Política de privacidad

Edición 3. En vigor desde la fecha de su publicación.

1. Quién es el responsable de sus datos

El responsable del tratamiento de sus datos es VIKI KIMO PRO, S.L. («Let's GO»), con NIF B75955716 y domicilio social en Avenida 348, nº 36, 1º, 08860 Castelldefels, Barcelona, España, y con oficina en Carrer de Vilamarí, 60, 08015 Barcelona, España.

Para cualquier cuestión relativa a sus datos, escriba a info@letsgo-transfer.com.

Esta política se ajusta al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y a la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

2. A quién se refiere esta política

• los pasajeros y cualquier persona que reserve un viaje a través de Let's GO, incluido el personal de hoteles y empresas que reserva para otras personas;
• los huéspedes e invitados para quienes un hotel o una empresa reserva un viaje, y cualquier persona para quien otra reserve uno;
• los conductores y los transportistas para los que conducen (los titulares de la licencia de transporte), cuya relación con Let's GO se rige además por el Contrato de Conductor de Let's GO;
• los visitantes del sitio web;
• el personal de hoteles y de flotas que utiliza una cuenta de Let's GO para su organización.

3. Qué datos recoge Let's GO

3.1. De un pasajero o de cualquier persona que reserve: nombre, dirección de correo electrónico, número de teléfono, una contraseña que solo se guarda en forma de hash y el idioma de la aplicación. Una fotografía de perfil, si la sube. Si inicia sesión con Google o Apple, el nombre y la dirección de correo electrónico que facilite esa cuenta. Para cada reserva: las direcciones de recogida, de destino y de las paradas, con sus coordenadas, la hora, el número de vuelo, tren o barco, si lo indica, los extras, el precio, el método de pago y, si aceptó las cookies de publicidad, las marcas de campaña del anuncio por el que llegó. Los mensajes intercambiados con el conductor. Las valoraciones y las opiniones. El token que permite a la aplicación enviarle notificaciones y la lista de dispositivos en los que tiene la sesión iniciada, con su dirección IP, la aplicación o el navegador y la versión de la aplicación. En el registro, la dirección IP y el navegador o la aplicación desde los que se realizó. Cada aceptación de los documentos de Let's GO: qué documento, qué edición, en qué idioma, desde qué dispositivo y cuándo. Para una factura a nombre de una empresa: su nombre y sus datos fiscales. Los mensajes que intercambia con el servicio de asistencia de Let's GO. De una tarjeta que guarde: solo sus cuatro últimas cifras y la referencia que le asigna el proveedor de pagos. Con su permiso, la aplicación para pasajeros utiliza la ubicación de su teléfono para mostrar dónde se encuentra, sugerir un punto de recogida y buscar direcciones cercanas; el servidor de Let's GO recibe la ubicación para estas búsquedas y las conserva durante un máximo de un día, y solo conserva una ubicación durante más tiempo como punto de recogida de una reserva.

3.2. De una persona para la que otra reserva un viaje - el huésped o invitado de un hotel o de una empresa, o cualquier persona cuyo viaje reserve otra: el nombre, el número de teléfono y el número de vuelo que facilite quien hizo la reserva, para que el conductor recoja a la persona correcta, y el pago, si el huésped o invitado paga mediante un enlace. Quien reserva es responsable de contar con la legitimación necesaria para facilitar esos datos a Let's GO y de informar a esa persona sobre esta política.

3.3. De los conductores y los transportistas:

• identidad: nombre completo, documento de identidad, fecha de nacimiento cuando la exijan las normas tributarias descritas en la sección 7, una fotografía que se muestra a los pasajeros y datos de contacto;
• permiso de conducción: número, clase, fecha de caducidad y una copia;
• si el transportista es persona física o sociedad, su número de identificación fiscal, su domicilio fiscal y su país de residencia fiscal, su situación respecto del IVA y su régimen tributario, su situación en la seguridad social y, en el caso de una sociedad, su representante;
• la licencia de transporte (en España, la autorización VTC): número, autoridad que la expide, titular, vehículos que ampara y una copia; los certificados de alta a efectos tributarios y en la seguridad social;
• cada vehículo: marca, modelo, color, año, matrícula, permiso de circulación, inspección técnica (ITV) y seguro, con sus fechas de caducidad;
• en el caso de un conductor empleado por un transportista: la confirmación firmada por el titular de la licencia, con los datos del titular y del conductor;
• la ubicación del vehículo mientras el conductor está conectado y durante un viaje, también cuando la aplicación funciona en segundo plano, que se envía cada pocos segundos, y la ruta recorrida durante un viaje;
• los viajes, los ingresos, las facturas expedidas en nombre del transportista, las valoraciones, los servicios que un conductor ha rechazado o devuelto y las cifras de los límites de reservas descritos en el Contrato de Conductor;
• los mensajes intercambiados con los pasajeros y con el servicio de asistencia de Let's GO, y los registros de la espera en el punto de recogida y de cualquier corrección que se haga en ellos;
• la cuenta de cobros se abre en el proveedor de pagos, que recaba por sí mismo los datos de identidad y bancarios que necesita.

