Última actualización: 27 de agosto de 2026Last updated: 27 August 2026
Lo esencial, en corto. DriveOra usa tu ubicación mientras tienes una ruta activa, para que tu convoy te vea en el mapa. Fuera de una ruta no la pedimos ni la recibimos. Durante una ruta el seguimiento continúa aunque apagues la pantalla —así es como se conduce, con el teléfono en el soporte— y tu sistema operativo te lo indica siempre de forma visible: una notificación permanente en Android, la barra azul en iPhone. No vendemos tus datos, no mostramos publicidad y no usamos identificadores publicitarios. Los clips del walkie-talkie nunca los guardamos. A cada foto que publicas le borramos los metadatos de GPS y le difuminamos la matrícula antes de que la vea nadie. Puedes borrar tu cuenta y todos tus datos desde la propia app.
Esta Política de Privacidad explica qué datos recoge la aplicación móvil DriveOra («DriveOra», «la app», «nosotros»), por qué los recoge, con quién se comparten y qué control tienes sobre ellos.
DriveOra es desarrollada y operada por un desarrollador independiente. Para cualquier asunto relacionado con privacidad o protección de datos, incluido el ejercicio de tus derechos, escríbenos a dev@driveora.app. Respondemos a las solicitudes en un plazo máximo de 30 días.
Responsable del tratamiento: DriveOra — Albert Lopez H, Costa Rica. Contacto: dev@driveora.app
Puedes entrar en DriveOra de tres maneras: con correo y contraseña, con Google Sign-In o con Iniciar sesión con Apple (en iPhone).
@privaterelay.appleid.com, no tu correo real. Nos parece bien: es una dirección válida y la tratamos como cualquier otra. Apple solo nos envía tu nombre la primera vez que autorizas la app.Dentro de la app tú decides qué añadir a tu perfil público: nombre visible, nombre de usuario, biografía, foto de perfil, ciudad, país y tus perfiles de redes sociales (Instagram, TikTok, Facebook, YouTube). Todo esto es opcional y puedes cambiarlo o vaciarlo cuando quieras.
También guardamos la fecha en la que aceptaste los Términos, el Compromiso de Conducción Segura y esta Política, junto con la versión que aceptaste. Lo necesitamos para poder demostrar que te informamos.
Esta es la parte más sensible, así que la detallamos con precisión.
ACCESS_BACKGROUND_LOCATION); está explícitamente eliminado del paquete.Los coches que añades (marca, modelo, año, color), sus fotos, tus entradas de build thread, tus publicaciones en clubes y los mensajes que envías en quedadas. Estos contenidos son tuyos; los alojamos para poder mostrarlos en la app según la visibilidad que elijas.
Qué le hacemos a tus fotos antes de publicarlas. Ninguna imagen que subes se publica tal cual. Todas pasan primero por una zona de cuarentena que nadie puede leer, donde de forma automática les borramos los metadatos EXIF —incluida la etiqueta de GPS— y les difuminamos las matrículas que detectamos. Solo entonces se publica la copia limpia. La original no se conserva. Lo hacemos porque la etiqueta GPS de una foto tomada en tu casa es tu casa, y porque una matrícula es un dato personal. Si la comprobación no puede completarse, la foto no se publica.
Los convoyes y quedadas que creas o a los que te apuntas, tus confirmaciones de asistencia, tus clubes, tus amistades y las invitaciones que envías o recibes. También conservamos los reportes que envías sobre otros usuarios y la lista de usuarios que has bloqueado, para poder moderar la comunidad.
Mientras mantienes pulsado el botón de hablar, tu teléfono graba un clip de voz corto (15 segundos como máximo) en su almacenamiento temporal, lo envía a los demás miembros de tu convoy y borra el archivo local inmediatamente después. Quien lo recibe lo reproduce una vez y lo descarta.
El clip no se sube a ningún servidor de almacenamiento, no se guarda en ninguna base de datos, no se transcribe y no se analiza. Nosotros nunca recibimos ni conservamos una copia. El micrófono solo se activa mientras mantienes el botón pulsado.
Esto se refiere únicamente al walkie-talkie del convoy. El micrófono se usa también, por separado y solo si tú la activas, en la función de voz del apartado 2.8 — esa sí envía una grabación tuya a un proveedor externo, y allí se explica exactamente qué pasa con ella.
