Política de privacidad — aplicación T-Driver

1. Responsable del tratamiento

TADMIN GmbH, Marker Dorfstraße 78, 59071 Hamm, Alemania.

Teléfono: +49 2381 9997960 · Correo electrónico: kontakt@tadmin.de

2. Principios del tratamiento de datos

T-Driver está concebida como una aplicación puramente on-device. Los datos personales, en particular los datos de la tarjeta de conductor, se tratan exclusivamente de forma local en su dispositivo y, en principio, no lo abandonan. La aplicación no dispone de cuenta de usuario, ni copia de seguridad en la nube, ni seguimiento centralizado, ni transferencia de datos personales a nosotros o a terceros.

3. Datos tratados y finalidades

3.1 Tratamiento local (on-device)

• Lectura de los datos de la tarjeta de conductor mediante el lector de tarjetas.
• Evaluación local del tiempo de trabajo, los tiempos de conducción/descanso, las horas extraordinarias, etc.
• Almacenamiento local permanente de los datos evaluados del tiempo de trabajo en una base de datos cifrada en su dispositivo (Android Keystore, AES-256).

Este almacenamiento es estrictamente necesario para prestar el servicio solicitado (§ 25 Abs. 2 Nr. 2 TDDDG). Los datos no abandonan su dispositivo.

3.2 Datos técnicos

Versión de la aplicación, versión del sistema operativo, tipo de dispositivo, configuración de idioma — para la funcionalidad técnica y la mejora.

3.3 Donación voluntaria de datos (opt-in)

Puede donar voluntariamente datos anonimizados para mejorar la aplicación. Ambos niveles son totalmente voluntarios, se pueden activar de forma independiente, están desactivados de forma predeterminada y se pueden revocar en cualquier momento.

Nivel A – Telemetría técnica: informes de fallos anonimizados, versión de la aplicación/del sistema operativo, tipo de dispositivo, estadísticas de uso agregadas; ningún dato de la tarjeta de conductor, nombre, ubicación ni hora. Base jurídica Art. 6 Abs. 1 lit. a DSGVO + § 25 TDDDG. Plazo de conservación máx. 12 meses.

Nivel B – Mejora del motor de cálculo: solo indicadores fuertemente agregados y anonimizados en el dispositivo; ningún dato bruto de la tarjeta, nombre, número de tarjeta, marca de tiempo exacta ni secuencia de posiciones. Base jurídica Art. 6 Abs. 1 lit. a DSGVO. Plazo de conservación máx. 24 meses.

La anonimización se realiza por completo en su dispositivo antes de que los datos lo abandonen. Los datos transmitidos se tratan en servidores propios en la UE.

3.4 Cuenta web y compra (sitio web)

Para la compra de la suscripción Premium se requiere una cuenta web gratuita (dirección de correo electrónico y contraseña). Le permite recuperar sus códigos de activación/licencias, consultar facturas y cancelar la suscripción en cualquier momento. En nuestros servidores en la UE (Supabase, Inc.; ubicación del servidor: Fráncfort) almacenamos la dirección de correo de la cuenta, el historial de compras/suscripción y las licencias emitidas.

El procesamiento de los pagos lo realizan los proveedores de servicios de pago Stripe (pago con tarjeta) y PayPal (pago con PayPal). Estos tratan los datos de pago bajo su propia responsabilidad en materia de protección de datos, conforme a sus respectivas políticas de privacidad. Para asignar y tramitar la compra almacenamos los datos de la operación transmitidos por el proveedor, en particular el identificador de la operación o de la suscripción y la dirección de correo del pagador registrada en el proveedor; puede diferir de la dirección de correo de su cuenta.

Bases jurídicas: ejecución del contrato (Art. 6 Abs. 1 lit. b DSGVO) y cumplimiento de obligaciones legales, en particular de conservación mercantil y fiscal (Art. 6 Abs. 1 lit. c DSGVO).

3.5 Envío de correos electrónicos

Para el envío de correos electrónicos (confirmación del registro mediante procedimiento double opt-in, información de compra y licencia y — con consentimiento separado — boletín) recurrimos al proveedor Resend como encargado del tratamiento (tratamiento en la UE). Se tratan su dirección de correo y el contenido del mensaje correspondiente. El boletín solo se recibe tras un consentimiento expreso y separado (double opt-in); puede darse de baja en cualquier momento mediante el enlace de baja incluido en cada correo. Bases jurídicas: ejecución del contrato (Art. 6 Abs. 1 lit. b DSGVO) para los correos relacionados con la compra y la cuenta, consentimiento (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG) para el boletín.

