Política de privacidad

Esta es una traducción para su comodidad. Solo la versión alemana es jurídicamente vinculante: Deutsche Fassung

Versión: octubre de 2026

1. Responsable

Serhii Novytskyi, SnailGo (empresa individual), Hardenbergstr. 20, 47799 Krefeld, Alemania
Teléfono: +49 171 9960427 · Correo electrónico: support@snailgo.eu

2. Resumen

SnailGo consta de una app para Android destinada a conductores de camiones y furgonetas (ayuda de tacógrafo, navegación para camiones, mensajería con llamadas por internet, pedidos con fotos CMR, avisos de peligro), con un modo turismo gratuito para todos los conductores, y de un portal web para despachadores y propietarios de empresas en app.snailgo.eu. Tratamos datos personales solo en la medida necesaria para prestar estas funciones. No vendemos datos ni mostramos publicidad.

3. Alojamiento de los sitios web

Los sitios snailgo.eu y app.snailgo.eu están alojados en ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Alemania. Al visitarlos se tratan datos técnicamente necesarios (dirección IP, fecha y hora, página visitada, tipo de navegador) que se guardan brevemente en los registros del servidor. La base jurídica es el art. 6.1.f RGPD (funcionamiento seguro y estable). Existe un contrato de encargo de tratamiento con el proveedor de alojamiento.

4. Inicio de sesión y cuenta de usuario

Para el inicio de sesión utilizamos Firebase Authentication de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Se tratan su número de teléfono, el código de confirmación enviado por SMS y un identificador técnico de usuario. Opcionalmente puede establecer una contraseña para iniciar sesión más tarde sin SMS; la contraseña se guarda en Google exclusivamente cifrada (hash). Para proteger contra abusos, Google utiliza Google reCAPTCHA en el portal web y la Play Integrity API en la app.

La base jurídica es el art. 6.1.b RGPD (uso del servicio).

5. Datos guardados en la nube

En Google Firebase (Cloud Firestore y Cloud Storage) se guardan los siguientes datos:

• Comentarios: si nos escribe mediante «Informar de un problema o idea»: su texto, nombre, número de teléfono, versión de la app, modelo del dispositivo, versión de Android, idioma y modo (sin ubicación ni mensajes) y —solo si usted mismo los adjunta— hasta 5 capturas de pantalla y un vídeo (hasta 30 segundos). Las fotos y vídeos solo los vemos nosotros y se eliminan a los 90 días; los demás datos una vez tramitados, a más tardar a los 12 meses;
• Perfil: nombre, número de teléfono, ID de conductor, idioma, modo elegido (camión o turismo);
• Perfil del vehículo: altura, anchura, longitud, peso, ejes, remolque, mercancías peligrosas;
• Mensajería: mensajes, fotos, mensajes de voz, confirmaciones de lectura, grupos;
• «Mis contactos»: la agenda personal del usuario en la app (incluidas las fotos que haya añadido);
• Autorizaciones y pedidos: autorizaciones de acceso entre conductor, despachador y empresa; pedidos con puntos de carga y descarga, horarios, carga, observaciones, estado, motivos de rechazo o cancelación, horas de llegada y salida detectadas automáticamente en los puntos (tiempo de espera) y avisos de retraso;
• Fotos CMR: fotos de las cartas de porte que el conductor toma en los puntos de descarga, con sello de fecha, hora, posición GPS y número de pedido; visibles para los despachadores o la empresa del pedido (también en PDF);
• Resumen del tacógrafo: actividad actual (conducción, trabajo, descanso) con hora de inicio y tiempos restantes de conducción y descanso – visible solo para los despachadores o la empresa a los que el conductor haya dado acceso;
• Copia de seguridad del tacógrafo: una copia comprimida de sus tiempos de conducción, trabajo y descanso para poder restaurarla al cambiar de teléfono; accesible solo para usted;
• Empresas: nombre de la empresa, titular, despachadores, vehículos de la flota y un registro de operaciones («Historial»), cuyo plazo de conservación fija el titular;
• Avisos por e-mail (portal web): si los despachadores o propietarios de empresas indican voluntariamente un e-mail en el portal, enviamos allí un aviso cuando un mensaje lleva 10 minutos sin leer (nombre del remitente y texto del mensaje). Guardamos la dirección, el idioma y, por conversación, la hora del último aviso. La dirección puede borrarse en cualquier momento (vaciar el campo). El envío se realiza mediante el servidor de correo de nuestro proveedor de alojamiento (apartado 3). La base jurídica es el art. 6.1.a RGPD;
• Identificador del dispositivo para notificaciones (Firebase Cloud Messaging), para avisar de nuevos pedidos, mensajes y llamadas.

