Política de Privacidad

El responsable del tratamiento de sus datos personales es:

RarxFleet
Email de contacto: privacidad@rarxfleet.com
Sitio web: https://rarxfleet.com

RarxFleet es una plataforma de gestión de flotas de vehículos que permite a empresas de transporte y logística administrar sus vehículos, conductores, rutas, reportes y documentación de forma centralizada.

Recopilamos y tratamos las siguientes categorías de datos personales:

Datos de identificación: nombre, apellidos, email, número de teléfono.

Datos de acceso: credenciales de inicio de sesión (la contraseña se almacena cifrada, nunca en texto plano).

Datos de la empresa: nombre de la empresa, CIF/NIF, dirección fiscal, plan de suscripción.

Datos de flota: matrículas de vehículos, marca, modelo, año, número de bastidor, fechas de ITV y seguro, kilometraje.

Datos de ubicación: posición GPS de los vehículos en tiempo real (cuando el servicio de localización está activo).

Datos de uso: registros de actividad en la plataforma, reportes creados, rutas asignadas, circulares leídas, documentos subidos.

Datos de facturación: información de pago procesada a través de Stripe (no almacenamos datos completos de tarjetas de crédito).

Tratamos sus datos personales para las siguientes finalidades:

• Gestión de su cuenta de usuario y autenticación en la plataforma.
• Prestación del servicio de gestión de flotas contratado.
• Seguimiento y localización de vehículos en tiempo real.
• Generación de reportes de incidencias y mantenimiento.
• Gestión de rutas y asignación de conductores.
• Envío de circulares y comunicaciones internas de la empresa.
• Control de kilometraje y documentación de vehículos.
• Procesamiento de pagos y facturación del servicio.
• Mejora continua de la plataforma y sus funcionalidades.
• Cumplimiento de obligaciones legales aplicables.
• Atención de consultas, reclamaciones y ejercicio de derechos.

El tratamiento de sus datos se fundamenta en las siguientes bases legales conforme al artículo 6 del RGPD:

Ejecución de un contrato (Art. 6.1.b RGPD): el tratamiento es necesario para la prestación del servicio de gestión de flotas que usted o su empresa ha contratado. Esto incluye la gestión de su cuenta, el seguimiento de vehículos, la generación de reportes y todas las funcionalidades de la plataforma.

Consentimiento (Art. 6.1.a RGPD): para el envío de comunicaciones comerciales y la activación de funcionalidades opcionales como la localización en tiempo real. Puede retirar su consentimiento en cualquier momento desde la configuración de su perfil.

Interés legítimo (Art. 6.1.f RGPD): para la mejora de nuestros servicios, la prevención del fraude, la garantía de la seguridad de la plataforma y la elaboración de estadísticas anonimizadas de uso.

Obligación legal (Art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales, contables y de conservación de datos establecidas por la legislación aplicable.

Sus datos personales podrán ser comunicados a los siguientes destinatarios:

Stripe, Inc. — Procesador de pagos. Stripe actúa como encargado del tratamiento para gestionar las transacciones de pago de forma segura. Stripe está certificado bajo el EU-US Data Privacy Framework. Más información: stripe.com/privacy

Hetzner Online GmbH — Proveedor de infraestructura y hosting. Nuestros servidores están ubicados en centros de datos de Hetzner en Alemania (UE), garantizando que sus datos permanecen dentro del Espacio Económico Europeo. Más información: hetzner.com/privacy

No vendemos, alquilamos ni compartimos sus datos personales con terceros para fines de marketing. Solo compartimos datos cuando es estrictamente necesario para la prestación del servicio o el cumplimiento de obligaciones legales.

Nuestros servidores principales están ubicados en la Unión Europea (Hetzner, Alemania). En caso de que alguna transferencia internacional de datos sea necesaria (por ejemplo, a través de Stripe para el procesamiento de pagos en Estados Unidos), esta se realizará bajo las garantías adecuadas previstas en el RGPD:

• Decisión de adecuación de la Comisión Europea.
• EU-US Data Privacy Framework (para proveedores estadounidenses certificados).
• Cláusulas contractuales tipo aprobadas por la Comisión Europea.

Puede solicitar información adicional sobre las garantías aplicadas a las transferencias internacionales contactándonos en privacidad@rarxfleet.com.

Conservaremos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas:

Datos de cuenta: mientras mantenga su cuenta activa en la plataforma. Tras la baja, los datos se bloquearán y se eliminarán en un plazo máximo de 30 días, salvo obligación legal de conservación.

