Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

Razón social	Hardman Innovation, S.L. (en adelante, «HARDMAN»)
NIF	B55739601
Domicilio	Partida Mas d'en Carrasca, parcela 73, 43870 Amposta (Tarragona), España
Correo de contacto	ceo@hardman.app
Sitio web	https://hardman.app

Para cualquier cuestión relacionada con el tratamiento de tus datos personales o con el ejercicio de tus derechos, puedes dirigirte al Delegado de Protección de Datos (DPD) de HARDMAN a través de la dirección ceo@hardman.app.

2. Ámbito de aplicación

Esta Política de Privacidad se aplica a los siguientes servicios (conjuntamente, los «Servicios»):

• El sitio web hardman.app y sus subdominios, incluidos los formularios de contacto y de solicitud de demostración.
• La aplicación móvil HARDMAN para dispositivos Android, distribuida a través de Google Play, y sus servicios asociados en la nube.

HARDMAN es una plataforma dirigida a empresas del sector del transporte y la logística, a sus empleados y a los transportistas y conductores que colaboran con ellas. Los Servicios están orientados a un uso profesional (B2B) y no van dirigidos a consumidores particulares ni a menores de edad.

3. Datos personales que tratamos

Según cómo interactúes con nosotros, podemos tratar las siguientes categorías de datos:

3.1. Datos de registro y de cuenta

Cuando creas una cuenta o eres dado de alta por tu empresa: nombre y apellidos, dirección de correo electrónico, número de teléfono, empresa a la que perteneces y cargo o rol, nombre de usuario y contraseña (almacenada de forma cifrada), idioma y preferencias de configuración.

3.2. Datos derivados del uso del servicio

Información que introduces o generas al utilizar la plataforma: documentos y archivos que subes (por ejemplo, documento de control administrativo / DCA, albaranes, CMR, certificados y fotografías de carga), matrículas de vehículos, datos de rutas, citas y entregas, comunicaciones e incidencias registradas, marcas de tiempo de accesos y operaciones, y firmas o confirmaciones asociadas a esos documentos.

3.3. Datos de ubicación

Datos de geolocalización del dispositivo, tratados en las condiciones descritas en el apartado 4.

3.4. Datos técnicos, de dispositivo y de diagnóstico

Identificadores del dispositivo y de la instalación de la aplicación, modelo de dispositivo, sistema operativo y su versión, versión de la aplicación, idioma y configuración regional, dirección IP, datos de conexión, registros de actividad (logs), informes de errores y fallos (crash reports) y estadísticas de uso y rendimiento de la aplicación.

3.5. Datos de navegación web

Al visitar hardman.app podemos tratar la dirección IP, el tipo y versión de navegador, las páginas visitadas, la fecha y hora de acceso y datos recogidos mediante cookies o tecnologías similares, en los términos del apartado 16.

3.6. Datos de contacto y comunicaciones comerciales

Los datos que nos facilitas a través de los formularios de contacto o de solicitud de demostración (nombre, empresa, correo electrónico, teléfono y el contenido de tu mensaje), así como el historial de comunicaciones que mantengamos contigo por correo electrónico o mediante herramientas de agendamiento de terceros (por ejemplo, Calendly) enlazadas desde la web.

4. Datos de ubicación (geolocalización)

La aplicación móvil HARDMAN puede acceder a la ubicación precisa (GPS) del dispositivo con la finalidad de prestar funciones operativas del servicio, tales como: registrar la llegada y salida de vehículos en instalaciones, muelles y patios; validar operaciones mediante geovallas (geofencing); mostrar la posición de vehículos y rutas a los responsables de la operación logística; y aportar trazabilidad a las entregas.

Según la configuración activada por tu empresa y por ti, la aplicación puede acceder a la ubicación mientras la usas (primer plano) y, cuando sea imprescindible para el seguimiento de una operación en curso, en segundo plano. Cuando la aplicación recoja la ubicación en segundo plano se te informará de ello de forma clara.

5. Finalidades y base jurídica del tratamiento

Finalidad	Base jurídica (RGPD)
Crear y gestionar tu cuenta y permitir el acceso a los Servicios.	Ejecución de un contrato o de medidas precontractuales (art. 6.1.b).
Prestar las funcionalidades de la plataforma: gestión documental, gestión de citas y muelles, comunicaciones operativas y trazabilidad.	Ejecución del contrato con tu empresa (art. 6.1.b) e interés legítimo en la prestación del servicio (art. 6.1.f).
Tratar datos de geolocalización para funciones de seguimiento operativo.	Consentimiento otorgado mediante los permisos del dispositivo (art. 6.1.a) y ejecución del contrato (art. 6.1.b).
Garantizar la seguridad de la plataforma, prevenir el fraude y el abuso, y mantener registros de actividad.	Interés legítimo en la seguridad de la información (art. 6.1.f) y cumplimiento de obligaciones legales (art. 6.1.c).
Diagnóstico de errores, analítica de uso y mejora de la estabilidad y las funcionalidades de la aplicación.	Interés legítimo en mantener y mejorar el servicio (art. 6.1.f).
Atender tus solicitudes de contacto, soporte y demostración.	Consentimiento (art. 6.1.a) y medidas precontractuales a petición del interesado (art. 6.1.b).
Enviar comunicaciones comerciales sobre productos y servicios de HARDMAN.	Consentimiento (art. 6.1.a) o interés legítimo en la promoción de servicios propios similares a clientes (art. 6.1.f).
Cumplir obligaciones legales (contables, fiscales, mercantiles) y atender requerimientos de autoridades competentes.	Cumplimiento de una obligación legal (art. 6.1.c).

6. Plazos de conservación

• Datos de cuenta y de uso del servicio: mientras la cuenta permanezca activa y exista una relación con tu empresa. Tras la baja, se bloquean y se conservan únicamente a disposición de jueces, tribunales, el Ministerio Fiscal o las administraciones competentes durante los plazos legales de prescripción (con carácter general, hasta 6 años conforme al Código de Comercio y hasta 4 años en materia fiscal), transcurridos los cuales se suprimen o se anonimizan.
• Datos de geolocalización: durante el tiempo necesario para la operación a la que se asocian y, como máximo, 4 años, plazo alineado con la prescripción de responsabilidades en el contrato de transporte. Transcurrido dicho plazo se suprimen o se agregan de forma anonimizada.
• Documentos subidos a la plataforma (DCA, albaranes, CMR, etc.): durante el plazo de conservación aplicable a la documentación de transporte y, en su caso, durante los plazos que indique tu empresa como responsable de esa información.
• Datos de contacto y comunicaciones comerciales: hasta que solicites la baja o retires tu consentimiento y, después, bloqueados durante los plazos de prescripción de posibles responsabilidades.
• Registros de actividad y datos de diagnóstico: por periodos limitados de tiempo orientados a la seguridad y a la resolución de incidencias, tras los cuales se eliminan o se agregan.

7. Destinatarios y encargados del tratamiento

Para prestar los Servicios, HARDMAN comparte datos con los siguientes tipos de destinatarios:

• Tu empresa u organización y los usuarios autorizados por ella (por ejemplo, responsables de tráfico, de planta o de la operación logística), que pueden acceder a los datos y documentos asociados a las operaciones en las que participas.
• Proveedor de infraestructura y alojamiento: los datos se alojan en Google Cloud Platform (Google Cloud EMEA Ltd. / Google LLC), en regiones situadas en la Unión Europea.
• Google (Google Ireland Ltd. / Google LLC):
  • Firebase Cloud Messaging para el envío de notificaciones push.
  • Firebase Crashlytics y servicios de analítica de Firebase / Google Analytics para informes de fallos y estadísticas de uso de la aplicación.
  • Google Play Services y la Google Play Console, necesarios para la distribución, la instalación y el funcionamiento de la aplicación en Android, así como para métricas agregadas de rendimiento.
• Proveedores de correo electrónico y de comunicaciones utilizados para notificarte y para gestionar las solicitudes recibidas a través de la web (incluido el proveedor de agendamiento de citas enlazado, por ejemplo Calendly).
• Asesores, auditores y proveedores de servicios profesionales sujetos a deber de confidencialidad, cuando resulte necesario.
• Juzgados y tribunales, fuerzas y cuerpos de seguridad y administraciones públicas competentes (por ejemplo, la Agencia Tributaria o las autoridades de transporte), cuando exista una obligación legal de facilitar la información.

Con los proveedores que tratan datos personales por cuenta de HARDMAN se han suscrito los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD. HARDMAN no vende ni cede tus datos personales a terceros con fines publicitarios.

Puedes consultar cómo tratan los datos los principales proveedores en sus políticas de privacidad: Google, Firebase y Google Cloud.

8. Transferencias internacionales de datos

El alojamiento de la plataforma y de tus datos se realiza en infraestructura de Google Cloud situada en regiones de la Unión Europea. No obstante, determinados servicios de Google (en particular Firebase Cloud Messaging, la analítica e informes de fallos de Firebase y Google Play Services) pueden implicar el tratamiento de datos por parte de Google LLC o de sus filiales en países situados fuera del Espacio Económico Europeo, principalmente los Estados Unidos.

En esos casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) o en garantías adecuadas conforme al RGPD, principalmente las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, complementadas con medidas técnicas y organizativas adicionales cuando resulta necesario. Puedes solicitarnos más información y una copia de dichas garantías escribiendo a ceo@hardman.app.

