Política de privacidad
Resumen
Parakaleo Inc. ("Parakaleo", "nosotros") opera este sitio web para compartir información sobre Parakletos, permitir que los visitantes soliciten participar en nuestro piloto de Active Vehicle Protection o pidan información, y ofrecer un portal de licencias para gestionar una suscripción de Parakletos. Parakletos es hoy un producto de Safety Intelligence. Lee los propios sensores de un vehículo y convierte lo que encuentra en un Safety Score, y no dirige ni frena ningún vehículo. Esta página explica qué datos recopilamos a través del sitio y el portal, por qué, y cómo se gestionan. Nuestro sitio de demostración de simulación, independiente, tiene su propio aviso breve y autónomo sobre lo único que mide (vistas de páginas y de vídeos de demostración), así que no se repite aquí.
Esta política también cubre Parakaleo Drive, nuestra app móvil gratuita para iPhone y Android. Es un complemento de las cuentas con licencia que vendemos a organizaciones en la web: registra los viajes de un conductor y envía un resumen al portal. Lo que la app hace con los datos de tu teléfono se explica abajo, en "Aplicación móvil Parakaleo Drive". Todo lo demás de esta política, incluidos los cobros, el uso compartido y tus derechos, también se aplica a la app.
Quién es responsable de tus datos
Parakaleo Inc., una sociedad (corporation) de Delaware, es la responsable del tratamiento de los datos personales que se recogen a través de este sitio web, el portal de licencias y la app Parakaleo Drive, con el reparto de funciones que se describe a continuación. Nuestro domicilio social y dirección para notificaciones legales es Parakaleo Inc., c/o Legalinc, 131 Continental Drive, Suite 305, Newark, DE 19713, EE. UU. Legalinc es nuestro agente registrado para notificaciones legales y emplazamientos judiciales. Para consultas o solicitudes sobre privacidad y para el contacto del día a día, escribe a hello@parakaleoinc.com.
UE y Reino Unido. A efectos del RGPD y del RGPD del Reino Unido, el responsable del tratamiento es Parakaleo Inc. Nuestros servicios están abiertos a personas de todo el mundo, también en la UE, el Reino Unido y Suiza. Cuando la ley exija un representante local en esos lugares, designaremos uno a través de un servicio especializado de representación y publicaremos aquí sus datos de contacto. Tu derecho a presentar una reclamación ante una autoridad de control se explica en "Tus derechos".
Flotas y empleadores. Si el propietario de una flota, un empleador u otro propietario de cuenta usa el servicio para vehículos y conductores, ese propietario es un responsable del tratamiento independiente de los datos de sus conductores y para sus propios fines, como la gestión de flotas y el coaching. Para los datos de conductores que un cliente de flota conserva en su cuenta para sus propios fines, Parakaleo actúa como encargado del tratamiento conforme a la sección "Tratamiento de datos para clientes de flotas" de nuestros Términos de servicio, y los trata siguiendo las instrucciones del propietario de la cuenta. Para las clasificaciones, los puntos, las posiciones, la prevención del fraude y la mejora del producto que se describen más abajo, Parakaleo es responsable del tratamiento independiente. Al propietario de la cuenta le corresponde dar a sus conductores la información que exige la ley y contar con su propia base jurídica para supervisarlos, que puede ser el consentimiento cuando la ley lo permita. También debe cumplir los requisitos de supervisión de empleados, de comités de empresa y de consulta que le sean aplicables antes de supervisar a conductores con el servicio. Si eres conductor y tienes una duda sobre cómo usa tus datos tu flota, empieza por el propietario de la cuenta. También puedes escribirnos.
La información que recopilamos
Envíos de contacto y de solicitud al piloto. Cuando rellenas el formulario "Unirse al piloto", recopilamos lo que proporcionas (nombre, dirección de correo electrónico, organización, rol y cualquier mensaje o detalle de flota que incluyas). Los envíos se entregan en nuestra bandeja de entrada a través de EmailJS, un servicio externo de entrega de formularios; no mantenemos una base de datos de marketing separada.
Qué recogen los formularios de contacto y del piloto. Estos formularios recogen solo lo que escribes en ellos, como tu nombre, correo electrónico, organización, cargo y mensaje. EmailJS, como proveedor de servicios nuestro, entrega cada envío en nuestra bandeja de entrada. Lo usamos para responderte y para evaluar las solicitudes al piloto. Conservamos estos correos solo el tiempo necesario para responder y hacer seguimiento, y luego los eliminamos.
Analítica de uso. El código de Google Analytics (gtag.js) se carga desde los servidores de Google solo después de que aceptes el aviso de cookies. Si aceptas, lo usamos para entender cómo los visitantes encuentran y usan este sitio (páginas vistas, ubicación aproximada, tipo de dispositivo y fuente de referencia). Si rechazas, la analítica permanece desactivada y no se colocan cookies de analítica. Si más tarde rechazas o retiras tu consentimiento, la analítica se detiene de inmediato y se eliminan las cookies de Google Analytics. Si tu navegador envía la señal Global Privacy Control, la analítica nunca se carga, aunque pulses Aceptar. Las funciones publicitarias de nuestra propiedad de Google Analytics están desactivadas. No usamos estos datos para publicidad y no los vendemos.
Preferencias locales. Usamos el almacenamiento local de tu navegador (no cookies de seguimiento) para guardar tres datos: tu elección de tema claro u oscuro, tu elección de idioma y tu decisión sobre el aviso de cookies (aceptar o rechazar). Se guardan en tu dispositivo. Cuando sigues un enlace de este sitio a nuestro propio portal de licencias o a nuestro propio sitio de demostración, tu elección de tema y de idioma se incluye en ese enlace para que se mantenga. No la añadimos a los enlaces a sitios de terceros.
