Política de privacidad

Responsable y contacto El Operador gestiona la plataforma CargoTeca y trata datos personales conforme a esta política. Contacto para soporte, reclamaciones y solicitudes sobre datos: info@cargoteca.eu. Datos utilizados Registro y funciones implican datos de cuenta y perfil, contactos, rol y vinculación empresarial, anuncios, consultas, mensajes y archivos enviados. El alcance depende del tipo de cuenta y de las funciones. La verificación puede incluir datos registrales y documentos facilitados por el usuario e información de registros oficiales dentro de la comprobación. La seguridad utiliza información de sesión, dispositivo o navegador, dirección IP, fechas y resultados de actuaciones, intentos de acceso y decisiones administrativas. No envíe su contraseña a soporte ni la publique. El conductor activa el GPS para un viaje concreto y puede detenerlo. Solo participantes autorizados de ese viaje ven las coordenadas precisas. Fuera del seguimiento activado no se recogen coordenadas nuevas. Activar la función y permitirla en el dispositivo no sustituye la base jurídica. No cargue más datos de terceros de los necesarios. Una descripción pública de carga no está destinada a datos médicos, copias de pasaportes, contraseñas ni secretos de pago. Finalidades y bases jurídicas - Cuenta y funciones solicitadas: solo el tratamiento necesario para ejecutar un contrato con el interesado o adoptar medidas a petición suya antes de celebrarlo. - Prevención del abuso, registros necesarios, comprobación de facultades y defensa de derechos: interés legítimo del responsable tras evaluar necesidad, proporcionalidad y ponderación de intereses, solo cuando no prevalezcan los intereses o los derechos y libertades fundamentales del interesado. - Obligación legal concreta: obligación correspondiente e identificación de su requisito. - Funciones adicionales que exijan consentimiento: consentimiento voluntario separado, revocable para el futuro. Los datos obligatorios sirven a la prestación solicitada; no facilitarlos puede impedir registro, verificación o una función. No deben exigirse datos opcionales para finalidades ajenas. El registro no suscribe a publicidad. Emails publicitarios solo con consentimiento voluntario separado, baja sencilla y gratuita, sin restringir acceso por negarse. No se mezcla publicidad con avisos de acceso, seguridad o acciones en pedidos. Acceso Google y código email Google es opcional. Con openid y email se reciben el identificador estable sub, email, estado de verificación y datos técnicos para validar la respuesta. No se solicita Gmail, Drive, contactos, calendario, fotos ni el alcance ampliado profile; no recibimos la contraseña Google. Se usan para acceso, vinculación y seguridad, no publicidad, venta de datos ni entrenamiento de IA; no se envían a Groq. La primera vinculación de una cuenta existente requiere un código adicional a su email. Confirmar Google no crea por sí solo una cuenta: se necesitan perfil y aceptación de condiciones. Se guardan vínculo identificador Google/ID interno, momento, email y verificación; el servidor valida el ID token sin guardar tokens ID/access/refresh en la base de cuentas. Revocar el acceso en Google (https://myaccount.google.com/connections) no cierra la cuenta, no termina las sesiones de CargoTeca y no borra el vínculo. Solicitar desvinculación o cierre en info@cargoteca.eu manteniendo acceso email para otra forma de entrada. Google procesa su fase y datos de red según su política (https://policies.google.com/privacy). El código email dura 5 minutos, está ligado al navegador, es de un solo uso y tiene intentos limitados. La prueba para completar el registro dura 15 minutos. La tabla de acceso guarda un hash; el correo contiene el código y pasa por nuestro SMTP y el proveedor del destinatario. Caducar no borra físicamente todos los registros. Google depende de su configuración. Puedes desvincular Google en los ajustes de cuenta tras confirmar por email. El vínculo se elimina de la base activa; se conservan la cuenta y las sesiones actuales. Tras restaurar una copia, la desvinculación se aplica de nuevo antes de habilitar el acceso con Google. Aplicación web instalada y push Instalar la PWA no autoriza push. Se activan por separado en cada dispositivo; iPhone requiere un sistema compatible e instalación en pantalla de inicio. Puede usarse sin push y desactivarse en CargoTeca o navegador. Salir detiene la entrega para esa sesión, pero salir o desactivar no borra físicamente el registro. Se guardan endpoint, claves de