Política de Privacidad

Esta política explica qué datos trata la app CholloGas, con qué finalidad y cuáles son tus derechos.

Última actualización: 9 de octubre de 2026

1. Responsable del tratamiento

El responsable de esta app y del tratamiento de datos descrito a continuación es Oscar Cantón García, desarrollador de CholloGas bajo la marca OgamLabs. Para cualquier consulta relacionada con privacidad, escribe a [email protected].

• Aplicación: CholloGas (iOS y Android).
• Identificador de bundle y de paquete: com.ogamlabs.chollogas.
• Plataformas: iOS 18 o superior, distribuida a través de la App Store, y Android 8.0 o superior, distribuida a través de Google Play.

2. Datos que NO recopilamos

Para que quede claro de entrada, CholloGas no recopila ninguno de los siguientes datos:

• Nombre, apellidos, dirección postal, teléfono o fecha de nacimiento.
• Direcciones de correo electrónico (excepto si voluntariamente nos escribes a soporte).
• Identificadores publicitarios (IDFA en iOS, ID de publicidad de Android) ni asociaciones a perfiles publicitarios.
• Contactos, calendario, recordatorios, micrófono, salud o actividad física.
• Fotos o imágenes de la cámara: solo se usan cuando tú lo pides, para leer el recibo de un repostaje dentro de tu dispositivo y, si lo tienes activado, para guardar una copia del recibo solo en él; nunca nos llega (ver «Cámara y fotos»).
• Historial de navegación o búsquedas en otras apps o webs.
• Datos financieros o de tarjeta. Las compras se gestionan íntegramente por Apple (StoreKit) o por Google (Google Play Billing).

3. Datos que sí recopilamos

Ubicación (cuando se usa)

Si concedes el permiso, CholloGas accede a tu ubicación únicamente mientras la app está en uso (en iOS, permiso NSLocationWhenInUseUsageDescription; en Android, permisos de ubicación aproximada y precisa mientras se usa la app). Texto que muestra iOS:

«Para mostrarte las gasolineras más baratas cerca de donde estás y calcular rutas con las mejores paradas para repostar.»

La ubicación se usa para calcular gasolineras cercanas, aplicar el filtro de radio y resolver tu provincia. Cuando buscas gasolineras cercanas, la app envía tus coordenadas a nuestro backend (api.ogamlabs.com) únicamente para resolver esa consulta en tiempo real. OgamLabs no las escribe en la base de datos funcional ni crea un historial de ubicación, y los logs de aplicación del backend omiten los parámetros de consulta. Cloudflare protege y transporta la petición y puede tratar metadatos técnicos de conexión conforme a su propia política. No vinculamos esta consulta a una cuenta ni a un identificador publicitario. Algunas funciones, como geocodificación, búsqueda de destinos, cálculo de rutas o apertura de mapas, usan servicios de Apple (en iOS), de Google (en Android) o de la app de mapas que elijas; se detallan en el apartado 5. Puedes denegar el permiso o revocarlo desde los ajustes del sistema; la app sigue funcionando seleccionando provincia manualmente.

Ubicación en segundo plano (alertas locales Pro, opcional)

Si activas las alertas locales de precio (función Pro), la app solicita el permiso de ubicación «Siempre» (iOS) o «Permitir todo el tiempo» (Android) para avisarte cuando estás cerca de una gasolinera barata que monitorizas, también cuando la app está cerrada. La detección por geocercas la realiza el sistema en tu dispositivo (Core Location en iOS; servicios de Google Play en Android). Cuando te desplazas una distancia significativa, la app consulta a nuestro backend las gasolineras cercanas a tu nueva posición para actualizar las que vigila, en las mismas condiciones que la búsqueda de cercanía descrita arriba; no enviamos un seguimiento continuo de tu ubicación ni guardamos un historial. Es una función opcional: si no la activas, la app no usa la ubicación en segundo plano. Texto que muestra iOS:

«CholloGas usa tu ubicación en segundo plano solo si activas alertas Pro para avisarte cuando pases cerca de gasolineras baratas monitorizadas.»

Texto que muestra la app en Android antes de pedir el permiso:

«CholloGas recoge tu ubicación para avisarte cuando pases cerca de una gasolinera barata monitorizada, también cuando la app está cerrada o no la estás usando. No se comparte ni se usa para nada más.»

