Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento es Nuno Miguel & Carla Susana, Lda, NIF 517 451 972, con domicilio en Rua Dom Manuel II, 6, 4430-084 Vila Nova de Gaia.

Contacto para privacidad: geral@vtrapidus.com. No se indica un Delegado de Protección de Datos porque no se ha designado un DPO para esta operación.

2. A quién se aplica

Esta política se aplica a clientes, pasajeros, personas que realicen solicitudes en nombre de terceros, contactos empresariales, posibles colaboradores y candidatos a conductor cuando utilicen los servicios y canales de VTRapidus cubiertos por este sitio web.

3. Datos tratados en solicitudes y reservas

• nombre, teléfono, email y preferencia de contacto;
• tipo de servicio, origen, destino y direcciones exactas;
• fecha, hora, número de pasajeros, equipaje y categoría de vehículo;
• número de vuelo cuando corresponda;
• observaciones o instrucciones necesarias para el servicio;
• referencia de la reserva, estados operativos, conductor/proveedor asignado e historial esencial del servicio;
• precio calculado, precio validado, importes y estados de pago.

Candidaturas de conductores/colaboradores

Cuando una persona presenta su candidatura para integrarse en la red, pueden tratarse datos de identificación y contacto, fotografía de perfil opcional para identificación interna, experiencia profesional, disponibilidad, zonas y tipos de servicio aceptados, información sobre el vehículo y declaraciones relativas a requisitos legales. La documentación justificativa adicional solo debe solicitarse cuando sea necesaria en una fase posterior de análisis y a través del canal definido para ello.

4. Datos técnicos y de seguridad

Pueden tratarse datos técnicos necesarios para el funcionamiento y la protección del servicio, como información de sesión, registros de eventos, fecha/hora, datos de seguridad, identificadores seudonimizados o hashes utilizados para limitar abusos, prevenir duplicaciones y realizar auditorías técnicas.

La seudonimización no convierte automáticamente esos elementos en datos anónimos.

5. Datos de pago

Los pagos se procesan a través de un proveedor especializado, actualmente Stripe. VTRapidus puede tratar la referencia de la reserva, email, importes, estado, identificadores de sesión/evento e información necesaria para la conciliación del pago.

VTRapidus no necesita almacenar en su sistema los datos completos de la tarjeta utilizados en Stripe Checkout.

6. Datos sensibles y observaciones de texto libre

Como regla general, no solicitamos datos de salud, origen racial o étnico, religión, orientación sexual u otras categorías especiales. El campo de observaciones debe utilizarse únicamente para la información operativa necesaria. Si una necesidad concreta de accesibilidad o asistencia requiere información adicional, pedimos que se limite a lo estrictamente necesario.

7. Finalidades

• recibir, analizar y responder a solicitudes;
• calcular y validar condiciones y precio;
• formalizar, ejecutar y hacer seguimiento de contratos de transporte/coordinación;
• comunicarse con el cliente, pasajero, conductor y proveedor asignado;
• procesar y conciliar pagos y reembolsos;
• emitir documentación fiscal y cumplir obligaciones contables o legales;
• prevenir fraude, abusos, duplicaciones e incidentes de seguridad;
• defender derechos y gestionar reclamaciones;
• medir el uso del sitio web únicamente cuando exista consentimiento para herramientas opcionales.

8. Bases jurídicas

Según la finalidad, el tratamiento puede basarse en medidas precontractuales y ejecución del contrato, cumplimiento de una obligación legal, intereses legítimos debidamente ponderados —en particular seguridad, prevención del fraude, defensa de derechos y gestión operativa— o consentimiento cuando la ley lo exija, como ocurre con determinadas tecnologías analíticas opcionales.

No utilizamos el consentimiento como base artificial para tratamientos que sean necesarios para gestionar la solicitud o el contrato.

9. Carácter necesario de los datos

Los campos marcados como obligatorios son necesarios para analizar o ejecutar la solicitud. Si no se facilitan, puede que no sea posible validar, confirmar o prestar el servicio.

10. Destinatarios y comunicación de datos

Los datos se comparten únicamente en la medida necesaria. Pueden ser destinatarios:

• conductor u operador asignado al servicio;
• proveedores de alojamiento, mantenimiento, email, seguridad y soporte técnico;
• Stripe y otros proveedores de pago efectivamente utilizados;
• contabilidad, facturación o asesores profesionales cuando sea necesario;
• autoridades u organismos competentes cuando exista una obligación legal o una necesidad legítima de defensa de derechos.

