Última actualización: 28 de septiembre de 2026Last updated: 28 September 2026
Lo esencial, en corto. DriveOra usa tu ubicación mientras tienes una ruta activa, para que tu convoy te vea en el mapa. Fuera de una ruta no la pedimos ni la recibimos, salvo en dos casos que tú activas: una única lectura cuando haces check-in en una quedada, y el spot de una foto, un punto que colocas tú en el mapa y decides publicar. Durante una ruta el seguimiento continúa aunque apagues la pantalla —así es como se conduce, con el teléfono en el soporte— y tu sistema operativo te lo indica siempre de forma visible: una notificación permanente en Android, la barra azul en iPhone. No vendemos tus datos, no mostramos publicidad y no usamos identificadores publicitarios. Los clips del walkie-talkie nunca los guardamos. Tus mensajes directos solo los ven tú y la persona con la que hablas. A cada foto que publicas le borramos los metadatos de GPS y le difuminamos la matrícula antes de que la vea nadie. Las fotos que agregas a tu garaje aparecen en el feed cuando tu coche es público; si publicas el spot de una foto, su ubicación exacta es visible para todos. Puedes borrar tu cuenta y todos tus datos desde la propia app.
Esta Política de Privacidad explica qué datos recoge la aplicación móvil DriveOra («DriveOra», «la app», «nosotros»), por qué los recoge, con quién se comparten y qué control tienes sobre ellos.
DriveOra es desarrollada y operada por un desarrollador independiente. Para cualquier asunto relacionado con privacidad o protección de datos, incluido el ejercicio de tus derechos, escríbenos a dev@driveora.app. Respondemos a las solicitudes en un plazo máximo de 30 días.
Responsable del tratamiento: DriveOra — Albert Lopez H, Costa Rica. Contacto: dev@driveora.app
Puedes entrar en DriveOra de tres maneras: con correo y contraseña, con Google Sign-In o con Iniciar sesión con Apple (en iPhone).
@privaterelay.appleid.com, no tu correo real. Nos parece bien: es una dirección válida y la tratamos como cualquier otra. Apple solo nos envía tu nombre la primera vez que autorizas la app.Dentro de la app tú decides qué añadir a tu perfil público: nombre visible, nombre de usuario, biografía, foto de perfil, ciudad, país y tus perfiles de redes sociales (Instagram, TikTok, Facebook, YouTube). Todo esto es opcional y puedes cambiarlo o vaciarlo cuando quieras.
Tu país. Si no lo has indicado, la app lo rellena a partir de la región configurada en tu teléfono (no a partir de tu ubicación), y puedes cambiarlo en Ajustes. Lo usamos para mostrarte primero las quedadas, los clubes y las clasificaciones de tu país.
También guardamos la fecha en la que aceptaste los Términos, el Compromiso de Conducción Segura y esta Política, junto con la versión que aceptaste. Lo necesitamos para poder demostrar que te informamos.
Esta es la parte más sensible, así que la detallamos con precisión.
ACCESS_BACKGROUND_LOCATION); está explícitamente eliminado del paquete.Los coches que añades (marca, modelo, año, color), sus fotos, las fotos que publicas en el feed con su descripción, los comentarios que escribes, tus entradas de build thread, tus publicaciones en clubes y los mensajes que envías en quedadas. Estos contenidos son tuyos; los alojamos para poder mostrarlos en la app según la visibilidad que elijas.
Qué le hacemos a tus fotos antes de publicarlas. Ninguna imagen que subes se publica tal cual. Todas pasan primero por una zona de cuarentena que nadie puede leer, donde de forma automática les borramos los metadatos EXIF —incluida la etiqueta de GPS— y les difuminamos las matrículas que detectamos. Para encontrar las matrículas, primero tu propio teléfono busca la matrícula y la difumina antes de subir la foto; si no encuentra ninguna, la foto se analiza además con Google Cloud Vision, un servicio de Google que la recibe solo para ese análisis. Solo entonces se publica la copia limpia. La original no se conserva. Lo hacemos porque la etiqueta GPS de una foto tomada en tu casa es tu casa, y porque una matrícula es un dato personal. Si la comprobación no puede completarse, la foto no se publica.
Los convoyes y quedadas que creas o a los que te apuntas, tus confirmaciones de asistencia, tus check-ins en quedadas, tus clubes, tus amistades y las invitaciones que envías o recibes. También conservamos los reportes que envías sobre otros usuarios o sobre sus contenidos y mensajes, y la lista de usuarios que has bloqueado, para poder moderar la comunidad.