Eventos de uso

Cámara y fotos (escanear un recibo, opcional)

Si escaneas el recibo de un repostaje, la app usa la cámara (en iOS, permiso NSCameraUsageDescription; en Android, el escáner de documentos de los servicios de Google Play, que no necesita el permiso de cámara de la app) o la foto del recibo que elijas en el selector de fotos del sistema, que solo da acceso a esa foto. El texto del recibo se lee en tu dispositivo (Vision en iOS; en Android, ML Kit con el modelo de reconocimiento que descargan los servicios de Google Play) Si tienes activado «Guardar foto del recibo» (en Ajustes; activado por defecto), la app guarda una copia reducida y en blanco y negro del recibo junto al repostaje, solo en tu dispositivo, para que puedas consultarlo; si lo desactivas, la imagen se descarta en cuanto se ha leído. La foto se borra al eliminar el repostaje o con «Borrar fotos de recibos» en Ajustes, y nunca se envía a ningún servidor ni a la analítica. Un recibo puede incluir datos como los últimos dígitos de tu tarjeta: solo están en tu dispositivo. Texto que muestra iOS:

«CholloGas usa la cámara para escanear el recibo de tu repostaje. La imagen se lee en el dispositivo y, si quieres, se guarda solo en él.»

Para entender qué funcionalidades se usan y detectar errores, la app envía eventos de uso a Google Analytics para Firebase (descrito en el apartado siguiente): en Android y, en iOS, desde la versión 1.4.0. Las versiones de iOS anteriores a la 1.4.0 los envían a TelemetryDeck, un servicio de analítica privacy-first con sede en la Unión Europea. Los eventos pueden incluir parámetros funcionales no personales como pantalla de origen, combustible seleccionado, provincia, ordenación, número de filtros, estado de ruta, app de navegación elegida, estado Pro, qué abrió la pantalla de CholloGas Pro, la función de prueba gratuita usada y los usos que le quedan este mes, si un repostaje se añadió escaneando el recibo o a mano, o tipo de error. No enviamos ubicación exacta, dirección completa, nombre de estación ni identificadores personales, ni el contenido de tus recibos ni los litros o importes de tus repostajes. La lista completa de eventos es (el mismo conjunto en iOS y Android, salvo adservices_attribution, que solo existe en iOS):

• app_open
• fuel_type_selected
• province_selected
• station_list_viewed
• map_viewed
• station_detail_viewed
• directions_requested
• favorite_added
• favorite_removed
• filter_applied
• onboarding_completed
• onboarding_skipped
• route_calculated
• route_stop_added
• paywall_shown
• pro_purchase_started
• pro_purchase_failed
• pro_subscription_purchased
• pro_restore_requested
• pro_welcome_shown
• pro_welcome_activated
• pro_welcome_skipped
• widget_snapshot_refreshed
• external_navigation_opened
• problem_report_submitted
• app_review_requested
• notification_scheduled
• notification_delivered
• notification_opened
• notification_action_tapped
• metered_use
• refuel_logged
• receipt_scan_failed
• recoverable_error_shown
• adservices_attribution

En las versiones de iOS anteriores a la 1.4.0, además del nombre del evento, TelemetryDeck puede incluir metadatos técnicos como versión de la app, versión del sistema, build y tipo de dispositivo, y usa un identificador anónimo de instalación para analítica de producto que no contiene información personal directa. Este identificador no se usa para mostrar publicidad, perfilarte ni cruzarte con datos de otras apps o webs. Cuando una instalación de iOS se atribuye a una campaña propia de Apple Ads, el evento adservices_attribution puede incluir el resultado de atribución y metadatos de campaña, grupo de anuncios, palabra clave, conversión y país que devuelve Apple; no incluye el token de atribución, IDFA, ubicación ni una identidad personal. Puedes consultar la política de privacidad de TelemetryDeck en telemetrydeck.com/privacy.

Analítica e informes de fallos (Google Firebase)

En Android y, en iOS, desde la versión 1.4.0 usamos Google Analytics para Firebase y Firebase Crashlytics, de Google, para medir el uso de forma agregada y corregir errores:

• Google Analytics para Firebase: recibe los mismos eventos de uso listados arriba, junto con eventos automáticos (primera apertura, sesiones, pantallas vistas y tiempo de uso), un identificador de instancia de la app y el ID de instalación de Firebase, el modelo y versión del sistema del dispositivo, el idioma, la ubicación aproximada (país o región) que Google deduce de la dirección IP y, en Android, si la app se instaló desde Google Play, la fuente de instalación (Install Referrer). También guarda dos propiedades de uso: si eres usuario Pro o gratuito y el país activo en la app (España o Francia). Si compras CholloGas Pro, registra esa compra integrada (producto y precio). No recogemos el identificador de publicidad (IDFA en iOS, ID de publicidad en Android) ni el IDFV, la personalización de anuncios está desactivada y hemos desactivado el uso compartido de datos de Analytics con Google para otros fines. Hemos aceptado los Términos del Tratamiento de Datos de Google, por lo que Google actúa como encargado del tratamiento.
• Firebase Crashlytics: cuando la app se cierra por un error o registra un error no fatal, envía el informe (traza del error, estado de la app y del dispositivo en ese momento, modelo y versión del sistema) junto con un identificador de instalación de Crashlytics y el ID de instalación de Firebase. No incluye tu ubicación ni datos personales.

