Versió 1.7 · Data: 20/10/2026
En cas de discrepància entre versions, preval la versió en castellà.
Tachotec Control, SL · NIF B21776331 · Domicili: Calle Serreta Sant Nicolau, 1, planta 4, puerta izquierda, 03410 Biar (Alicante), España · Inscrita al Registre Mercantil d’Alacant, full A-197617, inscripció 1a, foli electrònic, IRUS 1000449114569 · Web: tachotec.es · Contacte per a protecció de dades: app@tachotec.es.
L’app s’ofereix als països de l’Espai Econòmic Europeu, Andorra, el Regne Unit, Suïssa, Mònaco i San Marino (informació addicional per al Regne Unit i Suïssa a l’apartat 7). Està adreçada a conductors i treballadors professionals majors de 18 anys; no recollim conscientment dades de menors i, si detectem un compte d’un menor, l’eliminarem.
| Dades | Finalitat | Base jurídica (RGPD art. 6) |
|---|---|---|
| Compte i perfil: nom, cognoms, correu, empresa (si l’anota Tachotec), perfil d’activitat (autobús urbà, autocar, camió, vehicle de 2,5 a 3,5 t, altre o treballador sense vehicle) i, si la declares, l’exempció del Reglament 561/2006 i el seu motiu, contrasenya xifrada (hash) i, si escau, notes internes de gestió del compte que anoti el personal d’administració de Tachotec | Donar accés a l’app i al servei, i identificar el conductor en els informes PDF de torns que genera al seu mòbil | Execució del contracte/servei (6.1.b) |
| Registre des de l’app: nom, cognoms, correu, contrasenya xifrada (hash) i confirmació del correu (enllaç d’un sol ús, data de confirmació) | Crear el compte i comprovar que el correu et pertany | Execució del contracte/mesures precontractuals (6.1.b) |
| Número de soci d’una entitat associada, com el Comité Nacional de Conductores Asalariados (Conacoasa) (només si n’ets soci; l’anota el personal d’administració de Tachotec i no es mostra a l’app a l’usuari) | Identificar els socis per aplicar-los les condicions acordades amb la seva entitat, com la concessió del pla Premium, i localitzar-ne el compte a l’administració | Execució del contracte (6.1.b) i interès legítim (6.1.f) |
| Dades de la targeta de conductor i del tacògraf (identificació del conductor, número i caducitat de la targeta, activitats, vehicles, llocs, quilòmetres) | Descarregar, desar al mòbil (carpeta de l’app i, si l’app pot, Descàrregues/Tacografo), analitzar al mateix mòbil i enviar els fitxers. Només amb el pla Premium i si actives l’opció «Desar una còpia a la base de dades de Tachotec», es desa a tachotec.es una còpia del fitxer juntament amb el nom, el número i la caducitat de la targeta i un resum diari (minuts de conducció, altres treballs, disponibilitat i descans, i quilòmetres), perquè el puguis recuperar des de l’app i analitzar-lo o descarregar-lo al telèfon. Sense aquesta opció, els fitxers no es desen a tachotec.es; ajudar a complir el Reglament (CE) 561/2006 i el Reglament (UE) 165/2014 | Execució del contracte (6.1.b) |
| Correu de destinació dels enviaments (només si l’indiques a Configuració) i dades del missatge (nom del conductor, número de targeta, nom del fitxer i, si es desa còpia, l’empresa) | Enviar cada fitxer descarregat a aquest correu. L’enviament el fa sempre el servidor de correu de Tachotec (IONOS, UE); l’app no utilitza servidors de correu propis de l’usuari ni l’app de correu del mòbil. El fitxer no es conserva al servidor després de l’enviament, llevat que tinguis activada la còpia Premium. Si no indiques cap correu, no s’envia res | Execució del contracte (6.1.b) |
| Dades tècniques: darrera connexió, versió de l’app, model de mòbil i versió d’Android; sessions iniciades (identificador xifrat, data de caducitat i identificació tècnica de l’app o el navegador) | Seguretat, suport i avisos d’actualització | Interès legítim (6.1.f) |
| Registres de seguretat: adreça IP, data i hora, identificació tècnica de l’app o el navegador i recurs sol·licitat en els intents d’accés denegats a dades d’altres usuaris; control del nombre d’intents d’inici de sessió i d’enviaments per adreça IP (desada de manera seudonimitzada) | Protegir els comptes i els fitxers, detectar accessos indeguts i respondre-hi | Interès legítim (6.1.f) i obligació de seguretat (art. 32 RGPD) |
