Política de Privacidad

La aplicación recoge los datos necesarios para prestar el Servicio. Según lo que el usuario decida usar:

• Cuenta: correo electrónico y nombre, obtenidos al registrarse con Google, con Apple o con correo y contraseña a través de Supabase Auth. Foto de perfil, si la aporta el proveedor de acceso o la sube el usuario.
• Perfil profesional (opcional): teléfono, empresa, comunidad autónoma y datos del vehículo — matrícula, marca, modelo, color y tipo. Nada de esto es obligatorio para usar la Aplicación.
• Ubicación GPS — sí se almacena, y conviene entenderlo bien: la Aplicación guarda tu última posición conocida junto con el instante en que se capturó, y la muestra a otros usuarios en el radar de conductores cercanos mientras tengas la visibilidad activada. Es la función principal del Servicio: sin compartir la posición, el radar no existe.
  Si concedes el permiso de ubicación en segundo plano, la posición sigue actualizándose con la aplicación minimizada (como máximo cada 5 minutos, y solo tras desplazarte más de 100 metros), para que tu punto no aparezca congelado a otros conductores.No se guarda un histórico de recorridos: cada posición nueva sobrescribe la anterior. No se reconstruyen rutas ni se conserva por dónde has pasado.Puedes desactivar la visibilidad en cualquier momento desde tu perfil, y revocar el permiso de ubicación desde los ajustes del sistema.
• Estado de conexión: si tienes la aplicación abierta y la hora de tu última actividad, para mostrar «en línea» y «visto por última vez».
• Contenido que publicas: reseñas y sus fotos, reportes de incidencias y sus fotos, propuestas de nuevos puntos, valoraciones, reportes de contenido y mensajes de sugerencia.
• Mensajes privados: el contenido de los chats entre usuarios se almacena para poder mostrarlo. No están cifrados de extremo a extremo: son accesibles técnicamente por el Responsable y pueden revisarse ante un reporte de abuso o un requerimiento legal.
• Emergencias (SOS): al activar un aviso de emergencia se registran tus coordenadas, la precisión, el rumbo y la velocidad en ese instante, junto con el momento del aviso. Estos registros sí se conservan para poder atenderlos y auditarlos.
• Actividad en el Servicio: puntos de experiencia, nivel, posición en el ranking, favoritos y contadores de reseñas e incidencias.
• Uso de la aplicación: qué fichas de zona abres y cuánto tiempo permaneces en ellas, qué pantallas y acciones utilizas —por ejemplo, si se te muestra la pantalla de suscripción o si abres el formulario de reseña—, el número de sesiones, los días seguidos que la usas y los kilómetros recorridos con la aplicación abierta, calculados a partir de la distancia entre posiciones consecutivas.Sirve únicamente para entender qué funciona y qué no y decidir qué mejorar, y para las estadísticas de tu propio perfil. No se cede a terceros, no se usa con fines publicitarios y no alimenta ninguna decisión automatizada sobre ti. No se registra el contenido de lo que escribes: de una reseña se guarda su longitud y si lleva foto, nunca el texto, que en todo caso ya se publica por decisión tuya.
• Notificaciones: el identificador de tu dispositivo que asigna Firebase Cloud Messaging, para poder enviarte avisos. Se elimina al cerrar sesión.
• Suscripción: el estado de tu plan, el proveedor de pago y las fechas de alta y vencimiento.
• Seguridad: el número de consultas al catálogo que realiza tu cuenta por hora y las marcas de identificación descritas en la finalidad correspondiente.
• Verificación profesional (solo si la solicitas): basta uno de estos tres datos: la matrícula que ya consta en tu perfil —en cuyo caso no te pedimos ningún dato nuevo—, el número de autorización de transporte, que corresponde a la empresa titular y no es un dato personal tuyo, o el CIF de la empresa. Se guarda además el resultado de la comprobación y, si lo indicas, el nombre de la empresa. Es un trámite voluntario: no hace falta para usar ninguna función del Servicio.

No se recogen datos de tarjetas de pago —los procesan íntegramente Stripe o la tienda de aplicaciones—, ni imágenes o copias de documentos de identidad, ni categorías especiales de datos del artículo 9 del RGPD (salud, ideología, biometría u otras). En la verificación profesional se recoge únicamente el número identificador fiscal que nos facilitas, nunca el documento.

