D DRIVEORA

Política de PrivacidadPrivacy Policy

Última actualización: 28 de septiembre de 2026Last updated: 28 September 2026

Lo esencial, en corto. DriveOra usa tu ubicación mientras tienes una ruta activa, para que tu convoy te vea en el mapa. Fuera de una ruta no la pedimos ni la recibimos, salvo en dos casos que tú activas: una única lectura cuando haces check-in en una quedada, y el spot de una foto, un punto que colocas tú en el mapa y decides publicar. Durante una ruta el seguimiento continúa aunque apagues la pantalla —así es como se conduce, con el teléfono en el soporte— y tu sistema operativo te lo indica siempre de forma visible: una notificación permanente en Android, la barra azul en iPhone. No vendemos tus datos, no mostramos publicidad y no usamos identificadores publicitarios. Los clips del walkie-talkie nunca los guardamos. Tus mensajes directos solo los ven tú y la persona con la que hablas. A cada foto que publicas le borramos los metadatos de GPS y le difuminamos la matrícula antes de que la vea nadie. Las fotos que agregas a tu garaje aparecen en el feed cuando tu coche es público; si publicas el spot de una foto, su ubicación exacta es visible para todos. Puedes borrar tu cuenta y todos tus datos desde la propia app.

Esta Política de Privacidad explica qué datos recoge la aplicación móvil DriveOra («DriveOra», «la app», «nosotros»), por qué los recoge, con quién se comparten y qué control tienes sobre ellos.

1. Quién es responsable de tus datos

DriveOra es desarrollada y operada por un desarrollador independiente. Para cualquier asunto relacionado con privacidad o protección de datos, incluido el ejercicio de tus derechos, escríbenos a dev@driveora.app. Respondemos a las solicitudes en un plazo máximo de 30 días.

Responsable del tratamiento: DriveOra — Albert Lopez H, Costa Rica. Contacto: dev@driveora.app

2. Qué datos recogemos

2.1. Cuenta e identidad

Puedes entrar en DriveOra de tres maneras: con correo y contraseña, con Google Sign-In o con Iniciar sesión con Apple (en iPhone).

Dentro de la app tú decides qué añadir a tu perfil público: nombre visible, nombre de usuario, biografía, foto de perfil, ciudad, país y tus perfiles de redes sociales (Instagram, TikTok, Facebook, YouTube). Todo esto es opcional y puedes cambiarlo o vaciarlo cuando quieras.

Tu país. Si no lo has indicado, la app lo rellena a partir de la región configurada en tu teléfono (no a partir de tu ubicación), y puedes cambiarlo en Ajustes. Lo usamos para mostrarte primero las quedadas, los clubes y las clasificaciones de tu país.

También guardamos la fecha en la que aceptaste los Términos, el Compromiso de Conducción Segura y esta Política, junto con la versión que aceptaste. Lo necesitamos para poder demostrar que te informamos.

2.2. Ubicación

Esta es la parte más sensible, así que la detallamos con precisión.

2.3. Tu garaje y tus contenidos

Los coches que añades (marca, modelo, año, color), sus fotos, las fotos que publicas en el feed con su descripción, los comentarios que escribes, tus entradas de build thread, tus publicaciones en clubes y los mensajes que envías en quedadas. Estos contenidos son tuyos; los alojamos para poder mostrarlos en la app según la visibilidad que elijas.

Qué le hacemos a tus fotos antes de publicarlas. Ninguna imagen que subes se publica tal cual. Todas pasan primero por una zona de cuarentena que nadie puede leer, donde de forma automática les borramos los metadatos EXIF —incluida la etiqueta de GPS— y les difuminamos las matrículas que detectamos. Para encontrar las matrículas, primero tu propio teléfono busca la matrícula y la difumina antes de subir la foto; si no encuentra ninguna, la foto se analiza además con Google Cloud Vision, un servicio de Google que la recibe solo para ese análisis. Solo entonces se publica la copia limpia. La original no se conserva. Lo hacemos porque la etiqueta GPS de una foto tomada en tu casa es tu casa, y porque una matrícula es un dato personal. Si la comprobación no puede completarse, la foto no se publica.

2.4. Actividad social

Los convoyes y quedadas que creas o a los que te apuntas, tus confirmaciones de asistencia, tus check-ins en quedadas, tus clubes, tus amistades y las invitaciones que envías o recibes. También conservamos los reportes que envías sobre otros usuarios o sobre sus contenidos y mensajes, y la lista de usuarios que has bloqueado, para poder moderar la comunidad.

