Actualizado: 25 de octubre de 2026.
Entidad autora y responsable del producto: White Hat Mgmt LLC.
Esta es una versión de desarrollo. No crea cuentas, no contiene publicidad y no incorpora analítica propia del producto.
La foto se vuelve a codificar para borrar metadatos como ubicación y modelo de cámara. El reconocimiento de texto ocurre en el teléfono o dentro del navegador. La imagen no se envía al servidor para leerla y se descarta al terminar el proceso.
En Android e iOS se usa Google ML Kit. Según su documentación, la foto, el video, el texto de entrada y el resultado no se envían a Google para hacer el reconocimiento. El SDK sí puede contactar servidores de Google para recibir modelos, correcciones y compatibilidad, y puede enviar métricas técnicas como modelo del dispositivo, versión de la app, rendimiento, configuración, tamaños de entrada/salida y códigos de error. En la web, Tesseract y sus modelos se sirven desde quepiensas.org.
El texto detectado puede incluir un VIN, códigos de falla, pesos, medidas de neumáticos o presiones. Nada se aplica al diagnóstico hasta que la persona lo revisa y lo confirma. El VIN se muestra parcialmente oculto.
Si eliges guardar un vehículo, su perfil y VIN se conservan cifrados en el almacenamiento seguro de este dispositivo. El garaje admite hasta veinte vehículos y ofrece un botón para borrarlos todos, incluida la copia local de recuperación. No se sincronizan con una cuenta.
El historial también es opcional: solo se crea al pulsar guardar. Conserva hasta cincuenta resúmenes cifrados, favoritos y la información mínima para reconocer la consulta. No copia el VIN completo, permite borrar un registro o todos y puede exportarse como JSON con solo los últimos cuatro caracteres del VIN. Copiar un JSON lo coloca en el portapapeles y cualquier copia guardada fuera de la app queda bajo tu control.
La consulta a NHTSA es opcional y muestra un aviso justo antes de enviar. Si aceptas, el VIN completo y el año escrito pasan por un puente de quepiensas.org hacia la API pública vPIC de la Administración Nacional de Seguridad del Tráfico en las Carreteras de Estados Unidos (NHTSA). La foto no se envía. El alojamiento procesa la dirección IP y la ruta para seguridad y limita las consultas; la app no guarda una copia del VIN en el servidor.
La búsqueda es opcional y pide confirmación cada vez. Si aceptas, la ciudad o el código postal que escribiste se envía mediante quepiensas.org a Nominatim y a una instancia pública de Overpass basada en OpenStreetMap. La instancia Overpass actual está operada por VK Maps en maps.mail.ru y puede cambiar si el servicio deja de estar disponible. No se envían tu VIN, fotografías ni diagnóstico. El servidor conserva durante 24 horas una copia de los resultados por zona para respetar los límites del servicio público; no uses una dirección de vivienda.
Al tocar NAPA, eBay Motors o Car-Part.com sales de la app y visitas el sitio del proveedor. La búsqueda puede incluir año, marca, modelo, versión, motor y nombre general de la pieza que escribiste o confirmaste. El VIN nunca se añade al enlace. Tu navegador compartirá con el proveedor los datos normales de una visita web, como dirección IP, fecha, página solicitada y características del navegador; desde ese momento se aplican la privacidad y los términos del proveedor.
Juan el Mecánico no descarga ni guarda inventario, precios, imágenes, cuentas o compras de esos sitios. Car-Part.com se abre sin consulta automática para que completes manualmente su formulario.
En Ajustes puedes enviar de forma voluntaria una categoría, tu descripción del problema, la versión de la app, la plataforma y el idioma. Antes de confirmar, la pantalla te muestra esos campos. No se adjuntan fotografías, VIN, ubicación, vehículo ni historial. El servidor rechaza campos adicionales y mensajes que parezcan contener un VIN.
El reporte se almacena en una base D1 privada detrás de un servicio Cloudflare Workers de White Hat Mgmt LLC, con acceso limitado y cifrado administrado por el proveedor. Se conserva hasta 90 días para investigar y corregir el problema. Para limitar abuso, el servidor transforma la dirección IP en una huella HMAC no reversible y elimina esas cuotas técnicas en un máximo de dos días. Cloudflare puede procesar datos técnicos normales de red conforme a sus términos como proveedor de infraestructura.
La telemetría automática está apagada de fábrica. Si la activas en Ajustes, la app puede enviar el tipo de fallo o cierre, mensaje y pila técnica saneados, versión, sistema, modelo del dispositivo, cierres anormales informados por Android y cuadros congelados. No incluye VIN, foto, texto OCR, ubicación, dirección, garaje, búsquedas ni historial de diagnósticos.
Antes de guardar, la app y el servidor eliminan coordenadas, correos, VIN, parámetros de URL, credenciales y números largos. El dispositivo usa un identificador aleatorio guardado en Keychain o Keystore; D1 conserva únicamente una huella HMAC. Los eventos pendientes caducan a los siete días en el dispositivo y los recibidos se eliminan antes de alcanzar 30 días. El índice técnico de un fallo puede conservar su tipo, código, versiones, recuento y estado de reparación durante más tiempo, pero no conserva el identificador de instalación, el mensaje libre ni la pila.
Puedes apagar esta función desde Ajustes. La app deja de crear eventos, borra la cola local y pide al servidor eliminar los eventos y sesiones de esa instalación. Si no hay conexión, el envío permanece apagado y la solicitud de borrado se repite cuando sea posible.
Como en cualquier página web, el proveedor de alojamiento puede registrar temporalmente la dirección IP, fecha, ruta solicitada y datos básicos del navegador para seguridad y funcionamiento. La app no añade rastreadores, perfiles publicitarios ni envía la foto en esas solicitudes.
La cámara solo se solicita cuando eliges tomar una foto. Para escoger una imagen existente se usa el selector del sistema, sin pedir acceso general a toda la galería.
No hay cuenta, sincronización del garaje, respaldo de fotos, venta de datos ni transferencia de la imagen a un servicio de inteligencia artificial. Las comunicaciones opcionales son el reporte manual y los diagnósticos técnicos consentidos hacia nuestro servicio Cloudflare, el VIN hacia NHTSA, la zona escrita hacia OpenStreetMap y la navegación iniciada por ti hacia los proveedores de piezas explicados arriba. Si eso cambia, esta política y los avisos dentro de la app deberán actualizarse antes de activar la función.
Volver a la app · Cómo se maneja cada dato · Términos y límites