Política de privacidad

1. Quién responde por los datos

El operador de datos es la empresa que administra la plataforma GoCargo (los datos de identificación están arriba). Para los datos que ingrese sobre clientes, conductores o socios de su empresa, su empresa es el operador, y GoCargo los procesa en su nombre, de acuerdo con el Acuerdo de procesamiento de datos (DPA).

2. Qué datos procesamos

Procesamos solo los datos necesarios para el funcionamiento de la plataforma:

• datos de la cuenta: nombre, email, teléfono, rol en la empresa, contraseña (solo cifrada irreversible), configuraciones de seguridad;
• datos de la empresa: denominación, CUI, dirección, datos de registros públicos (ANAF, VIES), documentos de verificación;
• actividad en la plataforma: anuncios, ofertas, pedidos, documentos cargados (CMR, facturas, fotografías), evaluaciones, disputas;
• mensajes y llamadas: contenido de los mensajes, archivos enviados, notas de voz; las llamadas de audio y video no se registran;
• pagos: importes, estado de los pagos, IBAN para cobros; Stripe procesa directamente los datos de la tarjeta;
• datos técnicos: dirección IP, tipo de navegador, páginas visitadas, registros de seguridad (autenticaciones, dispositivos);
• la posición del camión, solo cuando el transportista la envía para el seguimiento de un pedido.

3. Por qué los procesamos (propósito y base legal)

• la provisión de la plataforma y la ejecución del contrato con su empresa (art. 6 apartado 1 letra b GDPR);
• pagos, facturación y obligaciones fiscales (art. 6 párrafo 1 letra c);
• seguridad, prevención de fraudes y abusos, puntuación de confianza de las empresas (interés legítimo, art. 6 apartado 1 letra f);
• estadísticas sobre el uso del sitio, sin perfilado publicitario (interés legítimo); puede desactivarlas en «Configuración de cookies» → Estadísticas;
• Medición de anuncios de GoCargo y remarketing (anuncios de GoCargo mostrados en otros sitios y redes sociales, según las páginas visitadas en nosotros) — solo con su consentimiento para las cookies de marketing (art. 6 párrafo 1 letra a); el consentimiento puede retirarse en cualquier momento desde «Configuración de cookies».
• Correos electrónicos y SMS de notificación, que puede detener en configuración; los mensajes de seguridad y los de órdenes no se pueden detener.

4. GoCargoAI

Las funciones de GoCargoAI (leer pedidos recibidos por email, completar anuncios en texto, traducir mensajes) envían el texto correspondiente a un proveedor de modelos AI, solo para generar el resultado. No enviamos contraseñas ni datos de pago, y el proveedor no puede usar los textos para entrenar sus propios modelos. Las decisiones sobre pedidos las toma usted; GoCargoAI solo propone.

5. A quién enviamos los datos

Los datos de una empresa solo son visibles para otras empresas en la medida necesaria: perfil público, anuncios, y los datos de contacto después de abrir un contacto o cerrar un pedido.

Utilizamos proveedores (subprocesadores) para alojamiento, pagos, SMS, IA, mapas y — solo con consentimiento para marketing — publicidad; la lista completa, con el país donde procesan los datos, está en la página Subprocesadores. Las transferencias fuera de la UE se realizan solo con garantías adecuadas (cláusulas contractuales estándar o el marco UE-EEUU).

Transmitimos datos a las autoridades solo cuando la ley nos obliga.

6. Cuánto tiempo los conservamos

• datos de la cuenta: cuánto tiempo existe la cuenta; tras cerrarse, se anonimiza en 30 días;
• pedidos, facturas y pagos: 10 años, según la ley contable (anonimizados en lo posible respecto a las personas);
• los mensajes: cuánto tiempo existe la cuenta de la empresa;
• las estadísticas de visitas: hasta 13 meses en forma detallada (sin dirección IP), luego solo totales diarios;
• registros de seguridad: 12 meses;
• copias de seguridad: 14 días, cifradas.

7. Sus derechos

Tiene derecho de acceso, rectificación, supresión, restricción, portabilidad y oposición, así como el derecho a retirar su consentimiento en cualquier momento. Desde Cuenta → Configuración → Mis datos puede descargar sus datos personales y solicitar la eliminación de la cuenta. Para cualquier otra solicitud, escríbanos a la dirección de contacto para datos personales; respondemos en un máximo de un mes.

Si considera que sus derechos están siendo violados, puede dirigirse a la Autoridad Nacional de Supervisión de la Protección de Datos (ANSPDCP, www.dataprotection.ro) o a la autoridad de su país.

8. Seguridad de los datos

Utilizamos conexiones cifradas (HTTPS), contraseñas cifradas irreversibles, autenticación en dos pasos, sesiones en cookies protegidas (inaccesibles a scripts), cifrado de secretos de integraciones, copias de seguridad cifradas en una segunda ubicación y monitoreo constante de errores y disponibilidad. El acceso del equipo de GoCargo a los datos está limitado por roles y registrado.