cifrado, vínculo usuario/sesión, idioma, tiempos y estados de entrega. El servicio del navegador/dispositivo, por ejemplo Apple, Google o Mozilla, procesa entrega y carga cifrada; no es acceso Apple ni consentimiento publicitario. Avisos de mensajes, ofertas y cambios de pedidos llevan texto neutro y enlace, no correspondencia privada, documentos o direcciones del viaje. Los detalles exigen comprobar acceso. Pueden verse en pantalla bloqueada: revisar ajustes. La vida del mensaje enviado en el servicio push es de 5 minutos, no el plazo de sus logs o del aviso en el dispositivo. No se garantizan entrega, inmediatez ni lectura. La caché PWA apoya la interfaz, no garantiza una copia offline de la cuenta. Borrar datos del sitio puede eliminar borradores y preferencias. Salir, revocar Google y borrar almacenamiento local son acciones distintas. Visibilidad y destinatarios Los anuncios activos y datos autorizados del perfil pueden ser visibles a visitantes. Los clientes particulares se excluyen del directorio general. Mensajes, adjuntos, documentos de verificación y consultas no se hacen públicos por la gratuidad. La visibilidad depende de finalidad y permisos; el personal autorizado puede tratarlos para soporte, verificación y examen de infracciones. Algunos datos llegan a contrapartes por las acciones del usuario. Un participante que determine autónomamente las finalidades de datos recibidos puede tener sus propias obligaciones de responsable. No utilice información privada para envíos ajenos al propósito. Al escribir mediante «Contactar con soporte técnico» en la parte superior de la página, tu descripción y la captura de pantalla elegida o realizada se envían al Operador a través de Telegram. La captura solo se envía tras una advertencia; al abrir la ventana no se realiza automáticamente. No incluyas contraseñas, códigos, documentos ni datos personales innecesarios. También puedes escribir a info@cargoteca.eu. Servicios externos y transferencias Los servicios externos reciben lo mínimo necesario. SMTP propio y correo del destinatario tratan dirección y mensaje. Photon recibe búsquedas de direcciones o coordenadas inversas, TomTom puntos de ruta y parámetros necesarios del vehículo, OpenStreetMap solicitudes de mapa y datos de red del navegador, registros los números necesarios. Groq traduce descripciones públicas y anuncios permitidos, no chats privados, reclamaciones ni escaneos de verificación. «Añadir desde texto» funciona en el servidor CargoTeca sin IA externa. Ocultar contactos no anonimiza texto libre. Mapas y mensajeros abiertos por enlace actúan aparte. Los proveedores externos pueden tratar datos fuera del Espacio Económico Europeo. El alcance y lugar dependen de la función y del proveedor; no se garantiza el almacenamiento solo en el EEE. Puedes solicitar información disponible sobre destinatarios, condiciones y garantías a info@cargoteca.eu. Aceptar las reglas no es un consentimiento general a cualquier transferencia internacional. Las copias de seguridad de los datos de CargoTeca se transfieren del servidor a un almacenamiento independiente del Operador por un canal protegido (HTTPS) con verificación del certificado. La protección de las copias no cambia los plazos de conservación, los derechos de acceso ni las obligaciones de eliminación. El acceso gratuito no exige comprar. Los pagos reales futuros requerirán actualizar proveedor de pagos, datos y bases. Esta política no autoriza cargos. Cookies y almacenamiento del dispositivo Las cookies necesarias y el almacenamiento del dispositivo permiten el acceso, la seguridad y las preferencias solicitadas. El acceso dura hasta 30 días; la cookie temporal del navegador para confirmar el acceso, 15 minutos; el idioma y el tema, 1 año; el retorno a la búsqueda, 1 hora en la pestaña actual. La caducidad de los borradores de invitados después de 7 días se comprueba al usar el formulario; no garantiza su eliminación física con el navegador cerrado. Guardar un borrador no lo publica. El usuario puede gestionar los datos del sitio en su navegador. Borrarlos puede eliminar borradores y preferencias y exigir nuevo acceso. Cerrar sesión y borrar almacenamiento local son actuaciones distintas; en equipos compartidos, realice ambas cuando sea necesario. El aviso ofrece «Solo necesarias» y «Permitir estadísticas». Las estadísticas opcionales de visitas permanecen desactivadas hasta una elección afirmativa separada; registrarse, navegar o cerrar el aviso no concede permiso. Cerrarlo no cambia una elección ya guardada. Rechazar o retirar el