Esta página es una traducción de cortesía. La versión inglesa es el texto vinculante.

Política de privacidad

Fecha de entrada en vigor: 09/10/2026

Última actualización: 09/10/2026

1. Identidad del responsable del tratamiento

Esta Política de privacidad se aplica a los datos personales tratados por:

Denominación social: Mudravia OÜ (código de registro 17617532)
Domicilio social: Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
Establecimiento: Unión Europea (con sede en Estonia, establecimiento dentro de la UE)
Actividad: Plataforma de software como servicio para el cumplimiento documental del transporte de mercancías y la gestión de las credenciales de los conductores
Contacto en materia de protección de datos: privacy@mudravia.com. Mudravia no ha designado un delegado de protección de datos; este buzón es el punto de contacto para cualquier cuestión de protección de datos.

Como responsable del tratamiento establecido en la UE, Mudravia no está obligada a designar un representante conforme al artículo 27 del RGPD y almacena todos los datos personales dentro de la Unión Europea. Las pocas transferencias a países fuera de la Unión Europea que se producen se enumeran en la sección 5.

2. Categorías de datos personales tratados

Mudravia trata las siguientes categorías de datos personales en su condición de encargada del tratamiento para sus clientes transportistas (que actúan como responsables del tratamiento) y como responsable del tratamiento de sus propios datos de cuenta y de facturación:

2.1 Datos de cuenta del personal del transportista (condición de encargada del tratamiento)

• Nombre y apellidos
• Dirección de correo electrónico
• Puesto o cargo
• Fecha de creación de la cuenta
• Dirección IP (para el registro de accesos a la cuenta)

2.2 Datos del permiso de conducir y del ADR (condición de encargada del tratamiento)

• Nombre y fecha de nacimiento del conductor
• Número y categoría del permiso de conducir
• Fecha de caducidad del permiso
• Estado y fecha de caducidad de la certificación ADR (mercancías peligrosas)
• Copias escaneadas o adjuntos de la documentación del permiso de conducir o del ADR

2.3 Datos de contacto de remitentes y consignatarios (condición de encargada del tratamiento)

• Nombre del remitente o del consignatario
• Dirección de correo electrónico y número de teléfono
• Dirección postal
• Número de registro mercantil o número de identificación fiscal
• Cualquier otro dato de contacto incorporado a los documentos de transporte cargados

2.4 Datos de facturación y de contacto del cliente (condición de responsable del tratamiento)

• Nombre y domicilio de la organización o empresa
• Nombre y correo electrónico del contacto de facturación
• Datos del medio de pago (cuando comiencen las suscripciones de pago, los recogerá y tratará Paddle como comerciante de referencia, Merchant of Record; véase la sección 4)
• Historial de facturas
• Nivel de suscripción y métricas de uso

2.5 Contenido de los documentos (condición de encargada del tratamiento)

• Datos personales incorporados incidentalmente a los documentos cargados (por ejemplo, facturas, manifiestos de carga, declaraciones ante las autoridades, permisos)
• Pueden incluir datos del remitente o del consignatario, información del conductor, datos de matrícula de vehículos u otros identificadores personales presentes en la documentación facilitada por el transportista

3. Finalidades y bases jurídicas

3.1 Cuando Mudravia actúa como encargada del tratamiento (para clientes transportistas)

Finalidad: Permitir a los transportistas (responsables del tratamiento) gestionar el cumplimiento de sus conductores, la ingesta de documentos, las declaraciones ante las autoridades y el seguimiento de la caducidad de las credenciales de los conductores.

Base jurídica: Mudravia trata estos datos siguiendo las instrucciones documentadas del cliente transportista, conforme al artículo 28 del RGPD y al Anexo de Tratamiento de Datos de los Términos del servicio. El transportista, como responsable del tratamiento, determina la base jurídica de este tratamiento y responde de ella (normalmente, el artículo 6.1.b), c) o f) del RGPD). Cuando la sección 3.3 indica una base jurídica para una actividad que Mudravia realiza como encargada del tratamiento, se trata de la del transportista, indicada a título informativo.

