Política de privacidad

Esta política explica cómo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Se aplica tanto si eres cliente como si eres conductor, VTC colaborador o persona que solicita incorporarse.

Si has llegado desde una de nuestras aplicaciones móviles, la privacidad de las apps cuenta lo mismo desde el teléfono: qué permisos pide cada una, para qué, qué sale del dispositivo y qué se queda dentro.

1. Responsable del tratamiento

• Jorge Alferez Adan
• NIF: 02302213M
• Domicilio: Illescas (Toledo)
• Contacto: reservas@taxitoledo.app

2. Qué datos tratamos y con qué finalidad

2.1 Si eres cliente

• Datos de contacto y del servicio (nombre, teléfono, email, direcciones de origen y destino, fecha y hora, número de pasajeros, indicaciones que nos facilites): para gestionar la reserva y prestar el transporte contratado. Base jurídica: ejecución del contrato.
• Ubicación de tu dispositivo, solo si concedes el permiso que te pide el navegador al abrir la pantalla de pedir o de reservar, o pulsas «usar mi ubicación»: para situar el punto de recogida, proponerte la calle y estimar cuánto tarda el coche. Se usa en el momento, no se guarda como historial y no se comparte con nadie; puedes retirar el permiso cuando quieras desde los ajustes del navegador o del teléfono. Base jurídica: medidas precontractuales a petición del interesado.
• Tus viajes recientes: los últimos trayectos que has pedido se guardan en tu propio dispositivo para que puedas repetirlos con un toque; no se envían a ningún servidor y se borran desde la propia pantalla o al cerrar sesión en la app. Con cuenta, además, la pantalla de pedir te propone los trayectos de tu historial, que son los servicios que ya te hemos prestado.
• Datos fiscales (NIF, razón social, domicilio): para emitir facturas y cumplir las obligaciones contables y tributarias. Base jurídica: obligación legal.
• Datos del servicio en la hoja de ruta (contratante, trayecto, vehículo, conductor): para documentar el servicio y comunicarlo al registro de la administración de transportes, conforme a la normativa de arrendamiento de vehículos con conductor. Base jurídica: obligación legal.
• Conversaciones por WhatsApp y mensajes con el conductor dentro del servicio: para atenderte y porque acreditan lo que se pactó (hora, dirección, precio). Base jurídica: ejecución del contrato.
• Datos de pago: los pagos con tarjeta se procesan a través de Stripe Payments Europe, Ltd. No almacenamos el número completo de tu tarjeta; solo conservamos el identificador de la operación y su importe.
• Comunicaciones comerciales: si has marcado la casilla correspondiente (base jurídica: consentimiento, revocable en cualquier momento desde tu área privada). Y, aunque no la marques, si ya eres cliente —has viajado con nosotros, te has registrado o has pedido una reserva—, podemos enviarte por correo, WhatsApp o SMS ofertas y códigos de descuento de nuestros propios traslados, parecidos a lo que contrataste o pediste (art. 21.2 de la Ley 34/2002, LSSI; base jurídica: interés legítimo, art. 6.1.f RGPD). Te lo avisamos al recoger tus datos y puedes oponerte gratis cuando quieras: con el enlace de baja de cada correo o SMS, contestando BAJA por WhatsApp o escribiéndonos. Tu oposición vale para todos los canales y no afecta a los avisos de tus reservas.
• Evidencia del consentimiento: fecha, hora y dirección IP seudonimizada (no conservamos la IP en claro), para poder acreditar que lo diste.

2.1 bis Si consultas un precio

Cada precio que calculas en la web queda anotado para saber qué trayectos se consultan y no se reservan, y así ajustar la tarifa, la cobertura y la web. Base jurídica: interés legítimo, salvo donde se dice otra cosa.

• El trayecto y el precio: origen y destino como los escribiste, fecha y hora del viaje, pasajeros, el precio que te enseñamos o por qué no pudimos dártelo, y si acabó en reserva.
• Datos técnicos de la petición: el agente de usuario de tu navegador (para distinguir personas de robots), el tipo de dispositivo, el idioma del navegador, la página desde la que lo pediste y el país de tu conexión. La dirección IP se usa solo para deducir el país y no se guarda.
• Con tu consentimiento de medición: un identificador al azar de tu navegador y la campaña por la que llegaste (ver la política de cookies). Sin ese «sí» no se guardan.
• Si tienes la sesión iniciada, la consulta queda unida a tu cuenta. Solo te escribimos sobre ella si has aceptado recibir comunicaciones comerciales.
• Si nos pides que te enviemos el precio, guardamos el correo que nos das, la fecha y el texto de la casilla que marcaste. Base jurídica: consentimiento. Te mandamos ese precio y, como mucho, un recordatorio sobre ese mismo viaje; cada correo lleva un enlace para borrarlo.
• Los precios de una misma búsqueda: si pruebas varios trayectos u horas seguidos, los unimos como una sola búsqueda para no contarlos como personas distintas. Solo los unimos por la consulta anterior de la misma página (que tu navegador tiene en memoria mientras la usas, sin guardar nada en tu dispositivo), por el identificador de medición si diste ese «sí» o por tu cuenta si tienes la sesión iniciada, y siempre dentro de dos horas. Nunca por tu IP ni por las características de tu dispositivo. Si acabas reservando, los precios de esa búsqueda quedan unidos a tu reserva y a tu ficha de cliente.
• Desde dónde pides el precio, solo si marcas la casilla «Guardar mi ubicación aproximada para mejorar el servicio», que aparece sin marcar cuando compartes tu ubicación. Dar el permiso de ubicación del navegador solo sirve para rellenar el origen; guardarla es aparte. Guardamos tu posición aproximada (unos 100 m) con el origen que eliges y el destino si lo pones, la fecha y el texto de la casilla, para saber desde dónde se piden los viajes y mejorar el servicio. Es opcional: sin marcarla, el precio y la reserva son los mismos. Base jurídica: consentimiento. Se borra a los 180 días, o al momento si la desmarcas.

