Volver a TAXIgest

Política de Privacidad

La presente Política de Privacidad describe el tratamiento de datos personales que se realiza cuando utilizas TAXIgest, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

El titular ejerce de Responsable del Tratamiento y es la persona de contacto para todas las cuestiones relativas a protección de datos. Dado el volumen y naturaleza de los datos tratados, no resulta obligatoria la designación de un Delegado de Protección de Datos (DPO).

2. Datos que tratamos y finalidades

TAXIgest trata distintas categorías de datos según la relación que mantengas con el servicio. Te explicamos cada caso de forma clara:

A. Datos de la persona usuaria registrada (administrador de empresa)

Datos	Finalidad	Base legal
Email, nombre, teléfono, contraseña	Crear y gestionar tu cuenta, autenticación, soporte técnico y contacto	Ejecución contrato
Qué haces con el taxi (conduces para otro, tienes tu licencia o tienes varias)	Darte de alta con el plan que te corresponde y adaptar a tu caso los correos sobre el alta que has iniciado	Ejecución contrato y medidas precontractuales a petición del interesado (art. 6.1.b RGPD)
Cómo nos conociste (un compañero, Google, redes sociales, un cartel…), si lo contestas al terminar el alta, y la ciudad si la indicas	Saber qué canales nos traen clientes y en cuáles conviene anunciarse. Es voluntario: no contestar no cambia nada de tu cuenta	Consentimiento, que das al contestar (art. 6.1.a RGPD)
Datos de la empresa (nombre, CIF, gestor)	Configurar el espacio de trabajo, generar informes y comunicaciones	Ejecución contrato
Plan contratado y datos de facturación	Gestión de la suscripción, emisión de facturas, control de pagos	Obligación legal y ejecución contrato
Idioma configurado en tu dispositivo, y si entras desde el navegador o desde la aplicación de iOS o Android	Saber en qué idiomas conviene ofrecer la aplicación. No se usa para nada más, no cambia lo que ves y no se comparte	Interés legítimo
Qué pantallas de la aplicación abres y cuántas veces al día, y qué días entras. Solo el nombre de la pantalla: ni importes ni lo que escribes	Saber qué partes de la aplicación se usan y cuáles cuesta encontrar, para hacerla más sencilla. No se usa para nada más, no se comparte y no cambia lo que ves. Se borra al borrar tu cuenta	Interés legítimo
Logs técnicos (IP, navegador, fecha de acceso)	Seguridad, prevención de fraude, depuración de errores	Interés legítimo
Comunicaciones por email	Notificaciones operativas (cambios de plan, recordatorios)	Ejecución contrato

B. Datos de personas conductoras añadidas por la empresa

Datos	Finalidad	Base legal
Nombre, email, datos laborales	Gestión interna del personal por parte de la empresa cliente	Ejecución contrato (cliente como responsable)
Turnos, horarios, recaudación	Registro de jornadas y control operativo	Ejecución contrato (cliente como responsable)
Nóminas, pagos a cuenta	Soporte a la contabilidad laboral interna	Obligación legal del cliente
DNI o NIE (número e imágenes de ambas caras), número de afiliación a la Seguridad Social	Identificación de la persona trabajadora y alta laboral por parte de la empresa cliente	Obligación legal del cliente
Cuenta bancaria (IBAN)	Pago de la nómina por parte de la empresa cliente	Ejecución del contrato de trabajo
Teléfono, dirección postal y municipio	Contacto y gestión laboral interna	Ejecución contrato (cliente como responsable)
Documentación aportada: permiso de conducir, BTP, certificados, contratos y otros papeles que la empresa suba al expediente	Custodia del expediente laboral y control de vencimientos (ITV, permisos, seguros)	Obligación legal del cliente
Fotografías del ticket del taxímetro y de la hoja de la libreta del turno	Lectura automática de los importes y justificante del turno registrado. Viajan también por correo, dentro del aviso de cada turno: a quien administra la empresa (y, si él se lo concede, a quien la supervisa con el permiso «Validar turnos») y, como copia de su turno, a la propia persona conductora. Cada uno puede desactivar el suyo en ☰ → Avisos	Ejecución contrato (cliente como responsable)
Currículum profesional y su histórico (empresas, periodos, licencias trabajadas)	Elaborar y compartir el currículum a petición de la propia persona conductora	Consentimiento de la persona interesada, revocable
Ausencias: descansos, vacaciones, averías y bajas médicas	Planificación de turnos y control de jornada	Obligación legal del cliente en materia laboral y de seguridad social (arts. 6.1.c y 9.2.b RGPD)

