Política de privacidad de Truckio

1. Alcance de esta política

Esta política se aplica a la aplicación móvil Truckio, TruckioWeb, DeCA, la comunidad, los mapas, la mensajería, las funciones de empresa, la facturación y los canales de soporte. La descripción de una función sujeta a habilitación no implica que esté disponible ni activa la contratación de servicios de pago.

Truckio es responsable de los datos de cuenta, las funciones personales o sociales y la gestión de sus propias suscripciones cuando se habiliten. Cuando una empresa cliente introduce datos de su personal, viajes, vehículos, gastos, documentos, facturas o chat empresarial para organizar su actividad, esa empresa determina normalmente la finalidad y actúa como responsable; Truckio actúa como encargado conforme al acuerdo de tratamiento.

2. Categorías de datos personales

• Cuenta e identidad: UID, correo, nombre o alias, avatar, teléfono si se aporta, biografía, tipo de vehículo, idioma, documento identificativo si el usuario decide aportarlo durante el alta, proveedor de acceso —correo, Google o Apple—, sesiones y justificantes versionados de aceptación legal.
• Comunidad y comunicaciones: publicaciones, comentarios, reacciones, fotografías, amistades, mensajes, bloqueos, denuncias, contenido reportado y metadatos necesarios para entregarlo y moderarlo.
• Chat empresarial: contenido de los mensajes, empresa y participantes, remitente, fecha, identificadores de envío y estado de lectura. Es un espacio de trabajo distinto del chat social, aunque ambos aparezcan en la sección de mensajes.
• Archivo personal y respaldo en la nube: documentos, justificantes y fotografías que el usuario guarde en su espacio personal; nombre, tipo, tamaño, referencias de archivo y comprobaciones de integridad necesarias para sincronizarlos y recuperarlos.
• Ubicación y mapas: permiso del dispositivo, coordenada, precisión, velocidad, rumbo, geohash, hora, búsquedas, origen, destino, paradas y restricciones del vehículo cuando se utilicen las funciones correspondientes. Si se habilita el historial empresarial, también se conservan puntos de posición con fecha y hora, nombre y referencias de conductor, empresa y sesión.
• Actividad profesional: empresa, miembros y roles, vehículos y matrículas, viajes, paradas, estado operativo, incidencias, kilometraje, gastos, justificantes, documentos y adjuntos.
• DeCA: datos exigidos para el documento de control, intervinientes profesionales, NIF, domicilios, matrículas, mercancía, fechas, observaciones, versiones, entrega, hash y trazabilidad técnica.
• Facturación de la empresa cliente: identificación y domicilio fiscal del emisor y destinatario, NIF, conceptos, viajes o documentos relacionados, series, números, fechas, importes, impuestos, facturas originales y rectificativas, anotaciones de cobros, devoluciones, referencias y reversiones. Estas anotaciones no ejecutan transferencias de dinero.
• Capacidad del servicio y suscripciones de Truckio: identidad de la cuenta, fecha de alta, canal y versiones de DeCA emitidas, consumo y reservas del periodo, empresa vigente y permisos. Cuando se habilite la contratación de pago, también se tratarán datos de contacto y facturación, plan, aceptación, referencias de cliente, suscripción, factura y pago, estado y periodo contratado. Los datos de la ficha profesional no conceden por sí solos pertenencia, permisos ni la capacidad de un plan de pago.
• País asociado a la cuenta: país declarado y, cuando se habilite la estimación y no conste una declaración válida, país aproximado de una conexión obtenido a partir de información técnica de red u observaciones de acceso disponibles. El registro de estimación se vincula al UID y conserva el país, la procedencia, la fecha de observación y el proveedor, sin incorporar la dirección IP original. No es un dato anónimo ni una ubicación GPS y no acredita residencia, domicilio fiscal ni lugar de alta. El país declarado por el usuario prevalece en los informes.
• Origen del alta web: fuente, medio, campaña, contenido o término UTM del enlace cuando se proporciona y se crea una cuenta; Truckio no conserva el identificador publicitario del proveedor dentro de este registro de captación.
• Medición Web propia: aperturas de página agregadas por día, ruta normalizada, área general, dominio de procedencia, categoría de dispositivo, familia de navegador y país aproximado. No crea identificadores de visitante o sesión, no se vincula con la cuenta y no conserva eventos individuales, búsquedas, formularios ni contenido de documentos. Las direcciones IP no se conservan en estas estadísticas; la infraestructura sí debe procesarlas para recibir solicitudes y proteger el servicio.
• Medición de Google Ads: con el almacenamiento y el uso de datos publicitarios denegados por defecto, señales técnicas sin cookies y con los datos publicitarios redactados; sólo una elección expresa permite las cookies publicitarias y el uso por Google Ads de datos de clic y de conversión para medir anuncios. Truckio comunica por separado el registro confirmado y la primera emisión de un DeCA, con identificadores técnicos para evitar duplicados, sin enviar el correo, el nombre ni el contenido de los documentos. La política de cookies explica estas comunicaciones y la gestión de las preferencias del usuario.
• Analítica opcional de producto: cuando el usuario la activa, eventos de sesión, pantalla y función en la web y la app, resultado técnico, versión, tipo de cuenta e identificador de sesión. Los registros de primera parte pueden quedar asociados a su cuenta y, cuando corresponda, a la empresa; no son anónimos. No se incluyen correos, contactos, coordenadas, rutas, matrículas, identificadores de viajes o documentos ni contenido del DeCA.
• Soporte, seguridad y dispositivo: consultas, dirección IP, identificadores de sesión e instalación, token de notificaciones, modelo y sistema del dispositivo, versión de la app, registros de error y trazas de fallos.

