Esta página es una traducción de cortesía. La versión inglesa es el texto vinculante.
Política de privacidad (interina — preincorporación)
1. Quién es el responsable
El servicio Mudravia lo opera Mukesh Mohanlal Rebari, empresario individual residente en la India ("nosotros"). No estamos establecidos en la UE; el RGPD nos aplica por su art. 3(2), porque ofrecemos el servicio a empresas en España y tratamos datos de personas en la UE.
Nuestro representante en la UE (art. 27 RGPD): [Representante UE — nombramiento en curso; se publicarán aquí su nombre, domicilio en España y correo]. Puedes dirigir cualquier asunto de protección de datos al representante o directamente a legal@mudravia.com.
Está en constitución una sociedad estonia (OÜ) que asumirá el servicio; esta política será sustituida cuando eso ocurra.
2. Dos roles
- Somos encargados del tratamiento para los datos que tu organización sube a la plataforma (datos de conductores, expediciones, remitentes/consignatarios). Tu organización es la responsable; el Anexo de Tratamiento de Datos de los Términos del servicio rige ese tratamiento. Las solicitudes de derechos sobre esos datos deben dirigirse a tu organización; nosotros la asistiremos.
- Somos responsables del tratamiento para los datos descritos en esta política: tus datos de cuenta y los datos de uso del sitio.
3. Datos que tratamos como responsables
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Nombre, correo, cargo, organización (registro) | Prestar y administrar tu cuenta | Art. 6(1)(b) — contrato | Vida de la cuenta + 12 meses |
| Datos de autenticación, IP, registros de acceso | Seguridad, prevención de abusos | Art. 6(1)(f) — interés legítimo en asegurar el servicio | 12 meses |
| Correspondencia de soporte | Responderte | Art. 6(1)(b)/(f) | 24 meses |
| Telemetría técnica de errores (puede incluir incidentalmente IDs de usuario) | Fiabilidad | Art. 6(1)(f) | 90 días |
| Correo electrónico, idioma, fuente de referencia (formulario del piloto) | Contactarte sobre el programa piloto | Art. 6(1)(a) — consentimiento, otorgado en el formulario | Hasta su retirada, o 12 meses desde la recogida |
Puedes retirar el consentimiento del formulario del piloto en cualquier momento escribiendo a legal@mudravia.com; la retirada no afecta a la licitud del tratamiento anterior.
Sin uso de marketing sin consentimiento separado. Sin decisiones automatizadas con efectos jurídicos. Sin cookies más allá de las estrictamente necesarias para la sesión; las páginas de marketing no instalan ninguna cookie.
4. Dónde residen los datos, y transferencias
Todos los datos personales se alojan en la UE (Hetzner, Falkenstein, Alemania). La extracción de documentos con IA se ejecuta autoalojada en esa infraestructura de la UE — ningún proveedor de IA en la nube recibe tus datos.
Ningún dato personal se almacena en la India ni se exporta a ella. Aunque el operador reside en la India, todo el almacenamiento y tratamiento ocurre en infraestructura de la UE, y el acceso administrativo a datos personales en bruto solo se produce mediante un procedimiento de emergencia acotado en el tiempo y registrado, ejecutado desde infraestructura de la UE, sin exportación de datos. Si nuestras ubicaciones de tratamiento cambiaran, implantaríamos antes las garantías del Capítulo V del RGPD (Cláusulas Contractuales Tipo) y actualizaríamos esta política.
5. Destinatarios
Subencargados: proveedores de alojamiento, envío de correo y monitorización, todos en la UE; la lista vigente está disponible previa solicitud en legal@mudravia.com. No se venden datos; solo se comunican a autoridades cuando la ley lo exige.
6. Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–21 RGPD). Escribe a legal@mudravia.com o al representante en la UE; respondemos en el plazo de un mes. Durante el piloto, las solicitudes se atienden manualmente.
Puedes presentar una reclamación ante una autoridad de control — en España, la AEPD (www.aepd.es).
7. Cambios
Los cambios materiales se notificarán por correo o en el producto al menos 15 días antes de surtir efecto. La identidad del responsable cambiará a la sociedad estonia en el momento de la incorporación (ver Términos §11); tus derechos no se ven afectados.