Fecha de vigencia: 14 de mayo de 2026 · ChienTech / PullPilot · Última actualización: 2026-06-11
ChienTech ("PullPilot", "nosotros" o "nuestro") opera la aplicación PullPilot (iOS, Android, PWA web) y la extensión de navegador Chrome. Esta Política de Privacidad explica qué información personal recopilamos, cómo la usamos, con quién la compartimos y los derechos que tienes sobre ella.
Al usar PullPilot, aceptas las prácticas descritas en esta política. Si no estás de acuerdo, por favor no uses nuestros servicios.
PullPilot está disponible para residentes de Estados Unidos, Canadá, el Reino Unido y los siguientes países de la UE/EEE: Austria, Bélgica, Bulgaria, Croacia, Chipre, República Checa, Dinamarca, Estonia, Finlandia, Francia, Alemania, Grecia, Hungría, Irlanda, Italia, Letonia, Lituania, Luxemburgo, Malta, Países Bajos, Polonia, Portugal, Rumanía, Eslovaquia, Eslovenia, España, Suecia, Noruega, Islandia y Liechtenstein. Los residentes de otros países no pueden crear cuentas.
| Dato | Detalles |
|---|---|
| Correo electrónico | Usado para inicio de sesión, correos transaccionales y recuperación de cuenta |
| Nombre de usuario | Nombre público elegido por ti |
| Contraseña | Almacenada solo como hash bcrypt; nunca en texto plano |
| URL de foto de perfil | Opcional; enlace a una imagen que proporciones o de tu proveedor OAuth |
| Proveedor | Datos recibidos |
|---|---|
| Google Sign-In | google_id, correo, nombre y foto de perfil de Google |
| Apple Sign-In | apple_id; Apple puede proporcionar una dirección de correo privada |
| Dato | Detalles |
|---|---|
| Números VIN | VINs de 17 caracteres que ingresas o que se decodifican del escaneo de código de barras |
| Reportes de piezas | nombre_pieza, condición_pieza (enum), notas, url_foto, tipo_reporte |
| Votos | Tus votos de "útil" o "no útil" en reportes de otros usuarios |
| Bounties | Solicitudes de piezas que creas, incluyendo nombre del deshuese y fila del patio |
| Dato | Detalles |
|---|---|
| total_points, trust_score | Métricas dentro de la app ganadas mediante contribuciones y votación |
| credit_balance | Créditos dentro de la app ganados mediante contribuciones comunitarias; se usan para desbloquear Vistas Detalladas e impulsar bounties |
| Dato | Detalles |
|---|---|
| Tokens FCM | Tokens de dispositivo de Firebase Cloud Messaging almacenados en el servidor para enviar notificaciones push |
| Preferencias de notificaciones | Registro de opt-in por categoría (p. ej., reportes comunitarios, alertas de bounties, notificaciones de votos); actualizable en cualquier momento desde Configuración |
| Dirección IP | Capturada en el momento de la solicitud para limitación de tasa y prevención de fraudes; retenida en registros de servidor hasta 30 días |
| Cadena de agente de usuario | Identificador de navegador y sistema operativo incluido en solicitudes HTTP estándar |
Cuando escaneas un código de barras VIN, el visor de la cámara se procesa completamente en tu dispositivo usando la biblioteca de código abierto ZXing. No se transmiten fotogramas de video, imágenes ni ninguna salida de cámara a los servidores de PullPilot. Solo se envía el VIN decodificado de 17 caracteres a nuestra API después de que confirmas la coincidencia del vehículo.
Eliminamos automáticamente todos los metadatos EXIF — incluidas las coordenadas GPS, la marca y modelo de la cámara y las marcas de tiempo — de cada foto que subas antes de almacenarla. Nunca almacenamos datos de geolocalización de imágenes subidas. Solo se conservan los datos de píxeles.
Solicitamos tu ubicación GPS solo para la función de geocercado de bounties (para verificar que estás en un deshuese específico antes de aceptar un bounty). Las coordenadas se envían a nuestra API para esa verificación única y no se almacenan de forma persistente.
