Política de privacitat

1. Responsable del tractament

• Responsable: Jorge Donet Alberola
• DNI: 20025823E
• Adreça: Avda. de la Valldigna, 9, 46750 Simat de la Valldigna, Valencia (España)
• Correu: kidstoride@gmail.com
• Contacte de privacitat: privacidad@kidstoride.com

2. Dades que tractem

• Dades identificatives: nom, cognoms, DNI/NIE quan correspongui.
• Dades de contacte: correu electrònic, telèfon.
• Dades de menors: nom, cognoms i data de naixement, aportats per la mare, pare o tutor/a legal.
• Dades de pagament: gestionades íntegrament per Stripe Payments Europe Ltd. No emmagatzemem cap número de targeta.
• Dades d'ús de la plataforma: viatges publicats, reserves, valoracions.
• Dades de geolocalització en temps real durant un trajecte actiu, amb el vostre consentiment exprés. S'emmagatzemen en Redis amb un TTL màxim d'1 hora i mai no es persisteixen en bases de dades relacionals.

3. Finalitats i bases jurídiques

• Execució del contracte: prestació del servei, registre, gestió de viatges, cobraments i comunicacions operatives.
• Compliment d'obligacions legals: facturació, fiscalitat, atenció a requeriments administratius o judicials.
• Interès legítim: prevenció del frau, seguretat de la plataforma i millora del servei.
• Consentiment: enviament de comunicacions comercials, geolocalització en temps real, galetes analítiques i publicitàries.

4. Conservació de les dades

Conservarem les dades mentre es mantingui la relació contractual i, un cop finalitzada, durant els terminis legalment exigibles per atendre possibles responsabilitats (amb caràcter general, fins a sis anys per a finalitats fiscals).

Les posicions GPS només es conserven durant el trajecte actiu, amb eliminació automàtica un cop transcorreguda 1 hora.

5. Destinataris i encarregats

No cedim les vostres dades a tercers tret d'obligació legal. Per prestar el servei utilitzem els següents encarregats del tractament:

• Stripe Payments Europe Ltd. (passarel·la de pagaments, Merchant of Record).
• Cloudflare Inc. — R2 (emmagatzematge de fitxers: avatars, documents i imatges pujades pels usuaris).
• Fly.io Inc. (allotjament de l'API i serveis de backend).
• Vercel Inc. (allotjament i CDN de l'aplicació web).
• Upstash Inc. (Redis gestionat per a dades efímeres de sessió i GPS, i cua de tasques asíncrones QStash).
• Resend Inc. (enviament de correus electrònics transaccionals).
• MapTiler AG (mosaic de mapes, geocodificació i rutes — UE).
• Google LLC — Firebase Cloud Messaging (notificacions push), Google Analytics (analítica web) i Google OAuth (autenticació social).
• Apple Inc. (autenticació social — Sign in with Apple).
• Mistral AI S.A.S. (funcionalitats d'intel·ligència artificial — França, UE).
• PostHog Inc. (analítica de producte, servidor a la UE).
• LiveKit Inc. (comunicació de veu i vídeo en temps real).

6. Transferències internacionals

Alguns encarregats poden tractar dades fora de l'Espai Econòmic Europeu. En aquest cas, es garanteixen mitjançant Clàusules Contractuals Tipus aprovades per la Comissió Europea o altres garanties reconegudes pel RGPD.

7. Els vostres drets

Podeu exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament, portabilitat i revocació del consentiment escrivint a kidstoride@gmail.com o a l'adreça postal indicada, acompanyant còpia d'un document d'identitat.

Si considereu que el tractament no s'ajusta a la normativa, podeu presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (www.aepd.es).

8. Dades de menors

Les dades dels menors de 14 anys són aportades exclusivament per la seva mare, pare o tutor/a legal, que n'assumeix la responsabilitat de la veracitat i la legitimació per facilitar-les. La plataforma no permet el registre autònom de menors de 14 anys.

Entre les dades dels menors s'inclouen l'alçada (`heightCm`) i el pes (`weightKg`), utilitzats exclusivament per determinar el tipus de sistema de retenció infantil homologat requerit per a la seguretat viària del menor durant els trajectes. Aquestes dades es tracten amb base en el consentiment del tutor legal (Art. 6.1.a RGPD) i, per la seva possible relació amb la salut, també amb consentiment explícit del tutor conforme a l'Art. 9.2.a RGPD. No s'utilitzen per a cap altra finalitat ni es cedeixen a tercers.

10. Decisions automatitzades i perfilat antifraude

La plataforma utilitza un sistema automatitzat d'avaluació del risc (`riskScore`) per prevenir el frau i protegir la seguretat dels usuaris. Aquest sistema analitza patrons de comportament a la plataforma (cancel·lacions, disputes, activitat anòmala) i pot assignar a un compte l'estat `creditBlocked`, que impedeix fer noves reserves.

Aquesta decisió té efectes significatius per a l'usuari i està subjecta a l'Art. 22 RGPD. Teniu dret a no ser objecte d'una decisió basada únicament en tractament automatitzat, a obtenir intervenció humana, a expressar el vostre punt de vista i a impugnar la decisió. Per exercir aquest dret, poseu-vos en contacte amb nosaltres a privacidad@kidstoride.com indicant a l'assumpte "Impugnació decisió automatitzada".

9. Seguretat

Apliquem les mesures tècniques i organitzatives necessàries per garantir la confidencialitat, la integritat i la disponibilitat de les dades: xifratge en trànsit (TLS 1.2+), xifratge en repòs, control d'accessos, autenticació reforçada amb JWT i refresh tokens, registre d'activitat i revisions periòdiques.