Esta traducción se ofrece a título informativo. La versión en rumano es la jurídicamente vinculante.
Responsable del tratamiento
- Operador: EVITĂ AMENZI SRL
- Identificación fiscal (CUI): RO47006778
- N.º de registro mercantil: J2022003140053 (J05/3140/2022)
- Domicilio social: Str. Dragoș Vodă nr. 81, Piatra Neamț, jud. Neamț, cod poștal 610054
- Correo electrónico: [email protected]
Para cualquier pregunta sobre tus datos, escríbenos a [email protected].
Qué datos tratamos, para qué y con qué base jurídica
- Datos de la cuenta: tu número de teléfono, tu nombre, opcionalmente una foto de perfil y tu correo, los idiomas que hablas y tus canales de contacto preferidos (por ejemplo, WhatsApp o Viber). Los usamos para tu cuenta y para iniciar sesión con un código. Base jurídica: ejecución del contrato (art. 6.1.b del RGPD).
- Solicitudes, anuncios y rutas: puntos de recogida y destino, fecha, número de pasajeros, descripción y fotos de la carga; para los transportistas, las zonas que cubren, el vehículo y el horario. Los usamos para publicar las solicitudes y emparejarlas con los transportistas de la ruta. Base jurídica: ejecución del contrato.
- Mensajes de voz y de texto: los mensajes de voz que grabas para una solicitud, una oferta, un anuncio o una alerta SOS se transcriben automáticamente y se extraen de ellos los datos del viaje; si lo pides, los mensajes y las solicitudes se traducen automáticamente. Base jurídica: ejecución del contrato.
- Ubicación, si nos das acceso: la posición actual del dispositivo, el recorrido durante un viaje en curso, los avisos de tráfico y las alertas SOS. La usamos para las solicitudes cercanas, el seguimiento del viaje, los avisos de tráfico y las alertas SOS. Base jurídica: ejecución del contrato y, para las alertas SOS, nuestro interés legítimo en la seguridad de los usuarios (art. 6.1.f). Puedes retirar el acceso a la ubicación en cualquier momento desde los ajustes del teléfono.
- Verificación de identidad (transportistas): una foto de tu documento de identidad y un selfie, también en vídeo, tratados por nuestro proveedor Didit, que compara la cara del selfie con la del documento. Recibimos el resultado y los datos del documento necesarios para la verificación. El fin es evitar cuentas falsas y fraudes. Base jurídica: tu consentimiento explícito, que pedimos antes de la verificación (art. 9.2.a del RGPD). Sin él no se puede verificar tu identidad.
- Llamadas: las llamadas de voz en la app se transmiten en tiempo real y no se graban. Base jurídica: ejecución del contrato.
- Facturación (transportistas que compran funciones de pago): nombre o razón social, identificador fiscal, dirección, correo de facturación, pagos y facturas emitidas. Los datos de la tarjeta los trata Stripe; nosotros no los guardamos. Comprobamos los números de IVA en el sistema VIES de la UE y los datos de la empresa en la administración tributaria rumana ANAF. Base jurídica: ejecución del contrato y nuestra obligación legal contable (art. 6.1.c).
- Reseñas, denuncias y comentarios: las reseñas dejadas después de los viajes, las denuncias sobre usuarios, mensajes o anuncios y los comentarios que envías sobre la app. Los usamos para la confianza entre usuarios, la moderación y la aplicación de los términos. Base jurídica: interés legítimo y nuestra obligación legal de tramitar las denuncias de contenidos ilícitos.
- Datos técnicos: el identificador de notificaciones push, el tipo de dispositivo y la versión de la app, tu dirección IP cuando pides un código de inicio de sesión (para protegernos de abusos) y los informes de errores. Base jurídica: interés legítimo en la seguridad y el funcionamiento del servicio.
- Estadísticas de uso: mediante Google Analytics, Firebase y Meta, solo si has dado tu consentimiento (ver Cookies). Base jurídica: consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.
