Política de Privacidad
Última actualización: Abril 2026
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de porteo.app es Porteo Technologies, S.L., con CIF B-XXXXXXXX, domicilio en España y correo de contacto info@porteo.app.
2. Datos que recogemos
Recogemos los siguientes datos en función de cómo interactúas con la plataforma:
- Datos de registro: nombre de la empresa, correo electrónico y contraseña (almacenada en forma de hash).
- Datos de los documentos: datos del cargador, transportista y destinatario incluidos en los documentos de transporte (nombre, NIF, dirección, matrícula, descripción de mercancía).
- Datos de firma: imagen de la firma manuscrita digitalizada, dirección IP, user-agent del dispositivo y timestamp en el momento de la firma.
- Datos de ubicación: coordenadas GPS del conductor cuando activa voluntariamente el seguimiento durante el transporte.
- Datos de pago: procesados íntegramente por Stripe. Porteo no almacena datos de tarjeta.
3. Finalidad y base legal
- Ejecución del contrato (Art. 6.1.b RGPD): creación, firma y verificación de documentos de transporte.
- Cumplimiento de obligación legal (Art. 6.1.c RGPD): conservación de documentos conforme al ROTT y la normativa de transporte.
- Interés legítimo (Art. 6.1.f RGPD): mejora del servicio, seguridad de la plataforma y comunicaciones operativas.
- Consentimiento (Art. 6.1.a RGPD): comunicaciones comerciales y cookies no esenciales.
4. Conservación de los datos
Los documentos de transporte y sus metadatos de firma se conservan durante 5 años desde la fecha de emisión, en línea con los plazos de conservación establecidos por la normativa de transporte y contabilidad. Los datos de cuenta se conservan mientras la cuenta esté activa. Tras la baja, se eliminan en un plazo máximo de 90 días salvo obligación legal de conservación.
5. Destinatarios
Los datos pueden ser comunicados a:
- Supabase Inc. — proveedor de base de datos y almacenamiento (servidores en la UE).
- Vercel Inc. — proveedor de hosting.
- Stripe Inc. — procesamiento de pagos.
- Resend / Twilio — envío de correos y SMS operativos.
- Autoridades competentes — cuando sea exigido por ley (Guardia Civil, Inspección de Transporte).
Todos los proveedores cuentan con garantías adecuadas de protección de datos (cláusulas contractuales tipo u otro mecanismo válido).
6. Derechos del interesado
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a info@porteo.app con asunto "Derechos RGPD" adjuntando copia de tu documento de identidad. Tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no es conforme.
7. Transferencias internacionales
Algunos proveedores (Vercel, Stripe, Twilio) pueden procesar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en decisiones de adecuación vigentes.
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado TLS en tránsito, cifrado en reposo en la base de datos, políticas de acceso con privilegio mínimo (RLS), autenticación segura y auditoría de accesos.
9. Cambios en esta política
Notificaremos cambios significativos por correo electrónico con al menos 15 días de antelación. El uso continuado de la plataforma tras esa fecha implica la aceptación de la política actualizada.