La extensión Chrome de PullPilot funciona únicamente en páginas de *.picknpull.com. Solo lee el VIN del DOM de la página. No lee, almacena ni transmite historial de navegación, cookies de otros sitios ni ningún otro contenido de páginas. Un token de autenticación de corta duración se almacena en chrome.storage.local; el token expira en el servidor tras 15 minutos y se renueva automáticamente mediante tu sesión web activa de PullPilot. Tu ID de usuario de PullPilot también se almacena en chrome.storage.local para que permanezcas conectado entre sesiones.
| Propósito | Base legal (RGPD Art. 6) |
|---|---|
| Crear y gestionar tu cuenta | Ejecución de contrato (Art. 6(1)(b)) |
| Mostrar tus reportes y votos a otros usuarios | Ejecución de contrato (Art. 6(1)(b)) |
| Calcular puntuaciones de confianza y datos de gamificación | Interés legítimo — calidad de la comunidad y prevención de fraudes (Art. 6(1)(f)) |
| Enviar correos transaccionales | Ejecución de contrato / interés legítimo (Art. 6(1)(b)/(f)) |
| Enviar notificaciones push que hayas aceptado | Consentimiento (Art. 6(1)(a)) |
| Limitación de tasa, detección de fraudes y seguridad | Interés legítimo (Art. 6(1)(f)) |
| Cumplir obligaciones legales | Obligación legal (Art. 6(1)(c)) |
PullPilot no utiliza toma de decisiones automatizada, perfiles de IA ni algoritmos de aprendizaje automático que produzcan efectos legales o significativos similares sobre los usuarios. Ningún sistema de IA procesa tus datos personales con fines de elaboración de perfiles.1
1 De conformidad con el artículo 50 de la Ley de IA de la UE (obligaciones de transparencia para ciertos sistemas de IA), confirmamos que no se han desplegado dichos sistemas contra los datos personales de los usuarios en PullPilot en este momento.
Compartimos tus datos con los siguientes proveedores de servicios únicamente para los fines indicados. Están contractualmente prohibidos de usarlos para otros fines.
| Procesador | Propósito | Datos compartidos | Política de privacidad |
|---|---|---|---|
| Resend | Entrega de correo transaccional | Correo electrónico, contenido del correo | resend.com/legal/privacy-policy |
| Google Firebase (FCM) | Entrega de notificaciones push | Tokens de dispositivo FCM, payloads de notificaciones | firebase.google.com/support/privacy |
| Google OAuth | Inicio de sesión federado | Tokens OAuth; datos de perfil descritos en §2 | policies.google.com/privacy |
| Apple Sign-In | Inicio de sesión federado | Apple ID, correo de retransmisión (si lo proporciona Apple) | apple.com/legal/privacy |
| Cloudflare | CDN, protección DDoS, entrega en el borde | Dirección IP, metadatos de solicitudes | cloudflare.com/privacypolicy |
| Railway | Base de datos y hosting de API | Todos los datos almacenados en nuestra base de datos | railway.app/legal/privacy |
| API vDecoder de NHTSA | Decodificación de VIN (búsqueda de marca/modelo/año) | Solo cadena VIN; no se envían datos personales | nhtsa.gov/privacy-policy |
| PostHog | Analítica de producto y grabación de sesiones opcional | Eventos de uso dentro de la app, datos de dispositivo anonimizados, grabaciones de sesiones (con datos sensibles enmascarados); analítica de la extensión solo con consentimiento explícito | posthog.com/privacy |
No vendemos tu información personal a terceros. Compartimos datos solo:
Tus reportes, votos, nivel en la plataforma y nombre de usuario son visibles para otros usuarios — esa es la función principal de la comunidad. Tu correo, hash de contraseña, IDs OAuth y tokens FCM nunca son públicamente visibles.
| Categoría de datos | Período de retención | Propósito | Base legal |
|---|---|---|---|
| Datos de cuenta activa | Retenidos durante la vida de la cuenta | Provisión del servicio y gestión de cuenta | Ejecución del contrato |
| Cuentas eliminadas suavemente | PII anonimizada después de 365 días desde la eliminación | Período de gracia para recuperación de cuenta | Interés legítimo |
| Reportes de usuarios eliminados | Anonimizados (autor mostrado como "Usuario Eliminado") y retenidos indefinidamente como datos comunitarios | Integridad de los datos comunitarios | Interés legítimo |
| Códigos de verificación y tokens de restablecimiento | 15 minutos desde la emisión | Seguridad — prevenir reutilización de tokens | Ejecución del contrato |
| Registros de acceso al servidor | 30 días rotatorios | Seguridad, depuración y prevención de fraude | Interés legítimo |
| Registros de acciones de administrador | 2 años | Seguridad de la plataforma y cumplimiento legal | Interés legítimo |
Implementamos medidas de seguridad estándar de la industria, incluyendo:
HttpOnly; Secure; SameSite=None;Ningún método de transmisión o almacenamiento es 100% seguro. En caso de una violación de datos que afecte tus derechos y libertades, notificaremos a los usuarios afectados y a las autoridades correspondientes según lo exija la ley aplicable.
