Política de privadesa

01Introducció

Shotl Transportation, S.L. (anomenada «nosaltres» o «Shotl» en aquesta política) es refereix principalment a tota la informació personal que es recull i s’utilitza sobre els usuaris de Shotl als efectes de la Llei orgànica espanyola 3/2018 de protecció de dades personals i garantia dels drets digitals (la «Llei de protecció de dades»).

Shotl té el domicili al carrer de Jesús Serra Santamans 2, Sant Cugat del Vallès, 08174 (Barcelona), amb número d’identificació fiscal B-66974718.

Aquest avís descriu les dades personals que es recullen, com s’utilitzen i es comuniquen, i les opcions de l’usuari respecte a aquestes dades. Shotl és el responsable del tractament de les dades personals recollides en relació amb l’ús dels serveis de Shotl.

02Àmbit d’aplicació

Aquest avís s’aplica als usuaris dels serveis de Shotl, inclosos els usuaris de l’aplicació mòbil, els llocs web i els serveis de Shotl (conjuntament, els «Serveis»), així com a les altres interaccions i comunicacions que l’usuari mantingui amb Shotl. Aquest avís s’aplica específicament a:

Usuaris: operadors de transport públic, agències de transport públic, ajuntaments, consorcis de transport, operadors de transport privats i empreses.
Conductors: persones que presten individualment serveis de transport als usuaris.
Aquest avís també regeix la resta de recollida de dades personals per part de Shotl en relació amb els seus serveis. Per exemple, Shotl pot recollir les dades de contacte de persones que utilitzen comptes titularitat de Shotl per a usuaris empresarials, o de propietaris o empleats de proveïdors i operadors tercers.
Totes les persones subjectes a aquest avís s’hi anomenen «usuaris».

03Informació personal que es recull sobre l’usuari

3.1 Informació facilitada per l’usuari — Shotl recull la informació que l’usuari li facilita directament en accedir als Serveis o utilitzar-los, com ara quan crea o modifica el seu compte, sol·licita serveis a demanda o assistència mitjançant «Contacta amb nosaltres», o es comunica d’una altra manera amb Shotl.

Dades de l’usuari: dades identificatives, dades de contacte, dades de característiques personals, dades de transaccions de béns i serveis, dades econòmiques i financeres, dades de geolocalització i dades de navegació a l’app.

3.2 Informació recollida a través de l’ús dels Serveis — Quan l’usuari utilitza els Serveis, Shotl recull informació personal (és a dir, informació que es podria utilitzar per contactar directament amb l’usuari, com ara el nom complet, el número de telèfon, la informació de la targeta de crèdit o de dèbit o l’adreça electrònica). També s’utilitza tecnologia GPS per determinar la ubicació actual de l’usuari. Alguns Serveis basats en la ubicació requereixen dades personals de l’usuari perquè la funcionalitat funcioni.

Shotl recull informació de les transaccions relacionades amb l’ús dels seus serveis, inclosos el tipus de servei sol·licitat o prestat, els detalls del viatge, la informació de la transacció de pagament, la data i l’hora en què es va prestar el servei, l’import cobrat, la distància recorreguda i el mitjà de pagament.

Shotl recull dades sobre com interactuen els usuaris amb els seus serveis. Això inclou dades com ara les dates i hores d’accés, les funcionalitats o pàgines de l’app consultades, els tancaments inesperats de l’app i altres activitats del sistema, i el tipus de navegador. Shotl pot recollir dades sobre els dispositius utilitzats per accedir als seus serveis, inclosos els models de maquinari, l’adreça IP del dispositiu o altres identificadors únics del dispositiu, els sistemes operatius i les seves versions, el programari, els idiomes preferits, els identificadors publicitaris, les dades de moviment del dispositiu i les dades de la xarxa mòbil.

3.3 Informació obtinguda d’altres fonts — Shotl també pot rebre informació d’altres fonts i combinar-la amb les dades personals que rep de l’usuari o que recull a través dels Serveis. Això pot incloure:

Si l’empresa en què treballa l’usuari utilitza una de les solucions empresarials de Shotl, Shotl pot rebre informació sobre l’usuari per part d’aquesta empresa.
Forces i cossos de seguretat, autoritats sanitàries i altres autoritats públiques.
Proveïdors que validen el número de telèfon de l’usuari (per al registre o la recuperació de la contrasenya).
Per gestionar els pagaments relatius als comptes dels passatgers finals i la informació de les targetes.

