Política de Privacidad

TRALEXIA («TRALEXIA», «nosotros») opera esta plataforma de apoyo a la decisión en el sector del transporte. Para cualquier asunto relacionado con la privacidad o con el ejercicio de derechos puede escribir a [email protected].

Durante la beta controlada tratamos las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada siempre cifrada mediante hash, nunca en texto claro).
• Datos de organización: nombre de la empresa, miembros invitados y su rol dentro del espacio de la organización.
• Documentos que usted sube: órdenes de transporte, contratos, anexos y documentación asociada que decide analizar en la plataforma.
• Documentos importados por correo: cuando usted conecta y autoriza expresamente una integración de correo (Google/Microsoft), los mensajes y adjuntos que seleccione para importar. Esta función es opcional y solo se activa con su consentimiento explícito.
• Datos de uso y registro: eventos técnicos mínimos (páginas visitadas, acciones realizadas, errores) sin cadenas de consulta ni datos personales adicionales, empleados para diagnosticar fallos y mejorar el producto.

Tratamos estos datos para: prestar el servicio de análisis y verificación regulatoria de sus operaciones de transporte; autenticar y proteger su cuenta; generar informes y evidencias a partir de los documentos que usted aporta; diagnosticar incidencias; y mejorar la calidad y seguridad del producto durante la beta.

El tratamiento se apoya, según el caso, en la ejecución del acuerdo de beta que usted acepta al registrarse, en su consentimiento (por ejemplo, para las integraciones de correo) y en nuestro interés legítimo en garantizar la seguridad y el correcto funcionamiento del servicio, conforme al RGPD y a la normativa europea aplicable.

Para operar la plataforma nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento: un proveedor de alojamiento y ejecución de la aplicación, un servicio de almacenamiento de objetos para los documentos, y un proveedor de modelos de lenguaje empleado para el análisis de texto. Cuando usted activa las integraciones de correo, intervienen además Google y/o Microsoft como origen de los datos que usted importa. No vendemos sus datos ni los cedemos a terceros con fines publicitarios.

Los datos de cuenta y de organización se conservan mientras su cuenta de beta permanezca activa. Los documentos se conservan en almacenamiento de objetos aislado por organización mientras usted los mantenga en la plataforma. Al tratarse de una beta, podemos eliminar datos de prueba con preaviso razonable.

Puede solicitar la eliminación de su cuenta y de los documentos asociados escribiendo a [email protected]. Atenderemos la solicitud sin dilación indebida, salvo cuando debamos conservar determinada información por obligación legal.

Aplicamos control de acceso por autenticación, aislamiento de datos por organización («tenant»), cifrado en tránsito (HTTPS), almacenamiento de contraseñas mediante hash y separación de secretos de configuración fuera del código fuente. Ningún secreto ni credencial se expone en la interfaz ni en los informes.

Usted puede solicitar el acceso, la rectificación, la eliminación, la limitación y la portabilidad de sus datos, así como oponerse a determinados tratamientos, conforme al RGPD. Para ejercer estos derechos escriba a [email protected].

Con carácter general tratamos y alojamos los datos dentro del Espacio Económico Europeo. Cuando alguno de nuestros proveedores tecnológicos (alojamiento, almacenamiento de objetos o modelos de lenguaje) trate datos fuera del EEE, dicha transferencia se ampara en las garantías previstas por el RGPD —principalmente las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y, en su caso, medidas complementarias— de modo que sus datos mantengan un nivel de protección equivalente al europeo.

TRALEXIA es una herramienta de apoyo a la decisión. No adoptamos decisiones que produzcan efectos jurídicos sobre usted, ni le afecten significativamente de modo similar, basadas únicamente en un tratamiento automatizado en el sentido del artículo 22 del RGPD. Los análisis y verificaciones regulatorias que genera la plataforma tienen carácter informativo y están concebidos para que un profesional los revise y decida; la responsabilidad de la decisión operativa final recae siempre en el usuario.

Sin perjuicio de cualquier otro recurso, si considera que el tratamiento de sus datos no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la autoridad de control competente. En España es la Agencia Española de Protección de Datos (AEPD, www.aepd.es); si reside en otro Estado del EEE, ante la autoridad de control de su país.