Política de Privacidad

Jaime Méndez (taxista autónomo), NIF [[PENDIENTE: NIF]], con domicilio profesional en [[PENDIENTE: dirección postal completa]], Caldas de Reis (Pontevedra), España. Licencia de taxi n.º [[PENDIENTE: nº de licencia municipal]], otorgada por el Concello de Caldas de Reis, bajo cuya supervisión y la de la consellería competente en materia de transportes de la Xunta de Galicia se ejerce la actividad.

Contacto para asuntos de privacidad: [[PENDIENTE: email de contacto]] · Teléfono: +34 608 27 42 00.

Datos que usted facilita al reservar:

• Identificativos y de contacto: nombre, teléfono y, opcionalmente, email.
• Datos del viaje: origen, destino, fecha y hora, número de pasajeros, equipaje, sillas infantiles y las notas que decida incluir (por ejemplo, número de vuelo).
• Idioma de preferencia, para comunicarnos con usted en su idioma.

Datos generados por el servicio:

• Código de reserva, estado de la reserva, historial de comunicaciones transaccionales y un registro de auditoría de las operaciones realizadas sobre cada reserva.
• Coordenadas geográficas e identificadores de lugar (Google Place ID) del origen y el destino, junto con la distancia y la duración estimadas de la ruta, obtenidos de los servicios de Google.
• Evidencia de su aceptación de los Términos y Condiciones: versión aceptada, fecha y hora, dirección IP y agente de usuario (navegador) desde los que confirmó la reserva, junto con el idioma en el que realizó la reserva.
• Si abona el depósito: referencia de la operación de pago. Los datos completos de su tarjeta los trata exclusivamente Stripe; nunca llegan a nuestros sistemas.

No solicitamos categorías especiales de datos y le pedimos que no incluya datos de esa naturaleza (por ejemplo, de salud) en el campo de notas. Si usted incluye en las notas información de salud necesaria para prestarle el servicio (por ejemplo, una situación de movilidad reducida), solo la trataremos tras pedirle que nos confirme de forma expresa su consentimiento (art. 9.2.a RGPD) a través del canal de contacto de su reserva, y exclusivamente para la prestación del servicio; si no obtenemos esa confirmación expresa, eliminaremos dicha información. Puede retirar su consentimiento en cualquier momento escribiendo a [[PENDIENTE: email de contacto]], y suprimiremos esos datos en cuanto dejen de ser necesarios.

• Gestionar su reserva y prestar el servicio de transporte (incluidas las comunicaciones por email/SMS sobre su reserva, en su idioma): ejecución del contrato (art. 6.1.b RGPD).
• Cobro del depósito y, en su caso, gestión de reembolsos: ejecución del contrato (art. 6.1.b RGPD).
• Acreditar la celebración del contrato y la aceptación de los términos (registro de versión, idioma, fecha y hora, dirección IP y agente de usuario), incluida la defensa frente a reclamaciones y disputas de pago: ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la defensa de nuestros derechos (art. 6.1.f RGPD).
• Cumplimiento de obligaciones fiscales y contables: obligación legal (art. 6.1.c RGPD).
• Atender el ejercicio de sus derechos y sus consultas: obligación legal (art. 6.1.c RGPD) y ejecución del contrato.

Los datos identificativos, el teléfono y los datos del viaje son necesarios para gestionar la reserva: si no los facilita, no podremos prestarle el servicio. El email y las notas son opcionales.

No usamos sus datos para publicidad ni elaboramos perfiles. El formulario valida automáticamente que el punto de recogida esté dentro de la zona de servicio publicada y calcula un precio estimado; estos automatismos no producen efectos jurídicos sobre usted: la estimación la revisa y confirma siempre el taxista, y siempre puede solicitar el servicio por teléfono o WhatsApp.

No vendemos ni cedemos sus datos a terceros con fines comerciales.