3.2 Cuando Mudravia actúa como responsable del tratamiento (para sus propios datos de cuenta y de facturación)

Finalidad: Gestionar las cuentas de los clientes, prestar los servicios de facturación, mantener los registros de auditoría y de transacciones y cumplir las obligaciones legales y regulatorias.

Bases jurídicas:

• Artículo 6.1.b) del RGPD: necesario para la ejecución del contrato entre Mudravia y el cliente para la prestación de la plataforma SaaS.
• Artículo 6.1.c) del RGPD: necesario para cumplir obligaciones legales, incluidas la declaración del IVA, la conservación de registros fiscales y los requisitos regulatorios de la UE en materia de cumplimiento del transporte de mercancías.
• Artículo 6.1.f) del RGPD: intereses legítimos en la prevención del fraude, la supervisión de la seguridad, el análisis operativo y la defensa jurídica, siempre que el tratamiento no prevalezca sobre los derechos e intereses de los interesados.

3.3 Actividades de tratamiento específicas

Gestión de cuentas y acceso

• Finalidad: Crear, mantener y autenticar las cuentas de usuario.
• Base jurídica: Artículo 6.1.b) del RGPD.
• Conservación: Véase la sección 6.

Ingesta de documentos y generación de documentos de cumplimiento

• Finalidad: Ingerir los documentos facilitados por el transportista (facturas, manifiestos, permisos, credenciales) y generar informes de cumplimiento y declaraciones ante las autoridades.
• Base jurídica: Artículo 6.1.b) del RGPD (instrucción contractual del transportista); artículo 6.1.c) del RGPD (obligaciones de cumplimiento regulatorio de la UE).
• Conservación: Véase la sección 6.

Seguimiento de la caducidad del permiso de conducir y del ADR

• Finalidad: Vigilar las fechas de caducidad de los permisos de conducir y de las certificaciones ADR y avisar a los transportistas de los requisitos de renovación.
• Base jurídica: Artículo 6.1.b) del RGPD (instrucción contractual del transportista); artículo 6.1.c) del RGPD (obligación legal de cumplir la normativa de seguridad del transporte).
• Conservación: Véase la sección 6.

Facturación

• Finalidad: Emitir facturas, gestionar suscripciones, tramitar pagos y mantener los registros financieros.
• Base jurídica: Artículo 6.1.b) del RGPD (contrato); artículo 6.1.c) del RGPD (obligaciones fiscales y contables).
• Conservación: Véase la sección 6.

Supervisión de la seguridad y prevención del fraude

• Finalidad: Detectar y prevenir abusos, fraudes, accesos no autorizados e incidentes de seguridad.
• Base jurídica: Artículo 6.1.f) del RGPD (intereses legítimos en la seguridad de la red y la prevención del fraude).
• Conservación: Véase la sección 6.

Atención al cliente y comunicaciones

• Finalidad: Responder a las consultas de los clientes, prestar asistencia técnica y comunicar actualizaciones de la plataforma o avisos del servicio.
• Base jurídica: Artículo 6.1.b) del RGPD (contrato); artículo 6.1.f) del RGPD (atención al cliente y comunicación).
• Conservación: Véase la sección 6.

3.4 Comprobación de la elegibilidad de los clientes

Cuando una empresa solicita usar Mudravia, Mudravia comprueba, como responsable del tratamiento, que la empresa es elegible conforme a los Términos (§3), que los datos que facilita son auténticos, que la solicitud no es un abuso automatizado y que la empresa no suministra ni desarrolla software competidor. Cada decisión la toma una persona de Mudravia; ninguna decisión es automatizada.

Datos que utilizamos. Los datos indicados en la solicitud (denominación de la organización, país, número de identificación fiscal, número de IVA, domicilio social, sitio web, número de autorización de transporte, número de colegiado, número EORI y tamaño de la flota), la dirección de correo electrónico y el idioma del solicitante, la versión de los Términos aceptada, el resultado de cada comprobación automática (resultado, fuente, fecha y un breve detalle), las entradas de la lista interna de empresas a las que Mudravia no puede prestar servicio (la lista de exclusión) y los documentos que el solicitante envíe en respuesta. Los campos marcados como obligatorios en la solicitud son necesarios para examinarla; sin ellos Mudravia no puede abrir una cuenta.

