Política de Privacidad

En TransfersManager, valoramos y respetamos tu privacidad. Esta Política de Privacidad describe cómo recopilamos, utilizamos, procesamos y compartimos tu información personal a través de nuestra plataforma, sitio web, y servicios.

Recopilamos dos tipos de información: (1) información proporcionada por ti, y (2) información que recopilamos automáticamente.

2.1 Información proporcionada por ti

Al registrarte y utilizar nuestros servicios, puedes proporcionarnos:

Información de tu cuenta: tu nombre, correo electrónico, contraseña, y otra información de contacto.

Información del perfil: tu empresa, cargo, ubicación, y preferencias.

Datos de pago: información sobre tu tarjeta de crédito, dirección de facturación, e historial de transacciones.

Contenido generado por el usuario: cualquier información que compartas en formularios, mensajes, o al interactuar con nuestra plataforma.

2.2 Información recopilada automáticamente

Cuando interactúas con nuestros servicios, recopilamos automáticamente cierta información, incluyendo:

Información del dispositivo: tipo de dispositivo, sistema operativo, navegador, y configuración.

Información de uso: cómo interactúas con nuestros servicios, páginas visitadas, tiempo de permanencia, y acciones realizadas.

Información de ubicación: ubicación general basada en tu dirección IP o ubicación más precisa si lo permites.

Cookies y tecnologías similares: utilizamos cookies y otras tecnologías para recopilar información sobre tu actividad. Consulta nuestra Política de Cookies para más información.

Utilizamos la información recopilada para:

Proporcionar, mantener y mejorar nuestros servicios.

Procesar transacciones y gestionar tu cuenta.

Enviar notificaciones, actualizaciones, y comunicaciones relacionadas con el servicio.

Personalizar tu experiencia y ofrecer contenido y características relevantes.

Analizar y mejorar la seguridad de nuestros servicios.

Cumplir con obligaciones legales y resolver disputas.

Podemos compartir tu información en las siguientes circunstancias:

Con proveedores de servicios que nos ayudan a operar, mejorar o mantener nuestros servicios.

Con socios comerciales, con tu consentimiento, para ofrecerte servicios relacionados.

En respuesta a procesos legales o solicitudes de autoridades gubernamentales.

Para proteger nuestros derechos, privacidad, seguridad o propiedad, así como los de nuestros usuarios u otros.

En relación con una transacción corporativa, como una fusión, adquisición o venta de activos.

Dependiendo de tu ubicación, puedes tener ciertos derechos relacionados con tu información personal, incluyendo:

Acceder a tu información personal.

Corregir información inexacta o incompleta.

Eliminar tu información personal.

Restringir u oponerte al procesamiento de tu información.

Solicitar la portabilidad de tus datos.

Retirar tu consentimiento en cualquier momento.

Para ejercer estos derechos, contáctanos a través de los medios proporcionados en la sección "Contacto". Para eliminar tu cuenta, consulta la página Eliminar mi cuenta.

Implementamos medidas de seguridad técnicas, administrativas y físicas diseñadas para proteger tu información personal contra acceso no autorizado, destrucción o alteración. Sin embargo, ningún sistema es completamente seguro, por lo que no podemos garantizar la seguridad absoluta de tu información.

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por otros motivos operativos, legales o regulatorios. Te notificaremos sobre cualquier cambio material publicando la nueva Política de Privacidad en esta página y, cuando sea apropiado, te enviaremos una notificación.

Si tienes preguntas o inquietudes sobre esta Política de Privacidad o nuestras prácticas de datos, contáctanos en [email protected].

El responsable del tratamiento de tus datos personales es Codelabs Studio S.L., con NIF B88708797 y domicilio social en Pasaje Federico García Lorca, 6, 3º E, 29130 Alhaurín de la Torre, Málaga (España), inscrita en el Registro Mercantil de Málaga, hoja MA-198508, inscripción 1ª.

Puedes dirigirte a nosotros para cualquier cuestión relativa a esta política o al tratamiento de tus datos escribiendo a [email protected].

