Política de privadesa

Edició 3. En vigor des de la data de la seva publicació.

1. Qui és el responsable de les seves dades

El responsable del tractament de les seves dades és VIKI KIMO PRO, S.L. («Let's GO»), amb NIF B75955716 i domicili social a Avenida 348, nº 36, 1º, 08860 Castelldefels, Barcelona, Espanya, i amb oficina a Carrer de Vilamarí, 60, 08015 Barcelona, Espanya.

Per a qualsevol qüestió relativa a les seves dades, escrigui a info@letsgo-transfer.com.

Aquesta política s'ajusta al Reglament (UE) 2016/679 (RGPD), a la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals (LOPDGDD), i a la Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSI-CE).

2. A qui es refereix aquesta política

• els passatgers i qualsevol persona que reservi un viatge a través de Let's GO, inclòs el personal d'hotels i empreses que reserva per a altres persones;
• els hostes i els convidats per als quals un hotel o una empresa reserva un viatge, i qualsevol persona per a qui una altra persona en reserva un;
• els conductors i els transportistes per als quals condueixen (els titulars de la llicència de transport), la relació dels quals amb Let's GO es regeix, a més, pel Contracte de Conductor de Let's GO;
• els visitants del lloc web;
• el personal d'hotels i de flotes que utilitza un compte de Let's GO per a la seva organització.

3. Quines dades recull Let's GO

3.1. D'un passatger o de qualsevol persona que reservi: nom, adreça de correu electrònic, número de telèfon, una contrasenya que només es desa en forma de hash i l'idioma de l'aplicació. Una fotografia de perfil, si en carrega una. Si inicia la sessió amb Google o Apple, el nom i l'adreça de correu electrònic que faciliti aquest compte. Per a cada reserva: les adreces de recollida, de destinació i de les parades, amb les seves coordenades, l'hora, el número de vol, tren o vaixell, si l'indica, els extres, el preu, el mètode de pagament i, si va acceptar les galetes publicitàries, les marques de campanya de l'anunci pel qual va arribar. Els missatges intercanviats amb el conductor. Les valoracions i les opinions. El token que permet a l'aplicació enviar-li notificacions i la llista de dispositius en què té la sessió iniciada, amb la seva adreça IP, l'aplicació o el navegador i la versió de l'aplicació. En el registre, l'adreça IP i el navegador o l'aplicació des dels quals es va fer. Cada acceptació dels documents de Let's GO: quin document, quina edició, en quin idioma, des de quin dispositiu i quan. Per a una factura a nom d'una empresa: el seu nom i les seves dades fiscals. Els missatges que intercanvia amb el suport de Let's GO. D'una targeta que desi: només els seus quatre últims dígits i la referència que li assigna el proveïdor de pagaments. Amb el seu permís, l'aplicació per a passatgers utilitza la ubicació del seu telèfon per mostrar on és, per suggerir un punt de recollida i per cercar adreces properes; el servidor de Let's GO rep la posició per fer aquestes cerques i les conserva un màxim d'un dia, i només conserva una posició durant més temps com a punt de recollida d'una reserva.

3.2. D'una persona per a qui una altra persona reserva un viatge - un hoste o convidat d'un hotel o d'una empresa, o qualsevol persona per a qui reservi una altra persona: el nom, el número de telèfon i el número de vol que faciliti qui ha fet la reserva, perquè el conductor reculli la persona correcta, i el pagament, si l'hoste o convidat paga mitjançant un enllaç. Qui fa la reserva és responsable de disposar de la legitimació necessària per facilitar aquestes dades a Let's GO i d'informar la persona sobre aquesta política.