Estos datos no se usan para publicidad ni para perfilarte. Puedes desactivar el envío en cualquier momento desde Ajustes → Privacidad dentro de la app («Compartir estadísticas y fallos» en iOS, «Compartir estadísticas de uso» en Android). Consulta cómo trata Google los datos de Firebase en firebase.google.com/support/privacy.

Notificaciones push de campañas

La app puede recibir notificaciones que enviamos puntualmente desde la consola de Firebase Cloud Messaging (novedades u ofertas de la app). En Android, el dispositivo obtiene un token de mensajería de Firebase y se suscribe a temas genéricos (todos los usuarios y el idioma de la app); puedes desactivar el canal «Novedades y ofertas» desde los ajustes de notificaciones de Android. En iOS, desde la versión 1.4.0, la app registra la instalación en Firebase Cloud Messaging con el token de notificaciones de Apple (APNs) solo después de que concedas el permiso de notificaciones. No asociamos estos tokens a tu identidad ni a tu ubicación, y solo verás estas notificaciones si concedes el permiso.

Compras dentro de la app

CholloGas ofrece una compra única (lifetime) llamada CholloGas Pro (com.ogamlabs.chollogas.pro). Toda la transacción la gestiona Apple mediante StoreKit 2 (iOS) o Google mediante Google Play Billing (Android). La app únicamente recibe la confirmación de la tienda para activar las funcionalidades Pro. No vemos ni almacenamos tus datos de pago, número de tarjeta ni dirección de facturación.

Reportes de estaciones

Si nos avisas de un precio o un dato incorrecto desde la pantalla de detalle de una gasolinera, la app envía tu reporte a nuestro backend (api.ogamlabs.com) para revisarlo: la estación afectada, el tipo de problema, el comentario que escribas (opcional), los precios que mostraba la app y datos técnicos para reproducirlo (versión de la app, versión del sistema y modelo del dispositivo). No se adjunta tu ubicación ni identificadores personales; evita incluir datos personales en el comentario.

Avisos sobre descuentos

Si nos avisas de que un descuento está mal, de que no te lo aplicaron o de un descuento que falta (desde «Mis descuentos» o desde la ficha de una gasolinera), la app envía tu aviso a nuestro backend (api.ogamlabs.com) para revisarlo y corregir el catálogo: el tipo de aviso, el comentario que escribas, el precio que indiques haber pagado y, si propones un descuento nuevo, la marca, el programa, lo que da y el enlace que escribas. Para poder diagnosticarlo se añaden datos técnicos: versión de la app y del sistema, modelo del dispositivo, idioma y país de la app, desde dónde enviaste el aviso, si tienes CholloGas Pro o el día de prueba, la fecha del catálogo de descuentos que tenía la app, el descuento y la gasolinera afectados con los precios que mostraba la app y cuáles de tus descuentos marcados corresponden a esa gasolinera (no la lista completa). No se adjunta tu ubicación ni identificadores personales o del dispositivo; evita incluir datos personales en el comentario.

4. Datos almacenados localmente en tu dispositivo

Para funcionar offline, CholloGas guarda los siguientes datos en tu dispositivo. No se sincronizan con ningún servidor nuestro:

