Esta es una traducción de cortesía: la única versión de referencia es la italiana, que prevalece en caso de discrepancia.
Política de privacidad
Última actualización: 5 de junio de 2026
Esta información sobre el tratamiento de datos personales se facilita conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 ("RGPD") a los usuarios ("Usuario", "tú") del servicio EVmetry (la "Aplicación" o el "Servicio"), accesible en https://evmetry.com.
EVmetry es una aplicación web que permite al Usuario crear una cuenta EVmetry y vincular una cuenta Tesla oficial mediante OAuth de Tesla. El Servicio lee los datos de telemetría del vehículo Tesla del Usuario a través de la Tesla Fleet API oficial y muestra información como viajes, sesiones de carga, estado de la batería, costes estimados y mapas.
El sondeo automático del Servicio es solo de lectura y no "despierta" el vehículo (sin despertar automático). Los posibles despertares o comandos remotos se envían únicamente a petición expresa del Usuario y, cuando sea necesario, tras la configuración que exige Tesla.
1. Responsable del tratamiento
El responsable del tratamiento es:
- Nombre: Gabriel Piraccini
- Número fiscal italiano: PRCGRL01L08H501R
- Correo para solicitudes de privacidad: privacy@evmetry.com
- Correo de contacto general: gabriel@evmetry.com
Para cualquier solicitud relativa al tratamiento de tus datos personales o al ejercicio de tus derechos, puedes escribir a la dirección de correo indicada arriba.
El responsable no ha designado un delegado de protección de datos (DPD). Las solicitudes de privacidad pueden enviarse a privacy@evmetry.com.
2. Categorías de datos personales tratados
En la prestación del Servicio, el responsable trata las siguientes categorías de datos personales:
2.1 Datos de las cuentas EVmetry y Tesla y de autenticación
- Datos de la cuenta EVmetry (p. ej. dirección de correo y nombre) y hash criptográfico de la contraseña. La contraseña de EVmetry no se conserva en claro.
- Identificador de la cuenta Tesla y datos devueltos por el proceso de autenticación OAuth (p. ej. identificador de usuario, dirección de correo asociada a la cuenta Tesla, alcance de los permisos concedidos).
- Tokens de acceso y de actualización (refresh) emitidos por Tesla, necesarios para consultar la Tesla Fleet API en nombre del Usuario. Estos tokens se conservan cifrados (cifrado AES-256-GCM), nunca se exponen al navegador y solo se descifran en el servidor cuando es necesario.
2.2 Identificadores del vehículo
- Número de identificación del vehículo (VIN), identificador del vehículo en la Fleet API, modelo, configuración y otros identificadores técnicos que Tesla pone a disposición.
2.3 Datos de telemetría del vehículo
- Estado y nivel de la batería, autonomía estimada, datos de carga (potencia, energía, sesiones), kilometraje (cuentakilómetros), velocidad, estado del vehículo, parámetros de eficiencia y otros datos técnicos de telemetría que facilita la Tesla Fleet API.
2.4 Datos de geolocalización
- Posición geográfica del vehículo (coordenadas GPS), recorridos e historial de viajes.
- Direcciones de los lugares que decides guardar (p. ej. casa o trabajo), su radio de reconocimiento y la tarifa de carga asociada. Cuando guardas o modificas un lugar, la dirección se envía al servicio de geocodificación para obtener sus coordenadas.
- Los datos de geolocalización son especialmente significativos desde el punto de vista de la confidencialidad, ya que pueden revelar hábitos, desplazamientos y lugares frecuentados por el Usuario. El acceso se produce solo después de que autorices el ámbito de Tesla vehicle_location durante la vinculación OAuth. Puedes revocar la autorización desde tu cuenta Tesla o eliminando tu cuenta EVmetry.
2.5 Datos de pago
- Los pagos y las suscripciones se gestionan mediante Stripe. EVmetry no recibe ni conserva los datos completos de la tarjeta. El Servicio trata los identificadores de Stripe, el estado de la suscripción, el plan elegido y su fecha de renovación o vencimiento, necesarios para gestionar el acceso.
2.6 Datos técnicos y de navegación
- Datos recogidos automáticamente por la infraestructura técnica (p. ej. dirección IP, tipo de navegador y dispositivo, registros técnicos, identificador de sesión) necesarios para el funcionamiento, la seguridad y el diagnóstico del Servicio.
