Seguridad y datos
Qué leemos, qué guardamos y qué protege la puntuación.
BattGrade trata dos tipos de datos: lo que la app lee del coche y los datos que un inspector introduce para un cliente. Esta página explica ambos en palabras sencillas. La política de privacidad y la metodología recogen el texto completo.
En el coche
La app solo lee.
La app envía solicitudes OBD2 estándar (modos 01 y 09), lecturas de datos del fabricante (servicios 21 y 22) y una lectura de identificación que da el VIN en algunos modelos de Hyundai y Kia. Bloquea cualquier otra solicitud antes de que llegue al adaptador.
- No escribe nada en el coche
- No borra códigos de avería
- No reinicia ninguna centralita
- Nunca escribe en la configuración guardada del adaptador
Qué lee, según el modelo
- El SoH que indica el sistema de gestión de la batería, el nivel de carga y, cuando están disponibles, la energía y la capacidad
- Las tensiones de las celdas y las temperaturas de la batería
- La resistencia de aislamiento del sistema de alta tensión
- Los contadores de energía acumulada y el número de cargas, cuando el coche los guarda
- El VIN, el cuentakilómetros y el año del modelo
Qué guardamos
Los datos, y dónde se guardan.
Datos de las pruebas
Las lecturas, el resultado y los datos brutos de cada prueba: cada solicitud enviada al coche y cada respuesta. El servidor recalcula la puntuación a partir de estos datos brutos.
Certificados
Los datos públicos de cada certificado: el vehículo, el resultado, las lecturas, el inspector y su empresa. Es lo que muestra la página de verificación.
Datos del cliente
El nombre, el correo electrónico y el idioma del cliente, que introduce el inspector para entregar el certificado. Son privados y no aparecen en la página pública ni en el PDF público.
Informes técnicos
Cuando una prueba falla, o cuando el inspector informa de un problema, la app envía un informe: la comunicación con el coche, el VIN, las lecturas, datos del adaptador, de la app y del teléfono, y cualquier nota. Durante el periodo de pruebas, la app también envía estos informes después de las pruebas que terminan con éxito, para ayudarnos a mejorar las lecturas. Usamos estos informes únicamente para diagnosticar y corregir problemas.
Dónde
Nuestra base de datos funciona en servidores de la Unión Europea, en Alemania. Los logotipos de empresa impresos en los certificados se guardan en Cloudflare R2. Las conexiones con nuestros servidores y con la app están cifradas (HTTPS), y no vendemos datos personales.
Cuánto tiempo
Cuánto tiempo los conservamos.
- Informes técnicos
- Hasta 12 meses, y después se eliminan.
- Certificados y sus pruebas
- Se conservan para que la verificación siga funcionando. Puedes pedirnos en cualquier momento que exportemos o eliminemos datos personales.
- Datos del cliente
- No forman parte de los datos firmados, así que pueden eliminarse a petición sin romper la verificación del certificado.
- Visitas al sitio web
- Sin cookies. Las visitas se cuentan de forma agregada con Plausible, que alojamos nosotros mismos.
Qué protege la puntuación
Nadie puede introducir la puntuación a mano.
El servidor recalcula el resultado
La app envía los datos brutos con cada prueba. Nuestro servidor ejecuta el mismo código de decodificación y puntuación, y el certificado se emite con el resultado del servidor. Si el resultado o las lecturas de la app no coinciden, no se emite ningún certificado.
Una prueba en modo demo no puede convertirse en certificado
Las pruebas realizadas en el modo demo de la app usan datos sintéticos y nunca pueden convertirse en certificados.
Firmado, y comprobado en cada visita
Los datos públicos de cada certificado se procesan con un hash SHA-256 y se firman con una clave ECDSA P-256. La página de verificación recalcula el hash y comprueba la firma cada vez que se abre, y nuestras claves públicas están publicadas.
Los datos del cliente no se firman ni son públicos
Los datos del cliente no forman parte de los datos firmados y nunca aparecen en la página pública.
El VIN está parcialmente oculto
En la página pública de verificación, parte del VIN está oculta para proteger la privacidad del propietario.
Nada se edita tras la emisión
Un certificado no se puede cambiar una vez emitido. Un error se resuelve revocándolo, y la página de verificación lo muestra entonces como revocado.
El texto completo
Preguntas, resueltas.
No. Envía solicitudes de diagnóstico de solo lectura y bloquea cualquier otra solicitud antes de que llegue al adaptador. No escribe nada en el coche, no borra códigos de avería ni reinicia ninguna centralita.
La empresa del inspector, en su historial de pruebas, y BattGrade, que lo usa para entregar el certificado. No aparece en la página pública, en el PDF público ni en los datos firmados.
Nuestra base de datos funciona en servidores de la Unión Europea, en Alemania. Los logotipos de empresa impresos en los certificados se guardan en Cloudflare R2.
Escribe a [email protected]. Los datos del cliente pueden eliminarse sin romper la verificación de un certificado, porque no forman parte de los datos firmados. La página del RGPD explica tus derechos.