Política de Privacidad y Protección de Datos

1. Responsable del tratamiento

• Responsable: RESITECH 2021, S.L.U.
• NIF: B67419168
• Domicilio: Gran Vía de Carles III, número 98, planta 10, 08028 Barcelona, España.
• Correo electrónico: soporte@micarga.es
• Sitio web: https://micarga.es/
• Aplicación: https://app.micarga.es/

2. Alcance de esta política

Esta política explica cómo Mi Carga trata los datos personales de las personas que:

• Navegan por la web.
• Solicitan información o los transportes de prueba.
• Se registran en la plataforma.
• Contratan una suscripción.
• Utilizan la aplicación.
• Contactan con soporte.
• Participan en comunicaciones comerciales.
• Aparecen identificadas en documentos de transporte introducidos por un cliente.

3. Categorías de datos tratados

Según la relación con Mi Carga, pueden tratarse las siguientes categorías de datos:

3.1. Datos identificativos y de contacto

• Nombre y apellidos.
• Nombre de empresa.
• NIF o datos fiscales.
• Dirección.
• Correo electrónico.
• Número de teléfono.
• Datos de contacto profesional.

3.2. Datos de cuenta y acceso

• Nombre de usuario.
• Correo electrónico de acceso.
• Contraseña cifrada o protegida.
• Historial de accesos.
• Estado de la cuenta.
• Preferencias de configuración.

3.3. Datos de facturación y contratación

• Plan contratado.
• Historial de pedidos y suscripciones.
• Datos necesarios para emitir facturas.
• Información sobre pagos y renovaciones.
• Identificadores de transacción.

Mi Carga no pretende almacenar directamente los datos completos de las tarjetas bancarias cuando el pago se gestione mediante un proveedor especializado. En tal caso, el tratamiento se realizará conforme a la política de privacidad del proveedor de pagos correspondiente.

3.4. Datos incluidos en documentos de transporte

La persona usuaria puede introducir datos relativos a:

• Cargadores y destinatarios.
• Empresas transportistas.
• Conductores.
• Vehículos y matrículas.
• Mercancías.
• Direcciones de carga y descarga.
• Rutas, horarios y lugares de parada.
• Observaciones operativas.
• Información vinculada a mercancías peligrosas cuando corresponda.

El cliente deberá introducir únicamente los datos necesarios para la operación de transporte y deberá contar con legitimación suficiente para facilitar dichos datos a Mi Carga.

3.5. Datos técnicos y de uso

• Dirección IP.
• Fecha y hora de acceso.
• Tipo de dispositivo.
• Sistema operativo.
• Navegador.
• Identificadores técnicos.
• Registros de actividad.
• Errores y eventos de seguridad.
• Datos necesarios para el funcionamiento de la aplicación web progresiva.

3.6. Datos de localización

Algunas funcionalidades relacionadas con rutas, lugares de descanso, aparcamientos o estaciones de servicio pueden requerir datos de localización.

La localización solo se tratará cuando el usuario active o utilice una funcionalidad que la requiera y de acuerdo con los permisos otorgados desde el dispositivo o navegador.

4. Finalidades y bases jurídicas

El consentimiento podrá retirarse en cualquier momento. La retirada no afectará a la licitud de los tratamientos realizados antes de retirarlo.

5. Tratamiento de datos introducidos por clientes

Cuando una empresa o profesional utilice Mi Carga para introducir datos de conductores, clientes, cargadores, destinatarios u otras personas relacionadas con una operación de transporte, dicho cliente será, con carácter general, el responsable del tratamiento de esos datos.

En esos casos, Mi Carga actuará como encargado del tratamiento en la medida en que trate los datos siguiendo las instrucciones del cliente para prestar el servicio.

El cliente deberá:

• Informar a las personas cuyos datos introduzca en la plataforma.
• Contar con una base jurídica válida.
• Introducir únicamente datos adecuados, pertinentes y limitados a lo necesario.
• No introducir categorías especiales de datos salvo que sean estrictamente necesarias y exista una base jurídica válida.
• Responder a las solicitudes de ejercicio de derechos que correspondan a sus propios tratamientos.
• Utilizar la plataforma conforme a la normativa de protección de datos y transporte.

Mi Carga podrá solicitar información adicional o limitar funcionalidades cuando exista un riesgo evidente para la seguridad o la protección de datos personales.

Cuando sea necesario, las partes formalizarán un acuerdo de encargo del tratamiento conforme al artículo 28 del RGPD.

6. Destinatarios de los datos

Los datos podrán ser comunicados o resultar accesibles a:

• Proveedores de alojamiento, almacenamiento y servicios en la nube.
• Proveedores de mantenimiento, desarrollo y soporte tecnológico.
• Proveedores de autenticación y gestión de cuentas.
• Proveedores de pago y facturación.
• Proveedores de correo electrónico y comunicaciones.
• Proveedores de atención al cliente y soporte por WhatsApp.
• Asesores profesionales, cuando sea necesario.
• Administraciones públicas, juzgados, tribunales y fuerzas y cuerpos de seguridad cuando exista una obligación legal.
• Terceros autorizados por el cliente o por la persona interesada.

Los proveedores que actúen como encargados del tratamiento deberán estar sujetos a un contrato o mecanismo jurídico válido y tratar los datos conforme a las instrucciones de Mi Carga.

La relación actualizada de proveedores que puedan acceder a datos personales deberá mantenerse en los registros internos de Mi Carga y podrá facilitarse previa solicitud cuando proceda.