Esta política se rige por el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Ejecución de un contrato (art. 6.1.b RGPD): los datos necesarios para gestionar tu reserva y prestar el servicio de transporte, o para mantener tu suscripción como operador. Se conservan mientras dure la relación.

Obligación legal (art. 6.1.c): los datos de facturación se conservan durante los plazos que imponen la normativa mercantil y fiscal, con carácter general seis años desde el último asiento.

Interés legítimo (art. 6.1.f): prevención del fraude y seguridad de la plataforma. Puedes oponerte a este tratamiento en cualquier momento.

Consentimiento (art. 6.1.a): cookies no esenciales y comunicaciones comerciales. Puedes retirarlo cuando quieras, sin que ello afecte a la licitud del tratamiento anterior.

Solicitudes del programa de operadores fundadores: si rellenas el formulario de ese programa, tratamos los datos que nos das (empresa, nombre, cargo, zona, tamaño de flota, forma de recibir reservas, correo, teléfono, idioma y canal preferido) para responder a tu solicitud, y los conservamos mientras dure la relación o hasta que pidas su supresión. Si además marcas la casilla opcional de comunicaciones comerciales, tratamos esos datos para enviártelas por el canal que elijas (art. 6.1.a RGPD y art. 21 LSSI) y guardamos, como prueba, la fecha, el idioma, el canal, el texto exacto que aceptaste y una IP truncada. El responsable es Codelabs Studio S.L., Málaga. Puedes retirar el consentimiento en cualquier momento.

Para prestar el servicio recurrimos a proveedores que tratan datos por cuenta nuestra, bajo contrato de encargo del tratamiento: Stripe (procesamiento de pagos), Resend (envío de correo transaccional), Cloudflare (entrega de contenido y protección), Hetzner Online GmbH (alojamiento de la infraestructura, en Alemania), Telnyx (llamadas de voz con número enmascarado), Google Firebase (notificaciones push en las apps móviles) y Mapbox (mapas, navegación y cálculo de rutas).

La autenticación de cuentas se gestiona con software propio alojado en nuestra infraestructura europea. Cuando utilizas el asistente de voz, la conversación se procesa a través de AgenteUno, servicio del mismo grupo. El seguimiento de errores de las aplicaciones (Sentry/GlitchTip) se ejecuta con software alojado en nuestra propia infraestructura. La transcripción de las notas de voz de comentarios se hace con software propio (Whisper) alojado en nuestra infraestructura.

Transferencias internacionales: Stripe, Cloudflare, Telnyx, Google Firebase y Mapbox pueden tratar datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en las medidas complementarias que dichos proveedores acreditan. El alojamiento de la base de datos y de la aplicación permanece en la Unión Europea.

Cerebras Systems Inc. (encargado del tratamiento, con sede en Sunnyvale, California, Estados Unidos) procesa el texto de las conversaciones con Tamara, el asistente de voz y chat de AgenteUno, para generar sus respuestas. Ese texto puede contener los datos personales que menciones durante la conversación (por ejemplo, tu nombre, tu teléfono, tu correo o los datos de un traslado). La transferencia a Estados Unidos se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) que incorpora su adenda de tratamiento de datos, disponible en https://www.cerebras.ai/dpa.

Google LLC (Google) actúa como encargado del tratamiento en dos usos: (1) la voz de Tamara, que funciona con Gemini Live y recibe el audio de la conversación para entenderla y responder; y (2) el análisis de la transcripción de las notas de voz de comentarios y la extracción de los datos de contacto de las solicitudes de demostración, que hacemos con Gemini en Google Vertex AI, en una región de la Unión Europea, a través de nuestra pasarela de modelos. Google LLC figura como adherida al Marco de Privacidad de Datos UE-EE. UU. y su adenda de tratamiento de datos incorpora Cláusulas Contractuales Tipo (https://cloud.google.com/terms/data-processing-addendum) para las transferencias fuera del Espacio Económico Europeo.

Anthropic PBC (encargado del tratamiento, Estados Unidos) procesa texto con el modelo Claude en el generador de sitios web, el asistente de soporte y, como proveedor alternativo, en la traducción de mensajes de chat, la lectura de correos de reservas, el análisis de comentarios y la extracción de datos de contacto de solicitudes de demostración. Ese texto puede contener datos personales de pasajeros y de operadores. La transferencia a Estados Unidos se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914) que incorpora su adenda de tratamiento de datos, disponible en https://www.anthropic.com/legal/data-processing-addendum.

No vendemos tus datos personales ni los cedemos a terceros con fines publicitarios.

Además de los derechos descritos en el apartado 5, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, si consideras que el tratamiento de tus datos no se ajusta a la normativa.

Antes de acudir a la AEPD puedes dirigirte a nosotros en [email protected]: intentaremos resolver cualquier incidencia directamente y en el menor plazo posible.

Esta sección describe los datos que tratan nuestras aplicaciones para iOS y Android TM Conductor (conductores) y TM Pasajero (pasajeros). Complementa al resto de la política; el responsable del tratamiento es el indicado en el apartado 9.

13.1 TM Conductor (app del conductor)

Ubicación precisa. Mientras tienes un servicio asignado y activo, la app recoge tu ubicación precisa, también en segundo plano y con la pantalla apagada. La enviamos a nuestros servidores y la ven el despacho y el pasajero de ese servicio. Cuando el servicio termina, la recogida se detiene. iOS muestra el indicador azul de ubicación mientras la app la usa. Fuera de un servicio activo no recogemos tu ubicación de forma continua. Si usas el botón SOS o compartes tu ubicación en el chat, se envía una ubicación puntual.

Cámara y fotos. Para tu foto de perfil, los documentos del conductor y del vehículo, y el escaneo de códigos QR.

Micrófono. Para las llamadas de voz dentro de la app con el despacho y con los pasajeros. Se establecen a través de nuestro propio relé WebRTC/TURN. Las llamadas con número de teléfono enmascarado se realizan a través de Telnyx, que actúa como encargado del tratamiento.

Mensajes de chat con el despacho y con los pasajeros de tus servicios.

Token de notificaciones y datos del dispositivo. Usamos un token de notificaciones push (Firebase Cloud Messaging, de Google) y el modelo del dispositivo y la versión del sistema operativo para entregarte avisos y atender consultas de soporte.

Face ID / Touch ID. La autenticación biométrica se procesa únicamente en tu dispositivo. Nunca recibimos datos biométricos.

Mapas y navegación. La navegación usa mapas de Mapbox, que recibe las coordenadas de la ruta y la telemetría de su SDK.

13.2 TM Pasajero (app del pasajero)

Ubicación precisa. Solo mientras usas la app y durante el viaje, para mostrarte en el mapa, ayudar al conductor a encontrarte (botón «Estoy aquí») y compartir tu posición con el conductor asignado. No la recogemos en segundo plano.

Direcciones guardadas, foto de perfil y adjuntos de soporte que decidas añadir.

Micrófono. Para las llamadas dentro de la app con tu conductor.

Mensajes de chat con tu conductor.

Token de notificaciones (Firebase Cloud Messaging, de Google) para enviarte avisos sobre tu reserva.

Pagos con tarjeta. Los procesa Stripe. Los datos de la tarjeta van directamente a Stripe y nosotros no los almacenamos.

Diagnóstico de errores. Cuando está activado, enviamos informes de fallos a un servicio de seguimiento de errores (Sentry/GlitchTip) alojado en nuestra propia infraestructura, sin identificadores publicitarios.

Rutas y búsqueda de direcciones. Para calcular rutas usamos Mapbox y nuestros propios servidores de rutas, y para la búsqueda de direcciones enviamos el texto que escribes.

13.3 Común a ambas aplicaciones

No realizamos seguimiento entre aplicaciones ni sitios web de terceros, no usamos el identificador publicitario (IDFA) y no vendemos tus datos.

Puedes solicitar la eliminación de tu cuenta desde la propia aplicación (Perfil > Eliminar mi cuenta) o escribiendo a [email protected]. En el caso de los conductores, la solicitud se revisa manualmente por las obligaciones fiscales y de registro del transporte; los datos afectados se conservan solo durante los plazos indicados en el apartado 10.