2.5. Micrófono y walkie-talkie (Push-to-Talk)

Mientras mantienes pulsado el botón de hablar, tu teléfono graba un clip de voz corto (15 segundos como máximo) en su almacenamiento temporal, lo envía a los demás miembros de tu convoy y borra el archivo local inmediatamente después. Quien lo recibe lo reproduce una vez y lo descarta.

El clip no se sube a ningún servidor de almacenamiento, no se guarda en ninguna base de datos, no se transcribe y no se analiza. Nosotros nunca recibimos ni conservamos una copia. El micrófono solo se activa mientras mantienes el botón pulsado.

2.6. Diagnóstico y uso

Para que la app no se rompa y para entender qué funciones se usan de verdad, recogemos:

2.7. Registros técnicos de ruta («trazas»)

Queremos ser explícitos con esto porque es dato de ubicación y no queremos que aparezca como una sorpresa en un apartado técnico.

Mientras una ruta está en marcha, la app guarda en tu teléfono un registro detallado de lo que hace el GPS: las posiciones que recibe, su precisión, la velocidad, el rumbo y cómo el motor de navegación las interpreta. Al terminar la ruta ese registro se comprime y se sube a nuestro almacenamiento, acompañado de un resumen con el modelo de tu dispositivo y la versión de la app.

Para qué. Para arreglar la navegación. La latencia y los errores del GPS dependen del chip de cada teléfono, y sin poder comparar la misma carretera en varios dispositivos no hay forma de distinguir un fallo real de una peculiaridad de un modelo concreto. Varios errores de posicionamiento se han corregido exactamente así.

Para qué NO. No se usa para perfilarte, no se muestra a otros usuarios, no se vende y no se comparte con nadie fuera de los proveedores de infraestructura del apartado 5.2.

Cuánto tiempo. Un máximo de 12 meses, tras los cuales se eliminan. Se borran también, junto con todo lo demás, cuando borras tu cuenta. Si prefieres que eliminemos tus trazas antes, escríbenos a dev@driveora.app y lo hacemos.

2.8. Modelo 3D de tu coche (inteligencia artificial)

La única función de la app que usa inteligencia artificial es la que genera un modelo 3D de tu coche. La explicamos aparte porque implica enviar fotos tuyas a un proveedor externo.

Qué se envía. Si la pides, enviamos a Meshy (Meshy Inc., EE. UU.) las fotos de tu coche que ya has subido a tu garaje (como máximo cuatro), ya saneadas: sin metadatos GPS y con la matrícula difuminada. No enviamos tu nombre, tu ubicación ni ningún otro dato tuyo.

Qué se guarda. El modelo 3D resultante se guarda en nuestro almacenamiento y se muestra con tu coche dentro de la app. El archivo del modelo se aloja en un almacenamiento accesible mediante su enlace. Cada conductor puede generar un modelo.

Es opcional. Si no usas esta función, ninguna imagen tuya se envía a Meshy.

Qué NO hacemos. No usamos esas fotos para perfilarte ni para publicidad, y no se venden.

Base legal. Tu consentimiento: la función solo se ejecuta cuando la pides.

2.9. Mensajes directos

Puedes enviar mensajes de texto privados a otros conductores. Si todavía no os conocéis en la app, el primer mensaje llega como solicitud de mensaje, que la otra persona puede aceptar o rechazar.

Qué guardamos y dónde. El texto de cada mensaje, quién lo envía, cuándo, y el estado de la conversación (solicitud, aceptada, leído o no). Se almacena en nuestra base de datos (Google Firebase) para poder entregarlo.

Quién lo ve. Solo los dos participantes de la conversación. No es visible para otros usuarios.

Notificaciones. En una conversación ya aceptada, el aviso de un mensaje nuevo puede mostrar un fragmento del texto, según los ajustes de notificaciones de tu teléfono. En una solicitud de mensaje, el aviso solo dice quién te escribe: el texto nunca aparece en la pantalla de bloqueo.

Bloquear y reportar. Puedes bloquear a un conductor —sus conversaciones dejan de mostrarse y no recibes avisos suyos— o reportar un mensaje concreto. Al reportar un mensaje, se guarda una copia de su texto con el reporte, y DriveOra puede revisar los mensajes reportados para moderar y proteger la seguridad de la comunidad. Fuera de eso no revisamos tus mensajes privados, salvo que la ley nos obligue (apartado 5.3).

Borrar. «Borrar para mí» oculta la conversación solo para ti; la otra persona la sigue viendo. Si borras tu cuenta, se eliminan todas las conversaciones en las que participas, para ambas personas.

Cuánto tiempo. Hasta que se borra tu cuenta o la de la otra persona.