La aptitud médica es un dato de salud. En la cartera personal sólo puede guardarse opcionalmente tras un consentimiento explícito separado. En el expediente de una empresa se limita a la conclusión apto/no apto y su vigencia; no deben subirse diagnósticos, pruebas, historial clínico ni observaciones médicas. La empresa debe haber informado al trabajador y disponer de una base de los artículos 6 y 9 RGPD aplicable a su relación laboral. Truckio actúa entonces como encargado. No están previstos otros datos especialmente protegidos ni datos penales.

El DeCA no requiere que Truckio recoja el DNI del conductor ni una imagen de su firma. El usuario debe evitar la inclusión de categorías especiales de datos en campos libres, mensajes, fotografías o documentos.

3. Finalidades y bases jurídicas

Correos necesarios del servicio y publicidad

Los correos necesarios del servicio se dirigen a los usuarios afectados y se limitan a lo necesario para la prestación, disponibilidad y seguridad del servicio o el cumplimiento de obligaciones legales. No incluyen contenido promocional y su envío es independiente de las preferencias publicitarias. El rechazo de publicidad no impide la recepción de estas comunicaciones necesarias. Las comunicaciones de carácter promocional quedan sujetas a su régimen específico de autorización y oposición.

La analítica de producto permanece desactivada hasta que el usuario selecciona la opción voluntaria durante el alta, una actualización legal o en Ajustes. El usuario puede retirar su consentimiento en cualquier momento sin perder acceso a las funciones. Esta analítica no utiliza el identificador publicitario del dispositivo. Truckio no muestra publicidad personalizada ni vende datos.

4. Geolocalización, mapas y visibilidad

El usuario puede conceder o denegar el permiso de ubicación. Truckio puede utilizar la posición localmente para centrar el mapa, calcular una ruta, obtener el tiempo o mostrar lugares cercanos sin que eso implique compartirla con otras personas.

La ubicación social está desactivada por defecto. Sólo se publica una instantánea social cuando el usuario activa expresamente «Mostrar mi ubicación» y la app está en primer plano. Esa posición únicamente se comparte entre amistades confirmadas mediante solicitud y aceptación, y sólo cuando ambos usuarios tienen activada esa opción. Pertenecer a la misma empresa, ser compañero o conocer el perfil no concede acceso social, y no existe visibilidad pública de ubicaciones.

La ubicación empresarial está separada de la ubicación social. El control empresarial es global y se encuentra en la tarjeta de empresa de Inicio. Mientras esté activo, comparte la última posición del conductor con la empresa vinculada y puede seguir actualizándola con la app en segundo plano o el teléfono bloqueado, incluso sin un viaje asignado. El viaje puede aportar contexto al seguimiento, pero no tiene un interruptor independiente. El panel indica la hora y antigüedad del último punto.