Para que la app no se rompa y para entender qué funciones se usan de verdad, recogemos:
Queremos ser explícitos con esto porque es dato de ubicación y no queremos que aparezca como una sorpresa en un apartado técnico.
Mientras una ruta está en marcha, la app guarda en tu teléfono un registro detallado de lo que hace el GPS: las posiciones que recibe, su precisión, la velocidad, el rumbo y cómo el motor de navegación las interpreta. Al terminar la ruta ese registro se comprime y se sube a nuestro almacenamiento, acompañado de un resumen con el modelo de tu dispositivo y la versión de la app.
Para qué. Para arreglar la navegación. La latencia y los errores del GPS dependen del chip de cada teléfono, y sin poder comparar la misma carretera en varios dispositivos no hay forma de distinguir un fallo real de una peculiaridad de un modelo concreto. Varios errores de posicionamiento se han corregido exactamente así.
Para qué NO. No se usa para perfilarte, no se muestra a otros usuarios, no se vende y no se comparte con nadie fuera de los proveedores de infraestructura del apartado 5.2.
Cuánto tiempo. Un máximo de 12 meses, tras los cuales se eliminan. Se borran también, junto con todo lo demás, cuando borras tu cuenta. Si prefieres que eliminemos tus trazas antes, escríbenos a dev@driveora.app y lo hacemos.
La app tiene funciones que usan un modelo de inteligencia artificial. Lo explicamos aparte y en detalle porque implican enviar datos tuyos a un proveedor externo, y eso lo tienes que saber antes de usarlas, no después.
El proveedor es OpenAI (OpenAI, L.L.C., EE. UU.). Son tres funciones y cada una envía cosas distintas:
1. Pedir una ruta escribiendo («Ask DriveOra»). Cuando escribes lo que quieres manejar, enviamos a OpenAI: el texto que escribiste, los datos del coche que tienes destacado en tu garaje (marca, modelo, año, color y el apodo que le hayas puesto), tu nombre de perfil, y un resumen numérico de tus rutas recientes: cuántas has hecho, cuánto duran normalmente y si sueles ir solo o acompañado.
Tu ubicación NO se envía a OpenAI. El modelo nunca recibe una coordenada. Tu posición se usa para construir la ruta con Mapbox, que es un proveedor distinto y ya declarado más abajo; el modelo solo recibe el resultado ya medido en minutos y kilómetros.
2. Que la app te hable. Enviamos a OpenAI únicamente cuál de nuestras frases queremos que lea en voz alta. No enviamos ningún dato tuyo. La app solo puede decir frases que nosotros escribimos de antemano.
3. Que la app te escuche al terminar una ruta. Si activas esta función, al terminar una ruta la app te pregunta cómo estuvo y puedes contestar hablando. En ese caso se envía a OpenAI una grabación de tu voz de máximo 15 segundos para convertirla en texto, y ese texto se envía al modelo para extraer dos respuestas: si la ruta te gustó y si ibas acompañado.
Qué hacemos con esa grabación. Ni la grabación ni su transcripción se guardan en ningún sitio nuestro, ni se te devuelven, ni se muestran a nadie. Solo conservamos las dos respuestas. La grabación se procesa y se descarta.
Es opcional y reversible. La función de voz está apagada de fábrica: solo se activa si aceptas expresamente cuando la app te lo pregunta, y puedes desactivarla cuando quieras. Si nunca la activas, nunca se envía ninguna grabación tuya. Las funciones de texto solo se usan si abres «Ask DriveOra» y escribes algo.
Qué NO hacemos. No usamos estos datos para perfilarte ni para publicidad, no se muestran a otros usuarios y no se venden. Según los términos de uso de la API de OpenAI para empresas, tus datos no se usan para entrenar sus modelos.
