Política de Privacidad de Transport Manager

Marca comercial: UBrise · Servicio: Transport Manager · Sitio corporativo: https://ubrise.com
Prestador: Reinaldo Victor Artidiello Gonzalez · Domicilio: Valladolid, España · Privacidad: privacy@ubrise.com
Versión: 7 de noviembre de 2026 · Entrada en vigor: 11/03/2026

1. A quién se aplica y quién decide

Esta Política explica cómo se trata la información personal en Transport Manager (el «Servicio»), un software para empresas de transporte. Se aplica a los administradores y usuarios de las empresas clientes, a los choferes que usan la aplicación y a los visitantes de la web.

El Servicio trata la información en dos papeles distintos:

• Datos de los clientes (el papel principal). La información que cada empresa cliente (el «Cliente») introduce o genera en el Servicio —cargas, documentos, choferes, combustible, cierres, facturas, pagos, ubicaciones, mensajes— la decide y controla el Cliente. Para esos datos, el Cliente es el responsable («business» o «controller») y el Prestador actúa solo como proveedor de servicios («service provider» o «processor») siguiendo sus instrucciones y el Acuerdo de Tratamiento de Datos. Las preguntas y solicitudes sobre esos datos deben dirigirse primero al Cliente (por ejemplo, a la empresa para la que trabaja el chofer).
• Datos propios del Prestador. Los datos de las cuentas de acceso, la facturación del Servicio, la seguridad, el soporte y la web, que el Prestador trata para prestar y proteger el Servicio. Para estos, el Prestador es el responsable.

2. Qué información tratamos

• Cuenta y acceso: nombre, usuario, correo, empresa, rol, idioma, contraseña guardada solo como resumen protegido (hash), verificación en dos pasos, fechas e IP de entrada, intentos fallidos y sesiones abiertas.
• Datos del Cliente: los que el Cliente decida introducir: cargas, paradas y direcciones, brokers y contactos, choferes y sus porcentajes, camiones y remolques, combustible, cierres, facturas, cobros y factoring, documentos (BOL, POD, rate confirmations, recibos…) y notas. Los documentos pueden contener datos de terceros.
• Aplicación para choferes: nombre y usuario del chofer, modelo y sistema del teléfono, versión de la app, identificador para avisos (push), estado «de servicio», ubicación GPS en los momentos que se explican en la sección 4, eventos de llegada y salida de recogidas y entregas (geocercas), fotos y documentos que sube, mensajes con la oficina y el registro de su aceptación de los textos (versión, fecha, teléfono e IP).
• Facturación del Servicio: nombre de la empresa, contacto, plan, facturas y pagos. Los números de tarjeta los recibe y guarda Stripe, no nosotros; solo vemos datos como la marca, los últimos cuatro dígitos y el estado del pago.
• Soporte: los mensajes que se envían al asistente o al soporte y sus respuestas.
• Datos técnicos y de seguridad: IP, navegador, fechas, páginas pedidas, errores y registros de actividad (quién hizo qué cambio y cuándo). Los enlaces de un solo uso y los tokens no se guardan en claro ni en los registros; los enlaces de seguimiento de una carga se guardan cifrados, para que el Cliente pueda volver a copiarlos (sección 4).

3. Para qué la usamos

• Prestar el Servicio y sus funciones según el Plan (incluido mostrar mapas, calcular millas y leer documentos cuando el usuario lo pide).
• Crear y proteger las cuentas, verificar identidades, prevenir fraudes y abusos y proteger el Servicio y a otros clientes.
• Cobrar el Servicio y llevar su contabilidad.
• Enviar correos y avisos operativos (invitaciones, recuperación de contraseña, avisos de cobro, cambios del Servicio). No enviamos publicidad de terceros.
• Atender soporte, mejorar el Servicio con información agregada que no identifica a nadie y cumplir la ley.

No vendemos información personal, no la «compartimos» para publicidad comportamental y no la usamos para publicidad dirigida. No usamos los Datos del Cliente para entrenar modelos de inteligencia artificial.

4. Ubicación GPS de los choferes

La aplicación registra la ubicación del teléfono del chofer solo cuando el Cliente usa esa función y el chofer ha dado los permisos del teléfono: mientras lleva una carga activa (desde el día previsto de la recogida hasta la entrega) y, si el Cliente lo usa, mientras el chofer está «de servicio». Fuera de esos momentos la aplicación no envía su ubicación.

