Política de privacidad

Versión 2026-11

1. Quién es el responsable

[NOMBRE DEL TITULAR], NIF [NIF], con domicilio en [DOMICILIO] y contacto en [EMAIL DE CONTACTO], es responsable de los datos de las cuentas de usuario de Garuta (nombre, email y contraseña cifrada) y de los registros técnicos de acceso.

Los datos que tú introduces para emitir documentos de control (cargadores, transportistas, conductores, matrículas, lugares y mercancías) son responsabilidad de tu empresa. Para esos datos Garuta actúa como encargado del tratamiento, según el contrato de encargo que aceptas al registrarte (ver Condiciones y contrato de encargo).

2. Para qué usamos tus datos de cuenta

Para darte acceso al servicio, mantener tu sesión, avisarte de cuestiones del servicio y cumplir obligaciones legales. Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD). No hacemos perfiles ni vendemos datos. No usamos cookies de publicidad ni de analítica: solo una cookie técnica de sesión.

3. Cuánto tiempo

Mientras tengas la cuenta activa y, después, durante los plazos de prescripción legal. Los documentos de control se conservan 2 años (la normativa de transporte exige al menos uno) y después se borran automáticamente.

4. Quién más los trata

Hetzner Online GmbH (alojamiento de servidores en la Unión Europea). Si usas la lectura de pedidos con IA, la imagen o el PDF que subes se envía a Anthropic para extraer los datos; Garuta no guarda esa imagen. Anthropic puede tratar los datos fuera del Espacio Económico Europeo con las garantías previstas en el RGPD.

5. La dirección del código QR

La normativa obliga a que el QR de cada documento de control permita descargar el PDF sin contraseña durante el transporte. Por eso esa dirección es pública para quien la tenga, usa un código aleatorio difícil de adivinar, no aparece en buscadores y deja de funcionar 15 días después de la fecha del transporte.

6. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [EMAIL DE CONTACTO]. Si no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Borrador de trabajo: revísalo con tu asesor legal antes de comercializar el servicio.