En Salcongrass (en adelante, "la Aplicación") nos comprometemos a proteger la privacidad de los usuarios. Esta Política de Privacidad describe qué datos recogemos, cómo los usamos, con quién los compartimos y los derechos que asisten a los usuarios conforme al Reglamento General de Protección de Datos (RGPD/UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
Rol asignado en la organización (administrador, comercial, repartidor, cargador)
Identificador del dispositivo para notificaciones push (OneSignal)
2.2. Datos de ubicación
La Aplicación accede a la ubicación GPS del dispositivo únicamente cuando el usuario tiene rol "Repartidor" y ha iniciado expresamente una ruta de reparto. Los datos de ubicación son enviados periódicamente al servidor central de la empresa para permitir el seguimiento de las entregas en tiempo real por parte del administrador.
Acceso a la ubicación en segundo plano: el envío de ubicación continúa cuando la aplicación está minimizada porque el repartidor necesita usar otras apps de navegación (Google Maps, Waze) mientras conduce. Mientras está activo se muestra una notificación persistente en el sistema avisando al usuario.
El usuario puede detener el envío de ubicación en cualquier momento desde la propia aplicación. La ubicación se deja de transmitir automáticamente al finalizar la ruta.
2.3. Datos de negocio
Datos de clientes (nombre, dirección, teléfono, email, CIF/NIF) introducidos por el usuario para gestionar los pedidos
Datos de pedidos (productos, cantidades, precios, fechas, observaciones)
Datos de configuración de la empresa (razón social, CIF, dirección)
2.4. Datos técnicos
Tipo de dispositivo y versión del sistema operativo
Identificador único de instalación para notificaciones
Registros de actividad para diagnóstico y resolución de errores
3. Finalidad del tratamiento
Prestación del servicio: permitir la gestión de pedidos, rutas, clientes y entregas dentro de la organización.
Seguimiento de entregas: mostrar al administrador la ubicación en tiempo real de los repartidores activos.
Autenticación: verificar la identidad del usuario al iniciar sesión.
Notificaciones: avisar a comerciales y administradores sobre nuevos pedidos, confirmaciones y eventos relevantes.
Mejora del servicio: analizar el uso de la aplicación de forma agregada y anónima para corregir errores.
4. Base jurídica
Ejecución de un contrato (art. 6.1.b RGPD): la Aplicación se proporciona como herramienta de trabajo dentro de la relación laboral o comercial entre el usuario y la empresa cliente de Salcongrass.
Consentimiento (art. 6.1.a RGPD) para el envío de ubicación en segundo plano, que el usuario debe aceptar expresamente al activarlo.
Interés legítimo (art. 6.1.f RGPD) para el envío de notificaciones operativas relacionadas con el servicio.
5. Conservación de los datos
Los datos de cuenta se conservan mientras el usuario mantenga su acceso activo a la organización.
Los datos de ubicación se almacenan durante un máximo de 90 días con fines de trazabilidad de rutas. Posteriormente se eliminan.
Los datos de negocio (pedidos, facturas) se conservan según los plazos legales de obligación contable y fiscal (6 años conforme al Código de Comercio español).
6. Destinatarios de los datos
Los datos no se comparten con terceros ajenos a la organización del usuario, salvo:
OneSignal (Onesignal Inc., EE.UU.): para el envío de notificaciones push. Solo recibe el identificador de dispositivo y el contenido de la notificación. Política de OneSignal.
Google Maps (Google Ireland Ltd.): para mostrar mapas y calcular rutas. Política de Google.
Proveedores de hosting donde se alojan los servidores backend, sujetos a contratos de encargo de tratamiento conforme al art. 28 RGPD.
Autoridades públicas competentes cuando exista una obligación legal de comunicación.
No se realizan transferencias internacionales de datos fuera de la UE salvo a los proveedores indicados, que están acogidos a cláusulas contractuales tipo aprobadas por la Comisión Europea o equivalentes.
7. Seguridad
Las contraseñas se almacenan únicamente cifradas mediante el algoritmo bcrypt.
Las comunicaciones entre la app y el servidor se realizan a través de HTTPS/TLS.
El acceso a los datos está restringido por roles y autenticación con tokens.
Se aplican medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD.
8. Derechos del usuario
El usuario puede ejercer en cualquier momento los siguientes derechos:
Derecho de acceso a sus datos personales.
Derecho de rectificación de los datos inexactos.
Derecho de supresión ("derecho al olvido") cuando ya no sean necesarios.
Derecho de oposición al tratamiento por motivos personales legítimos.
Derecho a la limitación del tratamiento.
Derecho a la portabilidad de los datos.
Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud previa.
Derecho a presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
Para ejercer estos derechos puede escribir a info@qoorder.com indicando "Protección de Datos – Salcongrass" en el asunto y adjuntando copia de su DNI o documento equivalente.
9. Menores
La Aplicación está destinada exclusivamente a profesionales mayores de edad. No recogemos intencionalmente datos de menores de 14 años. Si un usuario considera que se han recogido datos de un menor, debe comunicarlo a info@qoorder.com para su inmediata eliminación.
10. Cookies y tecnologías similares
La Aplicación móvil no utiliza cookies. El sitio web qoorder.com puede utilizar cookies técnicas y analíticas, descritas en la Política de Cookies disponible en el propio sitio.
11. Cambios en la Política
Esta Política de Privacidad podrá ser modificada para adaptarla a cambios legislativos, jurisprudenciales o derivados de buenas prácticas. Los cambios sustanciales serán notificados a los usuarios a través de la propia Aplicación o por correo electrónico.
12. Contacto
Para cualquier consulta sobre esta Política de Privacidad puede contactar con nosotros en: