Política de privacidad de Truckio

1. Alcance de esta política

Esta política cubre la app móvil Truckio, TruckioWeb, DeCA, la comunidad, los mapas, la mensajería, las funciones de empresa y los canales de soporte.

Truckio es responsable de los datos de cuenta y de las funciones personales o sociales. Cuando una empresa cliente introduce datos de su personal, viajes, vehículos, gastos o documentos para organizar su actividad, esa empresa determina normalmente la finalidad y actúa como responsable; Truckio actúa como encargado conforme al acuerdo de tratamiento.

2. Datos que tratamos

• Cuenta e identidad: UID, correo, nombre o alias, avatar, teléfono si se aporta, biografía, tipo de vehículo, idioma, proveedor de acceso —correo, Google o Apple—, sesiones y aceptación de textos legales.
• Comunidad y comunicaciones: publicaciones, comentarios, reacciones, fotografías, amistades, mensajes, bloqueos, denuncias, contenido reportado y metadatos necesarios para entregarlo y moderarlo.
• Ubicación y mapas: permiso del dispositivo, coordenada, precisión, velocidad, rumbo, geohash, hora, búsquedas, origen, destino, paradas y restricciones del vehículo cuando utilizas las funciones correspondientes.
• Actividad profesional: empresa, miembros y roles, vehículos y matrículas, viajes, paradas, estado operativo, incidencias, kilometraje, gastos, justificantes, documentos y adjuntos.
• DeCA: datos exigidos para el documento de control, intervinientes profesionales, NIF, domicilios, matrículas, mercancía, fechas, observaciones, versiones, entrega, hash y trazabilidad técnica.
• Soporte, seguridad y dispositivo: consultas, dirección IP, identificadores de sesión e instalación, resultado técnico de comprobaciones anti-bot durante el acceso, token de notificaciones, modelo y sistema del dispositivo, versión de la app, registros de error y trazas de fallos.

No solicitamos categorías especiales de datos ni datos penales. No deben incluirse en campos libres, mensajes, fotografías o documentos salvo que exista una necesidad y base jurídica independiente. El DeCA no requiere que Truckio recoja el DNI del conductor ni una imagen de su firma.

3. Finalidades y bases jurídicas

En este lanzamiento no usamos Firebase Analytics para medir comportamiento, no mostramos publicidad personalizada y no vendemos datos. Si la analítica de producto se activara en el futuro, se actualizarán esta política y las opciones de privacidad antes de recogerla.

4. Geolocalización, mapas y visibilidad

Puedes conceder o denegar el permiso de ubicación. Truckio puede utilizar la posición localmente para centrar el mapa, calcular una ruta, obtener el tiempo o mostrar lugares cercanos sin que eso implique compartirla con otras personas.

Compartir ubicación comienza desactivado. Sólo se publica una instantánea cuando activas expresamente «Mostrar mi ubicación» y la app está en primer plano. La posición social únicamente se comparte entre amistades confirmadas mediante solicitud y aceptación, y sólo cuando ambas personas tienen activada esa opción. Pertenecer a la misma empresa, ser compañero o conocer el perfil no concede acceso, y este lanzamiento no ofrece visibilidad pública de ubicaciones. Puedes detener la publicación desde el mapa y revocar el permiso en el dispositivo.

La versión pública actual no realiza seguimiento continuo en segundo plano ni activa ubicación al iniciar sesión. Una posición guardada puede marcarse como inactiva u obsoleta; Truckio no debe interpretarla como localización actual.

La geolocalización laboral gestionada no está habilitada para producción. No se ofrecerá hasta separar su finalidad de la ubicación social, vincularla a una jornada o viaje, informar previamente al trabajador, limitar horarios y accesos, automatizar su retención y aprobar la evaluación de impacto correspondiente. Una empresa no puede reutilizar la opción social como sistema de vigilancia laboral.

Las rutas, restricciones, tráfico, tiempo y puntos de interés son estimaciones. Al solicitar estas funciones se transmiten al proveedor necesario coordenadas, búsquedas o parámetros del vehículo. La navegación externa sólo se abre cuando eliges una app de mapas instalada.

5. Fotografías y OCR con inteligencia artificial

Si eliges escanear un ticket, documento de control u odómetro, Truckio comprime la imagen y la envía mediante una función segura de servidor a la API de Google Gemini para extraer campos. El uso es voluntario: también puedes introducir los datos manualmente.

Debes revisar y corregir el resultado antes de guardar o emitir un documento. Evita fotografiar información innecesaria o especialmente sensible. Truckio no utiliza las imágenes o respuestas para entrenar modelos propios ni decide automáticamente sobre personas. Google procesa la solicitud conforme a sus condiciones de API y puede conservar registros limitados por motivos de seguridad y prevención de abuso.

La copia que decidas adjuntar al gasto, incidencia o documento se conserva como parte de ese registro. La copia temporal usada únicamente para el análisis se limita a producir la respuesta técnica.

