Car and Go Technologies, S.L.
Política de Privacidad
Última actualización: 8 de abril de 2026
La presente Política de Privacidad regula el tratamiento de los datos personales de los usuarios que acceden y utilizan el servicio Rueda Lens (en adelante, el «Servicio»), operado por Car and Go Technologies, S.L. (en adelante, el «Responsable» o la «Empresa»). El Servicio consiste en una API REST y un panel de control asociado que permite a empresas identificar medidas de neumáticos e información de vehículos a partir de imágenes mediante inteligencia artificial.
El tratamiento se realiza conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD) y, cuando proceda, la Ley 34/2002, de 11 de julio (LSSI-CE).
1. Responsable del tratamiento
Car and Go Technologies, S.L.
Domicilio: C/ Valentí Almirall, 10, 08242, Manresa (Barcelona), España
Contacto para protección de datos: info@tireandgo.com
2. Datos tratados, finalidades y bases jurídicas
2.1 Gestión de la cuenta y el acceso
Datos: nombre, apellidos, nombre de empresa, correo electrónico, contraseña hasheada.
Finalidad: crear y gestionar tu cuenta de Rueda Lens y permitir el acceso al Servicio.
Base jurídica: ejecución de contrato (art. 6.1.b RGPD).
Carácter: obligatorio — sin estos datos no es posible crear la cuenta.
2.2 Gestión de claves API
Datos: prefijo de la clave API (primeros caracteres, almacenado solo para visualización); la clave completa se hashea con bcrypt y nunca se almacena en texto plano.
Finalidad: autenticar las peticiones a la API, aplicar límites de uso y cuotas por clave.
Base jurídica: ejecución de contrato (art. 6.1.b RGPD).
2.3 Tratamiento de imágenes
Datos: imágenes de neumáticos y vehículos enviadas a través de la API.
Finalidad: realizar la identificación de medidas de neumáticos y vehículos mediante inteligencia artificial. Las imágenes se almacenan en Cloudflare R2 (región UE) y se eliminan automáticamente a los 30 días.
Base jurídica: ejecución de contrato (art. 6.1.b RGPD).
2.4 Registros de peticiones
Datos: resultados del reconocimiento, puntuaciones de confianza, medida del neumático, modelo de vehículo, códigos de error, marcas de tiempo, referencias a imágenes.
Finalidad: mostrar el historial de peticiones en el panel de control, facilitar la depuración y mejorar la calidad del Servicio.
Base jurídica: interés legítimo del Responsable (art. 6.1.f RGPD).
2.5 Facturación y uso
Datos: recuentos mensuales de peticiones, tipo de plan, excesos de cuota, registros de facturas. Los datos de tarjeta de pago son tratados exclusivamente por Stripe y nunca se almacenan en nuestros servidores.
Finalidad: calcular el uso, emitir facturas y gestionar suscripciones.
Base jurídica: ejecución de contrato (art. 6.1.b RGPD); obligación legal para la conservación de facturas (art. 6.1.c RGPD).
2.6 Registros técnicos y de seguridad
Datos: dirección IP, datos de conexión, logs de acceso.
Finalidad: garantizar la disponibilidad del Servicio, detectar y prevenir fraudes, abusos e incidentes de seguridad.
Base jurídica: interés legítimo del Responsable (art. 6.1.f RGPD).
2.7 Ejercicio de derechos en materia de protección de datos
Datos: datos identificativos y de contacto facilitados en la solicitud.
Finalidad: atender el ejercicio de los derechos reconocidos en el RGPD y la LOPDGDD.
Base jurídica: cumplimiento de obligación legal (art. 6.1.c RGPD).
3. Destinatarios y encargados del tratamiento
Los datos únicamente se comunicarán cuando sea necesario para las finalidades descritas. La Empresa utiliza los siguientes encargados del tratamiento bajo los contratos exigidos por el RGPD:
- Proveedores de infraestructura cloud (alojamiento de la API y de las aplicaciones web). Puede implicar transferencias internacionales — véase el apartado 4.
- Proveedor de almacenamiento cloud (almacenamiento de imágenes, región UE).
- Proveedor de correo transaccional. Puede implicar transferencias internacionales — véase el apartado 4.
- Proveedor de análisis de imágenes por inteligencia artificial. Los datos se tratan fuera del EEE — véase el apartado 4.