De dónde proceden los datos (artículo 14 del RGPD). Además de lo que indica el solicitante, Mudravia utiliza:

• el servicio VIES de la Comisión Europea (validez de un número de IVA) y su servicio de validación EORI, ambos gestionados por la Comisión Europea como organismo público independiente;
• los registros DNS del dominio de correo electrónico del solicitante, consultados mediante el servidor de resolución del proveedor de alojamiento de Mudravia;
• registros públicos consultados por una persona: el Registro de Empresas y Actividades de Transporte (consultado a través del CRGT), el Registro de Gestores Administrativos, el Boletín Oficial del Registro Mercantil (BORME) y, para otros países, los registros mercantiles nacionales;
• la lista de exclusión que mantiene Mudravia.

Bases jurídicas.

La evaluación del interés legítimo está disponible previa solicitud.

Destinatarios.

• Cloudflare, Inc. (Estados Unidos) presta la comprobación antibots Turnstile en la página de alta. Recibe la dirección IP y señales del navegador del solicitante. La transferencia a Estados Unidos se basa en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795), en el que Cloudflare, Inc. está certificada. Si esa certificación caduca o la decisión deja de aplicarse, se aplican en su lugar las cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914) incorporadas al anexo de tratamiento de datos de Cloudflare. Base de la transferencia confirmada el 09/10/2026: Cloudflare, Inc. figura como participante activo en la Lista del Marco de Privacidad de Datos (dataprivacyframework.gov), y el anexo de tratamiento de datos para clientes de Cloudflare (versión 6.4) incorpora dichas cláusulas.
• La Comisión Europea recibe el número de IVA o el número de identificación fiscal (VIES) y el número EORI (EOS) para validarlos. Actúa como organismo público independiente, no por cuenta de Mudravia.
• Brevo (Sendinblue SAS, Francia) entrega los correos electrónicos que Mudravia envía sobre la solicitud.
• Microsoft Ireland Operations Ltd aloja el buzón de altas de Mudravia (Microsoft 365), que recibe la copia de revisión de cada solicitud y las respuestas del solicitante.

Acceso desde la India. El personal de Mudravia OÜ que trabaja desde la India puede acceder a los datos de la solicitud para examinarla. Los datos permanecen almacenados en la UE; el acceso se realiza a través de infraestructura de la UE, queda registrado y está limitado en el tiempo. El acceso remoto por el propio personal de la empresa no es una transferencia a otra organización según las Directrices 05/2021 del CEPD, siempre que se cumplan las condiciones del modelo operativo de soporte fuera de la UE (empleo directo por Mudravia OÜ, datos alojados en la UE, acceso registrado y limitado en el tiempo); en caso contrario, es una transferencia amparada en las cláusulas contractuales tipo. En ambos casos, Mudravia lo trata como un tratamiento de alto riesgo y lo protege en consecuencia.

Plazos de conservación.

• Una solicitud denegada, su historial y la cuenta bloqueada: 90 días desde la decisión.
• Un registro seudonimizado de la denegación (fecha, tipo de solicitante, país y categoría del motivo; sin nombre, número de identificación fiscal ni dirección de correo electrónico): 12 meses desde la denegación.
• Una solicitud aprobada: mientras exista la cuenta, como constancia de la elegibilidad. El detalle de cada comprobación, el sitio web y el detalle del historial se suprimen 12 meses después de la aprobación.
• Una entrada de la lista de exclusión: hasta 24 meses, renovable solo por un motivo escrito.
• Los correos sobre una solicitud en el buzón de altas: se suprimen manualmente 90 días después de la decisión y, como máximo, automáticamente a los 120 días.

Decisiones y derechos. Ninguna decisión sobre una solicitud es automatizada: decide una persona, que utiliza las comprobaciones solo como elementos de prueba. El solicitante puede impugnar una denegación respondiendo al correo de denegación, y una persona volverá a examinar la solicitud. Se aplican los derechos de la sección 7, incluido el derecho a oponerse, conforme al artículo 21 del RGPD, al tratamiento basado en intereses legítimos. Escribe a privacy@mudravia.com. También puedes presentar una reclamación ante una autoridad de control: la autoridad principal de Mudravia es la Inspección de Protección de Datos de Estonia (sección 8); en España, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

3.5 Cookies y medición publicitaria

Las páginas de marketing incorporan la medición de conversiones de Google Ads (etiqueta AW-18436294638). Su único propósito es indicar a Mudravia qué anuncios de búsqueda llevan a alguien a solicitar acceso al piloto. No se almacena nada en tu dispositivo, ni se envía ningún identificador, a menos que lo aceptes.

En tu primera visita, un banner te pide que aceptes o rechaces, y ambas opciones tienen el mismo peso. Hasta que aceptes, el Modo de Consentimiento v2 de Google se ejecuta con ad_storage, ad_user_data, ad_personalization y analytics_storage establecidos en denegado: no se escribe ninguna cookie publicitaria, y todo lo enviado a Google carece de cookies y no lleva ningún identificador tuyo.

Si aceptas, los datos que llegan a Google son tu dirección IP, información del navegador y del dispositivo, el identificador de clic publicitario, y el hecho y el momento en que enviaste el formulario del piloto. Mudravia nunca envía el contenido de ese formulario: ni tu correo electrónico, ni tu nombre, ni tu organización. Mudravia no conserva ningún dato personal procedente de esta medición; solo ve recuentos agregados en la interfaz de Google Ads.

Retirada de tu consentimiento. Puedes cambiar de opinión en cualquier momento, y hacerlo es tan sencillo como otorgar el consentimiento la primera vez: usa Configuración de cookies al pie de cualquier página. La retirada detiene toda medición futura. No afecta a la licitud del tratamiento realizado antes de la retirada (artículo 7.3 del RGPD).

Papel de Mudravia y de Google. Mudravia decide ejecutar esta medición y con qué finalidad; Google decide cómo funciona el servicio y también usa los datos para sus propios fines. Para la fase en la que los datos se recogen en tu navegador y se transmiten a Google, Mudravia y Google actúan como corresponsables del tratamiento, siguiendo el razonamiento del Tribunal de Justicia en el asunto Fashion ID (C-40/17). Para todo lo que Google hace con los datos después, Google es responsable independiente y se aplica su propia política de privacidad. La entidad contratante para los anunciantes en el Espacio Económico Europeo es Google Ireland Limited.

Transferencia a Estados Unidos. Si, y solo si, aceptas las cookies publicitarias, los datos llegan a Google LLC en Estados Unidos. Esa transferencia se ampara en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023), en virtud de la cual Google LLC está certificada, aplicándose además las cláusulas contractuales tipo de Google. El Tribunal General confirmó esa decisión el 3 de septiembre de 2025 (T-553/23) y hay un recurso pendiente ante el Tribunal de Justicia (C-703/25 P). Si la decisión fuera anulada, Mudravia suspenderá la medición publicitaria en lugar de continuar sobre una base dudosa. Esta excepción no afecta a los datos de la plataforma, que se almacenan en la UE (su tránsito por Cloudflare se describe en la sección 5).

4. Subencargados del tratamiento

Mudravia recurre a los siguientes subencargados para prestar los servicios de alojamiento, red y comunicación. Los datos personales que Mudravia trata para sus clientes se almacenan, y la aplicación los trata, en la Unión Europea. En tránsito pasan por la red de Cloudflare, Inc., empresa de Estados Unidos, que puede tratarlos fuera de la UE (sección 5). Los servicios que Mudravia utiliza para sus propios fines como responsable del tratamiento no son subencargados; se describen donde se utilizan (secciones 3.4 y 3.5).

Tabla de subencargados

No son subencargados. Los siguientes servicios se ejecutan en los servidores de Mudravia en el proveedor de alojamiento indicado y no intervienen otros proveedores:

• Seguimiento de errores y telemetría de rendimiento (metadatos técnicos limitados y datos personales incidentales, como identificadores de usuario en el contexto de un error): autoalojado por Mudravia en la UE; ningún proveedor externo de monitorización recibe datos.
• Extracción de documentos mediante IA (Ollama / Qwen) de facturas, manifiestos de carga y declaraciones ante las autoridades, que pueden contener datos personales incorporados a los documentos cargados: autoalojada por Mudravia en la UE; sin transferencia externa y sin LLM en la nube.

Pagos. El piloto es gratuito y no se trata ningún dato de pago. Cuando comiencen las suscripciones de pago, Paddle actuará como comerciante de referencia (Merchant of Record): vende la suscripción al cliente en nombre propio y es responsable independiente de los datos de pago que recoge, no subencargado de Mudravia. Esta política se actualizará, incluida cualquier transferencia fuera de la UE que ello implique, antes de que Paddle reciba ningún dato.

Contratos de encargo del tratamiento: Todos los subencargados suscriben un contrato de encargo del tratamiento conforme al artículo 28 del RGPD antes de tratar datos personales.

5. Residencia de los datos

Mudravia almacena todos los datos personales dentro de la Unión Europea. Solo se realiza tratamiento fuera de la Unión en los términos indicados en los dos últimos puntos de esta sección y en el acceso desde la India descrito en la sección 3.4. Mudravia:

• No utiliza grandes modelos de lenguaje (LLM) en la nube, como OpenAI, Google Cloud AI o la API de Claude, para tratar datos personales.
• Ejecuta la extracción de documentos mediante IA (Ollama / Qwen) autoalojada dentro de la infraestructura de Mudravia en la UE, en su proveedor de alojamiento Hetzner Online GmbH (Alemania).
• Hace pasar todo el tráfico con la plataforma (app, api, bff y auth.mudravia.eu) por la red de Cloudflare, Inc. La conexión cifrada finaliza en el punto de Cloudflare que la recibe, donde se comprueba la seguridad de la petición, y una nueva conexión cifrada la lleva a los servidores en la UE. Cloudflare puede leer los datos mientras pasan, no guarda en caché ni almacena su contenido, y conserva los metadatos de las peticiones conforme a sus propias condiciones. Mudravia no ha contratado la opción de Cloudflare que mantiene este tratamiento en la UE, por lo que el punto de Cloudflare puede estar fuera de la UE. Se trata de una transferencia a Estados Unidos amparada en el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795), con las cláusulas contractuales tipo del anexo de tratamiento de datos de Cloudflare como alternativa.
• Salvo ese tránsito, no transfiere a ningún país fuera del Espacio Económico Europeo (EEE) los datos personales tratados para sus clientes. Hay dos excepciones, que se refieren a datos que Mudravia trata para sus propios fines como responsable del tratamiento: la comprobación antibots de la página de alta, prestada por Cloudflare, Inc. (sección 3.4), y la medición publicitaria del sitio web de marketing, solo con tu consentimiento (sección 3.5). El acceso remoto del personal de Mudravia OÜ que trabaja desde la India se describe en "Acceso desde la India", en la sección 3.4.

6. Plazos de conservación de los datos

Esta sección indica durante cuánto tiempo conserva Mudravia cada categoría de datos personales. Se indica un plazo cuando la plataforma suprime los datos automáticamente al terminar ese plazo, o cuando la ley fija el plazo y esta sección dice que la supresión aún no es automática. Cuando todavía no se ha fijado una fecha de supresión automática, esta sección lo indica: los datos se conservan hasta que se supriman por instrucción o hasta que se fije una fecha de supresión, y esta política se actualizará cuando eso ocurra.

6.1 Datos que Mudravia trata para sus clientes transportistas (condición de encargada del tratamiento)

El cliente transportista, como responsable del tratamiento, decide durante cuánto tiempo se conserva la mayor parte de estos datos. Los plazos siguientes son los que la plataforma aplica automáticamente.

• Posiciones de vehículos: Las posiciones en bruto que se reciben del proveedor de telemática de un vehículo se suprimen 15 días después de recibirse. Antes de suprimirlas, la plataforma conserva un registro simplificado de la ruta que recorrió cada vehículo en cada envío (el trayecto con sus horas, las paradas de al menos 15 minutos con ubicaciones redondeadas a unos 100 metros, y la distancia). Si falla la elaboración de ese registro de ruta, las posiciones afectadas se conservan hasta que se logre, y en ese caso pueden conservarse más de 15 días. La última posición conocida de cada vehículo se suprime cuando no se ha recibido ninguna posición nueva durante 15 días.
• Registros de ruta: Se suprimen 3 años después de que se entregue el envío al que pertenecen, salvo que el envío esté sujeto a una retención por litigio, que suspende la supresión mientras esté vigente. El propio envío se conserva según se indica más adelante en "Envíos y documentos". El registro de ruta de un envío que nunca se registra como entregado se conserva junto con el envío.
• Pruebas de firma electrónica: La ubicación del dispositivo y la identificación del navegador captadas en el momento de la firma se suprimen al cabo de 1 año; las imágenes de firma y la pista de auditoría de la firma, al cabo de 3 años; el registro de pruebas sellado, al cabo de 7 años. Cada plazo se cuenta desde el momento en que se creó el registro. La supresión se suspende mientras el registro esté sujeto a una retención por litigio.
• Documentos españoles de control del transporte (DeCA): El enlace público de consulta deja de funcionar 7 días después de que se entregue el envío al que se refiere. Una vez que el enlace ha dejado de funcionar, el archivo del documento generado se suprime 400 días después de la creación del documento (nunca menos de 365 días, el mínimo legal). El archivo de un documento cuyo envío nunca se registra como entregado, o que nunca se presentó, se conserva; todavía no se ha fijado una fecha de supresión. El registro de consultas de un documento se suprime 400 días después de cada consulta, o antes si se suprime el archivo del documento. Los datos del documento subyacente se conservan; todavía no se ha fijado una fecha de supresión.
• Correos electrónicos enviados a la dirección de recepción de un transportista: El mensaje en bruto tal como se recibió se suprime al cabo de 30 días. Los documentos extraídos de él se conservan según se indica en "Envíos y documentos". La dirección del remitente y el asunto se conservan; todavía no se ha fijado una fecha de supresión.
• Envíos y documentos, conductores, cuentas del personal del transportista y contactos de socios comerciales: Se conservan; todavía no se ha fijado una fecha de supresión. Se suprimen por instrucción del cliente transportista, incluso al resolverse su contrato.
• Declaraciones sumarias de entrada (ENS) en aduana: Se conservan; todavía no se ha fijado una fecha de supresión. La normativa aduanera exige conservar estos registros durante al menos 3 años desde el final del año en que se acepta la declaración en aduana correspondiente, y durante más tiempo mientras esté pendiente un recurso o un procedimiento judicial (artículo 51 del Código Aduanero de la Unión, Reglamento (UE) n.º 952/2013).

6.2 Datos que Mudravia trata para sus propios fines (condición de responsable del tratamiento)

• Solicitudes para usar el servicio (comprobación de la elegibilidad de los clientes): según se indica en la sección 3.4. Solicitudes denegadas: 90 días desde la decisión; registros seudonimizados de denegación: 12 meses; solicitudes aprobadas: mientras exista la cuenta, con el detalle de las comprobaciones suprimido a los 12 meses; entradas de la lista de exclusión: hasta 24 meses; correos del buzón de altas: suprimidos manualmente 90 días después de la decisión y, como máximo, automáticamente a los 120 días.
• Solicitudes del programa piloto enviadas en el sitio web de Mudravia: Se suprimen 12 meses después de enviarse, haya dado lugar o no a una relación con un cliente, o antes si retiras tu consentimiento.
• Registros de seguridad y de auditoría: Los registros de las acciones realizadas en la plataforma (incluidos identificadores de usuario y direcciones IP) se suprimen al cabo de 12 meses. Se aplican dos excepciones: los registros de las declaraciones aduaneras se conservan hasta el final del cuarto año posterior al año en que se realizaron, porque la normativa aduanera cuenta su plazo mínimo de 3 años desde el final del año en que se acepta la declaración en aduana, que puede ser el año siguiente al de la presentación; y los registros de la emisión y la entrega de documentos de transporte se conservan durante 6 años, porque pueden necesitarse como prueba en reclamaciones jurídicas y respaldan el deber propio del transportista de conservar durante 6 años sus libros y registros mercantiles. Un registro relativo a un envío o a un documento sujeto a una retención por litigio se conserva mientras la retención esté vigente.
• Registros de servidor: Limitados por tamaño y no por tiempo. Las entradas más antiguas se sobrescriben a medida que se escriben otras nuevas.
• Registros de facturación: Se conservan hasta el final del séptimo año posterior al ejercicio al que se refieren (el ejercicio de Mudravia es el año natural), el plazo durante el cual la legislación contable estonia exige conservar los registros contables (Ley de Contabilidad, § 12). La plataforma todavía no suprime estos registros automáticamente al terminar ese plazo.
• Datos de contacto del cliente que no forman parte de un registro contable (por ejemplo, el nombre y el correo electrónico de un contacto de facturación conservados para comunicarse): Se conservan mientras dure la relación con el cliente y después se suprimen. Todavía no se ha fijado una fecha de supresión automática.
• Mensajes internos del sistema que pueden contener datos personales: Se conservan; todavía no se ha fijado una fecha de supresión.

6.3 Copias de seguridad

Las copias de seguridad están cifradas y se conservan durante 30 días. Los datos personales suprimidos de la plataforma activa pueden permanecer en una copia de seguridad hasta que esta caduque, y se eliminan de todas las copias de seguridad en un plazo de 40 días desde su supresión. Los datos suprimidos en respuesta a una solicitud de protección de datos presentada a través del procedimiento de solicitudes de la plataforma (sección 7.2) nunca se vuelven a poner en uso: si alguna vez se restaura una copia de seguridad, la plataforma vuelve a suprimir esos datos antes de volver a utilizarse. Esta protección todavía no abarca otras supresiones, como un registro suprimido en el curso ordinario del uso de la plataforma, una supresión realizada por Mudravia a petición escrita de un cliente o una solicitud del programa piloto suprimida manualmente; una restauración desde una copia de seguridad más antigua podría recuperar esos datos hasta que se vuelvan a suprimir.

7. Derechos de los interesados

7.1 Tus derechos

Conforme al RGPD, tienes derecho a:

1. Acceso (artículo 15): Obtener una copia de los datos personales que Mudravia conserva sobre ti, las finalidades del tratamiento y los destinatarios de tus datos.
2. Rectificación (artículo 16): Solicitar la corrección de datos personales inexactos.
3. Supresión (artículo 17): Solicitar la supresión de tus datos personales ("derecho al olvido"), salvo que el tratamiento sea necesario para cumplir obligaciones legales o contractuales o concurra otra excepción del RGPD.
4. Limitación del tratamiento (artículo 18): Solicitar que se limite el tratamiento (por ejemplo, durante una controversia sobre una rectificación).
5. Portabilidad (artículo 20): Recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
6. Oposición (artículo 21): Oponerte al tratamiento basado en intereses legítimos (artículo 6.1.f)) o con fines de mercadotecnia directa.
7. Decisiones individuales automatizadas (artículo 22): Solicitar la intervención humana en un tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente de modo similar.

7.2 Cómo ejercer tus derechos

Cuando Mudravia trata tus datos para un cliente transportista (secciones 2.1, 2.2, 2.3 y 2.5; por ejemplo, como conductor, como miembro del personal de un transportista o como remitente o consignatario que figura en un documento de transporte), el transportista es el responsable del tratamiento de esos datos. Dirige tu solicitud al transportista. Mudravia le asiste para responderla: el transportista puede registrar tu solicitud en la plataforma de Mudravia, que localiza los datos sobre ti que la plataforma conserva para ese transportista.

