Política de privacidad

Es lo primero que hay que entender, porque determina a quién debe dirigirse cada persona para ejercer sus derechos.

Respecto de los repartidores, operarios y usuarios de la plataforma, SOFTGENIO es responsable del tratamiento.

Decide para qué se usan sus datos y responde directamente ante ellos. A estas personas se dirige el resto de esta política.

Respecto de los destinatarios de los envíos, SOFTGENIO es encargado del tratamiento (art. 28 RGPD).

Trata sus datos únicamente por cuenta y siguiendo las instrucciones de la empresa que encarga el envío, que es la responsable y la que ya les informó al hacer el pedido.

Si usted es destinatario de un envío y quiere ejercer sus derechos, debe dirigirse a la empresa que le vendió el producto o encargó el transporte. Si nos escribe a nosotros, le redirigiremos a ella y se lo comunicaremos.

Razón social

SOFTGENIO, S.L.

CIF

B21778881

Domicilio social

Calle Milán 2, 28850 Torrejón de Ardoz, Madrid, España

Teléfono

+34 627 60 33 36

Ejercicio de derechos

info@softgenio.tech

Contacto de protección de datos

dpo@softgenio.tech

Cada tratamiento con su base legal y su plazo concretos, como exigen los artículos 13.1.c y 13.2.a del RGPD.

Mensajería por tarea. Cada tarea —un paquete, una incidencia, una ruta o una parada— tiene su propio chat entre el repartidor y la torre de control del operador. Lo leen solo quienes participan en esa tarea, y el nombre de quien escribe aparece en cada mensaje. Las fotos y las notas de voz se guardan en Amazon Web Services (S3). La notificación que avisa de un mensaje nuevo no lleva su contenido. Los mensajes se borran a los 6 meses, y antes si se suprimen los datos del pedido al que pertenece el chat. Si el autor pide la supresión de sus mensajes, se vacían: se borran el texto, el autor y los adjuntos, y queda solo constancia de que existió un mensaje, para que la conversación de los demás no quede incompleta.

No se utiliza el consentimiento del trabajador como base legal para la geolocalización ni para la trazabilidad: en una relación laboral no se considera libremente prestado, porque se dice que no a quien paga. En contrapartida, el derecho de oposición es efectivo e inmediato, como se detalla en el apartado siguiente.

Qué hace el dispositivo: al registrar un evento —una entrega, una recogida, una incidencia, un escaneo— puede guardarse la latitud y la longitud aproximadas en ese instante, para saber dónde ocurrió el movimiento.

Qué NO hace, y son límites, no matices:

• La posición se lee únicamente al registrar un evento. No hay lectura continua, ni en segundo plano, ni con la aplicación cerrada.
• No se utiliza para evaluar el rendimiento individual del repartidor.
• No se utiliza para controlar tiempos de pausa ni para verificar el respeto del horario.
• No se consulta fuera del tiempo de trabajo.
• La precisión es media: distingue un almacén de otro, no una posición dentro de él.

Cómo oponerse: desde «Perfil > Privacidad» de la aplicación, en cualquier momento y sin tener que justificarse. Los registros siguen funcionando con normalidad, simplemente se guardan sin ubicación. La última posición memorizada en el terminal se borra al desactivarla.

Los puntos de localización se conservan 12 meses por defecto, o el plazo que fije el operador logístico para el que trabaja, que puede ser más corto o más largo; en Francia, 60 días, conforme al referencial de la CNIL. Solo se guardan más tiempo si son prueba en un litigio en curso.

En Francia, este dispositivo está además sujeto a la consulta previa del comité social y económico (art. L2312-38 del Código de Trabajo) y a la información individual previa del trabajador (art. L1222-4). Esa obligación corresponde al empleador que despliega la aplicación.

No vendemos datos personales, no los cedemos con fines publicitarios y no hay redes publicitarias implicadas: las aplicaciones no incluyen publicidad ni identificador de publicidad. Los siguientes proveedores tratan datos por nuestra cuenta, como encargados en el sentido del art. 28 del RGPD:

Google Ireland Ltd. / Google LLC

Notificaciones push (Firebase Cloud Messaging), informes de fallo (Crashlytics) y estadísticas de uso (Analytics) en las aplicaciones móviles; la página de citas de Google Calendar con la que se reserva una demo desde este sitio web, y, solo si usted la acepta, la analítica de uso de este sitio web (Google Analytics).

Amazon Web Services

Almacenamiento de las fotos y notas de voz de la mensajería por tarea (S3).

CARTO

Teselas cartográficas del mapa. Recibe la dirección IP del dispositivo al cargar el mapa.

Amazon Web Services EMEA SARL

Infraestructura del servidor y de la base de datos. Región: Irlanda (Unión Europea).

Cloudflare, Inc.

Alojamiento y red de distribución de este sitio web, medición de audiencia sin cookies (Cloudflare Web Analytics) y recepción de los formularios de alta y de contacto, que nos reenvía por correo electrónico sin guardarlos. Antes de cada envío, su servicio Turnstile comprueba de forma invisible que no lo hace un programa automático, con la dirección IP y señales técnicas del navegador y del dispositivo; no se usa para publicidad. Trata la dirección IP de quien visita el sitio para servir las páginas.

Apple Inc. / Google Ireland Ltd.

Distribución de las aplicaciones móviles en sus tiendas.

Personal autorizado del operador logístico

Los coordinadores y responsables de la empresa que le da acceso a la plataforma, dentro de sus permisos.

Los servicios de Firebase, la página de citas de Google Calendar y Google Analytics, si la acepta en este sitio web, implican tratamiento por parte de Google LLC en Estados Unidos. El alojamiento y la medición de audiencia de este sitio web los presta Cloudflare, Inc., también entidad estadounidense.

Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él y, subsidiariamente, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

La infraestructura del servidor y la base de datos operativa permanecen en la Unión Europea.

• Las comunicaciones con el servidor van cifradas con HTTPS.
• Los identificadores de sesión se guardan cifrados en el almacén seguro del sistema operativo, nunca en claro.
• El acceso está restringido por perfiles de permisos y protegido con doble factor de autenticación.
• Los datos locales del terminal se borran al cerrar sesión o cuando se conecta otro operario, lo que permite compartir dispositivos entre turnos sin arrastrar información del turno anterior.

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad.

Para ejercerlos, escriba a info@softgenio.tech. Responderemos en el plazo de un mes desde la recepción de la solicitud.

También puede presentar una reclamación ante la autoridad de control de su país de residencia:

• España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
• Francia: Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr

El tratamiento en este sitio web es distinto del de las aplicaciones y mucho más limitado. No tiene cuentas y no instala cookies publicitarias. Tiene dos formularios, el de alta en la red y el de contacto: lo que escriba en ellos nos llega por correo electrónico y el sitio no lo guarda, y antes de enviarlo Turnstile, de Cloudflare, comprueba de forma invisible que no lo envía un programa automático. El sitio mide la audiencia con Cloudflare Web Analytics, que no usa cookies ni el almacenamiento de su navegador y solo ofrece cifras agregadas. Además, solo si usted lo acepta en el aviso de cookies, usa Google Analytics para saber qué botones se pulsan; puede retirar ese consentimiento en cualquier momento desde «Configurar cookies», al pie de cada página. Para reservar una demo, la página de contacto incrusta el calendario de citas de Google, que solo se carga cuando usted pulsa «Ver horarios disponibles»; los datos que introduzca al reservar los recibe Google y nos llegan como una cita en nuestro calendario. El detalle está en la política de cookies.

Cualquier modificación sustancial del tratamiento conlleva una nueva información: las aplicaciones vuelven a mostrar el aviso de privacidad cuando cambia la versión del texto, antes de registrar ningún evento nuevo.