Privacidad

Al registrarse y utilizar FlexiDrop, usted declara haber leído y comprendido esta Política de Privacidad y consiente el tratamiento de sus datos personales conforme a lo aquí descrito.

FlexiDrop mide el uso de la web y de la app y detecta fallos técnicos con estas herramientas: (a) Estadísticas de visitas de la web, del proveedor de alojamiento (Lovable, que usa a Tinybird como subencargado): una cookie de sesión («session-id», de 30 minutos) y, por cada página vista, la dirección de la página, la página de procedencia, el navegador, el idioma y el país aproximado, deducido de la zona horaria. No se guarda ningún identificador permanente ni se sigue a nadie entre sitios web. (b) En la app, Google Analytics para Firebase (Google LLC): mide qué pantallas y funciones se usan, con un identificador de la instalación y, en Android, el identificador de publicidad del dispositivo, que se puede restablecer o eliminar en los ajustes de Android. (c) En la app, informes de errores con Firebase Crashlytics (Google LLC) y Sentry: cuando algo falla, se envían el tipo de error, el modelo del dispositivo, las versiones del sistema y de la app y el identificador interno de la cuenta, para poder corregirlo. Se pueden desactivar en la app, en Seguridad > Informes de errores. La app no usa cookies. (d) En la web, solo si se aceptan en el aviso de cookies: Google Analytics 4 (Google LLC) y Microsoft Clarity (grabación de sesiones anónimas), para analítica, y Sentry, para los errores técnicos del código. Sentry elimina el email y la IP antes de enviar nada. Base jurídica: en (a), (b) y (c), el interés legítimo de FlexiDrop en que el servicio funcione, en corregir sus fallos y en mejorarlo; en (d), el consentimiento. Cualquier persona puede oponerse a la medición de (a), (b) y (c) escribiendo a privacidad@flexidrop.es.

FlexiDrop puede utilizar procesos automatizados para: (i) detección de fraude, (ii) matching de viajes y paquetes, y (iii) cálculo de precios. Estos procesos no producen efectos jurídicos significativos sin intervención humana. Usted puede solicitar revisión humana de cualquier decisión automatizada.

Con su consentimiento, podemos enviarle comunicaciones comerciales sobre ofertas, novedades y promociones de FlexiDrop. Puede darse de baja en cualquier momento mediante el enlace de desuscripción incluido en cada comunicación o desde la configuración de su cuenta.

Datos biométricos: no se tratan. La foto de perfil es opcional y no se usa para reconocimiento facial.

Datos de conductores/transportistas: permiso de conducir, datos del vehículo, seguro, ITV.

Datos de identificación: nombre, apellidos, DNI/NIE, fecha de nacimiento.

Datos de geolocalización: coordenadas GPS durante los trayectos activos.

Datos de transacciones: historial de viajes, pagos, facturas.

Puede contactar con nuestro responsable de protección de datos en: dpo@flexidrop.es

Algunos de nuestros proveedores pueden tratar datos fuera del Espacio Económico Europeo. En tales casos, garantizamos que existen las salvaguardas adecuadas conforme al RGPD, como cláusulas contractuales tipo aprobadas por la Comisión Europea o decisiones de adecuación.

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos sobre el tratamiento de sus datos personales en FlexiDrop.

El tratamiento de sus datos se fundamenta en: (a) la ejecución del contrato de servicio (art. 6.1.b RGPD), (b) el consentimiento del usuario para datos no esenciales (art. 6.1.a RGPD), (c) el cumplimiento de obligaciones legales (art. 6.1.c RGPD), (d) el interés legítimo de FlexiDrop en la prevención del fraude y la seguridad de la plataforma (art. 6.1.f RGPD), y (e) su consentimiento expreso, específico y revocable (art. 6.1.a RGPD) para la cesión de datos a las entidades que tramitan los Certificados de Ahorro Energético (CAE). Esta cesión no es necesaria para usar la plataforma: si no la autoriza, puede seguir utilizando todos los servicios con normalidad.

Sus datos se utilizan para: (i) gestionar su cuenta y perfil, (ii) facilitar la conexión entre usuarios, (iii) procesar pagos y facturación, (iv) verificar identidades, (v) garantizar la seguridad de la plataforma, (vi) enviar comunicaciones del servicio, (vii) cumplir obligaciones legales, (viii) mejorar nuestros servicios, y (ix) si usted lo autoriza expresamente, acreditar y tramitar los Certificados de Ahorro Energético (CAE) derivados de sus viajes compartidos.

FlexiDrop puede enviar notificaciones push relacionadas con el servicio (actualizaciones de viajes, mensajes, alertas de seguridad). Puede desactivar las notificaciones push en cualquier momento desde la configuración de su dispositivo o desde los ajustes de la app.

Sus datos podrán ser comunicados a: (i) otros usuarios de la plataforma en la medida estrictamente necesaria para la prestación del servicio, (ii) proveedores de servicios de pago (Stripe Inc.), (iii) proveedores de infraestructura cloud (Supabase, Amazon Web Services), (iv) servicios de diagnóstico y rendimiento de la app (Firebase Crashlytics y Firebase Performance de Google LLC), (v) servicios de monitorización de errores (Sentry), (vi) análisis de uso con consentimiento previo (Google Analytics 4, Microsoft Clarity), (vii) autoridades competentes cuando sea legalmente exigible, (viii) proveedores de verificación de identidad, (ix) servicios de mapas y geolocalización (Mapbox Inc.), (x) servicios de voz e inteligencia artificial del asistente (ElevenLabs Inc., Google LLC y, como respaldo, OpenAI LLC) y (xi) envío de los correos del servicio (Resend Inc.). Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo, sobre todo en Estados Unidos; esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea. Todos ellos actúan como encargados del tratamiento y están sujetos a contratos conformes al RGPD. Adicionalmente, si usted cede sus ahorros energéticos para la tramitación de Certificados de Ahorro Energético (CAE), sus datos serán comunicados a la entidad delegada que gestiona dicha tramitación (DELCAE) y, en su caso, a la entidad auditora que verifique los expedientes. Esta comunicación es una CESIÓN: dichas entidades tratan los datos como responsables independientes para su propia finalidad regulatoria, no por cuenta de FlexiDrop. Los datos cedidos se limitan a los necesarios para acreditar el trayecto: identificación de los ocupantes, matrícula y categoría del vehículo, distancia recorrida, y fecha, hora y coordenadas de inicio y fin del viaje. Esta cesión se realiza ÚNICAMENTE si usted la autoriza de forma expresa y puede revocarla en cualquier momento desde su perfil; sin su autorización, sus datos no se comunican a estas entidades.

Sus datos se conservarán mientras mantenga su cuenta activa y, tras su baja, durante los plazos legalmente exigibles (5 años para obligaciones fiscales, 3 años para acciones contractuales). La traza de geolocalización de cada viaje (el recorrido punto a punto) se elimina automáticamente a los 90 días. Los puntos de inicio y fin del viaje se conservan como parte del registro del trayecto y, si usted ha autorizado la cesión CAE, como evidencia del expediente de ahorro energético, que debe poder acreditarse ante la entidad auditora con posterioridad.

Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Usted tiene derecho a: acceder a sus datos, rectificarlos, suprimirlos (derecho al olvido), limitar u oponerse al tratamiento, solicitar la portabilidad, y retirar el consentimiento en cualquier momento. Para ejercer estos derechos, contacte con nosotros en: privacidad@flexidrop.es

FlexiDrop implementa medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS 1.3) y en reposo, control de acceso basado en roles, auditorías periódicas de seguridad, backups cifrados y políticas de seguridad para empleados y colaboradores.