Configuración de cuenta del portal de licencias. Si eres un licenciatario aprobado de acceso anticipado, crear una cuenta en el portal recopila tu nombre, correo electrónico, un nombre de usuario, país y, opcionalmente, cómo te enteraste de nosotros y cualquier código de referido o de grupo con el que te registraste. Usamos esto último solo para acreditar correctamente las recompensas por referidos.
Datos de vehículo y hardware. Registrar un vehículo recopila una huella de hardware del módulo informático que ejecuta Parakletos, y el año, marca y modelo del vehículo, usados solo para clasificar si tu vehículo se conectaría por su propio bus CAN de fábrica (Nivel 01) o necesitaría un actuador físico que tú mismo consigas, construido según nuestra especificación (Nivel 02), para cuando Active Vehicle Protection esté certificado. Parakaleo no vende ese hardware, ni lo envía, ni lo incluye en un paquete. Cualquier apodo o etiqueta que le des a un vehículo es solo para tu propia organización y no se usa para nada más.
Perfiles de conductor. Puedes asignar opcionalmente un conductor a cada vehículo, de modo que la actividad se rastree para la persona que realmente va al volante en lugar de solo para el vehículo. Un conductor es un nombre que eliges, reutilizable en todos tus vehículos, que puedes renombrar o reasignar en cualquier momento. Reasignar un vehículo a un conductor distinto solo afecta a los datos futuros. Nunca reescribe a quién se le atribuía ya la actividad pasada.
Datos de seguridad y telemetría. Una vez configurado un vehículo, este envía: registros de ejecución (mensajes con marca de tiempo que describen lo que hizo el software), un total de kilometraje acumulado, eventos de detección de peligros que describen qué haría el sistema ante un riesgo (hoy son observaciones de solo lectura, no comandos de dirección o frenado), verificaciones periódicas de "pulso de hardware", resultados de autodiagnóstico al arrancar y telemetría de detección en bruto vinculada a la huella de hardware del vehículo en lugar de a tu nombre. Cuando un vehículo tiene un conductor asignado, los datos de peligro alimentan el Safety Score de ese conductor, junto con una etiqueta de madurez que describe cuánto historial de conducción respalda esa puntuación. Usamos esto para operar tu licencia, mostrarte Safety Scores, historiales de eventos, certificados y boletines mensuales, y mejorar Parakletos. Los registros de ejecución de más de 50 días se eliminan automáticamente; los registros de facturación y licencia se conservan más tiempo, como se describe abajo.
Datos de prevención de fraude. Cada conexión de un vehículo registra la dirección de red (IP) desde la que provino. Usamos esto solo para señalar una cuenta que se conecta desde un número inusualmente alto de redes distintas en poco tiempo, una señal de posible uso compartido de credenciales o mal uso, no para rastrear tu ubicación.
Datos de participación y programas. El portal incluye funciones opcionales de puntos, referidos, rachas y grupos. Usarlas significa que rastreamos tu saldo de puntos y su historial, la actividad de tu enlace de referido y tus rachas semanales. Si te unes o creas un grupo, tu nombre y actividad se vuelven visibles para los miembros de ese grupo, y los listados de grupos son generalmente visibles para otros licenciatarios que hayan iniciado sesión. Si activas la opción de compartir tu Safety Score dentro de un grupo, ese grupo también ve la puntuación de tu conductor elegido y su etiqueta de madurez; esto está desactivado por defecto, y nada se comparte hasta que tú lo actives. Cuando pulsas un botón para compartir tu enlace de referido, registramos que se compartió, no quién lo recibió ni dónde lo publicaste, y podemos limitar cuántas de esas acciones otorgan puntos cada semana. Cualquier cosa que envíes a través de la página de Desarrollador, por ejemplo un diccionario de bus CAN de vehículo obtenido por ingeniería inversa, se almacena y nuestro equipo lo revisa.
Perfil de seguridad y boletines mensuales. Cada conductor con un Safety Score real obtiene un Perfil de seguridad, y el primer día de cada mes generamos automáticamente un boletín para cada cuenta con un vehículo registrado, usando los datos descritos arriba: distancia total sincronizada, recuento de eventos de peligro por gravedad, una lectura de tiempo de actividad del sistema y salud de los sensores, y tu número de vehículos. Ambos son privados por defecto. Si eliges compartir un Perfil de seguridad, eliges entre "privado" y "cualquiera con el enlace", y la página compartida siempre muestra solo cifras agregadas, nunca marcas de tiempo exactas ni telemetría en bruto. Cuando pulsas un botón tipo "Publicar mi Safety Score", creamos una página pública y pasamos su enlace (y, si tu dispositivo lo permite, una imagen de tarjeta) al menú de compartir de tu dispositivo; no vemos ni controlamos a dónde lo envías. Cualquiera con ese enlace puede ver la página, que muestra el nombre para mostrar que elegiste (o un marcador genérico si no configuraste uno), el periodo correspondiente, esas estadísticas y un botón de registro que lleva tu código de referido para que podamos acreditarte si alguien se une. Estos enlaces no están listados en nuestro sitio y les pedimos a los buscadores que no los indexen, pero no están protegidos con contraseña, así que comparte uno solo con personas a las que no te importe que vean esas cifras. Para que se elimine una página compartida, escríbenos a la dirección de abajo.
Safety Challenge. Si participas en el Safety Challenge mensual, rastreamos tu posición, tu puntuación para ese mes calendario y si cumples los requisitos para un premio. Para ello hacen falta un referido y una distancia mínima, según las reglas del portal y como se describe en los Términos de servicio. Los puntos, las recompensas por referidos y los premios son un incentivo financiero. Si te posicionas y eliges reclamar un premio, reclamarlo te redirige al proceso de incorporación propio de Stripe, donde Stripe recopila directamente tus datos bancarios e información de identidad. Nunca vemos ni almacenamos tus datos bancarios en bruto. Sí almacenamos el estado de la reclamación, el importe del premio y, una vez pagado, un registro del pago. Se muestra una breve pregunta de verificación de habilidad en el momento de reclamar; almacenamos si se respondió correctamente, no un perfil tuyo.
