Idioma: Español
Legal

Política de Privacidad

Versión v1.0 · En vigor desde 17/10/2026
En esta página

Versión resumida

Quién trata sus datos
Vladyslav Smirnov, empresario individual, NIE Z0736209F: la persona que está detrás de Ruta

Para qué
Para darle su cuenta, guiarle en su procedimiento, preparar sus formularios oficiales, reservar su cita como parte del servicio, cobrar, gestionar reembolsos y reclamaciones, responder a sus correos y mantener el servicio en funcionamiento y seguro

Con qué base jurídica
Principalmente, porque usted ha contratado el servicio, incluida la reserva de la cita, o nos ha pedido que adoptemos medidas antes de hacerlo. Obligaciones legales en materia de contabilidad, consumo y solicitudes de privacidad. Nuestro interés legítimo para la seguridad y para mejorar el servicio

Quién más los ve
Nuestros proveedores: la base de datos, el alojamiento, los proveedores de IA, los proveedores de correo electrónico, el proveedor de pagos y nuestro gestor contable. El portal de cita previa de la Administración, cuando reservamos su cita, y la aplicación de mensajería que usted elija para recibir noticias de su cita. Nadie más. No vendemos sus datos ni le mostramos publicidad

Envío fuera de la UE
Sí, a Estados Unidos. Nuestra base de datos está en Fráncfort, pero el personal de su proveedor puede acceder a ella desde Singapur. En ambos casos, con las garantías que exige el RGPD

Si no está conforme
Díganoslo primero. También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es)

1Quiénes somos

La persona responsable de sus datos (el «responsable del tratamiento») es:

  • Nombre: Vladyslav Smirnov, empresario individual (autónomo)
  • Número de identificación fiscal (NIE): Z0736209F
  • Domicilio: calle Tribunal de les Aigues 2, Catarroja, Valencia, 46470, España
  • Contacto de privacidad: privacy@rutaspain.com

No hemos designado un Delegado de Protección de Datos. No se nos aplica ninguno de los tres supuestos del artículo 37 del RGPD. Sus consultas sobre privacidad se dirigen a la dirección anterior. Las responde el titular del negocio, y otro miembro de nuestro equipo también lee esa dirección, para que esté atendida cuando el titular esté ausente.

En esta política, «Ruta», «nosotros» y «nos» se refieren a la persona indicada arriba. «Usted» se refiere a cualquier persona que utilice el servicio, visite el sitio o nos escriba.

2Qué cubre esta política

Esta política explica qué hacemos con los datos personales cuando usted visita nuestro sitio web rutaspain.com, utiliza el servicio en app.rutaspain.com, habla con nuestro asistente, paga un procedimiento o nos escribe.

Junto a ella hay tres documentos relacionados: las Condiciones Generales de Contratación, que son el contrato del servicio que usted compra; el Aviso Legal, que indica quiénes somos y cómo puede utilizar el sitio; y la Política de Cookies, que explica qué almacena el servicio en su dispositivo, para qué sirve cada elemento y cuánto tiempo se conserva. Los cuatro están enlazados al pie de todas las páginas del servicio.

3De dónde proceden sus datos

Casi todo lo que tenemos procede de usted: lo que escribe al asistente, lo que introduce al registrarse o al pagar, y lo que nos envía por correo electrónico.

Dos cosas proceden de otros:

  • El proveedor de pagos nos indica si su pago se ha realizado y qué importe se ha cobrado.
  • El portal de cita previa de la Administración nos muestra la confirmación de la cita que reservamos para usted: la oficina y su dirección, la fecha y la hora, y el código de confirmación. Le trasladamos esos datos en el chat y por el canal que usted eligió para recibir noticias de su cita, y el portal también le envía su confirmación directamente por correo electrónico.

No compramos datos sobre usted, no los obtenemos de registros públicos ni de redes sociales, y no recibimos nada más de la Administración sobre su caso.

Usted decide qué nos cuenta. Pero si omite algo que exige un formulario oficial, no podemos preparar ese formulario y, en esa medida, no podemos prestar el servicio.

Datos sobre otras personas. Algunos formularios oficiales piden datos de personas distintas de usted. El formulario de la tarjeta de residencia solo pide los nombres de sus padres. Tenemos esos datos únicamente porque el formulario los exige, los utilizamos solo para rellenar ese formulario y los conservamos durante el mismo tiempo que el resto de su procedimiento.

