Política de Privacidad

La presente Política de Privacidad describe cómo la aplicación móvil daPostman, desarrollada y operada por Cedepa (en adelante, «el Responsable»), recopila, utiliza, almacena y protege los datos personales de los usuarios y de los destinatarios de los envíos gestionados a través de la aplicación.

Esta política se ajusta al Reglamento General de Protección de Datos (RGPD) de la Unión Europea y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) de España.

El uso de la aplicación implica la aceptación de las prácticas descritas en esta política.

1. Responsable del tratamiento

Cedepa

En caso de cualquier consulta relativa al tratamiento de datos personales, los interesados pueden ejercer sus derechos dirigiéndose al Responsable a través de los canales de contacto disponibles en la aplicación o en la web del servicio.

2. Finalidad del tratamiento

Los datos personales son tratados para las siguientes finalidades:

• Gestión de entregas: permitir a los repartidores consultar los envíos asignados, registrar el estado de cada entrega y generar pruebas de entrega.
• Autenticación: verificar la identidad del repartitor que accede a la aplicación mediante usuario y contraseña.
• Localización de entregas: registrar las coordenadas GPS del punto de entrega para dar fe del lugar donde se realizó o intentó la entrega.
• Identificación del destinatario: cuando el tipo de envío lo requiera, registrar el número de documento de identidad (DNI o pasaporte) del destinatario que recibe el envío.
• Prueba de entrega: almacenar la firma digital del destinatario como acuse de recibo del envío.
• Mejora del servicio: analizar el funcionamiento de la aplicación para corregir errores y mejorar la experiencia de uso.

3. Datos personales recogidos

3.1. Datos del repartidor (usuario de la aplicación)

• Identificadores de acceso: nombre de usuario y contraseña (esta última almacenada de forma cifrada con hash bcrypt).
• Datos de perfil: nombre, correo electrónico, teléfono, dirección, departamento y cliente asociado.
• Token de sesión: token JWT almacenado localmente en el dispositivo para mantener la sesión activa.

3.2. Datos recogidos durante las entregas

• Coordenadas GPS: latitud y longitud del dispositivo en el momento de registrar un estado de entrega (código 01) o de intento fallido (códigos 02, 04, 05, 06, 08).
• Identificación del destinatario: número de DNI o pasaporte del destinatario, cuando el envío requiere identificación previa a la entrega.
• Firma del destinatario: imagen de la firma trazada por el destinatario en la pantalla del dispositivo, almacenada en formato base64.
• Códigos de estado: registro cronológico de los estados del envío (entregado, no entregado, etc.) con fecha, hora e identificador del repartidor.

3.3. Datos de los envíos

• Referencia del envío, destinatario, dirección de entrega, código postal, localidad, provincia y país.
• Datos del pliego al que pertenece el envío y del producto postal asociado.

4. Base legal del tratamiento

• Ejecución de una relación laboral o contractual: el tratamiento de datos del repartidor es necesario para la prestación del servicio de reparto y el cumplimiento de las obligaciones contractuales.
• Interés legítimo: la recogida de pruebas de entrega (firma, localización, identificación) es necesaria para acreditar la realización del servicio postal.
• Obligación legal: el tratamiento de datos de envíos se realiza en cumplimiento de las obligaciones legales del sector postal.

5. Permisos del dispositivo

La aplicación solicita los siguientes permisos en el dispositivo móvil:

• Ubicación (GPS): necesario para registrar las coordenadas geográficas del punto de entrega. Se solicita en el momento de registrar un estado que requiere localización. Los permisos solicitados son ACCESS_FINE_LOCATION y ACCESS_COARSE_LOCATION en Android, y NSLocationWhenInUseUsageDescription en iOS.

La aplicación no utiliza la cámara, el micrófono, los contactos, ni ningún otro sensor del dispositivo.

6. Conservación de los datos

Los datos personales se conservarán mientras sea necesario para cumplir con las finalidades para las que fueron recogidos y para cumplir con las obligaciones legales aplicables:

• Datos de cuenta del repartidor: se conservarán mientras la cuenta esté activa y, una vez desactivada, durante el periodo legalmente requerido.
• Registros de seguimiento y entregas: se conservarán durante el periodo de obligación legal de conservación de registros postales.
• Datos de identificación del destinatario (DNI/pasaporte) y firmas: se conservarán como prueba de entrega durante el periodo legalmente establecido.

Transcurridos estos plazos, los datos serán eliminados o anonimizados de forma segura.

7. Destinatarios de los datos

Los datos personales no serán cedidos a terceros, salvo obligación legal o las siguientes excepciones:

• Clientes del servicio postal: los datos de entrega (estado, firma, localización) pueden ser consultados por el cliente que contrató el envío a través de la plataforma web de seguimiento.
• Proveedores de infraestructura: los datos se almacenan en servidores gestionados por el Responsable. Estos proveedores actúan como encargados del tratamiento y están sujetos a acuerdos de confidencialidad y protección de datos.
• Autoridades públicas: cuando exista una obligación legal de facilitar los datos a autoridades competentes.

8. Transferencias internacionales

Los datos personales de los usuarios no se transfieren fuera del Espacio Económico Europeo (EEE). Los servidores donde se almacenan los datos se encuentran dentro del EEE.

9. Medidas de seguridad

El Responsable ha implementado medidas técnicas y organizativas adecuadas para proteger los datos personales:

• Cifrado de contraseñas: las contraseñas se almacenan con hash bcrypt (factor 10).
• Autenticación JWT: el acceso a la API se protege con tokens JSON Web Token (JWT) de corta duración.
• Conexiones seguras: la comunicación entre la aplicación y el servidor se realiza a través de conexiones HTTPS/TLS.
• Control de acceso: solo los usuarios autenticados pueden acceder a los datos de envíos y seguimiento.
• Almacenamiento local: los datos almacenados en el dispositivo se limitan al token de sesión y a los datos de perfil básicos del usuario.

10. Derechos de los interesados

De conformidad con el RGPD y la LOPDGDD, los interesados tienen derecho a:

• Acceso: conocer qué datos personales se están tratando.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión: solicitar la eliminación de los datos cuando ya no sean necesarios.
• Limitación del tratamiento: solicitar la limitación del tratamiento en determinados supuestos.
• Portabilidad: recibir los datos personales en un formato estructurado y de uso común.
• Oposición: oponerse al tratamiento de los datos en determinados supuestos.

Para ejercer estos derechos, los interesados pueden dirigirse al Responsable a través de los canales de contacto disponibles. Asimismo, tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en la dirección www.aepd.es.

11. Analítica y seguimiento

La aplicación daPostman no integra servicios de analítica externa, ni herramientas de seguimiento publicitario, ni cookies de terceros. No se recopila información de uso ni de comportamiento del usuario con fines de marketing o analítica.

12. Menores de edad

La aplicación está dirigida exclusivamente a profesionales del sector postal mayores de edad. No se recopilan datos de menores de forma intencionada.

13. Modificaciones de la Política de Privacidad

El Responsable se reserva el derecho de modificar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales o cambios en la funcionalidad de la aplicación. Cuando se produzcan modificaciones relevantes, se informará a los usuarios a través de la aplicación o por otros medios adecuados.

Se recomienda consultar esta política periódicamente para estar informado sobre cómo se protegen sus datos personales.

14. Contacto

Para cualquier consulta, ejercicio de derechos o incidencia relativa a la protección de datos personales, puede contactar con el Responsable a través de los canales disponibles en la plataforma leCourier o en la dirección web del servicio.