Política de Privacidad
Responsable del tratamiento
[ENTIDAD LEGAL PENDIENTE DE CONSTITUCIÓN — completar antes de publicar] es responsable del tratamiento de los datos personales gestionados a través de QRFleet.
Datos que recopilamos
Tratamos datos de cuenta y perfil; datos de inspecciones, eventos y activos; fotografías, ubicación GPS y metadatos del dispositivo asociados a la evidencia; y datos de uso únicamente cuando has consentido las analíticas.
Finalidades del tratamiento
Usamos estos datos para prestar y administrar el servicio, documentar inspecciones y eventos de flota, conservar la trazabilidad de la evidencia, proteger cuentas y sistemas, atender solicitudes y, con tu consentimiento, comprender el uso del producto.
Bases jurídicas
La ejecución del contrato sustenta el servicio principal. El interés legítimo sustenta la seguridad, la prevención de abusos y la auditoría, ponderado frente a tus derechos. El consentimiento sustenta las analíticas opcionales.
Conservación
Los registros de auditoría ordinarios se conservan por defecto 365 días y los vinculados a evidencia, 1.095 días. Las fotografías y demás evidencias no se eliminan automáticamente en esos plazos: se conservan según la política de la organización y, cuando una inspección está cerrada o sellada, pueden mantenerse para preservar su integridad probatoria.
Proveedores y destinatarios
Utilizamos Supabase para base de datos y almacenamiento, Resend para el envío de correos, Sentry para el diagnóstico de errores y PostHog para analíticas consentidas. Cada proveedor trata solo los datos necesarios para su función.
Alojamiento y transferencias internacionales
Nuestra práctica es alojar la base de datos y los archivos en una región de la Unión Europea de Supabase. PostHog usa por defecto infraestructura de la UE y Sentry recibe eventos en su región de ingestión de Alemania. Cuando un proveedor implique una transferencia internacional, se aplicarán las garantías exigidas por la normativa.
Tus derechos
Puedes acceder a tus propios datos mediante la exportación de cuenta, que incluye perfil, sesiones y hasta 500 inspecciones de tu autoría con metadatos de fotos y observaciones, pero no las imágenes. Puedes solicitar rectificación, oponerte a las analíticas mediante el banner de consentimiento y pedir la supresión. La supresión anonimiza y desactiva la cuenta; cierta evidencia ligada a inspecciones cerradas o selladas puede conservarse por integridad probatoria. También puedes reclamar ante una autoridad de control.
Cookies y analíticas
QRFleet no inicia PostHog antes de que aceptes expresamente las analíticas en el banner. Si rechazas, no se inicializa el seguimiento; puedes cambiar tu decisión eliminando la preferencia guardada en el navegador para que el banner vuelva a mostrarse. PostHog no captura automáticamente interacciones de formularios.
Seguridad
Aplicamos cifrado en tránsito, controles de acceso por cuenta y función, sesiones autenticadas y medidas de trazabilidad para proteger los datos. Ningún sistema es infalible, por lo que revisamos y adaptamos estas medidas conforme evoluciona el servicio.
Contacto
Para ejercer tus derechos o plantear consultas sobre privacidad, escribe a [email protected].