3.4. De un visitante del sitio web: la elección realizada en el banner de cookies, que se guarda en su navegador. Una vez que usted acepta: los eventos de Google Analytics 4 y las marcas de campaña del anuncio que originó la visita (utm_*, gclid, gbraid, wbraid), con las conversiones que se comunican a Google Ads. En las páginas de pago, los scripts propios del proveedor de pagos. Los botones de inicio de sesión de Google y Apple.

3.5. De la aplicación para pasajeros: la primera vez que se abre, la aplicación le pregunta si acepta la analítica. Hasta que responda, no envía nada. Si acepta, envía a Firebase Analytics eventos sobre una reserva y un pago - el identificador de la reserva, su importe y la clase de vehículo -, junto con el identificador de instalación y los datos del dispositivo que Firebase recoge por sí mismo. Su respuesta se guarda en el teléfono y puede cambiarla en los ajustes de la aplicación. Además, la propia respuesta - afirmativa o negativa - y la plataforma del teléfono (Android o iOS) se envían al servidor de Let's GO sin su cuenta y sin ningún identificador del teléfono o de la instalación, y allí, como se describe en el apartado 3.6, la respuesta solo se suma al recuento diario. La aplicación para conductores no incluye analítica.

3.6. Para la seguridad y para mantener el servicio en funcionamiento: las direcciones IP y las redes, que se utilizan para limitar la frecuencia de las solicitudes y bloquear abusos; los informes técnicos de errores enviados a Sentry, en la UE, de los que se eliminan antes del envío las direcciones, las coordenadas, los números de teléfono, las direcciones de correo electrónico, los números de tarjeta y los tokens; un recuento diario de las respuestas al banner de cookies y a la pregunta sobre la analítica de la aplicación para pasajeros, sin ningún identificador, para el que la dirección IP se utiliza como clave durante un máximo de un día.

3.7. De dónde proceden los datos. La mayoría de estos datos proceden de usted. Algunos proceden de terceros: del hotel, la empresa o la persona que reservó un viaje para usted; en el caso de un conductor empleado por un transportista, de ese transportista; de Google o Apple, cuando inicia sesión con ellos; del proveedor de pagos, que comunica a Let's GO si un pago se ha realizado correctamente y si una cuenta de cobros está operativa; y de su teléfono, con su permiso.

Let's GO no almacena números de tarjeta: las tarjetas las gestiona el proveedor de pagos.

4. Para qué y con qué base jurídica

• Para ejecutar el contrato celebrado con usted: su cuenta; el cálculo del precio y la realización de la reserva; el pago; la puesta en contacto del pasajero con el conductor y la visualización del viaje; las facturas; la respuesta a sus consultas. En el caso de los conductores y los transportistas: el registro, la oferta de servicios, los cobros, el historial de los viajes y las demás obligaciones derivadas del Contrato de Conductor.
• Porque lo exige la ley: los registros tributarios y contables, incluidas las facturas; las comprobaciones sobre transportistas y conductores que exige la normativa de transporte; la declaración anual de información sobre los transportistas a la administración tributaria prevista en la sección 7; la respuesta a los requerimientos legítimos de las autoridades.
• Porque Let's GO tiene un interés legítimo: la seguridad del servicio, la prevención del fraude y de los abusos, el control del cumplimiento de las condiciones de uso, incluida la gestión de los mensajes y comentarios que las infrinjan, las alertas operativas sobre fallos, los informes de errores, el registro de lo que hace el personal en el panel de administración y la formulación o la defensa de reclamaciones.
• Con su consentimiento, y solo con él: la analítica y la publicidad en el sitio web, la analítica en la aplicación para pasajeros y las comunicaciones comerciales. Puede retirar su consentimiento en cualquier momento, con la misma facilidad con la que lo otorgó.

Los mensajes entre un pasajero y un conductor forman parte del viaje. El personal de Let's GO que gestiona las reservas puede verlos en el registro de la reserva y utilizarlos únicamente para tramitar una reclamación, una controversia sobre el viaje, un incidente, una sospecha de fraude o abuso o un requerimiento de una autoridad, sobre la base del interés legítimo de Let's GO en resolverlos de forma justa o, cuando lo solicite una autoridad, de una obligación legal. No se utilizan con fines comerciales ni para evaluar cómo trabaja un conductor, y se conservan durante el plazo indicado en la sección 9.

Qué datos debe facilitar. Para reservar, debe facilitar su nombre, su dirección de correo electrónico y su número de teléfono y pagar con tarjeta; sin ellos no puede realizarse una reserva. El transportista y sus conductores deben facilitar la información y los documentos que exigen la normativa de transporte, la normativa tributaria y el Contrato de Conductor; sin ellos no se ofrece ningún servicio. Todo lo demás, incluido el consentimiento a la analítica y a las comunicaciones comerciales, queda a su elección.

5. Decisiones adoptadas por medios automatizados

En el caso de los pasajeros: el precio se calcula automáticamente a partir de la ruta, la duración prevista del trayecto, la clase de vehículo y los extras (en el caso de un vehículo con conductor por horas o por días, a partir de su precio por hora o por día), y la búsqueda de un conductor se realiza de forma automática. Let's GO no elabora perfiles de los pasajeros.

En el caso de los conductores y los transportistas, algunas decisiones son automatizadas, y una de ellas constituye elaboración de perfiles:

• los servicios se ofrecen primero al conductor conectado más cercano que tenga la clase de vehículo adecuada y, al mismo tiempo, figuran en la lista de todos esos conductores;
• el número de reservas que puede tener un conductor depende de un factor personal calculado a partir de las reservas que el conductor completó y devolvió en los últimos 180 días - esto constituye elaboración de perfiles;
• los servicios pagados con tarjeta solo se ofrecen cuando la cuenta de cobros del transportista está operativa;
• un conductor puede aceptar una reserva que se paga mediante enlace antes de que esté pagada, pero el viaje no comienza hasta que se pague;
• una reserva que una flota tiene sin conductor asignado se ofrece a todos los conductores unas horas antes de la recogida;
• el turno finaliza automáticamente cuando el teléfono ha dejado de responder durante varias horas;
• se rechaza una reserva que se solape en el tiempo con otra que el conductor ya tenga, y una reserva que tenga en las 2 horas siguientes impide que se ofrezcan a ese conductor servicios inmediatos y alquileres;
• un servicio que un conductor ha rechazado o devuelto no se le vuelve a ofrecer, y un mismo servicio no se ofrece al mismo conductor más de 3 veces;
• no se aceptan recogidas fuera de España.

El Contrato de Conductor (Anexo 2) describe cómo funciona cada una de ellas. Las valoraciones se promedian y se muestran, y no tienen ningún efecto automático. Ninguna decisión de suspender o poner fin al acceso de un conductor o de un transportista se adopta únicamente mediante un sistema automatizado. El conductor o el transportista puede solicitar, escribiendo a info@letsgo-transfer.com, una explicación y la revisión por parte de una persona.

6. Quién más ve los datos

Entre las personas que participan en un viaje: el conductor ve el nombre y el número de teléfono del pasajero, las direcciones y el número de vuelo; el pasajero ve el nombre, el número de teléfono, la fotografía, el vehículo, la matrícula y la ubicación del conductor y, una vez que la aplicación lo muestre, el nombre del transportista. El conductor ve su propia valoración media; las valoraciones y los comentarios los ve el personal de Let's GO y no se publican. Una vez que las facturas se expidan en nombre del transportista, las facturas que recibe el cliente muestran el nombre, el número de identificación fiscal y la dirección del transportista.

Hoteles y empresas: su personal ve las reservas realizadas para su organización, con el nombre, el número de teléfono y el número de vuelo del huésped o invitado, y puede cancelarlas y enviar el enlace de seguimiento; el propietario de la cuenta ve un extracto que puede exportarse.

Flotas: una flota ve, respecto de los viajes de sus propios conductores, el punto de recogida, el destino y las paradas con sus coordenadas, las horas, el precio y el método de pago, pero no el nombre ni el número de teléfono del pasajero; también ve el nombre, el número de teléfono, la disponibilidad y la valoración de sus conductores, así como el estado y la caducidad de sus documentos. Cuando una reserva que tiene la flota se libera para todos los conductores, el personal de la flota recibe un correo electrónico con la hora y la dirección de recogida.

