Volver al acceso de Hoja de Ruta QR

Privacidad de Hoja de Ruta QR

Borrador de publicación. Revisión jurídica confirmada por el titular el 2026-10-03; verificación operativa y de los datos pendientes antes de publicar.

Ricardo Jiménez Molano, profesional autónomo, NIF 76019884P, Calle Colón, 12, 10002 Cáceres, Cáceres, España. Denominaciones comerciales: RJ Soluciones y RJM Tech. Contacto: ricardo.jimenez@rjsoluciones.es.

La organización que decide los fines y medios del tratamiento de su flota debe identificarse como responsable. La identidad del prestador no sustituye a la de esa organización. El papel de RJ Soluciones como encargado depende del servicio contratado y del acuerdo aplicable. Están pendientes de confirmar la entidad y contacto responsable de cada instalación, el acuerdo de encargo y las bases jurídicas por finalidad; no se atribuye al inicio de sesión un consentimiento general.

La organización y sus usuarios aportan usuarios y permisos de organización, conductores y vehículos, clientes y servicios de transporte, hojas de ruta y archivos pdf, tokens de enlaces qr, auditoría y solicitudes de derechos. El servicio genera referencias de sesión y auditoría para gestionar permisos y trazabilidad.

Organizar servicios de transporte y emitir o consultar documentos, con permisos de organización y descarga pública mediante token.

Las bases jurídicas deben determinarse por finalidad: no se declara una base laboral, contractual, legal o de consentimiento sin revisión del responsable.

La organización debe decidir quién puede recibir una hoja de ruta y qué datos incluye. Un enlace portador o su QR puede circular fuera de la organización y permitir descargar el PDF sin cuenta. No publique el enlace en lugares abiertos salvo autorización expresa para ese alcance. La retirada del acceso al documento no recupera copias descargadas.

La custodia corresponde a la instalación completa de Hoja de Ruta QR del cliente (tenant en la plataforma compartida). T0 es exclusivamente la baja explícita y registrada del servicio. Desactivar usuarios, eliminar documentos, una incidencia o caducidad de licencia o una renovación pendiente no inicia este plazo; se mantienen los siete días acordados para renovaciones. Durante 30 días desde T0 se prevé consulta y descarga sin modificaciones. La recuperación del archivo se prevé hasta T0 + seis meses calendario, incluidos esos 30 días, previa solicitud y con coste por concretar. Restaurar no reinicia T0. No se asignan bajas históricas por inactividad.

Al finalizar la custodia se requiere retirar los datos operativos y copias bajo custodia de RJ del cliente, preservando otros clientes, identidades compartidas y retenciones DeCA/HeRU o bloqueos legales aplicables. Los datos propios de contratación y mandatos SEPA de RJ permanecen separados. Las solicitudes de recuperación y la retirada se tramitan por soporte conforme al acuerdo de la instalación, sus retenciones documentales y los bloqueos legales aplicables. No se acredita borrado de archivos descargados en dispositivos ajenos.

Supabase autoalojado para Auth, datos y Storage, emisión y descarga PDF y acceso demo; no se utiliza Supabase Cloud. Aplicaciones y copias en infraestructura propia de RJ. IONOS presta dominios y VPS: la cuenta comprobada muestra centro de datos Europa y encargo incorporado a sus CGC. Cloudflare presta DNS y proxy HTTP/HTTPS bajo el acuerdo del plan Free y su DPA. Google Workspace Business Standard tiene CDPA aceptada el 7 de octubre de 2026 y región de datos en reposo Sin preferencias. Estas evidencias no acreditan residencia exclusiva en el EEE ni una ubicación única para todos los subencargados. El alcance y conservación aplicables a cada instalación se documentan por separado.

Los acuerdos y ajustes indicados se han contrastado para las cuentas revisadas. La región Sin preferencias de Workspace y el centro de datos Europa del VPS no garantizan que todos los tratamientos o subencargados se limiten al EEE. Las garantías aplicables a transferencias internacionales y a cada instalación se concretan en los acuerdos de los proveedores y en el encargo correspondiente.

IndexedDB rutaqr-driver conserva servicios y PDFs por usuario y organización para consulta sin red. La sincronización reemplaza instantáneas y existe una función de purga por identidad; esto no prueba borrado automático tras baja ni fija caducidad. El service worker precarga recursos y usa red para navegación, con pantalla de respaldo offline. Borrar el almacenamiento local elimina el acceso a documentos guardados.

Los enlaces /deca/{token}.pdf permiten solicitar un documento sin iniciar sesión a quien posea el token. El QR facilita compartir ese enlace; debe tratarse como acceso confidencial y limitar su difusión. La vigencia/revocación depende del registro de emisión. No elimina copias ya descargadas ni evita que un destinatario autorizado las comparta.

Acceso demo mediante invitación del portal con identidades sintéticas y backend separado según documentación. Las verificaciones del repositorio no acreditan activación, aislamiento desplegado ni ejecución del borrado. No introducir información real de pasajeros, clientes o conductores en una demo.

Supabase autoalojado para Auth, datos y Storage, emisión y descarga PDF y acceso demo; no se utiliza Supabase Cloud. Aplicaciones y copias en infraestructura propia de RJ. IONOS presta dominios y VPS: la cuenta comprobada muestra centro de datos Europa y encargo incorporado a sus CGC. Cloudflare presta DNS y proxy HTTP/HTTPS bajo el acuerdo del plan Free y su DPA. Google Workspace Business Standard tiene CDPA aceptada el 7 de octubre de 2026 y región de datos en reposo Sin preferencias. Estas evidencias no acreditan residencia exclusiva en el EEE ni una ubicación única para todos los subencargados. El alcance y conservación aplicables a cada instalación se documentan por separado.

El correo, los servicios DNS y el VPS implican proveedores externos; no se afirma ausencia de transferencias internacionales. Los plazos de custodia acordados para la instalación y sus copias se cuentan desde la baja explícita del servicio. Los documentos descargados y conservados por el cliente o por sus destinatarios quedan fuera del control de las copias de RJ.

Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando corresponda, y retirar el consentimiento cuando sea la base del tratamiento. Dirija la solicitud a su organización responsable; el correo del prestador permite canalizarla y aclarar quién debe atenderla. Puede presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es/).