La presente Política de Privacidad describe el tratamiento de datos personales que se realiza cuando utilizas TAXIgest, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
El titular ejerce de Responsable del Tratamiento y es la persona de contacto para todas las cuestiones relativas a protección de datos. Dado el volumen y naturaleza de los datos tratados, no resulta obligatoria la designación de un Delegado de Protección de Datos (DPO).
TAXIgest trata distintas categorías de datos según la relación que mantengas con el servicio. Te explicamos cada caso de forma clara:
| Datos | Finalidad | Base legal |
|---|---|---|
| Email, nombre, contraseña | Crear y gestionar tu cuenta, autenticación, soporte técnico | Ejecución contrato |
| Datos de la empresa (nombre, CIF, gestor) | Configurar el espacio de trabajo, generar informes y comunicaciones | Ejecución contrato |
| Plan contratado y datos de facturación | Gestión de la suscripción, emisión de facturas, control de pagos | Obligación legal y ejecución contrato |
| Logs técnicos (IP, navegador, fecha de acceso) | Seguridad, prevención de fraude, depuración de errores | Interés legítimo |
| Comunicaciones por email | Notificaciones operativas (cambios de plan, recordatorios) | Ejecución contrato |
| Datos | Finalidad | Base legal |
|---|---|---|
| Nombre, email, datos laborales | Gestión interna del personal por parte de la empresa cliente | Ejecución contrato (cliente como responsable) |
| Turnos, horarios, recaudación | Registro de jornadas y control operativo | Ejecución contrato (cliente como responsable) |
| Nóminas, pagos a cuenta | Soporte a la contabilidad laboral interna | Obligación legal del cliente |
En relación con estos datos de conductores, la empresa cliente es la Responsable del Tratamiento y TAXIgest actúa como Encargado del Tratamiento, conforme al artículo 28 del RGPD. Esta relación se rige por el Acuerdo de Encargado de Tratamiento (DPA) que se firma al contratar el servicio o, en su defecto, al aceptar los Términos de Uso.
| Datos | Finalidad | Base legal |
|---|---|---|
| Cookies técnicas estrictamente necesarias | Funcionamiento básico del sitio | Interés legítimo |
| Cookies analíticas o de medición | Estadísticas de uso anonimizadas (si aplican) | Consentimiento expreso |
Para más información sobre cookies, consulta la Política de Cookies.
Estos datos solo existen si utilizas la aplicación instalada en el móvil. Desde el navegador no se recogen.
| Datos | Finalidad | Base legal |
|---|---|---|
| Identificador de notificaciones del dispositivo (token de APNs en iOS o de Firebase Cloud Messaging en Android) y sistema operativo | Enviarte avisos al móvil: nóminas nuevas, turnos validados, ausencias resueltas y vencimientos. El identificador se guarda únicamente cuando activas las notificaciones, y se borra al cerrar sesión, al desactivarlas desde la propia aplicación, o cuando Apple o Google nos informan de que ese dispositivo ya no las acepta. | Consentimiento (art. 6.1.a RGPD), otorgado al conceder el permiso del sistema operativo y revocable en cualquier momento desde los ajustes de la aplicación o del teléfono |
| Identificador de comprador de RevenueCat, si contratas una suscripción dentro de la aplicación | Comprobar que la suscripción adquirida en la App Store o en Google Play sigue activa | Ejecución del contrato (art. 6.1.b RGPD) |
Ninguno de estos identificadores se utiliza para publicidad, elaboración de perfiles ni seguimiento entre aplicaciones o sitios web de terceros. Tampoco se comparten con anunciantes ni con intermediarios de datos.
El texto de las notificaciones no incluye importes ni datos económicos: te avisa de que hay algo nuevo, y la cifra está dentro de la aplicación, que exige desbloquear el teléfono. Una notificación se lee en la pantalla de bloqueo, a la vista de cualquiera que tenga el móvil delante.
Los datos personales se conservan durante los siguientes plazos:
TAXIgest no cede datos personales a terceros con fines comerciales. Los datos se comparten exclusivamente con los siguientes proveedores que actúan como Encargados del Tratamiento bajo contrato y con garantías equivalentes:
| Proveedor | Servicio | Ubicación / Garantías |
|---|---|---|
| Supabase Inc. | Base de datos y almacenamiento | UE (Frankfurt, Alemania) — DPA firmado |
| Vercel Inc. | Alojamiento de la aplicación web | EE.UU. — DPA y Cláusulas Contractuales Tipo (SCC) |
| Stripe Payments Europe Ltd. | Procesamiento de pagos | Irlanda (UE) — Responsable independiente para los datos de pago |
| Resend, Inc. | Envío de emails transaccionales | EE.UU. — DPA y SCC |
| Anthropic PBC | Análisis automatizado de facturas (OCR) | EE.UU. — DPA y SCC. Los archivos enviados no se utilizan para entrenamiento. |
| Apple Inc. | Entrega de notificaciones en iPhone y iPad (Apple Push Notification service) | EE.UU. — Actúa como transmisor técnico al amparo del Apple Developer Program License Agreement. Solo recibe el identificador del dispositivo y el texto del aviso. |
| Google Ireland Limited | Entrega de notificaciones en Android (Firebase Cloud Messaging) | Irlanda (UE), con subencargados en EE.UU. — Condiciones de Tratamiento de Datos de Google Cloud y SCC. |
| RevenueCat, Inc. | Gestión de las suscripciones contratadas dentro de la aplicación móvil | EE.UU. — DPA y SCC. Solo trata el identificador de comprador y el estado de la suscripción; no recibe datos de la tarjeta, que quedan en Apple o Google. |
Asimismo, los datos podrán ser comunicados a las autoridades competentes (administraciones públicas, juzgados y tribunales) cuando exista una obligación legal de hacerlo.
Algunos de nuestros proveedores tienen su sede en Estados Unidos. En estos casos, las transferencias internacionales se realizan al amparo de:
Como persona interesada, puedes ejercer en todo momento los siguientes derechos:
Para ejercer cualquiera de estos derechos, escribe a soporte@taxigest.com indicando claramente el derecho que deseas ejercer y adjuntando una copia de tu DNI o documento equivalente. Responderemos en un plazo máximo de un mes.
Para eliminar tu cuenta no hace falta ese trámite: basta con escribirnos desde la dirección de correo con la que entras en TAXIgest. Tienes el procedimiento detallado, con qué se borra y qué estamos obligados a conservar, en Eliminar tu cuenta y tus datos.
Si consideras que tu solicitud no ha sido atendida correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica: www.aepd.es.
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
En caso de detectarse una violación de seguridad que pueda suponer un riesgo para los derechos y libertades de las personas afectadas, lo notificaremos a la AEPD en un plazo máximo de 72 horas y, cuando proceda, también a las personas afectadas.
TAXIgest utiliza tecnologías de procesamiento automatizado para analizar facturas (OCR) y sugerir categorías de gasto. Estas decisiones no son completamente automatizadas: la persona usuaria revisa y confirma cada resultado antes de que tenga efectos. No se realizan perfilados ni decisiones automatizadas con efectos jurídicos significativos.
TAXIgest es un servicio dirigido a profesionales del sector del taxi. No recogemos datos de menores de edad de forma intencionada. Si detectas que un menor ha facilitado datos sin consentimiento, contáctanos para proceder a su eliminación.
Esta Política puede actualizarse para reflejar cambios legales o en el servicio. Las modificaciones se publicarán en esta misma página, indicando la fecha de actualización en el encabezado. Si los cambios son sustanciales, te lo notificaremos por email con antelación razonable.