Pol\u00edtica de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es VialDoc, plataforma digital de documentos de control para transporte de mercancías por carretera, operada desde España.

Contacto: privacidad@vialdoc.com

2. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

• Datos de registro: nombre, apellidos, email, teléfono, contraseña (cifrada).
• Datos de empresa: denominación social, NIF/CIF, domicilio social, tipo de actividad.
• Datos de documentos: información de transporte contenida en los documentos de control (cargador, transportista, mercancía, origen, destino, vehículos, fechas).
• Datos de uso: registros de acceso, dirección IP, tipo de navegador, páginas visitadas.
• Datos de cookies: preferencias de consentimiento, identificadores de sesión.

3. Finalidad del tratamiento

Tratamos sus datos para las siguientes finalidades:

• Prestación del servicio: crear, gestionar, firmar y verificar documentos de control electrónicos conforme al Art. 222-224 ROTT.
• Gestión de cuenta: administrar su registro, autenticación y acceso a la plataforma.
• Comunicaciones: enviarle notificaciones sobre el estado de sus documentos (firmas, cambios de estado).
• Cumplimiento legal: cumplir con las obligaciones legales aplicables al transporte de mercancías.
• Mejora del servicio: análisis estadístico anónimo para mejorar la plataforma (solo con su consentimiento).

4. Base legal del tratamiento

• Ejecución del contrato (Art. 6.1.b RGPD): tratamiento necesario para prestar el servicio contratado.
• Obligación legal (Art. 6.1.c RGPD): cumplimiento de la normativa de transporte terrestre (ROTT, Ley 9/2025).
• Interés legítimo (Art. 6.1.f RGPD): seguridad de la plataforma y prevención de fraude.
• Consentimiento (Art. 6.1.a RGPD): cookies de análisis y marketing, comunicaciones comerciales.

5. Destinatarios de los datos

Sus datos podrán ser comunicados a:

• Resend, Inc.: proveedor de correo electrónico transaccional para notificaciones del sistema.
• Proveedores de infraestructura cloud: alojamiento seguro de la plataforma y base de datos.
• Autoridades de transporte: cuando sea requerido legalmente para la verificación de documentos de control.
• Otras partes del documento: cargadores y transportistas que participen en un mismo documento de control tendrán acceso a los datos contenidos en dicho documento.

No vendemos ni cedemos sus datos personales a terceros con fines comerciales.

6. Transferencias internacionales

Algunos de nuestros proveedores pueden encontrarse fuera del Espacio Económico Europeo. En dichos casos, nos aseguramos de que existan garantías adecuadas conforme al Capítulo V del RGPD, incluyendo cláusulas contractuales tipo aprobadas por la Comisión Europea.

7. Plazos de conservación

• Datos de cuenta: mientras mantenga su cuenta activa, y hasta 2 años tras la baja.
• Documentos de control: mínimo 1 año desde su creación, conforme al plazo legal establecido en el ROTT.
• Datos de cookies: hasta 12 meses desde la aceptación del consentimiento.
• Registros de auditoría: 3 años conforme a obligaciones legales.

8. Derechos del interesado

Usted tiene derecho a:

• Acceso: obtener confirmación y copia de sus datos personales.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Limitación: solicitar la restricción del tratamiento en determinados supuestos.
• Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Retirada del consentimiento: retirar su consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo.

Para ejercer estos derechos, envíe un email a privacidad@vialdoc.com identificándose adecuadamente. Responderemos en un plazo máximo de 30 días.

También tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas para proteger sus datos, incluyendo:

• Cifrado de contraseñas mediante algoritmos de hash seguros.
• Comunicaciones cifradas mediante HTTPS/TLS.
• Firma electrónica criptográfica de documentos conforme al Reglamento (UE) 910/2014 (eIDAS).
• Control de acceso basado en roles y permisos.
• Registro de auditoría de todas las operaciones sobre documentos.
• Copias de seguridad cifradas y almacenamiento redundante.

10. Modificaciones

Nos reservamos el derecho de modificar esta política de privacidad para adaptarla a novedades legislativas o jurisprudenciales. Le notificaremos cualquier cambio significativo a través de la plataforma o por email.