Independientemente de tu ubicación, puedes:
Para ejercer estos derechos, envía un correo a [email protected]. Respondemos en 30 días (45 para solicitudes complejas).
Si eres residente de California, la Ley de Privacidad del Consumidor de California de 2018, enmendada por la Ley de Derechos de Privacidad de California de 2020, te otorga los siguientes derechos.
Envía solicitudes CCPA por correo electrónico a [email protected] o a través de la Configuración de la app. Podemos verificar tu identidad antes de procesar solicitudes de eliminación o de "derecho a saber". Puedes designar un agente autorizado con autorización escrita firmada por ti. Respondemos en un plazo de 45 días naturales (ampliable a 90 con aviso previo), limitado a una solicitud verificable por período de 12 meses.
PullPilot recopila datos de "geolocalización precisa" — tal como se define en la CPRA (Cal. Civ. Code §1798.140(ae)) — cuando aceptas un bounty. Esto se utiliza únicamente para verificar tu presencia física en el deshuese designado. No utilizamos la geolocalización precisa para publicidad, elaboración de perfiles ni ningún propósito más allá de esa única verificación. No la compartimos con anunciantes ni intermediarios de datos.
Los residentes de California tienen derecho a limitar nuestro uso y divulgación de información personal sensible a los fines para los que fue recopilada. Para ejercer este derecho, envía un correo electrónico a [email protected] con el asunto "Limit Sensitive PI Use".
PullPilot no vende ni comparte tu información personal para publicidad conductual contextual cruzada. PullPilot no muestra anuncios y no tiene servicios publicitarios activos.
Respetamos la señal de Control de Privacidad Global (GPC). Si tu navegador transmite una señal GPC, la trataremos automáticamente como una solicitud de exclusión de la venta o el intercambio de información personal.
PullPilot no divulga información personal a terceros para sus fines de marketing directo. Los residentes de California pueden solicitar información sobre dichas divulgaciones en [email protected]; no tenemos nada que revelar.
ChienTech cumple con la Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA) y la legislación provincial de privacidad aplicable para residentes canadienses.
Toda información personal se recopila para propósitos específicos e identificados tal como se describe en esta Política de Privacidad. Solo recopilamos lo necesario para esos propósitos.
Al usar PullPilot, los residentes canadienses consienten la recopilación, uso y divulgación de su información personal conforme a esta política. Puedes retirar el consentimiento en cualquier momento, sujeto a restricciones legales o contractuales, contactando a [email protected]. El retiro del consentimiento puede limitar el acceso a ciertas funciones.
Los residentes canadienses tienen derecho a solicitar acceso a su información personal y a corregir inexactitudes. Para ejercer estos derechos, escribe a [email protected].
ChienTech es responsable de la información personal bajo su control. Las consultas o quejas pueden dirigirse a [email protected]. Las quejas no resueltas pueden escalarse a la Oficina del Comisionado de Privacidad de Canadá (priv.gc.ca).
Los residentes de Quebec tienen derechos adicionales bajo la Loi 25, incluyendo el derecho a la portabilidad de datos, el derecho al olvido (desindexación) y el derecho a ser informados cuando se utilice toma de decisiones automatizada. Para ejercer estos derechos, escribe a [email protected].
En virtud de la Ley 25 de Quebec (Ley de modernización de disposiciones legislativas en materia de protección de datos personales), ChienTech ha designado a su director ejecutivo como responsable de la protección de datos personales (responsable de la protection des renseignements personnels) por defecto, a la espera de una designación formal por escrito. Los residentes de Quebec pueden contactar a nuestro responsable en [email protected]. Los avisos de privacidad para residentes de Quebec también están disponibles en francés en pull-pilot.com/privacy-policy/fr/.
La información personal se transfiere y procesa en los Estados Unidos por los proveedores de servicios de ChienTech (ver §4 Procesadores de Terceros). Al usar PullPilot, los residentes canadienses consienten esta transferencia. Nos aseguramos de que nuestros procesadores mantengan salvaguardas de seguridad apropiadas para la sensibilidad de la información.
PullPilot está destinada a usuarios de 16 años o más. No recopilamos conscientemente información personal de usuarios menores de 16 años. Si descubrimos que un usuario menor de 16 años se ha registrado, eliminaremos de inmediato la cuenta y los datos personales asociados.
Los usuarios de 16 a 17 años solo pueden usar PullPilot con el conocimiento y el consentimiento de un padre o tutor legal. Al usar PullPilot, los usuarios de 16 a 17 años declaran haber obtenido dicho consentimiento.
Al registrar una cuenta, todos los usuarios deben confirmar mediante una casilla de verificación que tienen al menos 16 años de edad. Esta edad mínima es coherente con la edad de consentimiento digital establecida en el artículo 8 del Reglamento General de Protección de Datos de la UE (RGPD) y con la edad mínima indicada en nuestros Términos de Servicio §2.
Nota: Aunque nuestra edad mínima es 16 años, mantenemos prácticas conformes a COPPA como base de protección para usuarios más jóvenes que puedan encontrar nuestro servicio. Si crees que un usuario menor de 13 años se ha registrado, contacta a [email protected] de inmediato.
Los servidores de PullPilot y sus proveedores de servicios se encuentran en Estados Unidos. Si accedes a nuestros servicios desde el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, tus datos personales serán transferidos y tratados en Estados Unidos.
Las transferencias de datos personales desde la UE/EEE a procesadores basados en EE. UU. (incluidos Railway para alojamiento y base de datos, Google Firebase para notificaciones push y analítica, Resend para correo transaccional y Cloudflare para entrega de contenido) se rigen por las Cláusulas Contractuales Tipo (CCT) adoptadas por la Decisión de Ejecución de la Comisión Europea (UE) 2021/914. Cuando ChienTech actúa como responsable del tratamiento y el encargado recibe datos personales directamente de ti, se aplica el Módulo 2 (Responsable a Encargado). Cuando el procesador actúa como responsable independiente, se aplica el Módulo 1 (Responsable a Responsable). Cuando existe una decisión de adecuación en virtud del artículo 45 del RGPD aplicable, nos basamos en dicha decisión.
Puedes solicitar una copia de las CCT aplicables escribiendo a [email protected].
Si te encuentras en el Reino Unido, tus datos personales se tratan de conformidad con el Reglamento General de Protección de Datos del Reino Unido (UK RGPD) y la Ley de Protección de Datos de 2018. Las transferencias de tus datos desde el Reino Unido a procesadores basados en EE. UU. se amparan en el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) emitido por el Secretario de Estado del Reino Unido, o en el Anexo del Reino Unido a las CCT de la UE (B1.0, emitido por la ICO), según corresponda.
Tu autoridad de supervisión en el Reino Unido es la Oficina del Comisionado de Información (ICO). Puedes presentar una reclamación ante la ICO en ico.org.uk/make-a-complaint.
Las transferencias de datos desde Suiza se realizan de conformidad con la legislación suiza vigente en materia de protección de datos (nLPD). Cuando se utiliza el mecanismo de CCT para las transferencias en la UE, nos basamos en las cláusulas contractuales tipo suizas equivalentes o en las CCT de la UE reconocidas en virtud de la legislación suiza.
Dado que ChienTech tiene su sede fuera de la Unión Europea y el Espacio Económico Europeo, estamos en proceso de designar un representante en la UE/EEE según lo exige el artículo 27 del RGPD. Una vez designado, sus datos de contacto se publicarán aquí. Los residentes de la UE y el EEE también pueden contactarnos directamente en [email protected] para cualquier consulta sobre privacidad.
Al utilizar PullPilot, los usuarios fuera de EE. UU. reconocen que sus datos pueden ser transferidos y tratados en Estados Unidos tal como se describe en esta sección. ¿Preguntas sobre transferencias internacionales? Escríbenos a [email protected].
PullPilot no muestra anuncios, no utiliza redes publicitarias ni participa en publicidad conductual. Usamos únicamente cookies esenciales (pp_access, pp_csrf) y cookies de analítica opcionales (PostHog) sujetas a tus elecciones de consentimiento.
Usamos PostHog para analítica de producto. PostHog puede grabar sesiones de usuario para ayudarnos a entender cómo se utilizan las funciones. Las grabaciones de sesiones están enmascaradas para excluir contraseñas y otras entradas sensibles. Puedes optar por no participar a través de tu Configuración de Privacidad. Nuestra extensión de navegador usa analítica de PostHog solo con tu consentimiento explícito (predeterminado: desactivado).
Podemos actualizar esta Política de Privacidad en cualquier momento. Te notificaremos sobre cambios materiales mediante notificación en la app o por correo electrónico al menos 14 días antes de que los cambios entren en vigor. El uso continuado después de la fecha de vigencia constituye aceptación.
Para preguntas, solicitudes o reclamaciones sobre esta Política de Privacidad:
ChienTech / PullPilot
Dirección postal: Disponible bajo petición pendiente de confirmación de domicilio social.
Correo: [email protected]Nuestro objetivo es responder en 30 días. Para solicitudes formales de RGPD o CCPA que requieran verificación de identidad, podemos necesitar hasta 45 días.