Política de Privacidad

1. Responsable y Encargado del Tratamiento

La Agencia de Transportes contratante del servicio actúa como Responsable del Tratamiento de los datos personales de sus repartidores, clientes y destinatarios. Logitrack Soluciones s.l.u. (marca comercial LOGITRACK) actúa como Encargado del Tratamiento conforme al art. 28 del RGPD, proporcionando la infraestructura tecnológica de gestión de entregas.

Contacto del Encargado: sevynser@gmail.com.

2. Datos tratados y finalidades

• Repartidores: nombre, PIN cifrado, matrícula asignada, historial de rutas y firmas digitales.
• Destinatarios: nombre, dirección de entrega, teléfono (opcional), firma digital de recepción.
• Evidencia de entrega: fotografía del paquete (con caras pixeladas automáticamente en el dispositivo), coordenadas GPS y sello de tiempo.
• Datos fiscales: Razón Social, CIF y domicilio del cargador y destinatario, cuando sean exigidos por la normativa DeCA.

3. Base legal del tratamiento

• Ejecución de un contrato de transporte (art. 6.1.b RGPD).
• Cumplimiento de obligación legal del transportista: Ley 16/1987 (LOTT), Real Decreto 70/2019 y Resolución de 5 de junio de 2026 sobre el DeCA (art. 6.1.c RGPD).
• Interés legítimo del Responsable en acreditar la correcta entrega y prevenir fraude (art. 6.1.f RGPD).
• Consentimiento expreso del usuario para el uso de la cámara y la geolocalización del dispositivo (art. 6.1.a RGPD).

4. Plazo de conservación

Los datos de evidencia legal (DeCA, firmas, GPS y fotos) se conservan durante 4 años desde la fecha de la entrega, plazo de prescripción de las infracciones muy graves conforme al art. 145 de la Ley 16/1987 (LOTT). Transcurrido dicho plazo se procede a su bloqueo y posterior supresión segura.

5. Cámara y minimización

El acceso a la cámara requiere consentimiento expreso del repartidor en la primera activación. Toda fotografía es procesada localmente en el dispositivo: se detectan y pixelan las caras mediante MediaPipe (sin envío a servidores externos) y se comprime la imagen a 1024 px antes de su almacenamiento.

6. Geolocalización

Las coordenadas GPS se obtienen mediante la API nativa del navegador del dispositivo, únicamente en el momento de firmar una carga, entrega o incidencia. No se realiza seguimiento continuo del repartidor fuera de esos eventos.

7. Destinatarios y encargados subcontratados

Los datos se alojan en infraestructura de Supabase (servidores en la Unión Europea) y Cloudflare Workers (procesado en el edge europeo). Ambos proveedores están adheridos a cláusulas contractuales tipo de la Comisión Europea. No se realizan transferencias internacionales fuera del EEE.

8. Derechos del interesado

Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento prestado, escribiendo a sevynser@gmail.com adjuntando copia de un documento identificativo. Podrá igualmente presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Medidas de seguridad

Cifrado TLS 1.3 en tránsito, cifrado en reposo, políticas RLS (Row Level Security), autenticación reforzada por PIN y contraseñas, y registro de auditoría de accesos al documento DeCA.