Política de Privacidad de Roundel

Última actualización: 2026-08-11
Fecha de entrada en vigor: 2026-05-20
Versión: 1.0

Esta Política de Privacidad explica cómo Roundel BMW & MINI Diagnostics ("Roundel", "nosotros", "nuestro") recopila, utiliza y protege la información cuando usted instala o usa la aplicación móvil (la "Aplicación"). Está pensada para satisfacer los requisitos, entre otros, del Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679, "RGPD"), el UK GDPR y la Data Protection Act 2018 del Reino Unido, la Ley turca de Protección de Datos Personales n.º 6698 ("KVKK"), la California Consumer Privacy Act modificada por la California Privacy Rights Act ("CCPA/CPRA"), la Children's Online Privacy Protection Act de EE. UU. ("COPPA"), las Apple App Store Review Guidelines (en particular la sección 5.1) y el marco Apple Privacy Manifest, así como la Google Play User Data Policy y la sección Data Safety.

Responsable del tratamiento

A efectos del RGPD, la KVKK y leyes equivalentes, el responsable del tratamiento de los datos personales tratados a través de la Aplicación es:

Yener Unsal
Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
Contacto de privacidad: yenerunsal@yahoo.com

Si debemos designar un representante UE/UK conforme al artículo 27 del RGPD o un representante KVKK conforme al artículo 5(2) de la KVKK, se indicará a continuación antes de la distribución en la UE/UK/Türkiye.

1. Resumen

• No recopilamos su nombre, correo electrónico, dirección postal, lista de contactos, identificador publicitario, ubicación precisa, datos biométricos, número de cuenta financiera, identificación oficial ni historial de navegación.
• No vendemos ni compartimos información personal para publicidad comportamental contextual cruzada según se definen estos términos en CCPA/CPRA.
• No utilizamos SDK publicitarios, SDK de analítica que rastreen entre apps, ni SDK de atribución.
• No solicitamos el permiso App Tracking Transparency en iOS porque no le rastreamos en apps o sitios web ajenos.
• No tomamos decisiones automatizadas que produzcan efectos jurídicos o significativos similares (artículo 22 RGPD).
• En la versión actual no ejecutamos ningún SDK de reporte de fallos ni de analítica.
• Su VIN y códigos de avería leídos desde su vehículo permanecen en su dispositivo salvo que los exporte explícitamente vía la hoja para compartir.

2. Categorías de datos que tratamos

a) Almacenados localmente en su dispositivo

Estos datos residen en la sandbox del SO (Apple iOS Data Container / almacenamiento privado de Android) y se eliminan al desinstalar la Aplicación. No transmitimos estos datos a nuestros servidores.

b) Enviados fuera del dispositivo — solo con su acción o consentimiento

c) Datos que NO tratamos

• No recopilamos su nombre, correo, dirección postal, número de teléfono ni lista de contactos.
• No recopilamos ubicación GPS precisa para analítica o publicidad (Android requiere permiso de ubicación como prerrequisito para escanear BLE; Roundel solo usa BLE y no lee coordenadas GPS).
• No accedemos a su cámara, micrófono, fotos, calendario ni datos de salud.
• No recopilamos su dirección IP en nuestros servidores (no tenemos servidores a los que usted se conecte).
• No recopilamos identificadores biométricos, identificadores gubernamentales ni datos precisos de salud, financieros o de vida sexual (categorías especiales según el artículo 9 del RGPD / "sensitive personal information" de CCPA; no las tratamos).

3. Finalidades y bases legales

4. Conservación de datos

5. Destinatarios y encargados del tratamiento

Contratamos los siguientes encargados. Cada uno está sujeto a un acuerdo de tratamiento (DPA) conforme al artículo 28 del RGPD y al artículo 8 de la KVKK.

No vendemos ni compartimos información personal con corredores de datos, anunciantes ni terceros para fines publicitarios o de elaboración de perfiles.

6. Transferencias internacionales

En la versión actual no transferimos datos personales fuera de su jurisdicción; la verificación de recibos IAP de Apple/Google la realiza directamente el proveedor de la tienda conforme a sus propios mecanismos de transferencia.

7. Sus derechos

Dispone de los derechos descritos a continuación. Responderemos dentro de los plazos legales (en general, 30 días bajo RGPD/UK GDPR, 30 días bajo KVKK, 45 días bajo CCPA/CPRA, con prórroga permitida).

a) Derechos bajo RGPD / UK GDPR (artículos 15–22)

• Acceso a sus datos personales y obtención de copia
• Rectificación de datos inexactos
• Supresión ("derecho al olvido")
• Limitación del tratamiento
• Portabilidad de los datos facilitados, en formato estructurado, de uso común y lectura mecánica
• Oposición al tratamiento basado en interés legítimo
• Retirada del consentimiento en cualquier momento; la retirada no afecta a la licitud del tratamiento previo
• Reclamación ante su autoridad de control nacional. Lista: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Para ejercer estos derechos contacte con yenerunsal@yahoo.com.

b) Derechos bajo KVKK (artículo 11)

Veri sahibi sıfatıyla şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.

c) Derechos bajo CCPA / CPRA (residentes de California)

Tiene derecho a:

• Conocer qué información personal recopilamos, sus fuentes, finalidades y destinatarios
• Eliminar la información personal recopilada
• Corregir información personal inexacta
• Optar por no participar en "venta" o "compartición" de información personal — no vendemos ni compartimos, por lo que no es necesario opt-out
• Limitar el uso de información personal sensible — no utilizamos información personal sensible más allá de lo necesario para la Aplicación
• No discriminación: no le denegaremos el servicio, no le cobraremos un precio diferente ni ofreceremos un nivel diferente de calidad por ejercer sus derechos CCPA.

