Política de privacidad
Última actualización: 31 de agosto de 2026
Marit.es («nosotros» o «nuestro») opera Marit.es, una plataforma de monitorización y gestión de vehículos Tesla que consta de una aplicación web en app.marit.es, una aplicación Android y una aplicación iPhone para iOS. Esta Política de privacidad explica cómo recopilamos, utilizamos y protegemos sus datos personales conforme al Reglamento General de Protección de Datos (RGPD/GDPR) y la normativa aplicable en materia de protección de datos. Se aplica por igual a las tres, y a continuación se indica donde un punto específico se refiere únicamente a una plataforma.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es:
2. Datos que recopilamos
Cuando utiliza Marit.es, recopilamos:
- Tokens de la cuenta Tesla — obtenidos mediante el flujo oficial de OAuth de Tesla. Almacenamos los tokens de acceso y de actualización, ambos cifrados en reposo, para mantener su conexión sin requerir inicios de sesión repetidos.
- Datos del vehículo — incluyendo nivel de batería, historial de ubicación, registros de viajes, sesiones de carga, eventos de Sentry y estado del vehículo — obtenidos de su cuenta Tesla a través de la Tesla Fleet API.
- Identificador del dispositivo y token de push (solo aplicación Android) — la aplicación Android genera un UUID aleatorio en el primer lanzamiento (no vinculado a su hardware o cuenta) y registra un token de Firebase Cloud Messaging (FCM). Ambos se utilizan exclusivamente para la entrega de las notificaciones push que habilita y para actualizar dicho token en caso de rotación. La aplicación iOS no genera ningún identificador de dispositivo y no se registra para notificaciones push.
- Preferencias de notificación — tipos de notificaciones y horarios que configura dentro de la aplicación.
- Edición de la aplicación (Android) — si utiliza Marit.es Core o Marit.es Lite, almacenado junto con su token de FCM para dirigir las notificaciones correctamente. Marit.es Lite está disponible únicamente para Android; para iPhone solo se ofrece Marit.es Core.
- Dirección IP y tipo de dispositivo — registrados al inicio de sesión para la seguridad de la cuenta: detección de abusos e informar sobre qué dispositivo mantiene una sesión activa cuando Marit.es Core y Marit.es Lite entran en conflicto en la misma cuenta Tesla (solo una puede estar iniciada sesión a la vez). Las direcciones IP también se registran en registros de seguridad de vida corta a tales efectos.
No recopilamos la contraseña de su cuenta Tesla. La autenticación se gestiona íntegramente a través del flujo oficial de OAuth 2.0 de Tesla.
3. Base legal del tratamiento
Tratamos sus datos personales sobre las siguientes bases legales (artículo 6 del RGPD/GDPR):
- Ejecución de un contrato (art. 6.1.b) — el tratamiento de sus datos del vehículo, tokens y el identificador de entrega de notificaciones es necesario para prestar el servicio Marit.es para el cual se ha registrado.
- Intereses legítimos (art. 6.1.f) — tratamos datos técnicos mínimos (registros, trazas de errores) para mantener la seguridad del servicio, detectar abusos y depurar incidencias. Estos intereses no prevalecen sobre sus derechos fundamentales.
- Consentimiento (art. 6.1.a) — cuando solicitamos permisos opcionales (p. ej., tipos adicionales de notificación), nos basamos en su consentimiento explícito, que puede retirar en cualquier momento.
4. Cómo utilizamos sus datos
Sus datos se utilizan exclusivamente para proporcionar la funcionalidad de Marit.es:
- Mostrar el estado del vehículo, el historial de conducción y el historial de carga en la aplicación.
- Enviar notificaciones push (aplicación Android) para alertas del Modo Sentry y otros eventos del vehículo que haya activado.
- Ejecutar órdenes del vehículo (p. ej., Modo Sentry, claxon) que usted inicie explícitamente.
- Almacenar sus preferencias de notificación y ajustes de horario.
No vendemos sus datos personales ni los utilizamos para elaborar perfiles publicitarios. La aplicación Marit.es Lite (solo Android) puede mostrar anuncios tipo banner contextuales proporcionados por una red de anuncios de terceros. Estos anuncios no se personalizan con sus datos del vehículo ni información personal: el contenido de los anuncios lo determina el proveedor de anuncios exclusivamente mediante señales contextuales (p. ej., categoría general de la aplicación). Cuando esta función esté activa, se aplicará la política de privacidad del propio proveedor de anuncios a su recopilación de datos.
5. Almacenamiento y ubicación de los datos
Sus datos se almacenan en servidores que operamos. Aplicamos medidas de seguridad estándares de la industria, incluido el cifrado HTTPS en tránsito y acceso restringido a los servidores. Dos categorías de datos se cifran adicionalmente en reposo con AES-256-GCM a nivel de columna de base de datos: sus tokens de acceso y actualización de Tesla, y cada coordenada GPS almacenada (el historial de ubicación detrás de sus Viajes, Cargas y mapas de rutas). Otros datos del vehículo — nivel de batería, velocidad, estado de carga y metadatos de viajes/carga — y su correo electrónico de cuenta están protegidos por aislamiento de red y controles de acceso, no por cifrado por campo. Los tokens nunca se exponen a terceros.
En su dispositivo, los tokens de autenticación se conservan en el almacenamiento seguro de la plataforma — en el iOS Keychain con Data Protection en el iPhone, y en preferencias cifradas AES-256 con clave en el Android Keystore en Android, no en almacenamiento en texto claro en la aplicación.
Nunca vemos ni almacenamos su contraseña de Tesla. El inicio de sesión se realiza directamente en la página de OAuth de Tesla: sus credenciales se introducen en tesla.com, no en Marit.es. Además, la Tesla Fleet API exige que cada orden del vehículo sea firmada criptográficamente con una clave almacenada de forma segura en nuestros servidores y verificada por el propio vehículo, por lo que un token comprometido por sí solo no puede utilizarse para desbloquear, iniciar o controlar su vehículo.
Nuestros servidores se encuentran dentro de la Unión Europea. Si sus datos llegaran a transferirse fuera de la UE, garantizamos que existe una protección equivalente (véase la sección 7).
6. Conservación de datos
- Tokens de acceso y de actualización — se conservan mientras su cuenta esté activa. Se eliminan de inmediato tras la eliminación de la cuenta o la revocación del token.
- Datos del vehículo (viajes, cargas, eventos de Sentry) — se conservan hasta 2 años, o hasta que elimine su cuenta.
- UUID del dispositivo y token de FCM (aplicación Android) — se conservan hasta que desinstale la aplicación o revogue los permisos de notificación. El UUID es un identificador aleatorio generado en el primer lanzamiento y no contiene información de hardware ni personal.
- Preferencias de notificación — se conservan mientras su cuenta esté activa.
- Registros de seguridad — un pequeño número de eventos internos de inicio de sesión y seguridad relacionados con su cuenta se conservan hasta 90 días después de la eliminación de la cuenta y luego se eliminan automáticamente. No contienen datos de vehículo, viajes ni ubicación.
- Dirección IP y tipo de dispositivo — vinculados a la sesión de inicio de sesión que los registró: se eliminan al cerrar sesión o al renovar la sesión, y caducan automáticamente tras 30 días. Los registros de seguridad que contienen direcciones IP se eliminan tras 90 días.
Puede eliminar su cuenta y todos los datos relacionados en cualquier momento directamente en la aplicación (Configuración → Danger Zone → Eliminar Cuenta) o por correo electrónico a [email protected] si ya no tiene acceso a la aplicación. Consulte la página de eliminación de cuenta para las instrucciones completas.
7. Transferencias internacionales de datos
Algunos de los servicios de terceros que utilizamos tienen sede fuera del Espacio Económico Europeo (EEE):
- Tesla Fleet API — Tesla, Inc. tiene su sede en los Estados Unidos. Los datos del vehículo se obtienen de los servidores de Tesla en EE. UU. Tesla participa en los mecanismos de transferencia de datos y sus transferencias están sujetas a sus propios compromisos de privacidad. Véase la política de privacidad de Tesla.
- Firebase Cloud Messaging (Google) — utilizado solo por la aplicación Android. Google LLC tiene su sede en los Estados Unidos. Los tokens de FCM y los contenidos de las notificaciones push se procesan por Google. Google se basa en las Cláusulas contractuales estándar (CCP) para transferencias desde la UE. Véase la política de privacidad de Google.
- Apple (App Store / TestFlight) — la aplicación iOS se distribuye a través de la App Store de Apple y en la fase de prueba antes de la publicación mediante TestFlight. Apple, Inc. tiene su sede en los Estados Unidos y, como distribuidor, recopila independientemente datos de descarga, uso y diagnóstico conforme a su propia política de privacidad. La propia aplicación Marit.es no envía datos personales a Apple. Véase la política de privacidad de Apple.
Solo transferimos a estos servicios los datos mínimos necesarios para operar la funcionalidad descrita en esta política.
8. Servicios de terceros
No utilizamos Google Analytics, Facebook Pixel ni ningún otro SDK de seguimiento o publicidad en la aplicación Marit.es Core en ninguna de las dos plataformas. La aplicación iOS no contiene SDK de Firebase, analytics, publicidad, informes de errores ni notificaciones push.
9. Sus derechos conforme al RGPD/GDPR
Si se encuentra en el Espacio Económico Europeo (EEE), tiene los siguientes derechos respecto a sus datos personales:
- Derecho de acceso (art. 15) — puede solicitar una copia de los datos personales que tenemos sobre usted.
- Derecho de rectificación (art. 16) — puede solicitar la corrección de datos inexactos.
- Derecho de supresión (art. 17) — puede solicitar la eliminación de sus datos personales («derecho al olvido»).
- Derecho a la limitación del tratamiento (art. 18) — puede solicitar que limitemos cómo utilizamos sus datos en determinadas circunstancias.
- Derecho a la portabilidad de los datos (art. 20) — puede solicitar sus datos en un formato estructurado y legible por máquina.
- Derecho de oposición (art. 21) — puede oponerse al tratamiento basado en intereses legítimos.
- Derecho a retirar el consentimiento — cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en [email protected]. Responderemos en un plazo de 30 días.
Asimismo, tiene derecho a presentar una reclamación ante su autoridad nacional de protección de datos. En Grecia, esta es la Hellenic Data Protection Authority (HDPA). En otros Estados miembros de la UE, contacte con su autoridad de protección de datos local.
10. Cookies
El sitio web corporativo de Marit.es (marit.es) no utiliza cookies de seguimiento ni publicitarias. La aplicación en app.marit.es utiliza una cookie de sesión exclusivamente para mantener su sesión autenticada. Esta cookie es estrictamente necesaria para que el servicio funcione y no requiere consentimiento conforme a la normativa aplicable.
11. Privacidad de los menores
Marit.es no está dirigido a personas menores de 18 años. No recopilamos conscientemente datos de menores. Si considera que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros y los eliminaremos de inmediato.
12. Cambios en esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios se publicarán en esta página con una fecha actualizada. En caso de cambios significativos, le notificaremos a través de la aplicación o por correo electrónico donde sea posible.
13. Contacto
Para preguntas relacionadas con la privacidad o para ejercer sus derechos, póngase en contacto con nosotros en [email protected].
Marit.es