• Autenticación: verificar la identidad del usuario y mantener la sesión activa de forma segura.
• Radar de conductores: mostrar en tiempo real la posición del usuario en el mapa junto a otros conductores conectados en la misma zona.
• Funciones de comunidad: publicar y mostrar reseñas, incidencias y puntos de interés, calcular las puntuaciones de las zonas, gestionar la mensajería entre usuarios y mantener el ranking y los puntos de experiencia.
• Emergencias: registrar y atender los avisos SOS.
• Notificaciones: avisar de mensajes nuevos, incidencias cercanas y cambios en el ranking.
• Resumen semanal: enviar, como máximo una vez por semana, un aviso con novedades sobre tu propia actividad —cuántas veces se han abierto zonas que has reseñado, incidencias nuevas en zonas que has guardado o los puntos que has sumado—. No es publicidad ni contiene ofertas: solo informa de lo ocurrido en tu cuenta. Si no hay ninguna novedad, no se envía nada. Se desactiva como cualquier otra notificación.
• Suscripción: gestionar el alta, la renovación y la baja del plan Premium, y dar acceso a las funciones correspondientes.
• Moderación: revisar el contenido reportado y aplicar las medidas previstas en los Términos.
• Mejora del Servicio: entender de forma agregada cómo se usa la Aplicación —qué fichas se abren, cuánto se leen, qué pantallas se atascan— para decidir qué corregir y qué construir. No se elaboran perfiles publicitarios ni se cede esta información a terceros: el análisis lo hace el Responsable sobre su propia base de datos.
• Seguridad y protección de la base de datos: registrar el número de consultas que realiza cada cuenta e incorporar marcas de identificación en los datos servidos, con el fin de detectar accesos automatizados o extracciones masivas y de poder determinar el origen de un conjunto de datos difundido sin autorización. Estos registros no se utilizan para elaborar perfiles ni para ninguna finalidad comercial o publicitaria.
• Verificación profesional: comprobar, cuando el usuario lo solicita voluntariamente, que el identificador fiscal facilitado corresponde a una empresa o a un profesional dado de alta en la actividad de transporte, y mostrar un distintivo en su perfil. La comprobación la realiza una persona del equipo consultando registros públicos oficiales: no hay ninguna decisión automatizada en el sentido del artículo 22 del RGPD. El distintivo acredita la empresa comprobada, no la relación laboral del usuario con ella.

Con carácter general, el tratamiento se basa en el consentimiento explícito otorgado por el usuario al registrarse mediante su cuenta de Google, y en la ejecución del contrato de prestación del Servicio (artículos 6.1.a y 6.1.b del RGPD). El usuario puede retirar su consentimiento en cualquier momento contactando con el Responsable.

El tratamiento descrito en la finalidad de seguridad y protección de la base de datos se ampara en el interés legítimo del Responsable (artículo 6.1.f del RGPD) en prevenir el uso fraudulento del Servicio y en defender el derecho sui generis sobre su base de datos, reconocido en los artículos 133 y siguientes de la Ley de Propiedad Intelectual. Se limita a datos de uso asociados a la cuenta, no afecta al contenido de las comunicaciones y el usuario puede oponerse a él conforme al artículo 21 del RGPD escribiendo al Responsable.

La verificación profesional se basa en el consentimiento del usuario (artículo 6.1.a del RGPD): es un trámite voluntario que solo se inicia si él lo pide, y puede retirarlo pidiendo la retirada del distintivo y la supresión de los datos aportados.

El envío de notificaciones, incluido el resumen semanal, se basa en tu consentimiento (artículo 6.1.a del RGPD), que otorgas al conceder el permiso de notificaciones al sistema operativo. Puedes retirarlo en cualquier momento desactivando las notificaciones desde tu perfil o en los ajustes del dispositivo, sin que ello afecte al resto de funciones. Estos avisos informan de la actividad de tu propia cuenta y no constituyen comunicaciones comerciales a efectos del artículo 21 de la Ley 34/2002 (LSSI): no promocionan productos ni servicios de terceros. Si en el futuro se enviara alguna comunicación de esa naturaleza, se pedirá un consentimiento específico y separado.

La conservación de los datos de facturación responde al cumplimiento de una obligación legal (artículo 6.1.c del RGPD) derivada de la normativa mercantil y fiscal.

