Política de Privacidad

1. Responsable del tratamiento

JOSELAINEN, S.L., NIF B86982485, C/ Pedro Barreda 8, 28039 Madrid (España). Correo electrónico para cuestiones de protección de datos: support@cangopal.com.

2. Datos que tratamos

• Datos de cuenta y contacto: nombre, apellidos, empresa, email, NIF/CIF, dirección fiscal, teléfono.
• Datos de los documentos: los que el usuario introduce en cada expediente (origen, destino, mercancías, matrículas, transportistas, clientes de recogida).
• Datos de facturación: plan contratado, historial de pagos e identidad fiscal asociada al cobro.
• Datos técnicos: registros de acceso y de uso de la API (metadatos de petición, sin contenido de los mensajes), dirección IP del momento de aceptación de las condiciones.

3. Finalidades y bases jurídicas

• Prestación del servicio (gestión de la cuenta, emisión y entrega de documentos, avisos operativos): ejecución del contrato, art. 6.1.b RGPD.
• Facturación y conservación de documentos de transporte: obligación legal del responsable y del usuario, art. 6.1.c RGPD.
• Comunicaciones comerciales (novedades, ofertas): consentimiento, art. 6.1.a RGPD. Es opcional, se solicita por separado y puede retirarse en cualquier momento desde el perfil.
• Seguridad y prevención del abuso (límites de tasa, control de accesos, auditoría de documentos): interés legítimo, art. 6.1.f RGPD.

4. Conservación

• Datos de cuenta: mientras la cuenta esté vigente y, tras su baja, durante los plazos legales de prescripción y de conservación contable y fiscal.
• Documentos emitidos: según el periodo de retención contratado en cada caso (un año o cinco).
• Registros técnicos de API: 90 días.

5. Destinatarios y encargados del tratamiento

• Stripe (pagos y suscripciones, con cálculo automático de impuestos).
• Postmark (envío de correo electrónico transaccional).
• Cloudflare (almacenamiento de los PDF en R2, DNS).
• Hetzner (alojamiento de la aplicación).
• Umami (analítica de uso propia, sin cookies).
• Google Ads (publicidad; únicamente si aceptas las cookies en el banner).

Los encargados tratan los datos conforme a instrucciones de CANGOPAL y con garantías contractuales adecuadas. Cuando traten datos fuera del Espacio Económico Europeo, se amparan en decisiones de adecuación o cláusulas contractuales tipo de la Comisión Europea.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento otorgado, escribiendo a support@cangopal.com. También puedes reclamar ante la Agencia Española de Protección de Datos.

7. Cookies

La información sobre cookies y seguimiento está en la Política de Cookies.

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado del tráfico, contraseñas almacenadas con algoritmos adaptativos, claves de API guardadas como resumen criptográfico, control de acceso por roles y registro de auditoría de los documentos.