permiso no impide el uso básico; se mantienen el registro, las verificaciones del perfil y los límites de los roles. No hay rastreadores publicitarios activados. «Ajustes de cookies» permite cambiar o retirar la elección. La cookie cargoteca_cookie_preferences la guarda en este navegador y dispositivo hasta 180 días desde el último guardado, sin identificador del visitante. Si las preferencias faltan, caducan o no pueden leerse, las estadísticas opcionales siguen desactivadas; DNT/GPC también las desactivan. El registro de visitas descrito a continuación es opcional y requiere elegir las estadísticas. La retirada detiene la recopilación posterior al aplicarse la nueva elección; por sí sola no elimina registros ya recibidos ni copias de seguridad. Los registros de seguridad y las funciones solicitadas del servicio son distintos. Un registro separado recoge hora, página pública permitida, dominio de procedencia sin URL completa, categoría general, etiquetas de campaña permitidas e idioma. No contiene IP, ID de cuenta o visitante persistente, búsquedas libres, tokens ni rutas privadas; existen otros logs de seguridad del servidor. Conservación Los datos de la cuenta se conservan mientras sean necesarios para las funciones solicitadas. En «Configuración» (sección «Mis datos y eliminación de la cuenta») puedes descargar una copia de tus datos y eliminar tu cuenta, confirmándolo con un código enviado por correo. Tras la eliminación, el acceso se cierra de inmediato, los anuncios se retiran de la bolsa, los demás participantes ven «Participante eliminado» y los datos se guardan bajo llave, accesibles solo para el administrador para resolver disputas y cuando lo exija la ley. Después se anonimizan automáticamente: una cuenta sin pedidos ni pagos, a los 6 meses; los datos de pedidos, mensajes, disputas, reseñas y verificación, 3 años después del final del año del último pedido; los datos de pagos y facturas, 5 años después del final del ejercicio fiscal. Se aplica el plazo más largo que corresponda; hasta que termine, la cuenta puede restaurarse a través del soporte. Los plazos de los destinatarios externos y de las copias de seguridad se tratan por separado. En una disputa o incidente de seguridad concreto, conservar solo pruebas necesarias con motivo documentado y fecha de revisión o finalización, no todo el historial indefinidamente. Último punto GPS del servidor: Sin historial: ventana lógica de 15 minutos desde medición; próximo ciclo de un minuto, antes con STOP recibido, finalización o cancelación. Limpieza física normalmente puede retrasarse un minuto aproximadamente. Sesiones: Validez: web hasta 30 días, Driver 7 días, soporte 30 minutos. Enlaces y códigos: Validez: enlace de restablecimiento de contraseña 30 minutos, enlace de confirmación de dirección email 24 horas, código Driver 10 minutos, enlace de entrega 48 horas, enlace de delegación 7 días. Contadores de límites: Hasta 24 horas tras ventana protectora; incidentes concretos aparte. Borrador invitado: Utilizable 7 días desde último guardado; caducado se elimina al volver a abrir editor. Navegador cerrado puede conservar archivo más tiempo. Copias locales: Las cubiertas tienen rotación por edad de 56 días naturales protegiendo un punto recuperable. Bases cada 12 horas, copia completa cada 72 horas. Fallos de limpieza pueden prolongar retención; no garantiza borrar cada copia justo en el límite. Copias en almacenamiento independiente: se conservan las 8 últimas copias semanales. Derechos y solicitudes Cuando proceda legalmente, el usuario puede solicitar acceso, rectificación, supresión, limitación y portabilidad, y oponerse al tratamiento por interés legítimo. Puede retirar el consentimiento para el futuro sin afectar a tratamientos anteriores lícitos basados en él. Peticiones a info@cargoteca.eu, sin ser el único canal admisible. Respuesta sin dilación indebida, como máximo en 1 mes desde recepción. Si complejidad o número lo requiere, hasta 2 meses adicionales, con razones comunicadas durante el primer mes. Puede comprobarse identidad o representación proporcionalmente, sin contraseñas, número completo de tarjeta ni documentos innecesarios. Subsisten excepciones legales de supresión. Puede reclamarse ante la autoridad competente, sin perder el derecho por contactar al responsable. Decisiones automatizadas y cambios La IA ayuda a traducir y sugerir. Los cambios importantes en finalidades, destinatarios o condiciones se comunicarán con información actualizada. Modificar el texto no crea un nuevo consentimiento que sea necesario.