7. Transferencias internacionales

Mi Carga procurará utilizar proveedores ubicados en el Espacio Económico Europeo.

Cuando un proveedor se encuentre fuera del Espacio Económico Europeo, la transferencia se realizará utilizando una decisión de adecuación de la Comisión Europea, cláusulas contractuales tipo u otra garantía válida conforme al RGPD.

Los proveedores utilizados en cada momento deberán identificarse en la documentación interna y, cuando sea necesario, en la información proporcionada a los usuarios.

8. Conservación de los datos

Los datos se conservarán durante los siguientes plazos:

• Datos de solicitudes: mientras sean necesarios para atender la solicitud y, posteriormente, durante los plazos legales de responsabilidad.
• Datos de la cuenta: mientras la cuenta permanezca activa y durante los plazos legales aplicables después de su cancelación.
• Datos de contratación y facturación: durante los plazos exigidos por la normativa mercantil, fiscal y de prevención del fraude.
• Datos de soporte: durante el tiempo necesario para resolver la consulta y, posteriormente, durante los plazos legales de prescripción.
• Documentos de transporte: durante el periodo necesario para cumplir las obligaciones legales aplicables y, como mínimo, durante un año cuando así lo exija la normativa vigente aplicable al documento.
• Datos utilizados para comunicaciones comerciales: hasta que la persona interesada retire su consentimiento o se oponga al tratamiento.
• Registros de seguridad: durante el tiempo necesario para prevenir, investigar y acreditar incidentes.

Una vez finalizados los plazos de conservación, los datos se eliminarán o anonimizarán de forma segura, salvo que exista una obligación legal que exija conservarlos durante más tiempo.

9. Seguridad

Mi Carga aplica medidas técnicas y organizativas razonables para proteger los datos personales frente a pérdida, destrucción, alteración, acceso no autorizado o divulgación indebida.

Entre otras medidas, pueden aplicarse:

• Comunicaciones cifradas mediante HTTPS.
• Control de accesos.
• Protección de credenciales.
• Copias de seguridad.
• Registro de actividad y eventos de seguridad.
• Separación de permisos.
• Medidas de continuidad y recuperación.
• Procedimientos internos para la gestión de incidentes.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. La persona usuaria deberá proteger sus credenciales, utilizar dispositivos seguros y comunicar inmediatamente cualquier acceso no autorizado.

10. Códigos QR y enlaces de descarga

Los documentos generados pueden incorporar códigos QR o enlaces únicos para facilitar su consulta o descarga durante una inspección.

La persona usuaria deberá tener en cuenta que cualquier persona que obtenga un enlace válido podría acceder al documento en la medida permitida por la configuración técnica del servicio.

Por ello:

• No deberán incluirse datos personales innecesarios.
• Los enlaces no deberán compartirse públicamente salvo que sea necesario.
• El cliente deberá informar a las personas afectadas cuando corresponda.
• Mi Carga podrá aplicar medidas técnicas de control, caducidad, revocación o limitación de acceso cuando sean compatibles con los requisitos normativos aplicables.

11. Derechos de las personas interesadas

La persona interesada puede ejercer los siguientes derechos:

• Acceso: conocer si se tratan sus datos y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de los datos cuando proceda.
• Oposición: oponerse a determinados tratamientos.
• Limitación: solicitar que se limite el tratamiento en los supuestos previstos legalmente.
• Portabilidad: recibir determinados datos en formato estructurado y transmitirlos a otro responsable.
• Retirada del consentimiento: retirar el consentimiento en cualquier momento.
• No ser objeto de decisiones exclusivamente automatizadas: solicitar intervención humana cuando resulte aplicable.

El ejercicio de derechos no afectará a la licitud del tratamiento realizado previamente.

12. Ejercicio de derechos

Para ejercer sus derechos, la persona interesada deberá enviar una solicitud a soporte@micarga.es.

La solicitud deberá incluir:

• Nombre y apellidos.
• Derecho que desea ejercer.
• Descripción de la solicitud.
• Dirección de correo electrónico para recibir respuesta.
• Documentación acreditativa de la identidad cuando sea necesario.

Si la solicitud se realiza en nombre de otra persona, deberá aportarse la acreditación de la representación.

Mi Carga responderá dentro de los plazos previstos en la normativa aplicable. Cuando la solicitud sea manifiestamente infundada o excesiva, podrán aplicarse las medidas previstas en el RGPD.

13. Reclamación ante la autoridad de control

Si la persona interesada considera que el tratamiento de sus datos infringe la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos:

• Sitio web: https://www.aepd.es/
• Dirección: Calle Jorge Juan, 6, 28001 Madrid.

Antes de presentar una reclamación, puede contactar con Mi Carga para intentar resolver la cuestión.

14. Delegado de Protección de Datos

Actualmente, salvo que resulte legalmente exigible o se comunique expresamente lo contrario, Mi Carga no ha designado un delegado de protección de datos.

Las consultas relacionadas con protección de datos podrán dirigirse a soporte@micarga.es.

15. Datos de menores

La plataforma está dirigida a empresas de transporte y profesionales. No está destinada a menores de edad.

Mi Carga no solicita deliberadamente datos de menores. Si una persona considera que un menor ha proporcionado datos personales, deberá comunicarlo a soporte@micarga.es.

16. Actualización de la política

Mi Carga podrá actualizar esta política para adaptarla a cambios legales, técnicos o funcionales.

La versión vigente será la publicada en la web, indicando la fecha de la última actualización.