1. Identidad y Responsable del Tratamiento
En cumplimiento con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos que los datos personales recogidos a través de la plataforma VTC DIRECTO son tratados bajo los más estrictos estándares de seguridad y privacidad.
2. Datos Recopilados y Finalidad
VTC DIRECTO recopila y trata diferentes categorías de datos personales dependiendo del rol en la aplicación (Conductor, Agencia B2B, o Administrador):
- Datos de Identidad y Contacto: Nombre, apellidos, teléfono y correo electrónico (Recopilados para el registro y notificaciones).
- Datos de Vehículo (Conductores): Matrícula y tipo de vehículo (Para asignaciones de viajes).
- Datos de Localización (GPS): VTC DIRECTO recopila datos de ubicación de los conductores en tiempo real y en segundo plano. Esto es estrictamente necesario para:
- Asignar servicios inmediatos o "En Bolsa" basados en proximidad geográfica (Zonas activas).
- Gestionar las colas virtuales en puntos de interés (Ej. Aeropuertos o Estaciones de Tren).
- Calcular las ETA (Estimated Time of Arrival) para los clientes finales y agencias B2B.
- Datos Financieros/Contables: Tarifas cobradas, márgenes B2B (Agency Markups), métodos de pago seleccionados, para la liquidación correcta de facturas entre las partes.
- Datos de Pasajeros B2B: Nombres y teléfonos facilitados por agencias asociadas para la recogida. Las agencias actúan como Responsables del Tratamiento original y VTC DIRECTO como Encargado del Tratamiento.
3. Uso de APIs de Terceros y Transferencias
Utilizamos servicios de infraestructura tecnológica esenciales para operar la plataforma:
- Supabase: Bases de datos, Auth y almacenamiento de perfiles de forma encriptada (Infraestructura de servidor alojada en AWS/GCP).
- Mapbox: Para la geocodificación (conversión de texto a coordenadas GPS), renderizado de mapas, trazado de rutas (Route Lines) y cálculo de distancias. Puede transferirse de forma anónima puntos de origen y destino para calcular las métricas.
- Vercel: Alojamiento del Frontend.
4. Retención de Datos
Los datos se conservarán mientras la relación contractual u operativa permanezca activa. Finalizada esta, VTC DIRECTO retendrá los datos financieros e históricos de viajes (debidamente bloqueados) durante los plazos legales aplicables para el cumplimiento de obligaciones tributarias (generalmente 5 años en España).
5. Seguridad de los Datos (Row Level Security - RLS)
VTC DIRECTO implementa una arquitectura "Zero-Trust". Usamos políticas RLS en nuestras bases de datos estructuradas, lo que aísla de forma transaccional el acceso a la información. Un Conductor no puede visualizar los datos económicos de una Agencia y viceversa.
6. Sus Derechos (ARCO)
Usted puede ejercer sus derechos de Acceso, Rectificación, Supresión, Oposición y Portabilidad dirigiéndose por escrito a la administración de VTC DIRECTO desde su panel de control o a través del canal de soporte oficial habilitado.
7. Notificaciones Push (Service Worker)
Al aceptar los permisos del navegador o sistema operativo, VTC DIRECTO instalará un \`Service Worker\` en su dispositivo para mantener actualizada la entrega de ofertas de viaje de forma asíncrona, incluso si la aplicación PWA está en segundo plano.