Datos de facturación: se conservarán durante el periodo legalmente exigido para obligaciones fiscales y contables (5 años conforme a la normativa española).

Datos de ubicación: los datos de localización en tiempo real se conservan durante un periodo máximo de 90 días, salvo que se requiera un periodo superior para la resolución de incidencias o por requerimiento legal.

Registros de actividad: se conservan durante 12 meses con fines de seguridad y auditoría.

Datos anonimizados: los datos estadísticos anonimizados, que no permiten la identificación del usuario, podrán conservarse de forma indefinida para análisis y mejora del servicio.

De conformidad con el RGPD y la LOPDGDD, usted tiene los siguientes derechos sobre sus datos personales:

Derecho de acceso: obtener confirmación de si tratamos sus datos y acceder a ellos.

Derecho de rectificación: solicitar la corrección de datos inexactos o incompletos.

Derecho de supresión ("derecho al olvido"): solicitar la eliminación de sus datos cuando ya no sean necesarios, retire su consentimiento, o se opongan al tratamiento.

Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

Derecho de oposición: oponerse al tratamiento de sus datos en determinadas circunstancias, incluyendo el tratamiento basado en interés legítimo.

Derecho a la limitación del tratamiento: solicitar que se limite el tratamiento de sus datos en los supuestos previstos por la normativa.

Derecho a no ser objeto de decisiones automatizadas: no ser sometido a decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente.

Para ejercer cualquiera de estos derechos, puede enviar su solicitud a privacidad@rarxfleet.com indicando su nombre completo, email asociado a su cuenta y el derecho que desea ejercer. Responderemos en un plazo máximo de 30 días.

RarxFleet utiliza cookies y tecnologías similares para el funcionamiento de la plataforma. En particular:

Cookies esenciales: necesarias para la autenticación y el funcionamiento básico de la plataforma (token JWT almacenado en localStorage).

Cookies de rendimiento: utilizadas para analizar el uso de la plataforma y mejorar su rendimiento.

Para información detallada sobre las cookies que utilizamos, su finalidad y cómo gestionarlas, consulte nuestra Política de Cookies.

En RarxFleet implementamos medidas técnicas y organizativas para proteger sus datos personales contra el acceso no autorizado, la alteración, divulgación o destrucción:

• Cifrado en tránsito: todas las comunicaciones entre su navegador y nuestros servidores se realizan a través de HTTPS con certificados SSL/TLS.
• Cifrado de contraseñas: las contraseñas se almacenan utilizando el algoritmo bcrypt con salt, lo que imposibilita su recuperación en texto plano.
• Autenticación por tokens: utilizamos JSON Web Tokens (JWT) con expiración para gestionar las sesiones de usuario de forma segura.
• Control de acceso: sistema de roles y permisos que limita el acceso a los datos según la función del usuario (ADMIN, SUPERADMIN, CONDUCTOR).
• Copias de seguridad: realizamos copias de seguridad periódicas cifradas de las bases de datos.
• Infraestructura segura: nuestros servidores están alojados en centros de datos certificados ISO 27001 de Hetzner en Alemania.
• Monitorización: sistemas de detección de intrusiones y monitorización continua de la infraestructura.

Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o de práctica empresarial.

En caso de cambios sustanciales, se lo notificaremos a través de:

• Un aviso destacado en la plataforma al iniciar sesión.
• Una circular interna a través del sistema de comunicaciones de RarxFleet.
• Un correo electrónico a la dirección asociada a su cuenta (para cambios que afecten significativamente al tratamiento de sus datos).

Le recomendamos revisar periódicamente esta política. La fecha de la última actualización se indica al inicio de este documento.

Para cualquier consulta relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos, puede contactar con nosotros:

Contacto general de privacidad:
Email: privacidad@rarxfleet.com

Delegado de Protección de Datos (DPO):
Email: dpo@rarxfleet.com

El DPO es el encargado de supervisar el cumplimiento de la normativa de protección de datos y actuar como punto de contacto con la autoridad de control. Puede dirigirse al DPO para cualquier cuestión relativa al tratamiento de sus datos personales y al ejercicio de sus derechos.

Si considera que el tratamiento de sus datos personales vulnera la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid
Teléfono: 901 100 099 / 91 266 35 17
Sitio web: www.aepd.es

No obstante, le recomendamos que antes de acudir a la AEPD se ponga en contacto con nosotros a través de privacidad@rarxfleet.com para que podamos atender su solicitud y resolver cualquier incidencia de forma amistosa.