2.2 Si conduces o colaboras con nosotros

• Datos identificativos, de contacto y fiscales, y datos bancarios para liquidarte los servicios. Base jurídica: ejecución del contrato y obligación legal.
• Documentación acreditativa que nos aportas (documento de identidad, permiso de conducción, certificado de aptitud VTC, permiso de residencia y trabajo si procede, autorización VTC, seguro, ITV, permiso de circulación, certificados de estar al corriente). Se conserva el fichero, su vigencia y quién lo verificó. Base jurídica: obligación legal —hay que poder acreditar ante la inspección que quien conduce está habilitado— y ejecución del contrato.
• Acuerdos y contratos aceptados, con su texto íntegro, la fecha, la versión, la huella del documento y la evidencia de aceptación (usuario e IP seudonimizada). Base jurídica: ejecución del contrato y obligación legal, en particular el acuerdo previo por escrito que exige el artículo 5 del RD 1619/2012 para que podamos expedir facturas por tu cuenta.
• Posición del vehículo durante el servicio: para coordinar la operación, informar al cliente del tiempo de llegada y poder atender una emergencia a bordo. No se registra fuera de los servicios ni se conserva un histórico de rutas. Base jurídica: interés legítimo en la coordinación del servicio y ejecución del contrato.
• Liquidaciones, gastos aportados y cierres de caja: para pagarte y para cumplir las obligaciones contables y fiscales. Base jurídica: obligación legal.

2.3 Si solicitas incorporarte

• Datos de tu solicitud (contacto, experiencia declarada, disponibilidad) y la documentación que aportes, para valorarla y seguir el proceso. Base jurídica: aplicación de medidas precontractuales a petición del interesado.

3. Plazos de conservación

Los plazos que siguen se aplican de forma automática: hay una tarea diaria que purga lo que los ha cumplido.

• Reservas, hojas de ruta y facturas: durante los plazos exigidos por la normativa de transportes para su puesta a disposición de la inspección y por la normativa mercantil y tributaria. No se suprimen a petición: hay obligación legal de conservarlos.
• Conversaciones de WhatsApp y mensajes del servicio: 12 meses.
• Registro de correos que te enviamos: 12 meses.
• Precios consultados, con todo lo anterior: 6 meses desde la consulta.
• Ubicación compartida al pedir precio: 6 meses, o hasta que desmarques la casilla.
• Posición de los vehículos: 30 días.
• Dispositivos con avisos de las apps: 6 meses sin actividad.
• Peticiones de información y destinatarios de campañas: 12 meses.
• Documentación de solicitudes descartadas: 6 meses desde el descarte.
• Documentación de conductores y colaboradores: mientras dure la relación y durante los plazos en que puedan exigirse responsabilidades laborales, fiscales o de transporte.
• Datos para comunicaciones comerciales: hasta que retires el consentimiento o te opongas, y nunca más allá del plazo de conservación de tu ficha de cliente.

4. Destinatarios

Comunicamos datos a la administración competente en materia de transportes cuando la normativa lo exige y a la Agencia Tributaria en cumplimiento de obligaciones fiscales. Cuando el servicio lo preste un VTC colaborador, le facilitamos los datos estrictamente necesarios para realizar el traslado: quién viaja, el teléfono de contacto, la recogida y el destino. También los comunicamos a nuestra asesoría fiscal y contable. El VTC colaborador que presta el servicio actúa como encargado del tratamiento, con un anexo firmado que se lo exige.

Para gestionar los cobros y las liquidaciones utilizamos Stripe Payments Europe, Ltd. La conciliación de nuestra cuenta bancaria se realiza con los extractos de la propia empresa; de ellos no se extraen datos de clientes más allá del concepto de cada cobro.

Además, estos proveedores tratan datos por nuestra cuenta como encargados del tratamiento. La lista es la de las herramientas que de verdad están conectadas en este momento, y se genera desde la configuración del sistema: si una se apaga, desaparece de aquí sola.