9. Permisos y servicios de terceros en la aplicación móvil

La aplicación HARDMAN puede solicitar los siguientes permisos del dispositivo, siempre con una finalidad concreta y revocables desde los ajustes del sistema:

Permiso	Para qué se utiliza
Ubicación (precisa y, en su caso, en segundo plano)	Registro de llegadas/salidas, geovallas y seguimiento de operaciones (apartado 4).
Cámara	Captura de fotografías de carga, documentos o matrículas y escaneo de códigos.
Fotos, archivos y almacenamiento	Adjuntar documentos e imágenes a las operaciones y guardar archivos generados por la aplicación.
Notificaciones	Avisos operativos sobre citas, incidencias y cambios de estado.
Acceso a la red / estado de la conexión	Sincronización de datos con los servidores de HARDMAN.

La aplicación integra los SDK de Google Play Services y Firebase (mensajería push, informes de fallos y analítica). Estos componentes pueden recoger identificadores del dispositivo, datos de diagnóstico y datos de uso conforme a las políticas de Google enlazadas en el apartado 7. La información de seguridad de los datos de la aplicación está también disponible en su ficha de Google Play.

10. Datos de terceros aportados por el usuario

Si en el uso de la plataforma introduces datos personales de terceros (por ejemplo, datos de conductores, de personas de contacto de clientes o proveedores, o datos incluidos en los documentos que subes), garantizas que estás legitimado para facilitarlos y que has informado a esas personas del tratamiento de sus datos por parte de HARDMAN en los términos de esta Política. En estos tratamientos, tu empresa actúa como responsable del tratamiento y HARDMAN como encargado, en el marco del correspondiente contrato de prestación de servicios.

11. Menores de edad

Los Servicios no están dirigidos a menores de 18 años. No recogemos de forma consciente datos de menores. Si tenemos conocimiento de que hemos tratado datos de un menor sin la cobertura jurídica adecuada, los suprimiremos.

12. Decisiones automatizadas y elaboración de perfiles

HARDMAN no adopta decisiones basadas únicamente en el tratamiento automatizado de datos que produzcan efectos jurídicos sobre ti o que te afecten significativamente de modo similar. Si esto cambiara en el futuro, te informaríamos previamente y recabaríamos, cuando proceda, tu consentimiento.

13. Seguridad de la información

HARDMAN aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la destrucción, pérdida, alteración, divulgación o acceso no autorizados, entre ellas: cifrado de las comunicaciones (HTTPS/TLS), cifrado de las contraseñas, control de accesos basado en roles, registros de actividad, copias de seguridad, segregación de entornos y revisión periódica de nuestros proveedores. Ningún sistema es completamente seguro; en caso de una violación de seguridad que afecte a tus datos, actuaremos conforme a los artículos 33 y 34 del RGPD.

14. Tus derechos en materia de protección de datos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte a determinados tratamientos, incluida la mercadotecnia directa.
• Limitación: solicitar que se limite el tratamiento en los supuestos previstos.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a ceo@hardman.app indicando el derecho que deseas ejercer y adjuntando una copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes, ampliable a dos meses en casos de especial complejidad.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid).

15. Eliminación de la cuenta y de los datos

Puedes solicitar la eliminación de tu cuenta de HARDMAN y de los datos personales asociados por cualquiera de estas vías:

• Desde la propia aplicación, en la sección de ajustes de la cuenta, cuando esta opción esté disponible.
• Enviando una solicitud a ceo@hardman.app desde la dirección de correo asociada a tu cuenta, indicando «Solicitud de eliminación de cuenta».

Una vez verificada tu identidad, eliminaremos o anonimizaremos tus datos personales en un plazo razonable. Podremos conservar determinada información durante los plazos legalmente exigidos (por ejemplo, obligaciones contables y fiscales) o cuando sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones; durante ese periodo los datos permanecerán bloqueados y sin uso. Si tu cuenta ha sido creada y es gestionada por tu empresa, es posible que debamos redirigir la solicitud a dicha empresa como responsable de los datos.

16. Cookies y tecnologías similares

El sitio web hardman.app utiliza cookies y tecnologías de almacenamiento local estrictamente necesarias para su funcionamiento (por ejemplo, para recordar el idioma seleccionado mediante localStorage). La carga de tipografías desde Google Fonts puede implicar la comunicación de tu dirección IP a Google. La aplicación móvil no utiliza cookies de navegación, pero incorpora los SDK descritos en el apartado 9. Cuando utilicemos cookies analíticas o de terceros que requieran consentimiento, se solicitará previamente a través del correspondiente aviso.

17. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o en la prestación de los Servicios. Publicaremos la versión vigente en esta misma página, con su fecha de última actualización. Si los cambios son sustanciales, te lo comunicaremos por un medio adecuado (por ejemplo, un aviso en la aplicación o un correo electrónico) antes de que surtan efecto.

18. Contacto