Compromiso con la Privacidad: En XpertAuth Association, la protección de sus datos personales es una prioridad fundamental. Esta Política explica de forma transparente cómo tratamos su información personal.
1. Responsable del Tratamiento
Identidad del Responsable: XpertAuth Association
Domicilio: Carrer de la Riera, 56 – 17130 L'Escala (Girona), España
Correo electrónico: info@xpertauth.com
Teléfono: +34 666 66 66 66
Actividad principal: Asociación sin ánimo de lucro especializada en consultoría y gestión de permisos para transporte especial
Delegado de Protección de Datos: Actualmente no es obligatorio designar DPO por el volumen de datos tratados
2. Datos Personales que Tratamos
Tratamos únicamente los datos personales que usted nos facilita voluntariamente a través de nuestros canales de comunicación:
Datos de identificación:
• Nombre y apellidos
• Correo electrónico
• Número de teléfono
• Empresa u organización (si aplica)
Datos profesionales:
• Sector de actividad (transporte especial)
• Tipo de consulta o servicio solicitado
• Información sobre vehículos y cargas (para gestión de permisos)
Datos de navegación:
• Dirección IP
• Información de cookies (según configuración del usuario)
• Páginas visitadas y tiempo de navegación
3. Finalidades del Tratamiento
Sus datos personales serán tratados para las siguientes finalidades:
Consultoría gratuita:
• Atender y resolver sus consultas técnicas sobre transporte especial
• Proporcionar asesoramiento personalizado
• Realizar seguimiento de consultas anteriores
Gestión de permisos y trámites:
• Tramitar autorizaciones ante organismos oficiales (DGT, SCT, etc.)
• Coordinar acompañamientos policiales y vehículos piloto
• Gestionar seguros de responsabilidad civil
Formación en IA:
• Organizar y gestionar cursos de inteligencia artificial
• Personalizar el contenido formativo según el perfil
• Emitir certificados de participación
Comunicación comercial:
• Envío de newsletters informativas (solo con consentimiento expreso)
• Información sobre nuevos servicios relacionados
• Invitaciones a eventos del sector
4. Legitimación para el Tratamiento
La base jurídica para el tratamiento de sus datos personales se fundamenta en:
• Consentimiento del interesado (Art. 6.1.a RGPD): Al facilitar voluntariamente sus datos a través de formularios
• Ejecución de medidas precontractuales (Art. 6.1.b RGPD): Para atender solicitudes de información y presupuestos
• Interés legítimo (Art. 6.1.f RGPD): Para mejorar nuestros servicios y mantener la relación comercial
• Cumplimiento de obligaciones legales (Art. 6.1.c RGPD): Conservación de documentos exigida por normativa sectorial
5. Conservación de Datos
Los datos personales serán conservados durante los siguientes períodos:
Consultas puntuales: 3 años desde la última comunicación
Relaciones contractuales: Durante la vigencia del servicio + 6 años (obligación fiscal)
Datos de facturación: 4 años (Ley General Tributaria)
Expedientes de permisos: 5 años (normativa de transporte)
Comunicaciones comerciales: Hasta que retire el consentimiento
Datos de navegación: Máximo 2 años
6. Destinatarios de los Datos
Sus datos personales podrán ser comunicados a los siguientes destinatarios cuando sea necesario para prestar el servicio:
Organismos oficiales:
• Dirección General de Tráfico (DGT)
• Servei Català de Trànsit (SCT)
• Gobierno Vasco - Departamento de Tráfico
• Mossos d'Esquadra y otros cuerpos de seguridad
Proveedores de servicios tecnológicos:
• Servicios de alojamiento web y correo electrónico
• Plataformas de gestión de relaciones con clientes (CRM)
• Herramientas de inteligencia artificial para optimización de procesos
Colaboradores externos:
• Conductores de vehículos piloto certificados
• Empresas aseguradoras para comparación de pólizas
• Gestorías colaboradoras en otras comunidades autónomas
Todos los destinatarios están obligados contractualmente a mantener la confidencialidad y cumplir con la normativa de protección de datos.
7. Transferencias Internacionales
Algunos proveedores tecnológicos pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, nos aseguramos de que existan garantías adecuadas mediante:
• Decisiones de adecuación de la Comisión Europea
• Cláusulas contractuales tipo aprobadas por la Comisión
• Certificaciones internacionales de protección de datos
8. Sus Derechos como Interesado
Conforme al RGPD, usted tiene los siguientes derechos respecto a sus datos personales:
• Derecho de acceso: Conocer qué datos tratamos y cómo los utilizamos
• Derecho de rectificación: Solicitar la corrección de datos inexactos
• Derecho de supresión: Solicitar la eliminación de sus datos ("derecho al olvido")
• Derecho de limitación: Restringir el tratamiento en determinadas circunstancias
• Derecho de oposición: Oponerse al tratamiento basado en interés legítimo
• Derecho de portabilidad: Recibir sus datos en formato estructurado
• Derecho de retirada del consentimiento: Anular el consentimiento otorgado
9. Cómo Ejercer sus Derechos
Para ejercer cualquiera de estos derechos, puede contactarnos mediante:
📧 Email: info@xpertauth.com
📞 Teléfono: +34 666 66 66 66
📍 Dirección postal: Carrer de la Riera, 56 – 17130 L'Escala (Girona)
🕒 Horario: Lunes a Viernes de 9:00 a 14:00
Información a incluir en su solicitud:
• Nombre completo y documento de identidad
• Derecho que desea ejercer
• Motivo de la solicitud (si es necesario)
• Dirección para recibir la respuesta
Responderemos a su solicitud en un plazo máximo de 1 mes desde la recepción.
10. Reclamaciones ante la Autoridad de Control
Si considera que no hemos atendido correctamente sus derechos o que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos:
Agencia Española de Protección de Datos (AEPD)
Web: www.aepd.es
Dirección: C/ Jorge Juan, 6 – 28001 Madrid
Teléfono: 912 663 517
11. Medidas de Seguridad
XpertAuth Association implementa medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales:
Medidas técnicas:
• Cifrado SSL/TLS para transmisión de datos
• Copias de seguridad automáticas y encriptadas
• Sistemas de autenticación multifactor
• Actualizaciones de seguridad regulares
Medidas organizativas:
• Acceso restringido a datos según principio de necesidad
• Formación regular del personal en protección de datos
• Procedimientos de respuesta ante incidencias
• Auditorías internas de seguridad
12. Tratamiento de Datos de Menores
Nuestros servicios están dirigidos a profesionales del sector transporte. No recopilamos deliberadamente datos de menores de 14 años. Si detecta que hemos recibido información de un menor, contáctenos inmediatamente para proceder a su eliminación.
13. Uso de Inteligencia Artificial
XpertAuth Association utiliza herramientas de inteligencia artificial para optimizar sus servicios. El tratamiento mediante IA se realiza bajo los siguientes principios:
• Transparencia: Le informamos cuando se utilizan sistemas automatizados
• Supervisión humana: Las decisiones importantes siempre tienen supervisión humana
• Minimización de datos: Solo se procesan los datos estrictamente necesarios
• Derecho de explicación: Puede solicitar información sobre la lógica utilizada
14. Cookies y Tecnologías Similares
El uso de cookies en nuestro sitio web se rige por nuestra Política de Cookies. Utilizamos cookies técnicas necesarias y, con su consentimiento, cookies analíticas para mejorar nuestros servicios.
15. Modificaciones de la Política
Esta Política de Privacidad puede ser actualizada para adaptarse a:
• Cambios en la normativa de protección de datos
• Nuevos servicios ofrecidos por XpertAuth Association
• Mejoras en los sistemas de seguridad
• Recomendaciones de las autoridades de protección de datos
Le notificaremos los cambios significativos mediante correo electrónico o aviso destacado en el sitio web. La versión vigente siempre estará disponible en esta página.
16. Contacto del Responsable de Protección de Datos
Para cualquier consulta específica sobre protección de datos:
📧 Email específico: privacidad@xpertauth.com
📧 Email general: info@xpertauth.com (asunto: "Protección de Datos")
🕒 Compromiso de respuesta: Máximo 72 horas para acuse de recibo
17. Información Adicional
Para información complementaria sobre nuestros servicios y términos de uso, consulte:
• Aviso Legal
• Política de Cookies
• Formulario de Contacto