Aviso de privacidad

1. Quiénes somos y nuestro papel

Para los datos de cuenta y facturación de nuestros clientes, dateam decide cómo se tratan y es responsable de ellos.

Para los datos operativos que cada empresa cliente carga sobre su flotilla (camiones, conductores, viajes, combustible), la empresa cliente es la responsable y dateam actúa como proveedor de servicios o encargado, tratándolos solo según sus instrucciones y nuestros Términos. Si eres conductor o empleado de una empresa cliente, dirige tus solicitudes primero a esa empresa; nosotros le ayudaremos a atenderlas.

2. Qué datos recopilamos

• Datos de cuenta: nombre, correo electrónico, contraseña (guardada cifrada mediante hash por nuestro proveedor de autenticación), idioma y rol dentro de la empresa.
• Datos de la empresa: nombre comercial, datos de contacto y configuración, como costos y preferencias de alertas.
• Datos operativos de la flotilla: camiones (unidad, características), conductores (nombre y teléfono), viajes (fechas, origen, destino, millas, ingresos), compras de combustible (fecha, lugar, galones, importe) y otros costos.
• Datos de facturación: plan, estado de la suscripción e historial de pagos. Los datos de tarjeta los recibe y guarda Stripe, no dateam.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, fechas de acceso y registros de seguridad y errores.

3. Para qué usamos los datos

• Prestar el servicio: crear cuentas, mostrar tableros, calcular rentabilidad y generar alertas.
• Cobrar la suscripción y llevar la contabilidad.
• Enviar correos del servicio: invitaciones, verificación, recuperación de contraseña, avisos de facturación y cambios importantes.
• Proteger el servicio: prevenir fraude y accesos indebidos, y diagnosticar fallas.
• Dar soporte y responder tus mensajes.
• Cumplir obligaciones legales y atender requerimientos de autoridades.

No usamos los datos operativos de la flotilla para publicidad ni para fines propios ajenos a prestar el servicio.

4. Bases legales

Cuando la ley aplicable exige una base legal (por ejemplo, para usuarios en el Espacio Económico Europeo o el Reino Unido), tratamos los datos para ejecutar el contrato con el Cliente, por nuestro interés legítimo en operar y proteger el servicio, para cumplir obligaciones legales o con tu consentimiento cuando lo pidamos.

5. Con quién compartimos datos

No vendemos datos personales. Solo los compartimos con proveedores que nos ayudan a operar (subencargados), bajo contrato y para ese fin:

• Supabase: base de datos, autenticación y almacenamiento.
• Stripe: procesamiento de pagos y facturación.
• [PROVEEDOR DE CORREO]: envío de correos del servicio.
• [PROVEEDOR DE HOSTING]: alojamiento de la aplicación web.

También podemos revelar datos cuando la ley o una autoridad competente lo exija, para proteger derechos o la seguridad de personas, o a un comprador o sucesor en caso de fusión o venta del negocio, que quedará obligado por este Aviso.

6. Cuánto tiempo los conservamos

Conservamos los datos mientras la cuenta esté activa. Al terminar, el Cliente tiene 30 días para exportarlos; después los eliminamos de los sistemas activos y de los respaldos en su ciclo normal de [X] días. Guardamos datos de facturación el tiempo que exijan las leyes fiscales y contables.

7. Seguridad

• Cifrado en tránsito (HTTPS/TLS) en todas las conexiones.
• Control de acceso por fila en la base de datos: cada empresa solo puede ver y modificar sus propios datos, según el rol de cada usuario.
• Verificación en dos pasos (MFA) disponible para las cuentas.
• Acceso interno limitado a quien lo necesita para operar o dar soporte.

Ningún sistema es totalmente seguro. Si ocurre un incidente que afecte tus datos, te avisaremos según lo exija la ley.

8. Cookies y almacenamiento en el navegador

Usamos el almacenamiento local de tu navegador para mantener tu sesión iniciada y recordar preferencias como el idioma y la configuración del tablero. Son necesarios para que el servicio funcione. Puedes borrarlos desde tu navegador, pero tendrás que volver a iniciar sesión.

9. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a tus datos, corregirlos, eliminarlos, recibir una copia, oponerte a ciertos usos o retirar tu consentimiento. Muchos datos puedes editarlos directamente en la app. Para lo demás, escríbenos a [CORREO DE PRIVACIDAD]; podemos pedirte verificar tu identidad.

10. Aviso para residentes de California (CCPA/CPRA)

Esta sección aplica a residentes de California conforme a la Ley de Privacidad del Consumidor de California, modificada por la CPRA. En los últimos 12 meses hemos recopilado estas categorías de información personal:

• Identificadores: nombre, correo electrónico, dirección IP e identificadores de cuenta.
• Información de registros de clientes: nombre y teléfono de conductores y contactos.
• Información comercial: plan contratado e historial de pagos.
• Actividad en internet: registros de acceso y uso del servicio.
• Información profesional o laboral: asignación de conductores a unidades y viajes.
• Información personal sensible: credenciales de acceso a la cuenta, usadas solo para autenticarte y proteger el servicio.

Las fuentes son tú mismo, tu empresa y sus usuarios, nuestros proveedores (como Stripe) y tu navegador. Las usamos para los fines de la sección 3, las conservamos como indica la sección 6 y las compartimos solo con los proveedores de la sección 5 para fines de negocio.

No vendemos información personal ni la «compartimos» para publicidad conductual entre contextos, y no lo hemos hecho en los últimos 12 meses. Tampoco vendemos ni compartimos información de menores de 16 años. No usamos información personal sensible para fines distintos a los permitidos por la ley, por lo que no ofrecemos un mecanismo adicional para limitarla.

Como residente de California tienes derecho a:

• Saber qué información personal recopilamos, de dónde, para qué y con quién la compartimos, y obtener una copia.
• Pedir que la eliminemos, con las excepciones que prevé la ley.
• Pedir que corrijamos información inexacta.
• Limitar el uso de información personal sensible a los fines permitidos.
• Oponerte a la venta o al intercambio de tu información (aunque no realizamos ninguno de los dos).

Para ejercer estos derechos, escribe a [CORREO DE PRIVACIDAD] o llama al [TELÉFONO]. Verificaremos tu identidad comparando la información que nos des con la que ya tenemos. Puedes actuar mediante un agente autorizado con tu permiso por escrito. Responderemos en un máximo de 45 días, prorrogables una vez por otros 45 si lo justificamos. Si tus datos los cargó una empresa cliente (por ejemplo, como conductor), te pediremos dirigirte a ella o le trasladaremos tu solicitud.

No te discriminaremos por ejercer tus derechos: no te negaremos el servicio ni te cobraremos precios distintos por ello.

11. Menores de edad

dateam es un servicio para empresas y no está dirigido a menores de 16 años. No recopilamos a sabiendas sus datos; si detectamos que lo hicimos, los eliminaremos.

12. Transferencias internacionales

Los datos se alojan en servidores de nuestros proveedores en [REGIÓN / PAÍS DEL SERVIDOR] y pueden tratarse en Estados Unidos u otros países donde operan. Cuando la ley lo requiera, usamos garantías contractuales adecuadas para esas transferencias.

13. Cambios a este Aviso

Podemos actualizar este Aviso. Indicaremos la fecha de la última actualización y, si el cambio es importante, avisaremos por correo o dentro de la app antes de que aplique.

14. Contacto

[NOMBRE LEGAL DE LA EMPRESA] · [DOMICILIO] · [CORREO DE PRIVACIDAD]. Escríbenos para cualquier duda sobre privacidad.