Política de privacidad

01Introducción

Shotl Transportation, S.L. (denominada «nosotros», «nuestro» o «Shotl» en esta política) se refiere principalmente a toda la información personal que se recaba y utiliza sobre los Usuarios de Shotl a los efectos de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (la «Ley de Protección de Datos»).

Shotl tiene su domicilio en Carrer Jesús Serra Santamans 2, Sant Cugat del Vallès, 08174 (Barcelona), con NIF B-66974718.

Este aviso describe los datos personales que recabamos, cómo se utilizan y comunican, y las opciones de que dispone el usuario respecto de dichos datos. Shotl es el responsable del tratamiento de los datos personales recabados en relación con el uso de los servicios de Shotl.

02Ámbito de aplicación

Este aviso se aplica a los Usuarios de los servicios de Shotl, incluidos los Usuarios de la aplicación móvil, los sitios web y los servicios de Shotl (en conjunto, los «Servicios»), así como a las demás interacciones y comunicaciones que el usuario mantenga con nosotros. En particular, este aviso se aplica a:

Usuarios: operadores de transporte público, autoridades de transporte público, ayuntamientos, consorcios de transporte, operadores de transporte privado y empresas.
Conductores: personas físicas que prestan servicios de transporte a los usuarios de forma individual.
Este aviso también regula cualquier otra recogida de datos personales por parte de Shotl en relación con sus servicios. Por ejemplo, podemos recabar los datos de contacto de las personas que utilizan cuentas de Shotl destinadas a Usuarios empresariales, o de propietarios o empleados de proveedores y operadores terceros.
Todas las personas sujetas a este aviso se denominan «Usuarios» en el mismo.

03Información personal que recabamos sobre el usuario

3.1 Información que el usuario nos facilita — Recabamos la información que el usuario nos facilita directamente al acceder a los Servicios o utilizarlos, por ejemplo, al crear o modificar su cuenta, solicitar servicios a demanda, utilizar el soporte «Contacto» o comunicarse con nosotros de cualquier otro modo.

Datos del Usuario: datos identificativos, datos de contacto, datos de características personales, datos de transacciones de bienes y servicios, datos económicos y financieros, datos de geolocalización y datos de navegación en la App.

3.2 Información que recabamos a través del uso de nuestros Servicios — Cuando el usuario utiliza nuestros Servicios, recabamos información personal (es decir, información que podría utilizarse para contactar directamente con él, como el nombre completo, el número de teléfono, los datos de la tarjeta de crédito o débito o la dirección de correo electrónico). También utilizamos tecnología GPS para determinar su ubicación actual. Algunos de nuestros Servicios basados en la ubicación requieren sus datos personales para que la funcionalidad opere.

Recabamos información de las transacciones relacionadas con el uso de nuestros servicios, incluidos el tipo de servicios solicitados o prestados, los detalles del viaje, la información de la transacción de pago, la fecha y la hora en que se prestó el servicio, el importe cobrado, la distancia recorrida y el medio de pago.

Recabamos datos sobre cómo interactúan los Usuarios con nuestros servicios. Esto incluye datos como las fechas y horas de acceso, las funcionalidades o páginas de la app consultadas, los cierres inesperados de la app y otra actividad del sistema, y el tipo de navegador. Podemos recabar datos sobre los dispositivos utilizados para acceder a nuestros servicios, incluidos los modelos de hardware, la dirección IP del dispositivo u otros identificadores únicos del dispositivo, los sistemas operativos y sus versiones, el software, los idiomas preferidos, los identificadores publicitarios, los datos de movimiento del dispositivo y los datos de la red móvil.

3.3 Información que recabamos de otras fuentes — También podemos recibir información de otras fuentes y combinarla con los datos personales que recibimos del usuario o que recabamos a través de nuestros Servicios. Entre ellas pueden figurar:

Si el empleador del usuario utiliza alguna de nuestras soluciones para empresas, podemos recibir información sobre el usuario de su empleador.
Fuerzas y cuerpos de seguridad, autoridades sanitarias y otras autoridades públicas.
Proveedores que validan los números de teléfono de los usuarios (para el registro o la recuperación de la contraseña).
Para gestionar los pagos relativos a las cuentas de los pasajeros finales y los datos de las tarjetas.

