Política de privacidad

Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Se aplica tanto si eres cliente como si eres conductor, VTC colaborador o persona que solicita incorporarse.

Si has llegado desde una de nuestras aplicaciones móviles, la privacidad de las apps cuenta lo mismo desde el teléfono: qué permisos pide cada una, para qué, qué sale del dispositivo y qué se queda dentro.

1. Responsable del tratamiento

• Jorge Alferez Adan
• NIF: 02302213M
• Domicilio: Illescas (Toledo)
• Contacto: reservas@taxitoledo.app

2. Qué datos tratamos y con qué finalidad

2.1 Si eres cliente

• Datos de contacto y del servicio (nombre, teléfono, email, direcciones de origen y destino, fecha y hora, número de pasajeros, indicaciones que nos facilites): para gestionar la reserva y prestar el transporte contratado. Base jurídica: ejecución del contrato.
• Ubicación de tu dispositivo, solo si concedes el permiso que te pide el navegador al abrir la pantalla de pedir o de reservar, o pulsas «usar mi ubicación»: para situar el punto de recogida, proponerte la calle y estimar cuánto tarda el coche. Se usa en el momento, no se guarda como historial y no se comparte con nadie; puedes retirar el permiso cuando quieras desde los ajustes del navegador o del teléfono. Base jurídica: medidas precontractuales a petición del interesado.
• Tus viajes recientes: los últimos trayectos que has pedido se guardan en tu propio dispositivo para que puedas repetirlos con un toque; no se envían a ningún servidor y se borran desde la propia pantalla o al cerrar sesión en la app. Con cuenta, además, la pantalla de pedir te propone los trayectos de tu historial, que son los servicios que ya te hemos prestado.
• Datos fiscales (NIF, razón social, domicilio): para emitir facturas y cumplir las obligaciones contables y tributarias. Base jurídica: obligación legal.
• Datos del servicio en la hoja de ruta (contratante, trayecto, vehículo, conductor): para documentar el servicio y comunicarlo al registro de la administración de transportes, conforme a la normativa de arrendamiento de vehículos con conductor. Base jurídica: obligación legal.
• Conversaciones por WhatsApp y mensajes con el conductor dentro del servicio: para atenderte y porque acreditan lo que se pactó (hora, dirección, precio). Base jurídica: ejecución del contrato.
• Datos de pago: los pagos con tarjeta se procesan a través de Stripe Payments Europe, Ltd. No almacenamos el número completo de tu tarjeta; solo conservamos el identificador de la operación y su importe.
• Comunicaciones comerciales: solo si has marcado la casilla correspondiente. Base jurídica: consentimiento, revocable en cualquier momento desde tu área privada.
• Evidencia del consentimiento: fecha, hora y dirección IP seudonimizada (no conservamos la IP en claro), para poder acreditar que lo diste.

2.2 Si conduces o colaboras con nosotros

• Datos identificativos, de contacto y fiscales, y datos bancarios para liquidarte los servicios. Base jurídica: ejecución del contrato y obligación legal.
• Documentación acreditativa que nos aportas (documento de identidad, permiso de conducción, certificado de aptitud VTC, permiso de residencia y trabajo si procede, autorización VTC, seguro, ITV, permiso de circulación, certificados de estar al corriente). Se conserva el fichero, su vigencia y quién lo verificó. Base jurídica: obligación legal —hay que poder acreditar ante la inspección que quien conduce está habilitado— y ejecución del contrato.
• Acuerdos y contratos aceptados, con su texto íntegro, la fecha, la versión, la huella del documento y la evidencia de aceptación (usuario e IP seudonimizada). Base jurídica: ejecución del contrato y obligación legal, en particular el acuerdo previo por escrito que exige el artículo 5 del RD 1619/2012 para que podamos expedir facturas por tu cuenta.
• Posición del vehículo durante el servicio: para coordinar la operación, informar al cliente del tiempo de llegada y poder atender una emergencia a bordo. No se registra fuera de los servicios ni se conserva un histórico de rutas. Base jurídica: interés legítimo en la coordinación del servicio y ejecución del contrato.
• Liquidaciones, gastos aportados y cierres de caja: para pagarte y para cumplir las obligaciones contables y fiscales. Base jurídica: obligación legal.

2.3 Si solicitas incorporarte

• Datos de tu solicitud (contacto, experiencia declarada, disponibilidad) y la documentación que aportes, para valorarla y seguir el proceso. Base jurídica: aplicación de medidas precontractuales a petición del interesado.

3. Plazos de conservación

Los plazos que siguen se aplican de forma automática: hay una tarea diaria que purga lo que los ha cumplido.

• Reservas, hojas de ruta y facturas: durante los plazos exigidos por la normativa de transportes para su puesta a disposición de la inspección y por la normativa mercantil y tributaria. No se suprimen a petición: hay obligación legal de conservarlos.
• Conversaciones de WhatsApp y mensajes del servicio: 12 meses.
• Registro de correos que te enviamos: 12 meses.
• Posición de los vehículos: 30 días.
• Dispositivos con avisos de las apps: 6 meses sin actividad.
• Peticiones de información y destinatarios de campañas: 12 meses.
• Documentación de solicitudes descartadas: 6 meses desde el descarte.
• Documentación de conductores y colaboradores: mientras dure la relación y durante los plazos en que puedan exigirse responsabilidades laborales, fiscales o de transporte.
• Datos para comunicaciones comerciales: hasta que retires el consentimiento.