La opción empresarial puede estar habilitada inicialmente para una empresa vinculada y reanudarse al abrir Inicio cuando existen los permisos necesarios. El conductor puede detenerla desde ese control. El permiso del teléfono, la vinculación a la empresa y la aceptación general de las condiciones no sustituyen la información ni la base jurídica del seguimiento laboral. La empresa actúa como responsable: debe informar previamente, determinar y documentar la finalidad y base aplicables, respetar los periodos de trabajo y limitar el acceso a usuarios autorizados, sin controlar la vida privada. Truckio actúa como encargado para este tratamiento.

Cuando el historial empresarial esté habilitado, las posiciones recibidas durante el seguimiento activo podrán conservarse como una secuencia de puntos, con un máximo de un registro por minuto y conductor, para consultar recorridos por fecha y horario. Los días archivados se guardan en almacenamiento privado de Backblaze B2. La empresa debe determinar e informar previamente la finalidad concreta, la base jurídica, los periodos de uso y las personas autorizadas, y realizar la evaluación de impacto que corresponda. Desactivar el seguimiento detiene nuevas capturas, pero no elimina los registros anteriores.

El historial comprende el día actual y los 89 días naturales anteriores, conforme al calendario de Madrid. El personal de oficina con permiso de consulta puede acceder a los registros de su empresa, incluidos los de antiguos conductores dentro de ese plazo. La consulta propia del conductor en la app se limita a sus posiciones en la empresa a la que siga vinculado. La salida o cambio de empresa interrumpe esa consulta y no traslada los registros a la nueva empresa. Este historial no constituye un archivo personal independiente.

Las rutas, restricciones, tráfico, tiempo y puntos de interés son estimaciones. Al solicitar estas funciones se transmiten al proveedor necesario coordenadas, búsquedas o parámetros del vehículo. La navegación externa sólo se abre cuando el usuario selecciona una app de mapas instalada.

4 bis. Espacios personales y empresariales

Una cuenta mantiene una sola empresa vigente, común a la web y la app, aunque reúna varios roles dentro de ella. La salida de la empresa retira los permisos de propiedad, oficina, conductor y demás accesos operativos. Los viajes, gastos, documentos y relaciones históricas permanecen en su empresa original y no se trasladan al incorporarse a otra.

Como excepción de lectura, el emisor conserva la consulta y descarga de sus propios DeCA emitidos, incluidos los emitidos en una empresa anterior, dentro de sus plazos y condiciones de acceso. Esta consulta no modifica el documento, su empresa, viaje, PDF ni sello; no permite revisarlo, cancelarlo ni acceder a otros archivos de la antigua empresa. Los borradores empresariales requieren acceso vigente. Cambiar de empresa no reinicia los plazos ni elimina las preferencias personales de documentos ocultos.

Cuando el respaldo personal esté disponible, los archivos que el usuario guarde en ese espacio se sincronizarán con el almacenamiento privado de su cuenta cuando exista conexión. La app conserva una copia local para uso sin conexión y distingue las subidas pendientes de las confirmadas. Su recuperación en otro dispositivo requiere acceder con la misma cuenta y haber completado la subida. La vinculación, desvinculación o cambio de empresa no concede acceso a ese archivo personal ni lo traslada a otra empresa.

El chat empresarial es un canal de trabajo accesible al conductor y al titular y personal de oficina autorizado de su empresa. Al terminar la vinculación, el conductor deja de acceder a ese chat y se impiden nuevos envíos; la empresa puede conservar el historial para su finalidad y las obligaciones aplicables. Desvincularse no equivale a borrar la conversación ni impide ejercer los derechos por el canal de privacidad. El carácter privado del chat se refiere a la restricción del acceso a las personas autorizadas, sin limitar la conversación a un único miembro de la oficina.

La facturación empresarial trata los datos de los clientes y operaciones por cuenta de la empresa emisora. Cuando estén habilitadas, las rectificativas disponibles consisten en abonos íntegros por diferencias de facturas españolas emitidas en Truckio y conservan la factura original y su trazabilidad. Los cobros y devoluciones se anotan para reflejar operaciones realizadas fuera de Truckio; la anotación o su reversión no mueve dinero. Este tratamiento es distinto de la contratación y cobro de una suscripción propia de Truckio mediante Stripe, cuya habilitación comercial requiere información previa sobre las condiciones y los tratamientos aplicables.

