POLÍTICA DE PRIVACIDAD

1. DISPOSICIONES GENERALES

1.1. Introducción

La presente Política de Privacidad (en adelante — «Política») describe los métodos de tratamiento de datos aplicados por VIKI KIMO PRO S.L. (NIF B75955716), registrada en Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelona, Spain (en adelante — «Empresa», «nosotros» o «nuestro»), en relación con el uso de nuestra plataforma de traslados privados al aeropuerto, disponible en www.letsgo-transfer.com, y las aplicaciones móviles para iOS y Android (denominados conjuntamente «Servicio» o «Aplicación»).

LETS GO TRANSFER es una plataforma marketplace que conecta pasajeros con conductores profesionales para traslados privados y transporte privado en toda Europa.

1.2. Información de contacto

• Responsable del tratamiento: VIKI KIMO PRO S.L.
• Domicilio social: Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelona, Spain
• NIF: B75955716
• Email: info@letsgo-transfer.com

1.3. Base legal

La presente Política ha sido desarrollada de conformidad con:

• Reglamento (UE) 2016/679 (RGPD)
• Ley Orgánica 3/2018, de Protección de Datos Personales (LOPDGDD)
• Ley 34/2002, de Servicios de la Sociedad de la Información (LSSI-CE)

2. INFORMACIÓN QUE RECOPILAMOS

2.1. Categorías de datos personales

A. Para Usuarios (Pasajeros):

• Datos del perfil: nombre, email, número de teléfono, contraseña (cifrada), foto de perfil, idioma preferido.
• Datos del viaje: lugares de recogida y destino, fecha/hora, información del vuelo, número de pasajeros, equipaje.
• Información de pago: datos de tarjetas (procesados a través de Stripe/PayPal, no almacenamos números completos), historial de transacciones, datos de facturación.
• Datos técnicos: dirección IP, ID del dispositivo, modelo del teléfono, versión del sistema operativo.
• Geolocalización: coordenadas GPS en tiempo real (mientras se usa la aplicación) para la asignación de vehículos y el seguimiento de rutas.

B. Para Proveedores de servicio (Conductores):

• Datos profesionales: nombre completo, NIF/NIE, datos del permiso de conducir, licencia VTC/Taxi, seguro.
• Datos del vehículo: marca, modelo, matrícula, fotos, documentos (ITV).
• Datos financieros: cuenta bancaria para pagos, información fiscal.
• Geolocalización: GPS en tiempo real (incluido en segundo plano) para la distribución de pedidos.

2.2. Información de terceros

Podemos recibir datos de proveedores de pago (estado de la transacción), servicios de verificación de identidad y redes sociales (al iniciar sesión a través de Facebook/Google).

3. CÓMO UTILIZAMOS SU INFORMACIÓN

Tratamos sus datos sobre las siguientes bases legales (conforme al art. 6 del RGPD):

• Ejecución del contrato: para crear cuentas, procesar reservas y pagos, conectar conductores con pasajeros.
• Interés legítimo: para prevenir el fraude, mejorar el servicio, garantizar la seguridad de la plataforma.
• Obligación legal: para cumplir con la legislación fiscal y responder a solicitudes de las autoridades.
• Consentimiento: para enviar comunicaciones de marketing y utilizar la geolocalización (cuando corresponda).

4. COMUNICACIÓN Y DIVULGACIÓN DE DATOS

4.1. Entre Usuarios

Compartimos con el conductor el nombre del pasajero y el punto de encuentro. Con el pasajero compartimos el nombre del conductor, la marca del vehículo, la matrícula y la ubicación actual para la prestación del servicio.

4.2. Proveedores de servicios (Terceros)

Compartimos datos con socios de confianza que ayudan en el funcionamiento del Servicio:

• Procesamiento de pagos: Stripe, PayPal.
• Infraestructura en la nube: AWS, Google Cloud (servidores en la UE).
• Mapas y navegación: Google Maps API.
• Comunicaciones: Twilio, SendGrid (para notificaciones por SMS y email).
• Analítica: Google Analytics, Firebase.
• Diagnóstico de fallos: Sentry (región de la UE).

4.3. Informes de fallos y errores

Cuando una aplicación o nuestro servicio falla, se envía a Sentry un informe técnico sobre el fallo para que podamos encontrar la causa. Los informes se reciben y se almacenan en la Unión Europea, en de.sentry.io: una organización de Sentry queda vinculada a su región en el momento de crearse y después no se puede trasladar.

Antes de enviar el informe eliminamos de él las direcciones, las coordenadas geográficas, los números de teléfono, las direcciones de correo electrónico, los números de tarjeta y los tokens de acceso. Las capturas de pantalla, el contenido de la pantalla, la grabación de sesión y los volcados nativos de fallos están desactivados y no se envían nunca.

