Política de Privacidad

1. Quién es el responsable

El responsable del tratamiento de los datos personales recogidos a través de porteo.app y de la aplicación móvil Porteo es Porteo Tech S.L., con NIF B71561278 y domicilio en la Calle Cortes de Navarra, 5, planta 0 — 31002 Pamplona (Navarra), inscrita en el Registro Mercantil de Navarra, hoja NA-00045576, folio electrónico IRUS 1000476656170. Puedes escribirnos a info@porteo.app para cualquier cuestión relacionada con tus datos.

Porteo no ha designado Delegado de Protección de Datos, al no concurrir ninguno de los supuestos del art. 37 del RGPD ni del art. 34 de la LOPDGDD.

2. A quién afecta esta política

Por Porteo pasan cuatro tipos de persona, y no todas tienen cuenta ni relación contractual con nosotros. Esta política cubre a las cuatro:

• Visitantes de la web que rellenan uno de nuestros formularios.
• Clientes y usuarios de una cuenta: quien contrata Porteo y las personas que trabajan dentro de esa cuenta.
• Quien firma un documento — cargador, conductor o destinatario. El conductor y el destinatario firman desde un enlace, sin coste.
• Usuarios de la app del conductor, la aplicación móvil para quien conduce.

Cuando un cliente introduce en Porteo datos de sus propios conductores, destinatarios o empresas colaboradoras, ese cliente es el responsable de esos datos y Porteo actúa como encargado del tratamiento por su cuenta, en los términos del contrato de encargo (art. 28 RGPD).

3. Qué datos tratamos

3.1 Si rellenas un formulario de la web

En los formularios de solicitud de acceso, registro al webinar, contacto de ventas y contacto de soporte recogemos nombre, empresa, correo electrónico, teléfono y, según el formulario, el mensaje, la categoría de la consulta o el volumen de documentos que manejas. Guardamos también si has marcado cada casilla de consentimiento, cuándo, qué versión del texto se te mostró, desde cuál de nuestros formularios y la dirección IP desde la que lo enviaste, porque la ley nos exige poder acreditarlo.

Al margen de los formularios, medimos el uso de la web con una herramienta de analítica sin cookies: no se instala nada en tu dispositivo y las visitas se agrupan mediante un identificador derivado de la propia petición que se reinicia cada día, de modo que no permite seguirte entre jornadas ni entre sitios web.

3.2 Si eres cliente o usuario de una cuenta

• Datos de la cuenta: nombre de la empresa, correo electrónico y contraseña, que se guarda cifrada mediante función hash y que nadie en Porteo puede leer.
• Identidad de cada usuario: nombre y apellidos de cada persona con acceso. Los recoge el administrador al invitarla, o la propia persona la primera vez que entra. Sirven para identificar quién crea cada transporte.
• Datos de pago: los procesa íntegramente Stripe. Porteo no almacena datos de tarjeta.

3.3 Si firmas un documento

• Datos del documento: nombre, NIF, dirección, matrícula y descripción de la mercancía del cargador, el transportista y el destinatario, según exige la normativa de transporte.
• Datos de la firma: la imagen de tu firma manuscrita digitalizada, tu NIF para verificar que eres quien debe firmar, la dirección IP desde la que firmas, la fecha y hora, la posición de la firma en el documento y la huella criptográfica del documento en el momento de firmar, que es lo que permite detectar si se altera después.
• Datos biométricos del trazo, en los documentos firmados por el método actual. Son categoría especial y se explican en el apartado 4.

3.4 Si usas la app del conductor

• Ubicación: solo si la autorizas, y únicamente mientras la app está abierta en pantalla. La app no pide ni usa ubicación en segundo plano. Antes de que el sistema te pregunte, te enseñamos una pantalla explicando para qué la queremos, y puedes revocarla en cualquier momento desde los ajustes del teléfono.
• Documentos guardados en tu dispositivo: la app guarda tus portes y sus códigos QR en el almacenamiento propio de la aplicación para que funcionen sin cobertura. Esa copia vive en tu teléfono, no en un servidor adicional, y desaparece al desinstalar la app.
• Idioma del dispositivo, para mostrarte la app en tu idioma.