• Una copia de tus datos. El transportista puede entregarte un archivo, en un formato común de lectura mecánica, elaborado para contener únicamente tus propios datos. Los documentos escaneados y los correos electrónicos pueden mostrar a otras personas, por lo que no se incluyen automáticamente: una persona los revisa y elimina lo que afecta a terceros antes de entregártelos.
• Supresión. Antes de suprimir nada, la plataforma muestra al transportista una lista de todos los registros que contienen tus datos y de lo que ocurrirá con cada uno: suprimido; anonimizado, es decir, se eliminan tus datos identificativos y se conserva el resto del registro; conservado, con el motivo jurídico y hasta cuándo; o conservado porque es necesario para una controversia jurídica. No se suprime nada hasta que una persona designada del transportista apruebe esa lista exacta. La plataforma suprime entonces únicamente lo aprobado y registra una constancia de lo realizado, incluido todo lo que haya dejado en su sitio porque, después de la aprobación, surgió un motivo jurídico para conservarlo. La constancia designa los registros solo por números de referencia, no por tu nombre ni tus datos de contacto.
• Datos que la ley obliga a conservar. Algunos registros deben conservarse durante un plazo fijado por la ley, por ejemplo los documentos de control del transporte, los registros aduaneros, las pruebas de firma y los registros de facturación. Se conservan durante ese plazo. La lista indica el motivo jurídico de conservación de cada uno, de modo que pueda comunicártelo.

Cuando Mudravia es la responsable del tratamiento (sección 2.4, solicitudes del programa piloto enviadas en el sitio web de Mudravia y solicitudes para usar el servicio, sección 3.4), contacta directamente con Mudravia:

Correo electrónico: privacy@mudravia.com
Dirección postal: Mudravia OÜ, Tartu mnt 67/1-13b, 10115 Tallinn, Estonia

Mudravia tramita estas solicitudes del mismo modo: para una supresión, una persona designada de Mudravia aprueba la lista de registros antes de suprimir nada.

Mudravia puede pedirte la información necesaria para confirmar tu identidad antes de atender una solicitud. Mudravia responderá sin dilación indebida y, en cualquier caso, en el plazo de un mes desde la recepción de la solicitud. Cuando la solicitud sea compleja, o cuando haya numerosas solicitudes, ese plazo puede prorrogarse otros dos meses como máximo; Mudravia te informará de la prórroga, y de los motivos de la dilación, dentro del primer mes (artículo 12.3 del RGPD). Si Mudravia no da curso a una solicitud, te informará de los motivos y de tu derecho a presentar una reclamación ante una autoridad de control (artículo 12.4 del RGPD).

Mudravia conserva un registro de cada solicitud durante tres años desde que se cierra, para acreditar cómo se atendió. El registro no conserva en forma legible tu correo electrónico, tu número fiscal ni otro identificador: conserva únicamente un código derivado de ellos, que permite a Mudravia reconocer una solicitud posterior tuya. Si más adelante quieres otra copia de tus datos, presenta una nueva solicitud.

8. Reclamación ante una autoridad de control

Si consideras que Mudravia no cumple el RGPD, tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. Mudravia OÜ está establecida en Estonia, por lo que su autoridad de control principal es:

Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon)
Tatari 39, 10134 Tallin, Estonia
Correo electrónico: info@aki.ee · Sitio web: www.aki.ee

También conservas el derecho a presentar una reclamación ante la autoridad de control de cualquier Estado miembro de la UE en el que residas o trabajes, o en el que se haya producido la presunta infracción (artículo 77 del RGPD); en España, es la Agencia Española de Protección de Datos (AEPD, www.aepd.es).

9. Información de contacto

Para consultas sobre esta Política de privacidad o tus datos personales, o para ejercer tus derechos, contacta con:

Mudravia
Mudravia OÜ (código de registro 17617532)
Correo electrónico: privacy@mudravia.com (no se ha designado un delegado de protección de datos; este buzón es el punto de contacto en materia de protección de datos)
Dirección: Tartu mnt 67/1-13b, 10115 Tallinn, Estonia

10. Cambios en esta Política de privacidad

Mudravia puede actualizar esta Política de privacidad, por ejemplo cuando cambien sus tratamientos o la ley. La versión vigente se publica siempre en esta página con su fecha de "Última actualización". Los cambios sustanciales se comunicarán por escrito a los clientes antes de que surtan efecto.

Anexo: Autorización de subencargados

Esta Política de privacidad es una nota informativa, no un contrato. Los clientes autorizan a Mudravia a recurrir a subencargados, y a cambiarlos previa notificación y con derecho de oposición, en el Anexo de Tratamiento de Datos de los Términos del servicio (Anexo 1, §7). La sección 4 enumera los subencargados a título informativo.