El historial de posiciones se conserva el tiempo que fija el Plan y la configuración del Cliente (por ejemplo, 7, 30 o 90 días) y después se borra; los resúmenes de millas por estado y día para IFTA se conservan mientras existan los datos del Cliente. El chofer puede retirar el permiso de ubicación en los ajustes del teléfono, con las consecuencias que tenga en su relación con el Cliente.

El Cliente es quien decide el seguimiento y quien debe informar a sus choferes y obtener lo que exija la ley (por ejemplo, avisos escritos de monitoreo electrónico). Los choferes tienen además, dentro de la aplicación, su propio aviso de privacidad y de seguimiento.

Enlace de seguimiento de una carga. Cuando un broker, shipper o receiver lo pide, el Cliente puede crear un enlace para una carga concreta y enviárselo. Quien abre el enlace, sin cuenta, ve el estado de esa carga, sus hitos (llegadas, carga, salidas y entrega, con su hora), sus paradas (ciudad, estado y cita), los números de camión y remolque, la posición del camión y una hora estimada de llegada. No ve el nombre ni el teléfono del chofer, su velocidad, su batería ni su recorrido, ni nada de otras cargas. La posición es solo la que el Servicio asoció a esa carga, solo si es reciente y, salvo que el Cliente elija la exacta, aproximada (unos 2 km); hasta que el camión llega a la recogida no se muestra ningún punto, solo la distancia aproximada y una hora estimada redondeada, para no revelar desde dónde sale el chofer; y deja de mostrarse si pasa el día de entrega sin que conste entregada. El enlace deja de mostrar la posición al entregar o cancelar la carga, en la fecha que elija el Cliente y, como mucho, a los 30 días; el Cliente puede desactivarlo en cualquier momento. El chofer recibe un aviso en la aplicación cuando se comparte la ubicación de una carga suya. De cada visita al enlace se guarda la hora, la red (sin la dirección IP completa) y el tipo de navegador, para que el Cliente sepa que se abrió; los enlaces y sus visitas se borran 90 días después de terminar. Quien recibe el enlace debe tratarlo como confidencial: si lo reenvía, quien lo abra verá lo mismo hasta que termine o se desactive.

5. Extensión de Chrome «Transport Manager · myTCS»

Si el Cliente la instala, la extensión lee en el navegador del usuario, con la sesión de myTCS (TCS Fuel) que él mismo abre, las transacciones y tarjetas de combustible de la cuenta de myTCS del Cliente: fecha y hora, lugar, producto, galones, importes, tarjeta, chofer o unidad, y el nombre de usuario o número de cuenta de myTCS. Las envía solo a la cuenta de Transport Manager de ese Cliente, que las usa para descontar el combustible en los cierres de sus choferes y en sus informes.

• La extensión no guarda ni envía la contraseña de myTCS, ni las cookies ni los tokens de la sesión. Para traer otras fechas usa la sesión ya abierta, dentro de la propia página de myTCS.
• No mantiene la sesión abierta ni abre myTCS por su cuenta: trae datos dos veces al día si myTCS está abierto, o cuando el usuario pulsa «Traer ahora».
• En el navegador solo guarda la dirección de Transport Manager, la clave de conexión, los días que se traen y el resultado del último envío.
• No lee otras páginas ni el historial de navegación, y estos datos no se venden ni se ceden a terceros.
• El Cliente puede desconectarla en cualquier momento desde Transport Manager, o quitarla de Chrome.

6. Inteligencia artificial

Cuando un usuario pide leer un PDF o un documento con IA, o usa el asistente, el contenido necesario se envía a un proveedor de inteligencia artificial para obtener el resultado. Ese proveedor trata el contenido por cuenta del Prestador bajo condiciones comerciales que, según dichas condiciones, no le permiten usarlo para entrenar sus modelos. Los resultados pueden tener errores y se muestran para que el usuario los revise antes de guardarlos.

