POLÍTICA DE PRIVADESA

1. DISPOSICIONS GENERALS

1.1. Introducció

Aquesta Política de privadesa (d'ara endavant, "Política") descriu els mètodes de tractament de dades aplicats per VIKI KIMO PRO S.L. (NIF B75955716), amb domicili a Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelona, Espanya (d'ara endavant, "Empresa", "nosaltres" o "nostre"), en relació amb l'ús de la nostra plataforma de trasllats privats d'aeroport, disponible a www.letsgo-transfer.com, i de les aplicacions mòbils per a iOS i Android (denominades conjuntament "Servei" o "Aplicació").

LETS GO TRANSFER és una plataforma de tipus marketplace que connecta passatgers amb conductors professionals per a trasllats privats i transport privat arreu d'Europa.

1.2. Informació de contacte

• Responsable del tractament: VIKI KIMO PRO S.L.
• Domicili social: Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelona, Espanya
• NIF: B75955716
• Correu electrònic: info@letsgo-transfer.com

1.3. Base legal

Aquesta Política s'ha elaborat d'acord amb:

• Reglament (UE) 2016/679 (RGPD)
• Llei orgànica espanyola 3/2018 (LOPDGDD)
• Llei espanyola 34/2002 (LSSI-CE)

2. INFORMACIÓ QUE RECOLLIM

2.1. Categories de dades personals

A. Per als usuaris (passatgers):

• Dades de perfil: nom, correu electrònic, número de telèfon, contrasenya (xifrada), foto de perfil, idioma preferit.
• Dades del viatge: llocs de recollida i destinació, data i hora, informació del vol, nombre de passatgers, equipatge.
• Informació de pagament: dades de la targeta (processades via Stripe/PayPal, no emmagatzemem els números complets), historial de transaccions, dades de facturació.
• Dades tècniques: adreça IP, identificador del dispositiu, model de telèfon, versió del sistema operatiu.
• Geolocalització: coordenades GPS en temps real (mentre s'utilitza l'app) per a l'assignació de vehicles i el seguiment de la ruta.

B. Per als proveïdors del servei (conductors):

• Dades professionals: nom complet, NIF/NIE, dades del permís de conduir, llicència VTC/Taxi, assegurança.
• Dades del vehicle: marca, model, matrícula, fotos, documents (ITV).
• Dades financeres: compte bancari per als pagaments, informació fiscal.
• Geolocalització: GPS en temps real (fins i tot en segon pla) per a la distribució de comandes.

2.2. Informació de tercers

Podem rebre dades de proveïdors de pagament (estat de les transaccions), serveis de verificació d'identitat i xarxes socials (en iniciar la sessió via Facebook/Google).

3. COM UTILITZEM LA VOSTRA INFORMACIÓ

Tractem les vostres dades sobre les bases legals següents (segons l'art. 6 del RGPD):

• Execució del contracte: per crear comptes, processar reserves i pagaments, i connectar conductors amb passatgers.
• Interès legítim: per prevenir el frau, millorar el servei i garantir la seguretat de la plataforma.
• Obligació legal: per complir la legislació fiscal i respondre a les sol·licituds de les autoritats.
• Consentiment: per enviar comunicacions de màrqueting i utilitzar la geolocalització (quan escaigui).

4. COMPARTICIÓ I DIVULGACIÓ DE DADES

4.1. Entre usuaris

Compartim el nom del passatger i el punt de trobada amb el conductor. Compartim el nom del conductor, la marca del cotxe, la matrícula i la ubicació actual amb el passatger per prestar el servei.

4.2. Proveïdors de serveis (tercers)

Compartim dades amb socis de confiança que ens ajuden a operar el Servei:

• Processament de pagaments: Stripe, PayPal.
• Infraestructura al núvol: AWS, Google Cloud (servidors a la UE).
• Mapes i navegació: API de Google Maps.
• Comunicacions: Twilio, SendGrid (per a notificacions per SMS i correu electrònic).
• Analítica: Google Analytics, Firebase.
• Diagnòstic de fallades: Sentry (regió de la UE).

4.3. Informes de fallada i d'error

Quan una aplicació o el nostre servei falla, s'envia a Sentry un informe tècnic sobre la fallada perquè en puguem trobar la causa. Els informes es reben i s'emmagatzemen a la Unió Europea, a de.sentry.io: una organització de Sentry queda vinculada a la seva regió en el moment de crear-la i després no es pot traslladar.

Abans d'enviar l'informe n'eliminem les adreces, les coordenades geogràfiques, els números de telèfon, les adreces de correu electrònic, els números de targeta i els testimonis d'accés. Les captures de pantalla, el contingut de la pantalla, l'enregistrament de sessió i els bolcats natius de fallada estan desactivats i no s'envien mai.

L'informe sí que inclou l'error i el lloc del codi on s'ha produït, la versió i la compilació de l'aplicació, el model del dispositiu i la versió del sistema operatiu, i l'identificador de la comanda que s'estava tramitant. Aquest identificador tot sol no significa res, però a la nostra pròpia base de dades es correspon amb vós.

