您好，关于您提出的“买车车上有GPS是否合法”的问题，这主要取决于GPS的安装主体以及安装目的。
首先，如果GPS是由车辆制造商或销售商在合法、合规的前提下，为了车辆安全、管理或提供增值服务（如远程监控、紧急救援等）而安装的，并且这一行为在购车合同或相关协议中有明确说明，且得到了您的同意，那么这种安装是合法的。
然而，如果GPS是被未经授权的个人或组织私自安装在您的车上，尤其是为了非法获取您的行踪轨迹信息，那么这种行为就是违法的。 根据我国相关法律法规，公民的行踪轨迹属于受法律保护的公民个人信息。非法获取、出售或者提供行踪轨迹信息，情节严重的，会构成侵犯公民个人信息罪，将面临法律的制裁。
具体来说，以下几种情况可能涉嫌侵犯公民个人信息罪：
未经允许安装GPS定位设备：如案例中所述，有人因感情纠葛，未经对方允许，擅自将GPS定位设备安装至对方机动车上，非法获取其行程轨迹信息，这种行为就是违法的。
非法出售或提供行踪轨迹信息：将掌握的他人行踪轨迹信息出售给第三方获利，或者提供给未经授权的个人或组织，也是违法的。
非法获取行踪轨迹信息：通过黑客攻击、网络爬虫、钓鱼软件等手段窃取他人行踪轨迹信息，同样构成违法。
如果您发现自己的车上被私自安装了GPS定位设备，应该立即报警。警方会对此进行调查，并根据调查结果依法处理。同时，您也可以考虑通过法律途径维护自己的合法权益，比如向法院提起诉讼，要求侵权人承担相应的民事责任。
最后，我想提醒您：在保护个人隐私方面，我们要时刻保持警惕。在购车时，要仔细阅读购车合同和相关协议，了解车辆是否配备了GPS等定位设备，以及这些设备的使用目的和范围。如果发现未经授权的安装行为，要及时采取措施维护自己的合法权益。希望这些解答能对您有所帮助。如果您还有其他问题或需要进一步的帮助，请随时告诉我。