Los socios comerciales que reservan para viajeros envían el nombre y el número de teléfono del viajero y reciben el nombre y el número de teléfono del conductor, el vehículo, la matrícula y un enlace que muestra la ubicación del vehículo. Cualquier persona que disponga del enlace de seguimiento de un viaje ve lo mismo.

Empresas que realizan parte del trabajo por cuenta de Let's GO, cada una en virtud de un contrato que la obliga a ello:

• Stripe: pagos, reembolsos, cobros de los transportistas y las verificaciones de identidad que requiere una cuenta de cobros;
• Google: mapas, búsqueda de direcciones y rutas; notificaciones y, con su consentimiento, analítica en la aplicación para pasajeros (Firebase); analítica y publicidad en el sitio web, con su consentimiento (Google Analytics 4, Google Ads); inicio de sesión; y el correo electrónico que envía Let's GO, a través de Google Workspace;
• Apple: inicio de sesión, para quienes lo utilizan, y el envío de notificaciones a los iPhone;
• Sentry: informes de errores, en servidores situados en la UE;
• proveedores de servicios basados en inteligencia artificial: ayudan al personal de Let's GO a atender solicitudes, gestionar reservas y mantener el servicio en funcionamiento, y reciben solo los datos que necesita cada tarea concreta;
• los proveedores de los servidores, de la base de datos, de los archivos y de las copias de seguridad, en la UE;
• Telegram: alertas dirigidas al personal de Let's GO sobre fallos y sobre eventos del servicio; algunas alertas contienen el número, el importe y las direcciones de una reserva.

Autoridades: la administración tributaria, incluida la declaración anual prevista en la sección 7; los juzgados y tribunales, la policía y las autoridades de transporte, de consumo o de protección de datos, cuando lo exija la ley.

Let's GO no vende datos personales ni los cede a nadie para sus propios fines de marketing.

7. Declaración de información sobre los transportistas a la administración tributaria

La Directiva (UE) 2021/514 del Consejo (DAC7) obliga a Let's GO a recopilar y verificar información sobre cada transportista que cobra a través de Let's GO y a comunicarla una vez al año a la Agencia Estatal de Administración Tributaria, que puede intercambiarla con las administraciones tributarias de otros países de la UE: el nombre, la dirección y el número de identificación fiscal del transportista, su fecha de nacimiento (personas físicas), su número de identificación a efectos del IVA y su número de registro mercantil (sociedades), la cuenta en la que cobra, cuando Let's GO disponga de ella, y los importes abonados en cada trimestre. Let's GO conserva esta información durante el plazo que exigen dichas normas.

8. Dónde se conservan los datos

Los servidores del servicio se encuentran en la Unión Europea. Stripe, Google y Apple tienen su sede en los Estados Unidos y reciben allí los datos; estas transferencias se basan en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., en el caso de las empresas certificadas conforme a dicho marco, y en las cláusulas contractuales tipo de la Comisión. Los servidores de Telegram pueden encontrarse fuera del Espacio Económico Europeo (EEE). Los proveedores de servicios basados en inteligencia artificial pueden encontrarse fuera del EEE; en ese caso, la transferencia se basa en una decisión de adecuación de la Comisión Europea o en sus cláusulas contractuales tipo.

9. Durante cuánto tiempo se conservan

• Una cuenta que usted elimine: el historial de viajes se anonimiza en lugar de borrarse, porque los viajes constituyen registros contables. Las copias de documentos, los tokens de notificaciones, la fotografía de perfil, la dirección IP y el agente de usuario del registro, y los números del permiso de conducción y de la licencia de transporte se eliminan en un plazo de 30 días.
• Las reservas completadas, canceladas o fallidas, con sus pagos y opiniones: 7 años, el plazo que exige la normativa tributaria.
• Los mensajes entre un pasajero y un conductor: 1 año.
• Los mensajes con el servicio de asistencia de Let's GO: 1 año después del último mensaje.
• La ruta recorrida por un vehículo: 1 año.
• Las copias de los documentos de un conductor en activo: 1 año después del último viaje del conductor.
• Los tokens de notificaciones: 6 meses sin uso.
• Las sesiones de acceso: 7 días. Los enlaces de acceso: 1 día.
• La ubicación actual del vehículo: 2 minutos, en una memoria caché que caduca automáticamente.
• Los datos de identidad bloqueados que se conservan a efectos tributarios: 7 años.
• Los identificadores de clics publicitarios (gclid, gbraid, wbraid): 90 días. Los nombres de campaña (utm_*) se conservan con la reserva.
• Las facturas: como mínimo durante el plazo que exigen la normativa tributaria y la mercantil; se conservan tras la eliminación de la cuenta.
• El registro de lo que hace el personal en el panel de administración: se conserva sin límite de tiempo, porque es un registro de las actuaciones del personal.
• Los registros de su aceptación de los documentos de Let's GO: mientras exista la cuenta y, después, mientras puedan ser necesarios como prueba en una reclamación.
• Los registros del servidor, los informes de errores y las alertas al personal: durante el tiempo necesario para investigar fallos y abusos.
• Las copias de seguridad: copias diarias y semanales, por lo que los datos eliminados pueden permanecer en una copia de seguridad hasta 94 días antes de sobrescribirse.