3.3. Dels conductors i dels transportistes:

• identitat: nom complet, document d'identitat, data de naixement quan l'exigeixin les normes tributàries descrites a la secció 7, una fotografia que es mostra als passatgers i dades de contacte;
• permís de conducció: número, classe, data de caducitat i una còpia;
• si el transportista és persona física o societat, el seu número d'identificació fiscal, el seu domicili fiscal i el seu país de residència fiscal, la seva situació respecte de l'IVA i el seu règim tributari, la seva situació a la seguretat social i, en el cas d'una societat, el seu representant;
• la llicència de transport (a Espanya, l'autorització VTC): número, autoritat que l'expedeix, titular, vehicles que empara i una còpia; els certificats d'alta a efectes tributaris i a la seguretat social;
• cada vehicle: marca, model, color, any, matrícula, permiso de circulación, inspecció tècnica (ITV) i assegurança, amb les seves dates de caducitat;
• en el cas d'un conductor assalariat d'un transportista: la confirmació signada pel titular de la llicència, amb les dades del titular i del conductor;
• la ubicació del vehicle mentre el conductor està connectat i durant un viatge, també quan l'aplicació funciona en segon pla, que s'envia cada pocs segons, i la ruta recorreguda durant un viatge;
• els viatges, els ingressos, les factures expedides en nom del transportista, les valoracions, els serveis que un conductor ha rebutjat o tornat i les xifres dels límits de reserves descrits en el Contracte de Conductor;
• els missatges intercanviats amb els passatgers i amb el suport de Let's GO, i els registres de l'espera al punt de recollida i de qualsevol correcció que s'hi faci;
• el compte de cobraments s'obre al proveïdor de pagaments, que recull ell mateix les dades d'identitat i bancàries que necessita.

3.4. D'un visitant del lloc web: l'elecció feta al bàner de galetes, que es desa al seu navegador. Un cop vostè accepta: els esdeveniments de Google Analytics 4 i les marques de campanya de l'anunci que va originar la visita (utm_*, gclid, gbraid, wbraid), amb les conversions que es comuniquen a Google Ads. A les pàgines de pagament, els scripts propis del proveïdor de pagaments. Els botons d'inici de sessió de Google i Apple.

3.5. De l'aplicació per a passatgers: la primera vegada que s'obre, l'aplicació li pregunta si accepta l'analítica. Fins que respongui, no envia res. Si accepta, envia a Firebase Analytics esdeveniments sobre una reserva i un pagament - l'identificador de la reserva, el seu import i la classe de vehicle -, juntament amb l'identificador d'instal·lació i les dades del dispositiu que Firebase recull per si mateix. La seva resposta es desa al telèfon i la pot canviar a la configuració de l'aplicació. A més, la resposta en si - afirmativa o negativa - i la plataforma del telèfon (Android o iOS) s'envien al servidor de Let's GO sense el seu compte i sense cap identificador del telèfon o de la instal·lació, i allà, com es descriu a l'apartat 3.6, la resposta només se suma al recompte diari. L'aplicació per a conductors no inclou analítica.

3.6. Per a la seguretat i per mantenir el servei en funcionament: les adreces IP i les xarxes, que s'utilitzen per limitar la freqüència de les sol·licituds i bloquejar abusos; els informes tècnics d'errors enviats a Sentry, a la UE, dels quals s'eliminen abans de l'enviament les adreces, les coordenades, els números de telèfon, les adreces de correu electrònic, els números de targeta i els tokens; un recompte diari de les respostes al bàner de galetes i a la pregunta sobre l'analítica de l'aplicació per a passatgers, sense cap identificador, per al qual l'adreça IP s'utilitza com a clau durant un màxim d'un dia.

3.7. D'on provenen. La major part d'aquestes dades provenen de vostè. Algunes provenen de tercers: de l'hotel, l'empresa o la persona que ha reservat un viatge per a vostè; en el cas d'un conductor assalariat d'un transportista, d'aquest transportista; de Google o Apple quan vostè hi inicia la sessió; del proveïdor de pagaments, que informa Let's GO de si un pagament s'ha completat i de si un compte de cobraments està operatiu; i del seu telèfon, amb el seu permís.

Let's GO no emmagatzema números de targeta: les targetes les gestiona el proveïdor de pagaments.

