1. Responsable
El responsable del tratamiento es Porter. Puedes contactarnos en info@porter.delivery.
2. Datos que tratamos
- Clientes: nombre, email, teléfono, direcciones de origen/destino, notas del servicio.
- Transportistas: nombre, email, teléfono, datos fiscales, datos bancarios vía Stripe Connect.
- Pagos: procesados por Stripe; Porter no almacena datos completos de tarjeta.
- Datos técnicos: IP, navegador, cookies (ver Política de Cookies).
3. Finalidades
- Prestar el servicio de intermediación entre clientes y transportistas.
- Procesar pagos y emitir comprobantes.
- Enviar notificaciones operativas por email/WhatsApp (no marketing salvo consentimiento).
- Cumplir obligaciones legales (fiscalidad, prevención de fraude).
- Contar de forma interna las aperturas de la página de Gestoría, sin cookies ni identificadores de visitante. Solo guardamos un total por día UTC, sin IP, navegador, contacto, dirección web completa, origen ni campañas en ese contador. No permite identificar personas ni asociar visitas a compras; incluye recargas y puede incluir bots u omitir aperturas bloqueadas. Los totales se incluyen en los resúmenes internos de Slack. Los proveedores de alojamiento pueden tratar datos técnicos de conexión en sus registros operativos de seguridad, separados de este contador.
- Solo con autorización publicitaria separada, medir visitas, formularios válidos, inicios de pago y contrataciones pagadas de Gestoría mediante Meta Pixel, para medición y mejora de publicidad. No enviamos nombres, correos ni teléfonos como parámetros de esos eventos.
4. Base legal
Ejecución del contrato (art. 6.1.b RGPD), interés legítimo en prevención de fraude (art. 6.1.f) y cumplimiento de obligaciones legales (art. 6.1.c).
5. Destinatarios
- Transportista asignado (datos de contacto del cliente para coordinar el servicio).
- Proveedores tecnológicos: Supabase (base de datos), Stripe (pagos), Resend (email), Twilio (WhatsApp).
- Administraciones públicas cuando lo exija la ley.
- Google Analytics, cuando la elección y región permiten analítica: recibe páginas visitadas, origen de campaña, eventos e importe y moneda de primeras compras confirmadas, para analizar adquisición y uso. No enviamos datos de contacto ni parámetros privados de las direcciones web.
- Google Ads, solo con aceptación publicitaria que nombre Google Ads: recibe identificadores de clic permitidos, el identificador de transacción de la suscripción y 39 EUR sin IVA por la primera contratación pagada de Gestoría, para medición y optimización publicitaria. No enviamos renovaciones, pagos fallidos, nombres, correos ni teléfonos; no usamos conversiones mejoradas. Google Tag Manager gestiona las etiquetas y Conversion Linker la atribución. Conservamos la elección al contratar y al autorizar el evento, fecha, región y versión del aviso; una autorización antigua que solo nombraba Meta no autoriza Google Ads. Puedes rechazar o retirar el permiso en «Cookies» sin afectar al pago. No se recuperan eventos que ocurrieron sin permiso.
- Meta Platforms, cuando la elección y región permiten medición publicitaria: recibe páginas visitadas, producto, identificadores de evento e importe y moneda de una primera contratación confirmada, para medición y optimización de anuncios. El envío por servidor, cuando esté habilitado, puede incluir la dirección IP y el navegador originales e identificadores publicitarios permitidos, sin nombres, correos ni teléfonos. Guardamos la elección, fecha, región y versión del aviso. Puedes rechazar o retirar el permiso desde «Cookies», sin afectar a tu contratación. El consentimiento analítico no autoriza publicidad. No enviamos eventos que ocurrieron con permiso denegado.
6. Conservación
Conservamos los datos mientras exista relación contractual y, después, durante los plazos legales aplicables (hasta 6 años a efectos fiscales).
7. Derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@porter.delivery. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, incluido cifrado en tránsito (HTTPS) y en reposo, y controles de acceso por roles.