Mientras mantienes pulsado el botón de hablar, tu teléfono graba un clip de voz corto (15 segundos como máximo) en su almacenamiento temporal, lo envía a los demás miembros de tu convoy y borra el archivo local inmediatamente después. Quien lo recibe lo reproduce una vez y lo descarta.
El clip no se sube a ningún servidor de almacenamiento, no se guarda en ninguna base de datos, no se transcribe y no se analiza. Nosotros nunca recibimos ni conservamos una copia. El micrófono solo se activa mientras mantienes el botón pulsado.
Para que la app no se rompa y para entender qué funciones se usan de verdad, recogemos:
Queremos ser explícitos con esto porque es dato de ubicación y no queremos que aparezca como una sorpresa en un apartado técnico.
Mientras una ruta está en marcha, la app guarda en tu teléfono un registro detallado de lo que hace el GPS: las posiciones que recibe, su precisión, la velocidad, el rumbo y cómo el motor de navegación las interpreta. Al terminar la ruta ese registro se comprime y se sube a nuestro almacenamiento, acompañado de un resumen con el modelo de tu dispositivo y la versión de la app.
Para qué. Para arreglar la navegación. La latencia y los errores del GPS dependen del chip de cada teléfono, y sin poder comparar la misma carretera en varios dispositivos no hay forma de distinguir un fallo real de una peculiaridad de un modelo concreto. Varios errores de posicionamiento se han corregido exactamente así.
Para qué NO. No se usa para perfilarte, no se muestra a otros usuarios, no se vende y no se comparte con nadie fuera de los proveedores de infraestructura del apartado 5.2.
Cuánto tiempo. Un máximo de 12 meses, tras los cuales se eliminan. Se borran también, junto con todo lo demás, cuando borras tu cuenta. Si prefieres que eliminemos tus trazas antes, escríbenos a dev@driveora.app y lo hacemos.
La única función de la app que usa inteligencia artificial es la que genera un modelo 3D de tu coche. La explicamos aparte porque implica enviar fotos tuyas a un proveedor externo.
Qué se envía. Si la pides, enviamos a Meshy (Meshy Inc., EE. UU.) las fotos de tu coche que ya has subido a tu garaje (como máximo cuatro), ya saneadas: sin metadatos GPS y con la matrícula difuminada. No enviamos tu nombre, tu ubicación ni ningún otro dato tuyo.
Qué se guarda. El modelo 3D resultante se guarda en nuestro almacenamiento y se muestra con tu coche dentro de la app. El archivo del modelo se aloja en un almacenamiento accesible mediante su enlace. Cada conductor puede generar un modelo.
Es opcional. Si no usas esta función, ninguna imagen tuya se envía a Meshy.
Qué NO hacemos. No usamos esas fotos para perfilarte ni para publicidad, y no se venden.
Base legal. Tu consentimiento: la función solo se ejecuta cuando la pides.
Puedes enviar mensajes de texto privados a otros conductores. Si todavía no os conocéis en la app, el primer mensaje llega como solicitud de mensaje, que la otra persona puede aceptar o rechazar.
Qué guardamos y dónde. El texto de cada mensaje, quién lo envía, cuándo, y el estado de la conversación (solicitud, aceptada, leído o no). Se almacena en nuestra base de datos (Google Firebase) para poder entregarlo.
Quién lo ve. Solo los dos participantes de la conversación. No es visible para otros usuarios.
Notificaciones. En una conversación ya aceptada, el aviso de un mensaje nuevo puede mostrar un fragmento del texto, según los ajustes de notificaciones de tu teléfono. En una solicitud de mensaje, el aviso solo dice quién te escribe: el texto nunca aparece en la pantalla de bloqueo.
Bloquear y reportar. Puedes bloquear a un conductor —sus conversaciones dejan de mostrarse y no recibes avisos suyos— o reportar un mensaje concreto. Al reportar un mensaje, se guarda una copia de su texto con el reporte, y DriveOra puede revisar los mensajes reportados para moderar y proteger la seguridad de la comunidad. Fuera de eso no revisamos tus mensajes privados, salvo que la ley nos obligue (apartado 5.3).
Borrar. «Borrar para mí» oculta la conversación solo para ti; la otra persona la sigue viendo. Si borras tu cuenta, se eliminan todas las conversaciones en las que participas, para ambas personas.
Cuánto tiempo. Hasta que se borra tu cuenta o la de la otra persona.
