Política de privacidad

1. Responsable y encargado del tratamiento

TransferCRM es operado por Special Services, Skrzynka 7a, 32-410 Dobczyce, Polonia (NIP: PL 6793148834). Somos responsables del tratamiento de los datos de las cuentas de nuestros clientes —nombres y direcciones de correo electrónico de sus titulares y de su personal, datos de facturación de la empresa y datos de suscripción y de pago—, así como de los datos de los visitantes de nuestro sitio web y de la correspondencia con nuestro soporte.

Para los datos que nuestros clientes introducen sobre sus pasajeros, clientes y conductores, la empresa cliente es la responsable del tratamiento y nosotros somos su encargado: tratamos esos datos únicamente siguiendo sus instrucciones, en virtud del acuerdo de encargo del tratamiento de datos. Si una empresa de transporte le prestó servicio como pasajero, cliente o conductor, dirija sus solicitudes sobre sus datos a esa empresa; si una solicitud nos llega a nosotros, se la remitimos.

2. Datos que recopilamos

Solo recopilamos los datos necesarios para proporcionar nuestro servicio:

• Datos de cuenta: nombre, email, nombre de empresa, contraseña (hasheada)
• Datos comerciales: pedidos, clientes, conductores, vehículos, rutas y aceptaciones de presupuestos (nombre, firma, dirección de red, dispositivo)
• Datos de pago: procesados de forma segura a través de Stripe (no almacenamos números de tarjeta)
• Datos de uso: horarios de inicio de sesión, uso de funciones, tipo de navegador
• Cookies: cookies de sesión (esenciales), cookies de preferencia (idioma, tema)

3. Finalidad del tratamiento

Procesamos datos para proporcionar y mejorar el servicio TransferCRM, comunicarnos con usted sobre su cuenta, garantizar la seguridad y cumplir con las obligaciones legales.

4. Conservación de datos

Cuánto tiempo conservamos los datos:

• Datos de la cuenta: mientras la cuenta exista. Si una suscripción termina y no se renueva, la cuenta queda congelada: no se elimina nada y puede reactivarse contratando de nuevo una suscripción.
• Cuentas eliminadas: cuando el titular elimina la cuenta de la empresa, todos sus datos se borran 30 días después de la solicitud. Hasta entonces, la eliminación puede cancelarse con el enlace que enviamos por correo electrónico, y una semana antes de la fecha se envía un recordatorio.
• Copias de seguridad: las copias cifradas rotan y se sobrescriben en un plazo de 12 meses.
• Posiciones de los conductores: las posiciones GPS registradas por la aplicación del conductor se eliminan a los 60 días.
• Registros de envío: la constancia de un correo o SMS enviado, con la dirección o el número del destinatario, se conserva 365 días y después se elimina. Al borrar un pedido se borran de inmediato los mensajes enviados sobre él.
• Nuestras facturas: las facturas que emitimos a nuestros clientes se conservan durante el plazo que exige la normativa fiscal.
• Aceptación de los términos de servicio y del acuerdo de encargo: el texto aceptado, las partes, quién lo aceptó, cuándo y desde qué dirección IP y dispositivo se conservan durante seis años a partir del final del año en que se borraron los datos de la empresa, para la formulación, el ejercicio o la defensa de reclamaciones (art. 17.3.e del RGPD).

5. Sus derechos (RGPD)

Según el RGPD, usted tiene los siguientes derechos:

• Derecho de acceso — solicitar una copia de sus datos personales
• Derecho de rectificación — corregir datos inexactos
• Derecho de supresión — solicitar la eliminación de sus datos
• Derecho a la portabilidad — exportar sus datos en un formato estándar
• Derecho de oposición — oponerse a ciertos tipos de tratamiento

6. Seguridad

Utilizamos medidas de seguridad estándar de la industria, incluyendo cifrado TLS, contraseñas hasheadas, aislamiento de datos de inquilinos, control de acceso basado en roles y auditorías de seguridad regulares.

7. Ubicación del almacenamiento de datos

Nuestros servidores están en Fráncfort del Meno, Alemania (UE), operados por Hostinger International Limited, y nuestras copias de seguridad también se conservan en la Unión Europea. Cuando un proveedor trata datos fuera de la UE/EEE, la transferencia se basa en una decisión de adecuación (como el Marco de Privacidad de Datos UE-EE. UU.) o en cláusulas contractuales tipo; la lista siguiente indica la garantía de cada subencargado.

8. Quién recibe los datos de las cuentas de nuestros clientes

Para los datos de los que somos responsables (apartado 1), recurrimos únicamente a:

• Stripe: cobra los pagos de suscripción que las empresas nos realizan. Los datos de la tarjeta van directamente a Stripe y permanecen allí; nunca vemos ni almacenamos el número de tarjeta.
• Hostinger International Limited: aloja nuestros servidores en Fráncfort del Meno, Alemania (UE).
• Nuestro propio servidor de correo, en nuestros servidores: enviamos los correos electrónicos sin ningún proveedor de correo externo.

9. Subencargados del tratamiento

Estos proveedores nos ayudan a tratar los datos que nuestros clientes introducen sobre sus pasajeros, clientes y conductores. Es la misma lista a la que remite nuestro acuerdo de encargo del tratamiento de datos.

10. Datos de la cuenta de Google (Calendar y Gmail)

Conectar una cuenta de Google a TransferCRM es opcional y siempre lo inicia usted. Solicitamos únicamente los permisos más limitados que necesitan las funciones activadas:

• openid, email — para mostrar qué cuenta de Google está conectada y usarla como identidad de envío.
• calendar.events — para crear, actualizar y eliminar las entradas de calendario que reflejan sus servicios. Nunca leemos ni modificamos eventos ajenos.
• gmail.send — para enviar confirmaciones de reserva y otros mensajes transaccionales desde su propia dirección. Este permiso solo permite enviar: no concede capacidad de leer, buscar ni eliminar su correo.

El uso y la transferencia por parte de TransferCRM de la información recibida de las API de Google cumplen la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. Los datos obtenidos mediante estos permisos se utilizan exclusivamente para prestar las funciones que usted activó. Nunca se venden, nunca se usan para publicidad ni elaboración de perfiles, nunca se emplean para entrenar modelos de IA o aprendizaje automático, y nunca se comparten con terceros más allá de lo que exige el funcionamiento de la función o la ley. Google API Services User Data Policy

Los datos obtenidos a través de las API de Google nunca se envían a servicios de IA ni de aprendizaje automático, y no se utilizan para entrenar ningún modelo.

Puede desconectar la cuenta de Google en cualquier momento en Ajustes → Integraciones, o revocar el acceso en myaccount.google.com/permissions. Al desconectarla se eliminan de inmediato los tokens de acceso y actualización almacenados. Las entradas de calendario ya creadas permanecen en su calendario y usted puede eliminarlas.

11. Cookies

Utilizamos solo cookies esenciales para autenticación y gestión de sesiones. No utilizamos cookies de seguimiento de terceros. Puede gestionar las preferencias de cookies en la configuración de su navegador.

12. Contacto

Para consultas relacionadas con la privacidad o para ejercer sus derechos, póngase en contacto con nosotros:

Special Services
Skrzynka 7a, 32-410 Dobczyce, Polonia
Email: privacy@transfercrm.com