Categorías especiales de datos: la baja médica

Al marcar una ausencia como baja médica, la empresa cliente registra un dato relativo a la salud, que el artículo 9 del RGPD considera categoría especial. Su tratamiento se ampara en el artículo 9.2.b del RGPD —cumplimiento de obligaciones en materia de Derecho laboral y de seguridad social— en relación con el artículo 9.2.b de la Ley Orgánica 3/2018.

Solo se guarda el hecho de la ausencia y sus fechas. TAXIgest no pide, no almacena y no necesita ningún diagnóstico, parte médico, informe clínico ni causa de la baja. Si la empresa cliente sube documentación clínica al expediente por su cuenta, lo hace bajo su propia responsabilidad como responsable del tratamiento y fuera de la finalidad prevista de la aplicación.

El acceso a estos datos está limitado a la persona interesada, a quien administra la empresa y —solo si la empresa se lo concede expresamente— a las personas supervisoras con el permiso correspondiente.

En relación con estos datos de conductores, la empresa cliente es la Responsable del Tratamiento y TAXIgest actúa como Encargado del Tratamiento, conforme al artículo 28 del RGPD. Esta relación se rige por el Acuerdo de Encargado de Tratamiento (DPA) que se firma al contratar el servicio o, en su defecto, al aceptar los Términos de Uso.

Con una excepción, y conviene decirla: la cuenta de acceso de la persona conductora —correo electrónico, contraseña, identificador del dispositivo, token de notificaciones— es tratamiento propio de TAXIgest como responsable, no de la empresa cliente. Es lo que permite entrar en la aplicación y recibir los avisos, y existe aunque la persona cambie de empresa o deje de trabajar en el sector. También lo es el idioma configurado en el dispositivo, que guardamos solo para saber en qué idiomas conviene ofrecer la aplicación (interés legítimo). Se le informa de ello en el correo de invitación y en el alta, donde acepta esta política; esa aceptación queda registrada con su fecha y la versión del documento.

C. Datos de visitantes del sitio web (sin registro)

Datos	Finalidad	Base legal
Cookies técnicas estrictamente necesarias	Funcionamiento básico del sitio	Interés legítimo
Datos de navegación, sin cookies: qué página se ve, desde dónde se llega, país, tipo de dispositivo, sistema y navegador (Vercel Web Analytics)	Contar en cifras agregadas las visitas de todo el sitio, también las de quien rechaza las cookies	Interés legítimo
Cookies analíticas o de medición (Google Analytics 4)	Saber cuánta gente visita el sitio y qué guías se leen	Consentimiento expreso, revocable desde la Política de Cookies
Cookies publicitarias (píxel de Meta)	Medir si los anuncios de Facebook e Instagram traen visitas al sitio	Consentimiento expreso, revocable desde la Política de Cookies

Para más información sobre cookies, consulta la Política de Cookies.

D. Datos de la aplicación móvil (iOS y Android)

Estos datos solo existen si utilizas la aplicación instalada en el móvil. Desde el navegador no se recogen.

