Política de privacidad

Responsable del tratamiento

El responsable del tratamiento es FERNANDO NUÑEZ CAVAS, con NIF 23052472D, domicilio en C/ JADE 91, 30310, CARTAGENA y correo de privacidad hola@codigo.red.

Si la empresa designa Delegado de Protección de Datos, sus datos de contacto deberán incorporarse en esta política.

Datos tratados

Podemos tratar datos identificativos y de contacto de usuarios de la plataforma y de personas que solicitan una prueba, incluidos nombre, email y teléfono, además de razón social, identificación y domicilio fiscal, contacto de facturación, datos de empresa, datos de conductores, datos de servicios, matrículas, NIF u otros datos necesarios para emitir la hoja de ruta digital y su QR.

También se pueden tratar datos técnicos como dirección IP, dispositivo, eventos de seguridad, registros de acceso y evidencias necesarias para mantener la trazabilidad del servicio.

Finalidades

Atender solicitudes de prueba y contacto, gestionar cuentas de usuario, permitir la creación de hojas de ruta digitales, emitir documentos DeCA, generar QR verificables, conservar histórico, prestar soporte, facturar el servicio y cumplir obligaciones legales.

Con consentimiento, Google Analytics 4 mide de forma agregada las visitas a páginas públicas, la procedencia de campañas y eventos de conversión del registro. No se envían los valores introducidos en formularios, tokens, matrículas, identificadores de documentos ni rutas privadas.

Base jurídica

La base jurídica principal es la ejecución del contrato o medidas precontractuales, el cumplimiento de obligaciones legales aplicables al transporte y el interés legítimo en mantener la seguridad y trazabilidad de la plataforma.

Cuando el tratamiento requiera consentimiento, este se solicitará de forma específica y podrá retirarse sin afectar a tratamientos previos lícitos.

Analítica web

Google Analytics 4 solo se activa después de aceptar la medición. Puede tratar identificadores en cookies, dirección IP y datos técnicos derivados como navegador, dispositivo, ubicación aproximada, página pública visitada, referente, campaña y eventos de conversión permitidos.

Google Signals, el almacenamiento publicitario, los datos de usuario para publicidad y la personalización de anuncios están desactivados. El consentimiento puede retirarse desde “Configurar cookies”; al hacerlo se bloquean nuevos envíos y se eliminan las cookies _ga accesibles desde la aplicación.

Google trata la información conforme a sus condiciones, medidas de seguridad y mecanismos aplicables a transferencias internacionales. La configuración de conservación de la propiedad de Analytics deberá mantenerse en el mínimo necesario para la finalidad estadística.

Medición en la app y disponibilidad del QR

La medición opcional de la app móvil permanece desactivada hasta aceptarla. Si está configurada, registra interacciones, pantallas, sesiones, datos técnicos y, cuando se identifica la sesión, el identificador de cuenta; la elección se puede retirar desde Perfil, Privacidad y medición. Rechazar no impide utilizar el servicio.

La decisión de medición se solicita de nuevo al transcurrir un año o al cambiar la versión del aviso. Los enlaces QR dan acceso directo al documento y sus datos a quien disponga del enlace, sin iniciar sesión, para permitir el control administrativo. No deben publicarse ni compartirse fuera de su finalidad.

Los campos obligatorios son necesarios para gestionar la cuenta y emitir el documento; sin ellos no es posible completar esas funciones. No se adoptan decisiones con efectos jurídicos basadas exclusivamente en perfiles de analítica.

Conservación

Los datos se conservarán mientras exista relación contractual, durante los plazos necesarios para cumplir obligaciones legales y durante los periodos de prescripción de responsabilidades.

Los datos enviados para solicitar una prueba se conservarán durante un máximo de doce meses desde el último contacto, salvo que se formalice una relación contractual o la persona solicite antes su supresión.

Las hojas de ruta emitidas y sus versiones se conservan al menos un año desde la realización del servicio. Los plazos adicionales dependen de obligaciones legales y responsabilidades aplicables; la baja no borra automáticamente documentos sujetos a conservación.

Proveedores y pagos

Para gestionar suscripciones online comunicamos a Stripe los identificadores necesarios de la cuenta, la dirección de facturación, el identificador fiscal y los datos de la transacción. La aplicación no almacena los datos completos de la tarjeta.

Los pagos por transferencia, efectivo u otros medios manuales se registran administrativamente con su importe, fecha, referencia y estado. Stripe trata la información conforme a su política y a los acuerdos aplicables. El estado confirmado de la suscripción se usa para aplicar los límites contratados.

Supresión de la cuenta

La cuenta se puede eliminar desde Perfil. Si la elimina un administrador, también se eliminan los usuarios y datos operativos de su organización.

Los documentos emitidos, facturas y evidencias de auditoría se conservan con acceso restringido durante los plazos exigidos. Los QR de documentos no anulados siguen permitiendo la inspección durante su periodo de disponibilidad, incluso tras cerrar la cuenta. Eliminar la cuenta no cancela por sí mismo una suscripción gestionada mediante Stripe; debe cancelarse también desde el portal de cliente o mediante soporte.

Derechos

Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@codigo.red, acreditando su identidad.

También pueden presentar reclamación ante la Agencia Española de Protección de Datos si consideran que el tratamiento no se ajusta a la normativa.