No tenemos forma de contactar directamente con esas personas, así que es esta política la que les informa. Si usted figura en la solicitud de otra persona y quiere saber qué datos tenemos sobre usted, escriba a privacy@rutaspain.com.

4Qué hacemos con sus datos y por qué

Cada cosa que hacemos tiene su propio motivo y su propia base jurídica conforme al artículo 6 del RGPD.

4.1 Darle una cuenta

Guardamos su dirección de correo electrónico, su contraseña en forma cifrada mediante hash y el nombre visible que puede añadir en su página de perfil. Cuando inicia sesión, nuestro proveedor de inicio de sesión registra sus sesiones, con sus horas, su dirección IP y su navegador, para que solo usted pueda acceder a sus datos.

Para crear una cuenta, usted marca la casilla «He leído y acepto la Política de Privacidad». Registramos qué versión aceptó, en qué idioma y en qué página, junto con su dirección de correo electrónico y la hora. Es nuestra prueba de que le informamos de cómo utilizamos sus datos, y la conservamos después de que cierre su cuenta (apartado 9).

Base jurídica: ejecución de su contrato con nosotros (art. 6.1.b). Conservación del registro de la política que aceptó después de cerrar su cuenta: nuestro interés legítimo en poder demostrar que le informamos (art. 6.1.f).

4.2 Permitirle hablar con el asistente antes de registrarse

Puede utilizar el asistente antes de crear una cuenta. Lo que dice se guarda en nuestro servidor con un identificador de conversación aleatorio, y su navegador conserva ese identificador durante 30 días desde su primer mensaje. La Política de Cookies lo explica.

Hasta que inicie sesión, el asistente no guarda ninguno de sus datos para un formulario. Conservamos la conversación en sí.

Si inicia sesión desde el mismo navegador en esos 30 días, con una cuenta nueva o con una que ya tenga, la conversación se vincula a su cuenta. Si no lo hace, nada la vincula nunca a una persona: no tiene asociada ninguna cuenta, ningún nombre ni ningún correo electrónico, y se elimina 90 días después de haberse iniciado (apartado 9).

Mientras no haya iniciado sesión, el identificador no vuelve a mostrar en pantalla sus mensajes anteriores. Sirve para conservar en nuestro servidor lo que envía en una conversación, de modo que pueda vincularse a una cuenta más adelante.

Base jurídica: aplicación de medidas precontractuales a petición suya (art. 6.1.b).

4.3 Guiarle en su procedimiento

Esto es el núcleo del servicio. Guardamos toda la conversación en su propio idioma y los datos que necesita su procedimiento. Dependen del procedimiento y del formulario oficial que utiliza, por lo que no podemos enumerar todos los datos de todos los procedimientos. Actualmente son: su nombre y apellidos, sexo, fecha y lugar de nacimiento, nacionalidad, número de pasaporte y NIE o DNI, su domicilio en España, su número de teléfono móvil y su correo electrónico, los nombres de sus padres y su estado civil. También le preguntamos cómo prefiere recibir noticias de su cita, por ejemplo por Telegram, WhatsApp o correo electrónico, y guardamos el usuario o el número que nos indique para enviarle los datos de su cita (4.5). Si un procedimiento necesita un tipo de dato que no figura aquí, lo añadimos a esta política antes de pedirlo.

Una vez que ha iniciado sesión, el asistente extrae estos datos de sus mensajes a medida que escribe, también antes de que compre.

También guardamos en qué procedimiento está, sus respuestas en cada paso (por ejemplo, el número de su justificante de cita), cuánto ha avanzado y las notas de trabajo del asistente sobre su caso (apartado 6).

Cuando inicia una conversación nueva, esta empieza con una copia de los datos que ya nos ha facilitado, para que no tenga que responder de nuevo a las mismas preguntas.

Para cada respuesta, conservamos una copia de las instrucciones que recibió el asistente para redactarla, que incluyen sus datos. La utilizamos para comprobar por qué el asistente respondió como lo hizo y si rellenó correctamente su formulario, y para nada más.

Base jurídica: ejecución de su contrato con nosotros y medidas que nos pide adoptar antes de celebrarlo (art. 6.1.b).

4.4 Preparar sus formularios oficiales

Rellenamos el formulario oficial con los datos que ya nos ha facilitado y le entregamos el archivo cumplimentado. Usted lo revisa, lo firma y lo presenta por sí mismo. Nunca firmamos ni presentamos nada por usted.