• Caché de gasolineras (SwiftData): listado de estaciones por provincia obtenido de nuestro backend (api.ogamlabs.com), que agrega los datos oficiales del MITECO, junto con snapshots de precios y metadatos de descarga, para que la app responda rápido y funcione sin red.
• Favoritos: identificadores de las estaciones que marcas como favoritas. No incluye datos personales.
• Repostajes (SwiftData, en una base de datos propia): los repostajes que registras: fecha, gasolinera, combustible, litros, precio por litro, descuento, importe y, si los indicas, los kilómetros del coche. Se guardan solo en tu dispositivo y se incluyen en su copia de seguridad de iCloud, cifrada y asociada a tu cuenta. Para comparar tu precio con la media de tu zona (estadísticas Pro), la app pide a nuestro backend el precio medio diario de la provincia o el departamento y del combustible, sin enviar tus repostajes.
• Fotos de recibos: si guardas la foto del recibo al escanearlo, una copia reducida y en blanco y negro en el almacenamiento privado de la app. Se incluye en la copia de seguridad de iCloud del dispositivo, como los repostajes; en Android no se incluye en la copia de seguridad de Google.
• Mis descuentos: las tarjetas, apps y clubs de gasolineras que marcas en Ajustes. Se guardan solo en tu dispositivo. Para aplicarlos, la app descarga de nuestro backend el catálogo público de descuentos de cada país, sin enviar lo que has marcado.
• Keychain (com.ogamlabs.chollogas.keychain): almacenamiento seguro del sistema, con acceso restringido al primer desbloqueo del dispositivo y no transferible a otros equipos.
• UserDefaults: banderas de configuración de la app como hasCompletedFirstLoad y hasSeenOnboarding.
• Grupo de app (App Group group.ogamlabs.chollogas): tus favoritas y sus precios se comparten localmente con el widget de la pantalla de inicio. Esta información no sale de tu dispositivo.

En Android, el equivalente es: caché de gasolineras y repostajes (Room), preferencias, favoritos y descuentos marcados (DataStore) y los datos del widget, todo dentro del almacenamiento privado de la app. Si tienes activada la copia de seguridad de Android, el sistema puede incluir tus preferencias, favoritos y repostajes en tu copia de seguridad de Google, cifrada y asociada a tu cuenta; excluimos de esa copia los datos de las alertas «Cerca de ti».

Toda esta información se elimina automáticamente al desinstalar la app.

5. Servicios y proveedores

• Backend de OgamLabs (api.ogamlabs.com): servicio propio que sirve a la app los listados de gasolineras, precios e histórico, agregando los datos oficiales del MITECO. La app le envía la provincia o, al buscar cercanía, tus coordenadas, además de identificadores de estación y los reportes que envíes. Las coordenadas se usan solo para resolver la consulta; no se escriben en la base de datos funcional ni en un historial de ubicación, y los logs de aplicación omiten la query. El backend lleva un recuento diario y agregado de peticiones por plataforma (iOS o Android) y versión de la app, obtenido de la cabecera técnica de la petición, sin guardar la dirección IP ni ningún identificador.
• Cloudflare: protege y transporta el tráfico del sitio y de la API como proveedor de infraestructura. Puede tratar la dirección IP y metadatos técnicos de la petición para entregar y proteger el servicio conforme a su Política de Privacidad.
• API del MITECO (Ministerio para la Transición Ecológica y el Reto Demográfico, España): origen oficial de los precios de carburantes. Es la fuente que agrega nuestro backend; además, el widget de iOS consulta directamente la base de datos pública del MITECO en sedeaplicaciones.minetur.gob.es para refrescar tus favoritas (el widget de Android se actualiza a través de nuestro backend). No se envían datos personales del usuario ni su ubicación exacta.
• TelemetryDeck (TelemetryDeck GmbH, Alemania): proveedor de analítica anónima de las versiones de iOS anteriores a la 1.4.0, descrito en el apartado 3. Consulta su Política de Privacidad.
• Apple Ads / AdServices: al arrancar la app, y solo hasta resolver la atribución una vez por instalación, CholloGas solicita a Apple un token y lo envía directamente a la API de Apple para saber si la instalación procede de una campaña propia en la App Store. Apple devuelve un resultado sin identificación explícita del usuario o dispositivo; CholloGas envía a su analítica (Google Analytics para Firebase desde la versión 1.4.0; TelemetryDeck en versiones anteriores) únicamente el resumen descrito arriba y nunca el token.
• Apple StoreKit y App Store: gestiona la distribución de la app y las compras. Apple aplica su propia Política de Privacidad.
• Google Play, Google Play Billing y la API de reseñas de Google Play (Android): distribución de la app, compras y la solicitud de valoración dentro de la app. Google aplica su propia Política de Privacidad.
• Google Maps Platform (Android): el mapa usa el SDK de Google Maps para Android, que carga el mapa desde los servidores de Google y puede tratar información técnica del dispositivo conforme a la política de Google. Para calcular una ruta, la app envía a la Routes API de Google las coordenadas de origen, destino y paradas de esa ruta. La búsqueda de destinos usa el geocodificador del propio sistema Android, que puede consultar a los servicios de Google. Consulta las condiciones de Google Maps Platform y la Política de Privacidad de Google.
• Firebase (Google; en iOS desde la versión 1.4.0): Google Analytics para Firebase, Crashlytics y Cloud Messaging, descritos en el apartado 3.
• ML Kit (Google, solo Android, desde la versión 1.1.0, a través de los servicios de Google Play, que descargan e instalan el modelo de reconocimiento): lee en el dispositivo el texto de los recibos que escaneas. No recibe la imagen ni el texto del recibo; por su cuenta, envía a Google datos técnicos del dispositivo (fabricante, modelo y versión del sistema, hardware de aprendizaje automático disponible) y de la app (paquete y versión) para diagnóstico y estadísticas de uso, cifrados y sin cederlos a terceros. Consulta la información de datos de ML Kit.
• Apple Maps, Google Maps y Waze: en iOS, la app puede usar servicios de Apple para geocodificación, búsqueda de destinos y cálculo de rutas. Si pulsas «Cómo llegar», abre la app de mapas que elijas. La gestión de tu ubicación a partir de ese momento corresponde a la política de privacidad de la app de destino.

