Política de privacidad

Prestación del Servicio: Procesamiento de citas, gestión de muelles, seguimiento de semirremolques, generación de analíticas y provisión de todas las funcionalidades de la plataforma a las que se ha suscrito.

Recomendaciones de Smart Slots: Para generar recomendaciones de reserva a través de Smart Slots, procesamos datos operativos que incluyen horarios de reserva, identidad del transportista, asignaciones de muelles, ventanas de descanso configuradas y patrones históricos de llegada. Este procesamiento se realiza exclusivamente en su tenant y no se utiliza para el entrenamiento de modelos entre clientes en la Fase 1. Los datos personales del conductor (nombre, teléfono, fotografía) nunca se utilizan como entrada de Smart Slots — el motor emplea la identidad del transportista, no la del conductor. El reentrenamiento de la Fase 2 (cuando se introduzca) es por tenant de forma predeterminada; el entrenamiento entre tenants requeriría un opt-in explícito mediante Configuración del Sitio y un adendum DPA independiente. Consulte la Smart Slots página para más detalles.

Gestión de Cuentas: Autenticación de usuarios, control de acceso basado en roles, facturación de suscripciones y aislamiento de tenants.

Seguridad y Cumplimiento: Mantenimiento de registros de auditoría para el cumplimiento GMP (21 CFR Part 11, EU Annex 11), detección de fraudes y monitorización de seguridad.

Comunicaciones: Envío de boletines mensuales (con consentimiento explícito de opt-in), notificaciones del sistema y actualizaciones del servicio.

Mejora: Analíticas agregadas y anonimizadas para mejorar el rendimiento y las funcionalidades de la plataforma.

Ejecución del Contrato (Art. 6(1)(b) RGPD): Tratamiento necesario para prestar el servicio YARDtwin según lo acordado en su suscripción.

Interés Legítimo (Art. 6(1)(f) RGPD): Registro de seguridad, prevención del fraude y mejora de la plataforma, siempre que nuestro interés no prevalezca sobre sus derechos.

Consentimiento (Art. 6(1)(a) RGPD): Suscripciones al boletín y comunicaciones de marketing, que puede retirar en cualquier momento.

Obligación Legal (Art. 6(1)(c) RGPD): Conservación de datos de auditoría para cumplir con los requisitos regulatorios farmacéuticos (GMP/GDP).

Datos de cuenta: Conservada durante la vigencia de la suscripción y eliminada en un plazo de 30 días tras su finalización. Ante una solicitud de supresión del Art. 17, la cuenta se seudonimiza para que las referencias de auditoría permanezcan intactas.

Datos operacionales: Conservados durante la vigencia de su suscripción. Exportados a petición antes de la eliminación. Al finalizar la suscripción, conservados o devueltos según el Acuerdo de Tratamiento de Datos del cliente.

Fotografías de conductores (fotos de licencia, imágenes faciales): Las fotos del permiso de conducir y de la cara se eliminan automáticamente tras el plazo fijado para el centro: de 2 a 14 días, 14 días por defecto.

PII general del conductor (nombre, teléfono, correo electrónico, número de licencia): El nombre, teléfono, correo electrónico y datos de licencia de una reserva cerrada se anonimizan tras 365 días (el registro de reserva se conserva); el registro de conductores en la entrada conserva los campos de identidad durante 90 días. Ambos se aplican una vez que el cliente activa el calendario de retención.

Datos de auditoría: Las entradas de auditoría relevantes para GMP se conservan durante al menos 7 años tras el evento mientras el acuerdo de servicio esté vigente, a fin de cumplir con los requisitos regulatorios farmacéuticos (GMP / 21 CFR Part 11); las demás entradas de auditoría se conservan durante 365 días. Se seudonimizán —no se eliminan— cuando se ejerce el derecho de supresión del interesado (excepción por obligación legal del Art. 17(3)(b)). Al finalizar el contrato, se proporciona al cliente una exportación completa de su registro de auditoría para que lo conserve durante su propio período de retención de registros (salvo que la decline por escrito o no se pueda contactar con él tras intentos razonables), y YARDtwin lo elimina a continuación; YARDtwin solo lo conserva por más tiempo en virtud de la instrucción escrita del cliente, salvo las copias de seguridad hasta que expiren y su propio registro de la entrega.

Datos de boletín: Conservada hasta que cancele la suscripción. Después, la dirección se mantiene, marcada como dada de baja, únicamente para respetar la cancelación; la eliminación automática tras 30 días está planificada.

Datos de sesión: Los tokens de acceso expiran tras 1 hora. Un token de actualización expira tras 7 días (una sesión de inicio dura como máximo 30 días) y se revoca al cerrar sesión; la eliminación automática de registros de tokens expirados está planificada.

Asistente en la aplicación: Los mensajes al asistente contienen lo que el usuario escribe más el contexto operativo de su sitio (por ejemplo, matrículas de vehículos); no se utilizan para el entrenamiento del modelo.

Uso como referencia de cliente: Solo mencionaremos su nombre o mostraremos su logotipo como cliente con su consentimiento previo por escrito; consulte los Términos de Servicio §6a.

Su organización: Los administradores del inquilino pueden ver la actividad de los usuarios dentro de su propia organización como parte de la funcionalidad normal de la plataforma.

Requisitos legales: Podemos divulgar datos si así lo exige la ley, una orden judicial o para proteger nuestros derechos legales.