Base legal. Tu consentimiento: estas funciones solo se ejecutan cuando las usas deliberadamente.
| Finalidad | Datos usados | Base legal (RGPD) |
|---|---|---|
| Crear y mantener tu cuenta | Identidad, perfil | Ejecución del contrato |
| Mostrar tu posición al convoy durante una ruta | Ubicación precisa | Consentimiento (permiso de ubicación) |
| Navegación, mapa y cálculo de rutas | Ubicación precisa | Ejecución del contrato |
| Historial de rutas y estadísticas personales | Recorrido, distancia, duración | Ejecución del contrato |
| Arreglar la navegación (trazas del apartado 2.7) | Ubicación precisa, modelo de dispositivo, versión de la app | Interés legítimo (que la navegación funcione) |
| Funciones sociales: garaje, clubes, quedadas | Perfil, contenidos, actividad | Ejecución del contrato |
| Walkie-talkie en convoy | Clip de voz corto (no almacenado por nosotros) | Consentimiento (permiso de micrófono) |
| Proteger tus fotos antes de publicarlas | La foto que subes, mientras se procesa | Interés legítimo (tu propia seguridad) |
| Generar el avatar y el modelo 3D de tu coche | Foto del coche que tú subes | Consentimiento (acción voluntaria) |
| Corregir fallos y mejorar la app | Diagnóstico, uso, dispositivo | Interés legítimo |
| Seguridad y moderación de la comunidad | Reportes, bloqueos, actividad de cuenta | Interés legítimo |
| Demostrar que aceptaste los Términos | Fecha y versión aceptadas | Obligación legal |
| Avisos de convoyes y quedadas | Token de notificación | Consentimiento (permiso de notificaciones) |
Tu perfil, tu garaje y tu actividad social son visibles para otros usuarios según los ajustes de visibilidad que elijas en la app. Tu ubicación en vivo la ven solo los miembros del convoy en el que estás, y solo mientras la ruta está activa.
Si creas una quedada y compartes su enlace, la página web de esa quedada muestra públicamente su portada, su título y sus datos a cualquiera que reciba el enlace, esté o no registrado en DriveOra.
DriveOra se apoya en los siguientes proveedores, que tratan datos por cuenta nuestra y bajo contrato:
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Google Firebase (Google Ireland Ltd. / Google LLC) | Autenticación, base de datos, almacenamiento de fotos y trazas, notificaciones, informes de fallos y estadísticas | Prácticamente todos los datos descritos arriba |
| Apple (Apple Inc., EE. UU.) | Iniciar sesión con Apple y notificaciones push en iPhone | Identificador de cuenta y, si lo autorizas, nombre y correo (o el alias de reenvío privado) |
| Mapbox (Mapbox Inc., EE. UU.) | Mapas, cálculo de rutas y ajuste del trazado a la carretera | Coordenadas de ubicación durante la navegación |
| OpenAI (OpenAI, L.L.C., EE. UU.) | Generar el avatar ilustrado de tu coche, y las funciones de inteligencia artificial del apartado 2.8 — todas solo si las pides | La foto del coche que subas; el texto que escribas, los datos de tu coche destacado, tu nombre de perfil y un resumen numérico de tus rutas; y, si activas la voz, una grabación tuya de máximo 15 segundos. Nunca tu ubicación. |
| Meshy (Meshy Inc., EE. UU.) | Generar el modelo 3D de tu coche, solo si lo pides | La imagen del coche que subas para esa función |
Las funciones de avatar ilustrado y modelo 3D son completamente opcionales: si no las usas, ninguna imagen tuya se envía a OpenAI ni a Meshy. Lo mismo vale para las funciones de inteligencia artificial del apartado 2.8: si no las usas, no se envía nada tuyo a OpenAI.
Podemos revelar datos si nos lo exige la ley, una orden judicial o una autoridad competente, o si es necesario para proteger los derechos, la seguridad o la integridad de nuestros usuarios o del público.
Algunos de nuestros proveedores están ubicados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, cuando corresponde, en el Marco de Privacidad de Datos UE–EE. UU.
Puedes borrar tu cuenta en cualquier momento y sin pedirnos permiso: abre la app y ve a Ajustes → Borrar cuenta. Se te pedirá confirmar escribiendo. La eliminación es en cascada: perfil, coches, fotos, rutas, trazas, pertenencias a clubes y quedadas, amistades e invitaciones.
Si entraste con Apple, al borrar la cuenta también revocamos el permiso que le diste a DriveOra, de modo que la app desaparece de la lista de tus ajustes de Apple ID sin que tengas que hacer nada más.
Instrucciones completas: cómo borrar tu cuenta. Si prefieres que lo hagamos nosotros, escribe a dev@driveora.app desde el correo de tu cuenta.
Las copias de seguridad se sobrescriben en un plazo máximo de 30 días. Podemos conservar registros mínimos si una ley nos obliga o si son necesarios para resolver una disputa o una incidencia de seguridad abierta.
Si te aplica el RGPD europeo, la ley de California u otra normativa equivalente, tienes derecho a: acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, obtener una copia portátil y retirar tu consentimiento en cualquier momento.
La mayoría los ejerces directamente en la app: editando tu perfil, ajustando la visibilidad, revocando los permisos de ubicación, micrófono o notificaciones desde los ajustes de tu teléfono, o borrando tu cuenta. Para el resto —incluido oponerte al uso de tus trazas del apartado 2.7— escríbenos a dev@driveora.app.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país.
Los datos viajan cifrados en tránsito (HTTPS/TLS) y se almacenan cifrados en reposo en la infraestructura de Google Firebase. El acceso está restringido por reglas de seguridad del lado del servidor que verifican, en cada lectura y cada escritura, que quien la pide tiene derecho a ella. Las fotos sin sanear se escriben en un prefijo que ninguna cuenta de usuario puede leer. Ningún sistema es infalible, pero tratamos tus datos con el cuidado que nos gustaría que tuvieran con los nuestros.
DriveOra es para mayores de 18 años. No está pensada para menores, no la dirigimos a ellos y no recogemos sus datos a sabiendas. Si detectamos una cuenta de un menor, la eliminaremos. Si crees que un menor a tu cargo nos ha facilitado datos, escríbenos a dev@driveora.app y la borraremos.
Si actualizamos esta política, cambiaremos la fecha del encabezado y, cuando el cambio sea importante, te avisaremos dentro de la app y te pediremos que la aceptes antes de que entre en vigor.
Para cualquier duda sobre privacidad: dev@driveora.app
The short version. DriveOra uses your location while you have an active drive, so your convoy can see you on the map. Outside a drive we neither request it nor receive it. During a drive, tracking continues even with the screen off — that's how driving actually works, phone in a mount — and your operating system always shows you while it's happening: a permanent notification on Android, the blue status bar on iPhone. We don't sell your data, we don't show ads, and we don't use advertising identifiers. Walkie-talkie clips are never stored by us. Every photo you post has its GPS metadata stripped and its licence plate blurred before anyone sees it. You can delete your account and all your data from inside the app.
This Privacy Policy explains what data the DriveOra mobile app ("DriveOra", "the app", "we", "us") collects, why we collect it, who it's shared with, and what control you have over it.
DriveOra is developed and operated by an independent developer. For anything related to privacy or data protection, including exercising your rights, write to us at dev@driveora.app. We respond to requests within 30 days at the latest.
Data controller: DriveOra — Albert Lopez H, Costa Rica. Contact: dev@driveora.app
There are three ways to sign in to DriveOra: email and password, Google Sign-In, or Sign in with Apple (on iPhone).
@privaterelay.appleid.com forwarding address rather than your real one. That's fine by us: it's a deliverable address and we treat it like any other. Apple only sends us your name on the very first authorization.Inside the app you choose what to add to your public profile: display name, username, bio, profile photo, city, country, and your social handles (Instagram, TikTok, Facebook, YouTube). All of this is optional and you can change or clear it at any time.
We also record the date on which you accepted the Terms, the Safe Driving Pledge and this Policy, along with the version you accepted. We need that to be able to show that we informed you.
This is the most sensitive part, so here it is precisely.
ACCESS_BACKGROUND_LOCATION) — it is explicitly stripped from the package.The cars you add (make, model, year, colour), their photos, your build thread entries, your club posts, and the messages you send in meets. This content is yours; we host it so it can be displayed in the app according to the visibility you choose.
What we do to your photos before publishing them. No image you upload is published as-is. Every one goes first into a quarantine area nobody can read, where we automatically strip the EXIF metadata — including the GPS tag — and blur any licence plates we detect. Only then is the clean copy published. The original is not kept. We do this because the GPS tag on a photo taken at your house is your house, and because a licence plate is personal data. If the check can't complete, the photo isn't published at all.
