Política de privacidad
Última actualización: 11 de octubre de 2026
Plantilla pendiente de completar. Sustituye los datos entre corchetes por los del titular del servicio y revisa el texto con un profesional antes de publicarlo. Este documento no constituye asesoramiento jurídico.
1. Responsable del tratamiento
El responsable del sitio web y del servicio FleetDocs AI es GIRALTC TRANSPORTES, S.L., con NIF B22895759 y domicilio en Pau Masó 22, 17190 Salt (Girona). Puedes contactar en contacto@fleetdocs.es.
2. Qué datos tratamos
- Datos de cuenta: nombre, email y foto de perfil de los usuarios que se registran. El registro, las contraseñas y las sesiones los gestiona nuestro proveedor de autenticación.
- Datos de la empresa cliente: razón social, NIF/CIF, país, zona horaria y preferencias de avisos.
- Datos de la flota introducidos por el cliente: vehículos (matrícula, VIN, fechas de ITV, seguro y revisión) y conductores (nombre, teléfono, email, DNI/NIE, número y categorías del carnet, tarjeta de tacógrafo y sus fechas de caducidad).
- Documentos subidos por el cliente (PDF e imágenes) y los datos que se extraen de ellos.
- Datos de facturación: los gestiona el proveedor de pagos. FleetDocs AI no almacena los datos de la tarjeta.
- Registros técnicos y de actividad: acciones realizadas en la aplicación (por ejemplo, quién subió o modificó un documento) para seguridad y trazabilidad.
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestar el servicio: gestionar la cuenta, la flota, los documentos y los avisos de caducidad | Ejecución del contrato |
| Cobrar la suscripción y cumplir obligaciones fiscales y contables | Ejecución del contrato y obligación legal |
| Seguridad del servicio, prevención de abusos y registro de actividad | Interés legítimo |
4. Datos de conductores y terceros
Respecto a los datos de conductores y otras personas que el cliente introduce en la plataforma, el cliente actúa como responsable del tratamiento y FleetDocs AI como encargado del tratamiento, tratándolos únicamente para prestar el servicio y siguiendo sus instrucciones. Las condiciones de este encargo (artículo 28 del RGPD) forman parte de los términos del servicio, que el cliente acepta al crear su empresa en la plataforma.
5. Proveedores que intervienen
Para prestar el servicio utilizamos los siguientes proveedores, que actúan como encargados o subencargados:
- Vercel — alojamiento de la aplicación web (servidores en Dublín, Irlanda).
- Supabase — base de datos y almacenamiento privado de los documentos (servidores en Irlanda).
- Clerk — autenticación y gestión de sesiones.
- Stripe — procesamiento de pagos y facturación.
- OpenAI — análisis automático de documentos (lectura de texto y extracción de fechas), solo cuando esta función está activada.
- Brevo — envío de los emails de avisos e invitaciones (Unión Europea).
La base de datos y los documentos se guardan en la Unión Europea. Algunos proveedores (Clerk, OpenAI y, en parte, Stripe y Vercel) son empresas de Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Conservación
Conservamos los datos mientras la cuenta esté activa. Tras la baja de una empresa, eliminamos sus datos y documentos en un plazo máximo de 30 días, salvo los que debamos conservar por obligación legal (por ejemplo, los datos de facturación, durante 6 años). Las copias de seguridad se sobrescriben en su ciclo de rotación habitual.
7. Seguridad
Aplicamos, entre otras, las siguientes medidas:
- Separación de los datos de cada empresa en todas las consultas del servidor.
- Almacenamiento privado de documentos con acceso mediante enlaces temporales para usuarios autorizados.
- Control de permisos por roles verificado en el servidor.
- Validación de los datos y del tipo real de los archivos subidos.
- Registro de la actividad relevante dentro de cada empresa.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a contacto@fleetdocs.es. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control que corresponda.