4. Per a què i amb quina base jurídica

• Per executar el contracte celebrat amb vostè: el seu compte; el càlcul del preu i la realització de la reserva; el pagament; la posada en contacte del passatger amb el conductor i la visualització del viatge; les factures; la resposta a les seves consultes. En el cas dels conductors i dels transportistes: el registre, l'oferta de serveis, els cobraments, l'historial dels viatges i les altres obligacions derivades del Contracte de Conductor.
• Perquè ho exigeix la llei: els registres tributaris i comptables, incloses les factures; les comprovacions sobre transportistes i conductors que exigeix la normativa de transport; la declaració anual d'informació sobre els transportistes a l'administració tributària prevista a la secció 7; la resposta als requeriments legítims de les autoritats.
• Perquè Let's GO té un interès legítim: la seguretat del servei, la prevenció del frau i dels abusos, l'aplicació de les condicions d'ús, inclosa la gestió dels missatges i comentaris que les incompleixin, les alertes operatives sobre fallades, els informes d'errors, el registre del que fa el personal al tauler d'administració i la formulació o la defensa de reclamacions.
• Amb el seu consentiment, i només amb aquest: l'analítica i la publicitat al lloc web, l'analítica a l'aplicació per a passatgers i les comunicacions comercials. Pot retirar el seu consentiment en qualsevol moment, amb la mateixa facilitat amb què el va donar.

Els missatges entre un passatger i un conductor formen part del viatge. El personal de Let's GO que gestiona les reserves els pot veure en el registre de la reserva i només els pot utilitzar per tramitar una reclamació, una controvèrsia sobre el viatge, un incident, una sospita de frau o d'abús, o un requeriment d'una autoritat, sobre la base de l'interès legítim de Let's GO a resoldre aquestes qüestions de manera justa o, quan ho demani una autoritat, d'una obligació legal. No s'utilitzen amb finalitats comercials ni per avaluar com treballa un conductor, i es conserven durant el termini indicat a la secció 9.

Què ha de facilitar. Per reservar, ha de facilitar el seu nom, la seva adreça de correu electrònic i el seu número de telèfon i pagar amb targeta; sense aquestes dades no es pot fer la reserva. Un transportista i els seus conductors han de facilitar la informació i els documents que exigeixen la normativa de transport, la normativa tributària i el Contracte de Conductor; sense aquesta informació i aquests documents no s'ofereix cap servei. Tota la resta, inclòs el consentiment a l'analítica i a les comunicacions comercials, depèn de vostè.

5. Decisions adoptades per mitjans automatitzats

En el cas dels passatgers: el preu es calcula automàticament a partir de la ruta, el temps de trajecte previst, la classe de vehicle i els extres (en el cas d'un vehicle amb conductor per hores o per dies, a partir del seu preu per hora o per dia), i la cerca d'un conductor es fa de manera automàtica. Let's GO no elabora perfils dels passatgers.

En el cas dels conductors i dels transportistes, algunes decisions són automatitzades, i una d'aquestes constitueix elaboració de perfils:

• els serveis s'ofereixen primer al conductor connectat més proper que tingui la classe de vehicle adequada i, alhora, figuren a la llista de tots aquests conductors;
• el nombre de reserves que pot tenir un conductor depèn d'un factor personal calculat a partir de les reserves que el conductor ha completat i ha tornat en els últims 180 dies - això constitueix elaboració de perfils;
• els serveis pagats amb targeta només s'ofereixen quan el compte de cobraments del transportista està operatiu;
• una reserva que s'ha de pagar mitjançant enllaç la pot acceptar un conductor abans que es pagui, però el viatge no comença fins que s'ha pagat;
• una reserva que una flota té sense conductor assignat s'ofereix a tots els conductors unes hores abans de la recollida;
• el torn finalitza automàticament quan el telèfon ha deixat de respondre durant diverses hores;
• es rebutja una reserva que se superposi en el temps amb una altra que el conductor ja tingui, i mentre el conductor tingui una reserva en les 2 hores següents no se li ofereixen serveis immediats ni lloguers;
• un servei que un conductor ha rebutjat o tornat no se li torna a oferir, i el mateix servei no s'ofereix al mateix conductor més de 3 vegades;
• no s'accepten recollides fora d'Espanya.