Los formularios cumplimentados se guardan en un almacenamiento privado en Fráncfort. Solo pueden abrirlos usted, con la sesión iniciada en su cuenta, y nuestro equipo. Cada formulario lleva una marca en las propiedades del archivo que indica que se preparó con ayuda de IA, como exige el Reglamento de IA de la UE.

El asistente nunca le pide que suba documentos, y el chat no tiene forma de recibirlos.

Base jurídica: ejecución de su contrato con nosotros (art. 6.1.b).

4.5 Reservar su cita

La reserva de su cita forma parte del servicio que usted compra. Un miembro de nuestro equipo la solicita manualmente en el portal de cita previa de la Administración, con sus propios datos reales. Le traslada la confirmación en el chat y por el canal que usted eligió, con la oficina, la fecha y la hora y el código de confirmación, y el portal también se la envía por correo electrónico.

Se trata de un acto de mero trámite conforme al artículo 5.3 de la Ley 39/2015. No nos otorga ningún poder para representarle en su procedimiento, cuya tramitación sigue correspondiéndole a usted.

Conservamos un registro de cada reserva: qué se solicitó, para quién, cuándo, con qué datos, el resultado, quién de nuestro equipo la realizó y qué le enviamos al respecto. Nos permite indicarle qué se hizo en su nombre y responder a cualquier pregunta sobre ello. Conservamos ese registro aunque más adelante cierre su cuenta (apartado 9).

Como la reserva forma parte del servicio, no es algo que usted acepte por separado ni algo que pueda desactivar de forma independiente. Si no quiere que reservemos por usted, puede poner fin al procedimiento conforme a las condiciones de desistimiento y cancelación.

Base jurídica: ejecución de su contrato con nosotros (art. 6.1.b). Nuestro interés legítimo en conservar el registro después (art. 6.1.f).

4.6 Cobrar el pago

Cuando pulsa Pagar, registramos la oferta exactamente como se le mostró: el servicio, su precio, su descripción y sus condiciones, el formulario de desistimiento, la versión de las Condiciones y las tres declaraciones que marcó. Lo registramos junto con su dirección de correo electrónico y la hora.

A continuación, usted paga en el propio formulario del proveedor de pagos, que se abre dentro de nuestra página. Allí le facilita su correo electrónico y los datos de su tarjeta, y los datos de la tarjeta nunca nos llegan. El proveedor nos indica si el pago se ha realizado. Guardamos esa información, el importe cobrado, la fecha y los números de referencia del proveedor. El proveedor sabe qué servicio ha comprado y puede enviarle su propio recibo.

Conservamos la factura de cada pago para nuestra contabilidad, y nuestro gestor contable externo lleva nuestros registros contables.

Base jurídica: ejecución de su contrato (art. 6.1.b) para el cobro del pago. Nuestras obligaciones legales (art. 6.1.c) para conservar el registro del contrato y el registro contable: la normativa de consumo, el artículo 30 del Código de Comercio y la Ley General Tributaria.

4.7 Enviarle correos del servicio

Solo enviamos los correos que el propio servicio necesita: la confirmación de su cuenta, el restablecimiento de su contraseña, la confirmación de su compra, con una copia de las Condiciones que aceptó, y el acuse de recibo de una solicitud de reembolso. De cada confirmación de compra y de cada acuse de reembolso conservamos un registro de a quién se envió, qué texto se utilizó, los datos que se incluyeron y si nuestro proveedor de correo lo aceptó para su envío. No enviamos correos de marketing y no hay ninguna lista de distribución.

Base jurídica: ejecución de su contrato (art. 6.1.b). La confirmación de compra y el acuse de reembolso son además obligaciones que nos impone la normativa de consumo (art. 6.1.c).

4.8 Ayudarle cuando hace falta una persona

Un miembro de nuestro equipo puede leer su conversación y escribir en ella, para corregir o completar lo que le dijo el asistente. Cada mensaje que escribe muestra su nombre.

Una vez iniciado su procedimiento, puede pedir que le atienda una persona con el botón de Ayuda del chat. Se le informa cuando una persona toma el relevo y cuando la conversación vuelve al asistente. Registramos cuándo lo pidió y cuándo volvió al asistente. Nuestro equipo también puede tomar notas sobre los pasos de su procedimiento.

Base jurídica: ejecución de su contrato (art. 6.1.b).

