Política de privacidad

La presente política explica el tratamiento de los datos personales de visitantes, representantes de empresas, transportistas, conductores y demás personas que utilizan Carguex. Se redacta en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento y contacto

Titular del servicio: Manuel Rodriguez Giraldez, profesional que actúa bajo el nombre comercial BlackHold Consulting.
NIF: 35577357Z.
Domicilio profesional: Avenida Castelao, 32, 36860 Ponteareas (Pontevedra), España.
Correo de contacto: contacto@carguex.es.
Nombre de la plataforma: Carguex, disponible en carguex.es.

Las empresas que cargan información relativa a sus trabajadores, conductores, clientes o proveedores pueden actuar asimismo como responsables independientes respecto de sus propios tratamientos. Cuando corresponda un encargo de tratamiento o corresponsabilidad, se formalizará el instrumento jurídico adecuado; esta política no sustituye tales acuerdos.

2. Personas afectadas y categorías de datos

Las categorías de datos tratadas pueden incluir: (a) datos identificativos y de contacto de usuarios y representantes; (b) credenciales cifradas o protegidas mediante los mecanismos de WordPress, información sobre sesiones y preferencias; (c) nombre de empresa, datos fiscales, autorizaciones y documentación profesional facilitada; (d) publicaciones, rutas, fechas, tipos de mercancía, importes, ofertas, contraofertas y estados contractuales; (e) mensajes intercambiados entre participantes y documentación adjunta si se habilita tal función; (f) matrículas y datos operativos de vehículos; (g) localización, precisión y marca temporal cuando el GPS se active con una base jurídica válida; y (h) direcciones IP, información técnica, registros de seguridad y solicitudes de soporte.

No se solicita de forma ordinaria información relativa a salud, ideología, afiliación sindical u otras categorías especiales. Los usuarios deben abstenerse de enviarla por mensajería o formularios salvo necesidad estricta y fundamento legal específico.

3. Finalidades y fundamentos jurídicos

• Registro y gestión de cuenta: identificación, autenticación, solicitudes de acceso y mantenimiento del servicio; ejecución contractual o medidas precontractuales, art. 6.1.b RGPD.
• Publicación, búsqueda, propuestas y gestión del transporte: facilitar y documentar las operaciones solicitadas; ejecución contractual y, respecto de contactos de empresas, interés legítimo evaluado según corresponda.
• Facturación, contabilidad y obligaciones administrativas: cumplimiento de obligaciones legales, art. 6.1.c RGPD.
• Seguridad, prevención de fraude y defensa de reclamaciones: interés legítimo proporcionado o cumplimiento de obligaciones, conforme al caso.
• Comunicaciones comerciales: consentimiento o habilitación legal específica, respetando la posibilidad de oposición y la LSSI.
• Cookies no necesarias: consentimiento previo y revocable en los términos de la normativa aplicable.
• Geolocalización de expediciones: fundamento jurídico determinado para la finalidad y relación correspondiente; el permiso del terminal es solo una condición técnica y no sustituye el fundamento legal del tratamiento.

4. Procedencia de los datos y carácter obligatorio

Los datos se obtienen del propio interesado, de la empresa para la que trabaja o a la que representa, de los formularios del portal y de la actividad que realiza durante las operaciones. Determinados campos identificados como obligatorios son necesarios para tramitar el alta, gestionar una propuesta o cumplir obligaciones legales; su ausencia puede impedir dichas funciones. Los demás son facultativos y se indicará su finalidad.

5. Comunicación de información entre las partes

El cargador y el transportista pueden conocer datos necesarios para valorar y ejecutar la operación. Cada conversación se vincula a los participantes autorizados. Los mensajes privados, documentos internos, ubicaciones en tiempo real y datos no públicos no deben incorporarse al catálogo indexable. Cuando se comparta una ubicación con un destinatario externo, el acceso deberá limitarse mediante controles técnicos adecuados.

6. Encargados, destinatarios y transferencias internacionales

Pueden intervenir proveedores de hosting, mantenimiento, correo, cartografía, seguridad, servicios de atención y pagos únicamente si se encuentran efectivamente contratados. Deben tratar la información conforme a contratos y medidas de seguridad adecuados. Las comunicaciones a Administraciones públicas, autoridades o tribunales se efectuarán cuando exista obligación o habilitación legal.

Si algún prestador procesa datos fuera del Espacio Económico Europeo, la transferencia se basará en el instrumento jurídico válido que corresponda, como una decisión de adecuación o cláusulas contractuales tipo y, en su caso, garantías complementarias. Los proveedores concretos deberán coincidir con los servicios que estén efectivamente activados en la web.

7. Plazos y criterios de conservación

Los datos se mantendrán mientras exista la cuenta o relación profesional y durante los plazos de conservación exigidos por normativa fiscal, mercantil o de transporte, así como para atender posibles reclamaciones. Los datos técnicos y de seguridad se conservarán durante plazos proporcionales al fin que motivó su recogida. Las ubicaciones deberán suprimirse o anonimizarse tan pronto dejen de ser necesarias, salvo bloqueo o conservación exigidos por obligación legal o reclamación documentada.

La conservación efectiva deberá corresponder a los procesos de supresión y bloqueo configurados técnicamente. La simple publicación de este apartado no supone que se haya implantado una eliminación automática.

8. Derechos de las personas

El interesado puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad en los supuestos legalmente previstos, y retirar su consentimiento sin afectar a la licitud del tratamiento previo. Puede dirigir la solicitud a la dirección de contacto indicada, acreditando su identidad cuando resulte necesario. Tiene derecho a presentar reclamación ante la Agencia Española de Protección de Datos.

9. Decisiones automatizadas, perfiles e IA

Las futuras funciones de recomendación o puntuación de rutas o empresas deberán evaluarse conforme al RGPD, incluidos los principios de transparencia, minimización y no discriminación. No se adoptarán decisiones exclusivamente automatizadas que produzcan efectos jurídicos o significativamente similares sin cumplir el artículo 22 del RGPD y habilitar las garantías pertinentes.

10. Seguridad, menores y actualización

Se aplicarán controles de sesión, autorizaciones de acceso, copias de seguridad y medidas proporcionadas a los riesgos. La plataforma se orienta a usuarios profesionales mayores de edad o representantes legitimados. Esta información se actualizará cuando cambien operaciones, proveedores o fundamentos jurídicos, y se comunicará cuando resulte exigible.