04Informació que ens envies a través del nostre lloc web

El nostre lloc web no rastreja ni perfila els visitants. Només recull dades personals quan ens les envies a través d’un dels seus formularis, i només les fa servir per a allò que serveix aquest formulari:

Formularis de contacte (la pàgina de Contacte i els formularis de les nostres pàgines de clients): el teu nom, correu electrònic professional, organització i, si els indiques, el tipus d’organització, el teu país i el teu missatge. Els fem servir per respondre la teva consulta i fer-ne el seguiment. Base jurídica: el teu consentiment, atorgat amb el formulari, i l’aplicació de mesures precontractuals a petició teva.
Sol·licitud de simulació: les parades que situes al mapa, els passatgers, vehicles i horaris que descrius, els teus comentaris i les teves dades de contacte. Els fem servir per preparar la teva simulació i contactar-te sobre ella. Base jurídica: el teu consentiment, atorgat amb el formulari, i l’aplicació de mesures precontractuals a petició teva.
Guies de mobilitat: el teu nom, correu electrònic professional, organització, en quina fase del procés ets i, si ho indiques, en què estàs treballant. Els fem servir per enviar-te les guies i fer el seguiment dels documents que descarregues. Base jurídica: el teu consentiment, atorgat amb el formulari. El formulari també estableix una galeta, descrita a la nostra Política de galetes, per no tornar-te a demanar aquestes dades durant 30 dies.
Butlletí: la teva adreça de correu electrònic, l’idioma de la pàgina des de la qual et subscrius i, quan està disponible, el país des del qual et connectes (deduït de la teva adreça IP, que no es desa com a tal). Confirmes la subscripció des d’un correu abans de rebre res, i et pots donar de baixa des de qualsevol butlletí. Base jurídica: el teu consentiment.
Cada petició: com qualsevol lloc web, els nostres servidors reben la teva adreça IP, el tipus de navegador i la pàgina sol·licitada. Fem servir la teva adreça IP durant un màxim d’una hora per limitar enviaments repetits de formularis, i conservem registres tècnics per operar i protegir el servei. Base jurídica: el nostre interès legítim a mantenir el lloc web disponible i segur. També comptem les visites amb Umami, una eina d’estadístiques allotjada als nostres propis servidors que no estableix galetes ni registra informació que t’identifiqui (consulta la nostra Política de galetes).

05Qui tracta el que ens envies a través del nostre lloc web

Els missatges dels nostres formularis s’envien per correu electrònic al nostre equip a hello@shotl.com, i tu reps una confirmació; el formulari de descàrrega de les guies també ens envia les teves dades. Aquests proveïdors tracten la informació per compte nostre, sota contracte:

Amazon Web Services (Irlanda): allotjament del lloc web i enviament dels correus dels nostres formularis.
Google (Google Workspace): la bústia on el nostre equip rep i respon els teus missatges.
Intuit Mailchimp: la llista del nostre butlletí i els seus correus. Mailchimp té la seu als Estats Units; la transferència està coberta per les garanties descrites a «Transferències internacionals de dades».
Conservem les consultes el temps necessari per respondre-les i fer-ne el seguiment i, si treballem junts, mentre duri la nostra relació; després, segons el que es descriu a «Durant quant de temps es conserva la informació?».

06Ús de la informació personal

Shotl utilitza la informació personal de l’usuari per diversos motius, que s’exposen a continuació per categories.