La disponibilidad de estas funciones depende de la versión y del entorno activado. Su disponibilidad en entornos de prueba no implica su incorporación a la versión pública de la aplicación.

5. Fotografías y OCR con inteligencia artificial

Cuando el usuario solicita el escaneo de un ticket, documento de control u odómetro, Truckio comprime la imagen y la envía mediante una función segura de servidor a la API de Google Gemini para extraer campos. El uso es voluntario y permite, como alternativa, la introducción manual de los datos.

El usuario debe revisar y corregir el resultado antes de guardar o emitir un documento y evitar fotografiar información innecesaria o especialmente sensible. Truckio no utiliza las imágenes o respuestas para entrenar modelos propios ni decide automáticamente sobre personas. Google procesa la solicitud conforme a sus condiciones de API y puede conservar registros limitados por motivos de seguridad y prevención de abuso.

La copia que el usuario decida adjuntar al gasto, incidencia o documento se conserva como parte de ese registro. La copia temporal usada únicamente para el análisis se limita a producir la respuesta técnica.

Las imágenes de perfil, publicaciones y otros contenidos públicos pueden enviarse mediante una función segura a Google Gemini para una clasificación preventiva de seguridad. Una herramienta automatizada puede mantener la imagen en revisión o rechazarla; el usuario puede denunciar o solicitar revisión humana. Truckio no usa ese contenido para entrenar modelos propios ni adopta decisiones laborales, crediticias o equivalentes mediante esta moderación.

6. Destinatarios de los datos

• Otros usuarios: destinatarios de mensajes, amistades, miembros de espacios de empresa y público de una publicación, de acuerdo con la función y visibilidad elegidas. Cualquier persona que disponga de un enlace compartido o QR válido de un DeCA puede consultar ese documento sin iniciar sesión, dentro de sus plazos y condiciones, sin obtener permisos de edición ni acceso a otros archivos.
• Empresas clientes: usuarios autorizados por sus roles respecto de los datos operativos incorporados a su espacio.
• Supabase: autenticación, base de datos, almacenamiento —incluido el respaldo personal privado cuando esté disponible—, funciones y comunicaciones en tiempo real.
• Cloudflare: DNS, protección, entrega web, edge, limitación de abuso y país aproximado de la conexión cuando se utilice la función de estimación asociada a la cuenta.
• Google/Firebase: Google Sign-In, Cloud Messaging, Crashlytics y OCR con Gemini. Firebase Analytics sólo recibe los eventos limitados descritos cuando el usuario activa voluntariamente la analítica de producto; no se utiliza para publicidad.
• Apple: Sign in with Apple, notificaciones de Apple y distribución de la app para usuarios de iOS.
• Backblaze B2: almacenamiento privado y entrega de documentos de transporte —incluidas las copias PDF de los DeCA—, justificantes y adjuntos; cuando se habilite el historial empresarial, almacenamiento privado de sus coordenadas, fechas y referencias de empresa, conductor y sesión. También almacena determinadas imágenes públicas y recursos cartográficos. Supabase Storage puede utilizarse como respaldo operativo si la subida principal de un documento no está disponible.
• Stripe: proveedor previsto para la contratación y gestión de suscripciones propias de Truckio cuando se habilite el servicio de pago. Podrá tratar los datos de identificación, contacto, facturación, medio de pago y transacción necesarios conforme a su función. Las anotaciones de cobros y devoluciones de la facturación empresarial no se envían a Stripe para ejecutarlas.
• Cartografía y contexto: OpenStreetMap, OpenFreeMap o CARTO para mapas; servidores propios basados en Photon/Valhalla para búsqueda y rutas; Open-Meteo para el tiempo; y Mapillary/Meta cuando se solicita imagen de calle.
• Autoridades o asesores: sólo cuando exista obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

Google Places y TomTom sólo están disponibles en compilaciones internas de validación y no en la app pública. RevenueCat y la contratación de suscripciones de pago de Truckio tampoco están activos. Antes de habilitar nuevos servicios deben verificarse la entidad contratada, las funciones de cada proveedor, los países de tratamiento y acceso y las garantías aplicables, y actualizarse la información que corresponda. La preparación técnica no acredita por sí sola la contratación ni una región de tratamiento determinada.

