Política de privacidad
Última actualización:
Esta política explica cómo SOFTGENIO, S.L. trata los datos personales en la plataforma Dropium: en el sitio web, en el centro de control y en las aplicaciones móviles de campo. Está escrita para poder leerse entera sin iniciar sesión.
1. Dos papeles distintos, según de quién sean los datos
Es lo primero que hay que entender, porque determina a quién debe dirigirse cada persona para ejercer sus derechos.
- Respecto de los repartidores, operarios y usuarios de la plataforma, SOFTGENIO es responsable del tratamiento.
- Decide para qué se usan sus datos y responde directamente ante ellos. A estas personas se dirige el resto de esta política.
- Respecto de los destinatarios de los envíos, SOFTGENIO es encargado del tratamiento (art. 28 RGPD).
- Trata sus datos únicamente por cuenta y siguiendo las instrucciones de la empresa que encarga el envío, que es la responsable y la que ya les informó al hacer el pedido.
Si usted es destinatario de un envío y quiere ejercer sus derechos, debe dirigirse a la empresa que le vendió el producto o encargó el transporte. Si nos escribe a nosotros, le redirigiremos a ella y se lo comunicaremos.
2. Responsable del tratamiento
- Razón social
- SOFTGENIO, S.L.
- CIF
- B21778881
- Domicilio social
- Calle Milán 2, 28850 Torrejón de Ardoz, Madrid, España
- Teléfono
- +34 627 60 33 36
- Ejercicio de derechos
- info@softgenio.tech
- Contacto de protección de datos
- dpo@softgenio.tech
3. Qué tratamos, para qué, con qué base legal y durante cuánto tiempo
Cada tratamiento con su base legal y su plazo concretos, como exigen los artículos 13.1.c y 13.2.a del RGPD.
| Interesado | Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|---|
| Repartidor / operario | Nombre, correo, identificador, contraseña, permisos | Cuenta y autenticación | Ejecución del contrato | Mientras dure la relación, más los plazos de prescripción aplicables |
| Repartidor / operario | Latitud y longitud al registrar cada evento | Trazabilidad de la mercancía | Interés legítimo (art. 6.1.f) | 2 meses |
| Repartidor / operario | IP, identificador de instalación, token de notificaciones, ubicación aproximada al iniciar sesión | Seguridad y trazabilidad de accesos | Interés legítimo (art. 6.1.f) | 6 meses |
| Repartidor / operario | Informes de fallo y diagnóstico | Corregir errores de la aplicación | Interés legítimo (art. 6.1.f) | 90 días |
| Repartidor / operario | Estadísticas de uso agregadas | Mejorar la aplicación | Consentimiento, revocable en cualquier momento | 2 meses |
| Destinatario del envío | Nombre, dirección, teléfono, firma, foto de entrega, importe contra reembolso | Ejecutar y acreditar la entrega | Por cuenta del cargador — SOFTGENIO actúa como encargado | La que instruya el cargador responsable |
| Quien nos contacta | Nombre, correo o teléfono y el contenido del mensaje | Responder a su consulta | Interés legítimo (art. 6.1.f) | 1 año desde la última comunicación |
No se utiliza el consentimiento del trabajador como base legal para la geolocalización ni para la trazabilidad: en una relación laboral no se considera libremente prestado, porque se dice que no a quien paga. En contrapartida, el derecho de oposición es efectivo e inmediato, como se detalla en el apartado siguiente.
4. Geolocalización de repartidores y operarios
Qué hace el dispositivo: al registrar un evento —una entrega, una recogida, una incidencia, un escaneo— puede guardarse la latitud y la longitud aproximadas en ese instante, para saber dónde ocurrió el movimiento.
Qué NO hace, y son límites, no matices:
- La posición se lee únicamente al registrar un evento. No hay lectura continua, ni en segundo plano, ni con la aplicación cerrada.
- No se utiliza para evaluar el rendimiento individual del repartidor.
- No se utiliza para controlar tiempos de pausa ni para verificar el respeto del horario.
- No se consulta fuera del tiempo de trabajo.
- La precisión es media: distingue un almacén de otro, no una posición dentro de él.
Cómo oponerse: desde «Perfil > Privacidad» de la aplicación, en cualquier momento y sin tener que justificarse. Los registros siguen funcionando con normalidad, simplemente se guardan sin ubicación. La última posición memorizada en el terminal se borra al desactivarla.
Los puntos de localización se conservan 2 meses, conforme al referencial de la CNIL, salvo que sean prueba en un litigio en curso.
En Francia, este dispositivo está además sujeto a la consulta previa del comité social y económico (art. L2312-38 del Código de Trabajo) y a la información individual previa del trabajador (art. L1222-4). Esa obligación corresponde al empleador que despliega la aplicación.
5. Destinatarios y encargados
No vendemos datos personales, no los cedemos con fines publicitarios y no hay redes publicitarias implicadas: las aplicaciones no incluyen publicidad ni identificador de publicidad. Los siguientes proveedores tratan datos por nuestra cuenta, como encargados en el sentido del art. 28 del RGPD:
- Google Ireland Ltd. / Google LLC
- Notificaciones push (Firebase Cloud Messaging), informes de fallo (Crashlytics) y estadísticas de uso (Analytics) en las aplicaciones móviles.
- CARTO
- Teselas cartográficas del mapa. Recibe la dirección IP del dispositivo al cargar el mapa.
- Amazon Web Services EMEA SARL
- Infraestructura del servidor y de la base de datos. Región: Irlanda (Unión Europea).
- Cloudflare, Inc.
- Alojamiento y red de distribución de este sitio web. Trata la dirección IP de quien lo visita para servir las páginas.
- Apple Inc. / Google Ireland Ltd.
- Distribución de las aplicaciones móviles en sus tiendas.
- Personal autorizado del operador logístico
- Los coordinadores y responsables de la empresa que le da acceso a la plataforma, dentro de sus permisos.
6. Transferencias internacionales
Los servicios de Firebase implican tratamiento por parte de Google LLC en Estados Unidos. El alojamiento de este sitio web lo presta Cloudflare, Inc., también entidad estadounidense.
Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado en él y, subsidiariamente, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
La infraestructura del servidor y la base de datos operativa permanecen en la Unión Europea.
7. Seguridad
- Las comunicaciones con el servidor van cifradas con HTTPS.
- Los identificadores de sesión se guardan cifrados en el almacén seguro del sistema operativo, nunca en claro.
- El acceso está restringido por perfiles de permisos y protegido con doble factor de autenticación.
- Los datos locales del terminal se borran al cerrar sesión o cuando se conecta otro operario, lo que permite compartir dispositivos entre turnos sin arrastrar información del turno anterior.
8. Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad.
Para ejercerlos, escriba a info@softgenio.tech. Responderemos en el plazo de un mes desde la recepción de la solicitud.
También puede presentar una reclamación ante la autoridad de control de su país de residencia:
- España: Agencia Española de Protección de Datos (AEPD) — www.aepd.es
- Francia: Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
9. Este sitio web
El tratamiento en este sitio web es distinto del de las aplicaciones y mucho más limitado. Este sitio no tiene formularios, no tiene cuentas, no usa analítica y no instala cookies publicitarias. El detalle está en la política de cookies.
10. Cambios en esta política
Cualquier modificación sustancial del tratamiento conlleva una nueva información: las aplicaciones vuelven a mostrar el aviso de privacidad cuando cambia la versión del texto, antes de registrar ningún evento nuevo.