El Contracte de Conductor (Annex 2) descriu com funciona cadascuna d'aquestes decisions. Amb les valoracions es calcula una mitjana, que es mostra, i no tenen cap efecte automàtic. Cap decisió de suspendre o posar fi a l'accés d'un conductor o d'un transportista no s'adopta únicament mitjançant un sistema automatitzat. El conductor o el transportista pot sol·licitar, escrivint a info@letsgo-transfer.com, una explicació i la revisió per part d'una persona.

6. Qui més veu les dades

Entre les persones que participen en un viatge: el conductor veu el nom i el número de telèfon del passatger, les adreces i el número de vol; el passatger veu el nom, el número de telèfon, la fotografia, el vehicle, la matrícula i la ubicació del conductor i, quan l'aplicació el mostri, el nom del transportista. El conductor veu la seva pròpia valoració mitjana; les valoracions i els comentaris els veu el personal de Let's GO i no es publiquen. Un cop les factures s'expedeixin en nom del transportista, les factures que rep el client mostren el nom, el número d'identificació fiscal i l'adreça del transportista.

Hotels i empreses: el seu personal veu les reserves fetes per a la seva organització, amb el nom, el número de telèfon i el número de vol de l'hoste o convidat, i les pot cancel·lar i enviar l'enllaç de seguiment; el titular del compte veu un extracte que es pot exportar.

Flotes: una flota veu, respecte dels viatges dels seus propis conductors, el punt de recollida, la destinació i les parades amb les seves coordenades, les hores, el preu i el mètode de pagament, però no el nom ni el número de telèfon del passatger; també veu el nom, el número de telèfon, la disponibilitat i la valoració dels seus conductors, així com l'estat i la caducitat dels seus documents. Quan una reserva que té la flota s'allibera per a tots els conductors, el personal de la flota rep un correu electrònic amb l'hora i l'adreça de recollida.

Els socis comercials que reserven per a viatgers envien el nom i el número de telèfon del viatger i reben el nom i el número de telèfon del conductor, el vehicle, la matrícula i un enllaç que mostra la ubicació del vehicle. Qualsevol persona que disposi de l'enllaç de seguiment d'un viatge veu el mateix.

Empreses que fan part de la feina per compte de Let's GO, cadascuna en virtut d'un contracte que l'obliga a fer-ho:

• Stripe: pagaments, reemborsaments, cobraments dels transportistes i les verificacions d'identitat que requereix un compte de cobraments;
• Google: mapes, cerca d'adreces i rutes; notificacions i, amb el seu consentiment, analítica a l'aplicació per a passatgers (Firebase); analítica i publicitat al lloc web, amb el seu consentiment (Google Analytics 4, Google Ads); inici de sessió; i el correu electrònic que envia Let's GO, a través de Google Workspace;
• Apple: inici de sessió, per a qui l'utilitza, i el lliurament de notificacions als iPhone;
• Sentry: informes d'errors, en servidors situats a la UE;
• proveïdors de serveis basats en intel·ligència artificial: ajuden el personal de Let's GO a atendre sol·licituds, gestionar reserves i mantenir el servei en funcionament, i reben només les dades que necessita cada tasca concreta;
• els proveïdors dels servidors, de la base de dades, dels fitxers i de les còpies de seguretat, a la UE;
• Telegram: alertes adreçades al personal de Let's GO sobre fallades i sobre esdeveniments del servei; algunes alertes contenen el número, l'import i les adreces d'una reserva.

Autoritats: l'administració tributària, inclosa la declaració anual prevista a la secció 7; els jutjats i tribunals, la policia i les autoritats de transport, de consum o de protecció de dades, quan ho exigeixi la llei.

