Tratamientos propios de AURA APPS, S.L.U.
Privacidad
Cómo tratamos los datos de contactos, representantes, cuentas, facturación, soporte y seguridad.
AURA-PRIV-2026-01 Versión 1.3 Vigente desde 28/10/2026
1. Alcance
Este aviso cubre únicamente los tratamientos en los que AURA APPS, S.L.U. decide los fines y medios y, por tanto, actúa como responsable: contactos, relación comercial, cuentas, facturación, soporte, seguridad, incidencias y reclamaciones.
2. Responsable y contacto
| Responsable | AURA APPS, S.L.U. · NIF B88843677 |
|---|---|
| Domicilio | C/ Impresores, 20, P.I. Prado del Espino, Boadilla del Monte, Madrid |
| Contacto general | info@app-taxi.es |
| Privacidad y derechos | info@auraapps.es |
| DPD | No se ha designado delegado de protección de datos. Las consultas y derechos se atienden por el canal de privacidad anterior. |
3. Tratamientos propios
| Tratamiento y datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Contactos y relación precontractual. Nombre, cargo, empresa, correo, teléfono y comunicaciones. | Atender consultas, preparar propuestas y gestionar solicitudes. | Medidas precontractuales solicitadas e interés legítimo en atender y acreditar la comunicación. | Hasta cerrar la consulta y, si puede generar responsabilidades, durante el plazo de prescripción aplicable. |
| Gestión contractual y cuentas. Identidad, rol, contacto, altas, bajas y acciones administrativas. | Prestar el servicio, administrar usuarios y controlar accesos. | Ejecución del contrato e interés legítimo en la seguridad y trazabilidad. | Durante la relación; después, bloqueados mientras puedan exigirse responsabilidades. |
| Facturación y cobros. Datos fiscales, facturas, medio de pago y comunicaciones. | Facturar, cobrar y cumplir obligaciones contables y fiscales. | Contrato y obligaciones legales. | La documentación mercantil se conserva seis años desde el último asiento, sin perjuicio de los plazos tributarios y especiales aplicables. |
| Soporte. Identidad, mensajes, archivos aportados y datos técnicos. | Resolver incidencias y mantener el servicio. | Contrato e interés legítimo en prestar soporte y acreditar su resolución. | Durante la gestión y, si procede, durante el plazo necesario para atender responsabilidades. |
| Seguridad y auditoría. IP, navegador, dispositivo, sesiones, accesos y eventos. | Prevenir accesos indebidos, investigar incidentes y demostrar controles. | Interés legítimo y obligaciones de seguridad. | Los logs diarios se rotan normalmente a los 14 días y el registro de actividad a los 365 días; un incidente puede conservarse bloqueado mientras exista responsabilidad. |
| Reclamaciones. Contrato, comunicaciones, evidencias y representantes. | Gestionar reclamaciones y ejercer o defender derechos. | Interés legítimo y cumplimiento de obligaciones legales. | Mientras se tramite la reclamación y, después, durante el plazo de prescripción aplicable. |
Los plazos pueden interrumpirse por una reclamación o una obligación legal. Cuando procede la supresión, los datos quedan bloqueados y limitados a la atención de responsabilidades antes de su eliminación definitiva.
4. Datos operativos tratados por cuenta ajena
Los datos de conductores, empleados, empresas, licencias, vehículos, hojas, pagos, documentos, imágenes, comunicaciones, conversaciones de los asistentes y registros horarios se tratan conforme a instrucciones del responsable final. Si el cliente es responsable, AURA APPS, S.L.U. actúa como encargada; si el cliente es encargado, actúa como subencargada y recibe las instrucciones autorizadas a través de este.
El acceso de soporte a datos operativos se limita a lo necesario, debe estar autorizado y trazado, y no convierte por sí mismo esos datos en un tratamiento para fines propios de AURA APPS, S.L.U..
5. Extracción automática y asistentes con OpenAI
Cuando la función está habilitada, las imágenes de tickets de taxímetro, combustible y pagos de TPV y las capturas de Uber, FreeNow y Cabify pueden enviarse a la API de OpenAI para extraer datos operativos. Las peticiones se envían con store: false; esto evita solicitar que la respuesta se conserve como estado recuperable, pero no equivale a retención cero. Pueden existir registros de prevención de abuso durante un máximo ordinario de 30 días y excepciones de seguridad aplicables.
Cuando estén habilitados, el Agente del manager y el asistente de ayuda del conductor utilizan la API de OpenAI para responder consultas sobre el uso de la aplicación y los datos autorizados. Se envían la pregunta, el historial necesario, el contexto de pantalla disponible y los resultados de funciones de consulta. El Agente del manager puede recibir datos identificativos, profesionales, operativos y económicos de su flota, incluidos nombres de conductores. El asistente del conductor consulta solo sus propios datos y no recibe imágenes ni incorpora automáticamente su nombre; el texto que escriba puede contener datos personales.
Las funciones de los asistentes son de consulta y no modifican hojas, pagos ni registros horarios. Sus respuestas, comparativas, rankings y avisos de actividad inusual son apoyos sujetos a revisión humana; no acreditan fraude, incumplimientos ni la identidad de quien conducía sin comprobar las hojas y demás evidencias. No deben utilizarse para adoptar decisiones exclusivamente automatizadas con efectos jurídicos o similares sobre las personas.
APP-TAXI conserva las preguntas, respuestas, contexto, resultados de funciones, valoraciones y metadatos de consumo. El manager no accede a las conversaciones de sus conductores; personal administrador autorizado puede revisarlas para evaluar y mejorar el servicio. Las conversaciones de ambos asistentes se eliminan automáticamente tras 30 días sin actividad, mediante una limpieza diaria que borra también sus mensajes y datos asociados. Se conservan los totales mensuales de consumo para facturación y límites, sin el contenido de las conversaciones. La caducidad se aplica también al historial anterior y a los módulos desactivados.
El dictado es opcional y requiere permiso de micrófono. Lo presta el sistema operativo o el navegador y puede utilizar sus servicios de reconocimiento de voz, sujetos a sus propias condiciones. APP-TAXI no envía audio a su API de OpenAI ni lo almacena en su servidor para esta función: incorpora el texto reconocido al cuadro de pregunta y el usuario decide cuándo enviarlo.
6. Procedencia y carácter necesario
Los datos proceden de la propia persona, de la organización a la que representa, del cliente que crea la cuenta y de la utilización del servicio. Los datos marcados como necesarios son imprescindibles para gestionar la relación o proteger el acceso; su ausencia puede impedir el alta o la prestación solicitada.
7. Destinatarios, proveedores y transferencias
Los datos pueden comunicarse a administraciones, juzgados o autoridades cuando exista obligación legal. También pueden acceder proveedores necesarios de alojamiento, correo, soporte, monitorización, copias de seguridad, almacenamiento, extracción automática y asistentes con IA, sometidos a contrato y deber de confidencialidad.
Entre los proveedores tecnológicos utilizados por el servicio se encuentran OpenAI para la extracción automática y los asistentes con IA y Dropbox para copias de seguridad cifradas. Algunos proveedores o sus subencargados pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurre, se aplican decisiones de adecuación, cláusulas contractuales tipo u otra garantía válida, junto con las medidas adicionales que correspondan.
Puede solicitar información actualizada sobre proveedores y garantías mediante info@auraapps.es.
8. Conservación
Los datos propios se conservan durante la relación y, después, durante los plazos legales y de responsabilidad indicados en la tabla. No se utilizan como criterio periodos indefinidos. La supresión de datos operativos tratados por cuenta ajena sigue las instrucciones del responsable final y el acuerdo aplicable.
9. Derechos y reclamaciones
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando procedan escribiendo a info@auraapps.es. Para identificar la solicitud podremos pedir la información mínima necesaria para comprobar la identidad.
Si la solicitud se refiere a datos tratados por cuenta ajena, la trasladaremos sin dilación al cliente para que la atienda como responsable o la remita al responsable final, prestando la asistencia pactada.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos.
10. Seguridad y actualizaciones
AURA APPS, S.L.U. aplica medidas apropiadas al riesgo y revisa este aviso cuando cambian finalidades, proveedores o funcionalidades. Los cambios sustanciales se comunicarán por un canal que permita dejar constancia y las versiones sustituidas se conservarán para acreditar la información que estuvo vigente.