2.10. Clasificaciones

DriveOra calcula clasificaciones por país —semanales, mensuales y de siempre— a partir de: los kilómetros de tus rutas en solitario y en convoy, las quedadas a las que asistes (confirmadas con check-in) y las quedadas que organizas. Los clubes públicos tienen sus propias clasificaciones, con su nombre, su logo, las quedadas que celebran y los kilómetros que recorren juntos.

Qué ven los demás. Tu nombre visible, tu foto de perfil, tu país y tus totales pueden aparecer a otros usuarios de la app en esas clasificaciones.

Si tu garaje es privado, tus rutas y quedadas se siguen contando, pero no apareces en las clasificaciones.

La velocidad nunca se clasifica. Solo la usamos, como media de una ruta completa, para descartar distancias que no son creíbles; nunca se muestra ni se premia.

Base legal. Ejecución del contrato: las clasificaciones son una función de la app. Se borran contigo cuando borras tu cuenta.

2.11. El feed de fotos

Tu galería es tu feed. Cada foto que agregas a tu garaje —desde el feed, desde tu garaje o desde «Mis carros»— se publica también en el feed de DriveOra, con su descripción y, si lo eliges, su spot (apartado 2.2).

Quién la ve. Si tu coche está publicado en Explorar, cualquier usuario de la app ve la foto, tu nombre visible, tu foto de perfil y el coche. Si tu coche es privado, solo la ves tú. Para cada foto generamos dos copias más pequeñas (para el feed y para la cuadrícula) a partir de la copia ya saneada.

Respect y comentarios. Los demás pueden darle Respect a tu foto y comentarla; esos Respect y comentarios, con el nombre de quien los hace, son visibles para todos los que ven la foto. Tú puedes borrar tus comentarios y cualquier comentario en tus fotos.

Avisos. Cuando publicas una foto, tu crew (tus amistades en la app) recibe un aviso, como máximo uno cada tres horas por persona. Tú recibes un aviso cuando alguien le da Respect a tu foto o a tu coche, o comenta tu foto.

Reportar y bloquear. Puedes reportar cualquier foto o comentario, y bloquear a su autor; al bloquearlo dejas de ver sus fotos y comentarios.

Fotos anteriores. Las fotos que ya estaban en garajes publicados en Explorar el 27 de septiembre de 2026 se publicaron en el feed al estrenar esta función. Puedes borrar cualquiera de ellas en todo momento.

Cuánto tiempo. Hasta que borras la foto o tu cuenta; al borrar una foto se borran también sus Respect y comentarios. Base legal: ejecución del contrato — el feed es una función de la app.

2.12. Reportes y sugerencias (asistente con inteligencia artificial)

Qué es. En Ajustes puedes reportar un problema o darnos una idea escribiendo en un chat. Un asistente con inteligencia artificial te hace como máximo dos o tres preguntas para entender bien el reporte, lo resume y lo clasifica (por ejemplo, «bug» o «idea», y en qué parte de la app). Albert, el fundador, lee cada reporte y es quien te responde.

Qué se envía. Lo que escribes en ese chat, tu plan (Gratis o Premium), el idioma de la app, la versión de la app y el modelo y sistema de tu teléfono. Nada más: ni tu ubicación, ni tus fotos, ni tus mensajes directos, ni tu correo. Para ordenar el reporte, esos datos se envían a OpenAI (apartado 5.2), que según sus condiciones de API no los usa para entrenar sus modelos y los conserva como máximo 30 días para prevenir abusos.

Qué no hace. El asistente no toma decisiones sobre tu cuenta y no te promete arreglos ni fechas. Las respuestas firmadas por Albert las escribe una persona.

Es opcional. Si prefieres no usar el asistente, puedes escribirnos por WhatsApp o por correo (apartado 13).

Cuánto tiempo. Los reportes se conservan hasta que borras tu cuenta, para poder avisarte cuando algo se arregle. Base legal: nuestro interés legítimo en mejorar la app y atender tus reportes.