DriveOra calcula clasificaciones por país —semanales, mensuales y de siempre— a partir de: los kilómetros de tus rutas en solitario y en convoy, las quedadas a las que asistes (confirmadas con check-in) y las quedadas que organizas. Los clubes públicos tienen sus propias clasificaciones, con su nombre, su logo, las quedadas que celebran y los kilómetros que recorren juntos.
Qué ven los demás. Tu nombre visible, tu foto de perfil, tu país y tus totales pueden aparecer a otros usuarios de la app en esas clasificaciones.
Si tu garaje es privado, tus rutas y quedadas se siguen contando, pero no apareces en las clasificaciones.
La velocidad nunca se clasifica. Solo la usamos, como media de una ruta completa, para descartar distancias que no son creíbles; nunca se muestra ni se premia.
Base legal. Ejecución del contrato: las clasificaciones son una función de la app. Se borran contigo cuando borras tu cuenta.
Tu galería es tu feed. Cada foto que agregas a tu garaje —desde el feed, desde tu garaje o desde «Mis carros»— se publica también en el feed de DriveOra, con su descripción y, si lo eliges, su spot (apartado 2.2).
Quién la ve. Si tu coche está publicado en Explorar, cualquier usuario de la app ve la foto, tu nombre visible, tu foto de perfil y el coche. Si tu coche es privado, solo la ves tú. Para cada foto generamos dos copias más pequeñas (para el feed y para la cuadrícula) a partir de la copia ya saneada.
Respect y comentarios. Los demás pueden darle Respect a tu foto y comentarla; esos Respect y comentarios, con el nombre de quien los hace, son visibles para todos los que ven la foto. Tú puedes borrar tus comentarios y cualquier comentario en tus fotos.
Avisos. Cuando publicas una foto, tu crew (tus amistades en la app) recibe un aviso, como máximo uno cada tres horas por persona. Tú recibes un aviso cuando alguien le da Respect a tu foto o a tu coche, o comenta tu foto.
Reportar y bloquear. Puedes reportar cualquier foto o comentario, y bloquear a su autor; al bloquearlo dejas de ver sus fotos y comentarios.
Fotos anteriores. Las fotos que ya estaban en garajes publicados en Explorar el 27 de septiembre de 2026 se publicaron en el feed al estrenar esta función. Puedes borrar cualquiera de ellas en todo momento.
Cuánto tiempo. Hasta que borras la foto o tu cuenta; al borrar una foto se borran también sus Respect y comentarios. Base legal: ejecución del contrato — el feed es una función de la app.
Qué es. En Ajustes puedes reportar un problema o darnos una idea escribiendo en un chat. Un asistente con inteligencia artificial te hace como máximo dos o tres preguntas para entender bien el reporte, lo resume y lo clasifica (por ejemplo, «bug» o «idea», y en qué parte de la app). Albert, el fundador, lee cada reporte y es quien te responde.
Qué se envía. Lo que escribes en ese chat, tu plan (Gratis o Premium), el idioma de la app, la versión de la app y el modelo y sistema de tu teléfono. Nada más: ni tu ubicación, ni tus fotos, ni tus mensajes directos, ni tu correo. Para ordenar el reporte, esos datos se envían a OpenAI (apartado 5.2), que según sus condiciones de API no los usa para entrenar sus modelos y los conserva como máximo 30 días para prevenir abusos.
Qué no hace. El asistente no toma decisiones sobre tu cuenta y no te promete arreglos ni fechas. Las respuestas firmadas por Albert las escribe una persona.
Es opcional. Si prefieres no usar el asistente, puedes escribirnos por WhatsApp o por correo (apartado 13).
Cuánto tiempo. Los reportes se conservan hasta que borras tu cuenta, para poder avisarte cuando algo se arregle. Base legal: nuestro interés legítimo en mejorar la app y atender tus reportes.
