1. Identidad del Responsable del Tratamiento
| Campo | Información |
|---|---|
| Razón social / Nombre | Cooweb (titular de la app Adria) |
| Correo de contacto | privacy@cooweb.es |
| Identificador de la app | com.cooweb.adria |
| Ámbito geográfico | España / Unión Europea |
2. Datos que Recogemos
2.1 Datos de registro y perfil
Al crear una cuenta recopilamos:
- Nombre completo
- Dirección de correo electrónico
- Número de teléfono (opcional)
- Contraseña (almacenada de forma cifrada; nunca en texto plano)
- Tipo de conductor: empresa o autónomo
2.2 Datos profesionales del conductor
- Número de carnet de conducir
- Número y fecha de vencimiento del Certificado ADR
- Número y fecha de vencimiento del CAP
- Número de tarjeta de tacógrafo
- Empresa o entidad empleadora (si aplica)
2.3 Documentos subidos
La app permite subir copias digitales de documentos oficiales:
- DNI / NIE
- Carnet de conducir
- Certificado ADR, CAP, Informe anual, Seguro R.C., Tarjeta de tacógrafo
- Otros documentos de transporte (CMR, cartas de porte, etc.)
Estos archivos se almacenan de forma cifrada en Firebase Storage (Google Cloud, región UE).
2.4 Ubicación GPS
Durante la ejecución de una ruta activa, la app recoge tu posición geográfica:
- En primer plano: actualización cada 5 segundos mientras la pantalla de navegación está abierta.
- En segundo plano: actualización cada 5 minutos mientras la ruta está activa, para informar al despachador y al panel de gestión de la empresa.
La recogida de ubicación se inicia únicamente cuando el conductor comienza una ruta y se detiene automáticamente al finalizarla. Nunca se recoge ubicación fuera del contexto de una ruta activa.
2.5 Imágenes de la cámara
La app usa la cámara para:
- Digitalizar documentos de transporte (fotografía de albaranes y CMR en papel).
- Escanear paneles de señalización ADR del vehículo (número de peligro, número ONU y rombos).
Las imágenes se procesan localmente y/o se envían al servidor únicamente para el fin descrito. No se usan para reconocimiento facial ni ningún otro propósito.
2.6 Notificaciones push
Solicitamos permiso para enviarte notificaciones. Si lo concedes, almacenamos el token FCM de tu dispositivo asociado a tu cuenta para poder enviarte alertas sobre rutas, documentos próximos a vencer u otras incidencias relevantes.
2.7 Datos de suscripción y pago
La gestión de pagos está delegada íntegramente en Stripe. Adria no almacena datos de tarjetas de crédito ni números de cuenta. Solo guardamos el identificador de cliente de Stripe (stripeCustomerId) y el estado de tu suscripción (plan, fecha de vencimiento, estado de la renovación).
2.8 Datos técnicos y de uso
- Plataforma del dispositivo (iOS)
- Registros de errores internos (sin datos de identificación personal)
- Cola de operaciones offline para sincronización posterior
3. Finalidades del Tratamiento y Base Legal
| Finalidad | Base legal (RGPD) |
|---|---|
| Crear y gestionar tu cuenta de conductor | Ejecución de contrato (art. 6.1.b) |
| Gestionar tus documentos profesionales y certificaciones | Ejecución de contrato (art. 6.1.b) |
| Rastreo de posición durante rutas activas | Ejecución de contrato + Consentimiento expreso (art. 6.1.a y 6.1.b) |
| Envío de notificaciones push | Consentimiento expreso (art. 6.1.a) |
| Procesar pagos de suscripción | Ejecución de contrato (art. 6.1.b) |
| Cumplimiento de obligaciones legales del transporte de mercancías peligrosas (ADR) | Obligación legal (art. 6.1.c) |
| Mejora y seguridad del servicio | Interés legítimo (art. 6.1.f) |
4. Terceros que Reciben tus Datos
| Proveedor | Servicio | Datos transferidos | Ubicación |
|---|---|---|---|
| Google Firebase | Base de datos (Firestore), autenticación, almacenamiento de archivos (Storage) y funciones en la nube | Perfil, documentos, ubicación, tokens push | UE (región eur3) |
| Stripe | Procesamiento de pagos y gestión de suscripciones | Correo electrónico, datos de suscripción | UE / EE.UU. (cláusulas contractuales estándar) |
| Google Places API | Autocompletado de direcciones en documentos de transporte | Texto de búsqueda de dirección (sin datos de usuario) | EE.UU. (cláusulas contractuales estándar) |
| Cercalia | Cálculo de rutas y navegación | Coordenadas de origen y destino | España / UE |
No vendemos ni cedemos tus datos personales a terceros con fines publicitarios.
5. Permisos del Dispositivo
| Permiso | Por qué lo necesitamos |
|---|---|
| Ubicación (primer plano) | Mostrar tu posición en el mapa durante la navegación de una ruta activa. |
| Ubicación (segundo plano) | Informar al despachador de tu empresa de tu posición cada 5 minutos mientras una ruta está activa, incluso si la app está minimizada. Puedes revocar este permiso en cualquier momento desde los Ajustes del dispositivo. |
| Cámara | Fotografiar documentos en papel para digitalizarlos y escanear la señalización ADR del vehículo. |
| Notificaciones | Recibir alertas de rutas asignadas, documentos próximos a vencer e incidencias. |
6. Plazos de Conservación de los Datos
- Datos de cuenta y perfil: durante la vigencia de la cuenta y hasta 3 años después de su eliminación (obligación legal en materia de transporte de mercancías peligrosas).
- Documentos profesionales subidos: durante la relación contractual y hasta 5 años después (normativa ADR y de transporte).
- Datos de ubicación de rutas: el historial de posiciones se conserva 12 meses desde la finalización de la ruta, salvo obligación legal o litigio pendiente.
- Tokens push: hasta que el usuario revoca el permiso o elimina la cuenta.
- Datos de pago (Stripe): según la política de conservación de Stripe y la normativa fiscal aplicable (mínimo 5 años).
7. Tus Derechos
Conforme al RGPD, tienes derecho a:
- Acceso: conocer qué datos tenemos sobre ti.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación del tratamiento: pedirnos que restrinjamos el uso de tus datos en determinadas circunstancias.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
- Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento (p. ej., ubicación en segundo plano, notificaciones), puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, escríbenos a privacy@cooweb.es. Responderemos en un plazo máximo de 30 días.
Si consideras que el tratamiento de tus datos vulnera la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
8. Seguridad de los Datos
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Transmisión cifrada mediante TLS/HTTPS en todas las comunicaciones.
- Archivos almacenados en Firebase Storage con cifrado en reposo (AES-256).
- Autenticación gestionada por Firebase Authentication (contraseñas con hash bcrypt).
- Acceso restringido a datos sensibles mediante reglas de Firestore y Storage.
- Pagos procesados por Stripe (certificado PCI DSS Nivel 1).
9. Menores de Edad
Adria es una aplicación profesional dirigida exclusivamente a conductores con licencia ADR. No está destinada a menores de 18 años y no recogemos conscientemente datos de menores. Si tienes constancia de que un menor ha facilitado datos personales, contáctanos para proceder a su eliminación.
10. Cambios en esta Política
Podemos actualizar esta política para reflejar cambios en la app o en la normativa aplicable. Cuando lo hagamos, actualizaremos la fecha en la cabecera y, si los cambios son sustanciales, te lo notificaremos a través de la app o por correo electrónico.
11. Contacto
Para cualquier consulta sobre privacidad o protección de datos:
- Email: privacy@cooweb.es
- App: Adria (com.cooweb.adria)