Política de privacidad

En Taxio nos tomamos tu privacidad en serio. Esta política explica qué datos tratamos cuando usas la aplicación Taxio, con qué finalidad, con qué base jurídica, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Tus registros de trabajo son tuyos: no los compartimos con las plataformas de transporte, no los vendemos a terceros y no los usamos para publicidad.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es el titular de Taxio:

• Titular: David Martín
• NIF: 05457811A
• Dirección: Calle Ferrocarril 20, 28045 Madrid, España
• Correo de contacto: info@taxio.es

Para cualquier cuestión relacionada con tu privacidad o el ejercicio de tus derechos puedes escribirnos a esa dirección de correo.

2. Datos que tratamos

• Datos de cuenta: correo electrónico y contraseña, usados para la autenticación. La contraseña se almacena siempre cifrada; nunca la guardamos en claro.
• Datos de perfil: tu nombre y el tipo de perfil que eliges (conductor o dueño de flota).
• Datos de actividad: la información que tú introduces en la app para llevar tus cuentas: servicios o carreras, importes, propinas, gastos, jornadas y plataformas con las que trabajas.
• Datos de flota: si eres dueño de flota, la actividad que registran los conductores vinculados a tu cuenta.
• Notificaciones push: si las activas, el token de notificaciones de tu dispositivo (APNs de Apple), necesario para poder enviártelas.
• Datos técnicos: registros (logs) técnicos mínimos, necesarios para la seguridad y el diagnóstico del servicio.
• Datos de la suscripción: el estado de tu suscripción lo gestiona Apple a través de App Store. Taxio no accede a los datos de tu tarjeta ni de pago. Para llevar la cuenta de nuestras propias suscripciones usamos RevenueCat, que recibe un identificador interno de tu perfil (un código aleatorio, no tu correo ni tu nombre), el justificante de compra de App Store (plan contratado, importe, fechas de alta, renovación o baja) y datos técnicos básicos del dispositivo y de la app. No recibe ninguno de tus registros de trabajo: ni carreras, ni jornadas, ni gastos, ni facturación.

3. Finalidades

• Prestarte el servicio: el registro y la sincronización de tu contabilidad entre tus dispositivos y nuestra infraestructura.
• Enviarte notificaciones push, solo si tú las activas.
• Enviarte emails transaccionales: verificación de la cuenta y restablecimiento de la contraseña.
• Gestionar tu suscripción y llevar de forma agregada la contabilidad de altas, renovaciones y bajas del servicio.
• Atender tus consultas de soporte.
• Mantener la seguridad del servicio y prevenir el uso fraudulento.

4. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD): para prestarte el servicio que aceptas al registrarte, incluidos los emails transaccionales, el soporte y la gestión de tu suscripción.
• Consentimiento (art. 6.1.a RGPD): para las notificaciones push, que solo se envían si las activas. Puedes retirarlo en cualquier momento desactivándolas en los ajustes de tu iPhone o de la app.
• Interés legítimo (art. 6.1.f RGPD): para la seguridad del servicio y la prevención del fraude.

5. Encargados del tratamiento

Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, únicamente siguiendo nuestras instrucciones, con los acuerdos de encargo del artículo 28 RGPD y ofreciendo garantías equivalentes de protección de tus datos:

• Supabase: base de datos y autenticación. Tus datos se alojan en la Unión Europea.
• Apple: distribución de la app a través de App Store y envío de las notificaciones push (APNs).
• Resend: envío de los emails transaccionales (verificación de cuenta y restablecimiento de contraseña).
• RevenueCat: medición del estado de nuestras suscripciones (altas, renovaciones y bajas). Solo recibe el identificador interno de tu perfil, el justificante de compra de App Store y datos técnicos básicos, según se detalla en el apartado 2.

No vendemos tus datos ni los usamos para publicidad, y no los cedemos a terceros salvo obligación legal.

Transferencias internacionales

Supabase (base de datos) aloja tus datos en la Unión Europea. RevenueCat es una empresa estadounidense, por lo que los datos de suscripción descritos arriba se tratan fuera del Espacio Económico Europeo. Esa transferencia está amparada por las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (arts. 44 y ss. RGPD), que puedes consultar en revenuecat.com/dpa.

6. Dónde se guardan tus datos y seguridad

Tus datos se almacenan de forma cifrada en nuestra infraestructura de back-end (Supabase, con alojamiento en la Unión Europea). La app también guarda una copia local en tu dispositivo para que puedas usarla sin conexión. Aplicamos medidas técnicas y organizativas apropiadas para proteger tu información. La única excepción al alojamiento europeo son los datos de suscripción descritos en el apartado 5.

7. Conservación y supresión

Conservamos tus datos mientras tu cuenta esté activa. Puedes eliminar tu cuenta en cualquier momento desde la propia app (Perfil → borrar cuenta) y tus datos se eliminan, salvo aquello que debamos conservar por obligación legal. Si no tienes acceso a la app, en cómo eliminar tu cuenta sin la app explicamos el procedimiento alternativo.

No hace falta eliminar la cuenta entera para borrar un dato suelto: desde la propia app puedes eliminar en cualquier momento, de forma individual y permanente, una carrera o servicio, un gasto, un vehículo o un conductor de tu flota — deslizando la fila correspondiente o desde su pantalla de detalle. El borrado es inmediato y no requiere contactar con nosotros.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiéndonos a info@taxio.es. Además, desde la propia app puedes exportar tus datos (PDF y Excel) y eliminar tu cuenta y todos tus datos de forma permanente.

Si consideras que no hemos tratado tus datos conforme a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Cookies, analítica y publicidad

La web de Taxio usa cookies técnicas necesarias para funcionar y, solo con tu consentimiento, cookies de terceros: analítica de Google Analytics (Google Ireland Ltd.) para medir de forma agregada cómo se usa la web y mejorarla, y el píxel de Meta (Meta Platforms Ireland Ltd.) para medir el resultado de nuestros anuncios en Instagram y Facebook. Al píxel de Meta le comunicamos que has visitado la web y, en su caso, que has pulsado el botón que lleva a la App Store; no le enviamos tu nombre, tu correo ni ningún dato de tu cuenta de Taxio. Meta puede tratar esos datos también para sus propios fines, según su política de privacidad.

Cuando entras por primera vez te mostramos un aviso para aceptarlas o rechazarlas; si las rechazas, no se carga ninguna de las dos ni se instalan esas cookies. Puedes cambiar tu elección cuando quieras desde el enlace «Cookies» del pie de página.

10. Menores

Taxio es una herramienta profesional y no está dirigida a menores de 18 años. No creamos cuentas de menores de forma consciente; si detectamos una, la eliminaremos.

11. Cambios

Podemos actualizar esta política. Publicaremos los cambios en esta página con su fecha de actualización.