Quién ve tus datos
- El público: los perfiles de los transportistas (nombre, zonas, vehículo, idiomas, reseñas) y las solicitudes y anuncios, sin el nombre ni los datos de contacto de su autor.
- Los transportistas: los datos de contacto de un cliente (teléfono, correo si lo ha indicado y canales de contacto preferidos) son visibles para los transportistas que cubren la ruta de la solicitud o que han enviado una oferta para ella.
- Nuestros proveedores, que tratan datos por cuenta nuestra en virtud de un contrato: Supabase (base de datos, inicio de sesión y almacenamiento de archivos), Prelude (envío de códigos de inicio de sesión por SMS, WhatsApp, Viber, Telegram o llamada), Cloudflare (protección contra abusos), Didit (verificación de identidad), Mapbox (mapas y cálculo de rutas), ElevenLabs (transcripción de mensajes de voz y lectura de anuncios en voz alta), OpenAI (extracción de datos de los mensajes y traducción), Agora (llamadas de voz), Expo, Google y Apple (notificaciones), Stripe (pagos con tarjeta), Sentry (informes de errores), Google y Meta (estadísticas, solo con tu consentimiento).
- Las autoridades, cuando la ley nos obliga.
Transferencias fuera del Espacio Económico Europeo
La base de datos está alojada en la Unión Europea (Irlanda). Algunos de los proveedores anteriores, por ejemplo OpenAI, ElevenLabs, Mapbox, Agora, Expo, Google, Meta, Sentry, Cloudflare o Stripe, pueden tratar datos también fuera del Espacio Económico Europeo, en particular en Estados Unidos. En esos casos la transferencia se basa en la decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE. UU., para los proveedores certificados, o en las cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedirnos detalles sobre estas garantías.
Cuánto tiempo conservamos los datos
- Cuenta, solicitudes, anuncios, mensajes y reseñas: mientras exista la cuenta. Después de cerrarla, los anonimizamos en un plazo de 30 días (ver Eliminar la cuenta).
- Posición actual: se borra al cerrar la cuenta o tras 90 días sin actualizarse. Recorrido de un viaje: 90 días, salvo los viajes en disputa, que se conservan hasta que se resuelva.
- Avisos de tráfico: se borran 7 días después de caducar.
- Registro de códigos de inicio de sesión (número de teléfono y estado de entrega): 90 días.
- Verificación de identidad: conservamos el resultado mientras exista la cuenta. No guardamos las imágenes del documento ni el selfie; los conserva Didit según el contrato que tiene con nosotros.
- Facturas y registros contables: 10 años desde el cierre del ejercicio en que se elaboraron (art. 25 de la Ley rumana de contabilidad n.º 82/1991).
- Denuncias, disputas y comentarios: hasta su resolución y después el tiempo necesario para formular o defender reclamaciones, por lo general 3 años como máximo (el plazo general de prescripción).
Tus derechos
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición a los tratamientos basados en el interés legítimo, así como a retirar tu consentimiento en cualquier momento, sin que ello afecte a los tratamientos anteriores. Respondemos en el plazo de un mes.
El derecho de supresión tiene excepciones legales (art. 17.3 del RGPD): conservamos los datos que la ley nos obliga a guardar, como las facturas, y los necesarios para formular, ejercer o defender reclamaciones, como las disputas y denuncias no resueltas.
La verificación de identidad es automática. Si se rechaza, puedes pedir que una persona de nuestro equipo revise el resultado.
Puedes cerrar tu cuenta desde los ajustes de la app o pedir la supresión de tus datos siguiendo los pasos de la página Eliminar la cuenta. Para otras solicitudes, escríbenos a [email protected]. También tienes derecho a presentar una reclamación ante la autoridad rumana de protección de datos (ANSPDCP, dataprotection.ro) o ante la autoridad de protección de datos del país en el que vives.