1. Responsable del Tratamiento de sus Datos Personales
De conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), el responsable del tratamiento de sus datos personales es:
Identidad: CARRIROAD SOCIEDAD LIMITADA.
NIF: B21935259.
Domicilio: Calle Gran Vía de Don Diego López de Haro 1, 48001 Bilbao, Bizkaia, España.
Contacto para el ejercicio de derechos: central@carriroad.com.
2. Finalidad del Tratamiento de Datos
Recopilamos y tratamos sus datos personales con las siguientes finalidades:
Gestión de Consultas y Contacto: Atender las solicitudes, peticiones o consultas realizadas por el Usuario a través del formulario de contacto del Sitio Web.
Prestación del Servicio Contratado: Ejecutar la relación contractual derivada del uso de la Plataforma Carriroad para la intermediación del transporte. Esto incluye la gestión del registro del usuario, la emisión de facturas y la monitorización de cargas.
Comunicaciones Comerciales y Marketing: Enviar información comercial y promocional sobre los servicios de Carriroad por cualquier medio, incluido el correo electrónico o mensajería instantánea (ej. WhatsApp), siempre que se haya obtenido su consentimiento explícito.
Mejora del Servicio y Analítica: Utilizar datos de acceso, pantallas e interacción del usuario para facilitar la introducción de mejoras en futuras versiones de la Aplicación y del Sitio Web.
3. Legitimación del Tratamiento
La base legal que legitima el tratamiento de sus datos es:
Consentimiento del Interesado (Art. 6.1.a RGPD): Para el envío de comunicaciones comerciales y el tratamiento de datos de geolocalización o de marketing.
Ejecución de un Contrato (Art. 6.1.b RGPD): Para la prestación de los servicios de intermediación de transporte solicitados por el Usuario (Cargador o Transportista).
Interés Legítimo: En ciertos casos, como la prevención del fraude o el blanqueo de capitales.
4. Destinatarios de los Datos y Transferencias Internacionales
Sus datos personales podrán ser comunicados a:
Administraciones Públicas: En cumplimiento de una obligación legal.
Encargados del Tratamiento: Terceros que prestan servicios a Carriroad bajo un contrato que exige garantías de seguridad y confidencialidad.
Otros Usuarios: Los datos de geolocalización o de carga pueden ser compartidos con el usuario cuya orden se está ejecutando.
Transferencias Internacionales de Datos (TID): Carriroad puede utilizar servicios de terceros (como plataformas de cloud computing o servicios de mensajería como WhatsApp, propiedad de Meta Platforms Inc.) que implican la transferencia o el acceso a sus datos desde países fuera del Espacio Económico Europeo (EEE), incluido Estados Unidos.
La transferencia de datos a Estados Unidos se realiza bajo el amparo del Data Privacy Framework (DPF), la Decisión de Adecuación de la Comisión Europea que proporciona las garantías adecuadas para facilitar estas transferencias.
5. Plazo de Conservación de los Datos
Los datos serán conservados durante el tiempo necesario para cumplir con la finalidad para la que fueron recogidos. Una vez cumplida la finalidad, se mantendrán bloqueados para atender posibles responsabilidades legales y, en su caso, durante los plazos legalmente establecidos (como la conservación de documentos de transporte por un periodo no inferior a diez (10) años).
6. Derechos de los Interesados (Derechos ARCO/GAR)
Usted tiene derecho a ejercer frente a Carriroad los siguientes derechos:
Acceso: Obtener confirmación sobre si Carriroad está tratando sus datos personales y solicitar información.
Rectificación: Modificar datos inexactos o incompletos.
Supresión (Derecho al Olvido): Solicitar la eliminación de sus datos.
Oposición: Oponerse a que sus datos se utilicen para fines específicos (ej., marketing).
Limitación del Tratamiento: Solicitar la limitación del tratamiento de sus datos.
Portabilidad: Recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
No ser objeto de decisiones automatizadas: Incluida la elaboración de perfiles que produzcan efectos jurídicos o le afecten significativamente.
Procedimiento de Ejercicio de Derechos: Para ejercer cualquiera de estos derechos, deberá dirigir su solicitud (adjuntando copia de su DNI para verificar su identidad) a la dirección de correo electrónico: central@carriroad.com o a la dirección postal en Bilbao. Carriroad está obligada a contestar en un máximo de 30 días. Si no está satisfecho con la respuesta, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).