| Finalidad | Datos usados | Base legal (RGPD) |
|---|---|---|
| Crear y mantener tu cuenta | Identidad, perfil | Ejecución del contrato |
| Mostrar tu posición al convoy durante una ruta | Ubicación precisa | Consentimiento (permiso de ubicación) |
| Navegación, mapa y cálculo de rutas | Ubicación precisa | Ejecución del contrato |
| Historial de rutas y estadísticas personales | Recorrido, distancia, duración | Ejecución del contrato |
| Arreglar la navegación (trazas del apartado 2.7) | Ubicación precisa, modelo de dispositivo, versión de la app | Interés legítimo (que la navegación funcione) |
| Funciones sociales: garaje, clubes, quedadas | Perfil, contenidos, actividad | Ejecución del contrato |
| Walkie-talkie en convoy | Clip de voz corto (no almacenado por nosotros) | Consentimiento (permiso de micrófono) |
| Proteger tus fotos antes de publicarlas | La foto que subes, mientras se procesa | Interés legítimo (tu propia seguridad) |
| Generar el modelo 3D de tu coche | Fotos del coche que tú subes | Consentimiento (acción voluntaria) |
| Mensajes directos | Texto de los mensajes, participantes, fechas | Ejecución del contrato |
| Check-in en quedadas | Ubicación precisa (una sola lectura, no almacenada); distancia redondeada | Consentimiento (acción voluntaria y permiso de ubicación) |
| Clasificaciones por país | Kilómetros de tus rutas, quedadas asistidas y organizadas, nombre visible, foto de perfil, país | Ejecución del contrato |
| Mostrarte quedadas, clubes y clasificaciones de tu país | País del perfil | Ejecución del contrato |
| Corregir fallos y mejorar la app | Diagnóstico, uso, dispositivo | Interés legítimo |
| Seguridad y moderación de la comunidad | Reportes (incluida la copia de un mensaje reportado), bloqueos, actividad de cuenta | Interés legítimo |
| Demostrar que aceptaste los Términos | Fecha y versión aceptadas | Obligación legal |
| Avisos de convoyes, quedadas y mensajes | Token de notificación | Consentimiento (permiso de notificaciones) |
Tu perfil, tu garaje y tu actividad social son visibles para otros usuarios según los ajustes de visibilidad que elijas en la app. Tu ubicación en vivo la ven solo los miembros del convoy en el que estás, y solo mientras la ruta está activa.
Si creas una quedada y compartes su enlace, la página web de esa quedada muestra públicamente su portada, su título y sus datos a cualquiera que reciba el enlace, esté o no registrado en DriveOra.
Si compartes el enlace de invitación a una ruta y alguien lo abre en un navegador, la página web muestra el nombre visible de quien organiza la ruta, el nombre del destino (y su punto en el mapa, si lo tiene), si la ruta está en marcha, y el número de conductores. Nunca muestra posiciones en vivo, el punto de salida, el recorrido ni la lista de participantes.
Tus mensajes directos solo los ve la otra persona de la conversación (apartado 2.9). Tu nombre visible, tu foto de perfil, tu país y tus totales pueden aparecer en las clasificaciones, salvo que tu garaje sea privado (apartado 2.10).
Las fotos de tu garaje, con su descripción, sus comentarios y —si lo eliges— la ubicación exacta de su spot, las ven todos los usuarios de la app cuando tu coche está publicado en Explorar (apartados 2.2 y 2.11).
DriveOra se apoya en los siguientes proveedores, que tratan datos por cuenta nuestra y bajo contrato:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Google Firebase y Google Cloud (Google Ireland Ltd. / Google LLC) | Autenticación, base de datos (incluidos los mensajes directos), almacenamiento de fotos y trazas, notificaciones, informes de fallos, estadísticas y detección de matrículas en tus fotos (Cloud Vision) | Prácticamente todos los datos descritos arriba |
| Apple (Apple Inc., EE. UU.) | Iniciar sesión con Apple y notificaciones push en iPhone | Identificador de cuenta y, si lo autorizas, nombre y correo (o el alias de reenvío privado) |
| Mapbox (Mapbox Inc., EE. UU.) | Mapas, cálculo de rutas y ajuste del trazado a la carretera | Coordenadas de ubicación durante la navegación |
| Meshy (Meshy Inc., EE. UU.) | Generar el modelo 3D de tu coche, solo si lo pides (apartado 2.8) | Las fotos del coche que subiste, ya saneadas (como máximo cuatro) |
| RevenueCat (RevenueCat, Inc., EE. UU.) | Gestionar la suscripción a DriveOra Premium, solo si compras (con Apple o Google) | Tu identificador de cuenta en DriveOra y los datos de la compra que envía la tienda (plan, precio, fechas, país); nunca los datos de tu tarjeta |
| OpenAI (OpenAI, L.L.C., EE. UU.) | Ordenar y clasificar los reportes y sugerencias que escribes en el chat de Ajustes (apartado 2.12) | Lo que escribes en ese chat, tu plan, el idioma y la versión de la app, y el modelo y sistema de tu teléfono |
La función de modelo 3D es completamente opcional: si no la usas, ninguna imagen tuya se envía a Meshy. OpenAI solo recibe lo que escribes en el chat de reportes (apartado 2.12). No enviamos datos tuyos a ningún otro proveedor de inteligencia artificial.