| Registre d’ús (inicis, descàrregues correctes o fallides, tipus de targeta, model de lector, enviaments, fitxers oberts, anàlisis consultades, inici, pauses i final dels torns —amb els quilòmetres i el nombre de punts del torn—, errors i temps d’ús: minuts amb l’app en pantalla i en segon pla actiu —torn registrant ubicació o sincronització—, nombre i durada de les sessions) | Millorar l’app i detectar errors | Consentiment (6.1.a), opcional i revocable |
| Horari dels torns: inici, final i trams de «Descans / Pausa» i de «Disponibilitat» que marquis, amb la seva hora d’inici i final | Calcular el treball efectiu, mostrar-lo a l’app i als PDF de torns i de «Registre de jornada» (que es generen només al mòbil i no s’envien a Tachotec); en treballadors sense vehicle, servir de suport al registre de jornada (art. 34.9 ET) Els torns i els seus trams (tipus, hora d’inici i de fi) es desen al mòbil; si has donat el consentiment d’ubicació, també s’envien al servidor de Tachotec juntament amb els punts del torn (en finalitzar-lo i cada 4 hores) i s’hi conserven com s’indica a l’apartat 3. Sense aquest consentiment, es queden només al mòbil. | Execució del contracte/servei (6.1.b) |
| Ubicació durant els torns (només si hi dones el consentiment): latitud, longitud, precisió i hora de cada punt | Registrar la posició a l’inici del torn, cada 3 hores mentre estigui obert (o cada 1 o 2 hores si ho tries a Configuració; també durant les pauses i la disponibilitat), en finalitzar-lo i quan la desis tu amb «Desar la ubicació», amb la localitat, la província i el país corresponents; mai fora del torn ni de manera contínua; en treballadors sense vehicle, servir de suport al registre de jornada (art. 34.9 ET) La ubicació només es pren amb un torn obert que inicies tu, mitjançant un servei en primer pla amb una notificació visible durant tot el torn; la versió de Google Play no fa servir la ubicació en segon pla («Permet sempre»). No es registra la velocitat. Excepció: els punts d’inici i fi de viatge (dietes, pla Premium) que es descriuen més avall. Viatges (dietes, pla Premium): amb el mateix permís i consentiment, en prémer «Inicia el viatge» i «Finalitza el viatge» l’app pren, amb l’app oberta, un punt a l’inici i un altre al final de cada viatge (hi hagi o no un torn obert), només per obtenir el país de les dietes. Aquests punts es desen només al mòbil (i a la teva còpia de seguretat local, si en fas) i no s’envien a Tachotec. | Vegeu el document «Informació sobre geolocalització»: consentiment exprés (6.1.a) |
| Pla del compte (gratuït/Premium), caducitat i origen (subscripció o concessió de Tachotec), avisos sobre el pla que es mostren a l’app i preferència de còpia a tachotec.es | Gestionar les funcions contractades. El pla Premium inclou totes les funcions laborals i econòmiques, calculades al mòbil (anàlisi laboral amb la taula de jornada, el desglossament i les infraccions laborals; preus d’hora, suplements, dietes, viatges, festius i estimacions econòmiques), el mapa al PDF de torns i la còpia opcional a tachotec.es. Les infraccions del Reglament 561/2006 estan disponibles en tots els plans. | Execució del contracte (6.1.b) |
| Compres a la versió de Google Play: producte, estat i dates de la subscripció i token de compra (desat amb hash). No rebem les dades del teu mitjà de pagament | Comprovar la compra amb Google Play i activar o retirar el pla prèmium al teu compte | Execució del contracte (6.1.b) |
| Prova gratuïta: identificador pseudonimitzat del dispositiu (hash HMAC-SHA256 de l’identificador Android de l’app, ANDROID_ID, calculat al nostre servidor amb una clau secreta; no guardem l’identificador original ni l’IMEI), compte, plataforma (web o Google Play) i data de la prova | Prevenir el frau: impedir que un mateix compte o un mateix dispositiu utilitzin la prova gratuïta de 7 dies més d’una vegada. No s’utilitza per a publicitat ni per seguir-te | Interès legítim en la prevenció del frau (6.1.f); t’hi pots oposar, però aleshores no et podrem oferir la prova |
| Només a la versió web: Subscripció i pagaments: identificadors de client i de subscripció de Stripe, modalitat, estat, imports amb IVA i sense, dates d’alta, renovació, cancel·lació i cobraments (correctes o fallits) i el nom o la raó social i el NIF/CIF que indiquis a la pàgina de pagament. L’adreça de facturació la recull i la conserva Stripe per emetre la factura; les dades de la targeta les tracta només Stripe i Tachotec no les rep. | Cobrar la subscripció, renovar-la, gestionar cancel·lacions i devolucions, emetre factures i complir les obligacions comptables i fiscals | Execució del contracte (6.1.b) i obligació legal (6.1.c) |