La base jurídica es el art. 6.1.b RGPD.

6. Datos guardados solo en el dispositivo

Los ajustes de la app, las últimas búsquedas en el mapa y los datos detallados de la función de tacógrafo se guardan en su dispositivo (salvo la copia de seguridad y el resumen según el apartado 5).

7. Permisos de la app

• Contactos (opcional): para mostrar cuáles de sus contactos usan SnailGo, los números de teléfono de su agenda se comparan uno a uno con el directorio de usuarios registrados. Los nombres no se transmiten y los números no se guardan. Antes de la solicitud del sistema, la app lo explica y pide su consentimiento. El acceso de escritura solo se usa cuando usted mismo renombra o elimina un contacto en la agenda. Base jurídica: art. 6.1.a RGPD.
• Ubicación: mapa, navegación y transmisión de la ubicación según el apartado 8.
• Micrófono (opcional): mensajes de voz y llamadas por internet.
• Cámara y fotos (opcional): fotos en la mensajería, fotos CMR y videollamadas (solo durante la llamada). El escáner de documentos (Google ML Kit) funciona en el dispositivo.
• Notificaciones, notificaciones a pantalla completa, inicio tras reinicio: alarmas de pausa y descanso, llamadas entrantes y visualización de temporizadores en marcha.

Puede retirar cualquier permiso en cualquier momento en los ajustes de Android.

8. Transmisión de la ubicación

La app transmite la ubicación (coordenadas, velocidad, dirección, precisión, hora) junto con la actividad actual según la función de tacógrafo a Firebase, únicamente en estos casos:

• Pedido en curso: visible para los despachadores de ese pedido;
• Jornada laboral (de «Empezar día» a «Cerrar día»): visible para los despachadores o la empresa a los que el conductor haya dado acceso;
• Vehículo de la flota de la empresa: si el conductor ha confirmado expresamente que su vehículo pertenece a la flota de una empresa (teléfono de empresa del vehículo), la posición de ese vehículo se muestra a la empresa también fuera de la jornada laboral (localizador del vehículo).

Durante la marcha la transmisión se produce aproximadamente cada 20 segundos, con el vehículo parado con menos frecuencia (localizador del vehículo: aproximadamente cada minuto o cada 10 minutos). Durante cada transmisión la app muestra una notificación permanente. Solo se guarda la última posición y, durante una navegación, la ruta planificada; solo se guarda un historial de recorridos según lo descrito en el apartado 8i. Para la previsión de llegada se calcula además periódicamente una ruta en el servicio de mapas HERE.

La base jurídica es el art. 6.1.b RGPD (ejecución de los pedidos de transporte). Si una empresa utiliza SnailGo para sus conductores asalariados, la propia empresa es responsable del tratamiento en el marco de la relación laboral y debe informar a sus conductores en consecuencia. El conductor puede revocar las autorizaciones en la app (en vehículos de empresa, a través de la empresa) y retirar el permiso de ubicación en cualquier momento en los ajustes de Android.

Modo turismo (modo privado): si el conductor cambia al modo turismo, la app no transmite ninguna ubicación a despachadores ni empresas, ni siquiera en un vehículo de la flota de la empresa. La empresa o el despachador solo ve la indicación «Modo privado desde …» (momento del cambio). La última posición transmitida se elimina.

8a. Seguimiento de envíos para clientes

Un despachador puede generar un enlace de seguimiento del envío para un pedido y pasárselo a su cliente. A través de este enlace es visible sin iniciar sesión: puntos de carga y descarga con horarios, estado del pedido, nombre y teléfono del despachador y, solo mientras el pedido esté «En curso», la ubicación actual del vehículo, la ruta y la hora estimada de llegada. No se muestran el nombre ni el teléfono del conductor. El enlace contiene una clave aleatoria imposible de adivinar, es válido como máximo 14 días y el despachador puede desactivarlo en cualquier momento. La base jurídica es el art. 6.1.b y f RGPD.