3. Fines del tratamiento y bases jurídicas
| # | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| a | Prestación del Servicio: gestión de la cuenta EVmetry, vinculación mediante OAuth de Tesla, lectura de la telemetría vía Fleet API, visualización de viajes, cargas, batería, costes y mapas | Ejecución de un contrato del que el Usuario es parte, art. 6.1.b RGPD |
| b | Gestión de la suscripción, la facturación y los pagos | Ejecución del contrato, art. 6.1.b, y cumplimiento de obligaciones legales (p. ej. fiscales y contables), art. 6.1.c |
| c | Tratamiento de los datos de geolocalización del vehículo para mostrar mapas, recorridos e historial de viajes solicitados por el Usuario, previa concesión del ámbito de Tesla vehicle_location | Ejecución del contrato, art. 6.1.b |
| d | Seguridad del Servicio, prevención de abusos y fraudes, diagnóstico técnico | Interés legítimo del responsable en garantizar la seguridad y el correcto funcionamiento del Servicio, art. 6.1.f |
| e | Cumplimiento de obligaciones legales, contables y fiscales y gestión de posibles litigios | Obligación legal, art. 6.1.c, e interés legítimo, art. 6.1.f |
Facilitar los datos de las letras (a) y (b) es necesario para poder usar el Servicio: sin ellos, el Servicio no puede prestarse.
Puedes revocar en cualquier momento la autorización de Tesla al ámbito vehicle_location (véase la sección 8). Si no se concede o se revoca, las funciones basadas en la posición, como mapas y recorridos, no pueden prestarse.
4. Modalidades del tratamiento
Los datos se tratan con herramientas electrónicas y automatizadas, aplicando medidas técnicas y organizativas adecuadas para garantizar la seguridad, la confidencialidad, la integridad y la disponibilidad de los datos. El tratamiento lo realizan el responsable y los encargados indicados en la sección 6.
El Servicio no realiza decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o significativos sobre el Usuario en el sentido del art. 22 RGPD.
5. Plazos de conservación
Los datos personales se conservan durante el tiempo estrictamente necesario para lograr los fines para los que fueron recogidos y, en particular:
- Cuenta EVmetry, tokens de Tesla (acceso/refresh) y datos de telemetría y geolocalización: durante toda la duración de la relación contractual o de la cuenta activa. Tras el vencimiento, la baja o la no renovación de la suscripción, la recogida automática de telemetría puede continuar durante un periodo técnico de tolerancia de 12 horas como máximo, pensado para evitar interrupciones por retrasos de pago o reactivación. Concluido ese periodo, EVmetry desactiva la recogida de Fleet Telemetry y no registra nuevos datos operativos hasta que la suscripción se reactive.
- Conservación tras el fin de la suscripción: si la cuenta EVmetry sigue abierta pero la suscripción no se reactiva, los tokens de Tesla, los datos del vehículo, la telemetría, la geolocalización, los viajes, las cargas y las paradas se conservan durante un máximo de 6 meses desde el fin del acceso al Servicio, para permitir la reactivación, la exportación o la asistencia. Transcurrido ese plazo, esos datos pueden eliminarse automáticamente de la base de datos operativa, mientras que se conservan los datos cuya conservación exige la ley, en particular los contables y fiscales. Sustituir la cuenta Tesla vinculada no elimina automáticamente el historial guardado en el perfil de EVmetry.
- Eliminación de la cuenta EVmetry: si se elimina la cuenta EVmetry, los tokens y los datos asociados a la cuenta se eliminan de la base de datos operativa sin dilación indebida, sin esperar el plazo de 6 meses. Las copias residuales en las copias de seguridad técnicas se eliminan según el ciclo de sobrescritura y conservación del proveedor de infraestructura.
- Datos de suscripción y facturación: durante el periodo exigido por la normativa fiscal y contable aplicable (en Italia, por regla general 10 años conforme al art. 2220 del Código civil italiano para los libros contables).
- Registros técnicos y de seguridad: durante el tiempo necesario para la seguridad, el diagnóstico y la prevención de abusos, según los plazos de conservación configurados en los proveedores de infraestructura y con revisión periódica de su necesidad.
Al término de los plazos de conservación, los datos se eliminan o se anonimizan de forma irreversible.
6. Encargados, subencargados y transferencias
Para prestar el Servicio, el responsable recurre a proveedores terceros que tratan datos personales por su cuenta como encargados del tratamiento (art. 28 RGPD) o que actúan como responsables independientes. Los principales son:
| Proveedor | Función / Servicio | Ubicación / Transferencias |
|---|---|---|
| Tesla, Inc. / Tesla | Provisión de la Tesla Fleet API y autenticación OAuth; fuente de los datos de telemetría y geolocalización del vehículo | Tesla trata los datos del vehículo y de la cuenta Tesla según su propia política de privacidad. |
| Vercel Inc. | Alojamiento, distribución de la Aplicación web y Web Analytics limitado a las páginas públicas | Vercel puede tratar datos técnicos según su propia política de privacidad y los acuerdos aplicables. Web Analytics recoge estadísticas agregadas sin cookies de terceros. |
| Supabase | Base de datos y almacenamiento de los datos del Usuario (tokens cifrados, datos de telemetría, datos de la cuenta) | Base de datos en región de la UE (eu-central-1, Fráncfort, Alemania). Las posibles transferencias fuera de la UE se rigen por Cláusulas Contractuales Tipo y/o el Data Privacy Framework. |
| Amazon Web Services (AWS) | Recepción mTLS, reenvío y tratamiento técnico de los flujos de Fleet Telemetry mediante infraestructura en la nube | Los datos transitan por la infraestructura de AWS configurada por el responsable. El tratamiento puede implicar transferencias fuera del EEE según la ubicación de los servicios utilizados y las garantías aplicables. |
| Mapbox | Geocodificación de la dirección introducida por el Usuario, exclusivamente al guardar o modificar un lugar y solo cuando la función está activada | El servicio recibe estrictamente la dirección necesaria para obtener sus coordenadas y trata los datos según su propia política de privacidad. |
| Stripe | Gestión de pagos, facturación y suscripción | Stripe trata los datos de pago según su propia política de privacidad. EVmetry no conserva los datos completos de la tarjeta. |
| Resend / Plus Five Five, Inc. | Envío de correos transaccionales, como verificación de la cuenta y restablecimiento de la contraseña | El servicio recibe la dirección de correo, el asunto y el contenido del mensaje. Las transferencias se rigen por el Data Processing Addendum del proveedor. |
La base de datos principal está alojada en la Unión Europea. Algunos proveedores técnicos pueden implicar tratamientos o transferencias a terceros países. Cuando sea necesaria una transferencia de datos personales fuera del Espacio Económico Europeo, el responsable comprueba la aplicabilidad de las garantías previstas en el capítulo V del RGPD. Puedes solicitar más información escribiendo a privacy@evmetry.com.
La lista actualizada de encargados y subencargados puede solicitarse en cualquier momento en los datos de contacto de la sección 1.
7. Derechos del interesado
Como interesado tienes derecho a ejercer, en los límites y condiciones de los artículos 15 a 22 del RGPD, los siguientes derechos:
- Derecho de acceso (art. 15): obtener confirmación de si se está tratando o no y acceder a tus datos personales.
- Derecho de rectificación (art. 16): obtener la corrección de los datos inexactos o completar los incompletos.
- Derecho de supresión / "derecho al olvido" (art. 17): obtener la supresión de tus datos personales en los casos previstos.
- Derecho a la limitación del tratamiento (art. 18): obtener la limitación del tratamiento en los casos previstos.
- Derecho a la portabilidad de los datos (art. 20): recibir los datos que te conciernen en un formato estructurado, de uso común y lectura mecánica y transmitirlos a otro responsable.
- Derecho de oposición (art. 21): oponerte al tratamiento basado en el interés legítimo del responsable.
- Derecho a retirar el consentimiento (art. 7.3): retirar en cualquier momento los consentimientos prestados, sin que ello afecte a la licitud del tratamiento previo a la retirada.
- Derecho a presentar una reclamación ante una autoridad de control (art. 77): presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it), sin perjuicio de cualquier otra acción administrativa o judicial.
8. Cómo ejercer tus derechos
Para ejercer los derechos indicados puedes:
- escribir a la dirección de correo del responsable: privacy@evmetry.com;
- utilizar las funciones disponibles dentro de la Aplicación, como la eliminación de la cuenta.
El responsable responde a tus solicitudes sin dilación indebida y, en todo caso, en el plazo de un mes desde su recepción, salvo prórrogas en los casos previstos por el art. 12 RGPD. El ejercicio de los derechos es gratuito, salvo en caso de solicitudes manifiestamente infundadas o excesivas.
Para interrumpir el acceso a la geolocalización, puedes revocar la autorización concedida a EVmetry directamente desde tu cuenta Tesla o eliminar tu cuenta EVmetry. También puedes contactar con el responsable para recibir asistencia.
9. Seguridad de los datos
El responsable adopta medidas técnicas y organizativas adecuadas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación, entre ellas:
- cifrado en reposo de los tokens de Tesla (acceso/refresh) mediante AES-256-GCM;
- comunicaciones cifradas mediante HTTPS/TLS;
- aislamiento de datos entre usuarios mediante control de accesos a nivel de base de datos (p. ej. Row Level Security (RLS)), de modo que cada Usuario solo pueda acceder a sus propios datos;
- acceso a los datos limitado al personal y a los sistemas estrictamente necesarios, según el principio de mínimo privilegio;
- base de datos principal ubicada en la Unión Europea y acceso a la infraestructura limitado a los sistemas necesarios para prestar el Servicio.
Pese a estas medidas, ningún sistema puede garantizar una seguridad absoluta. En caso de violación de datos personales que suponga un riesgo para tus derechos y libertades, el responsable efectuará las notificaciones previstas en los artículos 33 y 34 del RGPD.
10. Eliminación de la cuenta
Puedes solicitar la eliminación de tu cuenta en cualquier momento mediante las funciones de la Aplicación o contactando con el responsable. Tras la eliminación:
- los tokens de Tesla se eliminan y cesa el acceso a la Fleet API para tu cuenta;
- la Aplicación solicita la retirada de la configuración de Fleet Telemetry del vehículo antes de eliminar los datos locales;
- las suscripciones de Stripe activas se cancelan antes de eliminar la cuenta;
- los datos de telemetría y geolocalización asociados a tu cuenta se eliminan de la base de datos operativa sin dilación indebida; las copias residuales en las copias de seguridad técnicas siguen el ciclo de sobrescritura y conservación del proveedor de infraestructura;
- solo se conservan los datos cuya conservación impone la ley (p. ej. datos de facturación con fines fiscales y contables).
Recuerda que también puedes revocar en cualquier momento la autorización concedida a EVmetry directamente en los ajustes de tu cuenta Tesla.
11. Cookies y gestión de la sesión
La Aplicación utiliza exclusivamente cookies y tecnologías técnicas o necesarias para el funcionamiento del Servicio y la gestión de la autenticación y la sesión del Usuario (p. ej. mantener el estado de inicio de sesión). Conforme a la normativa aplicable, estas herramientas no requieren consentimiento previo, ya que son estrictamente necesarias para prestar el Servicio solicitado expresamente.
La Aplicación no utiliza cookies de perfilado ni de marketing, ni herramientas de seguimiento con fines publicitarios. Solo en las páginas públicas utiliza Vercel Web Analytics para estadísticas de tráfico; según la documentación del proveedor, esta herramienta no utiliza cookies de terceros, identifica temporalmente la sesión mediante un hash derivado de la solicitud y descarta automáticamente ese identificador a las 24 horas. Las áreas autenticadas y las páginas del ciclo de vida de la cuenta no se envían a Web Analytics. Si en el futuro se introdujeran cookies no técnicas, se mostrará la información correspondiente y se recogerá el consentimiento cuando sea necesario, y esta sección se actualizará.
12. Menores
El Servicio no está destinado a menores de edad. El responsable no recoge conscientemente datos de personas que no tengan capacidad para celebrar un contrato válido. El uso del Servicio presupone disponer de una cuenta Tesla y de un vehículo Tesla.
13. Cambios en esta información
El responsable se reserva el derecho de modificar o actualizar esta información en cualquier momento, también como consecuencia de cambios normativos o del Servicio. Los cambios se publicarán en esta página indicando la fecha de "última actualización". En caso de cambios sustanciales, el responsable podrá informarte a través de la Aplicación o por correo electrónico. Te invitamos a consultar esta página periódicamente.
Documento redactado en lengua italiana. En caso de traducciones, prevalece la versión italiana.