The convoys and meets you create or join, your RSVPs, your clubs, your friendships, and the invites you send or receive. We also retain reports you file about other users and the list of users you've blocked, so we can moderate the community.
While you hold the talk button, your phone records a short voice clip (15 seconds maximum) to its temporary storage, sends it to the other members of your convoy, and deletes the local file immediately afterwards. Whoever receives it plays it once and discards it.
The clip is not uploaded to any storage bucket, not written to any database, not transcribed and not analysed. We never receive or keep a copy. The microphone is active only while you hold the button down.
This applies to the convoy walkie-talkie only. The microphone is also used, separately and only if you turn it on, by the voice feature in section 2.8 — that one does send a recording of you to an outside provider, and that section explains exactly what happens to it.
To keep the app from breaking and to understand which features actually get used, we collect:
We want to be explicit about this one, because it is location data and we don't want it to turn up as a surprise buried in a technical section.
While a drive is running, the app keeps a detailed log on your phone of what the GPS is doing: the positions it receives, their accuracy, speed, heading, and how the navigation engine interprets them. When the drive ends, that log is compressed and uploaded to our storage, along with a summary recording your device model and the app version.
What it's for. Fixing navigation. GPS latency and error are properties of each phone's chipset, and without being able to compare the same road across several devices there is no way to tell a real bug from one handset's quirk. Several positioning bugs have been fixed exactly this way.
What it is not for. It is not used to profile you, not shown to other users, not sold, and not shared with anyone beyond the infrastructure providers in section 5.2.
How long. A maximum of 12 months, after which they are deleted. They are also deleted, along with everything else, when you delete your account. If you'd rather we deleted your traces sooner, write to dev@driveora.app and we will.
The app has features that use an artificial intelligence model. We explain them separately and in detail because they involve sending your data to an outside provider, and that is something you should know before you use them, not after.
The provider is OpenAI (OpenAI, L.L.C., USA). There are three features and each one sends different things:
1. Asking for a drive in writing ("Ask DriveOra"). When you type what you feel like driving, we send OpenAI: the text you wrote, the details of the car you have featured in your garage (make, model, year, colour and any nickname you gave it), your profile name, and a numeric summary of your recent drives: how many you have done, how long they usually are, and whether you tend to drive alone or with someone.
Your location is NOT sent to OpenAI. The model never receives a coordinate. Your position is used to build the route with Mapbox, a separate provider listed below; the model only receives the finished result, already measured in minutes and kilometres.
2. The app speaking to you. We send OpenAI only which of our own sentences we want read aloud. No data of yours is sent. The app can only say sentences we wrote in advance.
3. The app listening after a drive. If you turn this on, the app asks how the drive was when you finish and you can answer out loud. In that case a recording of your voice, at most 15 seconds long, is sent to OpenAI to be turned into text, and that text is sent to the model to extract two answers: whether you enjoyed the drive, and whether anyone was with you.
What happens to that recording. Neither the recording nor its transcription is stored anywhere of ours, returned to you, or shown to anyone. We keep only the two answers. The recording is processed and discarded.
Optional and reversible. The voice feature is off by default: it turns on only if you explicitly accept when the app asks, and you can turn it off whenever you like. If you never turn it on, no recording of you is ever sent. The text features run only if you open "Ask DriveOra" and type something.
What we do NOT do. We do not use this data to profile you or for advertising, it is not shown to other users, and it is not sold. Under OpenAI's API terms for businesses, your data is not used to train their models.
Legal basis. Your consent: these features run only when you deliberately use them.