8b. Mapas

En la app utilizamos el HERE SDK de HERE Europe B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Países Bajos (mapa, búsqueda, rutas, búsqueda de aparcamientos para camiones a lo largo de la ruta). Para ello se transmiten a HERE datos técnicos como la dirección IP, la sección del mapa, los términos de búsqueda y los puntos de la ruta. Los datos de carriles antes de los giros los carga nuestro servidor desde OpenStreetMap (Overpass API); solo se transmiten coordenadas del tramo de carretera, no datos de usuarios. El mapa del portal web y de la página de seguimiento carga imágenes de mapa desde los servidores de la OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Reino Unido; para ello se transmite su dirección IP (decisión de adecuación de la Comisión Europea). La base jurídica es el art. 6.1.b o f RGPD. Conservamos la línea de ruta calculada por HERE como máximo 30 días. Para los datos de mapas y rutas se aplican además las condiciones de usuario final de HERE.

8c. Llamadas por internet

Las llamadas entre usuarios de SnailGo se realizan mediante WebRTC; la voz se transmite cifrada de extremo a extremo (DTLS-SRTP) y no se graba. Si no es posible una conexión directa, el flujo de datos cifrado se retransmite a través de un servidor relay de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, EE. UU.; Cloudflare no puede descifrar el contenido. El establecimiento de la conexión, la hora y la duración de la llamada se guardan en Firebase. La base jurídica es el art. 6.1.b RGPD.

Videollamadas y llamadas en el portal web: También son posibles las videollamadas, y los despachadores y propietarios de empresas pueden hacer y recibir llamadas directamente en el navegador (portal web). La cámara y el micrófono se usan solo durante una llamada y solo después de que usted lo permita (permiso de Android o del navegador); la imagen y el sonido se transmiten cifrados como la voz y no se graban. En la app el vídeo del interlocutor se oculta en cuanto el vehículo circula a más de 10 km/h (solo continúa la voz); para ello la velocidad se evalúa solo en el dispositivo. Si una llamada no se atiende, aparece en el chat el aviso «Llamada perdida». Si permite las notificaciones en el portal web, guardamos un identificador de su navegador (token push); a través de Firebase Cloud Messaging (Google) recibe avisos de llamadas y mensajes nuevos incluso con el portal cerrado. El token se borra cuando deja de ser válido (p. ej., notificaciones desactivadas en el navegador) o cuando elimina su cuenta. La base jurídica es el art. 6.1.b del RGPD y, para las notificaciones, el art. 6.1.a del RGPD.

8d. Informes de fallos

Si la app se bloquea, envía un informe de fallo a Firebase Crashlytics (Google). Contiene el modelo del dispositivo, la versión de Android y de la app, un identificador aleatorio de instalación y datos técnicos del error, pero no mensajes, contactos ni ubicaciones. Los informes se eliminan a los 90 días. La base jurídica es el art. 6.1.f RGPD (corrección de errores y estabilidad de la app).

8e. Avisos de peligro

Los usuarios pueden avisar de peligros en la carretera (accidente, final de atasco, objeto en la calzada, obras, hielo/meteorología, aparcamiento de camiones lleno). Se guardan el tipo de peligro, la posición en la que se encuentra el usuario al avisar, la hora, la hora de caducidad y el identificador interno del usuario que avisa. Otros usuarios cercanos ven el aviso en el mapa sin el nombre ni el teléfono de quien avisa. Las confirmaciones («Sigue ahí» / «Ya no está») se guardan con el identificador del usuario para que cada usuario solo pueda votar una vez. Los avisos caducan automáticamente tras 30 minutos a 12 horas (según el tipo; con confirmaciones, como máximo 48 horas) y se eliminan junto con las confirmaciones a más tardar al día siguiente. No se muestran radares ni controles policiales. La base jurídica es el art. 6.1.b y f RGPD (seguridad vial, protección contra abusos).

