Aviso de privacidad

• Responsable: HexaTrack SAS; DPO localizable vía Contacto.
• Finalidades: (1) mostrar estado del envío, (2) notificaciones y soporte, (3) seguridad y prevención de fraude, (4) estadísticas agregadas.
• Bases jurídicas: ejecución de contrato (seguimiento), interés legítimo (seguridad), obligación legal (conservación), consentimiento (cookies no esenciales).
• Datos tratados: número de seguimiento, estados/eventos, ciudad/país, información minimizada de remitente/destinatario, preferencias de notificación.
• Fuentes: remitentes/transportistas/plataformas e‑commerce; datos introducidos por el usuario.
• Plazos de conservación: datos técnicos 13 meses; registros de seguridad 6 meses; solicitudes de soporte 24 meses; cuentas inactivas 24 meses.
• Destinatarios: equipos autorizados; alojamiento y soporte; autoridades ante requerimiento legal.
• Transferencias internacionales: amparadas por SCC o decisiones de adecuación; cifrado en tránsito y reposo cuando sea posible.
• Derechos RGPD: acceso, rectificación, supresión, limitación, oposición, portabilidad; derecho a reclamar ante la autoridad competente.
• Cookies/rastreadores: por defecto solo las necesarias; se requiere consentimiento para las no esenciales.
• IA y generación de rutas: algunas simulaciones pueden usar terceros; solo se transmite información mínima y seudonimizada.
• Seguridad: TLS, gestión de claves, registros, pruebas periódicas, principio de mínimo privilegio.
• Actualizaciones: se comunicarán cambios sustanciales mediante aviso claro.