01
Responsable del tratamiento
-
Responsable
Arisa dev SL
-
NIF
B88702600
-
Domicilio social
Calle Babor, 29631 Benalmádena, Málaga
-
Correo electrónico
trazaro@trazaro.com
-
Sitio web
trazaro.com
Esta Política de Privacidad regula el tratamiento de datos personales realizado a través del sitio web público de Trázaro y de las aplicaciones Android e iOS "Trázaro Transporte".
Para los datos operativos introducidos en la plataforma por una empresa cliente —por ejemplo, datos de expediciones, destinatarios, conductores, empresas, vehículos y documentos de transporte— la empresa cliente actúa, con carácter general, como responsable del tratamiento y Arisa dev SL como encargado del tratamiento, conforme al contrato aplicable.
Arisa dev SL actúa como responsable respecto de los datos necesarios para gestionar la relación con sus propios contactos, usuarios autorizados, soporte y seguridad del servicio.
02
Datos que podemos tratar
A través de la web podremos tratar los datos facilitados por
el usuario al completar formularios de contacto, solicitar
una demo, solicitar una reunión o utilizar canales
equivalentes.
Nombre y apellidos.
Empresa u organización.
Cargo o área profesional, si se facilita.
Correo electrónico.
Teléfono, si se facilita.
Contenido del mensaje o de la solicitud.
Preferencias, fecha o disponibilidad para una reunión,
si se facilita.
Datos técnicos básicos asociados al uso de la web,
conforme a la Política de Cookies.
En relación con las aplicaciones Android e iOS
"Trázaro Transporte", podrán tratarse las
siguientes categorías de datos:
Datos de acceso y cuenta
Identificador o correo de acceso, nombre mostrado,
tokens de sesión y datos necesarios para autenticar al
usuario. La contraseña se utiliza para iniciar sesión
y no se conserva en la aplicación.
Datos técnicos mínimos
Identificador aleatorio de instalación generado por la
aplicación, modelo del dispositivo y estado de
conectividad necesario para sincronizar el servicio.
La aplicación no recoge IMEI, IMSI, número de serie de
SIM ni identificadores publicitarios.
Datos operativos
Expediciones, fechas, origen y destino, mercancía,
peso o medida, empresas intervinientes, NIF,
direcciones, destinatarios, vehículos, matrículas,
remolques, conductores y referencias documentales.
Documentación
DeCA, albaranes, PDFs disponibles y evidencias locales
generadas cuando el dispositivo no tiene cobertura.
Catálogos necesarios para operar
Empresas, destinatarios, vehículos, remolques,
conductores y países autorizados para el usuario.
Los usuarios que introduzcan datos de terceros declaran
contar con legitimación suficiente para ello y deberán
informarles cuando resulte exigible.
El usuario deberá facilitar datos veraces, actualizados
y propios, o datos respecto de los cuales disponga de
autorización suficiente.
03
Finalidades y bases jurídicas
Responder consultas o solicitudes enviadas mediante
formularios
Consentimiento e interés legítimo
Incluye el contacto por correo electrónico o
teléfono cuando el usuario haya facilitado estos
datos.
Gestionar solicitudes de demo, reunión o información
comercial
Consentimiento y medidas precontractuales
Permite coordinar una reunión, enviar la información
solicitada o preparar una propuesta.
Enviar comunicaciones comerciales cuando exista una
base legal suficiente
Consentimiento expreso o relación previa
El usuario podrá oponerse o darse de baja en
cualquier momento mediante los medios habilitados en
cada comunicación.
Mantener la seguridad, el funcionamiento y el
análisis técnico de la web
Interés legítimo y, cuando proceda, consentimiento
Incluye la prevención de usos abusivos, la medición
agregada y la mejora del sitio web.
En relación con las aplicaciones Android e iOS
"Trázaro Transporte", los datos podrán
tratarse para las siguientes finalidades:
Autenticar al usuario y aplicar los permisos asociados
a su empresa
Ejecución de la relación contractual
Permite identificar al usuario autorizado y aplicar
los permisos, accesos y funcionalidades que
correspondan a la empresa cliente.
Crear, consultar, modificar y emitir expediciones,
DeCA y albaranes
Ejecución de la relación contractual e instrucciones
de la empresa cliente
Permite desarrollar las funcionalidades operativas
necesarias para la gestión documental de los
transportes.
Mantener la operativa cuando no exista cobertura
Ejecución contractual e interés legítimo
La aplicación podrá mantener catálogos y operaciones
pendientes almacenados localmente de forma cifrada
para permitir la continuidad del servicio cuando el
dispositivo no disponga temporalmente de conexión.
Sincronizar operaciones pendientes y preservar la
trazabilidad técnica
Ejecución contractual e interés legítimo
Cuando el dispositivo recupera la conexión, podrán
sincronizarse las operaciones pendientes y
conservarse los datos técnicos necesarios para
mantener la integridad y trazabilidad de la operación.
Mantener la seguridad, prevenir usos no autorizados y
resolver incidencias
Interés legítimo y cumplimiento de obligaciones
legales
Incluye las actuaciones necesarias para proteger el
servicio, prevenir accesos o usos indebidos, atender
incidencias técnicas y cumplir las obligaciones
legales aplicables.