6. Tracking y publicidad

CholloGas no realiza tracking entre apps o webs en el sentido del marco AppTrackingTransparency de Apple. No cruza datos con terceros para perfilarte, no comparte datos con data brokers, no usa IDFA, no integra redes publicitarias de terceros y no muestra publicidad. Sí utiliza AdServices de Apple para medir si una instalación procede de una campaña propia en la App Store; esa atribución usa datos propios de Apple y no identifica explícitamente al usuario o al dispositivo. Por ese motivo, la app no solicita permiso AppTrackingTransparency. No recogemos el identificador de publicidad (IDFA en iOS, ID de publicidad en Android) y hemos desactivado la personalización de anuncios en Google Analytics para Firebase.

7. Conservación de los datos

• Los datos almacenados en tu dispositivo permanecen mientras la app esté instalada. Se borran al desinstalarla.
• Las coordenadas de una búsqueda cercana no se escriben en la base de datos funcional ni en un historial de ubicación. Los logs de aplicación del backend conservan la ruta solicitada, pero no sus parámetros. La respuesta puede quedar en la caché de Cloudflare durante un máximo de 5 minutos, con la dirección de la consulta (que incluye las coordenadas) como clave y sin asociarla a ninguna identidad. Los proveedores de infraestructura pueden tratar temporalmente metadatos técnicos de la petición para entregar y proteger el servicio conforme a sus políticas y a la configuración contratada.
• Los eventos enviados a TelemetryDeck (versiones de iOS anteriores a la 1.4.0) se conservan agregados de forma anónima conforme a la política del proveedor.
• Los datos de Google Analytics para Firebase se conservan durante el periodo de retención configurado en Google Analytics (el mínimo disponible, 2 meses, para los datos a nivel de evento) y los informes de Crashlytics durante 90 días.
• Los datos de transacciones los conservan Apple y Google según sus propias políticas.

8. Tus derechos (GDPR / LOPDGDD)

Como residente en la UE, tienes derecho de acceso, rectificación, supresión, oposición, limitación y portabilidad sobre tus datos personales. Para ejercerlos puedes escribir a [email protected].

CholloGas no crea cuentas ni perfiles personales. Desinstalar la aplicación elimina los datos guardados localmente en tu dispositivo. Para ejercer derechos sobre un correo de soporte o sobre cualquier dato técnico que pudiera asociarse a una petición concreta, escríbenos a la dirección anterior; puede que necesitemos información adicional para localizarlo. Los eventos que TelemetryDeck recibe de forma anonimizada pueden no ser atribuibles posteriormente a una persona concreta. Puedes dejar de enviar analítica desde Ajustes → Privacidad en la app y restablecer el identificador de analítica borrando los datos de la app (Android) o reinstalándola (iOS).

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que tus derechos han sido vulnerados.

9. Menores

CholloGas no está dirigida a menores de 13 años y no recopila intencionadamente datos de niños. Si crees que un menor ha proporcionado datos a través de la app, escríbenos a [email protected] para gestionar su eliminación.

10. Transferencias internacionales

TelemetryDeck procesa datos en la Unión Europea. Apple, Google (Firebase, Google Maps Platform y Google Play) y Cloudflare pueden tratar información desde infraestructuras situadas fuera del Espacio Económico Europeo, incluido Estados Unidos, aplicando sus respectivos mecanismos de transferencia internacional, como el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la Comisión Europea.

11. Cambios en esta política

Si hay cambios materiales, actualizaremos esta página con una nueva fecha en el encabezado. Si los cambios afectan a categorías de datos o finalidades, lo señalaremos también dentro de la app.

12. Contacto