Política de privacidad
Última actualización: 28 de octubre de 2026
1. Responsable del tratamiento
- Identidad: Francisco Javier Alba Casado
- NIF: 71527189H
- Marca: TransOps / CompartiCarga
- Domicilio: Rúa Santa Eulalia, 36969 Sanxenxo (Pontevedra)
- Email: legal@comparticarga.es
2. Datos que recogemos y finalidad
Registro de usuarios
Datos: Nombre, email, contraseña (cifrada), rol (cliente o transportista).
Base legal: Ejecución del contrato (Art. 6.1.b RGPD).
Plazo de conservación: Mientras la cuenta esté activa y 3 años adicionales tras la baja.
Publicación de cargas
Datos: Nombre, email, teléfono, origen, destino, descripción de la mercancía.
Base legal: Ejecución del contrato e interés legítimo (Art. 6.1.b y 6.1.f RGPD).
Plazo de conservación: 6 meses desde la fecha de recogida indicada.
Suscripción Plan PRO
Datos: Datos de pago del transportista (gestionados por Stripe; comparticarga no almacena números de tarjeta).
Base legal: Ejecución del contrato (Art. 6.1.b RGPD).
Plazo de conservación: Mientras la suscripción esté activa y los plazos legalmente exigidos.
Solicitudes de contacto (contact_requests)
Datos: Datos de contacto del solicitante. Se comparte con el transportista destinatario cuando este revela el contacto.
Base legal: Consentimiento (Art. 6.1.a RGPD).
Plazo de conservación: Hasta la resolución de la solicitud o retirada del consentimiento.
Perfil de transportista
Datos: Datos de empresa, flota, documentación (ROTT, seguro), zonas de servicio, fotos.
Base legal: Ejecución del contrato y cumplimiento de obligación legal (Art. 6.1.b y 6.1.c RGPD).
Plazo de conservación: Mientras el perfil esté activo y 5 años tras la baja por obligaciones fiscales.
Formulario de contacto y alertas de ruta
Datos: Email, origen y destino de interés.
Base legal: Consentimiento (Art. 6.1.a RGPD).
Plazo de conservación: Hasta que retires el consentimiento o 12 meses de inactividad.
Google Analytics
Datos: Datos de navegación anonimizados (páginas visitadas, dispositivo, ubicación aproximada).
Base legal: Consentimiento (Art. 6.1.a RGPD).
Plazo de conservación: 26 meses (configuración por defecto de Google Analytics 4).
Verificación de carga por WhatsApp
Datos: Número de teléfono, mensajes enviados y recibidos vía WhatsApp relativos a la verificación de la carga publicada y a la gestión del transporte, metadatos de entrega (identificador de carga, timestamps). No se solicitan contraseñas ni datos bancarios por este canal.
Base legal: Ejecución del contrato (Art. 6.1.b RGPD) y, en su caso, consentimiento LSSI 34/2002 cuando el usuario marca la casilla de WhatsApp al publicar carga.
Plazo de conservación: Cola de envíos (wa_outbox): 90 días. Mensajes entrantes (wa_messages_inbound): 180 días. Conversación activa (wa_conversations): hasta 24 h tras el cierre o 20 min de inactividad en flujos abiertos.
Reseñas de transportistas publicadas
Datos: Número de teléfono del autor (no publicado), nombre público abreviado (ej. "Juan G."), ruta (ej. "Vigo → Madrid"), valoración (1-5★), texto de la reseña, identificador de carga (prueba de servicio real), idioma, método de verificación (whatsapp), texto literal del consentimiento mostrado y timestamp de dicho consentimiento, token único de retirada.
Base legal: Consentimiento explícito del autor (Art. 6.1.a RGPD) prestado tras la entrega mediante un paso de doble confirmación por WhatsApp. La aceptación de los Términos y Condiciones generales no sustituye este consentimiento específico de publicación.
Plazo de conservación: Reseñas publicadas: hasta que el autor las retire mediante su enlace privado único o escriba a privacidad@comparticarga.es. Reseñas rechazadas o guardadas en privado: 3 años por obligación de auditoría DSA (Reglamento UE 2022/2065) y defensa frente a reclamaciones.
