RGPD y encargo de tratamiento
Resumen operativo para clientes que usan Hoja de Ruta Digital como encargado del tratamiento.
Última actualización: 8 de julio de 2026
Roles RGPD
Cuando una empresa de transporte introduce datos de conductores, contratantes o servicios, actúa como responsable del tratamiento de esos datos.
Hoja de Ruta Digital actúa como encargado del tratamiento cuando procesa esos datos por cuenta del cliente para prestar el servicio contratado.
Instrucciones del cliente
La plataforma tratará los datos siguiendo las instrucciones documentadas del cliente y únicamente para crear hojas de ruta digitales, generar QR, conservar histórico, prestar soporte y mantener seguridad.
Cualquier tratamiento distinto deberá basarse en una instrucción adicional, una obligación legal o una base jurídica aplicable.
Medidas de seguridad
Deben aplicarse medidas técnicas y organizativas proporcionales: control de acceso, cifrado en tránsito, registros de actividad, copias de seguridad, mínimos privilegios y separación de entornos.
Las URL públicas de consulta deben diseñarse con tokens no adivinables, caducidad o controles equivalentes cuando sea necesario para proteger datos personales.
Subencargados
Los proveedores de hosting, almacenamiento, email, analítica, pagos o soporte que tengan acceso a datos personales actuarán como subencargados cuando corresponda.
La relación con subencargados se documentará conforme al artículo 28 del RGPD y se mantendrá disponible para los clientes cuando resulte aplicable.
Brechas y colaboración
La empresa notificará al cliente sin dilación indebida cualquier brecha de seguridad que afecte a datos personales tratados por cuenta del cliente.
También colaborará razonablemente para atender derechos de interesados, auditorías, evaluaciones de impacto y obligaciones documentales que resulten aplicables.