Política de privacidad

Esta política explica cómo TuControlDeRutas trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Morales Consejeros S.L.
• NIF: B10653418
• Domicilio: Calle Calderón de la Barca, 34 - bajo, 30565 Las Torres de Cotillas (Murcia)
• Contacto en materia de privacidad: info@tucontrolderutas.com

2. Qué datos tratamos

Según tu relación con nosotros, podemos tratar:

• Datos de cuenta y empresa: nombre, email, teléfono, empresa, NIF, rol de usuario.
• Datos de uso de la plataforma: documentos de transporte que creas (datos de cargador, transportista, conductor, destinatario, mercancía, matrículas, etc.) y registros de actividad.
• Datos de firmantes: nombre, NIF/DNI, correo, dirección IP, fecha y hora, y el trazo de firma (como imagen, sin tratamiento biométrico), cuando un documento se firma.
• Datos de navegación: los descritos en la Política de cookies.

3. Finalidades y base jurídica

• Prestar el servicio (crear, firmar, conservar y poner a disposición documentos): ejecución del contrato (art. 6.1.b RGPD).
• Gestión de la cuenta, soporte y facturación: ejecución del contrato y obligación legal.
• Cumplimiento de obligaciones legales (conservación de los documentos de control y cartas de porte): obligación legal (art. 6.1.c RGPD).
• Comunicaciones de servicio y, en su caso, comerciales sobre productos propios: interés legítimo o consentimiento.

4. Conservación

Los datos de cuenta se conservan mientras la relación esté vigente. Los documentos de transporte se conservan conforme a la normativa aplicable (mínimo un año exigible) y a nuestra política de conservación, tras lo cual se eliminan. Los datos podrán conservarse bloqueados durante los plazos legales de prescripción de responsabilidades.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato conforme al art. 28 RGPD:

• Supabase · base de datos, autenticación y almacenamiento de documentos (datos alojados en la UE, Fráncfort).
• Resend · envío de correos electrónicos transaccionales (región de envío en la UE, Irlanda).
• Vercel · alojamiento y ejecución de la aplicación web (región de ejecución en la UE, París).
• Cloudflare · copia de seguridad externa, en un almacenamiento de jurisdicción europea y cifrada por nosotros antes de salir.
• Upstash · limitación de peticiones para frenar ataques de fuerza bruta. Solo trata la dirección IP de la petición, durante segundos, y ningún dato de los documentos (datos alojados en el Reino Unido).
• GitHub · ejecución del proceso nocturno que genera la copia de seguridad (Estados Unidos).

Los datos se alojan en la Unión Europea, salvo la limitación de peticiones, que se aloja en el Reino Unido al amparo de su decisión de adecuación. Las entidades que prestan estos servicios están domiciliadas fuera del Espacio Económico Europeo, por lo que su acceso remoto puede constituir una transferencia internacional; en todos los casos se aplican las garantías adecuadas previstas por el RGPD (cláusulas contractuales tipo, decisiones de adecuación o el Marco de Privacidad de Datos UE-EE. UU., según el proveedor).

Puedes solicitar la lista detallada y actualizada de encargados y subencargados, con su identidad, domicilio y ubicación de los datos, escribiendo a info@tucontrolderutas.com.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a info@tucontrolderutas.com, indicando el derecho que deseas ejercer. Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos, incluyendo cifrado en tránsito, control de acceso por roles y sellos de integridad en los documentos.

8. Cambios

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos la versión vigente en esta página.