Política de privacidad

1. Responsable del tratamiento
Jose Antonio Soriano Gonzalez, 23268553M, Molinos, 15 Caravaca Murcia. Contacto: info@rutaenregla.es.
No existe un Delegado de Protección de Datos, por no ser legalmente exigible dada la naturaleza y escala actual del tratamiento (datos profesionales B2B del sector del transporte por carretera, sin tratamiento a gran escala de categorías especiales de datos ni observación sistemática y a gran escala de personas). Cualquier consulta relativa a protección de datos puede dirigirse al canal general anterior.

2. Datos que tratamos
Tratamos los datos que nos facilitas al registrarte (identificación, organización, contacto) y los que generas al usar la plataforma: transportes, mercancías, vehículos, conductores, documentos DeCA, comunicaciones asociadas a la puesta a disposición del documento, y datos de facturación cuando, en una fase posterior, contrates un plan de pago.

3. Finalidades
Prestar el servicio contratado, generar y versionar el DeCA, gestionar tu cuenta, enviarte comunicaciones operativas imprescindibles, y cumplir obligaciones legales.

4. Base jurídica
La ejecución del contrato de servicio es la base principal para el tratamiento de los datos necesarios para prestar RutaEnRegla. El cumplimiento de obligaciones legales (por ejemplo, fiscales o de conservación documental del DeCA) es la base para los tratamientos correspondientes. El interés legítimo en garantizar la seguridad del Servicio y prevenir usos fraudulentos es la base para los tratamientos de seguridad y auditoría. Cuando en el futuro se ofrezca comunicación comercial no imprescindible, se solicitará el consentimiento correspondiente.

5. Destinatarios y encargados del tratamiento
- Proveedor de correo electrónico (DonDominio), exclusivamente para el envío de las comunicaciones del Servicio.
- El almacenamiento de los documentos (objetos) está autoalojado en el mismo servidor de producción del Servicio; no se comparte con un tercero distinto del proveedor de alojamiento.
- Stripe, procesador de pagos: actualmente NO trata datos personales de los usuarios, porque los pagos están desactivados en esta fase de lanzamiento (`PAYMENTS_MODE=DISABLED`). Cuando se habiliten los pagos, esta política se actualizará para detallar el tratamiento correspondiente antes de que se produzca.
No se comparten datos con ningún otro tercero fuera de lo indicado.

6. Transferencias internacionales
El servidor de producción está alojado por Hostinger. Según el registro público de direcciones IP (RIPE NCC), el bloque de direcciones utilizado está registrado en Francia; la entidad contratante de Hostinger conforme a su documentación legal pública es Hostinger International Ltd, domiciliada en Chipre. Francia y Chipre son ambos Estados miembros de la Unión Europea, por lo que, conforme a esta evidencia, el alojamiento del Servicio no implica una transferencia de datos fuera del Espacio Económico Europeo. El almacenamiento de objetos está autoalojado en ese mismo servidor, por lo que no constituye una transferencia adicional distinta de la del alojamiento.
El proveedor de correo electrónico, Soluciones Corporativas IP, S.L. (DonDominio), es una entidad española con servidores de correo ubicados en España. Este proveedor declara públicamente transferencias fuera del Espacio Económico Europeo únicamente para su servicio de registro de dominios (bajo Cláusulas Contractuales Tipo 2021/914/UE), servicio que RutaEnRegla no utiliza para el tratamiento de datos de usuarios; el envío de correo del Servicio no implica, por tanto, una transferencia internacional.
Stripe no trata actualmente datos personales de los usuarios, al estar los pagos desactivados en esta fase (sección 5). Si en el futuro se activan los pagos, esta política se actualizará detallando el tratamiento y, en su caso, la transferencia y garantía aplicable antes de que se produzca.

7. Plazo de conservación
Conservamos cada categoría de dato durante el plazo estrictamente necesario para su finalidad, conforme a la matriz de retención publicada en el repositorio del proyecto (`docs/legal/drafts/v1-retention-matrix.md`), con un mínimo legal de un año para el DeCA y sus versiones conforme a la normativa de transporte aplicable.

8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a info@rutaenregla.es. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos, incluyendo control de acceso por organización, cifrado de contraseñas y separación de privilegios en la base de datos.

10. Cambios en este aviso
Cada nueva versión de este aviso queda fechada y versionada. Te informaremos de los cambios relevantes.