Cumplimiento del RGPD

En StopoverOS tratamos la protección de datos como un pilar del producto, no como un trámite. Esta página resume nuestro compromiso con el Reglamento General de Protección de Datos (RGPD) y cómo lo aplicamos en la práctica.

1. Responsable del tratamiento

2. Principios que aplicamos

• Minimización: solo recogemos los datos estrictamente necesarios para prestar el servicio.
• Limitación de finalidad: usamos los datos únicamente para los fines declarados.
• Privacidad desde el diseño: los datos de viajeros finales se quedan en el dispositivo del agente, no en nuestros servidores.
• Transparencia: explicamos de forma clara qué hacemos con cada dato.
• Seguridad: ciframos las comunicaciones y controlamos el acceso por roles.

3. Base jurídica del tratamiento

Tratamos datos personales sobre las siguientes bases legales, según el caso:

• Ejecución de un contrato: para crear y gestionar tu cuenta y prestarte el servicio.
• Obligación legal: para cumplir con la normativa fiscal y contable.
• Interés legítimo: para garantizar la seguridad, prevenir el fraude y mejorar el producto.
• Consentimiento: para comunicaciones comerciales no esenciales, cuando proceda.

4. Tus derechos como interesado

El RGPD te reconoce los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. También tienes derecho a no ser objeto de decisiones automatizadas con efectos jurídicos.

Para ejercerlos, escribe a info@stopoveros.com indicando el derecho que deseas ejercer. Te responderemos en un plazo máximo de un mes, prorrogable por dos meses adicionales en casos complejos (te lo notificaríamos).

5. Encargados del tratamiento

Trabajamos con proveedores que actúan como encargados del tratamiento, todos ellos con acuerdos de procesamiento de datos (DPA) conformes al RGPD: infraestructura y CDN (Cloudflare), base de datos (Supabase), pagos (Stripe) y email transaccional (Resend). El detalle de qué datos trata cada uno está en nuestra Política de Privacidad.

6. Transferencias internacionales

Cuando un proveedor está fuera del Espacio Económico Europeo, las transferencias se amparan en las garantías del RGPD (decisión de adecuación o Cláusulas Contractuales Tipo de la Comisión Europea).

7. Brechas de seguridad

En caso de una violación de seguridad de datos personales que suponga un riesgo para tus derechos, la notificaremos a la Agencia Española de Protección de Datos (AEPD) en un plazo de 72 horas y, cuando proceda, te informaremos directamente.

8. Autoridad de control

Si consideras que no hemos tratado tus datos correctamente, tienes derecho a reclamar ante la Agencia Española de Protección de Datos:

9. Contacto

Para cualquier cuestión relacionada con la protección de datos: info@stopoveros.com