No todos los terceros actúan necesariamente como encargados del tratamiento: su función jurídica depende de las finalidades y de la autonomía con la que traten los datos.

11. Conductores y operadores

El proveedor asignado recibe únicamente los elementos necesarios para preparar y ejecutar el servicio, como identificación/contacto operativo del pasajero, ruta, direcciones, fecha/hora, pasajeros, equipaje e instrucciones relevantes. No debe utilizar esos datos para fines propios incompatibles con el servicio.

12. Transferencias internacionales

Algunos proveedores tecnológicos globales pueden tratar datos fuera del Espacio Económico Europeo. Cuando esto ocurra, el tratamiento deberá apoyarse en un mecanismo de transferencia reconocido por el RGPD, como una decisión de adecuación, cláusulas contractuales tipo u otra garantía legalmente aplicable.

13. Conservación

Los datos se conservan únicamente durante el periodo necesario para las finalidades indicadas y los plazos legales aplicables. La duración varía según el tipo de registro:

• solicitudes/reservas: mientras sean necesarias para la ejecución, asistencia, reclamaciones y defensa de derechos;
• documentación fiscal/contable: durante el periodo exigido por la legislación aplicable;
• registros de seguridad y prevención de abusos: durante un periodo proporcional al riesgo y la finalidad;
• consentimiento y su prueba: mientras sea necesario para demostrar la elección y cumplir las obligaciones de responsabilidad proactiva;
• datos analíticos opcionales: según la configuración y los límites descritos en la Política de Cookies.

Los periodos deben revisarse siempre que la finalidad deje de justificar la conservación.

14. Derechos de los interesados

En los términos legalmente aplicables, puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando este sea la base del tratamiento.

Estos derechos no son absolutos; pueden existir limitaciones legales, en particular cuando determinados datos deban conservarse para cumplir obligaciones o defender derechos.

15. Cómo ejercer sus derechos

Envíe la solicitud a geral@vtrapidus.com, indicando información suficiente para localizarla. Podemos solicitar una prueba adecuada de identidad cuando sea necesario evitar la divulgación a terceros.

Responderemos dentro de los plazos legalmente aplicables. Como regla general, el RGPD prevé una respuesta en el plazo de un mes, sin perjuicio de las ampliaciones permitidas en casos complejos.

16. Decisiones automatizadas

El sitio web puede realizar cálculos automáticos de ruta y precio, pero la confirmación de la solicitud y del precio depende de una validación humana. En el flujo normal descrito no se adopta una decisión exclusivamente automatizada que produzca efectos jurídicos significativos sobre el cliente.

17. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, incluido el control de acceso, sesiones protegidas, separación de configuraciones sensibles, limitación de permisos, registros técnicos y mecanismos de integridad/concurrencia en los datos operativos.

Ningún sistema es absolutamente invulnerable; las medidas se revisan en función del riesgo, la tecnología y la operación.

18. Violaciones de datos

Los incidentes de seguridad que afecten a datos personales se evalúan de conformidad con el RGPD. Cuando concurran los requisitos legales, se realizarán las comunicaciones a la autoridad de control y/o a los interesados dentro de los plazos aplicables.

19. Datos de terceros

Quien introduzca datos de otro pasajero debe estar legitimado para facilitarlos y limitarse a lo necesario para el servicio. No debe introducir datos de terceros sin necesidad o autorización adecuada.

20. Cookies y tecnologías externas

El uso de Google Analytics, Microsoft Clarity y tecnologías similares depende de las opciones descritas en la Política de Cookies. Los recursos externos, como las fuentes web, pueden implicar conexiones técnicas con proveedores terceros incluso cuando no sean cookies analíticas.

21. Reclamación ante la CNPD

Sin perjuicio de otros recursos legales, puede presentar una reclamación ante la Comissão Nacional de Proteção de Dados (CNPD) si considera que el tratamiento vulnera la legislación en materia de protección de datos.

22. Modificaciones y versión

Esta política puede actualizarse para reflejar cambios legales, técnicos u operativos. Los cambios materiales se reflejarán en una nueva versión/fecha. La versión aplicable a una interacción contractual puede registrarse junto con la referencia correspondiente.

Contacto

Nuno Miguel & Carla Susana, Lda
NIF 517 451 972
Rua Dom Manuel II, 6 · 4430-084 Vila Nova de Gaia · Portugal
geral@vtrapidus.com · +351 911 584 065