Datos	Finalidad	Base legal
Identificador de notificaciones del dispositivo (token de APNs en iOS o de Firebase Cloud Messaging en Android) y sistema operativo	Enviarte al móvil los avisos de tu actividad en la aplicación que tengas activados en ☰ → Avisos: por ejemplo, un turno registrado o pendiente de aprobar, una solicitud de vacaciones, una nómina o un cierre de mes nuevos, un vencimiento cercano, un cambio en tu equipo o un recordatorio de registrar tus turnos cuando llevas días sin hacerlo. El identificador se guarda únicamente cuando activas las notificaciones, y se borra al cerrar sesión, al desactivarlas desde la propia aplicación, cuando Apple o Google nos informan de que ese dispositivo ya no las acepta, o si pasan 60 días sin que abras la aplicación en ese dispositivo (si vuelves a abrirla, se registra de nuevo).	Consentimiento (art. 6.1.a RGPD), otorgado al conceder el permiso del sistema operativo y revocable en cualquier momento desde los ajustes de la aplicación o del teléfono
Identificador de comprador de RevenueCat, si contratas una suscripción dentro de la aplicación	Comprobar que la suscripción adquirida en la App Store o en Google Play sigue activa	Ejecución del contrato (art. 6.1.b RGPD)

Ninguno de estos identificadores se utiliza para publicidad, elaboración de perfiles ni seguimiento entre aplicaciones o sitios web de terceros. Tampoco se comparten con anunciantes ni con intermediarios de datos.

Como regla, el texto de las notificaciones no incluye importes ni datos económicos: te avisa de que hay algo nuevo, y la cifra está dentro de la aplicación, que exige desbloquear el teléfono. Hay una excepción, y solo la reciben quienes revisan los turnos: el titular de la empresa y, si él se lo concede, el supervisor con el permiso «Validar turnos». El aviso de que un conductor ha registrado un turno lleva su nombre y el importe del turno (por ejemplo, «Fulano · 206,00 €»), y el de un turno de importe alto pendiente de aprobar lleva esa cifra, porque es lo que permite revisarlos sin abrir la aplicación. Ten en cuenta que una notificación se lee en la pantalla de bloqueo, a la vista de cualquiera que tenga el móvil delante: si no quieres que se vean, puedes desactivar esos avisos en ☰ → Avisos, o configurar el teléfono para que no enseñe el contenido de las notificaciones con la pantalla bloqueada.

3. Conservación de los datos

Los datos personales se conservan durante los siguientes plazos:

• Datos de cuenta y suscripción: mientras exista la cuenta. Al eliminarla se borran en el acto. Los cobros de la suscripción quedan registrados en la plataforma que los cobró (Stripe, la App Store o Google Play), que los conserva por sus propias obligaciones legales.
• Datos operativos del cliente (turnos, gastos, conductores): durante el tiempo que el cliente mantenga su cuenta activa. Tras la baja, los datos se eliminan o anonimizan en un plazo máximo de 30 días, salvo obligación legal de conservación.
• Logs técnicos: hasta 12 meses, salvo necesidad de conservación por motivos de seguridad.
• Avisos de la aplicación (los que salen en la campana): los que ya has leído se borran a los 180 días; los que no has leído se conservan hasta que los leas o elimines la cuenta.
• Registro de envíos de avisos (si un correo o una notificación salió, llegó, se retrasó o rebotó): 90 días. No guarda tu dirección de correo, solo una huella de ella (un resumen del que no se puede sacar la dirección).
• Direcciones que rechazan nuestros correos (las que rebotan de forma permanente o marcan un aviso como spam), también como huella: mientras sigan rechazándolos, para no volver a escribirles salvo lo imprescindible (cobros y cierres de mes). Si quieres que la borremos, escríbenos.
• Facturas que hayas emitido desde TAXIgest (apartado Facturas de la app): la normativa de facturación obliga a conservarlas, así que no se borran con la cuenta. Se guardan bloqueadas, junto con su registro de facturación y los clientes que aparecen en ellas sin sus datos de contacto, durante cuatro años contados desde el final del año de la última factura, y después se borran solas. Antes de eliminar la cuenta, la app te ofrece descargarlas en un PDF. Si no has emitido ninguna, no se conserva nada. El detalle está en Eliminar tu cuenta.