7. Transferencias internacionales

Algunos proveedores pertenecen a grupos establecidos fuera del Espacio Económico Europeo o operan infraestructura global. La ubicación del servidor no excluye por sí sola accesos desde otros países. Cuando exista una transferencia internacional, deberá contar con un mecanismo válido, como una decisión de adecuación o cláusulas contractuales tipo, y las medidas adicionales necesarias.

El interesado puede solicitar información sobre las entidades contratadas, los países de tratamiento y acceso, los subencargados y las garantías aplicables mediante el contacto de privacidad.

8. Conservación

• Cuenta y perfil: mientras la cuenta esté activa; después se suprimen o bloquean los datos necesarios para cumplir obligaciones o atender responsabilidades.
• Comunidad y mensajes sociales: mientras permanezcan publicados, en la conversación o en la cuenta; una retirada o bloqueo puede conservar evidencia limitada si existe una denuncia, riesgo o reclamación.
• Chat empresarial: durante el plazo necesario para la finalidad y obligaciones de la empresa responsable. Terminar la vinculación no borra automáticamente la conversación. La empresa debe comunicar el plazo o criterio de conservación y atender las solicitudes de derechos que correspondan.
• Archivo personal en la nube: mientras el usuario mantenga el archivo en su cuenta, salvo una conservación legal justificada. La solicitud de eliminación comprende los originales, referencias y copias gestionados por el servicio.
• Última posición: la ubicación social y la vista empresarial actual mantienen una instantánea sobrescribible. La última posición y las sesiones empresariales se eliminan como máximo a los 90 días; el registro minimizado de accesos a la posición actual del panel se conserva hasta 365 días. La conservación del historial empresarial, cuando se habilite, se rige por el apartado siguiente.
• Historial empresarial de posiciones: el día actual y los 89 días naturales anteriores del calendario de Madrid. Al vencer esta ventana se impide la consulta ordinaria y se ejecuta la eliminación de los puntos y archivos privados, con control y reintento de los errores técnicos. Los registros mínimos de eliminación se conservan mientras sean necesarios para confirmar la limpieza. La salida de la empresa o la eliminación de la cuenta no borra automáticamente este historial ni convierte en anónimos los nombres o identificadores que contiene.
• País estimado de la cuenta: el registro vinculado se mantiene mientras exista la cuenta, sin perjuicio de las solicitudes de rectificación, oposición o supresión que procedan. Una declaración posterior prevalece en los informes, pero no implica por sí sola el borrado de la estimación. Esta conservación es distinta de la de las estadísticas anónimas de audiencia.
• Notificaciones internas: hasta 90 días; registros de estado de conductor hasta 30 días y alertas de geocerca hasta 45 días cuando esas funciones empresariales lleguen a estar válidamente activas.
• Crashlytics: Google conserva trazas de fallos y sus identificadores asociados durante 90 días antes de iniciar su retirada.
• Analítica opcional de producto: los eventos agregables de primera parte se conservan como máximo 180 días. La retirada del consentimiento detiene nuevas recogidas; el interesado también puede solicitar la eliminación de los datos vinculados a su cuenta.
• Medición Web propia: los totales diarios anónimos se conservan durante un máximo de 25 meses. Los antiguos eventos seudónimos, si existieran, se eliminan como máximo a los 180 días.
• Lista de espera: hasta 12 meses si no se convierte en una cuenta. No se conserva agente de navegador ni idioma.
• Soporte y notificaciones jurídicas: tickets resueltos o cerrados hasta 24 meses; notificaciones de contenido ilícito resueltas hasta 36 meses para acreditar su tramitación.
• Aptitud personal: hasta que el usuario elimine el documento o retire el consentimiento. El expediente empresarial sigue el plazo definido por la empresa responsable y la norma laboral. Al desvincular al conductor se archiva; un usuario autorizado de la empresa puede borrar después el contacto, expediente, documentos y archivos que la empresa guardó sobre él.
• DeCA: el PDF autenticado y sus versiones se conservan al menos un año desde su emisión. El emisor conserva la consulta y descarga de sus propios DeCA emitidos desde la app durante ese periodo, incluidos los de una empresa anterior, sin un corte inicial de catorce días ni restricciones de lectura por alcanzar el límite de nuevas emisiones. El enlace o QR válido de la versión vigente permite la descarga directa sin iniciar sesión durante su plazo de disponibilidad. Las versiones sustituidas conservan su PDF original en el archivo autorizado y la revisión genera un nuevo enlace; deben respetarse los compromisos anteriores y la disponibilidad exigible durante el transporte. Cada parte debe obtener y conservar su copia; Truckio no acredita la entrega a ambas partes por el mero hecho de emitir el documento.
• Facturas y movimientos: las facturas de la empresa cliente, sus rectificativas y anotaciones se conservan conforme a la finalidad y los plazos fiscales, contables y de defensa que correspondan a esa empresa. Las facturas y datos de las suscripciones propias de Truckio, cuando se habiliten, siguen las obligaciones aplicables a Truckio como prestador. Una rectificación o reversión no elimina el documento o movimiento original.
• Otros documentos, viajes, gastos y adjuntos: mientras sean necesarios para la cuenta o el servicio empresarial y después durante el plazo legal o de defensa que corresponda a su naturaleza.

Para evitar contar varias veces un registro confirmado o un primer DeCA, Truckio conserva en un registro privado los identificadores técnicos y las fechas de esos hitos mientras exista la cuenta. Ese registro no guarda clics publicitarios, direcciones IP ni cookies y se elimina al borrar la cuenta.

La conservación técnica de las copias de seguridad debe limitarse al ciclo de rotación acreditado para cada proveedor y no autoriza reutilizar los datos suprimidos con otra finalidad.

9. Derechos, controles y eliminación

El usuario puede corregir los datos de su perfil, gestionar permisos y visibilidad, bloquear o denunciar usuarios, cerrar sesión y solicitar la eliminación de la cuenta desde la app. Cuando no pueda acceder, dispone de la vía web de eliminación. El interesado también puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y, cuando corresponda, portabilidad mediante una solicitud dirigida a admin@truckioapp.com. El ejercicio del derecho de portabilidad no depende de la existencia de un control específico en la app. Cuando resulte aplicable, Truckio facilitará los datos comprendidos en la solicitud en un formato estructurado y de lectura mecánica. Truckio podrá solicitar la información mínima necesaria para verificar la identidad del solicitante.

Cuando una empresa haya incorporado datos personales a su espacio, la solicitud deberá dirigirse a esa empresa como responsable; Truckio colaborará como encargado. La eliminación del expediente empresarial no elimina la cuenta personal del interesado en Truckio y los registros operativos con plazos propios se conservan sin enlazarlos de nuevo a ese expediente. El interesado puede presentar una reclamación ante la Agencia Española de Protección de Datos.

Los derechos sobre el historial empresarial de posiciones, el chat y los demás registros de empresa se atienden según la procedencia de los datos, la finalidad y la base jurídica aplicable. La pérdida del acceso en la app no impide solicitarlos. La empresa debe valorar la supresión o limitación que proceda y justificar cualquier conservación; Truckio prestará asistencia como encargado. La atención puede requerir una tramitación individual y no depende de que exista un botón de borrado para cada registro.

10. Responsable y contacto

El responsable de los tratamientos propios de Truckio es Emilio de Gomar. Las consultas de privacidad y las solicitudes de ejercicio de derechos pueden dirigirse a admin@truckioapp.com.

La contratación de suscripciones de pago de Truckio no se activa mediante esta política. Antes de su habilitación comercial se facilitarán las condiciones de contratación y la información sobre los tratamientos y proveedores aplicables. La facturación que una empresa cliente gestione para sus propias operaciones es un tratamiento distinto.

11. Seguridad, menores y cambios

Truckio aplica HTTPS, control de acceso por usuario y empresa, políticas a nivel de fila, almacenamiento privado cuando corresponde, enlaces temporales, minimización y registro de versiones. Ninguna medida elimina completamente el riesgo; Truckio notificará los incidentes conforme a la ley.

Truckio está dirigido a personas adultas y a profesionales autorizados. No debe crearse una cuenta para un menor ni introducir datos de menores salvo necesidad legal documentada por una empresa responsable.

Los cambios materiales de esta política se comunicarán en la app o por el canal de cuenta y requerirán nueva aceptación cuando proceda. TruckioWeb utiliza sólo mecanismos técnicos descritos en la política de cookies.