- Proveedor de enriquecimiento con datos de vehículos.
- PostHog (analítica de uso; servidores en la Unión Europea).
- Stripe (procesamiento de pagos). Puede implicar transferencias internacionales — véase el apartado 4.
Los datos también podrán comunicarse a autoridades públicas competentes y organismos reguladores cuando así lo exija la legislación aplicable.
4. Transferencias internacionales
Algunos encargados del tratamiento indicados anteriormente operan fuera del Espacio Económico Europeo (EEE), en particular nuestro proveedor de análisis de imágenes por inteligencia artificial, los proveedores de infraestructura cloud, el proveedor de correo transaccional y Stripe. Cuando se produzcan dichas transferencias, se realizarán mediante cláusulas contractuales tipo adoptadas por la Comisión Europea (arts. 44 y ss. RGPD) u otro mecanismo de transferencia válido. Los detalles de los mecanismos aplicables están disponibles previa solicitud en info@tireandgo.com.
5. Plazos de conservación
- Datos de cuenta: conservados mientras la cuenta esté activa; tras la baja, bloqueados hasta 5 años para cubrir los plazos de prescripción aplicables.
- Imágenes: eliminadas automáticamente a los 30 días.
- Registros de peticiones API: hasta 1 año.
- Datos de facturación: hasta 5 años, en cumplimiento de las obligaciones fiscales españolas.
- Registros técnicos y de seguridad: hasta 1 año, salvo que un incidente de seguridad requiera una conservación mayor.
- Registros de ejercicio de derechos: conforme a la legislación aplicable.
Transcurridos los plazos de conservación, los datos se suprimirán de forma segura o serán anonimizados.
6. Derechos de los interesados
En virtud de los arts. 15 a 22 RGPD y los arts. 12 a 18 LOPDGDD, el usuario puede ejercer en cualquier momento los siguientes derechos:
- Derecho de acceso a sus datos.
- Derecho de rectificación de los datos inexactos.
- Derecho de supresión («derecho al olvido») cuando proceda.
- Derecho de oposición al tratamiento basado en interés legítimo.
- Derecho de limitación del tratamiento.
- Derecho de portabilidad de los datos cuando proceda.
- Derecho a no ser objeto de decisiones individuales automatizadas.
Para ejercerlos, el usuario podrá dirigirse por escrito a:
Car and Go Technologies, S.L. C/ Valentí Almirall, 10, 08242, Manresa (Barcelona), España info@tireandgo.com
Si el usuario considera que no se han atendido correctamente sus derechos, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Seguridad
La Empresa aplica las medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos personales conforme al art. 32 RGPD, incluyendo control de accesos, autenticación, cifrado, copias de seguridad y registro de incidencias.
8. Cookies
El sitio de marketing de Rueda Lens utiliza cookies y tecnologías similares.
8.1 Tipos de cookies utilizadas
- Cookies técnicas o necesarias: imprescindibles para el correcto funcionamiento del Sitio (navegación, seguridad). No requieren consentimiento.
- Cookies analíticas: se utilizan para medir el tráfico y analizar cómo los visitantes interactúan con el Sitio con el fin de mejorarlo (PostHog, servidores UE).
8.2 Base jurídica
Las cookies técnicas se instalan en virtud del interés legítimo del Responsable (art. 6.1.f RGPD). Las cookies analíticas se instalan únicamente con el consentimiento informado y explícito del usuario (art. 6.1.a RGPD), obtenido a través del banner de cookies.
8.3 Gestión del consentimiento
En la primera visita se mostrará un banner de cookies que permite aceptar todas las cookies, rechazar las no esenciales o configurar las preferencias de forma granular. El consentimiento puede modificarse o revocarse en cualquier momento haciendo clic en «Gestionar cookies» en el pie de página del Sitio.
8.4 Proveedores y transferencias internacionales
Las cookies analíticas son gestionadas por PostHog, cuyos servidores se encuentran en la Unión Europea. El tratamiento se realiza conforme a la política de privacidad de PostHog y al acuerdo de encargo del tratamiento suscrito con el Responsable.
9. Actualizaciones
Car and Go Technologies, S.L. podrá modificar esta Política de Privacidad para adaptarla a cambios normativos o de tratamiento. La versión vigente estará siempre disponible en ruedalens.com/privacy.