3. Qué NO hacemos

4. Para qué usamos tus datos

FinalidadDatos usadosBase legal (RGPD)
Crear y mantener tu cuentaIdentidad, perfilEjecución del contrato
Mostrar tu posición al convoy durante una rutaUbicación precisaConsentimiento (permiso de ubicación)
Navegación, mapa y cálculo de rutasUbicación precisaEjecución del contrato
Historial de rutas y estadísticas personalesRecorrido, distancia, duraciónEjecución del contrato
Arreglar la navegación (trazas del apartado 2.7)Ubicación precisa, modelo de dispositivo, versión de la appInterés legítimo (que la navegación funcione)
Funciones sociales: garaje, clubes, quedadasPerfil, contenidos, actividadEjecución del contrato
Walkie-talkie en convoyClip de voz corto (no almacenado por nosotros)Consentimiento (permiso de micrófono)
Proteger tus fotos antes de publicarlasLa foto que subes, mientras se procesaInterés legítimo (tu propia seguridad)
Generar el modelo 3D de tu cocheFotos del coche que tú subesConsentimiento (acción voluntaria)
Mensajes directosTexto de los mensajes, participantes, fechasEjecución del contrato
Check-in en quedadasUbicación precisa (una sola lectura, no almacenada); distancia redondeadaConsentimiento (acción voluntaria y permiso de ubicación)
Clasificaciones por paísKilómetros de tus rutas, quedadas asistidas y organizadas, nombre visible, foto de perfil, paísEjecución del contrato
Mostrarte quedadas, clubes y clasificaciones de tu paísPaís del perfilEjecución del contrato
Corregir fallos y mejorar la appDiagnóstico, uso, dispositivoInterés legítimo
Seguridad y moderación de la comunidadReportes (incluida la copia de un mensaje reportado), bloqueos, actividad de cuentaInterés legítimo
Demostrar que aceptaste los TérminosFecha y versión aceptadasObligación legal
Avisos de convoyes, quedadas y mensajesToken de notificaciónConsentimiento (permiso de notificaciones)

5. Con quién se comparten

5.1. Con otros usuarios

Tu perfil, tu garaje y tu actividad social son visibles para otros usuarios según los ajustes de visibilidad que elijas en la app. Tu ubicación en vivo la ven solo los miembros del convoy en el que estás, y solo mientras la ruta está activa.

Si creas una quedada y compartes su enlace, la página web de esa quedada muestra públicamente su portada, su título y sus datos a cualquiera que reciba el enlace, esté o no registrado en DriveOra.

Si compartes el enlace de invitación a una ruta y alguien lo abre en un navegador, la página web muestra el nombre visible de quien organiza la ruta, el nombre del destino (y su punto en el mapa, si lo tiene), si la ruta está en marcha, y el número de conductores. Nunca muestra posiciones en vivo, el punto de salida, el recorrido ni la lista de participantes.

Tus mensajes directos solo los ve la otra persona de la conversación (apartado 2.9). Tu nombre visible, tu foto de perfil, tu país y tus totales pueden aparecer en las clasificaciones, salvo que tu garaje sea privado (apartado 2.10).

Las fotos de tu garaje, con su descripción, sus comentarios y —si lo eliges— la ubicación exacta de su spot, las ven todos los usuarios de la app cuando tu coche está publicado en Explorar (apartados 2.2 y 2.11).

5.2. Con proveedores de servicio

DriveOra se apoya en los siguientes proveedores, que tratan datos por cuenta nuestra y bajo contrato:

ProveedorPara quéQué recibe
Google Firebase y Google Cloud
(Google Ireland Ltd. / Google LLC)
Autenticación, base de datos (incluidos los mensajes directos), almacenamiento de fotos y trazas, notificaciones, informes de fallos, estadísticas y detección de matrículas en tus fotos (Cloud Vision)Prácticamente todos los datos descritos arriba
Apple
(Apple Inc., EE. UU.)
Iniciar sesión con Apple y notificaciones push en iPhoneIdentificador de cuenta y, si lo autorizas, nombre y correo (o el alias de reenvío privado)
Mapbox
(Mapbox Inc., EE. UU.)
Mapas, cálculo de rutas y ajuste del trazado a la carreteraCoordenadas de ubicación durante la navegación
Meshy
(Meshy Inc., EE. UU.)
Generar el modelo 3D de tu coche, solo si lo pides (apartado 2.8)Las fotos del coche que subiste, ya saneadas (como máximo cuatro)
RevenueCat
(RevenueCat, Inc., EE. UU.)
Gestionar la suscripción a DriveOra Premium, solo si compras (con Apple o Google)Tu identificador de cuenta en DriveOra y los datos de la compra que envía la tienda (plan, precio, fechas, país); nunca los datos de tu tarjeta
OpenAI
(OpenAI, L.L.C., EE. UU.)
Ordenar y clasificar los reportes y sugerencias que escribes en el chat de Ajustes (apartado 2.12)Lo que escribes en ese chat, tu plan, el idioma y la versión de la app, y el modelo y sistema de tu teléfono

La función de modelo 3D es completamente opcional: si no la usas, ninguna imagen tuya se envía a Meshy. OpenAI solo recibe lo que escribes en el chat de reportes (apartado 2.12). No enviamos datos tuyos a ningún otro proveedor de inteligencia artificial.

5.3. Por obligación legal

Podemos revelar datos si nos lo exige la ley, una orden judicial o una autoridad competente, o si es necesario para proteger los derechos, la seguridad o la integridad de nuestros usuarios o del público.