4. Destinatarios de los datos

TAXIgest no vende datos personales ni los cede a intermediarios de datos. Los datos se comparten exclusivamente con los proveedores de la tabla siguiente, que actúan como Encargados del Tratamiento bajo contrato y con garantías equivalentes, salvo Meta, que para la medición publicitaria del sitio web actúa como corresponsable y solo recibe datos si has aceptado las cookies publicitarias:

Proveedor	Servicio	Ubicación / Garantías
Supabase Inc.	Base de datos y almacenamiento	UE (Frankfurt, Alemania) — DPA firmado
Vercel Inc.	Alojamiento de la aplicación web y medición de visitas sin cookies (Vercel Web Analytics)	EE.UU. — DPA y Cláusulas Contractuales Tipo (SCC)
Stripe Payments Europe Ltd.	Procesamiento de pagos	Irlanda (UE) — Responsable independiente para los datos de pago
Resend, Inc.	Envío de emails transaccionales	EE.UU. — DPA y SCC
Anthropic PBC	Análisis automatizado de imágenes: tickets del taxímetro, hojas de libreta y facturas de gasto que subes tú. Y, al importar una hoja de cálculo, únicamente su fila de títulos y hasta tres filas de ejemplo, para adivinar qué es cada columna. Y las preguntas que escribes en «Pregúntame», la ayuda de la app, junto con tu rol y la pantalla en la que estás, para contestarte. Nunca se le envían importes ni datos de tu empresa. Las preguntas y sus respuestas se guardan 90 días para mejorar la ayuda y después se borran	EE.UU. — DPA y SCC. Los archivos enviados no se utilizan para entrenamiento.
Apple Inc.	Entrega de notificaciones en iPhone y iPad (Apple Push Notification service)	EE.UU. — Actúa como transmisor técnico al amparo del Apple Developer Program License Agreement. Solo recibe el identificador del dispositivo y el texto del aviso.
Google Ireland Limited	Entrega de notificaciones en Android (Firebase Cloud Messaging)	Irlanda (UE), con subencargados en EE.UU. — Condiciones de Tratamiento de Datos de Google Cloud y SCC.
Google Ireland Limited	Analítica del sitio web (Google Analytics 4, servido desde googletagmanager.com). Solo si aceptas las cookies analíticas	Irlanda (UE), con subencargados en EE.UU. — Condiciones de Tratamiento de Datos de Google y Cláusulas Contractuales Tipo. La IP se recorta antes de almacenarse
Meta Platforms Ireland Ltd.	Medición de la publicidad en Facebook e Instagram (píxel de Meta). Solo si aceptas las cookies publicitarias	Irlanda (UE), con transferencias a EE.UU. al amparo del Marco de Privacidad de Datos UE-EE.UU. y de Cláusulas Contractuales Tipo. Para esta medición, Meta y TAXIgest actúan como corresponsables conforme al Complemento sobre Corresponsables de Meta
RevenueCat, Inc.	Gestión de las suscripciones contratadas dentro de la aplicación móvil	EE.UU. — DPA y SCC. Solo trata el identificador de comprador y el estado de la suscripción; no recibe datos de la tarjeta, que quedan en Apple o Google.
Cloudflare, Inc. — cdnjs.cloudflare.com	Entrega de librerías de código abierto que la aplicación usa en tu navegador (generación de PDF e imágenes)	EE.UU. — Red de distribución de contenido. Recibe tu dirección IP y el tipo de navegador al descargar el archivo, por ser una petición de red; no se le envía ningún dato tuyo de la aplicación.
jsDelivr, Prospect One — cdn.jsdelivr.net	Entrega de librerías de código abierto que la aplicación usa en tu navegador (cliente de base de datos y visor de PDF)	UE (Polonia) — Red de distribución de contenido. Recibe tu dirección IP y el tipo de navegador al descargar el archivo; no se le envía ningún dato tuyo de la aplicación.
unpkg, Cloudflare Inc. — unpkg.com	Entrega del lector de códigos QR en la pantalla de administración de libretas	EE.UU. — Red de distribución de contenido. Recibe tu dirección IP y el tipo de navegador al descargar el archivo; no se le envía ningún dato tuyo de la aplicación.