| Formularis de «Serveis jurídics»: nom i cognoms, telèfon de contacte, correu electrònic i missatge que escriguis, i l’entitat que triïs (Comité Nacional de Conductores Asalariados – Conacoasa, Tachotec Control, SL o F&L Jurídicos, SL) | Enviar la teva sol·licitud, des del servidor de correu de Tachotec, a l’entitat triada perquè es posi en contacte amb tu. Aquesta entitat tracta les dades com a responsable independent, segons la seva pròpia política de privadesa. Tachotec no desa el contingut del missatge després de l’enviament; només un control del nombre d’enviaments per compte i per adreça IP (seudonimitzada) per evitar abusos | Consentiment (6.1.a), en enviar el formulari voluntàriament, i mesures precontractuals a petició de la persona interessada (6.1.b) |
| «Enviar suggeriments»: el missatge que escriguis i, presos del teu compte, nom, cognoms, correu, identificador d’usuari i pla, juntament amb la versió de l’app, el model de mòbil i la versió d’Android | Rebre a app@tachotec.es els teus suggeriments sobre l’app i poder respondre’t. El missatge no es desa al servidor després de l’enviament; només un control del nombre d’enviaments per compte i per adreça IP (seudonimitzada) per evitar abusos | Interès legítim en la millora del servei (6.1.f), a iniciativa teva |
| Incidències de descàrrega (quan una descàrrega de la targeta s’anul·la o el certificat de la targeta no es pot verificar): codi d’incidència (tipus, motiu, data i hora i una empremta curta de 6 caràcters que distingeix la targeta sense revelar-ne el número ni el nom del conductor), resultat, generació de la targeta, model del lector, descripció tècnica de l’error, versió de l’app, model de mòbil i versió d’Android, vinculats al teu compte. Si prems «Enviar per correu per a verificació», a més, el teu nom, cognoms, correu i identificador d’usuari i el comentari que escriguis | Detectar i corregir errors de descàrrega i de verificació de les targetes, i respondre’t si ens envies la incidència. L’app envia les incidències automàticament al servidor de Tachotec (sense connexió, tan bon punt n’hi hagi); no formen part del registre d’ús ni depenen del consentiment d’analítica. El comentari només va en el correu a app@tachotec.es i no es desa al servidor. Si no tens la sessió iniciada o no hi ha connexió, el missatge es prepara a l’app de correu del teu telèfon i l’envies tu des del teu compte de correu | Interès legítim en el funcionament correcte i la seguretat del servei (6.1.f); l’enviament per correu, a iniciativa teva |
| Registre de consentiments (document, versió, data, IP) | Demostrar que s’ha informat i s’ha consentit | Obligació legal (6.1.c, art. 7.1 RGPD) |
La zona horària, els colors dels gràfics i la resta de preferències de Configuració es desen només al mòbil (excepte el correu de destinació i la preferència de còpia, que s’utilitzen al servidor per a l’enviament i la còpia). L’anàlisi dels fitxers (temps, infraccions i anàlisi laboral) es fa al mateix mòbil.
Còpia de seguretat local (app 0.34 i posteriors): a Configuració → Còpia de seguretat pots exportar a un fitxer (.tdbackup) les dades que l’app desa al mòbil (torns amb les ubicacions i pauses, viatges, dietes, preus, festius, normativa laboral, preferències, idioma, fitxers descarregats i enviaments pendents) i importar-lo després, per exemple en canviar de mòbil. La còpia la inicies tu i es desa on triïs; no s’envia a Tachotec i Tachotec no hi té accés. No inclou la sessió, la contrasenya, claus ni l’estat de Prèmium. Pots protegir-la amb una contrasenya (opcional): el fitxer es xifra al mòbil amb AES-256 i només s’obre amb aquesta contrasenya, que Tachotec no coneix ni pot recuperar. Sense contrasenya, el fitxer va sense xifrar i conté ubicacions i dades laborals: desa’l en un lloc segur. Si el deses en un servei de tercers (per exemple, Google Drive), aquest servei el tracta segons les seves pròpies condicions.
No prenem decisions automatitzades amb efectes jurídics ni elaborem perfils amb finalitats comercials. Els avisos de l’app sobre temps de conducció són orientatius i no tenen validesa legal. La seva valoració definitiva requereix sempre un estudi pericial per part de Tachotec de les dades generades pel tacògraf.
