Política de privacidad
Última actualización: 21 de octubre de 2026
Esta política explica cómo tratamos los datos personales en Rutify, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Francisco Javier Carrasco Romero (nombre comercial Vuldrax IT), NIF 77037725F, Calle Paraíso 15, 1º C, 18200 Maracena (Granada). Contacto: soporte@rutify.es.
2. Dos papeles distintos
- Como responsable: tratamos los datos de las personas que se registran y usan Rutify (cuenta, empresa, facturación, soporte) y de quienes nos escriben o visitan la web.
- Como encargado del tratamiento: cuando un cliente introduce en Rutify datos de terceros para generar sus DeCA (por ejemplo, conductores o personas de contacto de cargadores), el responsable es el cliente y nosotros tratamos esos datos únicamente por su cuenta y siguiendo sus instrucciones, según el Contrato de encargado del tratamiento.
3. Qué datos tratamos
- Datos de cuenta: email, contraseña (cifrada) y nombre.
- Datos de la empresa: razón social, NIF, domicilio, teléfono, email y logotipo.
- Datos de uso del servicio: DeCA generados, vehículos (matrículas), cargadores, historial de modificaciones y registros técnicos (fecha y hora, dirección IP y acciones realizadas) necesarios para la seguridad y la trazabilidad.
- Datos de suscripción: plan contratado y estado de la suscripción. Los datos de pago (tarjeta, cuenta) los recoge y trata directamente Paddle; nosotros no los vemos ni los almacenamos.
- Datos de contacto y soporte: lo que nos envíes por email o WhatsApp.
4. Finalidades y bases legales
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta y prestar el servicio (generar, enviar y conservar DeCA) | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestionar la suscripción y la relación con Paddle | Ejecución del contrato |
| Conservar los DeCA y su historial durante el plazo exigido | Ejecución del contrato y cumplimiento de obligaciones legales del cliente (art. 6.1.c) |
| Seguridad, prevención de fraude y registros técnicos | Interés legítimo (art. 6.1.f) |
| Atender consultas y soporte | Ejecución del contrato o interés legítimo |
| Enviar comunicaciones sobre cambios del servicio o la normativa del DeCA | Interés legítimo; puedes oponerte en cualquier momento |
| Enviar comunicaciones comerciales | Solo con tu consentimiento (art. 6.1.a) |
5. Destinatarios
No vendemos ni cedemos tus datos. Pueden acceder a ellos, solo en lo necesario:
- Proveedores de alojamiento e infraestructura (Lovable y su servicio Cloud, basado en Supabase), con los datos alojados en servidores de la Unión Europea.
- Proveedor de envío de correo electrónico, para los emails del servicio.
- Paddle.com Market Ltd, que actúa como revendedor y comerciante registrado (Merchant of Record): procesa los pagos, emite las facturas y gestiona los impuestos y devoluciones. Paddle trata los datos de pago como responsable independiente según su propia política de privacidad.
- Inspección de transporte y autoridades, que pueden acceder a un DeCA concreto a través de su enlace o código QR, porque así lo exige la normativa.
- Administraciones públicas y juzgados, cuando una ley lo exija.
Con los proveedores que actúan como encargados hemos firmado o aceptado los contratos exigidos por el art. 28 RGPD.
6. Transferencias internacionales
Los datos del servicio se alojan en la Unión Europea. Si algún proveedor tratase datos fuera del Espacio Económico Europeo, se hará con las garantías del RGPD (decisión de adecuación o cláusulas contractuales tipo).
7. Plazos de conservación
- Datos de cuenta y de empresa: mientras la cuenta esté activa.
- DeCA y su historial: como mínimo 1 año desde la fecha del transporte, plazo exigido por la normativa. Si cancelas la cuenta, los conservamos ese tiempo para que puedas cumplir tu obligación y después los eliminamos, salvo que nos pidas una exportación antes.
- Datos de facturación: los plazos que exija la normativa fiscal y mercantil.
- Registros técnicos de seguridad: hasta 12 meses.
- Consultas de soporte: hasta 2 años desde la última comunicación.
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a soporte@rutify.es, indicando el derecho que ejerces. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si tus datos los introdujo un cliente de Rutify (por ejemplo, eres conductor de una empresa de transporte), dirígete primero a esa empresa, que es la responsable; nosotros le ayudaremos a atender tu solicitud.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas cifradas, separación de los datos de cada empresa mediante controles de acceso a nivel de base de datos, almacenamiento privado de documentos, enlaces públicos con identificadores aleatorios no predecibles, copias de seguridad y registro de modificaciones.
10. Menores
Rutify es un servicio para profesionales y empresas. No está dirigido a menores de 18 años.
11. Cambios
Podemos actualizar esta política. Si los cambios son importantes, te avisaremos por email o en la aplicación.