Política de Privacidad

Documento legal en español (versión legalmente vinculante). Jurisdicción: España · Islas Canarias.

1. Responsable del tratamiento

No se ha designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD. Puede dirigir cualquier consulta al correo indicado.

• Responsable: Gorka Jesús Quesada Vega
• Domicilio: Las Palmas de Gran Canaria, Islas Canarias, España
• Correo de contacto en materia de privacidad: gorkajesusquesadavegadev@gmail.com

2. Datos que recogemos

• Datos de registro: nombre, correo electrónico, contraseña (guardada como hash bcrypt, nunca en claro), teléfono (opcional) y, en el caso de los taxistas, número de licencia y datos del vehículo.
• Registro del consentimiento: fecha y hora en que aceptó esta política y la versión del texto aceptada. Es una exigencia del artículo 7.1 del RGPD para poder acreditar el consentimiento.
• Alta con Google: si se registra con «Continuar con Google», recibimos de Google su correo, su nombre y un identificador de cuenta. No recibimos su contraseña de Google.
• Ubicación GPS: posición en tiempo real mientras la aplicación está en uso y usted ha dado permiso. El taxista comparte la suya mientras está «En línea»; el cliente, para mostrar taxis cercanos y calcular la ruta.
• Viajes: origen, destino, paradas, distancia, duración, precio estimado y estado de cada viaje.
• Valoraciones: puntuación y comentario que deje tras un viaje.
• Notificaciones: si las activa, la clave de suscripción que permite enviar avisos a su dispositivo.
• Mensajes del foro de taxistas, si es taxista y participa en él.
• Datos técnicos: dirección IP, navegador, sistema operativo y registros de acceso.

3. Finalidad y base legal

• Prestar el servicio (art. 6.1.b RGPD, ejecución de un contrato): crear y gestionar su cuenta, solicitar y asignar viajes, y permitir el contacto entre cliente y conductor durante el trayecto.
• Consentimiento (art. 6.1.a RGPD): acceso a la ubicación y envío de notificaciones. Puede retirarlo en cualquier momento desde los permisos de su dispositivo, sin que ello afecte a la licitud del tratamiento anterior.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude y estadísticas agregadas de demanda.
• Interés legítimo de la otra parte (art. 6.1.f RGPD): conservar el registro anonimizado de un viaje en el historial del conductor, aunque el cliente haya eliminado su cuenta, y viceversa.

4. Decisiones automatizadas

La asignación de un viaje a un taxista se realiza de forma automática en función de la cercanía, la disponibilidad y si el vehículo es accesible cuando así se solicita. No se elaboran perfiles ni se toman decisiones automatizadas que produzcan efectos jurídicos sobre usted en el sentido del artículo 22 del RGPD.

5. Conservación de datos

Los datos de la cuenta se conservan mientras la cuenta esté activa. Al eliminarla, los datos identificativos se borran de inmediato.

Un viaje implica a dos personas. Si usted elimina su cuenta, el registro del viaje se conserva anonimizado —sin su nombre, teléfono ni correo— porque forma parte del historial de trabajo del conductor, que tiene derecho a conservarlo. Al quedar desvinculado de su identidad deja de ser un dato personal suyo.

La ubicación GPS en tiempo real no se almacena de forma permanente: se guarda en memoria durante la sesión activa y caduca automáticamente a los pocos segundos.

6. Destinatarios y transferencias internacionales

No vendemos ni cedemos sus datos. Para funcionar, la aplicación se apoya en los siguientes proveedores:

Las transferencias fuera de la Unión Europea se amparan en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU.

7. Qué ven de usted los demás usuarios

• Durante un viaje asignado, el cliente ve el nombre, teléfono, matrícula, modelo y número de licencia del taxista, para poder identificarlo y contactar con él.
• El taxista ve el nombre y teléfono del cliente durante ese mismo viaje.
• Al terminar el viaje, los teléfonos dejan de mostrarse. En el historial solo se conserva el nombre: nadie acumula una agenda con los teléfonos de las personas con las que ha viajado.

8. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar su consentimiento en cualquier momento.

Acceso y portabilidad: en Ajustes → Tus datos → «Descargar mis datos» obtiene al instante una copia completa en formato JSON.

Supresión: en Ajustes → Tus datos → «Eliminar mi cuenta» puede borrarla usted mismo, sin escribirnos ni esperar. Sus datos identificativos se borran en el acto.

Para los demás derechos, escriba a gorkajesusquesadavegadev@gmail.com. Responderemos en el plazo máximo de un mes.

Si considera que no hemos atendido correctamente su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado HTTPS en todas las comunicaciones, autenticación con tokens firmados, contraseñas protegidas con bcrypt, limitación de intentos de acceso, cabeceras de seguridad en el navegador y acceso restringido a la base de datos.

Ningún sistema es infalible. Si llegara a producirse una brecha que suponga un riesgo para sus derechos, se lo comunicaríamos y lo notificaríamos a la autoridad de control conforme a los artículos 33 y 34 del RGPD.

10. Menores de edad

El servicio está dirigido a mayores de 18 años. No recogemos conscientemente datos de menores. Si detectamos una cuenta de un menor, la eliminaremos.

11. Cambios en esta política

Si modificamos esta política de forma sustancial, se lo comunicaremos por correo electrónico y, cuando la ley lo exija, le pediremos de nuevo su consentimiento.