8f. Periodo de prueba, suscripción y pago (SnailGo PRO)

Los periodos de prueba gratuitos (14 días) se conceden una vez por persona y una vez por cuenta del portal. Para evitar que se usen varias veces mediante reinstalación o una cuenta nueva, guardamos el número de teléfono o el identificador de la cuenta con la fecha de inicio y fin; este dato se borra 24 meses después del fin, aunque la cuenta se haya eliminado antes. En su cuenta guardamos el estado de acceso (p. ej. beta, prueba, suscripción, a través de una empresa, concedido por nosotros), su origen y fecha de vencimiento; registramos la concesión o retirada de un acceso con el motivo y la hora.

Suscripción a través de Google Play (conductores): la compra y el pago los gestiona Google Ireland Limited; no recibimos datos de tarjeta. De Google recibimos y guardamos un identificador de compra (token), el producto, el estado, el inicio y fin del periodo, si hay una prueba en curso y el número de pedido; Google notifica a nuestro servidor las renovaciones, cancelaciones y reembolsos. Para el pago se aplica la política de privacidad de Google.

Facturación en el portal web a través de Stripe (empresas y despachadores): el proveedor de pagos es Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irlanda. Stripe trata los datos de la tarjeta o el IBAN, el nombre, la dirección de facturación, el correo electrónico y, en su caso, el número de IVA, en parte como responsable propio (procesamiento de pagos, prevención del fraude). Guardamos el identificador de cliente de Stripe, el estado de la suscripción, el periodo de facturación, el número de conexiones y el estado de pago de las facturas; no guardamos números de tarjeta ni de cuenta.

La base jurídica es el art. 6.1.b RGPD (contrato), para conservar facturas y justificantes contables el art. 6.1.c RGPD (plazos legales de conservación de hasta 10 años, § 147 AO, § 257 HGB) y para la protección frente al abuso del periodo de prueba la letra f.

8g. Compartir viaje, aparcamiento, precios de combustible

Compartir viaje: si durante la navegación elige «Compartir viaje», guardamos para el enlace generado su nombre, el destino, su posición (aproximadamente cada 30 segundos) y la hora estimada de llegada. Cualquiera que tenga el enlace ve estos datos; el enlace termina a la llegada, al finalizar la navegación y, a más tardar, a las 12 horas. Aparcamiento: el lugar de su coche aparcado se guarda solo en su dispositivo. Precios de combustible: para la búsqueda transmitimos su posición aproximada a nuestro servidor, que consulta los precios en la Oficina de Transparencia del Mercado de Combustibles (MTS-K) a través del servicio Tankerkönig (datos bajo CC BY 4.0); su posición no se guarda.

8h. Avisos sobre el trayecto y posibles infracciones (modo camión)

Si abandona la ruta planificada y, según los datos del mapa, el vehículo circula por una vía cerrada para sus dimensiones o su peso, la app le avisa. En el modo camión se guarda un registro de «posible infracción» (hora, posición, motivo, datos del vehículo, su explicación) que, pasados 10 minutos, se transmite a la empresa y a los despachadores con acceso, no a los clientes. Base jurídica: art. 6.1.b y f RGPD (seguridad vial, protección del vehículo y de la infraestructura). En el modo turismo no se transmite nada. La confirmación de las indicaciones de uso (versión, hora) la guardamos en el perfil.

8i. Historial de recorridos para la empresa

Si el vehículo pertenece a la flota de una empresa, nuestro servidor guarda un historial de recorridos a partir de las posiciones que ya se transmiten según el apartado 8, solo durante la jornada laboral o mientras un encargo está en curso, nunca en modo coche y nunca fuera del trabajo. Por cada día se guardan puntos aproximadamente cada 100 metros (coordenadas, hora, velocidad) y los kilómetros recorridos. Solo pueden ver el historial el propio conductor (en la app) y el propietario de la empresa en el portal web (mapa, paradas de más de 5 minutos, kilómetros por día, descarga en GPX). El historial se borra automáticamente a los 90 días; el propietario de la empresa puede fijar en su lugar 180 días o 1 año. Al eliminar la cuenta se borra de inmediato. La finalidad es acreditar los recorridos ante los clientes y la facturación. La base jurídica es el art. 6.1.b y f del RGPD; para conductores empleados, la empresa como empleador es la responsable y debe informarles.

