RTI - Política de Privacidad

App “Radiotaxi Independiente”
Versión 1.0 — 7 de junio de 2025

1. Quiénes somos

Corresponsable	Datos de identificación	Contacto de privacidad / DPO
Deiviator, S.L. NIF B-21868203	Av. Madariaga 1, 3.º, 48014 Bilbao (Vizcaya), España	hola@deiviator.com
Sociedad Cooperativa Madrileña Independiente del Taxi (SCMIT) CIF F-28944916	C/ Emília Ballester 46, 28021 Madrid, España	reservas@radiotaxiindependiente.com

Ambas entidades han firmado un acuerdo de corresponsabilidad (art. 26 RGPD) que define sus obligaciones y establece como punto de contacto único el correo hola@deiviator.com.
Deiviator actúa además como Delegado de Protección de Datos (DPO).

2. Datos personales que tratamos

Categoría (RGPD / App Store / Google Play)	Datos concretos	Finalidad	Base jurídica¹	Plazo / Criterio de conservación
Identidad	Nombre	Identificar al pasajero ante el conductor	Contrato	Cuenta activa + 6 años
Datos de cuenta	E-mail, teléfono, credenciales o token “Iniciar sesión con Apple/Google”	Registro, facturas, soporte, inicio de sesión	Contrato	Cuenta activa + 6 años
Ubicación precisa (solo “al usar la app”)	Coordenadas GPS	Buscar taxis cercanos, calcular ruta y tarifa	Contrato	24 h (seudonimización)
Información financiera	Token de tarjeta (Stripe UE)	Cobrar los viajes	Contrato / obligación legal	Vigencia del método + 7 años
Historial de viajes	Origen, destino, fecha, coste	Facturación, consultas, analítica interna	Contrato / interés legítimo	6 años
Registros y diagnósticos	IDFV, modelo de dispositivo, fallos	Mejorar estabilidad y seguridad	Interés legítimo	90 días brutos → 12 meses anonimizados
Preferencias marketing	Opt-in push/e-mail	Promociones y descuentos	Consentimiento	Consentimiento vigente + 24 meses inact.

¹Arts. 6.1 b), f) y a) RGPD • Ley Orgánica 3/2018 (LOPDGDD).

No tratamos datos sensibles ni biométricos. Face ID/Touch ID se procesan localmente en tu dispositivo y no se comunican a nuestros servidores.

3. Cómo obtenemos los datos

Introducidos por el usuario (formulario o “Sign in with Apple/Google”).
Generados automáticamente por la app (GPS, IDFV, diagnósticos).
Recibidos de Stripe al tokenizar la tarjeta.

4. Con quién compartimos la información

Destinatario (Rol)	Motivo	Ubicación	Salvaguarda
Hetzner Online GmbH (hosting)	Infraestructura y BBDD	Alemania / Finlandia	Intra-UE
Stripe Payments Europe Ltd.	Procesar pagos	Irlanda	PCI-DSS + SCC UE-EE.UU.
Amazon SES (AWS EU-Central-1)	Envío de correos transaccionales	Frankfurt (UE)	Intra-UE
Google Firebase Cloud Messaging	Enviar push notifications	Centros globales (incl. EE.UU.)	SCC UE-EE.UU.
Zendesk EMEA Ltd.	Soporte al cliente	UE	Intra-UE
Radiotaxi Independiente	Asignar servicios, atención al pasajero, campañas propias	España	Corresponsable

No vendemos datos ni integramos SDK de publicidad ni IDFA. Las transferencias fuera del EEE se protegen con Cláusulas Contractuales Tipo (SCC) de la Comisión Europea.

5. Derechos del usuario

Acceso, rectificación, supresión, oposición, limitación y portabilidad (arts. 15-22 RGPD).
Eliminación de cuenta: Menú › Cuenta › Eliminar cuenta. Se borrarán los datos no sujetos a obligaciones legales en ≤ 30 días.
Portabilidad: envía un e-mail desde tu dirección registrada a hola@deiviator.com para recibir un CSV/PDF con tu historial.
Marketing: activa o desactiva Menú › Ajustes › Promociones en cualquier momento.

Responderemos en ≤ 1 mes. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

6. Seguridad

Cifrado TLS 1.2+ en tránsito y AES-256 en reposo.
Control de acceso basado en roles (RBAC) y principio de mínimo privilegio.
Copias de seguridad cifradas y pruebas de intrusión anuales.

7. Permiso de ubicación (texto iOS)

“Radiotaxi Independiente necesita tu ubicación mientras utilizas la app para encontrar conductores cercanos y calcular el precio de tu trayecto.”

Se solicita únicamente el permiso “Cuando se usa la app”. Puedes revocarlo en Ajustes › Privacidad › Localización.

8. Menores

El servicio está restringido a mayores de 18 años. Si detectamos datos de menores, cancelaremos la cuenta.

9. Cambios de la política

Publicaremos las modificaciones en esta pantalla y avisaremos por push/e-mail con al menos 15 días de antelación cuando sean sustanciales.
El histórico de versiones está disponible en https://radiotaxiindependiente.com/privacy.

Anexos para marketplaces

A. Resumen “App Privacy” (Apple)

Categoría Apple	Propósito
Contact Info (name, e-mail, phone)	App Functionality
Location (Precise)	App Functionality
Identifiers (Device ID)	Analytics
Financial Info (payment token)	App Functionality
Diagnostics (crash logs)	Analytics
Other Data (marketing opt-in)	Developer Communications

B. “Data Safety” (Google Play)

¿Se recopilan datos? Sí
¿Se comparten? Sí, con los proveedores descritos arriba

Prácticas clave

Cifrado de tránsito: Sí
Supresión a petición: Sí (botón in-app)
Revisión independiente de seguridad: Sí (pruebas de intrusión anuales)

RTI — Sociedad Cooperativa Madrileña Independiente del Taxi Soporte 24/7: reservas@radiotaxiindependiente.com · +34 91 405 12 13