Política de privacidad

Última actualización: 2026-04-22

Responsable del tratamiento

Operiq (Pablo Álvarez Luque) es el responsable del tratamiento de los datos personales de usuarios del panel. Puedes contactar con nosotros en privacy@operiq.es.

Datos que tratamos

• Datos de cuenta (email, nombre, rol). Los usamos para el login y la gestión del panel.
• Credenciales BYOK (Bolt, Webfleet, Petroprix). Se cifran en reposo con libsodium sealed boxes antes de persistirse.
• Datos de conductores y vehículos (matrículas, posiciones GPS, órdenes, repostajes). Son datos operados por el cliente en su condición de Corresponsable del tratamiento. Operiq actúa como Encargado del tratamiento según el Acuerdo de Encargo (DPA).
• Datos de facturación (importes, fechas, IBAN último-cuatro). Los procesamos via Stripe (Stripe Payments Europe Ltd.); no almacenamos números de tarjeta completos.

Base legal

• Ejecución contractual (Art. 6.1.b RGPD) para el servicio del panel y la facturación.
• Interés legítimo (Art. 6.1.f) para logs de auditoría, prevención de fraude e incidentes de seguridad.
• Consentimiento (Art. 6.1.a) para cookies no esenciales.

Retención

Datos GPS y trips: 12 meses por defecto, configurable por contrato. Alertas y logs de auditoría: 5 años (obligación fiscal española + soporte legal en caso de despido). Datos de cuenta: mientras el contrato esté vigente, +1 año tras baja.

Derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición y portabilidad enviando un email a privacy@operiq.es. También puedes presentar reclamación ante la Agencia Española de Protección de Datos.

Subencargados

Trabajamos con los siguientes proveedores, todos con DPA firmado:

• Stripe Payments Europe Ltd. (Irlanda) — facturación
• Hetzner Online GmbH (Alemania) — alojamiento
• Resend, Inc. (Estados Unidos, DPF certified) — email
• Telegram (Reino Unido) — notificaciones
• Bolt Fleet, Webfleet y Petroprix — integración (cliente-controlada)