Let's GO no ven dades personals ni les cedeix a ningú perquè les utilitzi per a les seves pròpies finalitats de màrqueting.

7. Declaració d'informació sobre els transportistes a l'administració tributària

La Directiva (UE) 2021/514 del Consell (DAC7) obliga Let's GO a recopilar i verificar informació sobre cada transportista que cobra a través de Let's GO i a comunicar-la un cop l'any a l'Agència Estatal d'Administració Tributària, que la pot intercanviar amb les administracions tributàries d'altres països de la UE: el nom, l'adreça i el número d'identificació fiscal del transportista, la seva data de naixement (persones físiques), el seu número d'identificació a efectes de l'IVA i el seu número de registre mercantil (societats), el compte en què cobra, quan Let's GO en disposi, i els imports abonats en cada trimestre. Let's GO conserva aquesta informació durant el termini que exigeixen aquestes normes.

8. On es conserven les dades

Els servidors del servei es troben a la Unió Europea. Stripe, Google i Apple tenen la seu als Estats Units i hi reben les dades; aquestes transferències es basen en la decisió d'adequació de la Comissió Europea relativa al Marc de privadesa de dades UE-EUA, en el cas de les empreses certificades d'acord amb aquest marc, i en les clàusules contractuals tipus de la Comissió. Els servidors de Telegram es poden trobar fora de l'Espai Econòmic Europeu (EEE). Els proveïdors de serveis basats en intel·ligència artificial poden trobar-se fora de l'EEE; en aquest cas, la transferència es basa en una decisió d'adequació de la Comissió Europea o en les seves clàusules contractuals tipus.

9. Durant quant de temps es conserven

• Un compte que vostè elimini: l'historial de viatges s'anonimitza en lloc d'esborrar-se, perquè els viatges constitueixen registres comptables. Les còpies de documents, els tokens de notificacions, la fotografia de perfil, l'adreça IP i l'agent d'usuari del registre, i els números del permís de conducció i de la llicència de transport s'eliminen en un termini de 30 dies.
• Les reserves completades, cancel·lades o fallides, amb els seus pagaments i opinions: 7 anys, el termini que exigeix la normativa tributària.
• Els missatges entre un passatger i un conductor: 1 any.
• Els missatges amb el suport de Let's GO: 1 any després de l'últim missatge.
• La ruta recorreguda per un vehicle: 1 any.
• Les còpies dels documents d'un conductor en actiu: 1 any després de l'últim viatge del conductor.
• Els tokens de notificacions: 6 mesos sense ús.
• Les sessions d'accés: 7 dies. Els enllaços d'accés: 1 dia.
• La ubicació actual del vehicle: 2 minuts, en una memòria cau que caduca automàticament.
• Les dades d'identitat bloquejades que es conserven a efectes tributaris: 7 anys.
• Els identificadors de clics publicitaris (gclid, gbraid, wbraid): 90 dies. Els noms de campanya (utm_*) es conserven amb la reserva.
• Les factures: com a mínim durant el termini que exigeixen la normativa tributària i la mercantil; es conserven després de l'eliminació del compte.
• El registre del que fa el personal al tauler d'administració: es conserva sense límit de temps, perquè és un registre de les actuacions del personal.
• Els registres de la seva acceptació dels documents de Let's GO: mentre existeixi el compte i, després, mentre puguin ser necessaris com a prova en una reclamació.
• Els registres del servidor, els informes d'errors i les alertes al personal: durant el temps necessari per investigar fallades i abusos.
• Les còpies de seguretat: còpies diàries i setmanals, de manera que les dades eliminades poden romandre en una còpia de seguretat fins a 94 dies abans de sobreescriure's.

10. Els seus drets

Pot sol·licitar a Let's GO una còpia de les seves dades, la seva rectificació, la seva supressió, la limitació del seu tractament i el lliurament de les seves dades en un format portable, i es pot oposar al tractament basat en un interès legítim. Pot retirar en qualsevol moment el seu consentiment a l'analítica, a la publicitat i a les comunicacions comercials.