Gestió de comptes — per a la creació i gestió dels comptes d’usuari: permetre als usuaris crear comptes, iniciar sessió a l’app o verificar les seves credencials.
Publicitat o màrqueting — per mostrar o segmentar anuncis i comunicacions de màrqueting, o mesurar el rendiment dels anuncis: mostrar anuncis a l’app, enviar notificacions push per promocionar altres productes o serveis, o compartir dades amb socis publicitaris.
Analítica — per recollir dades sobre com utilitzen l’app els usuaris o com funciona: veure quants usuaris utilitzen un gest determinat, supervisar l’estat de l’app, diagnosticar i corregir errors o tancaments inesperats, o introduir millores de rendiment futures.
Funcionalitat de l’app — per a les funcionalitats disponibles a l’app: activar funcionalitats de l’app o autenticar els usuaris.
Comunicacions del desenvolupador — per enviar novetats o notificacions sobre l’app o el desenvolupador: enviar una notificació push per informar els usuaris d’una actualització de seguretat important.
Prevenció del frau, seguretat i compliment normatiu — per a la prevenció del frau, la seguretat o el compliment de la legislació: supervisar els intents d’inici de sessió fallits per detectar possibles activitats fraudulentes.
Comunicacions comercials i promocionals personalitzades — per enviar comunicacions comercials i promocionals per mitjans telemàtics o convencionals, en relació amb béns i serveis similars als contractats o adquirits prèviament a Shotl. Això inclou comunicacions electròniques personalitzades amb informació sobre productes, serveis, esdeveniments, cursos, programes, promocions i novetats rellevants per als usuaris. Per exemple, els clients i les agències de transport poden enviar comunicacions als seus usuaris finals i passatgers mitjançant el tauler de Shotl (notificacions push).
Enquestes de qualitat i satisfacció — per fer i analitzar enquestes de qualitat i satisfacció relacionades amb els béns i serveis prestats per Shotl: s’envia una enquesta final quan s’ha completat un viatge.

07Comunicació de la informació personal per part de Shotl

Shotl només comunica la informació personal de l’usuari fora de Shotl en circumstàncies limitades. Si ho fa, establirà els controls i acords d’intercanvi de dades adequats que obliguin els destinataris a protegir la informació personal de l’usuari, excepte quan la llei obligui a compartir aquesta informació. Els contractistes o destinataris que treballin per a Shotl estaran obligats a seguir les seves instruccions. Shotl no ven la informació personal de l’usuari a tercers.

Shotl pot comunicar la informació de l’usuari als seus proveïdors de serveis, agents i subcontractistes tercers (proveïdors) perquè li prestin serveis o els prestin directament a l’usuari en nom de Shotl. Quan Shotl recorre a proveïdors, només els comunica la informació personal necessària perquè prestin els seus serveis i només si hi ha un contracte vigent que els obligui a mantenir la informació de l’usuari protegida i a no utilitzar-la si no és d’acord amb les instruccions específiques de Shotl.

Shotl adopta mesures per garantir que els socis tercers que tracten la informació de l’usuari compleixin la legislació de protecció de dades i protegeixin aquesta informació en la mateixa mesura que Shotl. Només es comunica la informació personal necessària perquè prestin el servei que duen a terme en nom de Shotl. Sempre que sigui possible, Shotl procurarà anonimitzar la informació de l’usuari o utilitzar conjunts de dades agregades no específiques.

Les categories de tercers amb què Shotl pot compartir les dades de l’usuari, i la base jurídica de cadascuna, són les següents:

Empreses vinculades — Shotl pot compartir les dades personals de l’usuari amb les seves empreses vinculades per millorar i enriquir l’experiència de l’usuari. Base jurídica: interès legítim.
Adquirents d’actius — Shotl pot compartir la informació personal de l’usuari amb qualsevol tercer que adquireixi la totalitat o la pràctica totalitat dels seus actius i del seu negoci, o a qui els transmeti. En cas que es produeixi aquesta venda o transmissió, Shotl farà tot el possible per procurar que l’entitat a la qual transmeti la informació personal de l’usuari la utilitzi de manera coherent amb aquesta política de privadesa. Base jurídica: interès legítim; execució d’un contracte.
Proveïdors de serveis informàtics — tractament de dades personals basat en sistemes com a part de requisits organitzatius i operatius, per exemple, serveis d’allotjament al núvol, serveis de desenvolupament i suport d’aplicacions, serveis d’infraestructura informàtica, serveis de correu electrònic i serveis d’enregistrament de trucades; i ajuda per mantenir la seguretat, la protecció i la integritat dels serveis i dels usuaris. Base jurídica: execució d’un contracte.
Forces i cossos de seguretat i autoritats — per assistir les forces i cossos de seguretat a l’efecte de prevenir, detectar, investigar o perseguir delictes. Base jurídica: obligació legal.
Jutjats, organismes reguladors i autoritats públiques — quan Shotl consideri que és necessari per complir una obligació legal o reglamentària, o per protegir els seus drets o els de qualsevol tercer; per investigar o atendre reclamacions o controvèrsies relacionades amb l’ús dels serveis de Shotl, per complir els requisits de les lleis, reglaments, llicències o acords d’explotació aplicables, o en virtut d’un procediment judicial o d’un requeriment de l’Administració, incloses les forces i cossos de seguretat. Base jurídica: obligació legal.
Assessors jurídics i professionals — prestació de serveis de consultoria empresarial, auditoria i assessorament jurídic, inclosos l’accés a dades personals i la seva anàlisi en el marc d’iniciatives empresarials, auditories legals, reclamacions judicials i assessorament puntual. Base jurídica: execució d’un contracte; interès legítim.
Altres usuaris — per prestar, mantenir i millorar els serveis, inclosos facilitar pagaments, enviar rebuts, proporcionar els productes i serveis que l’usuari sol·liciti, desenvolupar noves funcionalitats, prestar assistència als usuaris, desenvolupar funcionalitats de seguretat, autenticar els usuaris i enviar actualitzacions del producte i missatges administratius; per a l’administració i les operacions internes, incloses la prevenció del frau i de l’abús dels serveis, la resolució d’errors de programari i problemes operatius, l’anàlisi de dades, les proves i la recerca, i la supervisió i l’anàlisi de les tendències d’ús i d’activitat; per enviar a l’usuari comunicacions que Shotl consideri del seu interès, quan estigui permès i d’acord amb la legislació local aplicable, i per notificar a l’usuari canvis en els termes, els serveis o les polítiques de Shotl. Base jurídica: interès legítim; execució d’un contracte.

08Galetes

El nostre lloc web estableix molt poques galetes, cap d’analítica ni de publicitat. Shotl és el responsable del tractament de la informació que n’obtenim. Consulta la nostra Política de galetes per veure’n la llista completa.

09Transferències internacionals de dades

Shotl és una organització global, i la informació personal de l’usuari es pot emmagatzemar o tractar en qualsevol país en què Shotl tingui instal·lacions o en què contracti proveïdors de serveis i subcontractistes.

Shotl ha establert les garanties adequades, d’acord amb els requisits legals aplicables, per assegurar que les dades de l’usuari estiguin protegides adequadament.

10Quins drets té l’usuari?

L’usuari té determinats drets respecte a les seves dades personals, i Shotl disposa de procediments perquè els pugui exercir. Els drets de l’usuari són els següents:

Exclusió / baixa — l’usuari pot sol·licitar que se l’elimini de la llista de distribució de màrqueting mitjançant el botó de baixa del mateix correu electrònic.
Dret d’accés (també anomenat sol·licitud d’accés de l’interessat) — l’usuari té dret a obtenir confirmació sobre si Shotl tracta dades personals que el concerneixen, a rebre una còpia de les dades personals que Shotl conserva i a obtenir determinada informació addicional sobre com i per què Shotl tracta les seves dades personals.
Dret de rectificació — l’usuari té dret a sol·licitar que es modifiquin o rectifiquin les seves dades personals quan siguin inexactes, i que es completin les dades personals incompletes.
Dret de supressió (dret a l’oblit) — l’usuari té dret a la supressió de les seves dades personals quan: les dades ja no siguin necessàries per a les finalitats per a les quals es van recollir; la base jurídica sigui el consentiment i l’usuari el retiri; la base jurídica sigui l’interès legítim, l’usuari s’hi oposi i no prevalguin altres motius legítims; l’usuari s’oposi al tractament amb finalitats de màrqueting directe; les dades s’hagin tractat il·lícitament, o la supressió sigui necessària per complir una obligació legal.
Dret d’oposició — l’usuari té dret a oposar-se al tractament quan la base jurídica sigui un interès legítim perseguit per Shotl, així com al tractament amb finalitats de màrqueting directe.
Dret a la portabilitat de les dades — l’usuari té dret a sol·licitar que la seva informació personal es prepari, s’organitzi i s’enviï a una altra organització, o a demanar a Shotl que ho faci si és tècnicament possible.
Dret a retirar el consentiment — quan Shotl tracti dades personals sobre la base del consentiment, les persones interessades tenen dret a retirar-lo en qualsevol moment, mitjançant les dades de contacte que figuren a l’apartat «Com contactar amb Shotl».
Dret a presentar una reclamació davant d’una autoritat de control — l’usuari pot presentar una reclamació davant l’autoritat de control del seu país de residència o de treball, o del país en què s’hagi produït la presumpta infracció. L’autoritat de control nacional competent és l’Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, Espanya — +34 901 100 099 / +34 91 266 35 17 — www.aepd.es.