Encargados de tratamiento (proveedores que tratan datos por nuestra cuenta y bajo nuestras instrucciones, con contratos conforme al art. 28 RGPD):

• Twilio Inc. (EE. UU.): envío de SMS transaccionales.
• Twilio Inc. / SendGrid (EE. UU.): envío de email transaccional.
• Vercel Inc. (EE. UU.): alojamiento del sitio web.
• DigitalOcean LLC (EE. UU.): alojamiento de la aplicación y de la base de datos.
• El proveedor de desarrollo, operación y mantenimiento de la plataforma de reservas.

Responsables independientes a los que comunicamos datos para ejecutar el contrato (art. 6.1.b RGPD) y que los tratan conforme a sus propias políticas de privacidad:

• Stripe Payments Europe, Ltd. (Irlanda) y, como parte de su grupo, Stripe, Inc. (EE. UU.): entidad de pago regulada que trata sus datos de pago como responsable independiente para procesar el depósito, prevenir el fraude y cumplir sus propias obligaciones legales.
• Google Ireland Ltd. / Google LLC: al usar el autocompletado de direcciones, su navegador se conecta directamente con Google (Maps Platform), que recibe su dirección IP y las direcciones que escribe y las trata como responsable independiente. También enviamos las direcciones de origen y destino a los servicios de geocodificación y cálculo de rutas de Google para obtener la distancia estimada.
• WhatsApp Ireland Ltd. / Meta Platforms: únicamente si usted elige comunicarse con nosotros por WhatsApp o nos pide recibir las comunicaciones de su reserva por ese canal; esos mensajes se rigen además por las condiciones y la política de privacidad de WhatsApp.
• Otros taxistas autorizados: únicamente si usted acepta que su servicio lo preste otro taxista (sección 8 de los Términos y Condiciones), le facilitaremos los datos imprescindibles de la reserva (nombre, teléfono, origen, destino, fecha y hora).

En caso de disputa sobre un pago (contracargo), facilitaremos a Stripe y, a través de ella, a la entidad emisora de su tarjeta la evidencia pertinente para nuestra defensa: datos de la reserva, registro de aceptación de los términos, historial de comunicaciones y documentación de la no presentación o de la cancelación (art. 6.1.f RGPD).

Además, podremos comunicar datos a administraciones públicas, jueces y tribunales cuando una norma lo exija.

Puede consultar las políticas de privacidad de estos proveedores en: Stripe (stripe.com/es/privacy), Google (policies.google.com/privacy), Twilio/SendGrid (twilio.com/legal/privacy), Vercel (vercel.com/legal/privacy-policy), DigitalOcean (digitalocean.com/legal/privacy-policy) y WhatsApp (whatsapp.com/legal).

Sus datos se alojan en servidores de DigitalOcean LLC en Estados Unidos; esta transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. (DPF). Stripe, Inc., Google LLC, Twilio Inc. y Vercel Inc. también están certificados en el DPF. Cuando una transferencia concreta no esté cubierta por el DPF, se aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), con evaluación previa de la transferencia y medidas suplementarias cuando procede. Puede obtener copia o información adicional sobre estas garantías escribiendo a [[PENDIENTE: email de contacto]].

• Datos con relevancia fiscal y justificantes de pago y de reembolso: 4 años (art. 66 de la Ley General Tributaria) y, para la documentación mercantil, hasta 6 años (art. 30 del Código de Comercio), debidamente bloqueados.
• Datos contractuales de la reserva, registro de auditoría asociado y evidencia de aceptación de los términos (versión, idioma, fecha y hora, IP, agente de usuario): 5 años (plazo general de prescripción de acciones, art. 1964 del Código Civil), bloqueados. El plazo se cuenta desde la prestación del servicio o, si este no llegó a prestarse (rechazo de la solicitud, cancelación o no presentación), desde la fecha prevista de recogida o desde la cancelación.
• Notas libres, coordenadas e identificadores de lugar: se suprimen o anonimizan a los 12 meses de la fecha del viaje.
• Comunicaciones transaccionales (SMS/email): 12 meses desde la fecha del viaje, salvo las que documenten una cancelación, una no presentación u otra incidencia con efectos sobre el depósito, que se conservan bloqueadas durante los mismos 5 años que los datos contractuales de la reserva.
• Reservas no confirmadas o canceladas con reembolso íntegro: 12 meses desde el rechazo o la cancelación, salvo los justificantes del cobro y del reembolso del depósito y demás datos con relevancia fiscal o contable, que se conservan bloqueados durante los plazos fiscales y mercantiles indicados en el primer punto.

Transcurridos los plazos, los datos se suprimen o anonimizan de forma segura.

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición (incluida la oposición a los tratamientos basados en interés legítimo), limitación del tratamiento y portabilidad por cualquier medio que permita verificar su identidad: escribiendo a [[PENDIENTE: email de contacto]] o llamando o escribiendo al +34 608 27 42 00, indicando su código de reserva y el teléfono con el que reservó. Solo le pediremos información adicional si existen dudas razonables sobre su identidad. Responderemos en el plazo máximo de un mes.

Si considera que no hemos atendido correctamente sus derechos, puede reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid · www.aepd.es.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado TLS en todas las comunicaciones, control de acceso con autenticación al panel de gestión, registro de auditoría de las operaciones sobre cada reserva, minimización de datos y proveedores con certificaciones de seguridad reconocidas. Ningún sistema es infalible, pero revisamos y mejoramos las medidas de forma continua.

El servicio de reserva online está dirigido a mayores de 18 años. El transporte de menores no acompañados requiere acuerdo previo por teléfono con quien ejerza la patria potestad o tutela, que asume la condición de contratante. Los datos de menores que se incluyan en una reserva (por ejemplo, la necesidad de una silla infantil) se tratan exclusivamente para prestar el servicio (art. 6.1.b RGPD) y se suprimen conforme a la sección 6.

Si facilita datos de un tercero (por ejemplo, reserva un taxi para un familiar), usted garantiza que cuenta con su autorización y que le ha informado de esta política. En estos casos, facilitaremos al pasajero la información básica sobre el tratamiento (responsable, finalidad y enlace a esta política) en la primera comunicación que le dirijamos, por ejemplo en el SMS o email de confirmación (art. 14 RGPD).

Este sitio no utiliza cookies publicitarias ni de analítica.

• Panel de administración: guarda un token de sesión en el navegador del administrador, imprescindible para autenticarse. Al ser estrictamente necesario para prestar el servicio solicitado, no requiere consentimiento previo (art. 22.2 LSSI).
• Pago del depósito (Stripe): al mostrarse el formulario de pago, Stripe instala cookies propias estrictamente necesarias para procesar el pago de forma segura y prevenir el fraude: __stripe_mid (duración aproximada de 1 año) y __stripe_sid (unos 30 minutos). Stripe las trata como responsable independiente conforme a su política de cookies (stripe.com/legal/cookies-policy). Al ser necesarias para el servicio de pago que usted solicita, no requieren consentimiento previo (art. 22.2 LSSI), pero le informamos de su uso.
• Preferencia de idioma: si cambia el idioma del sitio, se guarda una cookie (NEXT_LOCALE) para recordar su elección. Es una cookie de personalización solicitada por usted y no requiere consentimiento previo (art. 22.2 LSSI).
• Google Maps: el servicio de Google se carga cuando usted accede a la página de reserva; en ese momento su navegador se conecta directamente con Google, que recibe su dirección IP y las direcciones que escribe y las trata como responsable independiente conforme a su propia política de privacidad (policies.google.com/privacy). Vea también las secciones 4 y 5.

Si prefiere no utilizar el servicio de Google, puede reservar por teléfono o WhatsApp al +34 608 27 42 00.

Publicaremos aquí cualquier cambio relevante, actualizando la fecha de versión. Los cambios sustanciales se comunicarán de forma destacada en el sitio.

Esta política se ofrece en varios idiomas por cortesía. En caso de discrepancia, prevalece la versión en español, que es la única vinculante. No obstante, las discrepancias de traducción que nos sean imputables no se interpretarán en su perjuicio.