Per exercir qualsevol d'aquests drets, escrigui a info@letsgo-transfer.com des de l'adreça de correu electrònic del seu compte o elimini el seu compte a la configuració de l'aplicació. Let's GO respon en el termini d'un mes i, quan vostè ho sol·licita, li envia una còpia de les seves dades en un fitxer.

Si considera que les seves dades no s'han tractat correctament, pot presentar una reclamació davant l'autoritat espanyola de protecció de dades, l'Agència Espanyola de Protecció de Dades (AEPD, www.aepd.es).

11. Seguretat

Els números de targeta mai no arriben als servidors de Let's GO. Les contrasenyes només es desen en forma de hash. L'accés a les dades està limitat a personal designat individualment, i el que fa el personal al tauler d'administració queda registrat. Dels informes d'errors se n'eliminen les dades personals abans d'enviar-los.

12. Galetes i el que desen les aplicacions

El lloc web desa al seu navegador el que necessita per funcionar, i res més fins que vostè dona el seu consentiment:

• refreshToken: manté la seva sessió iniciada; 7 dies;
• lg_session_hint: indica a la pàgina si vostè té la sessió iniciada; 7 dies;
• NEXT_LOCALE: l'idioma que ha triat; 1 any;
• letsgo_cookie_consent_v1: la seva resposta al bàner de galetes; fins que la canviï;
• repeat_order: les dades d'un viatge que ha triat tornar a reservar; fins que el reservi;
• petits registres que fan més fàcil l'ús del lloc web, com ara les seves adreces preferides, els noms que ha donat als seus hostes i un esborrany de la reserva que està fent; fins que els elimini o, en el cas de l'esborrany, fins que tanqui la pàgina;
• a les pàgines de pagament i a les pàgines on gestiona les seves targetes, les galetes pròpies del proveïdor de pagaments, que aquest utilitza per prevenir el frau.

Només després que vostè accepti al bàner:

• les galetes de Google Analytics 4 (_ga, i _ga_ seguit d'un identificador), que Google instal·la per mesurar les visites; fins a 2 anys;
• letsgo_campaign_v1: les marques de campanya de l'anunci pel qual va arribar; 30 dies.

Pot canviar la seva elecció en qualsevol moment mitjançant l'enllaç «Configuració de galetes» del peu de pàgina del lloc web. Si retira el seu consentiment, s'eliminen les marques de campanya desades al seu navegador.

Les aplicacions desen el que necessiten per mantenir la seva sessió iniciada i enviar notificacions. L'aplicació per a passatgers pregunta per separat abans d'enviar res a l'analítica, com es descriu a l'apartat 3.5.

13. Comunicacions comercials

Els missatges relatius a una reserva formen part del servei; no són comunicacions comercials i no es poden desactivar mentre tingui reserves.

Les ofertes i les novetats només s'envien a qui ha acceptat rebre-les. Actualment s'envien manualment a través de Google Workspace. Per deixar de rebre-les, escrigui a info@letsgo-transfer.com. Abans que Let's GO comenci a utilitzar un servei d'enviaments massius, aquesta política indicarà quin és.

14. Menors

Per tenir un compte cal tenir 18 anys o més. Let's GO no recull conscientment dades de menors, llevat del fet que s'ha reservat una cadira infantil. Si les dades d'un menor arriben a Let's GO a través d'una reserva feta per un adult, es conserven com a part d'aquesta reserva i no durant més temps.

15. Canvis en aquesta política

Quan canvia el que Let's GO fa amb les dades, aquesta política canvia en conseqüència, i la nova edició es publica, amb la seva data, al lloc web i a totes dues aplicacions. Si un canvi requereix el seu consentiment, Let's GO li demana aquest consentiment.

16. Contacte

info@letsgo-transfer.com. VIKI KIMO PRO, S.L., Avenida 348, nº 36, 1º, 08860 Castelldefels, Barcelona, Espanya.