Podemos revelar datos si nos lo exige la ley, una orden judicial o una autoridad competente, o si es necesario para proteger los derechos, la seguridad o la integridad de nuestros usuarios o del público.
Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando corresponde, en el Marco de Privacidad de Datos UE–EE. UU.
Puedes borrar tu cuenta en cualquier momento y sin pedirnos permiso: abre la app y ve a Ajustes → Borrar cuenta. Se te pedirá confirmar escribiendo. La eliminación es en cascada: perfil, coches, fotos (también las del feed, con sus comentarios y Respect), los comentarios que escribiste en fotos de otros, modelo 3D, rutas, trazas, pertenencias a clubes y quedadas, check-ins, tus filas en las clasificaciones, amistades, invitaciones y todas tus conversaciones de mensajes directos (enteras, también para la otra persona).
Si entraste con Apple, al borrar la cuenta también revocamos el permiso que le diste a DriveOra, de modo que la app desaparece de la lista de tus ajustes de Apple ID sin que tengas que hacer nada más.
Instrucciones completas: cómo borrar tu cuenta. Si prefieres que lo hagamos nosotros, escribe a dev@driveora.app desde el correo de tu cuenta.
Las copias de seguridad se sobrescriben en un plazo máximo de 30 días. Podemos conservar registros mínimos si una ley nos obliga o si son necesarios para resolver una disputa o una incidencia de seguridad abierta.
Si te aplica el RGPD europeo, la ley de California u otra normativa equivalente, tienes derecho a: acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, obtener una copia portátil y retirar tu consentimiento en cualquier momento.
La mayoría los ejerces directamente en la app: editando tu perfil, ajustando la visibilidad, revocando los permisos de ubicación, micrófono o notificaciones desde los ajustes de tu teléfono, o borrando tu cuenta. Para el resto —incluido oponerte al uso de tus trazas del apartado 2.7— escríbenos a dev@driveora.app.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país.
Los datos viajan cifrados en tránsito (HTTPS/TLS) y se almacenan cifrados en reposo en la infraestructura de Google Firebase. El acceso está restringido por reglas de seguridad del lado del servidor que verifican, en cada lectura y cada escritura, que quien la pide tiene derecho a ella. Las fotos sin sanear se escriben en un prefijo que ninguna cuenta de usuario puede leer. Ningún sistema es infalible, pero tratamos tus datos con el cuidado que nos gustaría que tuvieran con los nuestros.
DriveOra es para mayores de 18 años. No está pensada para menores, no la dirigimos a ellos y no recogemos sus datos a sabiendas. Si detectamos una cuenta de un menor, la eliminaremos. Si crees que un menor a tu cargo nos ha facilitado datos, escríbenos a dev@driveora.app y la borraremos.
Si actualizamos esta política, cambiaremos la fecha del encabezado y, cuando el cambio sea importante, te avisaremos dentro de la app y te pediremos que la aceptes antes de que entre en vigor.
Para cualquier duda sobre privacidad: dev@driveora.app
The short version. DriveOra uses your location while you have an active drive, so your convoy can see you on the map. Outside a drive we neither request it nor receive it, except in two cases you trigger yourself: a single reading when you check in to a meet, and the spot of a photo, a point you place on the map yourself and choose to publish. During a drive, tracking continues even with the screen off — that's how driving actually works, phone in a mount — and your operating system always shows you while it's happening: a permanent notification on Android, the blue status bar on iPhone. We don't sell your data, we don't show ads, and we don't use advertising identifiers. Walkie-talkie clips are never stored by us. Your direct messages are seen only by you and the person you're talking to. Every photo you post has its GPS metadata stripped and its licence plate blurred before anyone sees it. Photos you add to your garage appear in the feed when your car is public; if you publish a photo's spot, its exact location is visible to everyone. You can delete your account and all your data from inside the app.
This Privacy Policy explains what data the DriveOra mobile app ("DriveOra", "the app", "we", "us") collects, why we collect it, who it's shared with, and what control you have over it.
DriveOra is developed and operated by an independent developer. For anything related to privacy or data protection, including exercising your rights, write to us at dev@driveora.app. We respond to requests within 30 days at the latest.
Data controller: DriveOra — Albert Lopez H, Costa Rica. Contact: dev@driveora.app
There are three ways to sign in to DriveOra: email and password, Google Sign-In, or Sign in with Apple (on iPhone).