4. Destinatarios

Comunicamos datos a la administración competente en materia de transportes cuando la normativa lo exige y a la Agencia Tributaria en cumplimiento de obligaciones fiscales. Cuando el servicio lo preste un VTC colaborador, le facilitamos los datos estrictamente necesarios para realizar el traslado: quién viaja, el teléfono de contacto, la recogida y el destino. También los comunicamos a nuestra asesoría fiscal y contable. El VTC colaborador que presta el servicio actúa como encargado del tratamiento, con un anexo firmado que se lo exige.

Para gestionar los cobros y las liquidaciones utilizamos Stripe Payments Europe, Ltd. La conciliación de nuestra cuenta bancaria se realiza con los extractos de la propia empresa; de ellos no se extraen datos de clientes más allá del concepto de cada cobro.

Además, estos proveedores tratan datos por nuestra cuenta como encargados del tratamiento. La lista es la de las herramientas que de verdad están conectadas en este momento, y se genera desde la configuración del sistema: si una se apaga, desaparece de aquí sola.

• Alojamiento del sitio y de la base de datos. Todo lo que se guarda: reservas, fichas de cliente, documentación de los servicios.
• Cobro con tarjeta · Stripe Payments Europe, Ltd.. Importe, referencia del servicio y los datos de pago, que se introducen directamente en su formulario: el número de tarjeta no pasa por nuestros servidores ni se guarda.
• Cobro con tarjeta en el datáfono del coche y por enlace de pago · SumUp Limited. Importe, concepto y referencia del servicio. Los datos de la tarjeta se leen en el propio terminal y no pasan por nuestros servidores: de vuelta solo llegan la marca, las cuatro últimas cifras y el resultado del cobro.
• Envío de correos del servicio · Twilio SendGrid. Dirección de correo, nombre y el contenido del aviso: confirmación, recordatorio o factura. Puede implicar tratamiento fuera del EEE.
• Convertir direcciones en puntos del mapa y, si concedes la ubicación del dispositivo, tu posición en una dirección de recogida · Nominatim (OpenStreetMap Foundation). La dirección escrita o las coordenadas del punto. Sin nombre, teléfono ni nada que identifique a nadie; la posición no se guarda con la petición. Puede implicar tratamiento fuera del EEE.
• Calcular la ruta y el tiempo entre dos puntos · Servicio de rutas OSRM. Las coordenadas de origen y destino, sin datos de la persona.
• Avisos en la aplicación móvil · Expo, y a través suyo Apple y Google. El identificador del dispositivo y el texto del aviso. Puede implicar tratamiento fuera del EEE.

5. Transferencias internacionales

Algunos de los proveedores anteriores —los marcados como tales— pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, en una decisión de adecuación cuando existe, o en otra garantía adecuada del artículo 46 del RGPD.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Contestamos en el plazo máximo de un mes desde que recibimos la solicitud.

• Si tienes cuenta de cliente, en tu área de privacidad puedes ver y descargar todo lo que tenemos de ti en el momento, dejar de recibir comunicaciones comerciales y pedir la supresión, sin escribir ningún correo.
• Si conduces o colaboras con nosotros, puedes consultar tu documentación y tus acuerdos desde tu área privada, y ejercer el resto de derechos escribiendo a reservas@taxitoledo.app.
• En cualquier otro caso, escríbenos a reservas@taxitoledo.app acreditando tu identidad.

Ten en cuenta que el derecho de supresión no alcanza a lo que estamos obligados a conservar: las facturas y las hojas de ruta de tus servicios se mantienen durante los plazos legales. Suprimimos todo lo demás y dejamos tu ficha sin datos que te identifiquen.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Si tienes cuenta, dos de ellos se ejercen en el momento desde Mi cuenta → Tus datos, porque con la sesión abierta la identidad ya está acreditada: descargar una copia de todo lo que consta a tu nombre en un fichero estructurado, y dar de baja la cuenta, que anonimiza tu ficha y borra tus direcciones guardadas, tus dispositivos con avisos y tu conversación de WhatsApp.

Lo que no se borra con la baja, y por qué: las facturas emitidas y las hojas de ruta de los servicios prestados. Son documentos con un plazo de conservación propio —normativa tributaria y de transporte— y el derecho de supresión no se extiende a ellos mientras ese plazo esté vigente (artículo 17.3.b del RGPD). El histórico de servicios se conserva sin datos personales, solo para poder cuadrar la contabilidad.

7. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. La aplicación ordena y prioriza trabajo —por ejemplo, qué solicitudes atender antes— pero las decisiones las toma una persona.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: el cifrado de las comunicaciones, el control de acceso al panel de gestión con credenciales personales, el acceso restringido a la documentación —cada conductor solo puede ver la suya—, la seudonimización de las direcciones IP, y el registro de todas las operaciones realizadas sobre la documentación del servicio y sobre los datos personales, incluida cada descarga.