No exigimos crear cuenta para una solicitud verificable del consumidor. Puede designar un agente autorizado. Para presentar una solicitud, escriba a yenerunsal@yahoo.com. Verificaremos su identidad con un método razonable y responderemos en 45 días (prorrogables 45 días adicionales cuando sea necesario).

d) Derechos bajo otras leyes estatales de EE. UU.

Se aplican derechos equivalentes bajo el Virginia Consumer Data Protection Act, Colorado Privacy Act, Connecticut Data Privacy Act, Utah Consumer Privacy Act, Texas Data Privacy and Security Act, Oregon Consumer Privacy Act, Montana Consumer Data Privacy Act y leyes análogas. Contacte con yenerunsal@yahoo.com.

e) Derechos bajo LGPD de Brasil, Privacy Act de Australia, PIPEDA de Canadá

Se aplican derechos equivalentes de acceso, rectificación, supresión y reclamación. Contacte con yenerunsal@yahoo.com.

8. Privacidad de los menores

• La Aplicación no se dirige a menores de 13 años (US COPPA) y no recopilamos a sabiendas datos personales de tales menores.
• En el EEE, la Aplicación no se dirige a menores de 16 años sin consentimiento parental verificable (artículo 8 RGPD), o la edad inferior (no por debajo de 13) que la ley de un Estado miembro permita.
• La Aplicación está clasificada 4+ en Apple App Store y Para todos / equivalente en Google Play, pero contiene contenido técnico dirigido a conductores y técnicos adultos.
• Si cree que un menor nos ha facilitado datos, escriba a yenerunsal@yahoo.com; los eliminaremos con prontitud.

9. Permisos de la app móvil

La Aplicación solicita los siguientes permisos de plataforma. Cada uno se solicita en el momento necesario (just-in-time) con una justificación clara, alineada con la guía de privacidad de Apple y la User Data Policy de Google Play.

No accedemos a cámara, micrófono, contactos, calendario, salud, fitness, sensores más allá de Bluetooth, GPS preciso ni a ningún identificador del sistema que pueda re-identificarle.

10. Apple App Tracking Transparency (ATT)

No le rastreamos a través de apps o sitios web ajenos y no mostramos ningún diálogo ATT. La declaración de tracking de la Aplicación en App Store Connect es "No se recopilan datos" / "Datos no vinculados a usted" / "Datos no usados para rastreo".

11. Apple Privacy Manifest y Google Play Data Safety

• La Aplicación se entrega con un Privacy Manifest (PrivacyInfo.xcprivacy) que declara el conjunto mínimo de tipos de datos y los usos de API "required-reason" (UserDefaults, FileTimestamp, SystemBootTime, DiskSpace cuando aplique).
• Nuestro formulario Google Play Data Safety coincide con esta Política. Si hay discrepancia, prevalece esta Política y actualizaremos el formulario lo antes posible.

12. Seguridad

Aplicamos medidas de seguridad acordes a la sensibilidad de los pocos datos tratados:

• Almacenes criptográficos provistos por la plataforma para material sensible (Apple Keychain en iOS, Android Keystore en Android)
• TLS 1.2+ para cualquier dato transmitido fuera del dispositivo (verificación de compra)
• Aislamiento sandbox aplicado por el SO
• No almacenamos contraseñas, credenciales de pago ni identificadores publicitarios específicos de dispositivo

Ningún método de transmisión o almacenamiento es 100 % seguro; no podemos garantizar seguridad absoluta.

13. Notificación de violaciones de datos personales

Si detectamos una violación de datos que le afecte, notificaremos a la autoridad de control competente en el plazo de 72 horas conforme al artículo 33 RGPD (y a los plazos equivalentes KVKK / US state breach laws), y le notificaremos sin dilación indebida cuando la violación entrañe un riesgo elevado para sus derechos y libertades (artículo 34 RGPD).

14. Cookies y tecnologías similares

La Aplicación no utiliza cookies. No incrusta vistas web analíticas ni rastreadores de terceros. Si publicamos un sitio web (p. ej. roundel.app), sus prácticas de cookies se describirán en su propio aviso.

15. Do Not Track

La Aplicación no responde a señales "Do Not Track" del navegador porque no es un navegador y no realiza rastreo entre sitios. Las señales Global Privacy Control recibidas por cualquier sitio asociado serán respetadas.

16. Cambios en esta política

Podemos actualizar esta Política de tiempo en tiempo. Los cambios sustanciales activarán un aviso integrado en el siguiente inicio y un aviso en esta página. La fecha de "Última actualización" en la parte superior indica la última revisión. El uso continuado tras un cambio constituye aceptación. Cuando la ley exija nuevo consentimiento, lo solicitaremos.

17. Contacto