@privaterelay.appleid.com forwarding address rather than your real one. That's fine by us: it's a deliverable address and we treat it like any other. Apple only sends us your name on the very first authorization.Inside the app you choose what to add to your public profile: display name, username, bio, profile photo, city, country, and your social handles (Instagram, TikTok, Facebook, YouTube). All of this is optional and you can change or clear it at any time.
Your country. If you haven't set one, the app fills it in from the region configured on your phone (not from your location), and you can change it in Settings. We use it to show you meets, clubs and rankings from your country first.
We also record the date on which you accepted the Terms, the Safe Driving Pledge and this Policy, along with the version you accepted. We need that to be able to show that we informed you.
This is the most sensitive part, so here it is precisely.
ACCESS_BACKGROUND_LOCATION) — it is explicitly stripped from the package.The cars you add (make, model, year, colour), their photos, the photos you post to the feed with their captions, the comments you write, your build thread entries, your club posts, and the messages you send in meets. This content is yours; we host it so it can be displayed in the app according to the visibility you choose.
What we do to your photos before publishing them. No image you upload is published as-is. Every one goes first into a quarantine area nobody can read, where we automatically strip the EXIF metadata — including the GPS tag — and blur any licence plates we detect. To find the plates, your own phone first looks for the plate and blurs it before the photo is uploaded; if it finds none, the photo is also analysed with Google Cloud Vision, a Google service that receives it for that analysis only. Only then is the clean copy published. The original is not kept. We do this because the GPS tag on a photo taken at your house is your house, and because a licence plate is personal data. If the check can't complete, the photo isn't published at all.
The convoys and meets you create or join, your RSVPs, your meet check-ins, your clubs, your friendships, and the invites you send or receive. We also retain reports you file about other users or their content and messages, and the list of users you've blocked, so we can moderate the community.
While you hold the talk button, your phone records a short voice clip (15 seconds maximum) to its temporary storage, sends it to the other members of your convoy, and deletes the local file immediately afterwards. Whoever receives it plays it once and discards it.
The clip is not uploaded to any storage bucket, not written to any database, not transcribed and not analysed. We never receive or keep a copy. The microphone is active only while you hold the button down.
To keep the app from breaking and to understand which features actually get used, we collect:
We want to be explicit about this one, because it is location data and we don't want it to turn up as a surprise buried in a technical section.
While a drive is running, the app keeps a detailed log on your phone of what the GPS is doing: the positions it receives, their accuracy, speed, heading, and how the navigation engine interprets them. When the drive ends, that log is compressed and uploaded to our storage, along with a summary recording your device model and the app version.
What it's for. Fixing navigation. GPS latency and error are properties of each phone's chipset, and without being able to compare the same road across several devices there is no way to tell a real bug from one handset's quirk. Several positioning bugs have been fixed exactly this way.
What it is not for. It is not used to profile you, not shown to other users, not sold, and not shared with anyone beyond the infrastructure providers in section 5.2.
How long. A maximum of 12 months, after which they are deleted. They are also deleted, along with everything else, when you delete your account. If you'd rather we deleted your traces sooner, write to dev@driveora.app and we will.
The only feature in the app that uses artificial intelligence is the one that generates a 3D model of your car. We explain it separately because it involves sending your photos to an outside provider.
What is sent. If you ask for it, we send Meshy (Meshy Inc., USA) the photos of your car you have already uploaded to your garage (four at most), already sanitised: no GPS metadata and the licence plate blurred. We do not send your name, your location or any other data of yours.
What is kept. The resulting 3D model is stored in our storage and shown with your car inside the app. The model file is hosted in storage that is reachable through its link. Each driver can generate one model.
It is optional. If you don't use this feature, none of your images are ever sent to Meshy.
What we do NOT do. We do not use those photos to profile you or for advertising, and they are not sold.
Legal basis. Your consent: the feature runs only when you ask for it.
You can send private text messages to other drivers. If you are not yet connected in the app, the first message arrives as a message request, which the other person can accept or decline.
What we store and where. The text of each message, who sent it, when, and the state of the conversation (request, accepted, read or unread). It is stored in our database (Google Firebase) so it can be delivered.
Who sees it. Only the two people in the conversation. It is not visible to other users.
Notifications. In a conversation that has been accepted, the alert for a new message may show a snippet of the text, depending on your phone's notification settings. For a message request, the alert only says who is writing to you: the text never appears on your lock screen.
Blocking and reporting. You can block a driver — their conversations stop showing and you get no alerts from them — or report a specific message. When you report a message, a copy of its text is kept with the report, and DriveOra may review reported messages for moderation and to keep the community safe. Beyond that we do not review your private messages, unless the law requires us to (section 5.3).
