Protegemos tus datos. Validamos tus viajes. Hacemos medible el ahorro.
CasualCar está diseñada para que compartir coche sea fácil para el usuario y robusto para empresas, administraciones y procesos de certificación energética.
Protegemos la información personal, validamos que los trayectos compartidos sean reales y generamos datos trazables para calcular el ahorro conseguido.
Tus datos, tus pagos y tus viajes protegidos
En CasualCar cuidamos lo que no se ve: tus datos personales, tu privacidad, tus pagos y la confianza entre usuarios.
Tratamos únicamente la información necesaria para prestar el servicio: cuenta de usuario, datos de contacto, datos del vehículo, localización durante trayectos activos, mensajería, evidencias técnicas del viaje y datos necesarios para calcular el ahorro o validar la elegibilidad.
La plataforma está diseñada con controles alineables con buenas prácticas de seguridad y privacidad, tomando como referencia estándares reconocidos como ISO/IEC 27001, ISO/IEC 27701 y, cuando resulte aplicable, el Esquema Nacional de Seguridad.
Esta referencia no implica una certificación formal salvo que se indique expresamente.
Seguridad en capas, no promesas vacías
Aplicamos protección de datos en varias capas:
Protección de la información entre la app y el backend.
Mayor protección de la información almacenada en el dispositivo.
Protección de credenciales, sesiones y estado sensible.
Protección reforzada de información como DNI/NIE o mensajes, cuando aplique.
Autenticación, tokens de sesión y revocación de sesiones.
Separación de permisos entre usuarios, soporte, administración y roles internos.
Pagos seguros
Los pagos y transferencias se activarán únicamente mediante canales bancarios o proveedores seguros.
Cuando estén disponibles, las operaciones se gestionarán a través de plataformas bancarias seguras, evitando que CasualCar almacene datos completos de tarjeta.
En el caso de transferencias bancarias, el diseño previsto evita conservar el IBAN completo salvo que sea estrictamente necesario para la operación o para obligaciones legales aplicables.
Auditoría de seguridad y privacidad
La seguridad de CasualCar se apoya en controles revisables, no en frases genéricas.
← Desliza para ver más →
| Control | Qué significa para CasualCar |
|---|---|
| Revisión técnica periódica | Revisión de aplicación móvil, backend, permisos, configuración cloud, dependencias, endpoints críticos y exposición de datos. |
| Revisión de privacidad | Revisión del tratamiento de datos personales, finalidades, base legal, consentimiento, conservación, derechos RGPD, proveedores y minimización de datos. |
| Cifrado y protección local | La app usa base de datos local cifrada y almacenamiento seguro para claves y estado sensible. Además, se evita que el estado local se incluya en copias de seguridad cloud del dispositivo. |
| Cifrado y protección en backend | Uso de claves de entorno, cifrado de determinados campos o contenidos sensibles, contraseñas con hash seguro y sesiones mediante tokens. |
| Control de accesos | Separación de permisos entre usuarios, soporte, administración y cuenta root. Las acciones administrativas relevantes quedan protegidas mediante sesión segura y CSRF. |
| Limitación de abuso | Controles para reducir intentos masivos o repetidos en login, refresh de sesión, verificación de email y recuperación de contraseña. |
| Pentest / prueba de intrusión | Prueba técnica orientada a detectar vulnerabilidades explotables antes de que puedan afectar a usuarios o datos reales. |
| Revisión de permisos móviles | Control específico de permisos sensibles: localización precisa, localización durante trayecto activo, notificaciones, cámara para QR y funcionamiento en segundo plano. |
| Trazabilidad de viajes | Registro de eventos técnicos, hashes, identificadores de sesión, dispositivo y evidencias de tracking para validar trayectos y prevenir fraude. |
| Auditoría antifraude | Revisión de reglas de riesgo, anomalías de GPS, coherencia de trayectos, sesiones duplicadas, evidencias incompletas y decisiones de elegibilidad. |
| Gestión de proveedores | Revisión de proveedores tecnológicos necesarios: hosting, mapas/geocodificación, correo transaccional, servicios bancarios o verificación de identidad cuando se incorporen. |
| Conservación y borrado | Los datos se conservan durante el tiempo necesario para prestar el servicio, atender incidencias y cumplir obligaciones aplicables. El usuario puede solicitar el borrado de cuenta desde la app o por el canal de privacidad. |
Validamos cada trayecto para que el ahorro sea real
No basta con decir que se ha compartido coche: hay que poder validarlo.
CasualCar registra los datos necesarios para comprobar que el viaje ha ocurrido correctamente. El QR vincula a los pasajeros con el conductor y, mediante localización GPS, se establece un trayecto verificable tanto por el conductor como por los pasajeros.
Los botones «Iniciar viaje» y «Finalizar viaje» marcan el comienzo y el cierre del trayecto, permitiendo que la app registre el recorrido, valide la participación de los usuarios y calcule los ahorros generados.
Confirma quién participa en el viaje.
Establece un recorrido verificable para conductor y pasajeros.
Marca cuándo empieza y termina el trayecto compartido.
Permiten validar distancia, tiempo, coherencia y ahorro generado.
Prevención de fraude
CasualCar incorpora reglas antifraude y un sistema de puntos de riesgo para detectar usos anómalos o abusivos.
Estos controles ayudan a identificar viajes simulados, sesiones duplicadas, incoherencias GPS, trayectos incompletos, evidencias insuficientes o registros que no cumplen las condiciones necesarias.
El objetivo es proteger a los usuarios, preservar la integridad de la plataforma y garantizar que el ahorro calculado se base en viajes reales.
Cuantos mejores sean los datos del trayecto, más fiable será la validación y más sólido será el ahorro certificado.
Trazabilidad para empresas
Cada viaje validado genera información útil para empresas y programas de movilidad: trayectos realizados, participantes, distancia, ahorro estimado, emisiones evitadas y estado de validación.
CasualCar puede funcionar como herramienta de movilidad para empleados y empresas. Permite personalizar la app con el skin corporativo, adaptar repartos y beneficios, validar trayectos y generar métricas de ahorro certificable.
Medir el uso real de la plataforma.
Saber cuántas personas comparten coche.
Calcular impacto y ahorro energético.
Mostrar beneficios para usuarios o empresas.
Medir impacto ambiental.
Separar viajes válidos de viajes con incidencias.
Del viaje compartido al ahorro medible
Cuando varias personas comparten coche, se evitan desplazamientos duplicados. Eso significa menos coches haciendo el mismo recorrido, menos combustible consumido y menos energía gastada.
CasualCar calcula el ahorro generado en cada trayecto validado y prepara los datos para que puedan ser utilizados en procesos de verificación y certificación, cuando aplique.
Energía que se deja de consumir al evitar desplazamientos duplicados.
Reducción estimada de costes para usuarios o empresas.
CO₂ que se evita emitir gracias al viaje compartido.
Preparado para certificación CAE
Los viajes compartidos generan ahorro energético. Pero para que ese ahorro pueda convertirse en valor, debe estar respaldado por datos trazables, verificables y suficientemente sólidos.
CasualCar está diseñada para registrar, validar y ordenar la información necesaria para facilitar procesos de verificación y preparación de Certificados de Ahorro Energético — CAEs, cuando aplique.
Comparte con confianza. Valida con datos. Ahorra con respaldo.
CasualCar combina facilidad de uso para el usuario, seguridad técnica para la plataforma y trazabilidad para empresas y certificación energética.
Cada viaje validado cuenta. Cada ahorro puede medirse. Cada dato ayuda a construir una movilidad compartida más segura, eficiente y verificable.