Política de privacidad

1. Quién gestiona tus datos

Operador: Brezo. Para consultas de privacidad o para ejercer tus derechos, escribe a contacto@brezo.app.

Brezo gestiona los datos necesarios para operar la plataforma, atender consultas y proteger el servicio. Si utilizas una cuenta de empresa, tu organización administra el acceso y decide qué datos de clientes y transportes incorpora y para qué los utiliza. Esa organización es responsable de dichos tratamientos; Brezo proporciona la plataforma para gestionarlos siguiendo sus instrucciones. Puedes dirigirte también al administrador de tu organización.

2. Qué datos tratamos

• Cuenta y acceso: correo electrónico, identificador de usuario, credenciales gestionadas por Firebase Authentication, organización, estado de la cuenta y permisos.
• Clientes y documentos: nombres o razones sociales, NIF, domicilios, correos y teléfonos que se introduzcan; datos del cargador y transportista, origen y destino, mercancía, cantidad, fechas, matrículas, autorizaciones, observaciones, PDF y sus versiones. Las secciones de facturas, órdenes de carga y actividades, cuando estén habilitadas, pueden incluir importes, conceptos y datos fiscales.
• Trazabilidad: quién crea o modifica un documento, fechas de las operaciones, motivos de revisión y estados de los servicios.
• Datos técnicos: dirección IP, información de navegador o dispositivo y registros de acceso necesarios para el alojamiento, la autenticación, la seguridad y la resolución de incidencias.
• Diagnóstico en Android: informes de fallos de Firebase Crashlytics, con trazas del error, versión de la app, sistema y modelo del dispositivo, estado técnico de la sesión e identificadores de instalación.
• Analítica opcional en Android: si la permites, eventos de uso e interacción, resultados de acceso, secciones utilizadas, información técnica e identificadores de instancia de la app mediante Google Analytics para Firebase.
• Contacto: tu dirección de correo, el contenido del mensaje y los datos que decidas enviarnos.

Los datos pueden proceder de ti o de tu organización. Las direcciones del transporte son datos introducidos en los documentos: la aplicación no solicita acceso a la ubicación GPS ni a la agenda del teléfono.

3. Para qué los utilizamos

Utilizamos los datos para permitir el acceso autorizado, gestionar clientes y documentos, generar y consultar PDF, mantener el historial y atender solicitudes. La prestación del servicio y la gestión de la relación con el usuario o su organización sustentan estos tratamientos, según corresponda.

La seguridad, la prevención de abusos y el diagnóstico de errores responden al interés legítimo de mantener un servicio fiable. Las obligaciones legales pueden exigir conservar determinados documentos. La organización que incorpora datos de terceros debe contar con la base jurídica correspondiente e informar a las personas afectadas.

La analítica opcional se basa en tu consentimiento. Brezo no incorpora publicidad y no utiliza estos controles para activar publicidad personalizada. No realizamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Tu elección sobre la analítica

En la versión Android que incorpora Preferencias de privacidad, la analítica de uso está desactivada hasta que eliges Permitir. Puedes abrir ese control desde la pantalla de inicio de sesión o desde el menú de la aplicación, y seleccionar No permitir para retirarla. La elección se guarda en ese dispositivo y no condiciona el acceso a las funciones de Brezo.

Al retirarla se detiene la nueva recogida de analítica y se restablecen sus datos locales. Esto no borra automáticamente datos ya enviados; puedes solicitar su supresión por correo. Los informes técnicos de fallos de Crashlytics se gestionan por separado y permanecen activos. Cuando autorizas la analítica, sus eventos también pueden ayudar a contextualizar los fallos.

Las versiones anteriores de Android podían recoger métricas de uso sin este control; actualiza la app para disponer de la elección. La landing no incorpora analítica ni cookies publicitarias. La app web conserva la sesión de acceso en el navegador durante la sesión de la pestaña y no incorpora Google Analytics.

5. Quién puede acceder

Los usuarios de tu organización acceden según sus permisos. Google Firebase y Google Cloud proporcionan autenticación, base de datos, almacenamiento, alojamiento, procesamiento y diagnóstico; Google Analytics procesa las métricas cuando autorizas su uso. Las consultas por correo se reciben mediante el servicio de reenvío de Porkbun y Gmail.

Los enlaces y códigos QR de los DeCA permiten abrir directamente el PDF sin iniciar sesión mientras estén activos. Cualquier persona que reciba uno de esos enlaces podrá ver el contenido del documento. Compártelos únicamente con las personas que deban consultarlo, como los participantes en el transporte o los agentes de inspección.

Si descargas o compartes un PDF con otra aplicación, las copias quedan bajo el control de sus destinatarios y de los servicios elegidos. También pueden facilitarse datos cuando exista una obligación legal o un requerimiento válido de una autoridad.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Sus condiciones contemplan mecanismos para las transferencias internacionales, como cláusulas contractuales tipo cuando sean aplicables. Puedes consultar la información de privacidad de Firebase y las condiciones de privacidad de Google, o pedirnos información sobre los proveedores utilizados.

6. Conservación y seguridad

Las cuentas y los datos de trabajo se conservan mientras sean necesarios para prestar el servicio a la organización y atender sus obligaciones y solicitudes. La retirada de acceso, el cierre de sesión y la desinstalación no eliminan por sí solos la cuenta ni los documentos.

Los DeCA deben conservarse al menos un año conforme a la normativa de transporte; otros documentos pueden estar sujetos a plazos fiscales o de responsabilidad distintos. La supresión se tramita teniendo en cuenta esos plazos y los derechos de otras personas. No se aplica un borrado automático de los documentos al finalizar el transporte.

El acceso público a un DeCA se desactiva después de la ventana de siete días naturales posterior a la finalización registrada del servicio. Si no se registra la finalización, el enlace sigue activo. La caducidad del enlace no elimina el PDF archivado, al que pueden seguir accediendo usuarios autorizados.

Los plazos de los registros técnicos dependen del servicio utilizado. Firebase indica que Crashlytics conserva los informes e identificadores asociados durante 90 días antes de iniciar su eliminación. Los datos de analítica previamente enviados se conservan según la configuración de Google Analytics y las solicitudes de supresión; retirar el consentimiento impide nueva recogida, pero no sustituye una solicitud sobre los datos anteriores.

Aplicamos conexiones HTTPS, autenticación y permisos por organización. El acceso a los PDF mediante enlace constituye la excepción descrita arriba. Conserva tus credenciales y enlaces de forma confidencial; ningún sistema elimina por completo el riesgo de acceso no autorizado.

7. Tus derechos y la supresión de datos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento o portabilidad cuando corresponda, y retirar el consentimiento para la analítica. Escribe a contacto@brezo.app indicando la solicitud, el correo de tu cuenta y, si procede, tu organización. No envíes contraseñas ni enlaces privados a documentos.

Para pedir la eliminación de tu cuenta y los datos asociados, puedes usar ese mismo correo con el asunto Eliminar cuenta Brezo. Verificaremos tu identidad de forma proporcionada y coordinaremos con tu organización los datos que gestione. Te informaremos de los datos que deban conservarse y del motivo; desactivar una cuenta no equivale a suprimirla.

El uso de la app se realiza con cuentas administradas por una organización. Las solicitudes de privacidad no requieren mantener la app instalada ni poder iniciar sesión. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

8. Ámbito y cambios

Brezo es una herramienta de uso profesional y no está dirigida a menores. Esta política puede actualizarse cuando cambien las funciones o el tratamiento de datos. La fecha al inicio identifica la versión publicada. Los nuevos usos que requieran consentimiento se comunicarán antes de activarlos.