Deleting. "Delete for me" hides the conversation for you only; the other person still sees it. If you delete your account, every conversation you are part of is deleted, for both people.
How long. Until your account or the other person's account is deleted.
DriveOra computes rankings by country — weekly, monthly and all-time — from: the kilometres of your solo and convoy drives, the meets you attend (confirmed by check-in) and the meets you organise. Public clubs have their own rankings, with their name, logo, the meets they hold and the kilometres they drive together.
What others see. Your display name, profile photo, country and totals may appear to other app users on those rankings.
If your garage is private, your drives and meets are still counted, but you do not appear on the rankings.
Speed is never ranked. We use it only, as the average over a whole drive, to discard distances that aren't plausible; it is never shown or rewarded.
Legal basis. Performance of contract: rankings are a feature of the app. They are deleted with you when you delete your account.
Your gallery is your feed. Every photo you add to your garage — from the feed, from your garage, or from "My Rides" — is also published to the DriveOra feed, with its caption and, if you choose, its spot (section 2.2).
Who sees it. If your car is published to Explore, any app user sees the photo, your display name, your profile photo and the car. If your car is private, only you see it. For each photo we make two smaller copies (for the feed and for the grid) from the already-sanitised copy.
Respect and comments. Others can give your photo Respect and comment on it; that Respect and those comments, with the name of whoever made them, are visible to everyone who can see the photo. You can delete your own comments and any comment on your photos.
Notifications. When you post a photo, your crew (your friends in the app) is notified, at most once every three hours per person. You are notified when someone gives Respect to your photo or your car, or comments on your photo.
Report and block. You can report any photo or comment, and block its author; once blocked, you stop seeing their photos and comments.
Earlier photos. Photos already in garages published to Explore on 27 September 2026 were published to the feed when this feature launched. You can delete any of them at any time.
How long. Until you delete the photo or your account; deleting a photo also deletes its Respect and comments. Legal basis: performance of contract — the feed is a feature of the app.
What it is. In Settings you can report a problem or share an idea by writing in a chat. An artificial intelligence assistant asks you two or three questions at most to understand the report properly, summarises it and classifies it (for example "bug" or "idea", and which part of the app). Albert, the founder, reads every report and is the one who replies.
What is sent. What you write in that chat, your plan (Free or Premium), the app language, the app version, and your phone's model and operating system. Nothing else: not your location, your photos, your direct messages or your email. To organise the report, that data is sent to OpenAI (section 5.2), which under its API terms does not use it to train its models and keeps it for at most 30 days for abuse prevention.
What it does not do. The assistant makes no decisions about your account and does not promise fixes or dates. Replies signed by Albert are written by a person.
It is optional. If you would rather not use the assistant, you can write to us on WhatsApp or by email (section 13).
How long. Reports are kept until you delete your account, so we can tell you when something is fixed. Legal basis: our legitimate interest in improving the app and handling your reports.
| Purpose | Data used | Legal basis (GDPR) |
|---|---|---|
| Create and maintain your account | Identity, profile | Performance of contract |
| Show your position to the convoy during a drive | Precise location | Consent (location permission) |
| Navigation, map and route calculation | Precise location | Performance of contract |
| Drive history and personal stats | Route, distance, duration | Performance of contract |
| Fixing navigation (the traces in section 2.7) | Precise location, device model, app version | Legitimate interest (making navigation work) |
| Social features: garage, clubs, meets | Profile, content, activity | Performance of contract |
| Convoy walkie-talkie | Short voice clip (not stored by us) | Consent (microphone permission) |
| Protecting your photos before publishing them | The photo you upload, while it's processed | Legitimate interest (your own safety) |
| Generate your car's 3D model | The car photos you upload | Consent (voluntary action) |
| Direct messages | Message text, participants, dates | Performance of contract |
| Meet check-in | Precise location (a single reading, not stored); rounded distance | Consent (voluntary action and location permission) |
| Rankings by country | Kilometres driven, meets attended and organised, display name, profile photo, country | Performance of contract |
| Showing you meets, clubs and rankings from your country | Profile country | Performance of contract |
| Fix bugs and improve the app | Diagnostics, usage, device | Legitimate interest |
| Safety and community moderation | Reports (including the copy of a reported message), blocks, account activity | Legitimate interest |
| Evidencing that you accepted the Terms | Date and version accepted | Legal obligation |
| Convoy, meet and message alerts | Notification token | Consent (notification permission) |
Your profile, garage and social activity are visible to other users according to the visibility settings you choose in the app. Your live location is seen only by members of the convoy you're in, and only while the drive is active.