4.9 Mantener el servicio en funcionamiento y seguro

Nuestros proveedores de alojamiento y de base de datos conservan registros técnicos: su dirección IP, su navegador, qué páginas se solicitaron y cuándo, y los registros de la aplicación. Los utilizamos para detectar fallos, corregirlos y proteger el servicio frente a usos indebidos. Los registros también pueden contener su dirección de correo electrónico, el identificador interno de su cuenta, el nombre de cada formulario que descarga y las notas breves del asistente sobre un paso, que pueden mencionar lo que usted dijo. No contienen los datos recogidos para su formulario y se conservan unos pocos días (apartado 9).

Base jurídica: nuestro interés legítimo en un servicio que funcione y sea seguro (art. 6.1.f). Lo hemos ponderado con su privacidad y hemos concluido que se limita a lo que exige el funcionamiento del servicio. Puede oponerse: véase el apartado 11.

4.10 Mejorar el servicio

Nuestro personal lee conversaciones, datos de progreso y las notas de trabajo del asistente, en nuestra área de administración o directamente en nuestra base de datos, para entender dónde falla el servicio y mejorarlo.

Base jurídica: nuestro interés legítimo en mejorar el servicio (art. 6.1.f). Puede oponerse específicamente a ello, conforme al artículo 21 del RGPD, sin que afecte al servicio que recibe.

4.11 Responder a sus solicitudes de privacidad

Cuando ejerce un derecho, conservamos su solicitud, nuestra respuesta y lo que hicimos al respecto. Si tuvimos que pedirle que acreditara su identidad, conservamos esa acreditación junto con la solicitud, en una carpeta que solo pueden abrir las personas que gestionan las solicitudes.

Base jurídica: nuestra obligación legal de responderle (art. 6.1.c y arts. 12 y 15 a 22).

4.12 Gestionar sus reclamaciones

Puede presentarnos una reclamación en complaints@rutaspain.com. El botón de Ayuda del chat también muestra esa dirección. Cuando presenta una reclamación, conservamos su nombre, su dirección de correo electrónico, el motivo de la reclamación, nuestro número de referencia, nuestra respuesta y las fechas. Lo utilizamos para responderle y para demostrar que lo hicimos.

Base jurídica: nuestra obligación legal de atender las reclamaciones de los consumidores (art. 6.1.c).

4.13 Gestionar reembolsos y desistimientos

Para solicitar un reembolso, o para desistir del contrato, escriba a refunds@rutaspain.com. El formulario de desistimiento de la tarjeta de la oferta va dirigido a esa dirección.

Cuando escribe por primera vez a esa dirección, nuestro sistema abre un registro de su solicitud: quién la envió, cuándo, nuestro número de referencia y un enlace al correo en nuestro buzón. Le envía un acuse de recibo automático con esa referencia. Lo hace con el primer correo de cualquier persona, sea cual sea su contenido. Los correos posteriores quedan en nuestro buzón junto con la solicitud. Después leemos su correo y registramos por qué lo pidió, qué decidimos y la referencia del proveedor de pagos de cualquier reembolso.

Base jurídica: ejecución de su contrato (art. 6.1.b) y nuestras obligaciones legales como vendedor a consumidores y en materia de contabilidad (art. 6.1.c).

4.14 Responder a sus correos

Cuando escribe a support@rutaspain.com o a info@rutaspain.com, o responde a uno de nuestros correos, conservamos su mensaje y nuestra respuesta para poder atender su consulta.

Base jurídica: ejecución de su contrato, o medidas precontractuales que usted solicitó (art. 6.1.b), cuando su correo trata sobre el servicio. En otro caso, nuestro interés legítimo en responder a las personas que nos escriben (art. 6.1.f).

5Qué le pedimos que no nos envíe

El asistente es un cuadro de texto libre, así que puede escribir en él cualquier cosa. Le rogamos que no escriba más de lo que necesita su procedimiento.

En particular, no pedimos ni queremos información sobre su salud, su religión o creencias, sus opiniones políticas, su afiliación sindical, su vida sexual u orientación sexual, ni su origen racial o étnico. No la necesitamos, y le pedimos que no nos la envíe. Hay una excepción. El formulario de afiliación a la Seguridad Social pregunta si tiene una discapacidad, porque eso cambia la forma de rellenarlo. Si utiliza ese procedimiento, el asistente le pregunta solo eso, sí o no, le explica por qué, no le pide ningún detalle y utiliza su respuesta solo para ese formulario. Responder es decisión suya: puede omitirlo y rellenar usted mismo esa casilla del formulario.Nunca nos facilite su certificado digital, sus credenciales de Cl@ve ni ninguna contraseña de un servicio de la Administración. Nunca se las pediremos. Quien se las pida no somos nosotros.

6El asistente de IA

Nuestro servicio funciona mediante un asistente de inteligencia artificial. El chat se lo indica antes de que envíe su primer mensaje, y cada respuesta que escribe el asistente lleva una etiqueta que la identifica como suya.

Su conversación se envía a un proveedor de IA para generar cada respuesta. Eso incluye lo que escribe, los datos que tenemos para su procedimiento, en qué punto se encuentra y las notas de trabajo del asistente. El apartado 7 indica quiénes son los proveedores y el apartado 8 explica la transferencia.

El asistente evalúa su caso. Para darle la respuesta adecuada a su situación, determina, por ejemplo, qué procedimiento le corresponde y en qué punto se encuentra. Se trata de una evaluación automatizada, y se lo decimos porque tiene derecho a saberlo.

Nada de esto decide su caso. La resolución de su caso la adopta la Administración, que nunca ve estas evaluaciones ni las utiliza.

Puede pedir que una persona lo revise. Si el asistente ha entendido mal su situación, puede corregirlo en el chat. Una vez iniciado su procedimiento, puede pedir que le atienda una persona con el botón de Ayuda del chat. En cualquier momento puede escribir a support@rutaspain.com, y una persona revisará su caso.

El asistente puede equivocarse. Todo lo que genera es un borrador que usted debe revisar antes de firmarlo.

7Quién más ve sus datos

Recurrimos a proveedores para prestar el servicio. La mayoría tratan sus datos únicamente siguiendo nuestras instrucciones, con un contrato por escrito que cumple el artículo 28 del RGPD, y no pueden utilizarlos para sus propios fines. El proveedor de pagos es distinto: decide por sí mismo cómo trata los datos de pago, como exigen la ley y las normas de las tarjetas, y es responsable de esa parte por derecho propio.

QuiénQué haceDóndeGarantía para la transferencia
Supabase Pte. Ltd. (Singapur)Base de datos, inicio de sesión y almacenamiento privado de sus formularios cumplimentadosAlmacenados en Fráncfort (Alemania). Acceso de soporte desde Singapur, Estados Unidos y otros lugaresCláusulas contractuales tipo
Vercel Inc. (Estados Unidos)Alojamiento, el servicio en funcionamiento, registros técnicosEl servicio funciona en Fráncfort (Alemania), con algunas partes en la red global de Vercel. Vercel puede acceder a los datos desde Estados UnidosMarco de Privacidad de Datos UE-EE. UU.
Vercel Inc. — pasarela de IATodas las solicitudes de IA pasan por ellaEstados Unidos y una red globalMarco de Privacidad de Datos UE-EE. UU.
GoogleLos modelos de IA en los que se basa el asistenteA través de la pasarela anteriorCubierto por las condiciones de la pasarela
AnthropicModelos de IA de respaldo, utilizados solo cuando falla el primeroA través de la pasarela anteriorCubierto por las condiciones de la pasarela
Plus Five Five, Inc. (Resend, Estados Unidos)Le envía nuestros correos y nos hace llegar los correos que usted envía a refunds@rutaspain.comIrlanda (envío) y Estados UnidosMarco de Privacidad de Datos UE-EE. UU.
Google — Google Workspace, a través de Google Cloud EMEA Limited (Irlanda)Nuestro correo electrónico, incluido el buzón refunds@, y las hojas de cálculo en las que llevamos registros manuales: reservas, reclamaciones y solicitudes de privacidadAlmacenados en Dublín (Irlanda). Google puede acceder a ellos desde Estados Unidos y otros paísesMarco de Privacidad de Datos UE-EE. UU. para Estados Unidos; cláusulas contractuales tipo para otros países
Nuestro gestor contable externo (España)Lleva nuestros registros contables, incluida la factura de su pagoEspañaSin transferencia
Stripe Payments Europe Ltd. (Irlanda)Cobra su pagoIrlanda y Estados UnidosMarco de Privacidad de Datos UE-EE. UU.