La base jurídica será, según el caso, la ejecución de la
relación contractual con la empresa cliente, el interés
legítimo en la seguridad y continuidad del servicio, el
cumplimiento de obligaciones legales y las instrucciones
de la empresa cliente cuando Arisa dev SL actúe como
encargado del tratamiento.
04
Conservación de los datos
Los datos de expediciones y documentos conservados en el entorno de la empresa cliente se mantendrán durante la relación contractual y los plazos legales, fiscales, mercantiles, de seguridad, trazabilidad o sectoriales que resulten aplicables.
Los tokens de sesión se eliminan al cerrar sesión. Las operaciones pendientes sin cobertura se conservan cifradas localmente hasta su sincronización, corrección y reenvío, o hasta que se eliminen los datos de la aplicación.
Los catálogos descargados se conservan de forma cifrada en el dispositivo mientras sean necesarios para permitir la operativa sin cobertura y se actualizan al recuperar conexión.
05
Destinatarios y proveedores
Los datos podrán ser tratados por proveedores tecnológicos que prestan servicios a Arisa dev SL y a las empresas clientes para operar la plataforma.
En particular, la infraestructura de producción se aloja en OVHcloud, en Francia. El tratamiento se realiza dentro del Espacio Económico Europeo y, actualmente, no se prevén transferencias internacionales de datos fuera del EEE.
Los proveedores tecnológicos actuarán como encargados del tratamiento cuando corresponda y conforme a las instrucciones, contratos y medidas de seguridad aplicables.
No se venden datos personales ni se ceden a terceros para fines publicitarios. Solo podrán comunicarse datos cuando sea necesario para prestar el servicio, por obligación legal o por una solicitud válida de una autoridad competente.
Si en el futuro fuera necesario utilizar proveedores o realizar transferencias fuera del EEE, se aplicarán las garantías exigidas por la normativa aplicable antes de realizar dicha transferencia.
06
Derechos de las personas interesadas
El usuario puede ejercer sus derechos en materia de
protección de datos escribiendo a
trazaro@trazaro.com
.
Acceso
Rectificación
Supresión
Oposición
Limitación
Portabilidad
Retirada del consentimiento
La retirada del consentimiento no afectará a la licitud del
tratamiento realizado con anterioridad.
El usuario también podrá presentar una reclamación ante la
Agencia Española de Protección de Datos si considera que
sus derechos no han sido atendidos correctamente.
Puede consultar más información en
la web de la Agencia Española de Protección de Datos
.
Para ejercer derechos sobre datos operativos tratados por una empresa cliente, el usuario deberá dirigirse en primer lugar a su empresa u organización, como responsable del tratamiento.
Para consultas relacionadas con datos respecto de los cuales Arisa dev SL actúe como responsable, o para cuestiones sobre privacidad y seguridad de la aplicación, puede escribirse a trazaro@trazaro.com.
07
Seguridad
Arisa dev SL aplicará medidas técnicas y organizativas
apropiadas al riesgo para proteger los datos personales
tratados a través de la web y de las aplicaciones.
No obstante, ningún sistema conectado a Internet puede
garantizar una seguridad absoluta.
La comunicación entre las aplicaciones Android e iOS y el entorno Trázaro se realiza mediante conexiones cifradas HTTPS.
Los tokens de sesión, los catálogos necesarios para operar sin cobertura y las operaciones pendientes se almacenan cifrados en el almacenamiento privado de la aplicación. La aplicación no incluye esos datos en copias de seguridad automáticas ni en transferencias de datos entre dispositivos.
Cuando el usuario abre un PDF, este puede prepararse temporalmente en el almacenamiento privado de la aplicación para facilitar su visualización. Si decide compartir un documento o un enlace con otra aplicación, los datos seleccionados se ponen a disposición de esa aplicación por decisión expresa del usuario. El tratamiento posterior que realice la aplicación externa dependerá de su proveedor.
08
Aplicación móvil Android e iOS
Uso profesional y cuentas. Trázaro Transporte para Android e iOS está destinada a usuarios profesionales autorizados por una empresa cliente y no está dirigida a menores de edad.
La aplicación no permite crear cuentas de usuario de forma autónoma. Las cuentas son habilitadas y gestionadas por la empresa cliente o por los administradores autorizados del servicio.
La aplicación utiliza el acceso a Internet y el estado de conectividad para prestar el servicio. La versión Android no solicita ni utiliza permisos de ubicación, cámara, micrófono, contactos, SMS, registro de llamadas ni almacenamiento compartido, ni incorpora publicidad comportamental o herramientas de analítica publicitaria.
Funcionamiento sin cobertura. Cuando no hay conexión, la aplicación puede conservar de forma cifrada en el dispositivo la información necesaria para continuar trabajando, incluidos catálogos descargados, borradores, operaciones pendientes y evidencias locales. Al recuperarse la conexión, sincroniza las operaciones con el entorno de la empresa cliente.
Los documentos preparados sin cobertura no se consideran emitidos hasta que el servidor confirma la operación. Al recuperar conexión, la operación se sincroniza para que el servidor la valide y, si procede, la emita y publique en el entorno de la empresa cliente.
09
Cambios en la Política de Privacidad
Arisa dev SL podrá modificar esta Política de Privacidad
para adaptarla a cambios normativos, técnicos, operativos o
relacionados con los tratamientos de datos realizados.
La versión vigente será la publicada en cada momento en la
web.
Última actualización:
26 de octubre de 2026