If you create a meet and share its link, that meet's web page publicly displays its cover image, title and details to anyone who receives the link, whether or not they use DriveOra.
If you share a drive invite link and someone opens it in a browser, the web page shows the organiser's display name, the destination's name (and its point on the map, if it has one), whether the drive is under way, and the number of drivers. It never shows live positions, the starting point, the route or the list of participants.
Your direct messages are seen only by the other person in the conversation (section 2.9). Your display name, profile photo, country and totals may appear on the rankings, unless your garage is private (section 2.10).
Your garage photos, with their captions, their comments and — if you choose — the exact location of their spot, are seen by every app user when your car is published to Explore (sections 2.2 and 2.11).
DriveOra relies on the following providers, which process data on our behalf and under contract:
| Provider | What for | What it receives |
|---|---|---|
| Google Firebase and Google Cloud (Google Ireland Ltd. / Google LLC) | Authentication, database (including direct messages), storage of photos and traces, notifications, crash reports, analytics, and licence-plate detection in your photos (Cloud Vision) | Substantially all data described above |
| Apple (Apple Inc., USA) | Sign in with Apple and push notifications on iPhone | An account identifier and, if you allow it, your name and email (or the private relay alias) |
| Mapbox (Mapbox Inc., USA) | Maps, route calculation and map-matching | Location coordinates during navigation |
| Meshy (Meshy Inc., USA) | Generating your car's 3D model, only if you ask for it (section 2.8) | The car photos you uploaded, already sanitised (four at most) |
| RevenueCat (RevenueCat, Inc., USA) | Managing your DriveOra Premium subscription, only if you buy one (through Apple or Google) | Your DriveOra account identifier and the purchase details the store sends (plan, price, dates, country); never your card details |
| OpenAI (OpenAI, L.L.C., USA) | Organising and classifying the reports and suggestions you write in the Settings chat (section 2.12) | What you write in that chat, your plan, the app language and version, and your phone's model and operating system |
The 3D model feature is entirely optional: if you don't use it, none of your images are ever sent to Meshy. OpenAI only receives what you write in the reports chat (section 2.12). We do not send your data to any other artificial intelligence provider.
We may disclose data where required by law, court order or a competent authority, or where necessary to protect the rights, safety or integrity of our users or the public.
Some of our providers are located outside the European Economic Area, principally in the United States. These transfers rely on the Standard Contractual Clauses approved by the European Commission and, where applicable, the EU–US Data Privacy Framework.
You can delete your account at any time, without asking us: open the app and go to Settings → Delete account. You'll be asked to confirm by typing. The deletion cascades: profile, cars, photos (feed photos too, with their comments and Respect), the comments you wrote on other people's photos, 3D model, drives, traces, club and meet memberships, check-ins, your rows on the rankings, friendships, invites and all your direct-message conversations (whole, for the other person too).
If you signed in with Apple, deleting your account also revokes the permission you gave DriveOra, so the app disappears from your Apple ID settings without you having to do anything else.
Full instructions: how to delete your account. If you'd rather we did it for you, email dev@driveora.app from your account address.
Backups are overwritten within 30 days at most. We may retain minimal records where a law requires it, or where they are necessary to resolve an open dispute or security incident.
If the European GDPR, California law or equivalent legislation applies to you, you have the right to access your data, correct it, delete it, restrict or object to its processing, obtain a portable copy, and withdraw your consent at any time.
You can exercise most of these directly in the app: by editing your profile, adjusting visibility, revoking location, microphone or notification permissions in your phone's settings, or deleting your account. For anything else — including objecting to the use of your traces under section 2.7 — write to dev@driveora.app.
If you believe we've handled your data badly, you may lodge a complaint with the data protection authority in your country.
Data travels encrypted in transit (HTTPS/TLS) and is stored encrypted at rest on Google Firebase infrastructure. Access is restricted by server-side security rules that verify, on every read and every write, that whoever is asking is entitled to it. Unsanitized photos are written to a prefix that no user account can read. No system is infallible, but we handle your data with the care we'd want for our own.
DriveOra is for people 18 and over. It is not intended for minors, we do not direct it at them, and we do not knowingly collect their data. If we identify an underage account, we will remove it. If you believe a minor in your care has given us data, write to dev@driveora.app and we'll delete it.
If we update this policy, we'll change the date in the header and, where the change is significant, notify you inside the app and ask you to accept it before it takes effect.
For any privacy question: dev@driveora.app