04Información que nos envías a través de nuestro sitio web

Nuestro sitio web no rastrea ni perfila a los visitantes. Solo recoge datos personales cuando nos los envías a través de uno de sus formularios, y solo los usa para lo que sirve ese formulario:

Formularios de contacto (la página de Contacto y los formularios de nuestras páginas de clientes): tu nombre, correo electrónico profesional, organización y, si los indicas, el tipo de organización, tu país y tu mensaje. Los usamos para responder a tu consulta y hacer su seguimiento. Base jurídica: tu consentimiento, otorgado con el formulario, y la aplicación de medidas precontractuales a petición tuya.
Solicitud de simulación: las paradas que sitúas en el mapa, los pasajeros, vehículos y horarios que describes, tus comentarios y tus datos de contacto. Los usamos para preparar tu simulación y contactarte sobre ella. Base jurídica: tu consentimiento, otorgado con el formulario, y la aplicación de medidas precontractuales a petición tuya.
Guías de movilidad: tu nombre, correo electrónico profesional, organización, en qué fase del proceso estás y, si lo indicas, en qué estás trabajando. Los usamos para enviarte las guías y hacer el seguimiento de los documentos que descargas. Base jurídica: tu consentimiento, otorgado con el formulario. El formulario también establece una cookie, descrita en nuestra Política de cookies, para no volver a pedirte estos datos durante 30 días.
Boletín: tu dirección de correo electrónico, el idioma de la página desde la que te suscribes y, cuando está disponible, el país desde el que te conectas (deducido de tu dirección IP, que no se guarda como tal). Confirmas la suscripción desde un correo antes de recibir nada, y puedes darte de baja desde cualquier boletín. Base jurídica: tu consentimiento.
Cada petición: como cualquier sitio web, nuestros servidores reciben tu dirección IP, el tipo de navegador y la página solicitada. Usamos tu dirección IP durante un máximo de una hora para limitar envíos repetidos de formularios, y conservamos registros técnicos para operar y proteger el servicio. Base jurídica: nuestro interés legítimo en mantener el sitio web disponible y seguro. También contamos las visitas con Umami, una herramienta de estadísticas alojada en nuestros propios servidores que no establece cookies ni registra información que te identifique (consulta nuestra Política de cookies).

05Quién trata lo que nos envías a través de nuestro sitio web

Los mensajes de nuestros formularios se envían por correo electrónico a nuestro equipo en hello@shotl.com, y tú recibes una confirmación; el formulario de descarga de las guías también nos envía tus datos. Estos proveedores tratan la información por cuenta nuestra, bajo contrato:

Amazon Web Services (Irlanda): alojamiento del sitio web y envío de los correos de nuestros formularios.
Google (Google Workspace): el buzón en el que nuestro equipo recibe y responde tus mensajes.
Intuit Mailchimp: la lista de nuestro boletín y sus correos. Mailchimp tiene su sede en Estados Unidos; la transferencia está cubierta por las garantías descritas en «Transferencias internacionales de datos».
Conservamos las consultas el tiempo necesario para responderlas y hacer su seguimiento y, si trabajamos juntos, mientras dure nuestra relación; después, según lo descrito en «¿Durante cuánto tiempo conservamos la información?».

06Uso de la información personal del usuario

Utilizamos la información personal del usuario por diversos motivos, que se exponen a continuación por categorías.

