Política de Privacidad
Esta política explica cómo Resaluxia trata los datos personales en el marco del servicio que usted utiliza como cliente: el asistente de reservas Resaluxia en WhatsApp. Está dirigida a usted, profesional del transporte de pasajeros (conductor de transporte privado autónomo, empresa de transporte con conductor o central de reservas), y abarca dos niveles: sus propios datos como cliente de Resaluxia y los datos de sus clientes (los pasajeros) que transitan por el asistente.
1. Quiénes somos y a quién se dirige esta política
Resaluxia desarrolla y opera un asistente de reservas automatizado que funciona en WhatsApp, ofrecido como servicio a profesionales del transporte de pasajeros. Esta política está dirigida a los clientes de Resaluxia: los conductores de transporte privado autónomos, las empresas de transporte con conductor y las centrales de reservas que utilizan el asistente para gestionar sus reservas. Para cualquier consulta: [email protected].
2. Las funciones: quién es responsable de qué
Coexisten dos niveles de datos, con funciones distintas en el sentido del RGPD y de la LGPD:
- Sus datos como cliente (su cuenta, sus datos de contacto, su facturación, sus credenciales de acceso): Resaluxia es el responsable del tratamiento.
- Los datos de sus clientes, los pasajeros, que transitan por el asistente (nombre, número, detalles del trayecto, etc.): usted es el responsable del tratamiento y Resaluxia actúa como su encargado del tratamiento. Resaluxia solo trata estos datos para prestarle el servicio, según su uso y sus instrucciones, y nunca por cuenta propia.
Para cualquier consulta sobre sus datos o para ejercer sus derechos: [email protected].
3. Qué datos se tratan
Sobre usted (como cliente): su información de identificación y profesional, sus datos de contacto, sus credenciales de acceso, sus datos de suscripción y facturación, así como indicadores de uso y de coste del servicio.
Sobre sus clientes (a través del asistente): su nombre, su número de teléfono de WhatsApp, su nombre de perfil de WhatsApp, su nombre de usuario de WhatsApp si tienen uno, y el código técnico que WhatsApp asigna a la cuenta de cada cliente para su empresa, los detalles del trayecto (lugares de recogida y de destino, fecha y hora, número de pasajeros, equipaje, número de vuelo si procede, eventual presencia de niños), los datos necesarios para finalizar una reserva (dirección de correo electrónico, número de identificación fiscal cuando se requiera —por ejemplo, el CPF— y el nombre que se mostrará en el cartel de recepción), el contenido de la conversación y metadatos técnicos necesarios para el enrutamiento.
4. Con qué finalidades
Sus datos se utilizan para proporcionar y operar la plataforma, gestionar su cuenta, garantizar la facturación y el soporte, asegurar la seguridad y mejorar el servicio.
Los datos de sus clientes se tratan, por cuenta de usted, para recibir y calificar las solicitudes de trayecto, facilitar una estimación a partir de su tarifa, comunicarse sobre la reserva y permitirle prestar el servicio.
La asistente también puede enviar mensajes de seguimiento ligados a una solicitud en curso, como el recordatorio de un presupuesto sin respuesta o un mensaje de cortesía después de un viaje; el destinatario puede oponerse en cualquier momento respondiendo STOP.
5. Bases legales
Para sus datos: la ejecución del contrato de servicio que nos vincula (art. 6.1.b del RGPD), nuestro interés legítimo en proteger y mejorar el servicio (art. 6.1.f) y el cumplimiento de nuestras obligaciones legales, en particular contables (art. 6.1.c).
Para los datos de sus clientes: Resaluxia los trata únicamente por cuenta de usted y conforme a sus instrucciones. Como responsable del tratamiento, es usted quien determina la base legal aplicable a estos datos (generalmente la ejecución de medidas precontractuales y del contrato de transporte) y quien responde de ella.
6. Lo que Resaluxia no ve
La protección de los datos de sus clientes está integrada en el diseño del servicio:
- Aislamiento: cada cliente de Resaluxia accede únicamente a sus propios datos; las cuentas están aisladas entre sí.
- Supervisión anonimizada: cuando Resaluxia consulta una conversación con fines de supervisión o soporte, el contenido se anonimiza automáticamente. Los nombres, números de teléfono, correos electrónicos, direcciones postales y nombres de alojamiento se sustituyen por marcadores. Los datos identificativos reales de sus clientes no salen del servidor hacia Resaluxia.
- Registros minimizados: en funcionamiento normal, los registros técnicos (logs) no almacenan el contenido de los mensajes y enmascaran los números de teléfono.
En consecuencia, los datos completos y no enmascarados de sus clientes solo son accesibles para usted, en su interfaz.