7. Con quién la compartimos

Solo con quien necesitamos para prestar el Servicio, y solo lo necesario:

• Proveedores de servicios (subencargados) que trabajan por nuestra cuenta: alojamiento del servidor, copias de seguridad externas cifradas, correo electrónico, procesamiento de pagos (Stripe), inteligencia artificial, mapas, direcciones y cálculo de rutas y millas, y avisos push a teléfonos (Apple, Google y Expo). La lista actualizada está disponible pidiéndola a privacy@ubrise.com.
• El propio Cliente y sus usuarios, según los permisos que el Cliente configure. Los usuarios de una empresa no ven los datos de otras empresas.
• Las personas a las que el Cliente envía un enlace de seguimiento de una de sus cargas (normalmente el broker, el shipper o el receiver), con lo que se explica en la sección 4. Lo decide y lo envía el Cliente.
• Integraciones que el Cliente activa (por ejemplo, su programa de combustible, su factoring o su contabilidad): se rigen por los contratos del Cliente con ellas.
• Autoridades, cuando una ley, una orden judicial o un requerimiento válido lo exija, o para proteger derechos, la seguridad o prevenir fraudes.
• Un comprador o sucesor del negocio, si se vende o reorganiza, que deberá respetar esta Política.

8. Cookies y tecnologías similares

La web usa solo cookies necesarias: la de la sesión (para mantenerle dentro), la de verificación en dos pasos y la del idioma. El navegador también guarda alguna preferencia local (por ejemplo, si el menú está plegado). No usamos cookies de publicidad ni de analítica de terceros. Cuando se abre un mapa, el navegador descarga las imágenes del mapa de su proveedor, que recibe la IP del navegador como en cualquier visita web. La página de un enlace de seguimiento no usa cookies.

9. Cuánto tiempo la conservamos

• Datos del Cliente: mientras la cuenta esté activa. Tras la baja, el Owner puede pedir la exportación durante 30 días; después se borran de los sistemas activos.
• Historial GPS: según el Plan y la configuración del Cliente (por ejemplo, 7, 30 o 90 días).
• Enlaces de seguimiento y sus visitas: se borran 90 días después de que el enlace termine.
• Copias de seguridad: cifradas; las diarias se rotan en unas dos semanas y las mensuales en hasta 12 meses. Mientras existen, solo se usan para recuperar el sistema ante un desastre.
• Facturación del Servicio, aceptación de textos y registros de seguridad: el tiempo que exija la ley o que sea necesario para la seguridad o para defender reclamaciones.

10. Seguridad

Aplicamos medidas razonables, entre ellas: conexiones cifradas (HTTPS), contraseñas guardadas con PBKDF2, tokens y enlaces de un solo uso guardados solo como resumen (los de seguimiento de una carga, cifrados), verificación en dos pasos para administradores, una base de datos separada por empresa, límites de intentos, registro de actividad, claves de servicios externos guardadas cifradas y copias de seguridad externas cifradas. Ningún sistema es totalmente seguro; si ocurre un incidente que afecte a datos personales, avisaremos al Cliente y, cuando la ley lo exija, a las personas y autoridades.

Cada usuario debe proteger su contraseña y su teléfono, y el Cliente debe quitar los accesos que ya no se necesiten.

11. Sus derechos

Según la ley de su estado o país, puede tener derecho a saber qué información tenemos, a acceder a ella, a corregirla, a borrarla, a llevársela en un formato utilizable o a oponerse a ciertos usos. No le trataremos de forma distinta por ejercerlos.

• Si la información forma parte de los Datos de un Cliente (por ejemplo, es chofer, empleado o contacto de una empresa que usa el Servicio), diríjase a esa empresa, que es quien decide sobre esos datos; nosotros le ayudaremos a responder.
• Para los datos de los que somos responsables, escriba a privacy@ubrise.com. Verificaremos su identidad de forma proporcionada y responderemos en el plazo que fije la ley (normalmente 45 días). Puede actuar mediante un agente autorizado.

12. Dónde se tratan los datos

El Servicio está pensado para empresas de los Estados Unidos y sus datos se alojan en servidores ubicados en los Estados Unidos, salvo que se indique otra cosa. Algunos proveedores pueden tratar datos en otros países con las garantías que exija la ley.

13. Menores

El Servicio es para empresas y no está dirigido a menores de 18 años. No recogemos a sabiendas datos de menores; si cree que hay alguno, escríbanos.

14. Cambios y contacto

Si cambiamos esta Política, publicaremos la nueva versión con su fecha y, si el cambio es importante, avisaremos por correo o dentro del Servicio antes de que entre en vigor. Contacto de privacidad: privacy@ubrise.com · Reinaldo Victor Artidiello Gonzalez, Valladolid, España.

Esta Política existe en español y en inglés; si hay diferencias, prevalece la versión en inglés. Documentos relacionados: Condiciones del Servicio · Acuerdo de Tratamiento de Datos.