| Purpose | Data used | Legal basis (GDPR) |
|---|---|---|
| Create and maintain your account | Identity, profile | Performance of contract |
| Show your position to the convoy during a drive | Precise location | Consent (location permission) |
| Navigation, map and route calculation | Precise location | Performance of contract |
| Drive history and personal stats | Route, distance, duration | Performance of contract |
| Fixing navigation (the traces in section 2.7) | Precise location, device model, app version | Legitimate interest (making navigation work) |
| Social features: garage, clubs, meets | Profile, content, activity | Performance of contract |
| Convoy walkie-talkie | Short voice clip (not stored by us) | Consent (microphone permission) |
| Protecting your photos before publishing them | The photo you upload, while it's processed | Legitimate interest (your own safety) |
| Generate your car's avatar and 3D model | The car photo you upload | Consent (voluntary action) |
| Fix bugs and improve the app | Diagnostics, usage, device | Legitimate interest |
| Safety and community moderation | Reports, blocks, account activity | Legitimate interest |
| Evidencing that you accepted the Terms | Date and version accepted | Legal obligation |
| Convoy and meet alerts | Notification token | Consent (notification permission) |
Your profile, garage and social activity are visible to other users according to the visibility settings you choose in the app. Your live location is seen only by members of the convoy you're in, and only while the drive is active.
If you create a meet and share its link, that meet's web page publicly displays its cover image, title and details to anyone who receives the link, whether or not they use DriveOra.
DriveOra relies on the following providers, which process data on our behalf and under contract:
| Provider | What for | What it receives |
|---|---|---|
| Google Firebase (Google Ireland Ltd. / Google LLC) | Authentication, database, storage of photos and traces, notifications, crash reports and analytics | Substantially all data described above |
| Apple (Apple Inc., USA) | Sign in with Apple and push notifications on iPhone | An account identifier and, if you allow it, your name and email (or the private relay alias) |
| Mapbox (Mapbox Inc., USA) | Maps, route calculation and map-matching | Location coordinates during navigation |
| OpenAI (OpenAI, L.L.C., USA) | Generating your car's illustrated avatar, and the artificial intelligence features in section 2.8 — all only if you ask for them | The car photo you upload; the text you type, your featured car's details, your profile name and a numeric summary of your drives; and, if you turn the voice on, a recording of you at most 15 seconds long. Never your location. |
| Meshy (Meshy Inc., USA) | Generating your car's 3D model, only if you ask for it | The car image you upload for that feature |
The illustrated avatar and 3D model features are entirely optional: if you don't use them, none of your images are ever sent to OpenAI or Meshy. The same is true of the artificial intelligence features in section 2.8: if you do not use them, nothing of yours is sent to OpenAI.
We may disclose data where required by law, court order or a competent authority, or where necessary to protect the rights, safety or integrity of our users or the public.
Some of our providers are located outside the European Economic Area, principally in the United States. These transfers rely on the Standard Contractual Clauses approved by the European Commission and, where applicable, the EU–US Data Privacy Framework.
You can delete your account at any time, without asking us: open the app and go to Settings → Delete account. You'll be asked to confirm by typing. The deletion cascades: profile, cars, photos, drives, traces, club and meet memberships, friendships and invites.
If you signed in with Apple, deleting your account also revokes the permission you gave DriveOra, so the app disappears from your Apple ID settings without you having to do anything else.
Full instructions: how to delete your account. If you'd rather we did it for you, email dev@driveora.app from your account address.
Backups are overwritten within 30 days at most. We may retain minimal records where a law requires it, or where they are necessary to resolve an open dispute or security incident.
If the European GDPR, California law or equivalent legislation applies to you, you have the right to access your data, correct it, delete it, restrict or object to its processing, obtain a portable copy, and withdraw your consent at any time.
You can exercise most of these directly in the app: by editing your profile, adjusting visibility, revoking location, microphone or notification permissions in your phone's settings, or deleting your account. For anything else — including objecting to the use of your traces under section 2.7 — write to dev@driveora.app.
If you believe we've handled your data badly, you may lodge a complaint with the data protection authority in your country.
Data travels encrypted in transit (HTTPS/TLS) and is stored encrypted at rest on Google Firebase infrastructure. Access is restricted by server-side security rules that verify, on every read and every write, that whoever is asking is entitled to it. Unsanitized photos are written to a prefix that no user account can read. No system is infallible, but we handle your data with the care we'd want for our own.
DriveOra is for people 18 and over. It is not intended for minors, we do not direct it at them, and we do not knowingly collect their data. If we identify an underage account, we will remove it. If you believe a minor in your care has given us data, write to dev@driveora.app and we'll delete it.
If we update this policy, we'll change the date in the header and, where the change is significant, notify you inside the app and ask you to accept it before it takes effect.
For any privacy question: dev@driveora.app