3. Encargados del tratamiento y cesiones
Para la prestación del servicio, ciertos datos se comunican a proveedores que actúan como encargados del tratamiento: Stripe Payments Europe (procesamiento de pagos del Plan PRO), Resend (proveedor de email transaccional), Supabase (base de datos, alojada en la Unión Europea) y Hetzner Online GmbH (alojamiento de servidores propios en Alemania, UE).
Mensajería WhatsApp: el canal se opera mediante una instancia propia de Evolution API auto-alojada en nuestro VPS de Hetzner (Alemania, UE). WhatsApp Inc. (Meta Platforms Ireland Ltd.) interviene únicamente como transportista del mensaje individual, en los mismos términos en los que mediaría si el usuario escribiese a cualquier número de WhatsApp; no se transfieren a Meta datos adicionales de perfil, navegación, listas de contactos ni analítica. Si en el futuro migrásemos al canal oficial Cloud API, se actualizará esta política para declararlo expresamente.
Estos proveedores tratan los datos conforme a sus propias políticas y a los acuerdos de encargo correspondientes. No se realizan otras cesiones salvo obligación legal.
No vendemos ni cedemos tus datos a terceros con fines comerciales o publicitarios.
3 bis. Reseñas verificadas por WhatsApp
CompartiCarga facilita la publicación de reseñas sobre transportistas basadas en servicios reales (reseñas verificadas). Para preservar la autenticidad, actuamos como tercero reseñador: una vez entregada la carga, el bot envía por WhatsApp al particular que publicó la carga una solicitud de valoración. La publicación de la reseña requiere consentimiento explícito adicional (doble confirmación: valoración + autorización de publicación), independiente de la aceptación de los Términos y Condiciones generales, conforme al Art. 6.1.a RGPD.
Identidad probatoria: asociamos load_id (identificador de la carga que publicaste) con tu teléfono para probar que la reseña corresponde a un servicio real. En la ficha pública solo aparece un nombre abreviado (p. ej. "Juan G.") y la ruta; el teléfono completo nunca se publica.
Derecho de retirada: en el mensaje de confirmación de publicación recibes un enlace privado único que te permite despublicar la reseña sin preguntas ni verificaciones adicionales. También puedes solicitarlo a privacidad@comparticarga.es.
Moderación: CompartiCarga puede retirar o rechazar reseñas con contenido ilícito, insultos, datos personales de terceros, suplantación o sin relación con el servicio prestado. Procedimiento de notificación DSA (Reglamento UE 2022/2065) disponible escribiendo a dsa@comparticarga.es.
Baja del canal WhatsApp: en cualquier momento puedes escribir BAJA, BAIXA o STOP al bot para dejar de recibir mensajes, conforme al Art. 22.1 de la Ley 34/2002 (LSSI).
4. Tus derechos
Conforme al RGPD y la LOPDGDD, tienes derecho a:
Acceso
Saber qué datos tratamos sobre ti.
Rectificación
Corregir datos inexactos o incompletos.
Supresión
Solicitar el borrado de tus datos.
Limitación
Restringir el tratamiento en ciertos supuestos.
Portabilidad
Recibir tus datos en formato estructurado.
Oposición
Oponerte al tratamiento basado en interés legítimo.
Para ejercer cualquiera de estos derechos, envía un email a legal@comparticarga.es con el asunto "Ejercicio de derechos RGPD" y una copia de tu DNI. Responderemos en el plazo máximo de 30 días.
Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
5. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (TLS/HTTPS), cifrado de contraseñas, acceso restringido por roles y copias de seguridad periódicas. No obstante, ningún sistema de transmisión por Internet es 100% seguro.
6. Menores de edad
CompartiCarga no está dirigida a menores de 14 años. Si detectamos que hemos recogido datos de un menor sin consentimiento parental, procederemos a su eliminación inmediata.
7. Cambios en esta política
Podemos actualizar esta Política de Privacidad periódicamente. Notificaremos los cambios relevantes por email o mediante un aviso destacado en la Plataforma. La fecha de "última actualización" al inicio del documento siempre reflejará la versión vigente.