Saltar al contenido

Política de privacidad

Última actualización:

Esta política explica cómo SOFTGENIO, S.L. trata los datos personales en la plataforma Dropium: en el sitio web, en el centro de control y en las aplicaciones móviles de campo. Está escrita para poder leerse entera sin iniciar sesión.

1. Dos papeles distintos, según de quién sean los datos

Es lo primero que hay que entender, porque determina a quién debe dirigirse cada persona para ejercer sus derechos.

Respecto de los repartidores, operarios y usuarios de la plataforma, SOFTGENIO es responsable del tratamiento.
Decide para qué se usan sus datos y responde directamente ante ellos. A estas personas se dirige el resto de esta política.
Respecto de los destinatarios de los envíos, SOFTGENIO es encargado del tratamiento (art. 28 RGPD).
Trata sus datos únicamente por cuenta y siguiendo las instrucciones de la empresa que encarga el envío, que es la responsable y la que ya les informó al hacer el pedido.

Si usted es destinatario de un envío y quiere ejercer sus derechos, debe dirigirse a la empresa que le vendió el producto o encargó el transporte. Si nos escribe a nosotros, le redirigiremos a ella y se lo comunicaremos.

2. Responsable del tratamiento

Razón social
SOFTGENIO, S.L.
CIF
B21778881
Domicilio social
Calle Milán 2, 28850 Torrejón de Ardoz, Madrid, España
Teléfono
+34 627 60 33 36
Ejercicio de derechos
info@softgenio.tech
Contacto de protección de datos
dpo@softgenio.tech

3. Qué tratamos, para qué, con qué base legal y durante cuánto tiempo

Cada tratamiento con su base legal y su plazo concretos, como exigen los artículos 13.1.c y 13.2.a del RGPD.

InteresadoDatosFinalidadBase legalConservación
Repartidor / operarioNombre, correo, identificador, contraseña, permisosCuenta y autenticaciónEjecución del contratoMientras dure la relación, más los plazos de prescripción aplicables
Repartidor / operarioLatitud y longitud al registrar cada eventoTrazabilidad de la mercancíaInterés legítimo (art. 6.1.f)2 meses
Repartidor / operarioIP, identificador de instalación, token de notificaciones, ubicación aproximada al iniciar sesiónSeguridad y trazabilidad de accesosInterés legítimo (art. 6.1.f)6 meses
Repartidor / operarioInformes de fallo y diagnósticoCorregir errores de la aplicaciónInterés legítimo (art. 6.1.f)90 días
Repartidor / operarioEstadísticas de uso agregadasMejorar la aplicaciónConsentimiento, revocable en cualquier momento2 meses
Destinatario del envíoNombre, dirección, teléfono, firma, foto de entrega, importe contra reembolsoEjecutar y acreditar la entregaPor cuenta del cargador — SOFTGENIO actúa como encargadoLa que instruya el cargador responsable
Quien nos contactaNombre, correo o teléfono y el contenido del mensajeResponder a su consultaInterés legítimo (art. 6.1.f)1 año desde la última comunicación

No se utiliza el consentimiento del trabajador como base legal para la geolocalización ni para la trazabilidad: en una relación laboral no se considera libremente prestado, porque se dice que no a quien paga. En contrapartida, el derecho de oposición es efectivo e inmediato, como se detalla en el apartado siguiente.

4. Geolocalización de repartidores y operarios

Qué hace el dispositivo: al registrar un evento —una entrega, una recogida, una incidencia, un escaneo— puede guardarse la latitud y la longitud aproximadas en ese instante, para saber dónde ocurrió el movimiento.

Qué NO hace, y son límites, no matices:

  • La posición se lee únicamente al registrar un evento. No hay lectura continua, ni en segundo plano, ni con la aplicación cerrada.
  • No se utiliza para evaluar el rendimiento individual del repartidor.
  • No se utiliza para controlar tiempos de pausa ni para verificar el respeto del horario.
  • No se consulta fuera del tiempo de trabajo.
  • La precisión es media: distingue un almacén de otro, no una posición dentro de él.

Cómo oponerse: desde «Perfil > Privacidad» de la aplicación, en cualquier momento y sin tener que justificarse. Los registros siguen funcionando con normalidad, simplemente se guardan sin ubicación. La última posición memorizada en el terminal se borra al desactivarla.

Los puntos de localización se conservan 2 meses, conforme al referencial de la CNIL, salvo que sean prueba en un litigio en curso.

En Francia, este dispositivo está además sujeto a la consulta previa del comité social y económico (art. L2312-38 del Código de Trabajo) y a la información individual previa del trabajador (art. L1222-4). Esa obligación corresponde al empleador que despliega la aplicación.

5. Destinatarios y encargados

No vendemos datos personales, no los cedemos con fines publicitarios y no hay redes publicitarias implicadas: las aplicaciones no incluyen publicidad ni identificador de publicidad. Los siguientes proveedores tratan datos por nuestra cuenta, como encargados en el sentido del art. 28 del RGPD:

Google Ireland Ltd. / Google LLC
Notificaciones push (Firebase Cloud Messaging), informes de fallo (Crashlytics) y estadísticas de uso (Analytics) en las aplicaciones móviles.
CARTO
Teselas cartográficas del mapa. Recibe la dirección IP del dispositivo al cargar el mapa.
Amazon Web Services EMEA SARL
Infraestructura del servidor y de la base de datos. Región: Irlanda (Unión Europea).
Cloudflare, Inc.
Alojamiento y red de distribución de este sitio web. Trata la dirección IP de quien lo visita para servir las páginas.
Apple Inc. / Google Ireland Ltd.
Distribución de las aplicaciones móviles en sus tiendas.
Personal autorizado del operador logístico
Los coordinadores y responsables de la empresa que le da acceso a la plataforma, dentro de sus permisos.

6. Transferencias internacionales

Los servicios de Firebase implican tratamiento por parte de Google LLC en Estados Unidos. El alojamiento de este sitio web lo presta Cloudflare, Inc., también entidad estadounidense.

Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él y, subsidiariamente, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

La infraestructura del servidor y la base de datos operativa permanecen en la Unión Europea.

7. Seguridad

  • Las comunicaciones con el servidor van cifradas con HTTPS.
  • Los identificadores de sesión se guardan cifrados en el almacén seguro del sistema operativo, nunca en claro.
  • El acceso está restringido por perfiles de permisos y protegido con doble factor de autenticación.
  • Los datos locales del terminal se borran al cerrar sesión o cuando se conecta otro operario, lo que permite compartir dispositivos entre turnos sin arrastrar información del turno anterior.

8. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad.

Para ejercerlos, escriba a info@softgenio.tech. Responderemos en el plazo de un mes desde la recepción de la solicitud.

También puede presentar una reclamación ante la autoridad de control de su país de residencia:

  • España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
  • Francia: Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr

9. Este sitio web

El tratamiento en este sitio web es distinto del de las aplicaciones y mucho más limitado. Este sitio no tiene formularios, no tiene cuentas, no usa analítica y no instala cookies publicitarias. El detalle está en la política de cookies.

10. Cambios en esta política

Cualquier modificación sustancial del tratamiento conlleva una nueva información: las aplicaciones vuelven a mostrar el aviso de privacidad cuando cambia la versión del texto, antes de registrar ningún evento nuevo.