Sobre las tres últimas. Son redes de distribución de contenido: sirven ficheros de código que tu navegador necesita para funcionar. No reciben nada de lo que haces en TAXIgest —ni turnos, ni documentos, ni tu nombre—; lo único que ven es la petición del fichero, y en toda petición de internet va la dirección IP de quien la hace. Se declaran aquí porque esa dirección IP es un dato personal, aunque no se guarde nada más.

Asimismo, los datos podrán ser comunicados a las autoridades competentes (administraciones públicas, juzgados y tribunales) cuando exista una obligación legal de hacerlo.

5. Transferencias internacionales

Algunos de nuestros proveedores tienen su sede en Estados Unidos. En estos casos, las transferencias internacionales se realizan al amparo de:

• Las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
• La adhesión del proveedor al Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework), cuando proceda.
• Garantías técnicas adicionales (cifrado en tránsito y reposo, control de accesos).

6. Tus derechos

Como persona interesada, puedes ejercer en todo momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar la eliminación cuando ya no sean necesarios.
• Oposición: oponerte a determinados tratamientos basados en interés legítimo.
• Limitación: solicitar la suspensión temporal del tratamiento.
• Portabilidad: recibir tus datos en formato estructurado (CSV, JSON) para transferirlos a otro responsable.
• Retirar el consentimiento: cuando el tratamiento se base en él, sin afectar la licitud de tratamientos previos.

Para ejercer cualquiera de estos derechos, escribe a soporte@taxigest.com indicando claramente el derecho que deseas ejercer y adjuntando una copia de tu DNI o documento equivalente. Responderemos en un plazo máximo de un mes.

Para eliminar tu cuenta no hace falta ese trámite: basta con escribirnos desde la dirección de correo con la que entras en TAXIgest. Tienes el procedimiento detallado, con qué se borra y qué estamos obligados a conservar, en Eliminar tu cuenta y tus datos.

Si consideras que tu solicitud no ha sido atendida correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica: www.aepd.es.

7. Seguridad de los datos

Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado HTTPS en todas las comunicaciones.
• Cifrado en reposo de la base de datos y archivos almacenados.
• Sistema de autenticación robusto con contraseñas hasheadas.
• Control de acceso multi-empresa con políticas a nivel de fila (Row Level Security).
• Copias de seguridad automáticas y procedimientos de recuperación.
• Auditoría de accesos y registro de eventos relevantes.

En caso de detectarse una violación de seguridad que pueda suponer un riesgo para los derechos y libertades de las personas afectadas, lo notificaremos a la AEPD en un plazo máximo de 72 horas y, cuando proceda, también a las personas afectadas.

8. Decisiones automatizadas

TAXIgest utiliza tecnologías de procesamiento automatizado para analizar facturas (OCR) y sugerir categorías de gasto. Estas decisiones no son completamente automatizadas: la persona usuaria revisa y confirma cada resultado antes de que tenga efectos. No se realizan perfilados ni decisiones automatizadas con efectos jurídicos significativos.

9. Menores de edad

TAXIgest es un servicio dirigido a profesionales del sector del taxi. No recogemos datos de menores de edad de forma intencionada. Si detectas que un menor ha facilitado datos sin consentimiento, contáctanos para proceder a su eliminación.

10. Cambios en la Política de Privacidad

Esta Política puede actualizarse para reflejar cambios legales o en el servicio. Las modificaciones se publicarán en esta misma página, indicando la fecha de actualización en el encabezado. Si los cambios son sustanciales, te lo notificaremos por email con antelación razonable.