7. Uso de un asistente automatizado
La conversación es gestionada por un asistente automatizado basado en tecnología de inteligencia artificial, que califica la solicitud y facilita una estimación procedente de una tarifa predefinida. Este asistente no adopta decisiones que produzcan efectos jurídicos o que afecten significativamente a una persona de forma exclusivamente automatizada, en el sentido del artículo 22 del RGPD: la contratación y la prestación del servicio le corresponden a usted, persona humana, que puede retomar la conversación en cualquier momento.
8. Encargados ulteriores
Para prestar el servicio, Resaluxia recurre a subencargados, que actúan bajo su responsabilidad:
- Meta Platforms Ireland Ltd, que proporciona el canal de mensajería WhatsApp; su uso y el de sus clientes también están sujetos a la política de privacidad de Meta.
- Railway, proveedor de alojamiento de la aplicación y de la base de datos.
- Anthropic, proveedor de la tecnología de inteligencia artificial: el contenido de los mensajes se trata para generar las respuestas del asistente y, según las condiciones de este proveedor, no se utiliza para entrenar sus modelos.
- Cloudflare, proveedor de red y seguridad: el tráfico del servicio (incluidos los mensajes en tránsito) pasa por su infraestructura de proxy y protección.
- OVHcloud, alojamiento del servicio de correo electrónico de contacto (Unión Europea).
- Brevo (Francia), encaminamiento de los correos electrónicos transaccionales de la plataforma (enlaces de conexión y notificaciones); datos alojados en la Unión Europea.
- Servicios de notificación del navegador (Google, Apple o Mozilla, según el dispositivo del operador): se usan únicamente para entregar las notificaciones del panel al operador; ningún mensaje ni dato de pasajero se incluye en ellas.
Los datos nunca se venden.
9. Transferencias fuera de la Unión Europea
Algunos subencargados (en particular Anthropic y Railway) están establecidos fuera de la Unión Europea, en especial en los Estados Unidos. Estas transferencias se amparan en garantías adecuadas en el sentido del RGPD, como las cláusulas contractuales tipo de la Comisión Europea y/o un mecanismo de adecuación aplicable.
10. Plazos de conservación
Sus datos de cuenta y de facturación se conservan durante nuestra relación y, después, durante los plazos legales aplicables, en particular contables. Los datos de sus clientes se conservan durante el tiempo necesario para el servicio; como responsable del tratamiento de estos datos, es usted quien define los plazos exactos respetando sus obligaciones. La supresión puede solicitarse en cualquier momento, sin perjuicio de los plazos impuestos por la ley. Por defecto, las conversaciones cerradas se eliminan automáticamente de la plataforma 24 meses después de su última actualización (mensajes, reservas y métricas asociadas). El sitio público solo guarda, en su navegador, el idioma que usted eligió, para no volver a preguntarlo en cada página: es una preferencia técnica, no un rastreador, y borrar los datos del navegador la elimina. Este borrado se refiere únicamente a los datos alojados por Resaluxia. Las conversaciones presentes en su aplicación de WhatsApp no se ven afectadas: Resaluxia nunca elimina nada en WhatsApp.
11. Sus derechos y los de sus clientes
Si usted es una persona física (conductor independiente), dispone, sobre sus propios datos, de los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como del derecho a retirar su consentimiento cuando el tratamiento se base en él. Para ejercerlos: [email protected].
En cuanto a los datos de sus clientes, es usted, como responsable del tratamiento, quien recibe y atiende sus solicitudes; Resaluxia le asiste en su calidad de encargado del tratamiento. También le corresponde a usted informar a sus propios clientes sobre el tratamiento de sus datos.
En caso de litigio, puede presentarse una reclamación ante una autoridad de control: en Francia, la CNIL (www.cnil.fr); en Brasil, la ANPD (www.gov.br/anpd).
12. Seguridad
Los intercambios en WhatsApp se benefician del cifrado proporcionado por dicho servicio durante su enrutamiento. Los datos se tratan y almacenan después con medidas técnicas y organizativas adecuadas: transmisión cifrada (HTTPS/TLS), acceso restringido únicamente a las personas autorizadas mediante autenticación, alojamiento con controles de acceso, y las medidas de anonimización y minimización descritas en la sección 6.
13. Menores
El servicio está dirigido a profesionales y a pasajeros mayores de edad. No está destinado a menores y no recopila intencionadamente sus datos. La eventual presencia de niños en un trayecto puede indicarse para adaptar el vehículo y los asientos, sin recopilar datos de identificación sobre ellos.
14. Modificaciones de la presente política
La presente política puede actualizarse para reflejar los cambios del servicio o de la normativa. La fecha de la última actualización figura en la parte superior de la página.
15. Contacto
Para cualquier consulta relativa a la presente política o al tratamiento de sus datos: [email protected].