Política de privacidad

Versión 2026-09-27 · redacción revisada el 2026-10-06

1. Responsable del tratamiento

Vicente Cortés Orozco, NIF 49234921V, domicilio Calle Ruzafa, 39, 3.º, 03501 Benidorm (Alicante), email info@wearetransfers.com.

2. Qué datos tratamos

• Cuenta profesional: nombre, teléfono, email, datos fiscales (NIF, dirección), datos del vehículo y licencia VTC, y los documentos que subes para verificar la cuenta.
• Conductores de flota: nombre, teléfono, email y nº de carné facilitados por su flota; los documentos, las nóminas y las formaciones que la empresa sube; y su registro de jornada, sus gastos y lo descrito en el apartado 2 bis.
• Pasajeros (datos que introduce el propio pasajero, el hotel o el profesional): nombre, teléfono, email, trayecto, vuelo, observaciones y necesidades del servicio (por ejemplo, movilidad reducida o sillas infantiles), solo para gestionar el traslado; y el NIF y el domicilio cuando se pide una factura a su nombre.
• Uso del servicio: reservas, saldos, facturas y registros técnicos de acceso.
• Uso del motor de reservas (analítica propia): cuando alguien reserva por un enlace de una empresa VTC, registramos qué pasos completa, en qué punto abandona, qué opciones elige y en qué zona de la pantalla pulsa (coordenadas relativas y el texto del botón, nunca lo que escribe). Cada visita lleva un identificador aleatorio de sesión que se borra al cerrar la pestaña. La dirección IP no se guarda con estos datos (se usa unos minutos en el límite de peticiones, apartado 4), ni se guarda ningún dato que permita identificar al visitante, y no se cruza con la reserva.
• Cobros con tarjeta (todavía no disponibles: Anexo II): importe, estado del pago, identificadores de la operación y de la cuenta de cobro. No almacenamos el número de la tarjeta: los datos de la tarjeta los recoge y trata directamente la pasarela de pago.
• Datos fiscales previstos por DAC7: NIF y país que lo emite, domicilio y, en el caso de personas físicas, fecha y lugar de nacimiento. Hoy la Plataforma no los pide: solo conserva los datos fiscales de facturación. Se explican en el Anexo IV.
• Gestión comercial y atención de tu cuenta (solo del titular): el nombre, el correo y el teléfono de la persona titular de la cuenta; el nombre de la empresa, su provincia y la fecha de alta; si aceptó recibir novedades; el periodo de prueba; y la actividad de la cuenta en cifras: el avance de la puesta en marcha, los hitos (primer conductor, primer vehículo, primer cliente, tarifas configuradas, motor publicado, primera invitación a un miembro, primera reserva completada, 10 y 100 reservas, primera operación en la bolsa), el número de conductores y de vehículos, el número de reservas (en total, en los últimos 30 días y en los 30 anteriores), su volumen de los últimos 30 días, las operaciones en la bolsa, las fechas de la primera y de la última reserva, del último acceso y de la última actividad, si la cuenta está verificada y avisos de cobro relevantes sin importes. Por cada reserva nueva viaja además cuándo se creó, por qué canal, para cuándo es el servicio y en qué estado está. Nunca datos de pasajeros, direcciones o trayectos, ubicación, documentos, IBAN, certificados, números de reserva ni importes de reservas sueltas.
• Solicitud de demo: los datos que escribes en la agenda de la página «Reservar una demo» y la campaña del enlace por el que llegaste. Se tratan en la misma herramienta interna de gestión comercial.
• Medición propia de la web pública: qué pasos se dan hasta registrarse (ver la portada o el producto, pulsar un botón de registro, empezar y terminar el registro, empezar y terminar la puesta en marcha), la página por la que se entra, el dominio de la web que trae la visita (nunca la dirección completa), los parámetros de campaña del enlace (utm_source, utm_medium, utm_campaign, utm_content, utm_term y ref) y si el enlace venía de un anuncio de Google o de Meta —solo cuál de los dos, nunca el identificador del clic—. Cada pestaña lleva un identificador aleatorio y en nuestros servidores solo se guarda un seudónimo, calculado a partir de ese identificador y de la dirección IP con una clave secreta, que no permite volver a ninguno de los dos. La dirección IP no se guarda con estos datos, ni el navegador, y no se usan cookies de terceros ni identificadores publicitarios. Si te registras desde esa pestaña, los pasos del registro y de la puesta en marcha quedan vinculados a tu cuenta y, con ellos, el origen de tu visita.
• Medición de velocidad: los tiempos de carga de cada tipo de página, medidos con la herramienta de nuestro proveedor de alojamiento (Vercel). Sin cookies y sin identificadores publicitarios.