6. Transferencias internacionales

Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando corresponde, en el Marco de Privacidad de Datos UE–EE. UU.

7. Cuánto tiempo conservamos tus datos

8. Borrar tu cuenta y tus datos

Puedes borrar tu cuenta en cualquier momento y sin pedirnos permiso: abre la app y ve a Ajustes → Borrar cuenta. Se te pedirá confirmar escribiendo. La eliminación es en cascada: perfil, coches, fotos (también las del feed, con sus comentarios y Respect), los comentarios que escribiste en fotos de otros, modelo 3D, rutas, trazas, pertenencias a clubes y quedadas, check-ins, tus filas en las clasificaciones, amistades, invitaciones y todas tus conversaciones de mensajes directos (enteras, también para la otra persona).

Si entraste con Apple, al borrar la cuenta también revocamos el permiso que le diste a DriveOra, de modo que la app desaparece de la lista de tus ajustes de Apple ID sin que tengas que hacer nada más.

Instrucciones completas: cómo borrar tu cuenta. Si prefieres que lo hagamos nosotros, escribe a dev@driveora.app desde el correo de tu cuenta.

Las copias de seguridad se sobrescriben en un plazo máximo de 30 días. Podemos conservar registros mínimos si una ley nos obliga o si son necesarios para resolver una disputa o una incidencia de seguridad abierta.

9. Tus derechos

Si te aplica el RGPD europeo, la ley de California u otra normativa equivalente, tienes derecho a: acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, obtener una copia portátil y retirar tu consentimiento en cualquier momento.

La mayoría los ejerces directamente en la app: editando tu perfil, ajustando la visibilidad, revocando los permisos de ubicación, micrófono o notificaciones desde los ajustes de tu teléfono, o borrando tu cuenta. Para el resto —incluido oponerte al uso de tus trazas del apartado 2.7— escríbenos a dev@driveora.app.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país.

10. Seguridad

Los datos viajan cifrados en tránsito (HTTPS/TLS) y se almacenan cifrados en reposo en la infraestructura de Google Firebase. El acceso está restringido por reglas de seguridad del lado del servidor que verifican, en cada lectura y cada escritura, que quien la pide tiene derecho a ella. Las fotos sin sanear se escriben en un prefijo que ninguna cuenta de usuario puede leer. Ningún sistema es infalible, pero tratamos tus datos con el cuidado que nos gustaría que tuvieran con los nuestros.

11. Menores de edad

DriveOra es para mayores de 18 años. No está pensada para menores, no la dirigimos a ellos y no recogemos sus datos a sabiendas. Si detectamos una cuenta de un menor, la eliminaremos. Si crees que un menor a tu cargo nos ha facilitado datos, escríbenos a dev@driveora.app y la borraremos.

12. Cambios en esta política

Si actualizamos esta política, cambiaremos la fecha del encabezado y, cuando el cambio sea importante, te avisaremos dentro de la app y te pediremos que la aceptes antes de que entre en vigor.

13. Contacto

Para cualquier duda sobre privacidad: dev@driveora.app

The short version. DriveOra uses your location while you have an active drive, so your convoy can see you on the map. Outside a drive we neither request it nor receive it, except in two cases you trigger yourself: a single reading when you check in to a meet, and the spot of a photo, a point you place on the map yourself and choose to publish. During a drive, tracking continues even with the screen off — that's how driving actually works, phone in a mount — and your operating system always shows you while it's happening: a permanent notification on Android, the blue status bar on iPhone. We don't sell your data, we don't show ads, and we don't use advertising identifiers. Walkie-talkie clips are never stored by us. Your direct messages are seen only by you and the person you're talking to. Every photo you post has its GPS metadata stripped and its licence plate blurred before anyone sees it. Photos you add to your garage appear in the feed when your car is public; if you publish a photo's spot, its exact location is visible to everyone. You can delete your account and all your data from inside the app.

This Privacy Policy explains what data the DriveOra mobile app ("DriveOra", "the app", "we", "us") collects, why we collect it, who it's shared with, and what control you have over it.

1. Who is responsible for your data

DriveOra is developed and operated by an independent developer. For anything related to privacy or data protection, including exercising your rights, write to us at dev@driveora.app. We respond to requests within 30 days at the latest.

Data controller: DriveOra — Albert Lopez H, Costa Rica. Contact: dev@driveora.app

2. What we collect

2.1. Account and identity

There are three ways to sign in to DriveOra: email and password, Google Sign-In, or Sign in with Apple (on iPhone).

Inside the app you choose what to add to your public profile: display name, username, bio, profile photo, city, country, and your social handles (Instagram, TikTok, Facebook, YouTube). All of this is optional and you can change or clear it at any time.

Your country. If you haven't set one, the app fills it in from the region configured on your phone (not from your location), and you can change it in Settings. We use it to show you meets, clubs and rankings from your country first.

We also record the date on which you accepted the Terms, the Safe Driving Pledge and this Policy, along with the version you accepted. We need that to be able to show that we informed you.

2.2. Location

This is the most sensitive part, so here it is precisely.

2.3. Your garage and content

The cars you add (make, model, year, colour), their photos, the photos you post to the feed with their captions, the comments you write, your build thread entries, your club posts, and the messages you send in meets. This content is yours; we host it so it can be displayed in the app according to the visibility you choose.

What we do to your photos before publishing them. No image you upload is published as-is. Every one goes first into a quarantine area nobody can read, where we automatically strip the EXIF metadata — including the GPS tag — and blur any licence plates we detect. To find the plates, your own phone first looks for the plate and blurs it before the photo is uploaded; if it finds none, the photo is also analysed with Google Cloud Vision, a Google service that receives it for that analysis only. Only then is the clean copy published. The original is not kept. We do this because the GPS tag on a photo taken at your house is your house, and because a licence plate is personal data. If the check can't complete, the photo isn't published at all.

2.4. Social activity

The convoys and meets you create or join, your RSVPs, your meet check-ins, your clubs, your friendships, and the invites you send or receive. We also retain reports you file about other users or their content and messages, and the list of users you've blocked, so we can moderate the community.

2.5. Microphone and walkie-talkie (Push-to-Talk)

While you hold the talk button, your phone records a short voice clip (15 seconds maximum) to its temporary storage, sends it to the other members of your convoy, and deletes the local file immediately afterwards. Whoever receives it plays it once and discards it.

The clip is not uploaded to any storage bucket, not written to any database, not transcribed and not analysed. We never receive or keep a copy. The microphone is active only while you hold the button down.

2.6. Diagnostics and usage

To keep the app from breaking and to understand which features actually get used, we collect:

2.7. Technical drive recordings ("traces")

We want to be explicit about this one, because it is location data and we don't want it to turn up as a surprise buried in a technical section.

While a drive is running, the app keeps a detailed log on your phone of what the GPS is doing: the positions it receives, their accuracy, speed, heading, and how the navigation engine interprets them. When the drive ends, that log is compressed and uploaded to our storage, along with a summary recording your device model and the app version.

What it's for. Fixing navigation. GPS latency and error are properties of each phone's chipset, and without being able to compare the same road across several devices there is no way to tell a real bug from one handset's quirk. Several positioning bugs have been fixed exactly this way.

What it is not for. It is not used to profile you, not shown to other users, not sold, and not shared with anyone beyond the infrastructure providers in section 5.2.

How long. A maximum of 12 months, after which they are deleted. They are also deleted, along with everything else, when you delete your account. If you'd rather we deleted your traces sooner, write to dev@driveora.app and we will.

2.8. Your car's 3D model (artificial intelligence)

The only feature in the app that uses artificial intelligence is the one that generates a 3D model of your car. We explain it separately because it involves sending your photos to an outside provider.

What is sent. If you ask for it, we send Meshy (Meshy Inc., USA) the photos of your car you have already uploaded to your garage (four at most), already sanitised: no GPS metadata and the licence plate blurred. We do not send your name, your location or any other data of yours.

What is kept. The resulting 3D model is stored in our storage and shown with your car inside the app. The model file is hosted in storage that is reachable through its link. Each driver can generate one model.

It is optional. If you don't use this feature, none of your images are ever sent to Meshy.

What we do NOT do. We do not use those photos to profile you or for advertising, and they are not sold.

Legal basis. Your consent: the feature runs only when you ask for it.

2.9. Direct messages

You can send private text messages to other drivers. If you are not yet connected in the app, the first message arrives as a message request, which the other person can accept or decline.

What we store and where. The text of each message, who sent it, when, and the state of the conversation (request, accepted, read or unread). It is stored in our database (Google Firebase) so it can be delivered.

Who sees it. Only the two people in the conversation. It is not visible to other users.

Notifications. In a conversation that has been accepted, the alert for a new message may show a snippet of the text, depending on your phone's notification settings. For a message request, the alert only says who is writing to you: the text never appears on your lock screen.

Blocking and reporting. You can block a driver — their conversations stop showing and you get no alerts from them — or report a specific message. When you report a message, a copy of its text is kept with the report, and DriveOra may review reported messages for moderation and to keep the community safe. Beyond that we do not review your private messages, unless the law requires us to (section 5.3).

