Conforme al art. 19 de la Ley federal suiza de protección de datos (LPD), esta declaración explica cómo trata TAXIZENTER los datos personales cuando usted utiliza el sitio web y la aplicación.
1. Responsable
TAXIZENTER, titular Mehmet Besir Oskan, Seilerbahnweg 15, 7000 Chur, Suiza Correo electrónico: info@taxizenter.ch Dirija las consultas sobre protección de datos a esta dirección.
2. Qué datos tratamos y para qué
a) Clientes (pedir un taxi)
- Datos del pedido: lugar de recogida, destino, hora (inmediata o reserva anticipada), vehículo deseado, datos de asignación y estado del trayecto, precio final comunicado por la empresa de taxi, posible aviso de precio («El precio era incorrecto»).
- Datos de contacto: nombre y número de teléfono (obligatorios). Solo se muestran a la empresa de taxi desde el momento en que asume el trayecto, para que pueda contactarle. En las reservas anticipadas, todas las centrales asociadas ven la reserva abierta sin datos de contacto.
- Ubicación: si elige «Usar mi ubicación», su dispositivo pide permiso. La ubicación solo se usa para el pedido correspondiente (lugar de recogida).
- Cuenta de cliente anónima: al pedir se crea automáticamente una cuenta anónima (identificador técnico) para que pueda seguir su trayecto. No contiene dirección de correo electrónico.
- Sin cobertura: si no hay taxi socio alrededor de su lugar de recogida, anotamos la solicitud de forma anónima (municipio, código postal, cantón, lugar redondeado a unos 1 km, hora – sin vínculo con su cuenta, sus datos o su trayecto). El municipio se determina para ello mediante api3.geo.admin.ch (Suiza).
- Aviso (opcional): si en este caso deja su correo electrónico y consiente expresamente, guardamos la dirección, el municipio/código postal y la hora y versión del consentimiento para informarle una sola vez en cuanto haya taxis socios en su región. No hay envío automático; le escribimos nosotros mismos. Revocación en cualquier momento: info@taxizenter.ch.
b) Empresas de taxi, centrales y conductores (socios)
- Alta como socio: nombre de la empresa, persona de contacto, cantón, correo electrónico, teléfono, datos de tarifa, consentimiento.
- Inicio de sesión (login): dirección de correo electrónico y enlace de acceso (magic link); rol y pertenencia a la empresa.
- Datos de vehículo y conductor: estado del vehículo (libre/ocupado/sin conexión) y – mientras la aplicación del conductor esté en servicio – la ubicación del vehículo (GPS), para ofrecer servicios cercanos y mostrarlos en la central.
- Datos de tarifa y precio, así como historial de pedidos y ofertas.
c) Datos técnicos al visitar el sitio web
- Al abrir el sitio se tratan, en la medida técnicamente necesaria, la dirección IP, la hora, la página solicitada y datos del navegador (registros de servidor en los proveedores de alojamiento). No utilizamos herramientas de análisis, publicidad ni seguimiento y no cargamos fuentes externas.
3. Posición en directo del taxi y valoraciones (clientes)
- Posición en directo: en cuanto un taxi asociado ha aceptado tu viaje y va de camino hacia ti (trayecto al punto de recogida), el mapa muestra la posición actual de ese único taxi y la hora de llegada estimada. La aplicación consulta la posición cada pocos segundos. Antes de la asignación y una vez iniciado el viaje, la posición deja de mostrarse; nunca ves otros vehículos. No se crea ningún historial de movimientos.
- Valoración (voluntaria): tras un viaje completado puedes dar una sola vez de 1 a 5 estrellas y un comentario (máximo 500 caracteres). Se guardan las estrellas, el comentario, la hora y la asignación al viaje y a la empresa de taxi; tu nombre y tu número de teléfono no se guardan con la valoración. Las valoraciones no son públicas: solo pueden verlas la central de la empresa de taxi afectada y nosotros. Por favor, no escribas datos personales de terceros en el comentario.
- Conservación: conservamos las valoraciones mientras sean necesarias para el control de calidad de los asociados.
4. Asociados: justificantes, ubicación, suscripción y facturas
- Justificantes en el registro: registramos si existe un permiso de conducir para el transporte profesional de personas (categoría B121) y su fecha de caducidad, la licencia de taxi (autoridad y número), la anotación «transporte profesional de personas» en el permiso de circulación y la matrícula. Además subes tres documentos (permiso de conducir, licencia de taxi, permiso de circulación; PDF, JPG o PNG).
- Almacenamiento de los documentos: los documentos se guardan en un almacenamiento privado en Suiza (Supabase, región de Zúrich), no son públicos y solo son accesibles para el operador a efectos de verificación (mediante enlaces de corta duración). Los usamos para comprobar los requisitos y vigilar la fecha de caducidad: 30 días antes de la caducidad aparece un aviso y, tras la caducidad, la empresa deja de recibir encargos. Los documentos de solicitudes rechazadas se eliminan automáticamente 90 días después del rechazo; en el caso de asociados aprobados, los conservamos durante la colaboración.
- Ubicación y radio de acción: guardamos la ubicación de la empresa (municipio o dirección) y el radio de acción para comprobar si un taxi asociado puede llegar a los alrededores de un punto de recogida.
- Suscripción y facturas: guardamos el paquete, la forma de pago, opcionalmente la dirección de facturación (calle, código postal, localidad) y las facturas (número, periodo, número de vehículos, importe, estado). El PDF de la factura se genera en nuestro servidor de aplicaciones (Railway, UE-Oeste). Conservamos los datos de facturación conforme a los plazos legales de conservación (por regla general, diez años).
5. Finalidades y fundamentos
Tratamos datos personales para intermediar trayectos en taxi, gestionar socios, operar la plataforma de forma segura y estable, prevenir abusos (p. ej. limitación de pedidos por cliente) y cumplir obligaciones legales. La LPD no exige para los particulares una base jurídica en el sentido del RGPD; el tratamiento sigue los principios del art. 6 LPD (licitud, buena fe, proporcionalidad, finalidad) y, cuando es necesario, su consentimiento (p. ej. ubicación, notificaciones push).
6. Destinatarios y proveedores de servicios
- Empresas de taxi: reciben los datos necesarios para el trayecto (recogida, destino, hora y, desde que lo asumen, nombre y teléfono). La empresa de taxi trata estos datos bajo su propia responsabilidad para realizar el trayecto.
- Supabase (base de datos, autenticación, tiempo real): la base de datos de TAXIZENTER está en Suiza (región de Zúrich). El proveedor es Supabase Inc. (EE. UU.); no puede excluirse un acceso del proveedor desde terceros países, p. ej. para soporte u operación.
- Railway (servidor de la aplicación / alojamiento del sitio): la aplicación funciona en Railway Corp. (EE. UU.) en servidores de la región UE-Oeste (Ámsterdam, Países Bajos). Los datos que usted transmite a través del sitio (pedido, login) se tratan allí técnicamente antes de guardarse en la base de datos suiza. Como el proveedor tiene su sede en EE. UU., no puede excluirse un acceso desde EE. UU., p. ej. para soporte u operación.
- Infomaniak Network AG (Suiza): envío de correos electrónicos (enlaces de acceso, invitaciones) desde nuestra dirección info@taxizenter.ch.
- Notificaciones push (solo con su consentimiento, solo para socios): entrega mediante los servicios push de su navegador o sistema – Apple (APNs), Google (FCM) o Mozilla. Los mensajes contienen información mínima y se transmiten cifrados.
- Búsqueda de direcciones: lo que introduce en el campo de dirección se envía a api3.geo.admin.ch (Oficina Federal de Topografía swisstopo, Suiza); se transmite su dirección IP.
- Teselas de mapa: para mostrar mapas se cargan teselas de tile.openstreetmap.org (OpenStreetMap Foundation, Reino Unido); se transmite su dirección IP.
- Enlaces externos a mapas: si desde la aplicación del conductor abre la navegación con Google Maps o Apple Maps, rigen las normas de protección de datos de esos proveedores.
- Protección contra bots (Cloudflare Turnstile): actualmente no activa. Cuando se active (formularios de pedido y de asociado), tu navegador cargará un script de Cloudflare, Inc. (EE. UU.) y transmitirá datos técnicos (entre ellos la dirección IP) para distinguir a las personas de los bots; pueden utilizarse cookies o almacenamiento local. Adaptaremos esta declaración antes de activar la protección.
7. Comunicación al extranjero
Algunos proveedores (Railway, Supabase, servicios push, OpenStreetMap) tienen su sede o sus servidores fuera de Suiza, en particular en los Países Bajos (UE), en EE. UU. o en el Reino Unido. Cuando un país no ofrece una protección de datos adecuada reconocida por el Consejo Federal, basamos la transmisión en garantías adecuadas (en particular cláusulas contractuales tipo) o en las excepciones del art. 17 LPD.
8. Conservación y supresión
- El nombre y el teléfono de un trayecto se suprimen automáticamente como máximo 30 días después de su finalización. En las reservas anticipadas, el plazo cuenta desde la hora deseada.
- Los datos del trayecto sin datos de contacto (lugares, horas, precios) se conservan para facturación, control de precios y estadística durante el tiempo necesario.
- La ubicación de un vehículo solo se guarda como posición actual (sin historial de movimientos) y se suprime al pasar a «sin conexión».
- Las suscripciones push se suprimen cuando las revoca o dejan de ser válidas.
- La demanda anónima sin socios (municipio, código postal, lugar redondeado, hora) se conserva como máximo 24 meses. Las direcciones de aviso se eliminan en cuanto le hayamos informado, como máximo a los 12 meses.
- Las cuentas de socios se conservan durante la colaboración y después se suprimen, salvo obligaciones legales de conservación.
9. Cookies y almacenamiento local
- taxizenter-lang (cookie): recuerda el idioma elegido; solo se establece si usted cambia de idioma activamente.
- Cookie de sesión de inicio de sesión (Supabase): mantiene su sesión o su sesión anónima; técnicamente necesaria.
- Almacenamiento del navegador (session/local storage): almacenamiento temporal técnicamente necesario, p. ej. para el proceso de inicio de sesión y – solo en modo demo – para el desarrollo de la demo.
- Service worker: permite el uso como aplicación (PWA) y la recepción de notificaciones push.
No se establecen cookies con fines publicitarios ni de análisis.
10. Seguridad de los datos
Adoptamos medidas técnicas y organizativas adecuadas: transmisión cifrada (HTTPS), restricción de acceso a nivel de base de datos (Row Level Security), roles separados y secreto de las claves de acceso. En la transmisión de datos por Internet no puede garantizarse una seguridad total.
11. Sus derechos
Conforme a la LPD tiene, en particular, derecho de acceso, rectificación, supresión, limitación del tratamiento, entrega o portabilidad de sus datos, oposición al tratamiento y revocación del consentimiento (con efecto futuro). Diríjase a info@taxizenter.ch. Podemos exigir una prueba de identidad. También puede dirigirse al Encargado Federal de Protección de Datos y de Transparencia (PFPDT).
12. Modificaciones
Podemos adaptar esta declaración, p. ej. cuando cambien proveedores o procesos. Rige la versión publicada en cada momento.