2 bis. La app del conductor

La app del conductor se usa hoy desde el navegador del teléfono y puede instalarse en la pantalla de inicio desde el propio navegador. No está publicada en Google Play ni en App Store.

• Ubicación del conductor. Se utiliza únicamente para finalidades operativas concretas: gestionar el servicio en curso, que quien espera el vehículo pueda verlo llegar y dejar constancia de dónde se dio cada paso del servicio. El seguimiento solo existe mientras hay un servicio en curso: desde que el conductor pulsa «voy de camino» hasta que lo finaliza. Antes del primer seguimiento la app informa al conductor, con un aviso en pantalla, de qué se registra, cuándo, quién lo ve y cuánto se guarda; queda constancia con fecha de que lo ha leído, y el seguimiento no empieza hasta entonces. Se registra la posición (latitud y longitud), la hora, la precisión del GPS y, si el teléfono los da, la velocidad y el rumbo. La posición solo se envía con la app abierta y en pantalla: si el conductor bloquea el teléfono o pasa a otra aplicación, deja de enviarse hasta que vuelve a ella. No hay seguimiento en segundo plano ni seguimiento permanente ajeno a la prestación del servicio. Mientras dura el servicio la ven la empresa que lo presta y, si esta lo tiene activado, el pasajero de esa reserva y el cliente que la hizo (por ejemplo, el hotel o la agencia). Fuera de un servicio en curso la app no sigue la ubicación: solo guarda la posición del instante en que el conductor ficha en el registro de jornada, y solo si ha dado a la app permiso de ubicación. Con ese mismo permiso se registra también la posición en el momento de cada paso del servicio: salir, llegar, empezar, terminar o marcar que el pasajero no se presentó. Se aplica el principio de minimización: no se recogen más datos de ubicación que los indicados ni fuera de esos momentos. Conservación del recorrido: 30 días; después se borra de forma automática. La posición de cada paso y la de los fichajes no forman parte del recorrido: quedan en el historial del servicio y en el registro de jornada, y se conservan con ellos (apartado 5). Base legal. Para el conductor asalariado: el control de la actividad laboral por su empresa (art. 20.3 del Estatuto de los Trabajadores y art. 90 LOPDGDD). Para el conductor autónomo y para el titular de la cuenta que conduce: la ejecución de la relación contractual y la prestación del servicio, cuando el tratamiento es necesario para gestionar el servicio (art. 6.1.b RGPD); y, cuando proceda, el interés legítimo de We Are Transfers o de la organización que presta el servicio en su gestión operativa, su seguridad, su trazabilidad y su correcta prestación (art. 6.1.f RGPD), siempre con sujeción a los principios de necesidad y proporcionalidad y a los derechos del interesado (apartado 6).
• Cámara y fotos. El conductor hace, él mismo, la foto del punto de recogida que acredita que el pasajero no se presentó: la app pide al teléfono que abra la cámara. También puede adjuntar fotos del servicio y de los tickets de gasto, hechas en el momento o elegidas por él de su galería. La app solo recibe las fotos que el conductor hace o elige; no accede al resto de la galería. Se guardan en un almacenamiento privado, con la hora y, si el teléfono la da, la posición. Conservación: los ficheros de las fotos y de los tickets apuntados en un servicio se borran a los 30 días; la foto de un pasajero que no se presentó no se borra de forma automática, porque es la prueba del servicio, y se conserva con él, igual que el ticket de un gasto apuntado fuera de un servicio se conserva con ese gasto (apartado 5).
• Avisos. Los avisos del servicio se muestran dentro de la app. Hoy la app no envía notificaciones push al teléfono y no guarda ningún identificador del dispositivo para ello.
• Lo que la app NO hace: no lee tus contactos ni tu micrófono, no accede a más fotos que las que tú eliges adjuntar y no sigue tu ubicación fuera de un servicio; no contiene publicidad ni herramientas de seguimiento de terceros.

