Preámbulo y ámbito de aplicación
Compromiso de transparencia y marco legal
Navo (sociedad en proceso de inscripción, en adelante «Navo» o «nosotros») concede gran importancia a la privacidad y a la seguridad de los datos de sus clientes profesionales, de sus conductores y de los pasajeros.
La presente política se aplica al sitio web navo.so, a la aplicación app.navo.so, a sus API y a cualquier servicio relacionado. Te informa sobre la recogida, el tratamiento, la conservación y la protección de tus datos, de conformidad con:
- el Reglamento General de Protección de Datos (RGPD n.º 2016/679 de 27 de abril de 2016);
- la ley francesa n.º 78‑17 de 6 de enero de 1978, modificada, relativa a la informática, los ficheros y las libertades.
Responsable del tratamiento y encargado del tratamiento
Artículo 28 del RGPD: quién es responsable de qué
Navo, responsable del tratamiento
Para los datos de la relación comercial: cuentas de las empresas de transporte, facturación de las suscripciones de Navo, solicitudes de demo, soporte y seguridad de la plataforma.
Navo, encargado técnico del tratamiento
Cuando un cliente (taxi, VTC, ambulancia, autocares) gestiona en Navo los datos de sus conductores, ordenantes o pasajeros, el cliente sigue siendo el único responsable del tratamiento. Navo actúa siguiendo sus instrucciones documentadas.
Compromiso contractual de encargo del tratamiento (DPA)
Navo aplica las medidas técnicas y organizativas adecuadas para que los tratamientos cumplan el RGPD y protejan los derechos de los interesados.
Datos recogidos y finalidades
Principio de minimización (art. 5.1.c del RGPD)
Navo solo recoge los datos necesarios para las siguientes finalidades:
| Categoría | Datos afectados | Finalidades |
|---|---|---|
| Identidad y acceso | Apellidos, nombre, correo profesional, teléfono, contraseña cifrada, rol (administrador, regulador, conductor). | Accesos seguros mediante Cloud‑IAM, autenticación multifactor, gestión de permisos. |
| Explotación y servicios | Direcciones de recogida y de destino, fechas y horas, estado, notas, tipo de vehículo. | Horarios, despacho, hojas de servicio e historial de actividad. |
| Geolocalización de los conductores | Posición GPS enviada por el móvil del conductor, solo durante su actividad. | Asignación del servicio más cercano, estimación de la hora de llegada, seguridad de los servicios. |
| Facturación y CPAM | Identificador de empresa (SIRET), IVA, fichas de teletransmisión CPAM (número de prescripción, caja de afiliación) para los módulos sanitarios. | Facturas conformes (factura electrónica), teletransmisión CPAM, seguimiento de cobros. |
| Navegación y soporte | Registros de conexión, dirección IP anonimizada, mensajes al soporte o a través del formulario de demo. | Seguridad de las infraestructuras, detección de intrusiones, asistencia y relación comercial. |
Bases jurídicas de los tratamientos
Artículo 6 del RGPD
Ejecución del contrato
Prestación de la plataforma, gestión de la cuenta, despacho y soporte.
Obligación legal
Obligaciones contables y fiscales, archivo de facturas, normativa del transporte.
Interés legítimo
Seguridad de los servidores, prevención del fraude, optimización técnica y supervisión.
Consentimiento
Se recaba para cualquier comunicación comercial o cookie no esencial.
Alojamiento, soberanía y subencargados
El núcleo de la aplicación permanece en Francia
Navo aplica una política estricta de soberanía para evitar cualquier transferencia no controlada fuera de la Unión Europea.
Aplicación y bases de datos (app.navo.so)
Francia metropolitanaLos datos de explotación, facturación y transporte están alojados y explotados por Navo en sus propios servidores en Francia, sin proveedor de alojamiento gestionado externo para las bases de datos.
Autenticación (Cloud‑IAM)
Realm en FranciaLas sesiones y las contraseñas las gestiona Cloud‑IAM (Keycloak Enterprise), desplegado en una región francesa, conforme a los requisitos de la ANSSI y del RGPD.
Sitio web (navo.so)
Cloudflare · Estados Unidos / UEEl sitio estático navo.so se distribuye a través de Cloudflare Pages para una carga rápida y protección DDoS.
Sin comercialización de datos
Navo se compromete, también contractualmente, a no vender, alquilar, intercambiar ni monetizar nunca los datos de sus clientes, de sus conductores o de sus pasajeros.
Plazos de conservación
Limitados a la utilidad operativa y legal
Cuenta de usuario y datos de explotación: se conservan durante el contrato y después se archivan 3 años con fines probatorios.
Datos contables y facturas: conforme al artículo L.123‑22 del Código de Comercio francés y al Código General de Impuestos francés.
Geolocalización en bruto: las posiciones instantáneas se sobrescriben al terminar el servicio; los historiales se eliminan o anonimizan según la configuración del operador.
Clientes potenciales y solicitudes de demo: a partir del último contacto del cliente potencial.
Seguridad e integridad de los datos
Medidas técnicas y organizativas (art. 32 del RGPD)
Cifrado
Flujos web y móviles en TLS 1.3. Bases de datos cifradas en reposo con AES‑256.
Control de acceso (RBAC)
Aislamiento estricto entre clientes, roles y permisos detallados, contraseñas con hash (Argon2 / Bcrypt).
Copias de seguridad
Diarias, cifradas y replicadas en volúmenes geográficamente separados en Francia.
Auditoría y registro
Trazabilidad de los accesos administrativos, supervisión continua y cortafuegos de aplicaciones (WAF).
Tus derechos y vías de recurso
Artículos 15 a 22 del RGPD
Acceso
Obtener la confirmación del tratamiento y una copia de tus datos.
Rectificación
Corregir un dato inexacto o incompleto.
Supresión
Solicitar la eliminación definitiva de tus datos.
Limitación
Suspender temporalmente el tratamiento en los casos previstos por la ley.
Portabilidad
Recibir tus datos en un formato estructurado y legible por máquina.
Oposición
Oponerte, por motivos legítimos, al tratamiento de tus datos.
Para ejercer estos derechos, escribe a contact@navo.so.
Si, tras contactarnos, consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la CNIL (autoridad francesa de protección de datos): cnil.fr, o por correo postal a CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia.
Cookies y rastreadores
Solo lo estrictamente necesario
- Cookies estrictamente necesarias: mantenimiento de la sesión en
app.navo.so, protección CSRF y distribución a través de la CDN de Cloudflare. - Sin rastreadores publicitarios: no se utiliza ningún píxel publicitario de terceros sin tu consentimiento previo.
Contacto y delegado de protección de datos
Un punto de contacto para tus datos
Para cualquier pregunta sobre esta política, sobre seguridad o para ejercer tus derechos: