Legal

Política de Privacidad

Última actualización 4 de octubre de 2026

1. Quiénes somos

BattGrade es una marca administrada y gestionada por TOPFED WEB S.R.L., sociedad de responsabilidad limitada registrada en la República de Moldavia con el IDNO 1026023125543 y domicilio social en Chișinău, República de Moldavia.

TOPFED WEB S.R.L. es el responsable del tratamiento de los datos personales descritos en esta política, salvo cuando indicamos que actuamos por cuenta de la empresa de un inspector (sección 3). Puedes contactarnos por correo electrónico en [email protected], por teléfono en el +373 60 616 128 o por correo postal en nuestro domicilio social. No hemos designado un delegado de protección de datos; escribe a [email protected] para cualquier asunto relativo a tus datos.

2. Las leyes que aplicamos

Estamos establecidos en la República de Moldavia y aplicamos la Ley de la República de Moldavia n.º 195/2024 sobre protección de datos personales, en vigor desde el 23 de agosto de 2026. Como ofrecemos BattGrade a empresas de la Unión Europea, el Reglamento General de Protección de Datos de la UE (RGPD) también se aplica a los datos personales de las personas que se encuentran en la UE.

3. Cuándo decidimos nosotros y cuándo actuamos por cuenta de un inspector

Somos responsables del tratamiento de: las cuentas de los inspectores y los perfiles de empresa; el registro público de cada certificado (lo que muestran su página de verificación y su PDF público), su firma y los datos de la prueba en que se basa; los informes técnicos de la app; los mensajes y solicitudes enviados a través de nuestro sitio web; las suscripciones a la newsletter; y los registros de nuestros servidores.

Somos encargados del tratamiento de los datos del cliente que la empresa de un inspector introduce sobre sus propios clientes: el nombre, la dirección de correo electrónico y el idioma del cliente, el nombre privado dado a un vehículo y el registro de los correos electrónicos enviados al cliente. La empresa del inspector es la responsable del tratamiento de esos datos y decide para qué se recogen. Los tratamos por cuenta de la empresa conforme a nuestras Condiciones de Tratamiento de Datos.

Si eres cliente de un inspector, ponte en contacto primero con el inspector. Si te pones en contacto con nosotros, trasladaremos tu solicitud a la empresa del inspector y la ayudaremos a responder.

Condiciones de Tratamiento de Datos

4. Qué recogemos, para qué y durante cuánto tiempo

Las bases jurídicas son las del artículo 6, apartado 1, del RGPD y las disposiciones correspondientes de la Ley n.º 195/2024: el contrato contigo o las medidas que solicitas antes de celebrarlo (contrato), nuestros intereses legítimos o los de terceros, que hemos ponderado con tus derechos (intereses legítimos), y tu consentimiento.

Cuenta de inspector

Qué incluyen: Nombre, dirección de correo electrónico, contraseña (guardada por Google Firebase como hash, nunca por nosotros), función en la empresa, idioma de la interfaz, fechas de registro y de última actividad.
Para qué los usamos: Para crear y proteger la cuenta, permitirte iniciar sesión y emitir certificados.
Base jurídica: Contrato.
Durante cuánto tiempo los conservamos: Hasta que se elimine la cuenta.

Perfil de empresa

Qué incluyen: Nombre de la empresa, país, número de licencia, logotipo e idioma predeterminado.
Para qué los usamos: Para imprimir los datos del emisor en los certificados y enviar los correos electrónicos en el idioma correcto.
Base jurídica: Contrato.
Durante cuánto tiempo los conservamos: Hasta que se elimine la cuenta. Los datos impresos en los certificados ya emitidos permanecen en ellos (ver el registro público del certificado).

Datos de la prueba

Qué incluyen: Datos brutos intercambiados con el vehículo, lecturas, resultado, VIN, kilometraje, marca, modelo y año del vehículo, adaptador, versión de la app, plataforma, sistema operativo y modelo del teléfono, fecha y duración de la prueba.
Para qué los usamos: Para recalcular el resultado en nuestro servidor, emitir el certificado y poder demostrar más adelante que se emitió a partir de esos datos.
Base jurídica: Contrato con la empresa del inspector; para el registro público, nuestros intereses legítimos (fila siguiente).
Durante cuánto tiempo los conservamos: Mientras exista el certificado al que pertenecen.

Registro público del certificado

Qué incluyen: ID y fechas del certificado, marca, modelo, variante y año del vehículo, kilometraje, VIN parcialmente oculto, resultado, lecturas y comprobaciones, detalles de la prueba, nombre, país, número de licencia y logotipo de la empresa emisora, nombre del inspector, firma y estado.
Para qué los usamos: Para que cualquier persona que tenga el ID o el código QR del certificado pueda comprobar que el certificado es auténtico y no ha cambiado, y si sigue siendo válido o ha sido revocado.
Base jurídica: Nuestros intereses legítimos, y los de los compradores y otras personas que confían en los certificados, en poder verificarlos.
Durante cuánto tiempo los conservamos: Por ahora no hay una fecha de fin fija. Los certificados siguen siendo verificables después de caducar y después de que se elimine la cuenta emisora, porque los compradores pueden comprobarlos en cualquier momento.

Datos del cliente (actuamos por cuenta de la empresa del inspector)

Qué incluyen: Nombre, dirección de correo electrónico e idioma del cliente, nombre privado del vehículo y registro de los correos electrónicos enviados al cliente.
Para qué los usamos: Para entregar el certificado por correo electrónico y mostrar a la empresa del inspector su historial.
Base jurídica: La decide la empresa del inspector, que es la responsable del tratamiento.
Durante cuánto tiempo los conservamos: Hasta que la empresa del inspector elimine su cuenta o nos pida que los suprimamos.

Informes técnicos de la app

Qué incluyen: La comunicación entre la app y el vehículo, datos brutos, lecturas, VIN, marca, modelo y año del vehículo, el adaptador, los nombres y la intensidad de señal de los dispositivos Bluetooth que la app reconoció como posibles adaptadores OBD2, versión de la app, modelo y sistema operativo del teléfono, el error y cualquier nota que escriba el inspector.
Para qué los usamos: Para diagnosticar y corregir problemas con adaptadores, vehículos y la app. Durante el periodo de pruebas, la app también envía estos informes después de las pruebas que terminan con éxito, para ayudarnos a mejorar las lecturas.
Base jurídica: Nuestros intereses legítimos en un servicio fiable.
Durante cuánto tiempo los conservamos: Hasta 12 meses; después se suprimen. Cuando se elimina una cuenta, sus informes pierden el vínculo con ella.

Formularios del sitio web

Qué incluyen: Lo que introduces en el formulario de contacto, de demostración, de solicitud de prueba o de acceso anticipado: nombre, dirección de correo electrónico, empresa, país, cargo, tipo de teléfono, adaptador, marcas que inspeccionas, volumen previsto, asunto y mensaje.
Para qué los usamos: Para responderte, organizar una demostración o el acceso anticipado y llevar un registro de nuestra correspondencia.
Base jurídica: Medidas que solicitas antes de un contrato, y nuestros intereses legítimos en responder a consultas comerciales.
Durante cuánto tiempo los conservamos: En nuestro buzón, durante el tiempo que necesitemos para atender tu solicitud y su posible seguimiento. Los mensajes de los formularios no se guardan en nuestra base de datos.

Solicitudes «Avísame»

Qué incluyen: Dirección de correo electrónico, el modelo, si tienes uno y, cuando se envía desde la app, tu cuenta.
Para qué los usamos: Para contar los inspectores que esperan un modelo y escribirte cuando sea compatible.
Base jurídica: Tu consentimiento, que puedes retirar en cualquier momento.
Durante cuánto tiempo los conservamos: Hasta que nos pidas que la eliminemos o se elimine tu cuenta.

Qué incluyen: Dirección de correo electrónico, dónde y cuándo te suscribiste.
Para qué los usamos: Para enviarte novedades sobre BattGrade.
Base jurídica: Tu consentimiento, que puedes retirar en cualquier momento.
Durante cuánto tiempo los conservamos: Hasta que te des de baja o nos pidas que la suprimamos.

Registros del servidor y de seguridad

Qué incluyen: Dirección IP, fecha y hora, la página o la ruta de la API solicitada, información del navegador o de la app y detalles de errores.
Para qué los usamos: Para prestar el sitio web y la API, protegerlos contra el abuso (incluidos los límites de solicitudes) y corregir errores.
Base jurídica: Nuestros intereses legítimos en un servicio seguro y que funcione.
Durante cuánto tiempo los conservamos: Durante un periodo breve, según sea necesario para la seguridad y la resolución de problemas. Los contadores de los límites de solicitudes solo se guardan en memoria.

Estadísticas del sitio web

Qué incluyen: Páginas vistas, sitios de referencia, navegador, sistema operativo, tipo de dispositivo y país, contados de forma agregada por Plausible Analytics. La dirección IP y el navegador solo se usan para calcular un identificador que cambia cada día y no se guardan.
Para qué los usamos: Para saber qué páginas se leen.
Base jurídica: Nuestros intereses legítimos.
Durante cuánto tiempo los conservamos: Solo estadísticas agregadas, que no te identifican.

Para crear una cuenta debes facilitarnos una dirección de correo electrónico y una contraseña. Los demás datos son opcionales, pero sin ellos algunas funciones no están disponibles: sin la dirección de correo electrónico de un cliente, por ejemplo, no podemos enviarle el certificado.

La puntuación del estado de salud y el grado evalúan la batería de un vehículo, no a una persona. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar.

5. Qué muestra públicamente un certificado

Cualquier persona que tenga el ID o el código QR de un certificado puede abrir su página de verificación en battgrade.com/verify y descargar su PDF público. Ambos muestran:

la marca, el modelo, la variante y el año del vehículo, y el kilometraje;
el VIN parcialmente oculto: en un VIN de 17 caracteres, los 11 primeros y los 4 últimos caracteres son visibles, y los 2 caracteres intermedios se sustituyen por asteriscos;
el resultado, el método, el margen de incertidumbre, las lecturas y las comprobaciones;
la fecha de la prueba, su duración y el adaptador utilizado;
el nombre, el país, el número de licencia y el logotipo de la empresa emisora, y el nombre del inspector que realizó la prueba;
las fechas, el estado y la firma del certificado.

Los datos del cliente nunca aparecen en ellos. El VIN completo solo aparece en el PDF adjunto al correo electrónico enviado al cliente y en el PDF que la empresa emisora descarga desde su cuenta.

El nombre del inspector es público. Cada certificado muestra el nombre del inspector que realizó la prueba, tal como figura en su perfil en la app, para que cualquiera que confíe en el certificado sepa quién realizó la prueba. Los inspectores son informados de ello en nuestros Términos del Servicio. El nombre permanece en el certificado después de que se elimine la cuenta del inspector.

Las páginas de verificación y los PDF están marcados para que los buscadores no los indexen. Si figuras en un certificado, o este se refiere a tu vehículo, y te opones a su publicación, escríbenos (sección 9). Ponderaremos tu solicitud con los intereses de las personas que confían en el certificado.

6. Quién recibe los datos

No vendemos datos personales ni los usamos para publicidad. Los datos solo se comunican a:

los proveedores de servicios que tratan datos por cuenta nuestra (subencargados del tratamiento), que figuran con su función, su ubicación y los datos que reciben en nuestra página Subencargados del tratamiento;
el cliente del inspector, que recibe el certificado y su PDF por correo electrónico;
Apple y Google, que distribuyen la app a través de sus tiendas como responsables independientes del tratamiento conforme a sus propias condiciones;
autoridades, tribunales u otras partes, cuando la ley nos obligue o cuando sea necesario para la formulación o la defensa de reclamaciones;
una empresa que se haga cargo del negocio de BattGrade, que seguirá aplicando esta política.

Subencargados del tratamiento

7. Transferencias internacionales

Estamos establecidos en la República de Moldavia, respecto de la cual la Comisión Europea no ha adoptado una decisión de adecuación. Cuando usas BattGrade desde la Unión Europea, tus datos nos llegan en Moldavia. Nuestra base de datos está alojada en Alemania.

Algunos de nuestros proveedores están establecidos en Estados Unidos: Cloudflare, Google (para el inicio de sesión y para nuestro buzón) y Expo. Cuando transfieren datos personales de la UE a Estados Unidos, se basan en las garantías descritas en sus propias condiciones de tratamiento de datos, como el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o las cláusulas contractuales tipo de la Comisión Europea. Las transferencias de datos personales desde Moldavia se rigen por la Ley n.º 195/2024.

Puedes pedirnos más información sobre estas garantías en [email protected].

8. Seguridad

Las conexiones con nuestro sitio web, nuestros servidores y la app están cifradas con HTTPS. El acceso a los datos está restringido: cada solicitud de la app se autentica y cada empresa solo ve sus propios certificados, y nuestras páginas de administración están protegidas por un token de acceso secreto. Las contraseñas las gestiona Google Firebase Authentication y nunca llegan a nuestros servidores. Los datos del cliente se mantienen fuera del registro público y de los datos firmados.

Ningún sistema es completamente seguro. Si es probable que una violación ponga en riesgo tus derechos, te informaremos a ti y a las autoridades competentes según exija la ley.

9. Tus derechos

Conforme al RGPD y a la Ley n.º 195/2024, tienes derecho a:

acceder a los datos personales que tenemos sobre ti y recibir una copia;
obtener la rectificación de los datos inexactos;
obtener la supresión de tus datos, cuando no haya motivo para que los conservemos;
obtener la limitación del uso de tus datos, por ejemplo mientras comprobamos una reclamación;
recibir los datos que nos facilitaste en un formato de uso común y lectura mecánica, y que se transmitan a otra persona, cuando el tratamiento se base en un contrato o en el consentimiento;
retirar tu consentimiento en cualquier momento (newsletter, solicitudes «Avísame»), sin que ello afecte a lo que hicimos antes.

Tu derecho de oposición. Cuando nos basamos en intereses legítimos, puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, incluso a la publicación del registro público de un certificado. En ese caso dejaremos de hacerlo, salvo que tengamos motivos legítimos imperiosos que prevalezcan sobre tus intereses o necesitemos los datos para la formulación, el ejercicio o la defensa de reclamaciones. Puedes oponerte a la mercadotecnia directa en cualquier momento, sin dar ningún motivo.

Para ejercer tus derechos, escribe a [email protected]. Podemos pedirte que confirmes tu identidad. Respondemos en el plazo de un mes. En el caso de solicitudes complejas o numerosas, podemos prorrogar este plazo dos meses más, y te explicaremos el motivo dentro del primer mes. Ejercer tus derechos es gratuito.

Si tu solicitud se refiere a datos del cliente que conservamos por cuenta de la empresa de un inspector, la remitimos a esa empresa, que decide sobre ella, y la ayudamos a aplicar su decisión. Los inspectores pueden corregir su nombre y los datos de su empresa en la app (Perfil). Los certificados ya emitidos conservan los datos con los que se emitieron.

10. Reclamaciones

Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante una autoridad de control:

en la República de Moldavia: el Centro Nacional de Protección de Datos Personales (Centrul Național pentru Protecția Datelor cu Caracter Personal), datepersonale.md;
en otro país: la autoridad de protección de datos del país en el que vives o trabajas, o en el que crees que se produjo la infracción. Para la Unión Europea y el Espacio Económico Europeo, el Comité Europeo de Protección de Datos las enumera en edpb.europa.eu.

Te agradeceríamos que nos dieras primero la oportunidad de atender tu inquietud, en [email protected].

11. Eliminar tu cuenta

En la app de BattGrade, abre Perfil, toca Eliminar cuenta, escribe tu dirección de correo electrónico para confirmar y confirma. Si eres el propietario de una empresa que tiene otros miembros del equipo, elimínalos primero. Si no puedes usar la app, escribe a [email protected] desde la dirección de correo electrónico de tu cuenta y eliminaremos la cuenta por ti.

Lo que eliminamos de inmediato: tu cuenta de inicio de sesión en Google Firebase, tu registro de miembro y tus solicitudes «Avísame». Si eres el propietario, también eliminamos el perfil de la empresa, su logotipo, los datos del cliente de los certificados de la empresa y el registro de los correos electrónicos enviados a los clientes.

Lo que conservamos: los certificados emitidos siguen siendo verificables, con los datos de la empresa y el nombre del inspector con los que se emitieron, los datos del vehículo, el resultado y los datos brutos de la prueba, pero sin datos del cliente y sin vínculo con la cuenta eliminada. Los informes técnicos se conservan hasta que tienen 12 meses de antigüedad, sin el vínculo con tu cuenta. Si un miembro del equipo elimina su cuenta, los certificados que emitió permanecen en la empresa, incluidos sus datos del cliente, porque la empresa sigue siendo su responsable del tratamiento. Las copias de los correos electrónicos ya enviados permanecen en poder de sus destinatarios, y conservamos los registros que la ley nos obliga a conservar, como los registros contables de los planes de pago.

12. La app móvil

Bluetooth: se usa solo para encontrar tu adaptador OBD2 y conectarse a él. En Android, la app declara que no usa el Bluetooth para determinar tu ubicación.
Fotos: se usan solo cuando eliges un logotipo de empresa. La app lee la imagen que seleccionas y nos la sube.
La app no muestra publicidad, no usa un identificador publicitario y no contiene software de analítica ni de seguimiento.
En tu teléfono, la app guarda tu sesión (para que sigas conectado), tu idioma y tu unidad de energía, y los informes técnicos pendientes de envío cuando no tienes conexión. Permanecen en el almacenamiento propio de la app hasta que cierras la sesión, se envía el informe o desinstalas la app.
Actualizaciones: al iniciarse, la app pregunta al servicio de actualizaciones de Expo (650 Industries, Inc., Estados Unidos) si hay disponible una versión más reciente de su código. Expo recibe tu dirección IP, la plataforma, la versión del entorno de ejecución (runtime) y el canal de actualización de la app, y un identificador aleatorio generado para la instalación.

13. Cookies

Nuestro sitio web no instala cookies. La Política de Cookies explica cómo contamos las visitas sin ellas.

Política de Cookies

14. Menores

BattGrade es un servicio profesional para personas de 18 años o más. No recogemos a sabiendas datos de menores.

15. Cambios en esta política

Actualizamos esta política cuando cambia nuestro tratamiento. La fecha que aparece arriba indica la versión vigente. Si hacemos un cambio importante, también lo comunicaremos por correo electrónico a los propietarios de las cuentas.