Deleting. "Delete for me" hides the conversation for you only; the other person still sees it. If you delete your account, every conversation you are part of is deleted, for both people.

How long. Until your account or the other person's account is deleted.

2.10. Rankings

DriveOra computes rankings by country — weekly, monthly and all-time — from: the kilometres of your solo and convoy drives, the meets you attend (confirmed by check-in) and the meets you organise. Public clubs have their own rankings, with their name, logo, the meets they hold and the kilometres they drive together.

What others see. Your display name, profile photo, country and totals may appear to other app users on those rankings.

If your garage is private, your drives and meets are still counted, but you do not appear on the rankings.

Speed is never ranked. We use it only, as the average over a whole drive, to discard distances that aren't plausible; it is never shown or rewarded.

Legal basis. Performance of contract: rankings are a feature of the app. They are deleted with you when you delete your account.

2.11. The photo feed

Your gallery is your feed. Every photo you add to your garage — from the feed, from your garage, or from "My Rides" — is also published to the DriveOra feed, with its caption and, if you choose, its spot (section 2.2).

Who sees it. If your car is published to Explore, any app user sees the photo, your display name, your profile photo and the car. If your car is private, only you see it. For each photo we make two smaller copies (for the feed and for the grid) from the already-sanitised copy.

Respect and comments. Others can give your photo Respect and comment on it; that Respect and those comments, with the name of whoever made them, are visible to everyone who can see the photo. You can delete your own comments and any comment on your photos.

Notifications. When you post a photo, your crew (your friends in the app) is notified, at most once every three hours per person. You are notified when someone gives Respect to your photo or your car, or comments on your photo.

Report and block. You can report any photo or comment, and block its author; once blocked, you stop seeing their photos and comments.

Earlier photos. Photos already in garages published to Explore on 27 September 2026 were published to the feed when this feature launched. You can delete any of them at any time.

How long. Until you delete the photo or your account; deleting a photo also deletes its Respect and comments. Legal basis: performance of contract — the feed is a feature of the app.

2.12. Reports and suggestions (artificial intelligence assistant)

What it is. In Settings you can report a problem or share an idea by writing in a chat. An artificial intelligence assistant asks you two or three questions at most to understand the report properly, summarises it and classifies it (for example "bug" or "idea", and which part of the app). Albert, the founder, reads every report and is the one who replies.

What is sent. What you write in that chat, your plan (Free or Premium), the app language, the app version, and your phone's model and operating system. Nothing else: not your location, your photos, your direct messages or your email. To organise the report, that data is sent to OpenAI (section 5.2), which under its API terms does not use it to train its models and keeps it for at most 30 days for abuse prevention.

What it does not do. The assistant makes no decisions about your account and does not promise fixes or dates. Replies signed by Albert are written by a person.

It is optional. If you would rather not use the assistant, you can write to us on WhatsApp or by email (section 13).

How long. Reports are kept until you delete your account, so we can tell you when something is fixed. Legal basis: our legitimate interest in improving the app and handling your reports.

3. What we do NOT do

4. What we use your data for

PurposeData usedLegal basis (GDPR)
Create and maintain your accountIdentity, profilePerformance of contract
Show your position to the convoy during a drivePrecise locationConsent (location permission)
Navigation, map and route calculationPrecise locationPerformance of contract
Drive history and personal statsRoute, distance, durationPerformance of contract
Fixing navigation (the traces in section 2.7)Precise location, device model, app versionLegitimate interest (making navigation work)
Social features: garage, clubs, meetsProfile, content, activityPerformance of contract
Convoy walkie-talkieShort voice clip (not stored by us)Consent (microphone permission)
Protecting your photos before publishing themThe photo you upload, while it's processedLegitimate interest (your own safety)
Generate your car's 3D modelThe car photos you uploadConsent (voluntary action)
Direct messagesMessage text, participants, datesPerformance of contract
Meet check-inPrecise location (a single reading, not stored); rounded distanceConsent (voluntary action and location permission)
Rankings by countryKilometres driven, meets attended and organised, display name, profile photo, countryPerformance of contract
Showing you meets, clubs and rankings from your countryProfile countryPerformance of contract
Fix bugs and improve the appDiagnostics, usage, deviceLegitimate interest
Safety and community moderationReports (including the copy of a reported message), blocks, account activityLegitimate interest
Evidencing that you accepted the TermsDate and version acceptedLegal obligation
Convoy, meet and message alertsNotification tokenConsent (notification permission)

5. Who we share it with

5.1. With other users

Your profile, garage and social activity are visible to other users according to the visibility settings you choose in the app. Your live location is seen only by members of the convoy you're in, and only while the drive is active.