La app comprueba además el nivel de batería y si tienes conexión, y sube el brillo de la pantalla mientras enseñas el código, para mantener el código QR legible durante un control en carretera y avisarte cuando estés sin cobertura. Esa información se usa en el momento y no sale de tu teléfono: ni se envía a Porteo, ni se guarda, ni se asocia a tu persona.

La app no usa la cámara, no accede a tus contactos y no envía notificaciones push. Tampoco graba audio ni abre tu galería de fotos: si el sistema operativo llega a listar esos permisos, es porque los declara una librería incluida en el proyecto que la app no llega a usar, no porque la app los ejerza. Y no tiene servidores propios: habla con la misma base de datos que la web, y lo que puedes ver lo determinan las reglas de acceso del servidor, no la aplicación instalada.

3.5 Si hablas con nosotros por WhatsApp

Un conductor puede comunicar una incidencia por WhatsApp y ser atendido por un asistente automático. En esa conversación tratamos:

• El contenido de los mensajes, que se guardan asociados a la conversación para poder retomarla y para poder responder después a «¿por qué se abrió esta incidencia?».
• Las fotos que envías de la incidencia.
• Las notas de voz. Se transcriben automáticamente con un proveedor externo (Groq) para poder leerlas; lo que se conserva es la transcripción.
• La ubicación, si eliges compartirla desde WhatsApp.

La conversación se procesa con un modelo de lenguaje de Anthropic, que actúa como encargado del tratamiento, para entender lo que cuentas y registrar la incidencia. El asistente no decide nada sobre ti: registra lo que le comunicas y lo pone a disposición de quien gestiona el transporte, que es quien resuelve.

Si prefieres no usar este canal, puedes comunicar cualquier incidencia a quien te envió el enlace del transporte o escribiendo a info@porteo.app.

4. Datos biométricos de la firma

Los documentos empezados antes de agosto de 2026 se completan con el método de firma anterior, que no captura el trazo y para el que no se pide este consentimiento. Todo lo que sigue describe el método actual, que es el de cualquier documento nuevo.

Al firmar, el componente de firma no guarda solo el dibujo: registra también cómo se ha trazado, es decir, el recorrido del trazo y su evolución en el tiempo. Esa información es un dato biométrico y, por tanto, una categoría especial del art. 9 del RGPD. Afecta a quien firma —cargador, conductor o destinatario—, tenga o no cuenta en Porteo.

• Para qué: vincular la firma de forma única a quien la traza, que es lo que permite que el documento aspire a la validez de firma electrónica avanzada conforme al Reglamento eIDAS (UE 910/2014) y sirva como prueba si la firma se discute. Ese valor probatorio se apoya en Edatalia, el proveedor de firma, y en las garantías de su propio servicio — no lo sostiene Porteo por sí solo.
• Base legal: tu consentimiento explícito (art. 9.2.a RGPD). Se te pide con una casilla propia, sin marcar de antemano, en la pantalla anterior a la firma: hasta que no la marcas no se abre el panel de firma ni se captura nada. Ese consentimiento queda registrado junto a la firma, con su fecha y hora.
• Quién los trata: Porteo Tech S.L. como responsable y Edatalia como encargado del tratamiento, en su condición de proveedor del servicio de firma.
• Cómo se protegen: se transmiten al proveedor de firma por conexión cifrada y quedan incrustados dentro del propio documento firmado. Porteo no conserva una copia aparte ni los registra en sus trazas. No se usan para ninguna otra finalidad y no se emplean para identificarte en otros contextos.
• Si no lo prestas: no podrás firmar el documento por esta vía, y hoy Porteo no ofrece otra forma de firmar dentro de la plataforma. Ponte en contacto con quien te envió el enlace para acordar cómo formalizar la entrega fuera de Porteo.
• Retirada: puedes retirarlo en cualquier momento escribiendo a info@porteo.app. Surte efecto hacia el futuro y no afecta a la licitud del tratamiento anterior. Un documento ya firmado no puede alterarse sin invalidar las firmas que contiene, así que su conservación se rige por el apartado 6.

5. Para qué usamos los datos y con qué amparo legal

• Medidas precontractuales a petición tuya (Art. 6.1.b): atender tu solicitud de acceso, tu consulta de ventas o de soporte, y darte acceso al webinar.
• Ejecución del contrato (Art. 6.1.b): prestar el servicio — crear, firmar, entregar y verificar documentos de transporte.
• Obligación legal (Art. 6.1.c): conservar los documentos durante el plazo que exige la normativa mercantil y de transporte, y cumplir obligaciones fiscales y contables.
• Interés legítimo (Art. 6.1.f): seguridad de la plataforma, prevención del fraude, mejora del servicio y avisos operativos sobre tus transportes.
• Consentimiento (Art. 6.1.a): conocer tu ubicación durante el transporte.
• Consentimiento explícito (Art. 9.2.a): tratamiento de los datos biométricos del trazo de la firma, en los términos del apartado 4.

No elaboramos perfiles comerciales. El asistente de incidencias del apartado 3.5 registra automáticamente lo que le comunicas, pero no adopta ninguna decisión que produzca efectos jurídicos sobre ti ni te afecte significativamente: quien resuelve una incidencia es siempre una persona de la empresa que gestiona el transporte.

6. Cuánto tiempo conservamos los datos

• Documentos de transporte y metadatos de firma: seis años desde el cierre del ejercicio contable en que se registraron. El plazo lo fija el art. 30 del Código de Comercio, que obliga a conservar la documentación y los justificantes del negocio durante ese tiempo, y absorbe tanto el año que exige la normativa de transporte como los cuatro de la normativa tributaria.
• Datos biométricos del trazo: su finalidad —poder probar la autoría si la firma se impugna— se agota cuando ya no cabe reclamación sobre el transporte: dos años en transporte nacional y tres en internacional. A partir de ahí no se usan para nada, pero no se pueden extraer del documento firmado sin invalidar las firmas que contiene, así que permanecen bloqueados dentro de él —cifrados e inaccesibles para Porteo— hasta que el documento se elimina. Es el régimen de bloqueo del art. 32 de la LOPDGDD.
• Rastro de ubicación del conductor: las posiciones registradas durante un transporte forman parte de la trazabilidad de esa entrega y se conservan mientras se conserve el transporte al que pertenecen, es decir, durante el mismo plazo que sus documentos. A diferencia de los datos biométricos, el rastro no va dentro del documento firmado, así que sí puede suprimirse por separado: si quieres que se elimine el tuyo, escríbenos a info@porteo.app.
• Datos de la cuenta: mientras la cuenta esté activa. Tras la baja se eliminan en un plazo máximo de 90 días, salvo que exista obligación legal de conservarlos — como ocurre con los documentos ya emitidos.
• Datos de los formularios y prueba del consentimiento: mientras dure la gestión de tu solicitud y, después, durante el plazo de prescripción de las acciones que puedan derivarse. Si consentiste comunicaciones comerciales, hasta que lo retires; la prueba de haberlo consentido y de haberlo retirado se conserva mientras pueda sernos exigida.

7. Con quién compartimos los datos

No vendemos datos personales ni los cedemos a terceros con fines publicitarios. Trabajamos con estos proveedores, todos vinculados por contrato de encargo del tratamiento:

• Supabase — base de datos y almacenamiento de ficheros, con servidores en la Unión Europea.
• Vercel — alojamiento de la web y la aplicación, y medición de audiencia y rendimiento sin cookies.
• Stripe — procesamiento de pagos y suscripciones.
• Resend — envío de correos operativos.
• Meta Platforms — envío por WhatsApp de los enlaces de firma y los avisos: nombre, teléfono y referencia del documento.
• LabsMobile — envío por SMS de los enlaces de firma, cuando la cuenta activa ese canal. Proveedor español.
• Edatalia — servicio de firma electrónica avanzada. Trata el documento y los datos biométricos del trazo.
• Anthropic — modelo de lenguaje que atiende la conversación de incidencias por WhatsApp.
• Groq — transcripción automática de las notas de voz enviadas a ese canal.
• TomTom y CartoCiudad (IGN) — normalización y autocompletado de direcciones postales.
• OpenStreetMap (Nominatim), OSRM y CARTO — localización de direcciones, cálculo de rutas y mapas. Al abrir una pantalla con mapa, tu navegador se conecta directamente a estos servicios, que reciben tu dirección IP.
• Sentry — monitorización de errores y rendimiento de la plataforma. Recibe trazas técnicas de fallo; antes de enviarlas se eliminan del informe el cuerpo de la petición, las cookies de sesión y la dirección IP. Ingesta alojada en la Unión Europea.

También comunicamos datos a las autoridades competentes —Guardia Civil, Inspección de Transporte, Administración tributaria— cuando lo exige la ley, y a asesores profesionales sujetos a secreto cuando resulte necesario.

8. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores (Vercel, Stripe, Resend, Meta, Anthropic y Groq) pueden tratar datos fuera del EEE. Esas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación vigente. Puedes pedirnos copia de esas garantías escribiendo a info@porteo.app.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y retirar en cualquier momento los consentimientos que hayas prestado. Escríbenos a info@porteo.app con el asunto «Derechos RGPD», indicando qué derecho ejerces. Podemos pedirte que acredites tu identidad si no podemos verificarla de otro modo.

Responderemos en el plazo de un mes desde la recepción, ampliable en dos meses más si la solicitud es compleja, en cuyo caso te lo comunicaremos.

Dos límites que conviene conocer de antemano. El primero: cuando la ley nos obliga a custodiar un documento, ese deber prevalece sobre la supresión durante el plazo legal. El segundo: un documento ya firmado no puede modificarse sin invalidar todas las firmas que contiene, de modo que la rectificación de sus datos no se hace alterando el documento emitido.

Sobre el nombre y los apellidos de los usuarios de una cuenta: una vez guardados, la propia persona no puede cambiarlos desde su perfil, porque identifican quién ha creado cada documento. Los corrige el administrador de la cuenta desde la pantalla de Equipo, o nosotros si nos escribes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — aepd.es).

10. Comunicaciones comerciales

Marcar la casilla de comunicaciones comerciales es hoy requisito para enviar cualquiera de nuestros formularios, así que no la tratamos como una elección libre: puedes pedirnos que dejemos de escribirte cuando quieras, escribiendo a info@porteo.app, sin coste, sin justificar el motivo y sin que eso afecte a la atención de tu solicitud. También te escribimos si ya eres cliente y se trata de productos o servicios similares a los que has contratado, como permite el art. 21.2 de la Ley 34/2002.

En los dos casos puedes darte de baja cuando quieras, escribiéndonos a info@porteo.app. Darse de baja es gratuito, no exige justificar el motivo y no afecta a los avisos operativos sobre tus transportes, que forman parte del servicio y se siguen enviando.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado TLS en tránsito, cifrado en reposo en la base de datos, aislamiento de los datos de cada cuenta mediante políticas de acceso a nivel de fila, autenticación con confirmación del correo y acceso al mínimo privilegio necesario.

Los datos biométricos de la firma reciben un tratamiento reforzado por su condición de categoría especial: solo se recogen con consentimiento explícito, se transmiten cifrados y quedan únicamente dentro del documento firmado, sujetos a los mismos controles de acceso que el resto. No se guardan en un repositorio aparte, no se registran en nuestras trazas y no se consultan en la operativa ordinaria.

12. Menores de edad

Porteo es un servicio dirigido a empresas y profesionales del transporte. No está destinado a menores de edad y no recogemos deliberadamente sus datos. Si detectamos que hemos tratado datos de un menor sin amparo legal, los suprimiremos.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Si el cambio es significativo te lo comunicaremos por correo electrónico con al menos 15 días de antelación. La fecha de la última actualización figura al principio del documento.