Clasificaciones del Safety Challenge. Las clasificaciones muestran los nombres para mostrar y las puntuaciones de los participantes a otras cuentas, incluidas las de otras organizaciones. Para las clasificaciones, los puntos, las posiciones, la prevención del fraude y la mejora del producto, Parakaleo es responsable del tratamiento independiente, no encargado. Nuestros fines son gestionar el Safety Challenge y mostrar las posiciones, otorgar puntos y premios, detectar trampas y usos indebidos y mejorar el servicio. Nuestra base jurídica es nuestro interés legítimo en hacerlo, y puedes oponerte. Parakaleo actúa como encargado del tratamiento solo respecto de los datos de conductores propios de un cliente de flota que conservamos para los fines de ese cliente, como se explica en "Quién es responsable de tus datos". Si eres conductor y no quieres que tu nombre para mostrar aparezca en las clasificaciones, escribe a hello@parakaleoinc.com y lo ocultaremos.
Miembros del equipo. Si invitas a alguien a ayudarte a gestionar tu cuenta, recopilamos la dirección de correo electrónico que invitas y el rol que asignas, y registramos las acciones que esa persona realiza en tu cuenta.
Herramientas para desarrolladores. Puedes generar una clave API personal (solo almacenamos un hash de ella, nunca la clave en bruto) y configurar un "reenvío de registros" para enviar una copia de tus propios registros de ejecución a una URL de webhook que elijas. Ese reenvío ocurre directamente entre nuestros servidores y el destino que especifiques; no controlamos lo que ocurra con los datos una vez que llegan allí, ni somos responsables de ello.
Soporte y acceso administrativo. Nuestro equipo de soporte, y ciertos miembros del personal que designamos como "mini administradores" con acceso limitado solo a los clientes que se les asignan, pueden acceder a datos de cuenta, vehículo y facturación para ayudarte con tu cuenta. Cada acceso de este tipo queda registrado. Si se disputa un pago (una devolución de cargo), podemos pausar una licencia mientras investigamos.
Facturación y visualización de moneda. La facturación en sí la gestiona Stripe (ver "Servicios de terceros" abajo); almacenamos el estado de tu suscripción, tu historial de facturación y tu fecha de cancelación, además de un registro de cada cobro realizado con éxito, pero no los números completos de tarjeta o cuenta bancaria. Si estableces un país en Configuración, mostramos las cifras de suscripción y de premios del Safety Challenge como una estimación convertida a tu moneda local, claramente marcada como estimación; siempre se te cobra, y siempre se te paga, en dólares estadounidenses. Estos datos de cuenta, vehículo y suscripción se almacenan en una base de datos alojada por Supabase, nuestro proveedor de infraestructura de backend; Supabase no los usa para sus propios fines. Conservamos los registros de facturación durante el tiempo necesario para gestionar tu licencia y cumplir con nuestras obligaciones fiscales y contables.
Aplicación móvil Parakaleo Drive
Parakaleo Drive es una app móvil gratuita. Un conductor vincula la app con un vehículo que el propietario de una cuenta ha configurado en el portal, y a partir de ahí la app registra los viajes de ese vehículo automáticamente. Los datos de tu teléfono se procesan primero en el teléfono, y a nosotros solo se nos envía un resumen. La app está pensada para conductores adultos y no está dirigida a menores de 18 años.
Aceptar las condiciones al vincular. Al vincular la app, te pide que aceptes los Términos de servicio y esta política de privacidad y que confirmes que tienes 18 años o más. Registramos la versión que aceptaste. Sin ello, la vinculación no continúa.
A qué accede la app en tu teléfono. Con tu permiso, la app usa la ubicación de tu teléfono, incluso cuando la app está cerrada o no se ve en pantalla ("Siempre" en iPhone, "Permitir todo el tiempo" en Android), para notar cuándo empieza y termina un viaje y medir qué distancia recorres y a qué velocidad. También usa los sensores de movimiento y los datos de movimiento y actividad de tu teléfono para distinguir conducir de caminar o ir en bici y para detectar frenadas, aceleraciones y giros bruscos, así como excesos de velocidad. La app pide permiso para enviar notificaciones, por ejemplo cuando se ha guardado un viaje o se ha desactivado un permiso, pero nunca durante un viaje. Solo pide la cámara para escanear el código QR de vinculación, y puedes escribir el código en su lugar. Mientras el seguimiento está activado, Android muestra una notificación permanente y el iPhone su indicador de ubicación. Puedes cambiar cualquiera de estos permisos en los ajustes de tu teléfono cuando quieras. Sin acceso a la ubicación y al movimiento, la app no puede registrar viajes.
Ubicación en segundo plano y tu decisión. Antes de que tu teléfono te pida acceso a la ubicación con la app cerrada o fuera de pantalla, la app muestra una breve explicación de por qué lo necesita, y tú decides si continúas. Puedes revocar cualquier permiso en los ajustes de tu teléfono cuando quieras (iPhone: Ajustes, Parakaleo Drive, Ubicación. Android: Ajustes, Aplicaciones, Parakaleo Drive, Permisos, Ubicación). La app dejará entonces de registrar viajes. Revocar un permiso no elimina los datos que ya conservamos; para eso, consulta nuestra página de eliminación de datos.
Qué nos envía la app. La app calcula tus viajes en tu teléfono y solo nos envía un resumen. De cada viaje: cuándo empezó y terminó, la distancia, la duración y la velocidad máxima, si el teléfono informó de una ubicación simulada y si la posición GPS dio un salto imposible. De cada evento de frenada, aceleración o giro brusco: su tipo, cuándo ocurrió, su intensidad, tu velocidad justo antes y cuánto duró. De cada exceso de velocidad: cuándo ocurrió, tu velocidad máxima, el límite vigente, cuánto lo superaste y cuánto duró, sin ubicación. Al vincular la app recibimos un identificador de instalación aleatorio que crea la app (no es tu identificador de publicidad), la plataforma (iPhone o Android), la versión del sistema operativo, la versión de la app y el modelo del dispositivo. Aproximadamente una vez al día, la app nos indica si el seguimiento está activado o no, qué permisos están concedidos y qué versión de la app usas. Tras la vinculación, la app inicia sesión en nuestro servicio con un token de dispositivo, del que solo guardamos un hash. Asociamos todo esto al vehículo vinculado y a la cuenta a la que pertenece, así que no es anónimo.
Qué no envía la app. La app no envía tus puntos GPS en bruto, la ruta que seguiste ni las lecturas en bruto de los sensores de tu teléfono. No lee tus contactos, fotos ni tu identificador de publicidad. La ubicación y las lecturas de los sensores se usan en tu teléfono para calcular el resumen y solo se mantienen en memoria mientras se procesa un viaje; no se guardan en el almacenamiento. Mientras hay un viaje en curso, la app guarda un pequeño punto de control (hora de inicio, distancia hasta ese momento, velocidad máxima y eventos hasta ese momento) para que un viaje no se pierda si el teléfono se reinicia. Los resúmenes de viajes terminados permanecen en tu teléfono hasta que se suben y, después, hasta 90 días para que puedas verlos en la app.
Límites de velocidad. Mientras conduces, y salvo que lo desactives en Ajustes de la app (Control del límite de velocidad), la app consulta el límite de velocidad vigente de la carretera. Los límites proceden de OpenStreetMap, una base de datos de mapas abierta. La app no contacta con OpenStreetMap por sí misma. Pide a nuestro servidor un mosaico fijo del mapa, un cuadrado de cuadrícula de unos 2 km por 2 km que se identifica solo por su número de cuadrícula. Nuestro servidor obtiene ese mosaico del servicio Overpass de OpenStreetMap en nombre de la app y guarda una copia para reutilizarla. La petición no contiene tu posición, tu ruta, tu cuenta, tu vehículo ni un identificador de dispositivo. Como cualquier petición web, sí muestra a nuestro servidor tu dirección IP y qué mosaico se pidió, así que revela la zona general en la que estás, de unos 2 km. Se aplican nuestros registros de servidor habituales, y no guardamos las peticiones de mosaicos por usuario ni las vinculamos a un conductor. OpenStreetMap solo ve nuestro servidor. Tu teléfono calcula si ibas por encima del límite comparando tu velocidad GPS con los límites descargados, así que tu ruta sigue sin salir nunca de él. Cuando superas con claridad el límite, la app envía con el viaje un evento de exceso de velocidad: su hora, tu velocidad máxima, el límite vigente, cuánto lo superaste y durante cuánto tiempo, sin ubicación. Los límites de OpenStreetMap pueden faltar o ser incorrectos, así que los eventos de exceso de velocidad son una orientación, no una prueba. Las consultas necesitan conexión de datos móviles; sin ella, no se comprueba nada. Puedes desactivarlas en cualquier momento con el interruptor Control del límite de velocidad en Ajustes de la app.
Excesos de velocidad y tu puntuación. La app recoge los excesos de velocidad, pero no los puntúa: como explica nuestra página de Parakaleo Mobile, no bajan el Mobile Safety Score. Se guardan junto con el resto del detalle del viaje y se eliminan con él a los 90 días.
Cómo la usamos. Usamos los resúmenes de viajes y los eventos para calcular tu distancia, tu Safety Score (basado en frenadas, aceleraciones y giros bruscos, no en excesos de velocidad), tus rachas, tus puntos y tus clasificaciones, y para organizar el Safety Challenge mensual, en el que los conductores con teléfono se clasifican entre sí. También los usamos para detectar errores y trampas. Por ejemplo, un viaje que informa de una ubicación simulada o de un salto GPS imposible, una velocidad o duración inusuales, o que se solapa con otro viaje, queda fuera de las puntuaciones y clasificaciones hasta que nuestro equipo lo revise. No usamos los datos para publicidad y no los vendemos.
Quién puede verla. El propietario de la cuenta, y los gestores y lectores que invite, pueden ver los viajes y eventos de los vehículos de su cuenta, y nuestro equipo de soporte puede verlos para ayudarte. Si conduces un vehículo que pertenece a otra persona, esa persona puede ver tus viajes con ese vehículo. Los demás solo ven lo que tú o el propietario de la cuenta decidan compartir, por ejemplo una puntuación de grupo o un Perfil de seguridad compartido, como se describe arriba, además del nombre para mostrar y la puntuación que las clasificaciones del Safety Challenge muestran a otras cuentas, incluidas las de otras organizaciones (consulta "Clasificaciones del Safety Challenge" arriba). Apple y Google procesan tu descarga de la app según sus propias políticas de privacidad, y nosotros no recibimos los datos de tu cuenta de la tienda.
Cuánto tiempo la conservamos. Eliminamos automáticamente el detalle de los viajes, incluidos los eventos de conducción, a los 90 días. La distancia ya contada para los puntos y para optar a premios, los puntos y los registros de premios se conservan igual que los registros de facturación, hasta que se elimina la cuenta o durante el tiempo que exija la ley. Los datos eliminados pueden permanecer un tiempo limitado en nuestras copias de seguridad, como se explica abajo en "Cuánto tiempo conservamos la información".
Eliminar tus datos. El propietario de la cuenta o un gestor puede eliminar los datos de viajes de un vehículo en el portal (Añadir un vehículo, Parakaleo Mobile, Eliminar datos de viajes), o eliminar toda la cuenta en Configuración. En la app, "Eliminar mis datos" borra los viajes guardados en tu teléfono y lo desvincula. Para eliminar lo que nosotros conservamos, usa el portal o escríbenos. Un conductor que no es propietario de la cuenta puede pedírselo al propietario o enviarnos un correo. Los pasos están en nuestra página de eliminación de datos. Eliminar los datos de viajes no quita la distancia ya contada para los puntos y para optar a premios, salvo que se elimine toda la cuenta. Los puntos que ya has ganado y los registros de pagos se conservan después de eliminar los datos de viajes.
Otras personas que conducen. La app puede registrar a personas distintas del propietario de la cuenta, por ejemplo empleados, familiares o cualquiera que conduzca con un teléfono vinculado a un vehículo de la cuenta. El propietario de la cuenta es responsable de informar a esos conductores de que sus viajes se registran y de quién puede verlos, y de contar con una base jurídica antes de que usen la app, que puede ser su consentimiento cuando la ley lo exija.
Conductores menores de 18 años. El servicio no es para menores de 18 años. Los propietarios de cuentas no deberían activar ni vincular la app para un menor sin la participación de su madre, padre o tutor legal. Si descubrimos que conservamos datos de un menor, los eliminamos.
Servicios de terceros
Este sitio y el portal de licencias cargan recursos de un pequeño número de terceros, cada uno regido por su propia política de privacidad. Separamos los proveedores que tratan datos de conductores y de cuentas en nuestro nombre de las herramientas de analítica y del formulario de contacto de este sitio.
Encargados del tratamiento de datos de conductores y de cuentas (alojamiento, base de datos, pagos y correo):
- Supabase (alojamiento de la base de datos de cuenta, vehículo y suscripción del portal de licencias): supabase.com/privacy
- Vercel (alojamiento del portal de licencias y de su API, incluida la conexión de la app Parakaleo Drive): vercel.com/legal/privacy-policy
- Stripe (procesamiento de pagos del portal de licencias, y pago de premios del Safety Challenge mediante Stripe Connect): stripe.com/privacy
- Resend (envío de correos de cuenta y de servicio): resend.com/legal/privacy-policy
- Zoho (Zoho Mail, nuestro servicio de correo profesional, que gestiona los mensajes que nos envías, por ejemplo a hello@parakaleoinc.com o a nuestra dirección de soporte, y nuestras respuestas; base jurídica: nuestro interés legítimo en responder a tu consulta): zoho.com/privacy.html
Alojamiento del sitio, analítica y herramientas del formulario de contacto (no reciben datos de viajes, vehículos ni conductores):
- Netlify (alojamiento de este sitio web). Como cualquier proveedor de alojamiento, ve tu dirección IP y los datos de tu navegador cuando cargas una página. La base jurídica es nuestro interés legítimo en hacer funcionar el sitio: netlify.com/privacy
- Google Analytics (analítica del sitio). El código de Google Analytics (gtag.js) se carga desde los servidores de Google solo después de que aceptes el aviso de cookies. La base jurídica es tu consentimiento. Al cargarse, Google recibe tu dirección IP y datos del navegador. Las funciones publicitarias de nuestra propiedad de Google Analytics están desactivadas: policies.google.com/privacy
- EmailJS (entrega de las solicitudes al piloto y de los formularios de contacto; base jurídica: nuestro interés legítimo en responder a tu consulta): emailjs.com/legal/privacy-policy
- jsDelivr (una red de entrega de contenidos, o CDN, que sirve el código de EmailJS del formulario de contacto y de solicitud al piloto). El código se carga cuando empiezas a rellenar un formulario, no al abrir la página. Como en cualquier petición web, el CDN ve tu dirección IP y datos del navegador. La base jurídica es nuestro interés legítimo en ofrecer el formulario de contacto: jsdelivr.com/terms/privacy-policy-jsdelivr-net
Nuestras fuentes se sirven desde nuestro propio sitio en lugar de desde una CDN de fuentes de terceros, así que cargar una página no revela tu visita a ningún proveedor de fuentes.
No vendemos información personal ni la compartimos para publicidad ni para publicidad conductual entre contextos. No la cedemos a intermediarios de datos ni a anunciantes.
Cómo usamos la información
Usamos la información descrita arriba para responder a solicitudes al piloto y consultas, crear y gestionar tu cuenta del portal y tu licencia, procesar pagos, mostrarte Safety Scores, historiales de eventos, certificados y boletines, gestionar las clasificaciones y los puntos, ofrecer soporte, detectar fraude y uso indebido, entender cómo se usa el sitio, mejorar Parakletos, cumplir obligaciones legales y enviar mensajes de servicio sobre tu cuenta. Solo enviamos correos de marketing a quienes han pedido saber de nosotros, y cada uno de esos mensajes permite darse de baja.
Bases jurídicas del tratamiento (UE, Reino Unido y Suiza)
Si estás en la UE, el Reino Unido o Suiza, solo tratamos tus datos personales cuando contamos con una base jurídica conforme al artículo 6 del RGPD (o las normas equivalentes del Reino Unido y Suiza). En resumen:
- Ejecución de un contrato. Para la persona u organización titular de la cuenta: crear y gestionar la cuenta del portal y la licencia, procesar pagos, prestar soporte y pagar los premios que reclama un participante. Si eres a la vez titular de la cuenta y conductor, también abarca guardar los resúmenes de viajes y los eventos de conducción que te envía la app y calcular tus Safety Scores.
- Intereses legítimos. Para los conductores que usan la app o están asignados a un vehículo de una cuenta que pertenece a otra persona (por ejemplo, un empleador): guardar sus resúmenes de viajes y eventos de conducción y calcular sus Safety Scores para poder prestar el servicio a ese propietario de la cuenta. Además, para todos: las clasificaciones, los puntos y las posiciones, mantener el servicio seguro, prevenir el fraude y el uso indebido, comprobar si hay errores en los viajes, mejorar Parakletos y la app, responder a consultas y ofrecer el formulario de contacto (incluido el CDN jsDelivr que sirve su código). Sopesamos estos intereses frente a tus derechos y libertades. El propietario de la cuenta se apoya en su propia base jurídica para sus propios fines.
- Consentimiento. Las cookies de analítica y el código de Google Analytics. Además, cuando eres un particular y usas la app con tu propia cuenta, el uso que hace la app de la ubicación precisa y de los datos de movimiento de tu teléfono para detectar viajes y eventos de conducción; el tratamiento ocurre en tu teléfono. Los avisos de permisos del sistema operativo de tu teléfono son un control técnico y, por sí solos, no son nuestro registro de tu consentimiento. También nos apoyamos en la explicación que la app muestra antes de pedir la ubicación en segundo plano y en tu aceptación al vincular (consulta "Aceptar las condiciones al vincular"). Para los conductores de una cuenta que pertenece a otra persona, como los empleados, no basamos este tratamiento en su consentimiento, sino en los intereses legítimos indicados arriba.
- Obligación legal. Conservar registros de facturación, fiscales y contables, y atender solicitudes legítimas de las autoridades.
Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento, por ejemplo revocando un permiso en los ajustes de tu teléfono, usando el enlace "Configuración de cookies" del pie de página de este sitio para volver a abrir la elección de cookies, o escribiéndonos. Retirar el consentimiento no afecta al tratamiento realizado antes de hacerlo. Si retiras el consentimiento para la analítica, esta se detiene de inmediato.
Sin decisiones exclusivamente automatizadas. No tomamos decisiones basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos o similarmente significativos sobre ti. El Safety Score es meramente informativo. Los viajes que marcan nuestras comprobaciones los revisa nuestro equipo antes de que cuenten. Si un propietario de cuenta usa las puntuaciones para tomar decisiones sobre sus conductores, esa decisión es suya.
Cómo pueden usarse las puntuaciones. Los Safety Scores están pensados para el coaching y la gestión de flotas. No son informes de consumidores (consumer reports). Ni los propietarios de cuentas ni nadie más deben usarlos para tomar decisiones sobre crédito, contratación, despido, arrendamiento o idoneidad para un seguro.
Cómo compartimos la información
Solo compartimos información en estos casos: con los proveedores de servicios indicados en «Servicios de terceros», que la procesan en nuestro nombre; con otras personas, únicamente cuando tú lo decides (por ejemplo, miembros de un grupo o un enlace de Perfil de seguridad que compartas), salvo los nombres para mostrar y las puntuaciones que las clasificaciones del Safety Challenge muestran a otras cuentas, como se describe arriba; cuando lo exija la ley, una orden judicial o una solicitud legal válida; para proteger los derechos, la seguridad o los bienes de Parakaleo, de nuestros usuarios o de terceros; y como parte de una fusión, adquisición o venta de activos, en cuyo caso te avisaremos si tu información pasa a estar sujeta a una política de privacidad distinta.
Aseguradoras. Parakaleo no comparte actualmente datos personales con aseguradoras. Hacerlo es solo un posible plan de futuro. Si algún día lo ofrecemos, sería únicamente voluntario (opt-in) y solo con el consentimiento explícito del conductor cuyos datos son. Un empleador o propietario de cuenta no puede dar ese consentimiento en nombre del conductor. Lo describiríamos en una versión actualizada de esta política antes de que empiece.
Cuánto tiempo conservamos la información
Conservamos la información personal solo el tiempo que la necesitamos para el fin con el que se recogió. En la práctica:
- Registros de ejecución: se eliminan automáticamente a los 50 días.
- Detalle de viajes y eventos de conducción de Parakaleo Drive (incluidos los excesos de velocidad): se eliminan automáticamente a los 90 días. Los resúmenes de viajes terminados permanecen en tu teléfono hasta 90 días después de subirse.
- Datos de la cuenta, de los vehículos y de los perfiles de conductor: se conservan mientras tu cuenta esté activa. Cuando eliminas la cuenta, los borramos una vez verificada y completada tu solicitud (plazos en "Tus derechos"), salvo los registros que la ley nos obliga a conservar. También eliminamos las cuentas canceladas que permanecen inactivas durante 24 meses.
- Totales de distancia, puntos y registros de pagos de premios: se conservan hasta que se elimina la cuenta, o más tiempo si la ley lo exige. Eliminar los datos de viajes no quita la distancia ya contada para los puntos y para optar a premios, salvo que se elimine toda la cuenta.
- Registros de facturación y suscripción: se conservan durante el tiempo que exija la normativa fiscal y contable.
- Correos de los formularios de contacto y del piloto: se conservan el tiempo necesario para responder y hacer seguimiento, y luego se eliminan.
- Direcciones de red (IP) en los registros, también las usadas para prevenir el fraude: se conservan hasta 90 días.
- Datos de analítica: se conservan durante 14 meses, el periodo de retención configurado en nuestra cuenta de Google Analytics, y solo si aceptaste las cookies de analítica.
- Páginas compartidas de Perfil de seguridad y boletín: se mantienen hasta que tú o nosotros las retiremos, o hasta que se elimine la cuenta.
Copias de seguridad. Los datos eliminados pueden permanecer un tiempo limitado en las copias de seguridad. Se retiran en el ciclo normal de copias, a medida que estas se sustituyen, y mientras tanto no se usan para ningún otro fin.
Cookies y almacenamiento local
No colocamos cookies de marketing ni publicitarias. Google Analytics, cuyo código (gtag.js) se carga desde los servidores de Google, coloca sus propias cookies de analítica solo después de que aceptes el aviso de cookies. Si rechazas, la analítica permanece desactivada y no se colocan cookies de analítica. Si más tarde rechazas o retiras tu consentimiento, la analítica se detiene de inmediato y se eliminan las cookies de Google Analytics de este sitio.
Tu elección y cómo cambiarla. Tu decisión (aceptar o rechazar) se guarda en el almacenamiento local de tu navegador, junto con tu elección de tema y de idioma (consulta "Preferencias locales"). Puedes cambiarla en cualquier momento con el enlace "Configuración de cookies" del pie de página de este sitio, que vuelve a abrir la elección de cookies. Como opción adicional, puedes instalar el complemento de exclusión de Google Analytics para navegador. Si tu navegador envía la señal Global Privacy Control, la tratamos como un rechazo de la analítica: la analítica no se carga nunca, aunque pulses Aceptar.
Código de terceros en la página de contacto. La página de contacto carga el código de EmailJS desde el CDN jsDelivr cuando empiezas a rellenar un formulario, no al abrir la página. No es una cookie, pero, como en cualquier petición web, el CDN ve tu dirección IP y datos del navegador. Nuestra base jurídica es nuestro interés legítimo en ofrecer el formulario de contacto. Consulta arriba "Servicios de terceros".
Seguridad
Tomamos medidas razonables para proteger la información frente al acceso no autorizado, la pérdida o el uso indebido, entre ellas conexiones cifradas, guardar solo un hash de las claves API y de los tokens de dispositivo de la app, limitar el acceso del personal a los clientes a los que atiende y registrar ese acceso. Ningún método de transmisión o almacenamiento es totalmente seguro, así que no podemos garantizar una seguridad absoluta. Usa una contraseña segura y única y mantenla en privado.
Brechas de seguridad. Si una brecha afecta a información personal que conservamos, avisaremos a los usuarios afectados y a las autoridades en la forma que exija la legislación aplicable.
Privacidad de menores
Este sitio y el portal de licencias están dirigidos a adultos y empresas. No están dirigidos a menores de 18 años, y no recopilamos a sabiendas información personal de niños ni menores. Si descubrimos que conservamos datos de un menor, los eliminamos. Si crees que un niño nos ha dado información personal, escríbenos a la dirección indicada abajo y la eliminaremos.
Enlaces externos
Este sitio puede enlazar a sitios web que no operamos. Esos sitios tienen sus propias políticas de privacidad, y no somos responsables de su contenido ni de sus prácticas.
Transferencias internacionales
Parakaleo Inc. tiene su sede en Estados Unidos, y los datos personales que recogemos se tratan y almacenan allí y por los proveedores de servicios indicados en "Servicios de terceros", en los países donde operan. Si estás en la UE, el Reino Unido o Suiza, esto significa que tus datos se transfieren fuera de tu país. Encontrarás arriba, en "Servicios de terceros", la lista de proveedores de servicios (subencargados del tratamiento) que pueden tratar tus datos. Cuando la ley lo exige, para estas transferencias nos basamos en garantías reconocidas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea (con los anexos del Reino Unido y de Suiza cuando proceda). Puedes pedirnos información sobre las garantías aplicables escribiendo a la dirección indicada abajo.
Tus derechos
Puedes preguntarnos en cualquier momento qué información tenemos sobre ti, pedirnos que la corrijamos o eliminemos, o darte de baja de los correos de marketing. Si te aplican el RGPD u otras leyes similares (por ejemplo, en la UE, el Reino Unido o Suiza), también tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, incluso frente al tratamiento basado en nuestros intereses legítimos, y derecho a retirar tu consentimiento en cualquier momento. También tienes derecho a presentar una reclamación ante una autoridad de control, como la autoridad de protección de datos del lugar donde vives o trabajas. Para ejercer estos derechos, escribe a hello@parakaleoinc.com con el asunto "Solicitud de privacidad". Puede que antes tengamos que verificar tu identidad, por ejemplo pidiéndote que escribas desde el correo de tu cuenta o que inicies sesión. Procuramos acusar recibo de las solicitudes en 48 horas y las respondemos en un plazo de 30 días. Si una solicitud es compleja, podemos ampliar ese plazo en la medida que permita la ley, y te lo comunicaremos. Para residentes de California y de otros estados de EE. UU., consulta la sección siguiente.
Eliminar tu cuenta también quita tu nombre de cualquier grupo al que pertenezcas, retira cualquier Perfil de seguridad o boletín que hayas compartido, y cancela cualquier invitación de equipo pendiente que hayas enviado. Además, tu suscripción y tu acceso terminan de inmediato, sin reembolso del periodo de facturación en curso, salvo que la ley te dé derecho a uno. Es posible que debamos conservar registros de facturación durante un periodo después de la eliminación para cumplir con requisitos fiscales y contables.
Los mismos derechos se aplican a los datos que la app Parakaleo Drive nos envía. Puedes usar las opciones de eliminación descritas arriba en "Aplicación móvil Parakaleo Drive", o escribir a hello@parakaleoinc.com, y procuraremos acusar recibo de tu solicitud en 48 horas.
Derechos de privacidad en California y otros estados de EE. UU.
Esta sección complementa el resto de la política para residentes de California y de otros estados de EE. UU. con leyes de privacidad del consumidor. Recogemos las siguientes categorías de información personal:
- Identificadores y datos de contacto: nombre, correo electrónico, nombre de usuario, país, dirección de red (IP), huella de hardware, y el ID de instalación aleatorio y los datos del dispositivo de la app.
- Información comercial: estado de la suscripción, historial de facturación, puntos, y registros de referidos y premios.
- Actividad en internet y en la app: registros de ejecución, registros de actividad (check-ins), uso del portal y, si aceptas las cookies de analítica, analítica del sitio.
- Información personal sensible (geolocalización precisa): la app procesa la geolocalización precisa en tu teléfono para detectar viajes y eventos de conducción, y no nos envía tu ruta ni tus coordenadas. Recibimos resúmenes de viajes y de eventos (frenadas bruscas, aceleraciones bruscas, giros bruscos y excesos de velocidad) sin ubicación, así que no recibimos geolocalización precisa de la app. La incluimos aquí por transparencia.
- Otros: datos profesionales que nos facilitas (organización y cargo), mensajes que nos envías e inferencias como tu Safety Score.
De dónde la obtenemos. Recogemos información personal directamente de ti (formularios, tu cuenta del portal y la app), del propietario o gestor de la cuenta que configura o administra tu cuenta, de tu teléfono a través de la app Parakaleo Drive, del módulo Parakletos del vehículo y de nuestro proveedor de pagos (el estado de tus pagos), y deducimos inferencias como tu Safety Score.
Para qué la recogemos y quién la recibe. Usamos esta información para los fines indicados en "Cómo usamos la información". La comunicamos con fines comerciales solo a los proveedores de servicios indicados en "Servicios de terceros" (alojamiento, base de datos, pagos, envío de correos, entrega de formularios y, con tu consentimiento, analítica) y como se describe en "Cómo compartimos la información". En los 12 meses anteriores comunicamos identificadores, información comercial, actividad en internet y en la app y otra información (incluidas inferencias) con fines comerciales a esos proveedores de servicios. No comunicamos información personal sensible, porque no la recibimos. En los 12 meses anteriores no hemos vendido ni compartido información personal.
Cuánto tiempo conservamos cada categoría. Identificadores y datos de contacto: mientras tu cuenta esté activa; después se eliminan, una vez verificada y completada tu solicitud de eliminación, salvo los registros que la ley nos obliga a conservar. Las cuentas canceladas que permanecen inactivas durante 24 meses se eliminan. Las direcciones de red (IP) de los registros, también las usadas para prevenir el fraude, se conservan hasta 90 días. Información comercial: los registros de facturación y suscripción, el tiempo que exijan las leyes fiscales y contables; los registros de puntos, referidos y pagos de premios, y la distancia contada para ellos, hasta que se elimine la cuenta o más tiempo si la ley lo exige. Actividad en internet y en la app: registros de ejecución, 50 días; datos de analítica, durante 14 meses (el periodo de retención configurado en nuestra cuenta de Google Analytics), y solo si aceptaste las cookies de analítica. Información sensible y datos de conducción: detalles de viajes y eventos de conducción, incluidos los excesos de velocidad, 90 días; los resúmenes de viajes terminados se quedan en tu teléfono hasta 90 días después de subirse. Otros: los correos de los formularios de contacto y del piloto y los mensajes que nos envías, el tiempo necesario para responder y hacer seguimiento, y luego se eliminan; tu Safety Score junto con los datos del perfil de conductor, mientras la cuenta esté activa; las páginas compartidas de Perfil de seguridad y boletín, hasta que tú o nosotros las retiremos o se elimine la cuenta.
Ni venta ni compartición. No vendemos información personal ni la compartimos para publicidad conductual entre contextos.
Información personal sensible. La geolocalización precisa se queda en tu teléfono y allí solo se usa para detectar viajes y eventos de conducción. Los resúmenes de eventos que recibimos los usamos solo para prestar el servicio que solicitaste y para los fines limitados que la ley permite, como la seguridad y la prevención del fraude.
Aviso de incentivo financiero. Los puntos, las posiciones, las recompensas por referidos y los premios en efectivo mensuales del Safety Challenge son un incentivo financiero. Para participar usamos los datos de tu cuenta y tu nombre para mostrar, los resúmenes de tus viajes y eventos de conducción (distancia y Safety Score), tu actividad de referidos y, si reclamas un premio, los registros de la reclamación y del pago. No vendemos estos datos y no les asignamos un valor propio en dólares. Su valor para nosotros es que los participantes que conducen, refieren a otros y mantienen sus vehículos conectados nos ayudan a operar y mejorar el servicio, y los puntos y los importes de los premios los fijan las reglas del programa, no una valoración de los datos de cada persona. Participar es voluntario. Te apuntas uniéndote al Safety Challenge o usando las funciones de puntos y referidos del portal. Puedes retirarte en cualquier momento escribiendo a hello@parakaleoinc.com o abandonando el Safety Challenge, y a partir de entonces dejamos de contar tu actividad para el incentivo. Puedes perder puntos y la posibilidad de optar a premios, pero tu cuenta y tu licencia no se ven afectadas. Para optar a un premio hacen falta un referido y una distancia mínima, según las reglas del portal.
Tus derechos. Tienes derecho a saber qué información personal recogemos, usamos y comunicamos; a eliminarla; a corregir la que sea inexacta; a limitar el uso de la información personal sensible; y a oponerte a la venta y a la compartición (que no hacemos). Tienes también derecho a no sufrir discriminación por ejercer estos derechos.
Cómo presentar una solicitud. Escribe a hello@parakaleoinc.com con el asunto "Solicitud de privacidad" y cuéntanos qué quieres. Verificamos tu solicitud comparando los datos que nos das con tu cuenta, y puede que te pidamos que escribas desde el correo de tu cuenta o que inicies sesión. Respondemos en un plazo de 45 días. Cuando la ley lo permita y necesitemos más tiempo, podemos ampliarlo una vez y te explicaremos el motivo.
Representantes autorizados. Puedes pedir a un representante autorizado que presente la solicitud por ti. Podemos exigir una prueba escrita de su autorización y verificar tu identidad directamente contigo.
Recursos. Si rechazamos una solicitud, puedes recurrir respondiendo a nuestra decisión o escribiéndonos con el asunto "Recurso", y responderemos en el plazo que exija la ley. Si no quedas conforme, puedes dirigirte a la fiscalía general (Attorney General) de tu estado.
Global Privacy Control. Tratamos la señal Global Privacy Control como una solicitud de exclusión de la analítica y de cualquier venta o compartición. Cuando tu navegador la envía, la analítica nunca se carga, aunque pulses Aceptar.
Cambios en esta política
Si cambiamos esta política de forma sustancial, avisaremos por correo electrónico a los titulares de cuentas, publicaremos un aviso en este sitio y actualizaremos la fecha al principio de esta página. Cuando la ley exija tu consentimiento para un cambio, te lo pediremos.
Contacto
Preguntas sobre esta política o solicitudes de privacidad: hello@parakaleoinc.com. Parakaleo Inc. es una sociedad de Delaware. Domicilio social y dirección para notificaciones legales: Parakaleo Inc., c/o Legalinc, 131 Continental Drive, Suite 305, Newark, DE 19713, EE. UU. El contacto del día a día es por correo electrónico.