• Alojamiento del sitio y de la base de datos. Todo lo que se guarda: reservas, fichas de cliente, documentación de los servicios.
• Cobro con tarjeta · Stripe Payments Europe, Ltd.. Importe, referencia del servicio y los datos de pago, que se introducen directamente en su formulario: el número de tarjeta no pasa por nuestros servidores ni se guarda.
• Cobro con tarjeta en el datáfono del coche y por enlace de pago · SumUp Limited. Importe, concepto y referencia del servicio. Los datos de la tarjeta se leen en el propio terminal y no pasan por nuestros servidores: de vuelta solo llegan la marca, las cuatro últimas cifras y el resultado del cobro.
• Envío de correos del servicio · Twilio SendGrid. Dirección de correo, nombre y el contenido del aviso: confirmación, recordatorio o factura. Puede implicar tratamiento fuera del EEE.
• Medir si un anuncio en ChatGPT acaba en una reserva pagada (solo con el permiso de campañas) · OpenAI. Al pagar una reserva, su importe y su código, y las cookies del píxel que relacionan la visita con el anuncio. Ni nombre, ni correo, ni teléfono. Puede implicar tratamiento fuera del EEE.
• Mensajes por WhatsApp · WhatsApp Business (Meta Platforms Ireland Ltd.). Número de teléfono y el contenido de la conversación.
• Avisos del servicio por SMS, a quien lo ha pedido · Twilio Ireland Limited. Número de teléfono y el texto del aviso: la hora y el punto de recogida, el coche que le recoge o el aviso de llegada. Puede implicar tratamiento fuera del EEE.
• Asistente que redacta respuestas en WhatsApp y textos del panel · Anthropic. El texto de la conversación y los datos del servicio que aparecen en ella. No se le mandan datos de pago, y lo que propone lo aprueba una persona antes de salir. Puede implicar tratamiento fuera del EEE.
• Convertir direcciones en puntos del mapa y, si concedes la ubicación del dispositivo, tu posición en una dirección de recogida · Nominatim (OpenStreetMap Foundation). La dirección escrita o las coordenadas del punto. Sin nombre, teléfono ni nada que identifique a nadie; la posición no se guarda con la petición. Puede implicar tratamiento fuera del EEE.
• Calcular la ruta y el tiempo entre dos puntos · Google Maps Platform. Las coordenadas de origen y destino. Sin nombre, teléfono ni nada que identifique a nadie. Puede implicar tratamiento fuera del EEE.
• Calcular la ruta y el tiempo entre dos puntos · Servicio de rutas OSRM. Las coordenadas de origen y destino, sin datos de la persona.
• Medir el uso de la web, solo si aceptas las cookies de análisis · Google Analytics 4. Páginas vistas y acciones, sin nombre ni teléfono. Puede implicar tratamiento fuera del EEE.
• Avisos en la aplicación móvil · Expo, y a través suyo Apple y Google. El identificador del dispositivo y el texto del aviso. Puede implicar tratamiento fuera del EEE.

5. Transferencias internacionales

Algunos de los proveedores anteriores —los marcados como tales— pueden tratar datos fuera del Espacio Económico Europeo. Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, en una decisión de adecuación cuando existe, o en otra garantía adecuada del artículo 46 del RGPD.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Contestamos en el plazo máximo de un mes desde que recibimos la solicitud.

• Si tienes cuenta de cliente, en tu área de privacidad puedes ver y descargar todo lo que tenemos de ti en el momento, dejar de recibir comunicaciones comerciales y pedir la supresión, sin escribir ningún correo.
• Si conduces o colaboras con nosotros, puedes consultar tu documentación y tus acuerdos desde tu área privada, y ejercer el resto de derechos escribiendo a reservas@taxitoledo.app.
• En cualquier otro caso, escríbenos a reservas@taxitoledo.app acreditando tu identidad.

Ten en cuenta que el derecho de supresión no alcanza a lo que estamos obligados a conservar: las facturas y las hojas de ruta de tus servicios se mantienen durante los plazos legales. Suprimimos todo lo demás y dejamos tu ficha sin datos que te identifiquen.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Si tienes cuenta, dos de ellos se ejercen en el momento desde Mi cuenta → Tus datos, porque con la sesión abierta la identidad ya está acreditada: descargar una copia de todo lo que consta a tu nombre en un fichero estructurado, y dar de baja la cuenta, que anonimiza tu ficha y borra tus direcciones guardadas, tus dispositivos con avisos y tu conversación de WhatsApp.

Lo que no se borra con la baja, y por qué: las facturas emitidas y las hojas de ruta de los servicios prestados. Son documentos con un plazo de conservación propio —normativa tributaria y de transporte— y el derecho de supresión no se extiende a ellos mientras ese plazo esté vigente (artículo 17.3.b del RGPD). El histórico de servicios se conserva sin datos personales, solo para poder cuadrar la contabilidad.

7. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre ti. La aplicación ordena y prioriza trabajo —por ejemplo, qué solicitudes atender antes— pero las decisiones las toma una persona.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: el cifrado de las comunicaciones, el control de acceso al panel de gestión con credenciales personales, el acceso restringido a la documentación —cada conductor solo puede ver la suya—, la seudonimización de las direcciones IP, y el registro de todas las operaciones realizadas sobre la documentación del servicio y sobre los datos personales, incluida cada descarga.