Política RGPD

Última actualización: 7 de julio de 2026

Esta política explica cómo FleetyManager cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Si vienes desde la política de privacidad, aquí encontrarás el detalle de tus derechos y cómo ejercerlos en menos de un minuto.

1. Responsable del tratamiento

Lucas Sanz Álvarez
Correo: fleetymanager@gmail.com
Actividad: SaaS de gestión logística (FleetyManager) bajo modelo B2B (empresas y autónomos con NIF).

Al tratar datos por debajo del umbral del Art. 37 RGPD, no estamos obligados a designar un Delegado de Protección de Datos (DPO). El responsable atiende directamente las consultas en el correo indicado.

2. Principios que aplicamos

Minimización: solo recogemos los datos imprescindibles para prestar el servicio.
Limitación de la finalidad: no los usamos para fines distintos a los informados.
Exactitud: mantenemos los datos actualizados y permitimos su corrección self-service.
Confidencialidad e integridad: cifrado en tránsito (TLS) y en reposo (Supabase AES-256).
Responsabilidad proactiva: registro de actividades de tratamiento, auditoría continua de RLS, copias de seguridad diarias con procedimiento de restauración documentado.

3. Tus derechos (Arts. 15-22 RGPD)

Derecho	Qué te permite	Plazo
Acceso (Art. 15)	Saber qué datos tenemos sobre ti y descargar una copia completa	1 mes
Rectificación (Art. 16)	Corregir datos inexactos o incompletos	1 mes
Supresión / olvido (Art. 17)	Solicitar el borrado de tus datos personales	1 mes
Limitación (Art. 18)	Pausar el tratamiento mientras se resuelve una incidencia	1 mes
Portabilidad (Art. 20)	Recibir tus datos en formato estructurado (JSON) y reutilizable	1 mes
Oposición (Art. 21)	Oponerte a tratamientos basados en interés legítimo	1 mes
Decisiones automatizadas (Art. 22)	No quedar sometido a perfilado automatizado sin intervención humana	1 mes

El plazo legal máximo es de 30 días, prorrogable hasta 2 meses más en casos de especial complejidad (te lo notificaríamos en los primeros 30 días).

4. Cómo ejercer tus derechos

Opción A — Self-service desde la app

Si eres usuario registrado, entra en Ajustes → Privacidad y RGPD. Desde ahí puedes en un click:

Descargar todos tus datos en un fichero JSON (Art. 15 y Art. 20).
Solicitar el borrado de tu cuenta (Art. 17). La solicitud se procesa en menos de 30 días tras verificar que no quedan obligaciones contractuales o fiscales pendientes.

Opción B — Por correo

Escríbenos a fleetymanager@gmail.com indicando:

Tu nombre completo y un documento que acredite tu identidad (DNI/NIE).
El derecho que deseas ejercer.
Cualquier detalle adicional que ayude a localizar tu información (email de la cuenta, empresa, etc.).

5. Conservación de datos tras el borrado

Cuando solicitas el borrado eliminamos tus datos personales identificables. Sin embargo, conservamos durante el tiempo legalmente exigido:

Facturas y registros contables: 6 años (Art. 30 Código de Comercio).
Comunicaciones con la administración pública: 5 años.
Registros de auditoría con datos seudonimizados: hasta 3 años para fines de seguridad.

6. Transferencias internacionales

Toda la infraestructura principal está alojada en la Unión Europea (Supabase en Irlanda eu-west-1, Vercel UE). El único tratamiento que puede implicar una transferencia es el del asistente de IA: el texto de tus consultas, previamente minimizado para eliminar datos personales, se envía a los modelos Gemini de Google. Google LLC está adherido al marco EU-US Data Privacy Framework; adicionalmente estamos formalizando el acuerdo de tratamiento y la operación en región europea (Vertex AI). En cualquier otro caso poco habitual en que un proveedor utilice servidores fuera del EEE, lo hace bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) o el citado marco EU-US Data Privacy Framework.

7. Brechas de seguridad

Si se produjera una brecha de seguridad que pudiera afectar a tus derechos y libertades, te notificaremos en un plazo máximo de 72 horas desde que tengamos conocimiento de la misma, conforme al Art. 33 y 34 del RGPD. Simultáneamente lo comunicaremos a la AEPD.

8. Reclamación ante la autoridad de control

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o en su sede física (C/ Jorge Juan, 6 - 28001 Madrid).

Antes de hacerlo, te agradecemos un intento previo escribiéndonos a fleetymanager@gmail.com: en la mayoría de casos podemos resolver el problema en horas, no en meses.

9. Versiones anteriores

Mantendremos el historial de versiones de esta política a disposición de quien lo solicite. Cualquier cambio relevante se anunciará por email a los usuarios registrados con al menos 15 días de antelación.

Esta página complementa la política de privacidad, el aviso legal, la política de cookies y los términos y condiciones.