El tratamiento de la ubicación se basa en tu consentimiento, que otorgas al conceder el permiso al sistema operativo y activar la visibilidad en el radar. Puedes retirarlo en cualquier momento desactivando la visibilidad desde tu perfil o revocando el permiso en los ajustes del dispositivo, sin que ello afecte al resto de funciones de la Aplicación.

• Supabase — plataforma de base de datos y autenticación. Datos alojados en servidores de West EU (Irlanda), dentro del Espacio Económico Europeo, bajo DPA compatible con RGPD.
• MapLibre GL JS — biblioteca de renderizado de mapas que opera íntegramente en el dispositivo del usuario. No envía datos personales a servidores externos.
• Vercel — alojamiento y entrega de la versión web.
• Google y Apple — proveedores de acceso cuando se elige «Continuar con Google» o «Iniciar sesión con Apple». Reciben la solicitud de autenticación y nos devuelven el correo, el nombre y, en su caso, la foto.
• Firebase Cloud Messaging (Google) — envío de notificaciones push. Recibe el identificador del dispositivo y el texto del aviso.
• Stripe — pasarela de pago de la web. Trata directamente los datos de la tarjeta, que no llegan a nuestros sistemas.
• RevenueCat y Google Play — gestión de las compras realizadas dentro de la aplicación móvil.
• Resend — envío de los correos del servicio (confirmación de cuenta, recuperación de contraseña).
• CARTO — servidor de la cartografía de fondo. Al descargar los mapas, tu dispositivo le facilita su dirección IP; no recibe tu posición ni ningún dato de tu cuenta.

Estos proveedores actúan como encargados del tratamiento y solo tratan los datos siguiendo nuestras instrucciones. No se venden ni se ceden datos con fines publicitarios, ni se elaboran perfiles comerciales. Los datos podrán comunicarse a jueces, tribunales o autoridades competentes cuando exista una obligación legal.

Transferencias internacionales: la base de datos está alojada en la Unión Europea (Irlanda). Algunos de los proveedores anteriores —Google, Apple, Stripe, RevenueCat, Resend, CARTO y Vercel— son entidades estadounidenses o tratan datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según el proveedor.

Camioneros App está dirigida exclusivamente a transportistas profesionales mayores de 18 años que operan en España. El uso por parte de menores de edad no está permitido.

• Datos de cuenta y perfil: mientras la cuenta esté activa. Al eliminarla se borran.
• Ubicación: se conserva únicamente la última posición conocida, que cada actualización sobrescribe. No se acumula histórico. Deja de mostrarse a otros usuarios cuando desactivas la visibilidad y, en todo caso, cuando la posición tiene más de 2 horas.
• Mensajes privados: mientras exista la conversación. Al rechazar una solicitud de mensaje, el chat se borra para ambas partes.
• Contenido publicado (reseñas, incidencias, puntos): se conserva mientras sea útil para la comunidad. Es contenido que alimenta la valoración de las zonas, por lo que puede permanecer de forma anonimizada aunque elimines tu cuenta. Puedes borrar tus reseñas una a una desde tu perfil.
• Avisos de emergencia (SOS): se conservan una vez atendidos, como registro de la incidencia.
• Registros de seguridad: los contadores de consultas se eliminan automáticamente a los 7 días.
• Uso de la aplicación: el registro detallado de pantallas y acciones se elimina automáticamente a los 90 días. Las visitas a fichas de zona y los kilómetros registrados se eliminan automáticamente al año, porque alimentan las estadísticas que ves en tu propio perfil. El registro de los resúmenes semanales enviados se elimina a los 90 días. Los borrados los ejecuta una tarea programada en el servidor, sin intervención manual.
• Verificación profesional: los datos aportados y el resultado se conservan mientras la cuenta esté activa, como justificación del distintivo. Al eliminar la cuenta se borran, y puedes pedir su supresión en cualquier momento renunciando al distintivo.
• Datos de facturación: el tiempo exigido por la normativa mercantil y fiscal, con independencia de la baja de la cuenta.

Puedes solicitar la eliminación de tu cuenta desde el perfil de la Aplicación o escribiendo a info@camioneros.app.

Se aplican medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS), Row Level Security (RLS) en base de datos y autenticación OAuth gestionada por Supabase.

El Responsable puede actualizar esta Política para adaptarla a cambios legislativos o funcionales. La fecha de «Última actualización» al inicio del documento refleja siempre la versión vigente.