También enviamos su nombre, su número de identidad y sus datos de contacto al Ministerio para la Transformación Digital y de la Función Pública cuando reservamos su cita, porque es lo que pide el portal de cita previa. Es una autoridad pública, no un proveedor nuestro.

Si eligió Telegram o WhatsApp para recibir noticias de su cita, también le enviamos allí los datos de su cita. La empresa que está detrás de esa aplicación no es proveedor nuestro: transmite el mensaje conforme a su propia política de privacidad, que usted aceptó al empezar a utilizar la aplicación.

No comunicamos datos a nadie más. No los vendemos, no los compartimos con anunciantes y solo los entregamos a otra autoridad cuando la ley nos obliga.

8Datos enviados fuera de la UE

Algunos de nuestros proveedores están establecidos en Estados Unidos, y nuestro proveedor de base de datos en Singapur, por lo que sus datos se transfieren a esos países o pueden ser accesibles desde ellos.

Cuando un proveedor está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., la Comisión Europea ha decidido que Estados Unidos ofrece una protección adecuada para ese proveedor, y la transferencia se basa en esa decisión.

Para nuestro proveedor de base de datos utilizamos las cláusulas contractuales tipo de la Comisión Europea, y hemos evaluado por escrito si las leyes de los países desde los que trabaja le permiten cumplirlas.

Puede pedirnos una copia de las garantías que se le aplican en privacy@rutaspain.com.

9Cuánto tiempo conservamos sus datos

QuéCuánto tiempoPor qué ese plazo
Su cuentaHasta que la cierre. Puede cerrarla en cualquier momento en su página de perfil. Sus sesiones, con su dirección IP y su navegador, terminan cuando cierra la sesión y, como muy tarde, con su cuentaExiste para darle acceso
Qué versión de esta política aceptó al crear su cuentaMientras exista su cuenta y, después, 3 años desde el final del año en que la cierreNuestra prueba de que le informamos de cómo utilizamos sus datos. La autoridad de protección de datos puede actuar sobre las infracciones más graves durante tres años
Sus conversaciones con el asistente, los datos que recogemos para su formulario, las notas de trabajo del asistente y su procedimiento90 días después de que se cierre su procedimiento, o después de nuestra última modificación, si es posterior. Si un procedimiento abierto pasa 12 meses sin mensajes ni cambios, lo cerramos por abandono y empiezan a contar sus 90 díasPuede volver con preguntas hasta su cita y poco después de ella
Lo mismo, para un procedimiento que nunca pagó90 días después de su último mensaje y de su último cambio, junto con cualquier oferta para él que no pagaraNo se celebró ningún contrato, así que no hay nada que conservar una vez que lo ha dejado
Una conversación sin procedimiento90 días después de su último mensajePuede volver a ella dentro de ese plazo
Una conversación sin mensajes y sin procedimientoHasta que cierre su cuenta. Puede contener una copia de los datos que nos facilitó en una conversación anteriorNo contiene nada que usted escribiera. La copia le evita responder de nuevo a las mismas preguntas
La copia que conservamos de las instrucciones que recibió el asistente para cada respuesta, que incluyen sus datosSe elimina con la respuesta a la que correspondeMuestra lo que recibió el asistente, para que podamos comprobar por qué respondió como lo hizo y si rellenó correctamente su formulario
Una oferta que no pagó, que quedó de un intento de pago anterior o que pertenece a un procedimiento ya cerradoHasta que cierre su cuentaForma parte de su cuenta
Sus formularios cumplimentadosSe eliminan con su procedimiento, 90 días después de que se cierreUn procedimiento puede durar meses, y puede necesitar el formulario hasta su cita y poco después de ella
Conversaciones iniciadas antes de registrarse y nunca vinculadas90 días desde el primer mensajeNada las vincula a una persona
La oferta que aceptó al pagar y nuestro correo de confirmaciónLa oferta: 6 años desde el final del año en que pagó. El correo: 6 años desde que lo escribimosNuestra prueba de lo que compró y aceptó
El registro de su reserva6 años desde el final del año de la reservaNuestra única prueba de lo que hicimos en su nombre
Registros de pago y contables6 años desde el final del ejercicioArtículo 30 del Código de Comercio
Solicitudes de reembolso y nuestros correos sobre ellasNuestro registro y nuestros correos: 6 años desde que escribimos cada uno. Sus correos: 6 años desde el final del año de su solicitudNuestra prueba de cómo se gestionó su reembolso
Reclamaciones y nuestras respuestas6 años desde el final del año en que se cerró la reclamaciónNuestra prueba de que gestionamos su reclamación
Solicitudes de privacidad y nuestras respuestas, con cualquier acreditación de identidad que nos enviara3 años desde el final del año en que se cerró la solicitudNuestra prueba de que le respondimos. La autoridad de protección de datos puede actuar sobre las infracciones más graves durante tres años
Correos que nos envíe que no correspondan a nada de lo anteriorUn año desde el final del año de su último mensajeTiempo suficiente para dar seguimiento a su consulta

Qué mensajes cuentan. Cuando un plazo se cuenta desde un último mensaje, cuenta cualquier mensaje, lo escriba quien lo escriba: usted, el asistente o nuestro equipo. Una vez cerrado un procedimiento, los mensajes nuevos en su conversación no cambian su fecha: se eliminan con él.

Copias de sus datos. Una conversación nueva empieza con una copia de los datos que nos facilitó antes. Esa copia se conserva, y se elimina, con la nueva conversación.

Por qué seis años. Es el plazo más largo de los aplicables: cinco años para una reclamación sobre el servicio, seis para los registros contables y cuatro para los tributarios. Conservar estos registros menos tiempo nos impediría responder a una reclamación presentada en plazo.

Conversaciones iniciadas sin cuenta. Hasta que se elimina, una conversación no vinculada se conserva en nuestro servidor, y nuestro personal puede leerla en nuestra base de datos con la finalidad del apartado 4.10. No se muestra en nuestra área de administración. Pasados 30 días, el navegador que la inició olvida su identificador, por lo que ya no puede vincularse a una cuenta desde ese navegador. Pasados 90 días, se elimina con todos sus mensajes.

Cuando cierra su cuenta, la eliminamos, junto con sus conversaciones, mensajes, procedimientos, formularios cumplimentados y las ofertas que no pagó. Solo le confirmamos que está hecho una vez que hemos comprobado que no queda nada, salvo lo que todavía necesite un asunto abierto (véase más abajo).

Algunos registros se conservan, y queremos ser claros sobre el motivo. La oferta que aceptó y nuestro correo de confirmación, sus registros de pago y contables, el registro de su reserva y cualquier reembolso o reclamación se conservan durante los seis años indicados. Desde que se eliminan los datos de su procedimiento o cierra su cuenta, lo que ocurra primero, quedan bloqueados, conforme al artículo 32 de la Ley Orgánica de Protección de Datos: nadie los utiliza, ninguna pantalla de nuestro servicio los muestra y solo están a disposición de un juez, del Ministerio Fiscal o de la autoridad de protección de datos si alguno de ellos los solicita. Cuando terminan los seis años, se destruyen. El registro de qué versión de esta política aceptó se bloquea de la misma forma una vez que cierra su cuenta, y se destruye tres años después del final del año en que la cerró. Cualquier solicitud de privacidad que hiciera se conserva durante los tres años indicados, y los correos que nos envió durante el año indicado.

Un asunto abierto suspende la eliminación. Mientras esté abierta una solicitud, reclamación, reembolso, controversia o acción judicial suya, o mientras investiguemos un incidente de seguridad o respondamos a un requerimiento de una autoridad, conservamos lo que afecte a ese asunto hasta que se cierre, incluso más allá de los plazos indicados.

Copias que conservan nuestros proveedores. Algunos proveedores del apartado 7 conservan copias de corta duración según su propio calendario, y no podemos eliminarlas para una sola persona:

  • Registros técnicos en Vercel y Supabase: un día en Vercel y hasta siete días en Supabase. Contienen su dirección IP y pueden contener su dirección de correo electrónico, el identificador interno de su cuenta, el nombre de cada formulario que descarga y las notas breves del asistente sobre un paso, que pueden mencionar lo que usted dijo. No contienen los datos recogidos para su formulario.
  • Las copias de seguridad de nuestra base de datos: un registro eliminado permanece en ellas hasta siete días y después desaparece. No contienen sus formularios cumplimentados.
  • Los correos que pasan por nuestro proveedor de correo, Resend: 30 días, y hasta siete días más en sus copias de seguridad.
  • Los datos de pago en Stripe, que los conserva conforme a su propia política de privacidad como responsable del tratamiento por derecho propio.

Los proveedores de IA no conservan nada. Nuestra pasarela de IA envía sus mensajes solo a proveedores de IA que han aceptado no conservar ningún dato, y ni la pasarela ni el proveedor los conservan una vez generada la respuesta.