6. Con quién se comparten los datos

• Otros usuarios: destinatarios de mensajes, amistades, miembros de espacios de empresa y público de una publicación, de acuerdo con la función y visibilidad elegidas.
• Empresas clientes: usuarios autorizados por sus roles respecto de los datos operativos incorporados a su espacio.
• Supabase: autenticación, base de datos, almacenamiento, funciones y comunicaciones en tiempo real.
• Cloudflare: DNS, protección, entrega web, edge, limitación de abuso y la comprobación Turnstile al registrar, iniciar sesión o recuperar acceso cuando esté activada.
• Google/Firebase: Google Sign-In, Cloud Messaging, Crashlytics y OCR con Gemini. Firebase Analytics está desactivado para este lanzamiento.
• Apple: Sign in with Apple, notificaciones de Apple y distribución de la app cuando utilizas iOS.
• Backblaze B2: almacenamiento y entrega de determinados adjuntos, imágenes públicas y recursos cartográficos.
• Cartografía y contexto: OpenStreetMap, OpenFreeMap o CARTO para mapas; servidores propios basados en Photon/Valhalla para búsqueda y rutas; Open-Meteo para el tiempo; y Mapillary/Meta cuando se solicita imagen de calle.
• Autoridades o asesores: sólo cuando exista obligación legal o sea necesario para formular, ejercer o defender reclamaciones.

Google Places, TomTom, RevenueCat y los pagos no están activos en la superficie gratuita de este lanzamiento. Se evaluarán y comunicarán antes de activarlos.

7. Transferencias internacionales

Algunos proveedores pertenecen a grupos establecidos fuera del Espacio Económico Europeo o operan infraestructura global. Cuando actúan como encargados, utilizamos su anexo de tratamiento y un mecanismo reconocido por el RGPD, como decisión de adecuación o cláusulas contractuales tipo, junto con medidas adicionales cuando corresponda. La región contratada y la lista de subencargados se revisan antes de cambios materiales.

8. Conservación

• Cuenta y perfil: mientras la cuenta esté activa; después se suprimen o bloquean los datos necesarios para cumplir obligaciones o atender responsabilidades.
• Comunidad y mensajes: mientras permanezcan publicados, en la conversación o en la cuenta; una retirada o bloqueo puede conservar evidencia limitada si existe una denuncia, riesgo o reclamación.
• Ubicación social: la tabla operativa contiene la última instantánea y su estado, no un historial continuo activo; deja de mostrarse al desactivar u obsolescerse. No se activará historial laboral hasta fijar y automatizar un plazo específico.
• Notificaciones internas: hasta 90 días; registros de estado de conductor hasta 30 días y alertas de geocerca hasta 45 días cuando esas funciones empresariales lleguen a estar válidamente activas.
• Crashlytics: Google conserva trazas de fallos y sus identificadores asociados durante 90 días antes de iniciar su retirada.
• DeCA: el PDF autenticado y sus versiones se conservan al menos un año desde su emisión. El enlace portador del QR se limita al transporte y siete días naturales adicionales; la corrección no elimina el original.
• Otros documentos, viajes, gastos y adjuntos: mientras sean necesarios para la cuenta o el servicio empresarial y después durante el plazo legal o de defensa que corresponda a su naturaleza.

Las copias de seguridad siguen el ciclo de rotación del proveedor y no se restauran para reutilizar datos eliminados con otra finalidad.

9. Derechos, controles y eliminación

Puedes corregir datos de perfil, gestionar permisos y visibilidad, bloquear o denunciar usuarios, cerrar sesión y solicitar la eliminación de la cuenta desde la app. Si no puedes acceder, utiliza la vía web de eliminación. También puedes ejercer acceso, rectificación, supresión, oposición, limitación y, cuando corresponda, portabilidad escribiendo a admin@truckioapp.com. La exportación consolidada no requiere un botón dentro de la app: cuando el derecho sea aplicable, Truckio facilitará los datos comprendidos en la solicitud en un formato estructurado y de lectura mecánica. Podemos pedir la información mínima para verificar tu identidad.

Si una empresa introdujo tus datos en su espacio, dirígete a ella como responsable; Truckio colaborará como encargado. Puedes reclamar ante la Agencia Española de Protección de Datos.

10. Responsable y contacto

El responsable de los tratamientos propios de Truckio es Emilio Javier de Gomar Pina. Puedes escribir a admin@truckioapp.com para consultas de privacidad o para ejercer tus derechos.

La identificación fiscal, el domicilio y los restantes datos del prestador se encuentran en el aviso legal.

11. Seguridad, menores y cambios

Aplicamos HTTPS, control de acceso por usuario y empresa, políticas a nivel de fila, almacenamiento privado cuando corresponde, enlaces temporales, minimización y registro de versiones. Ninguna medida elimina completamente el riesgo; notificaremos los incidentes conforme a la ley.

Truckio está dirigido a personas adultas y a profesionales autorizados. No debe crearse una cuenta para un menor ni introducir datos de menores salvo necesidad legal documentada por una empresa responsable.

Los cambios materiales de esta política se comunicarán en la app o por el canal de cuenta y requerirán nueva aceptación cuando proceda. TruckioWeb utiliza sólo mecanismos técnicos descritos en la política de cookies.