3.6 Cookies y almacenamiento local

No utilizamos cookies de seguimiento, de análisis, publicitarias ni de terceros, ni píxeles de seguimiento. Las fuentes también se incrustan localmente desde nuestro propio servidor; no se invoca ningún servicio externo de fuentes o CDN. Por ello no es necesario un banner de consentimiento de cookies.

Utilizamos exclusivamente formas de almacenamiento técnicamente necesarias y funcionales en su dispositivo:

• Cookie «NEXT_LOCALE» — guarda el idioma que ha elegido.
• Cookie «theme» — guarda la vista que ha elegido (claro/oscuro).
• Almacenamiento local (localStorage) — solo si inicia sesión en una cuenta web: mantiene su sesión de inicio para que permanezca conectado.

Estos almacenamientos no contienen identificadores para el reconocimiento entre sitios y sirven exclusivamente a la función que usted ha solicitado. Base jurídica: § 25 Abs. 2 Nr. 2 TDDDG (estrictamente necesario); para ello no se requiere consentimiento.

3.7 Referral programme and promoter statistics

We operate a voluntary referral programme. If you are referred via a personal referral/promoter code, or act as a promoter referring others, we link the code used to the referred purchase or enquiry and to your web account in order to correctly attribute and grant rewards and bonus periods.

As a promoter, you receive an evaluation of your own referrals in your account (in particular the number of successful referrals and the resulting bonuses). This evaluation is limited to your own referrals and does not disclose any personal data of the referred persons.

Legal bases: performance of a contract (Art. 6 Abs. 1 lit. b DSGVO) for processing rewards and bonus periods, and our legitimate interest in evaluating and preventing abuse of the referral programme (Art. 6 Abs. 1 lit. f DSGVO). Participation is voluntary; without the use of a referral code no such linkage takes place.

4. Bases jurídicas

• Ejecución del contrato/medidas precontractuales (Art. 6 Abs. 1 lit. b DSGVO)
• Consentimiento para la donación de datos opcional y para el boletín (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG)
• Cumplimiento de obligaciones legales, en particular de conservación mercantil/fiscal (Art. 6 Abs. 1 lit. c DSGVO)
• Almacenamiento técnicamente necesario (§ 25 TDDDG)

5. Plazo de conservación

• Datos locales de la app: hasta que usted mismo los elimine («Eliminar todos los datos»).
• Datos donados: nivel A máx. 12 meses, nivel B máx. 24 meses.
• Datos de cuenta/suscripción: hasta la eliminación de la cuenta.
• Facturas y documentos fiscalmente relevantes: conservación legal de hasta 10 años (§ 147 AO, § 257 HGB).
• Prueba de los consentimientos (p. ej., boletín): hasta la revocación, más los plazos de prescripción.

6. Sus derechos (DSGVO)

Acceso, rectificación, supresión, limitación, retirada de consentimientos (para el futuro), oposición, portabilidad de los datos. Los datos locales de la aplicación puede eliminarlos directamente en la aplicación. Otras solicitudes: kontakt@tadmin.de. Derecho a presentar una reclamación ante una autoridad de control (p. ej. la LDI de Renania del Norte-Westfalia).

7. Destinatarios

En principio, ninguna comunicación de datos personales. Para determinadas funciones recurrimos a proveedores cuidadosamente seleccionados:

• Procesamiento de pagos: Stripe (Stripe Payments Europe, Ltd., Irlanda) para el pago con tarjeta y PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo) para los pagos con PayPal — cada uno bajo su propia responsabilidad en materia de protección de datos, según sus políticas de privacidad.
• Envío de correos electrónicos: Resend (tratamiento en la UE) como encargado del tratamiento (Art. 28 DSGVO).
• Alojamiento y base de datos: Supabase (operador: Supabase, Inc.; tratamiento en la UE, ubicación del servidor: Fráncfort) como encargado del tratamiento (Art. 28 DSGVO).

Con la donación de datos activa, a nuestros propios servidores de la UE solo se transmiten datos anonimizados/agregados. No se produce ninguna transferencia de datos personales a terceros países con fines propios.

8. Sin decisiones automatizadas

No se lleva a cabo ninguna elaboración de perfiles en el sentido del Art. 22 DSGVO.

9. Cambios

La versión vigente en cada momento la encontrará en esta página.

10. Contacto

TADMIN GmbH, Marker Dorfstraße 78, 59071 Hamm, Correo electrónico: kontakt@tadmin.de