10Cómo protegemos sus datos

Las contraseñas se guardan cifradas mediante hash, nunca en forma legible. El tráfico se cifra en tránsito y los datos se cifran en reposo. Su navegador solo puede leer sus propios registros, algo que impone nuestra base de datos, y nuestro servidor comprueba cada solicitud con su cuenta o, en una conversación iniciada sin cuenta, con su identificador. Los formularios cumplimentados se guardan en un almacenamiento privado al que solo puede acceder nuestro servidor. El área de administración está limitada a una lista nominal de personal, que se comprueba en cada solicitud, y cada mensaje que un miembro del personal escribe en su conversación muestra quién lo escribió. Los datos de las tarjetas de pago nunca pasan por nuestros sistemas.

Ningún sistema es totalmente seguro. Si se produce una brecha que ponga en riesgo sus derechos, lo notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas y se lo comunicaremos a usted si el riesgo para usted es alto.

11Sus derechos

Usted puede:

  • Preguntar qué datos tenemos sobre usted y obtener una copia (art. 15)
  • Rectificar cualquier dato erróneo (art. 16)
  • Suprimir sus datos (art. 17)
  • Limitar lo que hacemos con ellos mientras se resuelve algo (art. 18)
  • Llevarse sus datos en un archivo legible por máquina (art. 20)
  • Oponerse al tratamiento que realizamos sobre la base del interés legítimo, incluida nuestra lectura de conversaciones para mejorar el servicio (art. 21)
  • Pedir que una persona revise las evaluaciones del asistente sobre su caso (apartado 6)
  • Reclamar, ante nosotros o ante la autoridad

Lo que puede hacer usted mismo. Puede rectificar sus datos indicándoselo al asistente en un chat abierto. Para rectificarlos en todas partes, incluidos los formularios ya generados, escriba a privacy@rutaspain.com. Puede cerrar su cuenta en cualquier momento en su página de perfil, lo que la elimina como se explica en el apartado 9.

Cómo. Para todo lo demás, escriba a privacy@rutaspain.com. Indíquenos qué derecho quiere ejercer. Podemos pedirle que acredite su identidad, para no entregar sus datos a otra persona.

Cuándo. En el plazo de un mes. Si su solicitud es compleja, podemos ampliarlo dos meses más, y se lo comunicaremos dentro del primer mes. Es gratuito, salvo que una solicitud sea manifiestamente excesiva o repetitiva.

Mientras esté vigente una limitación, suspendemos su cuenta, de modo que no puede iniciar sesión en ella hasta que se levante la limitación. Se lo comunicamos antes de levantarla.

Una conversación que mantuvo sin cuenta. No podemos atender una solicitud sobre ella. Nada de lo que tenemos vincula esa conversación a una persona: ni una cuenta, ni un nombre, ni un correo electrónico, solo el identificador aleatorio que guarda el navegador que la inició. Por eso no podemos verificar que una conversación sea suya, y no podemos atender una solicitud que no podemos verificar. Se elimina automáticamente 90 días después de haberse iniciado. Si inició sesión desde el mismo navegador en un plazo de 30 días, la conversación forma parte de su cuenta y se le aplican todos los derechos anteriores.

Si no está conforme con nuestra respuesta, puede reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Puede dirigirse a ella directamente: no está obligado a acudir primero a nosotros.

12Menores

Ruta está dirigido a personas adultas. Debe tener 18 años o más para utilizar el servicio. No recogemos a sabiendas datos de menores. Si cree que un menor nos ha facilitado datos, escriba a privacy@rutaspain.com y los eliminaremos.

13Cambios en esta política

Podemos actualizar esta política. Cada versión tiene una etiqueta de versión y una fecha de entrada en vigor, que figuran en la parte superior de esta página. Si un cambio le afecta, le enviaremos un correo antes de que entre en vigor.

El texto publicado nunca se modifica sobre la versión ya publicada: un cambio implica una nueva etiqueta de versión, una nueva fecha y la nueva publicación conjunta de las tres versiones lingüísticas.

14Contacto

  • Privacidad: privacy@rutaspain.com
  • Reclamaciones: complaints@rutaspain.com
  • Reembolsos y desistimientos: refunds@rutaspain.com
  • Ayuda con el servicio: support@rutaspain.com
  • Por correo postal: la dirección del apartado 1