Política de privacidad

Quién es el responsable

El responsable del tratamiento es Kevin Almeida Ferreira, persona física con residencia en Brasil, titular del servicio ZBE Pass (zbepass.com). Para cualquier cuestión sobre tus datos escríbenos a [email protected].

Qué datos tratamos

• Cuenta: nombre, email, contraseña cifrada y, si entras con Google, tu foto de perfil.
• Empresa: razón social, CIF/NIF, domicilio fiscal, email de facturación y ciudades donde trabajas.
• Flota: matrículas, etiqueta ambiental, modelo, nombre del conductor y fechas de ITV, seguro e IVTM.
• Documentos: las fotos o PDF que subes se leen para extraer fechas; guardamos solo los datos extraídos, no el archivo.
• Avisos: tus preferencias de aviso y, si activas WhatsApp, tu número de teléfono.
• Usuarios invitados: email y rol de las personas que invitas a tu empresa.
• Sesión y seguridad: dirección IP y navegador asociados a cada sesión.
• Pago: identificadores de tu suscripción. Los datos de tarjeta los gestiona el proveedor de pagos; nosotros no los vemos.

Para qué los usamos y con qué base legal

• Prestar el servicio: consultar el acceso a las ZBE, mostrar tu flota y enviarte los avisos que configures. Base: ejecución del contrato (art. 6.1.b RGPD).
• Gestionar la suscripción y los pagos. Base: ejecución del contrato y obligaciones legales de facturación.
• Proteger la cuenta y prevenir abusos (sesiones, verificación del email). Base: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).
• Enviarte emails sobre el servicio (cambios de reglas, vencimientos, avisos de la cuenta). Base: ejecución del contrato. No enviamos publicidad sin tu consentimiento.

No vendemos tus datos ni los usamos para publicidad de terceros. No tomamos decisiones automatizadas con efectos legales sobre ti.

Datos de otras personas

Si añades el nombre de tus conductores o invitas a otros usuarios, tú eres quien decide incluir esos datos. Infórmales de que los gestionas en ZBE Pass y de esta política.

Con quién los compartimos

Solo con los proveedores que necesitamos para funcionar, con contrato de tratamiento de datos:

• Servidor de alojamiento (Francia, UE): aloja la aplicación y la base de datos.
• Resend (EE. UU.): envía los emails del servicio.
• Paddle: gestiona el pago como revendedor (merchant of record) y emite las facturas con IVA. Trata tus datos de pago como responsable independiente.
• Anthropic (EE. UU.): lee las fotos y documentos que subes para extraer fechas. No se usan para entrenar modelos.
• Google (EE. UU.): solo si eliges entrar con Google: nos facilita tu nombre, email y foto.
• Meta / WhatsApp (EE. UU.): solo si activas los avisos por WhatsApp: recibe tu número y el texto del aviso.

Los datos se alojan en la Unión Europea. Cuando un proveedor los trata fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo los guardamos

Mientras tengas la cuenta activa. Si la eliminas, borramos tus datos al momento; las copias de seguridad se sobrescriben en un plazo máximo de 30 días. Las facturas las conserva el proveedor de pagos durante el tiempo que exige la ley fiscal.

Tus derechos

• Acceder a tus datos y obtener una copia.
• Rectificar los que sean incorrectos (la mayoría puedes cambiarlos tú en Ajustes).
• Suprimirlos: en Ajustes › Eliminar cuenta se borran al momento tu empresa, vehículos, documentos y avisos.
• Oponerte o pedir que limitemos un tratamiento.
• Recibir tus datos en un formato portable (la lista de vehículos se exporta en CSV).

Para ejercerlos escríbenos a [email protected] desde el email de tu cuenta. Te responderemos en un plazo máximo de un mes. Si no quedas satisfecho, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Cookies y almacenamiento en tu navegador

Solo usamos lo imprescindible para que el servicio funcione:

• Una cookie de sesión, necesaria para mantenerte conectado. Sin ella no puedes usar la cuenta.
• Tu preferencia de tema (claro u oscuro) y el estado del menú lateral, guardados en tu navegador.
• En la página de pago, el proveedor de pagos puede usar sus propias cookies técnicas para procesar el cobro y prevenir el fraude.

No usamos cookies de analítica ni de publicidad. Si algún día las añadimos, te pediremos permiso antes.

Seguridad

Las conexiones van cifradas (HTTPS), las contraseñas se guardan cifradas y cada empresa solo ve sus propios datos. Los conductores invitados tienen acceso de solo lectura.

Menores

ZBE Pass es un servicio para profesionales y empresas. No está dirigido a menores de 18 años.

Cambios en esta política

Si hacemos cambios importantes, te avisaremos por email antes de que se apliquen.