Política de privacidad
Última actualización: 21 de octubre de 2026
Esta política explica qué datos personales tratamos cuando visitas esta web, cuando nos escribes para pedir información y cuando utilizas la plataforma HeRU RutaPro. Se aplica el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Titular: pendiente de completar · NIF: pendiente de completar · Domicilio: pendiente de completar.
Puedes dirigir cualquier consulta sobre protección de datos al canal de contacto: WhatsApp +34 655 936 208 (correo de contacto: pendiente de completar).
2. Qué datos tratamos
- Solicitudes de información: nombre, empresa, correo electrónico, teléfono, perfil profesional y el mensaje que nos envías.
- Clientes de la plataforma: datos identificativos y de contacto de la empresa, de sus clientes contratantes, de los conductores y de los vehículos que se registran para emitir la documentación de control.
- Datos de los documentos emitidos: servicio, origen, destino, horarios, kilometraje, matrícula, conductor y firmas de control.
- Datos técnicos mínimos de seguridad: dirección IP y marcas de tiempo en los registros de auditoría de la aplicación.
3. Con qué finalidad y con qué base jurídica
- Atender y responder a las solicitudes de información: consentimiento del interesado al enviarnos el formulario.
- Prestar el servicio contratado, emitir la documentación de control y gestionar el soporte: ejecución del contrato.
- Cumplir las obligaciones legales de conservación documental del transporte de viajeros: obligación legal.
- Garantizar la seguridad, la trazabilidad y la prevención del fraude en la plataforma: interés legítimo.
- Medir de forma agregada el uso de la web: consentimiento prestado en el aviso de cookies.
4. Cuánto tiempo conservamos los datos
- Solicitudes de información: un año desde la última comunicación.
- Datos de clientes y servicios: mientras se mantenga la relación y, después, durante los plazos legales de conservación.
- Documento electrónico de control (DeCA) y su resumen de integridad: al menos un año desde su emisión.
- Registros técnicos de seguridad: el tiempo imprescindible para la finalidad de seguridad.
5. Destinatarios y encargados del tratamiento
No cedemos datos personales a terceros con finalidades propias. Utilizamos proveedores tecnológicos que actúan como encargados del tratamiento (alojamiento, base de datos, correo transaccional y almacenamiento de archivos) con contratos que incluyen las garantías del artículo 28 del RGPD.
- Almacenamiento en la nube con cifrado en tránsito y acceso restringido.
- Google Drive: solo se utiliza cuando la empresa titular conecta su propia cuenta para guardar los informes emitidos.
- Administraciones públicas y organismos de inspección cuando exista una obligación legal de facilitar la documentación.
6. Transferencias internacionales
Algunos proveedores de servicios tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se aplican garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Tus derechos
Puedes ejercer los derechos que te reconoce la normativa escribiéndonos a través del canal de contacto indicado, acreditando tu identidad.
- Acceso, rectificación y supresión de tus datos.
- Limitación y oposición al tratamiento.
- Portabilidad de los datos que nos facilitaste.
- Retirada del consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
- Reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido correctamente tus derechos.
8. Medidas de seguridad
- Conexiones cifradas mediante HTTPS en toda la plataforma.
- Fotografías y documentos almacenados en un depósito privado y servidos mediante enlaces temporales firmados.
- Acceso por roles: cada usuario ve únicamente la información que le corresponde.
- Registro de auditoría de las acciones de creación, modificación y emisión.
- Documentos sellados con huella SHA-256 para detectar cualquier alteración posterior.
- Copias de seguridad y control de accesos del personal autorizado.
9. Menores de edad
Los servicios de esta web están dirigidos a profesionales y empresas. No tratamos conscientemente datos de menores de 14 años.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios normativos o de funcionamiento. Publicaremos siempre la versión vigente con su fecha de actualización.