3. Para qué y con qué base legal

• Prestar el servicio de la Plataforma (ejecución del contrato, art. 6.1.b RGPD).
• Facturación y obligaciones fiscales (obligación legal, art. 6.1.c RGPD).
• Gestionar el cobro con tarjeta y sus devoluciones (ejecución del contrato, art. 6.1.b RGPD, y obligación legal en la prevención del fraude y del blanqueo).
• Cumplir, cuando resulten aplicables, las obligaciones de registro, diligencia debida e información DAC7y presentar la declaración informativa anual a la Agencia Tributaria (obligación legal, art. 6.1.c RGPD). Al basarse en una obligación legal, no cabe oponerse a este tratamiento ni retirar un consentimiento, porque no se pide ninguno.
• Comunicaciones comerciales, solo si marcaste la casilla (consentimiento, art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo cuando quieras.
• Seguridad y prevención del fraude (interés legítimo, art. 6.1.f RGPD).
• Analítica propia del motor de reservas para entender dónde se atasca la gente y mejorarlo (interés legítimo, art. 6.1.f RGPD). Es medición propia y agregada: no se comparte con terceros, no se crean perfiles y no se toma ninguna decisión sobre personas.
• Gestión comercial interna y atención a las cuentas: conocer cómo avanza cada empresa que se da de alta, ayudarla en la puesta en marcha y atenderla cuando lo necesita (interés legítimo, art. 6.1.f RGPD). Es una herramienta interna de We Are Transfers: no la usa ni la ve ninguna otra empresa y no se toma con ella ninguna decisión automatizada sobre nadie. No sirve para enviarte publicidad: las comunicaciones comerciales siguen dependiendo solo de la casilla de novedades.
• Medición propia de la web y de dónde vienen las altas, para saber qué contenidos y qué campañas funcionan (interés legítimo, art. 6.1.f RGPD). No se comparte con redes de anuncios. El origen de un alta figura en el aviso interno que recibe el titular de la Plataforma (apartado 4).

4. Destinatarios

Encargados del tratamiento (proveedores que tratan datos por cuenta nuestra, con contrato del art. 28 RGPD): alojamiento y base de datos (Supabase/AWS, UE), despliegue web y medición de velocidad (Vercel), envío de emails (Resend), mapas y direcciones (Mapbox), límite de peticiones contra abusos (Upstash, que recibe la dirección IP y un identificador técnico del enlace o de la cuenta) y, para el cobro con tarjeta, Stripe Payments Europe, Ltd. (Irlanda). Stripe trata además datos de identificación de la empresa VTC como responsable propio, para cumplir sus obligaciones de identificación, de prevención del blanqueo de capitales y de gestión del riesgo; esa parte se rige por sus propias condiciones y por su política de privacidad.

Otros servicios que intervienen: la búsqueda de lugares desde el panel consulta OpenStreetMap con el texto buscado; los avisos internos de actividad llegan al titular de la Plataforma por Telegram, con el nombre de la empresa y de su responsable y nunca con datos de pasajeros; y, al crear o cambiar una contraseña, tu navegador consulta el servicio Have I Been Pwned enviando solo los cinco primeros caracteres de una huella de la contraseña, nunca la contraseña.

Cesiones impuestas por ley: la Agencia Estatal de Administración Tributaria, a la que la Directiva (UE) 2021/514 (DAC7) y su normativa española de desarrollo obligan a comunicar cada año, cuando resultan aplicables, los datos de identificación de cada empresa VTC y la contraprestación que ha obtenido a través de la Plataforma. La AEAT puede a su vez intercambiar esa información con la Administración tributaria de otro Estado miembro cuando la residencia fiscal esté allí. El detalle, en el Anexo IV.

La herramienta interna de gestión comercial y atención se aloja con los mismos tipos de proveedores que la Plataforma, como encargados del tratamiento: base de datos (Supabase) y despliegue web (Vercel). La medición de la web se guarda en la base de datos de la Plataforma.

No vendemos datos a terceros. Algunos proveedores pueden estar fuera del EEE, con garantías de transferencia (cláusulas contractuales tipo).

5. Conservación

Mientras la cuenta esté activa, los datos se conservan para prestar el servicio.

Tras la baja, los datos se conservarán únicamente durante el tiempo necesario para atender obligaciones legales o contractuales, facturación y contabilidad, prevención o resolución de incidencias y fraude, y formulación, ejercicio o defensa de reclamaciones. Cuando los datos dejen de ser necesarios para estas finalidades, serán eliminados o anonimizados.

La baja no borra los datos de forma automática: cada solicitud la tramita nuestro equipo con ese criterio (apartado 6).

Los datos que la ley obliga a conservar no se eliminan al tramitar la baja: se conservan bloqueados durante los plazos legales aplicables, de modo que solo se usan para atender a la Administración, a los jueces y tribunales o al Ministerio Fiscal, o para la defensa frente a reclamaciones, y no para prestar el servicio. En concreto:

• Facturas, registros de facturación y datos fiscales del emisor y del destinatario: durante los plazos de prescripción tributaria y de conservación mercantil que resulten aplicables.
• Registros de diligencia debida y declaraciones DAC7: durante el plazo que exige la normativa tributaria.
• Movimientos de cobro y devolución: mientras Stripe los conserve conforme a su propia normativa de servicios de pago y de prevención del blanqueo, y nosotros, mientras sean necesarios para acreditar la operación.

Y, para los dos tratamientos internos:

• Gestión comercial y atención: mientras la cuenta esté activa. Tras la baja se aplica el criterio general de este apartado. Cada envío a la herramienta pasa además por una cola técnica: los ya entregados o descartados se borran de ella a los 30 días.
• Medición de la web: cada paso se borra a los 180 días; el origen de un alta se conserva con la cuenta.

Los borrados automáticos que este documento indica con su plazo —el recorrido del conductor y las fotos y los tickets apuntados en un servicio (apartado 2 bis), la cola técnica de la gestión comercial y la medición de la web— se aplican con baja o sin ella.

6. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad: escribe a info@wearetransfers.com desde el email de tu cuenta. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Eliminar tu cuenta: desde la app (conductores: Cuenta → «Eliminar mi cuenta») o desde esta página, con o sin la app. Al pedirlo la solicitud queda registrada. Si eres conductor o miembro del equipo de una empresa, en ese momento se cierran tus sesiones y se bloquea tu acceso. Si eres titular de una empresa, el acceso sigue activo hasta que revisamos la solicitud, porque la empresa puede tener servicios en curso. Pedirlo no borra los datos en ese momento: la solicitud se tramita según el apartado 5. Te respondemos en el plazo de un mes desde que recibimos la solicitud; el RGPD permite ampliarlo en casos complejos, avisándote antes (art. 12.3).

Puedes oponerte a la gestión comercial interna y a la medición de la web escribiendo al mismo correo: dejaremos de usar tus datos para eso salvo que haya motivos legítimos imperiosos que lo justifiquen.

La supresión y la oposición no alcanzan a los datos que debamos conservar o comunicar por obligación legal (facturación, registros de facturación y DAC7): esos siguen los plazos del apartado 5.

7. Menores

La Plataforma es para profesionales mayores de 18 años. No tratamos deliberadamente datos de menores de 14 años.

8. Cookies y almacenamiento local

No usamos cookies publicitarias, ni de perfilado, ni de seguimiento de terceros.No hay redes sociales ni anunciantes midiendo tu navegación aquí.

Lo que sí usamos:

• Cookies técnicas imprescindibles: mantener la sesión iniciada, acreditar un acceso por código y recordar preferencias como el idioma de la página de seguimiento. Sin ellas la Plataforma no funciona. El detalle de cada una está en la política de cookies.
• Medición propia del motor de reservas: guardamos en el almacenamiento de sesión de tu navegador (sessionStorage, clave wat_sid) un identificador aleatorio que se borra solo al cerrar la pestaña. Sirve para contar una visita como una, y con él registramos los pasos y los toques descritos en el apartado 2. Es medición propia y agregada, no sale de nuestros servidores y no permite identificarte.
• Medición propia de la web pública: también en el almacenamiento de sesión (sessionStorage), las claves wat_fsid (el identificador aleatorio de la pestaña) y wat_atrib (los parámetros de campaña de la primera página que abriste). Se borran solas al cerrar la pestaña y sirven para lo descrito en el apartado 2. No son cookies y no las lee nadie más que nosotros.

El resto de lo que se guarda en tu navegador —preferencias, borradores de formularios y la copia sin conexión del panel y de la app del conductor— está en la política de cookies.

Puedes borrar este almacenamiento cuando quieras desde los ajustes de tu navegador, o navegar en modo privado. Si prefieres oponerte a la medición, escríbenos a info@wearetransfers.com.