de datos, para el ejercicio de sus derechos o para la revocación de consentimientos, diríjase a:

Mixcover GmbH A la atención de Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburgo Correo electrónico: shop@mixcover.de

Por lo general, tramitamos las solicitudes dentro del plazo legal (en principio, un mes, art. 12, apdo. 3, del RGPD).

17. Plazos de conservación: resumen

Una vez transcurrido el plazo de conservación correspondiente, los datos se eliminan de forma rutinaria, salvo que exista una obligación legal de conservación.

18. Modificaciones de esta política de privacidad

Nos reservamos el derecho de adaptar esta política de privacidad para mantenerla en todo momento conforme a los requisitos legales vigentes o a los cambios en nuestros servicios. La versión vigente en cada momento está disponible en la aplicación, en Ajustes → Privacidad, y en línea en app.040parts.com/<idioma>/privacy. En caso de modificaciones sustanciales, se le informará en el siguiente inicio de la aplicación y – en la medida en que la ley lo exija – se le solicitará de nuevo su consentimiento.

19. Derecho aplicable y jurisdicción

Se aplica el derecho de la República Federal de Alemania, con exclusión de la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías, siempre que no se opongan a ello disposiciones legales imperativas, en particular en materia de protección de los consumidores o de protección de datos. En la medida en que la ley lo permita, el fuero exclusivo para todos los litigios derivados de esta política de privacidad o relacionados con ella es Hamburgo. Los fueros imperativos establecidos por la ley – en particular para los consumidores – no se ven afectados.

20. Versión lingüística determinante

Esta política de privacidad se ofrece en varios idiomas. En caso de divergencias o diferencias de interpretación entre las versiones lingüísticas, la versión alemana es la jurídicamente determinante.

Esta política de privacidad se aplica a la 040 Level App y al sitio web app.040parts.com. No se aplica a sitios web externos enlazados ni a servicios de terceros.

Última actualización: 02/11/2026 | Versión 2.5