10. Sus derechos

Puede solicitar a Let's GO una copia de sus datos, su rectificación, su supresión, la limitación de su tratamiento y la entrega de sus datos en un formato portable, y puede oponerse al tratamiento basado en un interés legítimo. Puede retirar en cualquier momento su consentimiento a la analítica, la publicidad y las comunicaciones comerciales.

Para ejercer cualquiera de estos derechos, escriba a info@letsgo-transfer.com desde la dirección de correo electrónico de su cuenta o elimine su cuenta en los ajustes de la aplicación. Let's GO responde en el plazo de un mes y, cuando usted lo solicita, le envía una copia de sus datos en un archivo.

Si considera que sus datos no se han tratado correctamente, puede presentar una reclamación ante la autoridad española de protección de datos, la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

11. Seguridad

Los números de tarjeta nunca llegan a los servidores de Let's GO. Las contraseñas solo se guardan en forma de hash. El acceso a los datos está limitado a personal designado individualmente, y lo que hace el personal en el panel de administración queda registrado. De los informes de errores se eliminan los datos personales antes de enviarlos.

12. Cookies y lo que guardan las aplicaciones

El sitio web guarda en su navegador lo que necesita para funcionar, y nada más hasta que usted da su consentimiento:

• refreshToken: mantiene su sesión iniciada; 7 días;
• lg_session_hint: indica a la página si ha iniciado sesión; 7 días;
• NEXT_LOCALE: el idioma que ha elegido; 1 año;
• letsgo_cookie_consent_v1: su respuesta al banner de cookies; hasta que la cambie;
• repeat_order: los datos de un viaje que ha decidido volver a reservar; hasta que lo reserve;
• pequeños registros que facilitan el uso del sitio web, como sus direcciones favoritas, los nombres que ha indicado para sus huéspedes o invitados y un borrador de la reserva que está realizando; hasta que los elimine o, en el caso del borrador, hasta que cierre la página;
• en las páginas de pago y en las páginas en las que gestiona sus tarjetas, las cookies propias del proveedor de pagos, que este utiliza para prevenir el fraude.

Solo después de que usted acepte en el banner:

• las cookies de Google Analytics 4 (_ga, y _ga_ seguido de un identificador), que instala Google para medir las visitas; hasta 2 años;
• letsgo_campaign_v1: las marcas de campaña del anuncio por el que llegó; 30 días.

Puede cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies» del pie de página del sitio web. Si retira su consentimiento, se eliminan las marcas de campaña guardadas en su navegador.

Las aplicaciones guardan lo que necesitan para mantener su sesión iniciada y enviar notificaciones. La aplicación para pasajeros pregunta por separado antes de enviar nada a la analítica, como se describe en el apartado 3.5.

13. Comunicaciones comerciales

Los mensajes relativos a una reserva forman parte del servicio; no son comunicaciones comerciales y no pueden desactivarse mientras tenga reservas.

Las ofertas y novedades solo se envían a quienes han aceptado recibirlas. Actualmente se envían manualmente a través de Google Workspace. Para dejar de recibirlas, escriba a info@letsgo-transfer.com. Antes de que Let's GO empiece a utilizar un servicio de envíos masivos, esta política indicará cuál es.

14. Menores

Para tener una cuenta es necesario tener 18 años o más. Let's GO no recoge a sabiendas datos de menores, salvo el hecho de que se ha reservado una silla infantil. Si los datos de un menor llegan a Let's GO a través de una reserva realizada por un adulto, se conservan como parte de esa reserva y no durante más tiempo.

15. Cambios en esta política

Cuando cambia lo que Let's GO hace con los datos, esta política cambia con ello, y la nueva edición se publica, con su fecha, en el sitio web y en ambas aplicaciones. Si un cambio requiere su consentimiento, Let's GO se lo solicita.

16. Contacto

info@letsgo-transfer.com. VIKI KIMO PRO, S.L., Avenida 348, nº 36, 1º, 08860 Castelldefels, Barcelona, España.