Política de privacidad

Versión 2026-09-27

1. Responsable del tratamiento

[POR DEFINIR: razón social], NIF [POR DEFINIR], domicilio [POR DEFINIR], email info@wearetransfers.com.

2. Qué datos tratamos

• Cuenta profesional: nombre, teléfono, email, datos fiscales (NIF, dirección), datos del vehículo y licencia VTC.
• Conductores de flota: nombre, teléfono, email y nº de carné facilitados por su flota.
• Pasajeros (introducidos por hoteles o profesionales): nombre, teléfono, email, trayecto y vuelo, solo para gestionar el traslado.
• Uso del servicio: reservas, saldos, facturas y registros técnicos de acceso.
• Uso del motor de reservas (analítica propia): cuando alguien reserva por un enlace de una empresa VTC, registramos qué pasos completa, en qué punto abandona, qué opciones elige y en qué zona de la pantalla pulsa (coordenadas relativas y el texto del botón, nunca lo que escribe). Cada visita lleva un identificador aleatorio de sesión que se borra al cerrar la pestaña. No se guarda la dirección IP ni ningún dato que permita identificar al visitante, y no se cruza con la reserva.
• Cobros con tarjeta: importe, estado del pago, identificadores de la operación y de la cuenta de cobro. No almacenamos el número de la tarjeta: los datos de la tarjeta los recoge y trata directamente la pasarela de pago.
• Datos fiscales exigidos por DAC7: NIF y país que lo emite, domicilio y, en el caso de personas físicas, fecha de nacimiento y —solo si no consta un NIF válido— lugar de nacimiento. Se piden por obligación legal y se explican en el Anexo IV.
• Gestión comercial y atención de tu cuenta (solo del titular): el nombre, el correo y el teléfono de la persona titular de la cuenta; el nombre de la empresa, su provincia y la fecha de alta; si aceptó recibir novedades; y la actividad de la cuenta en cifras agregadas: el avance de la puesta en marcha, los hitos (primera reserva, primer conductor, primer vehículo, motor publicado, primera operación en la bolsa), el número de reservas (en total y en los últimos 30 días), su volumen de los últimos 30 días, las operaciones en la bolsa, la fecha del último acceso y de la última actividad, si la cuenta está verificada y avisos de cobro relevantes sin importes. Nunca datos de pasajeros, direcciones o trayectos, ubicación, documentos, IBAN, certificados, números de reserva ni importes de reservas sueltas.
• Medición propia de la web pública: qué pasos se dan hasta registrarse (ver la portada o el producto, pulsar un botón de registro, empezar y terminar el registro, empezar y terminar la puesta en marcha), la página por la que se entra, el dominio de la web que trae la visita (nunca la dirección completa), los parámetros de campaña del enlace (utm_source, utm_medium, utm_campaign, utm_content, utm_term y ref) y si el enlace venía de un anuncio de Google o de Meta —solo cuál de los dos, nunca el identificador del clic—. Cada pestaña lleva un identificador aleatorio y en nuestros servidores solo se guarda un seudónimo, calculado a partir de ese identificador y de la dirección IP con una clave secreta, que no permite volver a ninguno de los dos. No se guarda la dirección IP ni el navegador, y no se usan cookies de terceros ni identificadores publicitarios. Si te registras desde esa pestaña, los pasos del registro y de la puesta en marcha quedan vinculados a tu cuenta y, con ellos, el origen de tu visita.

2 bis. La app del móvil

Apartado añadido el 2026-09-19, pendiente de validación.

• Ubicación del conductor. Solo mientras hay un servicio en curso: desde que el conductor pulsa «voy de camino» hasta que lo finaliza, y solo si antes ha leído y aceptado el aviso de seguimiento. Se registra la posición (latitud y longitud), la hora, la precisión del GPS y, si el teléfono los da, la velocidad y el rumbo. Dentro de la app también se registra con la pantalla bloqueada o con otra app delante (segundo plano), pero solo durante ese servicio; en Android el teléfono lo indica con una notificación fija mientras ocurre. Fuera de un servicio en curso la app no pide ni usa la ubicación. La ven la empresa y el pasajero de esa reserva mientras dura el servicio. Se registra también la posición en el momento de empezar, terminar o marcar que el pasajero no se presentó. Conservación del recorrido: [POR DEFINIR: plazo que confirme el gestor]. Base legal para el conductor asalariado: control de la actividad laboral (art. 20.3 del Estatuto de los Trabajadores y art. 90 LOPDGDD); para el conductor autónomo o el titular de la cuenta: [POR DEFINIR].
• Cámara. Solo cuando el conductor hace, él mismo, la foto del punto de recogida para acreditar que el pasajero no se presentó. La app abre la cámara y no accede a la galería. La foto se guarda asociada a ese servicio en un almacenamiento privado, con la hora y la posición. Conservación: [POR DEFINIR].
• Avisos en el teléfono (push). Si aceptas los avisos, guardamos un identificador técnico del dispositivo que emite el sistema operativo, asociado a tu usuario y a tu empresa, para poder enviarte avisos del servicio. Al cerrar sesión o pedir la eliminación de la cuenta se da de baja. El texto del aviso puede incluir datos del servicio (por ejemplo, la hora o el lugar de recogida).
• Lo que la app NO hace: no lee tus contactos, tus fotos, tu micrófono ni tu ubicación fuera de un servicio; no contiene publicidad ni herramientas de seguimiento de terceros.

3. Para qué y con qué base legal

• Prestar el servicio de la Plataforma (ejecución del contrato, art. 6.1.b RGPD).
• Facturación y obligaciones fiscales (obligación legal, art. 6.1.c RGPD).
• Gestionar el cobro con tarjeta y sus devoluciones (ejecución del contrato, art. 6.1.b RGPD, y obligación legal en la prevención del fraude y del blanqueo).
• Cumplir las obligaciones de registro, diligencia debida e información DAC7y presentar la declaración informativa anual a la Agencia Tributaria (obligación legal, art. 6.1.c RGPD). Al basarse en una obligación legal, no cabe oponerse a este tratamiento ni retirar un consentimiento, porque no se pide ninguno.
• Comunicaciones comerciales, solo si marcaste la casilla (consentimiento, art. 6.1.a RGPD y art. 21 LSSI). Puedes retirarlo cuando quieras.
• Seguridad y prevención del fraude (interés legítimo, art. 6.1.f RGPD).
• Analítica propia del motor de reservas para entender dónde se atasca la gente y mejorarlo (interés legítimo, art. 6.1.f RGPD). Es medición propia y agregada: no se comparte con terceros, no se crean perfiles y no se toma ninguna decisión sobre personas.
• Gestión comercial interna y atención a las cuentas: conocer cómo avanza cada empresa que se da de alta, ayudarla en la puesta en marcha y atenderla cuando lo necesita (interés legítimo, art. 6.1.f RGPD). Es una herramienta interna de We Are Transfers: no la usa ni la ve ninguna otra empresa y no se toma con ella ninguna decisión automatizada sobre nadie. No sirve para enviarte publicidad: las comunicaciones comerciales siguen dependiendo solo de la casilla de novedades.
• Medición propia de la web y de dónde vienen las altas, para saber qué contenidos y qué campañas funcionan (interés legítimo, art. 6.1.f RGPD). No se comparte con terceros ni con redes de anuncios.

4. Destinatarios

Encargados del tratamiento (proveedores que tratan datos por cuenta nuestra, con contrato del art. 28 RGPD): alojamiento y base de datos (Supabase/AWS, UE), despliegue web (Vercel), envío de emails (Resend), mapas y direcciones (Mapbox) y, para el cobro con tarjeta, Stripe Payments Europe, Ltd. (Irlanda). Stripe trata además datos de identificación de la empresa VTC como responsable propio, para cumplir sus obligaciones de identificación, de prevención del blanqueo de capitales y de gestión del riesgo; esa parte se rige por sus propias condiciones y por su política de privacidad.

Para los avisos en el teléfono de la app móvil (apartado 2 bis): Google (Firebase Cloud Messaging) en Android y Apple (Apple Push Notification service) en iPhone, que reciben el identificador del dispositivo y el texto del aviso solo para entregarlo. [POR DEFINIR: entidad contratante, contrato del art. 28 RGPD y garantías de transferencia internacional de cada uno, a validar por el gestor].

Cesiones impuestas por ley: la Agencia Estatal de Administración Tributaria, a la que se comunican anualmente los datos de identificación de cada empresa VTC y la contraprestación que ha obtenido a través de la Plataforma, conforme a la Directiva (UE) 2021/514 (DAC7) y a su normativa española de desarrollo. La AEAT puede a su vez intercambiar esa información con la Administración tributaria de otro Estado miembro cuando la residencia fiscal esté allí. El detalle, en el Anexo IV.

La herramienta interna de gestión comercial y atención se aloja con los mismos tipos de proveedores que la Plataforma, como encargados del tratamiento: base de datos (Supabase) y despliegue web (Vercel). La medición de la web se guarda en la base de datos de la Plataforma.

No vendemos datos a terceros. Algunos proveedores pueden estar fuera del EEE, con garantías de transferencia (cláusulas contractuales tipo).

5. Conservación

Mientras la cuenta esté activa. Tras la baja, los datos con relevancia fiscal, contable o de facturación se conservan bloqueados durante los plazos legales; el resto se elimina.

En concreto, y aunque se dé de baja la cuenta:

• Facturas, registros de facturación y datos fiscales del emisor y del destinatario: durante los plazos de prescripción tributaria y de conservación mercantil que resulten aplicables. [POR DEFINIR: plazo que confirme el gestor].
• Registros de diligencia debida y declaraciones DAC7: durante el plazo que exige la normativa tributaria. [POR DEFINIR: plazo que confirme el gestor].
• Movimientos de cobro y devolución: mientras Stripe los conserve conforme a su propia normativa de servicios de pago y de prevención del blanqueo, y nosotros, mientras sean necesarios para acreditar la operación.

Y, para los dos tratamientos internos:

• Gestión comercial y atención: mientras la cuenta esté activa. Tras la baja, [POR DEFINIR: plazo que confirme el abogado]. Cada envío a la herramienta se guarda además en una cola técnica que se vacía a los 30 días.
• Medición de la web: cada paso se borra a los 180 días.

Durante esos plazos los datos quedan bloqueados: solo se usan para atender a la Administración o a los tribunales, y no para prestar el servicio.

6. Tus derechos

Acceso, rectificación, supresión, oposición, limitación y portabilidad: escribe a info@wearetransfers.com desde el email de tu cuenta. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Eliminar tu cuenta: desde la app (conductores: Cuenta → «Eliminar mi cuenta») o desde esta página, con o sin la app. Al pedirlo se cierran tus sesiones y se bloquea el acceso; la solicitud queda registrada y se tramita según el apartado 5. Plazo de respuesta: [POR DEFINIR].

Puedes oponerte a la gestión comercial interna y a la medición de la web escribiendo al mismo correo: dejaremos de usar tus datos para eso salvo que haya motivos legítimos imperiosos que lo justifiquen.

La supresión y la oposición no alcanzan a los datos que debamos conservar o comunicar por obligación legal (facturación, registros de facturación y DAC7): esos siguen los plazos del apartado 5.

7. Menores

La Plataforma es para profesionales mayores de 18 años. No tratamos deliberadamente datos de menores de 14 años.

8. Cookies y almacenamiento local

No usamos cookies publicitarias, ni de perfilado, ni de seguimiento de terceros.No hay redes sociales ni anunciantes midiendo tu navegación aquí.

Lo que sí usamos:

• Cookies técnicas imprescindibles: mantener la sesión iniciada y recordar preferencias como el tema claro u oscuro. Sin ellas la Plataforma no funciona.
• Medición propia del motor de reservas: guardamos en el almacenamiento de sesión de tu navegador (sessionStorage, clave wat_sid) un identificador aleatorio que se borra solo al cerrar la pestaña. Sirve para contar una visita como una, y con él registramos los pasos y los toques descritos en el apartado 2. Es medición propia y agregada, no sale de nuestros servidores y no permite identificarte.
• Medición propia de la web pública: también en el almacenamiento de sesión (sessionStorage), las claves wat_fsid (el identificador aleatorio de la pestaña) y wat_atrib (los parámetros de campaña de la primera página que abriste). Se borran solas al cerrar la pestaña y sirven para lo descrito en el apartado 2. No son cookies y no las lee nadie más que nosotros.

Puedes borrar este almacenamiento cuando quieras desde los ajustes de tu navegador, o navegar en modo privado. Si prefieres oponerte a la medición, escríbenos a info@wearetransfers.com.