Política de Privacidad de Dropu (Versión MVP)
Bienvenido a Dropu. La presente Política de Privacidad describe de manera transparente cómo recopilamos, utilizamos, almacenamos y protegemos la información personal de los usuarios de nuestra plataforma y aplicaciones móviles (repartidores y negocios, y en su caso, datos de destinatarios de envíos facilitados por los negocios), conforme al Reglamento General de Protección de Datos (RGPD UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del Tratamiento de los Datos
- Plataforma: Dropu
- Sitio Web / Servicios: App móvil Dropu / https://dropu.app
- Correo de contacto para Privacidad: [email protected]
2. Datos Personales que Recopilamos
Recopilamos únicamente los datos estrictamente necesarios para prestar nuestros servicios de intermediación logística:
Datos de Identificación y Contacto:
Nombre completo, dirección de correo electrónico y número de teléfono móvil.
Ubicación Geográfica (GPS en Tiempo Real):
Coordenadas de geolocalización de repartidores. Importante: La recopilación de ubicación GPS se realiza únicamente cuando el repartidor está en línea o ejecutando un servicio de entrega activo. No recopilamos ubicación en segundo plano cuando la app está cerrada o el repartidor está "No disponible".
Documentación de Verificación e Identidad:
Documento de identidad (DNI/NIE/CIF) y documentación acreditativa de repartidores independientes o comercios para la validación de cuenta y prevención de fraude.
Datos Financieros y de Pago:
Los datos bancarios (número de tarjeta, código IBAN para transferencias) son recabados y procesados directamente por la pasarela de pagos Stripe. Dropu no almacena números de tarjeta ni datos bancarios sensibles en sus servidores locales.
Datos de destinatarios de envíos (solo si el negocio los facilita):
Nombre, teléfono y dirección del destinatario del envío, cuando el negocio los incorpora para la prestación del servicio de reparto. En estos casos, Dropu actúa como encargado de tratamiento para dicho negocio.
3. Finalidad del Tratamiento de los Datos
Tratamos tus datos personales con las siguientes finalidades:
- Gestión de Registro y Verificación: Crear y gestionar tu cuenta en Dropu y verificar la autenticidad de los usuarios.
- Prestación del Servicio de Entregas: Asignar ofertas de envío según proximidad geográfica, calcular distancias/ETA y mostrar el seguimiento en tiempo real de los pedidos.
- Procesamiento de Pagos y Cobro de Pases: Tramitar la compra de pases de acceso y la liquidación de servicios a través de Stripe.
- Seguridad y Prevención del Fraude: Garantizar la integridad de la plataforma, evitar accesos no autorizados y detectar usos fraudulentos.
Base jurídica del tratamiento:
El tratamiento se basa en: (i) la ejecución del contrato de prestación de servicios (art. 6.1.b RGPD), (ii) el cumplimiento de obligaciones legales aplicables (art. 6.1.c RGPD) y, en su caso, (iii) el consentimiento del usuario (art. 6.1.a RGPD) para finalidades específicas.
4. Conservación de los Datos (Plazos)
Almacenamos los datos únicamente durante el tiempo estrictamente necesario:
| Tipo de Dato | Tiempo de Conservación | Motivo / Fundamento Legal |
|---|---|---|
| Datos de Cuenta y Perfil | Mientras la cuenta permanezca activa + 5 años tras su cierre | Obligaciones legales, mercantiles y fiscales (Art. 66 Ley General Tributaria). |
| Ubicación GPS | Máximo 2 horas en caché para seguimiento en vivo | Efímero, estrictamente operativo para la entrega activa. |
| Documentos de Verificación | Hasta 5 años tras la desactivación de la cuenta | Obligación legal y fiscal de identificación. |
| Registros de Transacciones | 5 años | Obligación de conservación de facturas e historial contable. |
5. Sus Derechos de Protección de Datos (RGPD)
Como usuario de Dropu, dispone de los siguientes derechos en cualquier momento:
- Derecho de Acceso: Solicitar una copia de los datos personales que conservamos sobre usted.
- Derecho de Rectificación: Corregir o actualizar sus datos desde el perfil de la app o enviando un correo.
- Derecho de Supresión (Derecho al Olvido): Solicitar la eliminación de su cuenta y datos personales directos.
- Derecho de Oposición y Limitación: Oponerse o solicitar la restricción del tratamiento de sus datos.
- Derecho a la Portabilidad: Recibir sus datos en un formato estructurado y de uso común.
¿Cómo ejercitar sus derechos?
Eliminar cuenta directamente: En cualquier momento dentro de la app en Perfil → Configuración → Eliminar mi cuenta.
Solicitudes por correo electrónico: Escribiendo a [email protected] indicando su nombre y el derecho que desea ejercitar.
Responderemos a las solicitudes en el plazo legal de un mes, prorrogable a dos en casos complejos.
6. Seguridad de los Datos
En Dropu aplicamos medidas técnicas y organizativas de seguridad para proteger tus datos:
- Encriptación en Tránsito y Reposo: Todas las comunicaciones entre la app móvil y nuestros servidores utilizan cifrado SSL/TLS (HTTPS/WSS).
- Protección de Contraseñas: Las claves de acceso y tokens se almacenan hasheados con algoritmos criptográficos seguros (Bcrypt).
- Control de Acceso: Solo el personal técnico strictly autorizado tiene acceso a los sistemas de datos.
7. Proveedores Terceros (Stripe)
Para la gestión de cobros y pagos a repartidores/comercios, utilizamos la infraestructura de Stripe Payments Europe, Ltd.:
- Su información bancaria e IBAN se transmiten de forma cifrada a Stripe conforme a la certificación de seguridad PCI-DSS Nivel 1.
- Le recomendamos consultar la política de privacidad de Stripe en: https://stripe.com/es/privacy.
Si en el futuro utilizamos otros proveedores que traten datos fuera del Espacio Económico Europeo, garantizaremos niveles adecuados de protección mediante cláusulas estándar u otros mecanismos previstos en el RGPD.
8. Modificaciones de esta Política de Privacidad
Podemos actualizar esta Política de Privacidad para reflejar cambios en la plataforma o exigencias legales. Le notificaremos cualquier cambio relevante a través de la aplicación o por correo electrónico.