Gestión de cuentas — para la creación y gestión de las cuentas de los Usuarios: permitir a los Usuarios crear cuentas, iniciar sesión en la app o verificar sus credenciales.
Publicidad o marketing — para mostrar o segmentar anuncios y comunicaciones de marketing, o medir el rendimiento de los anuncios: mostrar anuncios en la app, enviar notificaciones push para promocionar otros productos o servicios, o compartir datos con socios publicitarios.
Analítica — para recabar datos sobre cómo usan la app los Usuarios o cómo funciona: saber cuántos Usuarios utilizan un gesto concreto, supervisar el estado de la app, diagnosticar y corregir errores o cierres inesperados, o introducir mejoras de rendimiento en el futuro.
Funcionalidad de la app — para las funcionalidades disponibles en la app: habilitar las funcionalidades de la app o autenticar a los Usuarios.
Comunicaciones del desarrollador — para enviar noticias o notificaciones sobre la app o el desarrollador: enviar una notificación push para informar a los Usuarios de una actualización de seguridad importante.
Prevención del fraude, seguridad y cumplimiento normativo — para la prevención del fraude, la seguridad o el cumplimiento de la ley: supervisar los intentos fallidos de inicio de sesión para detectar posibles actividades fraudulentas.
Comunicaciones comerciales y promocionales personalizadas — enviar comunicaciones comerciales y promocionales por medios telemáticos o convencionales, en relación con bienes y servicios similares a los contratados o adquiridos previamente a Shotl. Esto incluye comunicaciones electrónicas personalizadas con información sobre productos, servicios, eventos, cursos, programas, promociones y noticias de interés para los usuarios. Por ejemplo, los clientes y las autoridades de transporte pueden enviar comunicaciones a sus usuarios finales y pasajeros mediante nuestro panel (notificaciones push).
Encuestas de calidad y satisfacción — realizar y analizar encuestas de calidad y satisfacción relacionadas con los bienes y servicios prestados por Shotl: enviamos una encuesta final al completarse un viaje.

07Comunicación de la información personal del usuario

Solo comunicamos la información personal del usuario fuera de Shotl en circunstancias limitadas. En tal caso, estableceremos los controles adecuados y acuerdos de intercambio de datos que obliguen a los destinatarios a proteger la información personal del usuario, salvo que estemos legalmente obligados a compartir dicha información. Todos los contratistas o destinatarios que trabajen para nosotros estarán obligados a seguir nuestras instrucciones. No vendemos la información personal del usuario a terceros.

Podemos comunicar la información del usuario a nuestros proveedores de servicios, agentes y subcontratistas terceros (Proveedores) con el fin de que nos presten servicios o se los presten directamente al usuario en nuestro nombre. Cuando recurrimos a Proveedores, solo les comunicamos la información personal necesaria para que presten sus servicios, y únicamente cuando existe un contrato que les obliga a mantener la información del usuario segura y a no utilizarla salvo de acuerdo con nuestras instrucciones específicas.

Adoptamos medidas para garantizar que los terceros colaboradores que tratan la información del usuario cumplan la legislación de protección de datos y la protejan en la misma medida que nosotros. Solo comunicamos la información personal necesaria para que presten el servicio que realizan en nuestro nombre. Procuraremos anonimizar la información del usuario o utilizar conjuntos de datos agregados y no específicos siempre que sea posible.

Las categorías de terceros con los que podemos compartir los datos del usuario, y la base jurídica de cada una, son las siguientes:

Empresas del grupo — podemos compartir los datos personales del usuario con nuestras empresas del grupo para mejorar y enriquecer la experiencia de usuario. Base jurídica: interés legítimo.
Adquirentes de activos — podemos compartir la información personal del usuario con cualquier tercero que adquiera la totalidad o la práctica totalidad de nuestros activos y de nuestro negocio, o al que se los transmitamos. Si se produjera dicha venta o transmisión, haremos todo lo posible para que la entidad a la que transmitamos la información personal del usuario la utilice de forma coherente con esta política de privacidad. Base jurídica: interés legítimo; ejecución de un contrato.
Proveedores de servicios informáticos — tratamiento automatizado de datos personales como parte de los requisitos organizativos y operativos, p. ej., servicios de alojamiento en la nube, servicios de desarrollo y soporte de aplicaciones, servicios de infraestructura informática, servicios de correo electrónico y servicios de grabación de llamadas; así como para ayudar a mantener la seguridad, la protección y la integridad de nuestros servicios y de los Usuarios. Base jurídica: ejecución de un contrato.
Fuerzas y cuerpos de seguridad y autoridades — para colaborar con las fuerzas y cuerpos de seguridad en la prevención, detección, investigación o persecución de infracciones penales. Base jurídica: obligación legal.
Juzgados y tribunales, organismos reguladores y autoridades públicas — cuando consideremos que es necesario para cumplir una obligación legal o reglamentaria, o para proteger nuestros derechos o los de cualquier tercero; para investigar o atender reclamaciones o controversias relacionadas con el uso de los servicios de Shotl; para cumplir los requisitos de las leyes, reglamentos, licencias de explotación o acuerdos aplicables, o en virtud de un procedimiento judicial o de un requerimiento de las autoridades, incluidas las fuerzas y cuerpos de seguridad. Base jurídica: obligación legal.
Asesores jurídicos y profesionales — la prestación de servicios de consultoría empresarial, auditoría y asesoramiento jurídico, incluido el acceso a datos personales y su análisis en el marco de iniciativas empresariales, auditorías obligatorias, reclamaciones judiciales y asesoramiento puntual. Base jurídica: ejecución de un contrato; interés legítimo.
Otros Usuarios — para prestar, mantener y mejorar nuestros servicios, lo que incluye facilitar pagos, enviar recibos, proporcionar los productos y servicios que solicite el usuario, desarrollar nuevas funcionalidades, prestar asistencia a los Usuarios, desarrollar funciones de seguridad, autenticar a los Usuarios y enviar actualizaciones de producto y mensajes administrativos; para llevar a cabo la administración y las operaciones internas, lo que incluye prevenir el fraude y el abuso de nuestros servicios, solucionar errores de software y problemas operativos, realizar análisis de datos, pruebas e investigación, y supervisar y analizar las tendencias de uso y actividad; para enviar al usuario comunicaciones que consideremos de su interés, cuando esté permitido y conforme a la legislación local aplicable; y para informar al usuario de los cambios en nuestras condiciones, servicios o políticas. Base jurídica: interés legítimo; ejecución de un contrato.

08Cookies

Nuestro sitio web establece muy pocas cookies, ninguna de analítica ni de publicidad. Shotl es el responsable del tratamiento de la información que obtenemos de ellas. Consulta nuestra Política de cookies para ver la lista completa.

09Transferencias internacionales de datos

Somos una organización global, y la información personal del usuario puede almacenarse o tratarse en cualquier país en el que tengamos instalaciones o en el que contratemos proveedores de servicios y subcontratistas.

Hemos adoptado las garantías adecuadas de conformidad con los requisitos legales aplicables para asegurar que los datos del usuario estén adecuadamente protegidos.

10¿Cuáles son los derechos del usuario?

El usuario tiene determinados derechos respecto de sus datos personales, y disponemos de procedimientos que le permiten ejercerlos. Sus derechos son los siguientes:

Baja / cancelación de la suscripción — el usuario puede solicitar que se le elimine de nuestra lista de envíos de marketing mediante el botón de baja incluido en el propio correo electrónico.
Derecho de acceso — el usuario tiene derecho a obtener confirmación de si tratamos o no datos personales que le conciernen, a recibir una copia de los datos personales que conservamos sobre él y a obtener otra información sobre cómo y por qué tratamos sus datos personales.
Derecho de rectificación — el usuario tiene derecho a solicitar que se modifiquen o rectifiquen sus datos personales cuando sean inexactos, y a que se completen los datos personales incompletos.
Derecho de supresión (derecho al olvido) — el usuario tiene derecho a la supresión de sus datos personales cuando: los datos ya no sean necesarios para los fines para los que se recabaron; nuestra base jurídica sea el consentimiento y el usuario lo retire; nuestra base jurídica sea el interés legítimo, el usuario se oponga y no prevalezcan otros motivos legítimos; el usuario se oponga al tratamiento con fines de mercadotecnia directa; sus datos se hayan tratado ilícitamente; o la supresión sea necesaria para cumplir una obligación legal.
Derecho de oposición — el usuario tiene derecho a oponerse cuando nuestra base jurídica para el tratamiento sea un interés legítimo perseguido por nosotros, así como al tratamiento con fines de mercadotecnia directa.
Derecho a la portabilidad de los datos — el usuario tiene derecho a solicitar que su información personal se prepare, organice y envíe a otra organización, o a pedirnos que lo hagamos nosotros si es técnicamente posible.
Derecho a retirar el consentimiento — cuando tratemos datos personales sobre la base del consentimiento, los interesados tienen derecho a retirarlo en cualquier momento, utilizando los datos de contacto indicados en el apartado «Cómo contactar con nosotros».
Derecho a presentar una reclamación ante una autoridad de control — el usuario puede presentar una reclamación ante la autoridad de control de su país de residencia, de su lugar de trabajo o del país en el que se haya producido la supuesta infracción. La autoridad de control nacional competente es la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, España — +34 901 100 099 / +34 91 266 35 17 — www.aepd.es.

