Última actualización: 4 de agosto de 2026
Esta política describe el tratamiento de datos personales en las aplicaciones Autocunha para iOS y Android («Apps»), exclusivamente para las funciones que existen actualmente en su código.
1. Responsable
J M CUNHA - COMERCIO AUTOMOVEIS, LDA., marca Autocunha Car Rental, NIF PT 512 061 130, Canto dos Prestes de Cima, 77, São Roque, 9500-711 Ponta Delgada, Azores, Portugal. Contacto: support@autocunha.net.
2. Funciones y principios
Las Apps permiten consultar disponibilidad y precios, crear y consultar reservas, seleccionar extras y protección, efectuar o preparar pagos, recibir actualizaciones operativas, añadir la reserva al calendario y contactar con las oficinas. No se crea una cuenta de usuario.
No existen SDK publicitarios, Google Analytics, Firebase Analytics, Meta Pixel, TikTok Pixel, remarketing, grabación de sesiones ni perfiles de comportamiento. Los datos personales no se venden.
3. Datos tratados
| Categoría | Datos y finalidad |
|---|---|
| Búsqueda | Oficinas, fechas/horas, edad del conductor y posible código promocional, enviados al backend para disponibilidad y precios, no para analítica de comportamiento. |
| Identidad y contacto | Nombre, email, teléfono, dirección, código postal, ciudad, país y fecha de nacimiento para reserva, contrato, comunicaciones y soporte. |
| Documentos | Tipo, número, país de emisión y caducidad del documento de identidad y permiso de conducir. |
| Reserva | Lugares, fechas, vehículo/grupo, extras, protección, kilometraje, importes, depósito, vuelo, hotel, notas, referencias, estado e historial operativo. |
| Pago | Importe, moneda, modo, estado, referencia e identificadores Stripe. El número completo de tarjeta y CVC se introducen en Stripe y Autocunha no los almacena. |
| Notificaciones | Token APNs/FCM, plataforma, entorno, idioma, email, referencia y contenido operativo. En Android, FCM también trata un identificador de instalación Firebase y metadatos técnicos de la App/SDK/dispositivo. |
| Técnicos | IP usada temporalmente para limitar solicitudes, identificadores de solicitud, errores técnicos, idioma, versión, preferencias e identificadores esenciales para seguridad, notificaciones y funcionamiento. |
4. Almacenamiento local
Se guardan en el dispositivo preferencias, aceptación del aviso, estado de notificaciones, campaña descartada y resúmenes de reservas. iOS conserva como máximo tres; Android permite eliminarlas individualmente. También pueden guardarse instrucciones, el identificador del evento de calendario y recordatorios. Permanecen hasta su sustitución, eliminación, borrado de datos o desinstalación. La copia de seguridad Android está desactivada.
5. Permisos
- Internet: HTTPS con
api.autocunha.net, AnyRent mediante el backend, Stripe y notificaciones. - Notificaciones: APNs en iOS; POST_NOTIFICATIONS y FCM en Android, para reservas y recordatorios, no publicidad.
- Ubicación: solo al pulsar SOS durante una reserva en curso, para crear un enlace Google Maps en WhatsApp. No hay segundo plano, historial ni seguimiento continuo; este flujo no envía coordenadas al backend Autocunha.
- Calendario: escritura en iOS; Android abre el editor sin READ_CALENDAR/WRITE_CALENDAR. Las Apps rellenan un evento y no leen eventos existentes.
- Cámara: en iOS, la lectura de la tarjeta está disponible mediante Stripe PaymentSheet. El acceso es opcional y solo se solicita si el usuario elige esta función. Autocunha no recibe ni conserva imágenes y no utiliza la cámara para otros fines. Android no declara cámara.
- Reinicio Android: RECEIVE_BOOT_COMPLETED restaura recordatorios locales.
6. Destinatarios
Infraestructura Autocunha; JEDEYE LDA/AnyRent para disponibilidad y reservas; Stripe para pagos y fraude; APNs para iOS; Firebase Cloud Messaging para Android, con token, identificador de instalación y metadatos técnicos (sin Firebase Analytics); WhatsApp y Google Maps solo por acción del usuario; aplicaciones de teléfono/email elegidas por el usuario.
Los proveedores globales pueden tratar datos fuera del EEE; cuando proceda, deben utilizarse los mecanismos y garantías del capítulo V del RGPD.
7. Bases jurídicas
Medidas precontractuales y contrato (artículo 6.1.b); obligaciones legales (6.1.c); interés legítimo en seguridad, fraude, soporte y defensa de derechos (6.1.f); consentimiento/acción opcional para notificaciones, SOS, calendario y lectura de tarjeta mediante la cámara (6.1.a). Los permisos se pueden retirar en los ajustes.
8. Conservación
Los datos relacionados con reservas, pagos, eventos operativos y registros técnicos se conservan durante el tiempo necesario para prestar el servicio y pueden mantenerse hasta tres años después de finalizar o cancelar la reserva cuando sea necesario para gestionar chargebacks, reclamaciones, auditorías, multas, prevención del fraude o litigios.
Determinados documentos y datos contables, fiscales o contractuales pueden conservarse durante más tiempo cuando exista una obligación legal o un procedimiento pendiente. Los registros conservados por Stripe, AnyRent u otros proveedores también pueden estar sujetos a sus propias obligaciones legales y políticas de conservación.
El cron activo del backend móvil elimina la copia operativa de las reservas canceladas después de tres días y de las reservas cumplidas quince días después de la devolución. Una rutina diaria adicional elimina de los sistemas locales de Autocunha los datos con más de tres años, incluidos los registros operativos y su cronología, los eventos técnicos, los registros locales de pago y las referencias locales de clientes Stripe. Los tokens se conservan mientras sean necesarios para las notificaciones asociadas y están incluidos en la rutina de retención del servidor. Estas limpiezas no eliminan necesariamente los documentos contractuales, contables o de pago conservados por otros sistemas y proveedores en virtud de sus obligaciones. La ubicación SOS no se guarda en este flujo.
9. Seguridad
Se usa HTTPS y Android bloquea el tráfico no cifrado. Las claves secretas Stripe/AnyRent permanecen en el backend. Se requieren medidas técnicas y organizativas adecuadas y acceso limitado.
10. Derechos
Acceso, rectificación, supresión, limitación, portabilidad, oposición, retirada del consentimiento e información pueden solicitarse en support@autocunha.net. Nunca envíe el número completo de tarjeta ni CVC. Puede reclamar ante la CNPD.
11. Menores y cambios
El conductor debe tener al menos 18 años; las Apps no están dirigidas a niños. Esta política y las declaraciones de App Store/Google Play se actualizarán cuando cambie el tratamiento.