If you create a meet and share its link, that meet's web page publicly displays its cover image, title and details to anyone who receives the link, whether or not they use DriveOra.

If you share a drive invite link and someone opens it in a browser, the web page shows the organiser's display name, the destination's name (and its point on the map, if it has one), whether the drive is under way, and the number of drivers. It never shows live positions, the starting point, the route or the list of participants.

Your direct messages are seen only by the other person in the conversation (section 2.9). Your display name, profile photo, country and totals may appear on the rankings, unless your garage is private (section 2.10).

Your garage photos, with their captions, their comments and — if you choose — the exact location of their spot, are seen by every app user when your car is published to Explore (sections 2.2 and 2.11).

5.2. With service providers

DriveOra relies on the following providers, which process data on our behalf and under contract:

ProviderWhat forWhat it receives
Google Firebase and Google Cloud
(Google Ireland Ltd. / Google LLC)
Authentication, database (including direct messages), storage of photos and traces, notifications, crash reports, analytics, and licence-plate detection in your photos (Cloud Vision)Substantially all data described above
Apple
(Apple Inc., USA)
Sign in with Apple and push notifications on iPhoneAn account identifier and, if you allow it, your name and email (or the private relay alias)
Mapbox
(Mapbox Inc., USA)
Maps, route calculation and map-matchingLocation coordinates during navigation
Meshy
(Meshy Inc., USA)
Generating your car's 3D model, only if you ask for it (section 2.8)The car photos you uploaded, already sanitised (four at most)
RevenueCat
(RevenueCat, Inc., USA)
Managing your DriveOra Premium subscription, only if you buy one (through Apple or Google)Your DriveOra account identifier and the purchase details the store sends (plan, price, dates, country); never your card details
OpenAI
(OpenAI, L.L.C., USA)
Organising and classifying the reports and suggestions you write in the Settings chat (section 2.12)What you write in that chat, your plan, the app language and version, and your phone's model and operating system

The 3D model feature is entirely optional: if you don't use it, none of your images are ever sent to Meshy. OpenAI only receives what you write in the reports chat (section 2.12). We do not send your data to any other artificial intelligence provider.

5.3. Legal obligation

We may disclose data where required by law, court order or a competent authority, or where necessary to protect the rights, safety or integrity of our users or the public.

6. International transfers

Some of our providers are located outside the European Economic Area, principally in the United States. These transfers rely on the Standard Contractual Clauses approved by the European Commission and, where applicable, the EU–US Data Privacy Framework.

7. How long we keep your data

8. Deleting your account and data

You can delete your account at any time, without asking us: open the app and go to Settings → Delete account. You'll be asked to confirm by typing. The deletion cascades: profile, cars, photos (feed photos too, with their comments and Respect), the comments you wrote on other people's photos, 3D model, drives, traces, club and meet memberships, check-ins, your rows on the rankings, friendships, invites and all your direct-message conversations (whole, for the other person too).

If you signed in with Apple, deleting your account also revokes the permission you gave DriveOra, so the app disappears from your Apple ID settings without you having to do anything else.

Full instructions: how to delete your account. If you'd rather we did it for you, email dev@driveora.app from your account address.

Backups are overwritten within 30 days at most. We may retain minimal records where a law requires it, or where they are necessary to resolve an open dispute or security incident.

9. Your rights

If the European GDPR, California law or equivalent legislation applies to you, you have the right to access your data, correct it, delete it, restrict or object to its processing, obtain a portable copy, and withdraw your consent at any time.

You can exercise most of these directly in the app: by editing your profile, adjusting visibility, revoking location, microphone or notification permissions in your phone's settings, or deleting your account. For anything else — including objecting to the use of your traces under section 2.7 — write to dev@driveora.app.

If you believe we've handled your data badly, you may lodge a complaint with the data protection authority in your country.

10. Security

Data travels encrypted in transit (HTTPS/TLS) and is stored encrypted at rest on Google Firebase infrastructure. Access is restricted by server-side security rules that verify, on every read and every write, that whoever is asking is entitled to it. Unsanitized photos are written to a prefix that no user account can read. No system is infallible, but we handle your data with the care we'd want for our own.

11. Children

DriveOra is for people 18 and over. It is not intended for minors, we do not direct it at them, and we do not knowingly collect their data. If we identify an underage account, we will remove it. If you believe a minor in your care has given us data, write to dev@driveora.app and we'll delete it.

12. Changes to this policy

If we update this policy, we'll change the date in the header and, where the change is significant, notify you inside the app and ask you to accept it before it takes effect.

13. Contact

For any privacy question: dev@driveora.app

← VolverBack