8j. Estadísticas de uso

Para mejorar la app y encontrar errores, la app (desde la versión 0.9.65) guarda, por usuario y día, solo contadores de cuántas veces se usaron ciertas funciones (p. ej., app abierta, jornada iniciada, ruta calculada, mensaje enviado, llamada iniciada, peligro notificado), junto con la versión de la app, la versión de Android, el fabricante del dispositivo, el idioma y el modo. No se guardan contenidos de mensajes, ubicaciones, contactos ni destinos para ello. Solo nosotros evaluamos los contadores, de forma agregada; los informes de análisis no contienen nombres ni números de teléfono. No se utilizan servicios de análisis ni de publicidad de terceros. Los contadores se eliminan a los 13 meses y al eliminar la cuenta. La base jurídica es el art. 6.1.f RGPD (mejora y estabilidad del servicio); puede oponerse en cualquier momento (support@snailgo.eu). A partir de la versión 0.9.69, la aplicación también cuenta en el dispositivo los kilómetros recorridos (por separado en modo camión y en modo turismo) mientras está abierta, y transmite únicamente el total diario, sin rutas, ubicaciones ni horas de viaje. Evaluamos estas cifras de forma agregada (p. ej., kilómetros totales); los administradores solo ven los kilómetros de cada cuenta en la medida necesaria para el soporte.

8k. Código de verificación del SMS

Al iniciar sesión, su teléfono (servicios de Google o el teclado) puede insertar o sugerir automáticamente el código de verificación del SMS. La propia app no lee SMS ni tiene acceso a sus SMS. El código solo se usa para iniciar sesión y no se guarda.

Lista de espera: si el registro está cerrado temporalmente, guardamos su número de teléfono, idioma y la hora para avisarle en cuanto haya plazas. Se eliminan al registrarse o, como muy tarde, a los 90 días. La base jurídica es el art. 6.1.b RGPD (medidas a petición suya).

8l. Soporte y protección contra abusos

Nuestros administradores ven los datos de la cuenta de un usuario (nombre, teléfono, rol, fecha de registro, último uso, versión de la app, fabricante del dispositivo, estado de acceso, vínculos con empresas y jefes de tráfico) solo en la medida necesaria para soporte, facturación o protección contra abusos. No se consultan contenidos de mensajes ni historiales de viajes para ello. Cada acción de un administrador (p. ej., conceder acceso, bloquear una cuenta) se registra con hora, administrador y motivo. La base jurídica es el art. 6.1.b y f RGPD.

9. Transferencia a terceros países

Google, Cloudflare y Stripe pueden tratar datos también en EE. UU. Estas empresas están certificadas según el EU-US Data Privacy Framework; la transferencia se basa en la decisión de adecuación de la Comisión Europea y, además, en las cláusulas contractuales tipo de la UE.

10. Almacenamiento local en el navegador

El portal web solo guarda en el navegador lo técnicamente necesario (inicio de sesión, idioma, visualización). No se utilizan cookies de seguimiento ni publicitarias (§ 25.2 TDDDG).

11. Plazo de conservación y supresión

Guardamos los datos mientras exista su cuenta. Puede eliminar su cuenta usted mismo en cualquier momento en la app (pestaña «Más» → «Eliminar cuenta») o en el portal web; con ello se eliminan su cuenta y los datos asociados. En los teléfonos de vehículos de empresa, la eliminación la realiza el titular de la empresa. Los datos asignados a una empresa (p. ej., pedidos finalizados, fotos CMR, historial) se conservan según la configuración de la empresa en la medida en que esta los necesite para su documentación comercial. Alternativamente, eliminamos su cuenta a petición enviada a support@snailgo.eu. Detalles: snailgo.eu/delete-account.html.

12. Sus derechos

Tiene derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), portabilidad de los datos (art. 20) y oposición (art. 21 RGPD). Puede retirar en cualquier momento, con efectos para el futuro, el consentimiento otorgado. Para ello, diríjase a support@snailgo.eu.

Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos, p. ej., la Comisionada de Protección de Datos y Libertad de Información de Renania del Norte-Westfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf.