Política de privacidad
Versión del 27 de octubre de 2026
Traducción del original en portugués. En caso de discrepancia, prevalece la versión portuguesa.
1. Quiénes somos
Iris lo presta Balboastar Web Solutions — Rui Lucas dos Santos Costa, empresario individual, NIF 213752654, Avenida de São Félix, n.º 8, 4760-510 Gondifelos, Vila Nova de Famalicão, Portugal.
Contacto para privacidad: geral@bswebsolution.com · teléfono 911 884 828.
2. Dos funciones distintas
- Somos responsables de los datos de quien crea una cuenta, accede al panel, paga la suscripción, se pone en contacto con nosotros o visita el sitio web.
- Tratamos datos por cuenta de la empresa de transporte cuando se trata de los conductores, de los clientes de la empresa de transporte, de los viajes, repostajes, gastos y documentos. La responsable de esos datos es la empresa de transporte; nosotros los tratamos solo para prestar el servicio y siguiendo sus instrucciones, en los términos del acuerdo de tratamiento de datos. Si usted es conductor o cliente de una empresa de transporte, dirija sus solicitudes a la empresa de transporte — nosotros la ayudamos a responder.
3. Los datos de los que somos responsables
| Para qué | Qué datos | Base jurídica (art. 6 RGPD) | Durante cuánto tiempo |
|---|---|---|---|
| Crear y gestionar la cuenta de la empresa de transporte y de los usuarios de la oficina | nombre, correo electrónico, teléfono, función, contraseña (guardada con hash, nunca en claro), idioma, fecha de aceptación de los términos | ejecución del contrato (apdo. 1, letra b) | mientras exista la cuenta y 30 días después de su cierre |
| Suscripción y facturación | nombre y NIF de la empresa, dirección, plan, pagos (la tarjeta queda en Stripe, no en nuestro poder) | ejecución del contrato (letra b) y obligación legal (letra c) | 10 años, como exige la ley para los documentos fiscales |
| Correos electrónicos de servicio (acceso, recuperación de la contraseña, avisos sobre la cuenta) | correo electrónico, nombre | ejecución del contrato (letra b) | mientras exista la cuenta |
| Seguridad y funcionamiento | dirección IP, fecha y hora de las solicitudes, navegador | interés legítimo en mantener el servicio seguro (letra f) | no guardamos registros técnicos propios; los proveedores de alojamiento los guardan durante poco tiempo, según sus políticas |
| Responder a consultas | lo que usted nos envíe | interés legítimo (letra f) o medidas precontractuales (letra b) | hasta 1 año después del último contacto |
No vendemos datos, no los usamos para publicidad y no los compartimos con nadie más allá de los proveedores del punto 5.
4. Los datos que tratamos por cuenta de la empresa de transporte
Lo que la empresa de transporte y sus usuarios registran en Iris: datos de los conductores y de otros trabajadores (identificación, contactos, NIF, IBAN, dirección, fecha de nacimiento, imágenes de documentos como el documento de identidad, el permiso de conducción, el CAM (certificado de aptitud profesional), la tarjeta de tacógrafo, el certificado ADR, fotografía, importe por km), viajes, paradas y entregas, repostajes, gastos y justificantes, incidencias y fotografías, solicitudes de ausencia y justificantes, y contactos de los clientes de la empresa de transporte.
La app del conductor guarda la ubicación del móvil en los momentos en que el conductor hace un registro (llegada a una parada, repostaje, salida) y usa el GPS para detectar la llegada y la salida. Los tiempos de conducción que muestra la app son una ayuda para la planificación: el registro legal es el tacógrafo.
Corresponde a la empresa de transporte disponer de una base jurídica para tratar estos datos e informar a sus trabajadores. Disponemos de un modelo de aviso para los conductores, que enviamos previa solicitud.
5. Proveedores a los que recurrimos
| Proveedor | Para qué | Dónde se encuentran los datos |
|---|---|---|
| Supabase, Inc. | base de datos, autenticación y archivos | Unión Europea (Irlanda) |
| Cloudflare, Inc. | alojamiento del sitio web y del servidor de la aplicación | red global |
| OpenRouter, Inc. y Google (modelo Gemini) | leer fotografías y PDF cuando un usuario lo solicita (punto 6) | Estados Unidos |
| Resend | envío de correos electrónicos, incluido el informe de fin de viaje | Estados Unidos |
| Stripe Payments Europe, Ltd. | pago de la suscripción (Stripe actúa también como responsable, en sus propios términos) | Unión Europea (Irlanda) |
| Telegram | recibir órdenes y enviar el informe de fin de viaje, solo cuando la empresa de transporte elige este canal | fuera del Espacio Económico Europeo |
| OpenStreetMap (Nominatim) | convertir direcciones en coordenadas | Reino Unido |
| HeiGIT (openrouteservice) y FOSSGIS (OSRM) | calcular rutas y distancias | Alemania |
| Google Fonts y jsDelivr | tipos de letra y una biblioteca del panel (reciben la dirección IP de quien abre la página) | global |
Cuando un proveedor se encuentra fuera del Espacio Económico Europeo, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Telegram es opcional: es la empresa de transporte quien decide si lo usa.
6. Lectura de documentos con inteligencia artificial
Para evitar errores de copia, un usuario puede pedir a Iris que lea una fotografía o un PDF — un documento del conductor, una orden de transporte, un ticket — y proponga cómo rellenar los campos.
- La imagen viaja cifrada a nuestro servidor, que la reenvía a un modelo de IA de terceros (Google Gemini, a través de OpenRouter).
- La solicitud se envía con retención cero y con la recogida de datos rechazada: el proveedor no guarda la imagen ni la usa para entrenar modelos. Nuestro servidor tampoco la guarda — solo queda la copia que el usuario decida adjuntar.
- El resultado es una propuesta: la persona confirma o corrige antes de guardar. No hay decisiones automatizadas ni elaboración de perfiles (art. 22 RGPD).
- Usar la lectura es opcional: los campos pueden rellenarse a mano.
7. Seguridad
- Cada empresa de transporte solo ve sus datos: el aislamiento lo realiza la propia base de datos, en cada tabla, y no solo la pantalla.
- Dentro de la empresa de transporte, cada función ve lo que necesita: los documentos personales de los conductores solo los ve la oficina, y los conductores no ven las fichas de sus compañeros.
- Conexiones cifradas (HTTPS), contraseñas guardadas con hash y claves de servicio solo en el servidor.
- Los documentos sustituidos o retirados se borran del almacenamiento, y los cambios en las fichas quedan registrados (quién cambió qué y cuándo).
8. Sus derechos
Puede solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad de sus datos, y oponerse al tratamiento basado en el interés legítimo, a través del contacto del punto 1. Respondemos en el plazo de un mes. También puede presentar una reclamación ante la CNPD (Comissão Nacional de Proteção de Dados), la autoridad portuguesa de protección de datos (www.cnpd.pt). Si vive o trabaja en otro país de la Unión Europea, puede reclamar ante la autoridad de protección de datos de ese país.
9. Almacenamiento en el navegador
El panel y la app guardan en el navegador la sesión (para que no tenga que iniciar sesión en cada página), el idioma elegido y, en la app del conductor, los registros aún pendientes de envío cuando no hay cobertura. Es estrictamente necesario para el servicio. No usamos cookies de publicidad ni herramientas de estadística.
10. Cambios
Avisamos a las empresas de transporte clientes, por correo electrónico y con 30 días de antelación, de los cambios relevantes en esta política o en la lista de proveedores.