El informe sí incluye el error y el lugar del código donde se ha producido, la versión y la compilación de la aplicación, el modelo del dispositivo y la versión del sistema operativo, y el identificador del pedido que se estaba tramitando. Ese identificador por sí solo no significa nada, pero en nuestra propia base de datos le corresponde a usted.

Tenemos un acuerdo de tratamiento de datos con Sentry (versión 5.1.0) y los datos permanecen en la Unión Europea.

4.4. Analítica del sitio web

El sitio web cuenta cómo se utiliza, para que sepamos qué páginas se leen y cuántas personas pasan de un precio calculado a una reserva. Nada de ello se envía hasta que usted acepta las cookies en el banner, y puede cambiar esa decisión en cualquier momento mediante el enlace «Configuración de cookies» del pie de página.

Cada evento indica qué ha ocurrido y contiene únicamente aquello con lo que se mide ese paso: la ruta de la página en la que estaba, el precio que mostró la calculadora, el hecho de que se ha creado una cuenta, de que se ha añadido una tarjeta de pago, de que se ha enviado una solicitud y la clase de vehículo indicada en ella, el clic en un enlace a una de las tiendas de aplicaciones y, en el caso de una reserva formalizada, el número de pedido, el importe, la moneda y la clase de vehículo. El número de pedido por sí solo no significa nada, pero en nuestra propia base de datos le corresponde a usted. Google Analytics añade por su cuenta los datos técnicos descritos más arriba: el navegador, el dispositivo y la dirección IP.

Las direcciones que usted escribe en el formulario de reserva - dónde se le recoge y a dónde va - no se envían a la analítica en ningún evento ni de ninguna forma. Tampoco se envían sus coordenadas, ni su nombre, su número de teléfono, su dirección de correo electrónico o los datos de su tarjeta.

4.5. Requisitos legales

Podemos divulgar datos a las fuerzas del orden si así lo exige la ley, una orden judicial o para proteger los derechos y la seguridad de los usuarios.

5. TRANSFERENCIAS INTERNACIONALES DE DATOS

Sus datos pueden ser tratados fuera del Espacio Económico Europeo (EEE). En tales casos, garantizamos la protección de datos mediante Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea u otros mecanismos legales.

6. CONSERVACIÓN DE DATOS

Conservamos los datos durante el tiempo necesario para los fines indicados en esta Política:

• Cuentas activas: durante todo el período de uso del servicio.
• Registros fiscales: 7 años (requisito de la legislación española).
• Cuentas eliminadas: los datos personales se eliminan o anonimizan en un plazo de 30 días tras la solicitud, excepto los datos que estamos legalmente obligados a conservar.
• Mensajes de chat entre pasajero y conductor: 1 año.
• Recorrido de un viaje realizado - por dónde fue realmente el coche: 1 año, o hasta que se cierre una reclamación abierta sobre ese viaje.

7. SUS DERECHOS (RGPD)

Como interesado en la UE, tiene los siguientes derechos:

• Derecho de acceso: solicitar una copia de sus datos.
• Derecho de rectificación: corregir datos inexactos en su perfil.
• Derecho de supresión («Derecho al olvido»): solicitar la eliminación de su cuenta y datos.
• Derecho a la limitación del tratamiento: en los casos previstos por la ley.
• Derecho a la portabilidad: recibir sus datos en formato JSON/CSV.
• Derecho de oposición: rechazar el tratamiento de datos con fines de marketing.

Cómo ejercer sus derechos: escríbanos a info@letsgo-transfer.com o utilice la función «Gestión de datos» en los ajustes de la aplicación.

8. SEGURIDAD

Utilizamos cifrado TLS 1.3 para la transmisión de datos y AES-256 para el almacenamiento. El acceso a los datos está estrictamente limitado. Los datos de pago están tokenizados y cumplen con el estándar PCI DSS.

9. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

Utilizamos cookies (técnicas, analíticas y de marketing) para el funcionamiento del sitio web y la mejora de la experiencia del usuario. Puede gestionar la configuración de cookies en su navegador o a través de nuestro banner de consentimiento.

10. DISPOSICIONES ESPECIALES

• España: cumplimiento de la LOPDGDD, protección reforzada de los datos de menores.
• California (CCPA): si es residente de California, tiene derechos adicionales (derecho a saber, derecho a eliminar, derecho a rechazar la venta de datos).

11. CONTACTO

Si tiene preguntas sobre privacidad, contáctenos:

• Email: info@letsgo-transfer.com
• DPD (Delegado de Protección de Datos): info@letsgo-transfer.com
• Dirección postal: VIKI KIMO PRO S.L., Avenida 348, No. 36, 1º, Castelldefels 08860, Barcelona, Spain.

También tiene derecho a presentar una reclamación ante la autoridad de control — la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.