11Seguridad

El perfil de Shotl del usuario está protegido con contraseña, de modo que solo el propio usuario y los empleados autorizados de Shotl tienen acceso a la información de su cuenta. El personal de Shotl nunca se pondrá en contacto con el usuario para solicitarle información personal de su cuenta, incluida su contraseña.

Hacemos todo lo posible para que los datos personales del usuario estén seguros en nuestro sistema. Contamos con personal dedicado a mantener los estándares de seguridad aquí establecidos. Aplicamos medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo para la información personal que tratamos. Estas medidas tienen por objeto garantizar la integridad y la confidencialidad permanentes de la información personal, y las evaluamos periódicamente.

Lamentablemente, no puede garantizarse que ninguna transmisión de datos por Internet sea segura al 100 %. En consecuencia, no podemos garantizar la seguridad de los datos personales que el usuario nos transmita, y este lo hace bajo su propia responsabilidad. Para cualquier otra consulta sobre esta cuestión, pueden consultarse nuestras Condiciones del servicio.

Debe tenerse en cuenta que todos los derechos están sujetos a salvedades y limitaciones. Puede haber casos y motivos justificados para denegar una solicitud cuando la ley nos lo exija o permita. En tal caso, siempre lo explicaremos con claridad y lo comunicaremos al usuario.

12Delegado de protección de datos

Hemos designado un Delegado de Protección de Datos («DPD») para supervisar el cumplimiento de esta política. Puede contactarse con el DPD en privacy@shotl.com.

13¿Durante cuánto tiempo conservamos la información?

Conservaremos la información personal del usuario mientras mantengamos una relación con él. Una vez finalizada dicha relación, conservaremos su información personal durante un periodo que nos permita:

Mantener registros empresariales con fines de análisis o auditoría.
Cumplir los requisitos legales de conservación de registros.
Defendernos frente a reclamaciones judiciales existentes o potenciales, o interponerlas.

14Actualizaciones de este aviso

Podemos actualizar este aviso ocasionalmente. Si introducimos cambios significativos, lo notificaremos a los Usuarios con antelación a través de las apps de Shotl o por otros medios, como el correo electrónico. Recomendamos a los Usuarios que revisen periódicamente este aviso para conocer la información más reciente sobre nuestras prácticas de privacidad.

Cuando, por motivos técnicos, la información no pueda eliminarse por completo de nuestros sistemas, adoptaremos las medidas adecuadas para impedir cualquier tratamiento o uso posterior de los datos.

15Cómo contactar con nosotros

Para cualquier pregunta o inquietud sobre el modo en que se utiliza su información personal, el usuario puede ponerse en contacto con nuestro equipo de privacidad de datos escribiendo a privacy@shotl.com.

Si el usuario no está satisfecho con el modo en que se trata su información, puede presentar una reclamación escribiendo a hello@shotl.com. Si desea presentar una reclamación ante su autoridad de control local, puede ponerse en contacto con nosotros y le facilitaremos las instrucciones y los datos de contacto.

Si el usuario desea dejar de recibir comunicaciones comerciales o promocionales, puede escribir a privacy@shotl.com o darse de baja desde cualquiera de las comunicaciones recibidas.

Nos comprometemos a colaborar con el usuario para alcanzar una solución justa a cualquier reclamación o inquietud que pueda tener. No obstante, si el usuario considera que no hemos podido atender su reclamación o inquietud, tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país.