Tenim un acord de tractament de dades amb Sentry (versió 5.1.0) i les dades es queden a la Unió Europea.

4.4. Analítica del lloc web

El lloc web compta com s'utilitza, perquè sapiguem quines pàgines es llegeixen i quantes persones passen d'un preu calculat a una reserva. No se n'envia res fins que accepteu les galetes al bàner, i podeu canviar aquesta decisió en qualsevol moment amb l'enllaç «Configuració de galetes» del peu de pàgina.

Cada esdeveniment indica què ha passat i només conté allò amb què es mesura aquest pas: el camí de la pàgina on éreu, el preu que va mostrar la calculadora, el fet que s'ha creat un compte, que s'ha afegit una targeta de pagament, que s'ha enviat una sol·licitud i la classe de vehicle que hi constava, el clic en un enllaç a una de les botigues d'aplicacions i, en el cas d'una reserva formalitzada, el número de comanda, l'import, la moneda i la classe de vehicle. El número de comanda tot sol no significa res, però a la nostra pròpia base de dades es correspon amb vós. Google Analytics hi afegeix pel seu compte les dades tècniques descrites més amunt: el navegador, el dispositiu i l'adreça IP.

Les adreces que escriviu al formulari de reserva - on us recullen i on aneu - no s'envien a l'analítica en cap esdeveniment ni de cap manera. Tampoc no s'hi envien les seves coordenades, ni el vostre nom, el vostre número de telèfon, la vostra adreça de correu electrònic o les dades de la vostra targeta.

4.5. Requisits legals

Podem divulgar dades a les autoritats policials si ho exigeix la llei, una ordre judicial, o per protegir els drets i la seguretat dels usuaris.

5. TRANSFERÈNCIES INTERNACIONALS DE DADES

Les vostres dades es poden tractar fora de l'Espai Econòmic Europeu (EEE). En aquests casos, garantim la protecció de les dades mitjançant les clàusules contractuals tipus (SCC) aprovades per la Comissió Europea o altres mecanismes lícits.

6. CONSERVACIÓ DE LES DADES

Conservem les dades durant el temps necessari per a les finalitats indicades en aquesta Política:

• Comptes actius: durant tot el període d'ús del servei.
• Registres fiscals: 7 anys (exigit per la legislació espanyola).
• Comptes suprimits: les dades personals se suprimeixen o s'anonimitzen en un termini de 30 dies des de la sol·licitud, excepte les dades que estem legalment obligats a conservar.
• Missatges del xat entre passatger i conductor: 1 any.
• Recorregut d'un viatge fet - per on va anar realment el cotxe: 1 any, o fins que es tanqui una reclamació oberta sobre aquest viatge.

7. ELS VOSTRES DRETS (RGPD)

Com a titular de dades de la UE, teniu els drets següents:

• Dret d'accés: sol·licitar una còpia de les vostres dades.
• Dret de rectificació: corregir dades inexactes del vostre perfil.
• Dret de supressió ("dret a l'oblit"): sol·licitar la supressió del vostre compte i de les vostres dades.
• Dret a la limitació del tractament: en els casos previstos per la llei.
• Dret a la portabilitat de les dades: rebre les vostres dades en format JSON/CSV.
• Dret d'oposició: renunciar al tractament de dades amb finalitats de màrqueting.

Com exercir els vostres drets: escriviu-nos a info@letsgo-transfer.com o utilitzeu la funció "Gestió de dades" a la configuració de l'app.

8. SEGURETAT

Utilitzem xifratge TLS 1.3 per a la transmissió de dades i AES-256 per a l'emmagatzematge. L'accés a les dades està estrictament limitat. Les dades de pagament es tokenitzen i compleixen l'estàndard PCI DSS.

9. GALETES I TECNOLOGIES DE SEGUIMENT

Utilitzem galetes (tècniques, analítiques i de màrqueting) per fer funcionar el lloc web i millorar l'experiència d'usuari. Podeu gestionar la configuració de les galetes al navegador o mitjançant el nostre bàner de consentiment.

10. DISPOSICIONS ESPECIALS

• Espanya: compliment de la LOPDGDD, protecció reforçada de les dades de menors.
• Califòrnia (CCPA): si sou resident de Califòrnia, teniu drets addicionals (dret a saber, dret de supressió, dret a renunciar a la venda de dades).

11. CONTACTE

Si teniu preguntes sobre privadesa, contacteu amb nosaltres:

• Correu electrònic: info@letsgo-transfer.com
• DPO (delegat de protecció de dades): info@letsgo-transfer.com
• Adreça postal: VIKI KIMO PRO S.L., Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelona, Espanya.

També teniu dret a presentar una reclamació davant l'autoritat de control, l'Agència Espanyola de Protecció de Dades (AEPD), a www.aepd.es.