Privacidad

Al registrarse y utilizar FlexiDrop, usted declara haber leído y comprendido esta Política de Privacidad y consiente el tratamiento de sus datos personales conforme a lo aquí descrito.

FlexiDrop utiliza las siguientes herramientas de terceros, activadas solo con su consentimiento salvo que sean estrictamente necesarias para el funcionamiento del servicio: (a) Firebase Crashlytics (Google LLC): recopila datos de fallos y excepciones de la app para detectar y corregir errores. No se comparten datos personales identificables. (b) Firebase Performance Monitoring (Google LLC): mide tiempos de carga y rendimiento de red de forma anonimizada. (c) Sentry: monitoriza errores técnicos del código; los datos de identificación (email, IP) se eliminan antes de su envío. (d) Google Analytics 4: análisis de uso y comportamiento en la app; activado solo con consentimiento de analítica. (e) Microsoft Clarity: grabación de sesiones anónimas para mejora de UX; activado solo con consentimiento de analítica.

FlexiDrop puede utilizar procesos automatizados para: (i) detección de fraude, (ii) matching de viajes y paquetes, y (iii) cálculo de precios. Estos procesos no producen efectos jurídicos significativos sin intervención humana. Usted puede solicitar revisión humana de cualquier decisión automatizada.

Con su consentimiento, podemos enviarle comunicaciones comerciales sobre ofertas, novedades y promociones de FlexiDrop. Puede darse de baja en cualquier momento mediante el enlace de desuscripción incluido en cada comunicación o desde la configuración de su cuenta.

Datos biométricos: verificación facial para autenticación de identidad (opcional).

Datos de conductores/transportistas: permiso de conducir, datos del vehículo, seguro, ITV.

Datos de identificación: nombre, apellidos, DNI/NIE, fecha de nacimiento.

Datos de geolocalización: coordenadas GPS durante los trayectos activos.

Datos de transacciones: historial de viajes, pagos, facturas.

Puede contactar con nuestro responsable de protección de datos en: dpo@flexidrop.es

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, garantizamos que existen las salvaguardas adecuadas conforme al RGPD, como cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación.

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos sobre el tratamiento de sus datos personales en FlexiDrop.

El tratamiento de sus datos se fundamenta en: (a) la ejecución del contrato de servicio (art. 6.1.b RGPD), (b) el consentimiento del usuario para datos no esenciales (art. 6.1.a RGPD), (c) el cumplimiento de obligaciones legales (art. 6.1.c RGPD), (d) el interés legítimo de FlexiDrop en la prevención del fraude y la seguridad de la plataforma (art. 6.1.f RGPD), y (e) su consentimiento expreso, específico y revocable (art. 6.1.a RGPD) para la cesión de datos a las entidades que tramitan los Certificados de Ahorro Energético (CAE). Esta cesión no es necesaria para usar la plataforma: si no la autoriza, puede seguir utilizando todos los servicios con normalidad.

Sus datos se utilizan para: (i) gestionar su cuenta y perfil, (ii) facilitar la conexión entre usuarios, (iii) procesar pagos y facturación, (iv) verificar identidades, (v) garantizar la seguridad de la plataforma, (vi) enviar comunicaciones del servicio, (vii) cumplir obligaciones legales, (viii) mejorar nuestros servicios, y (ix) si usted lo autoriza expresamente, acreditar y tramitar los Certificados de Ahorro Energético (CAE) derivados de sus viajes compartidos.

FlexiDrop puede enviar notificaciones push relacionadas con el servicio (actualizaciones de viajes, mensajes, alertas de seguridad). Puede desactivar las notificaciones push en cualquier momento desde la configuración de su dispositivo o desde los ajustes de la app.

Sus datos podrán ser comunicados a: (i) otros usuarios de la plataforma en la medida estrictamente necesaria para la prestación del servicio, (ii) proveedores de servicios de pago (Stripe Inc.), (iii) proveedores de infraestructura cloud (Supabase, Amazon Web Services), (iv) servicios de diagnóstico y rendimiento de la app (Firebase Crashlytics y Firebase Performance de Google LLC), (v) servicios de monitorización de errores (Sentry), (vi) análisis de uso con consentimiento previo (Google Analytics 4, Microsoft Clarity), (vii) autoridades competentes cuando sea legalmente exigible, y (viii) proveedores de verificación de identidad. Todos ellos actúan como encargados del tratamiento y están sujetos a contratos conformes al RGPD. Adicionalmente, si usted cede sus ahorros energéticos para la tramitación de Certificados de Ahorro Energético (CAE), sus datos serán comunicados a la entidad delegada que gestiona dicha tramitación (DELCAE) y, en su caso, a la entidad auditora que verifique los expedientes. Esta comunicación es una CESIÓN: dichas entidades tratan los datos como responsables independientes para su propia finalidad regulatoria, no por cuenta de FlexiDrop. Los datos cedidos se limitan a los necesarios para acreditar el trayecto: identificación de los ocupantes, matrícula y categoría del vehículo, distancia recorrida, y fecha, hora y coordenadas de inicio y fin del viaje. Esta cesión se realiza ÚNICAMENTE si usted la autoriza de forma expresa y puede revocarla en cualquier momento desde su perfil; sin su autorización, sus datos no se comunican a estas entidades.

Sus datos se conservarán mientras mantenga su cuenta activa y, tras su baja, durante los plazos legalmente exigibles (5 años para obligaciones fiscales, 3 años para acciones contractuales). La traza de geolocalización de cada viaje (el recorrido punto a punto) se elimina automáticamente a los 90 días. Los puntos de inicio y fin del viaje se conservan como parte del registro del trayecto y, si usted ha autorizado la cesión CAE, como evidencia del expediente de ahorro energético, que debe poder acreditarse ante la entidad auditora con posterioridad.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Usted tiene derecho a: acceder a sus datos, rectificarlos, suprimirlos (derecho al olvido), limitar u oponerse al tratamiento, solicitar la portabilidad, y retirar el consentimiento en cualquier momento. Para ejercer estos derechos, contacte con nosotros en: privacidad@flexidrop.es

FlexiDrop implementa medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS 1.3) y en reposo, control de acceso basado en roles, auditorías periódicas de seguridad, backups cifrados y políticas de seguridad para empleados y colaboradores.