11Seguretat

El perfil de Shotl de l’usuari està protegit amb contrasenya, de manera que només l’usuari i els empleats autoritzats de Shotl tenen accés a la informació del seu compte. El personal de Shotl mai no es posarà en contacte amb l’usuari per demanar-li informació personal del compte, inclosa la contrasenya.

Shotl fa tot el possible per garantir la seguretat de les dades personals als seus sistemes. Disposa de personal dedicat a mantenir els estàndards de seguretat que s’hi estableixen. Shotl aplica mesures tècniques i organitzatives per garantir un nivell de seguretat adequat al risc de la informació personal que tracta. Aquestes mesures tenen per objecte garantir la integritat i la confidencialitat permanents de la informació personal, i s’avaluen periòdicament.

Malauradament, no es pot garantir que cap transmissió de dades per internet sigui segura al 100 %. Per tant, Shotl no pot garantir la seguretat de les dades personals que l’usuari li transmeti, i l’usuari ho fa sota la seva responsabilitat. Per a qualsevol altra qüestió sobre aquest tema, es poden consultar els termes del servei.

Cal tenir en compte que tots els drets estan subjectes a matisos i limitacions. Hi pot haver casos i motius justificats per denegar una sol·licitud quan la llei ho exigeixi o ho permeti. Shotl sempre ho comunicarà a l’usuari amb claredat si es donen aquests casos.

12Delegat de protecció de dades

Shotl ha designat un delegat de protecció de dades («DPD») per supervisar el compliment d’aquesta política. Es pot contactar amb el DPD a privacy@shotl.com.

13Durant quant de temps es conserva la informació?

Shotl conservarà la informació personal de l’usuari mentre mantingui una relació amb ell. Un cop finalitzada aquesta relació, Shotl conservarà la informació personal de l’usuari durant un període que li permeti:

Mantenir registres empresarials amb finalitats d’anàlisi o auditoria.
Complir els requisits legals de conservació de registres.
Defensar o interposar qualsevol reclamació judicial existent o potencial.

14Actualitzacions d’aquest avís

Shotl pot actualitzar ocasionalment aquest avís. Si hi introdueix canvis significatius, ho notificarà als usuaris amb antelació a través de les apps de Shotl o d’altres mitjans, com ara el correu electrònic. Es recomana als usuaris que revisin periòdicament aquest avís per obtenir la informació més recent sobre les pràctiques de privadesa de Shotl.

Quan, per motius tècnics, la informació no es pugui suprimir completament dels sistemes de Shotl, s’adoptaran les mesures adequades per impedir qualsevol tractament o ús posterior de les dades.

15Com contactar amb Shotl

Per a qualsevol pregunta o inquietud sobre la manera com s’utilitza la seva informació personal, l’usuari pot contactar amb l’equip de privadesa de dades de Shotl enviant un correu electrònic a privacy@shotl.com.

Si l’usuari no està satisfet amb la manera com es tracta la seva informació, pot presentar una queixa escrivint a hello@shotl.com. Si vol presentar una reclamació davant l’autoritat de control local, pot posar-se en contacte amb Shotl, que li facilitarà les instruccions i les dades de contacte.

Si l’usuari no vol continuar rebent comunicacions comercials o promocionals, pot enviar un correu electrònic a privacy@shotl.com o donar-se de baixa des de qualsevol de les comunicacions rebudes.

Shotl es compromet a col·laborar amb l’usuari per trobar una solució justa a qualsevol queixa o inquietud. No obstant això, si l’usuari considera que Shotl no ha pogut atendre la seva queixa o inquietud, té dret a presentar una reclamació davant l’autoritat de protecció de dades del seu país.