1. Responsable y ámbito
Evolware SL es titular de LaRutaRural y responsable del tratamiento de los datos personales descritos en esta política. Sus datos de identificación y contacto figuran al comienzo de esta página.
Esta política se aplica a la aplicación LaRutaRural, su servicio de avisos de reparto y la web larutarural.com. Los vendedores son responsables de los tratamientos que realicen por su cuenta al vender o atender a sus clientes; LaRutaRural no gestiona esas compras.
2. Datos que se tratan
Modo vecino: pueblo elegido, vendedores que sigues y preferencias de avisos. La selección se guarda en el dispositivo. En Android, la sincronización utiliza una identidad técnica seudónima de instalación, separada de una cuenta de vendedor. No necesitas aportar tu nombre o correo para consultar como vecino. Una identidad seudónima no equivale a datos anónimos.
Notificaciones Android: identificadores técnicos de instalación, token de Firebase Cloud Messaging, autorización de avisos y datos necesarios para dirigir el aviso a tu selección. Los tokens no se muestran a otros usuarios.
Vendedores y administración: correo electrónico, credenciales gestionadas por el servicio de autenticación, identificadores de cuenta, nombre del negocio, mensaje de solicitud y decisiones de aprobación. También se tratan las rutas, paradas, sesiones de reparto e incidencias operativas asociadas a la cuenta. Evita incluir información personal innecesaria en mensajes libres.
Ubicación del repartidor: cuando inicia expresamente el seguimiento y concede el permiso, la app trata coordenadas, precisión, fechas y secuencia de las posiciones vinculadas a la sesión de reparto. Puede seguir registrando con la pantalla apagada mientras esté activo el servicio de seguimiento, identificado por una notificación persistente. No se solicita el permiso Android de ubicación permanente en segundo plano ni se inicia el seguimiento solo por abrir la app.
El modo vecino no necesita que obtengamos su GPS. Los vecinos reciben estados del reparto en el pueblo, no las coordenadas exactas ni el historial de posiciones del vendedor.
Diagnóstico restringido del piloto: solo personal autorizado puede activar una sesión temporal. El registro local puede contener eventos técnicos y posiciones ya proporcionadas al seguimiento, sin solicitar nuevas muestras GPS. No incluye contraseñas, tokens de autenticación ni de notificaciones. El envío de un archivo de diagnóstico requiere una exportación expresa; no es una subida automática.
Conexiones y soporte: al utilizar la app o visitar la web, los proveedores de infraestructura reciben datos técnicos de conexión como IP, fecha y petición, y metadatos del cliente cuando se envían, para servir y proteger el servicio. Si escribes al correo de soporte, tratamos tu dirección y el contenido que facilites. La landing no incorpora formularios, publicidad, Google Analytics ni cookies publicitarias propias. La versión actual de la app no integra Firebase Analytics ni Crashlytics como sistemas de recogida de analítica o informes de fallos.
3. Finalidades y bases jurídicas
Prestar las funciones que solicitas —guardar o sincronizar tu selección, gestionar el acceso de vendedor, las rutas y los estados de reparto— y atender las actuaciones previas al alta: ejecución de la relación de servicio o medidas solicitadas antes de ella, conforme al artículo 6.1.b del RGPD.
Enviar los avisos que decides activar: consentimiento, conforme al artículo 6.1.a del RGPD. Puedes retirarlo en la configuración de avisos de la app. El permiso de Android y la activación del servicio son controles distintos. Retirar el consentimiento no afecta a la licitud del tratamiento anterior.
El seguimiento de un vendedor sirve exclusivamente a la función de reparto que solicita al activarlo. El permiso del sistema no autoriza cualquier otro uso de su ubicación. Puede detener el seguimiento desde la app o desde la notificación del servicio.
Proteger cuentas y servicio, prevenir abusos, investigar errores y prestar soporte: interés legítimo de Evolware SL en mantener un servicio seguro y fiable, conforme al artículo 6.1.f del RGPD, con acceso restringido y minimización de datos. Puedes oponerte por motivos relacionados con tu situación particular.
Atender derechos, requerimientos y obligaciones legales: cumplimiento de las obligaciones aplicables, conforme al artículo 6.1.c del RGPD. No realizamos decisiones automatizadas con efectos jurídicos ni perfiles publicitarios.
4. Destinatarios, proveedores y transferencias
El acceso a datos privados se limita al personal autorizado para la operación, aprobación de vendedores, soporte y seguridad. Los usuarios del servicio consultan la información comercial y los estados de reparto que corresponden a la funcionalidad; no reciben las credenciales, tokens ni trazas GPS privadas de otros usuarios.
Usamos Supabase para autenticación, base de datos y funciones de servidor. El proyecto principal de LaRutaRural está alojado en la región europea de Irlanda. Google Firebase presta el servicio Cloud Messaging para entregar notificaciones. Cloudflare presta alojamiento y distribución de la web mediante Pages.
Estos proveedores pueden recurrir a subencargados y realizar operaciones de soporte, seguridad o comunicaciones fuera del Espacio Económico Europeo. Que la base de datos esté en Irlanda no significa que todos los tratamientos se limiten a la Unión Europea. Las transferencias deben contar con un mecanismo válido, como decisiones de adecuación aplicables o cláusulas contractuales tipo, y las garantías que correspondan. Puedes solicitar información sobre las garantías aplicables a tu caso en it@evolware.es.
No vendemos datos personales ni los utilizamos para publicidad de terceros. Podremos comunicarlos a las autoridades cuando exista una obligación legal. Si pruebas la app mediante Firebase App Distribution o Google Play, esos servicios de distribución también tratan los datos de tu cuenta de pruebas conforme a sus propias políticas.
5. Conservación y eliminación
La selección local permanece mientras mantengas los datos de la aplicación; puedes modificarla y borrar los datos locales mediante los ajustes del dispositivo. Desinstalar o borrar datos locales no elimina por sí solo los datos ya sincronizados en el servidor.
Los datos de cuenta, solicitudes de acceso, configuración sincronizada y actividad de reparto se conservan mientras sean necesarios para la relación de servicio y la gestión de su actividad, o hasta que se atienda una solicitud de supresión cuando proceda. Las posiciones privadas no constituyen un historial público ni se conservan para publicidad; su conservación debe limitarse a las necesidades operativas y de resolución de incidencias del piloto.
La app aplica una ventana de conservación de siete días y un límite de espacio a los registros de diagnóstico. La depuración se ejecuta al iniciar, registrar o exportar; los archivos temporales de exportación tienen una ventana de limpieza de 24 horas. La eliminación física depende de que se ejecuten esos procesos en el dispositivo, y se restringe el acceso cuando no puede verificarse la antigüedad. Si nos envías un archivo, lo conservaremos solo mientras sea necesario para tramitar la incidencia y las responsabilidades que puedan derivarse de ella.
Tras una solicitud de eliminación verificada, se suprime o anonimiza de forma irreversible la información que ya no deba conservarse. No se sustituye la eliminación por una simple desactivación de cuenta. Podrán conservarse de forma restringida los datos necesarios para una obligación legal, prevenir fraude o atender responsabilidades durante los plazos aplicables; te informaremos si afecta a tu solicitud.
La retirada de una cuenta o datos de nuestros sistemas activos no implica la desaparición instantánea de todas las copias de seguridad de los proveedores. Estas siguen sus ciclos de eliminación y los datos retenidos no deben volver a utilizarse para reactivar la cuenta. No anunciamos un borrado automático inmediato que la aplicación no ofrezca.
6. Tus derechos y cómo ejercerlos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda, y retirar el consentimiento de los tratamientos basados en él. Escribe a it@evolware.es indicando que tu consulta se refiere a LaRutaRural y el derecho que quieres ejercer. No envíes contraseñas ni tokens.
Para cuentas de vendedor, utiliza preferentemente el correo asociado a la cuenta. Solo solicitaremos información adicional de identificación cuando sea necesaria y proporcionada. Si usas el modo vecino sin una cuenta identificada, te ayudaremos a determinar qué información mínima permite localizar tus datos sin pedir datos personales innecesarios.
Responderemos en el plazo previsto por el RGPD, generalmente un mes. Si concurre una prórroga legal por complejidad o número de solicitudes, te informaremos dentro del primer mes. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.
La página «Eliminar cuenta y datos» explica la vía de solicitud desde fuera de la app. En la aplicación estará disponible desde Ajustes. El procedimiento requiere tramitación: abrir el correo o consultar la página no borra automáticamente la cuenta.
7. Seguridad y cambios
Se utilizan conexiones cifradas, controles de acceso y separación de información pública y privada. La app limita la obtención de tokens de avisos y la recogida de ubicación a los flujos previstos. Ningún sistema ofrece una garantía absoluta frente a todos los incidentes.
El servicio no está diseñado para recoger información de menores mediante cuentas de vendedor. Si detectas que se han aportado datos de un menor sin la habilitación necesaria, contacta con nosotros para su revisión.
Publicaremos los cambios de esta política en esta URL con su fecha de actualización. Los nuevos tratamientos que necesiten información o consentimiento adicional se comunicarán antes de activarlos; actualizar el texto no permite reutilizar tus datos para finalidades incompatibles.