No venem ni cedim les teves dades amb finalitats comercials. Encarregat del tractament amb contracte (art. 28 RGPD): IONOS SE (allotjament del servidor i de la base de dades, servidor de correu des del qual s’envien els fitxers i els avisos, i bústia app@tachotec.es; servidors a la UE). A la versió web, els pagaments els processa Stripe (vegeu «Serveis de tercers»). A la versió de Google Play, la distribució i el cobrament de la subscripció els gestiona Google (Google Ireland Limited) amb Google Play Billing, com a responsable independent segons la seva pròpia política de privadesa. Les imatges dels mapes del PDF provenen d’OpenStreetMap. Els fitxers s’envien, des del servidor de Tachotec, al correu que indiquis. Si fas servir un formulari de «Serveis jurídics», les dades que escrius s’envien a l’entitat que triïs: Comité Nacional de Conductores Asalariados (Conacoasa, info@conacoasa.es), Tachotec Control, SL (info@tachotec.es) o F&L Jurídicos, SL (info@fyljuridicos.es), que les tracta com a responsable independent. El personal autoritzat de Tachotec amb funcions d’administració, subjecte a deure de confidencialitat, gestiona els comptes, el suport i la seguretat, però no veu ni descarrega les còpies de fitxers del tacògraf desades a tachotec.es ni els seus resums, ni els teus torns ni els teus punts d’ubicació: només els veu cada usuari al seu compte, i l’administració només disposa de recomptes i totals agregats. Els intents d’accedir a dades d’altres usuaris es bloquegen i es registren. Les autoritats competents podran rebre les dades quan ho exigeixi la llei. Transferències internacionals: (Només a la versió web: Stripe, Inc. (EUA), amb el Marc de Privadesa de Dades UE-EUA i clàusules contractuals tipus) OpenStreetMap (Regne Unit, amb decisió d’adequació) i els serveis de Google segons les seves pròpies garanties; no hi ha altres transferències fora de l’Espai Econòmic Europeu.
Actualment Tachotec no ofereix l’app a empreses perquè la facilitin als seus conductors: si fas servir l’app, ho fas pel teu compte i Tachotec és el responsable de les teves dades. Si en el futur una empresa facilités l’app als seus treballadors, aquesta empresa en seria la responsable, Tachotec actuaria com a encarregat del tractament amb un contracte conforme a l’art. 28 RGPD i l’empresa t’hauria d’informar (i, si escau, els representants dels treballadors) de l’ús de la geolocalització (art. 90 LOPDGDD). Actualitzaríem aquesta política abans que això passés.
Tens dret d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, a retirar el teu consentiment en qualsevol moment (sense que afecti la licitud del tractament anterior) i a no ser objecte de decisions automatitzades. Els pots exercir des de l’app (Permisos → Privadesa: consentiments d’analítica i d’ubicació; Configuració → Zona de perill: supressió del compte, que s’executa al cap de 7 dies si no la cancel·les abans, amb un correu de confirmació), des del web https://tachotec.es/tachotec-driver/eliminar-cuenta/ (supressió), escrivint a app@tachotec.es o per carta al domicili de Tachotec, indicant el dret que exerceixes. No cal enviar cap document d’identitat: només si tenim dubtes raonables sobre la teva identitat et demanarem la informació addicional necessària per verificar-la (art. 12.6 RGPD). Respondrem en un mes, prorrogable dos mesos més en casos complexos. Si no hi estàs d’acord, pots reclamar davant l’Agència Espanyola de Protecció de Dades (www.aepd.es) o davant l’autoritat de protecció de dades del teu país de residència.
Regne Unit: també s’apliquen el UK GDPR i la Data Protection Act 2018. Les teves dades es tracten a l’EEE, que el Regne Unit reconeix amb un nivell de protecció adequat. (Només a la versió web: Les transferències a Stripe, Inc. (EUA) s’emparen en l’extensió del Marc de Privadesa de Dades per al Regne Unit i en clàusules contractuals tipus.) Pots exercir els teus drets a app@tachotec.es i reclamar davant l’Information Commissioner's Office (ICO, ico.org.uk).
Suïssa: també s’aplica la Llei federal de protecció de dades (nLPD/FADP). Suïssa reconeix als estats de l’EEE un nivell de protecció adequat. (Només a la versió web: Les transferències a Stripe, Inc. (EUA) s’emparen en el Marc de Privadesa de Dades Suïssa-EUA i en clàusules contractuals tipus.) Pots exercir els teus drets a app@tachotec.es i reclamar davant l’Encarregat Federal de Protecció de Dades i Transparència (PFPDT/FDPIC, www.edoeb.admin.ch).
Andorra, Mònaco i San Marino: també pots reclamar davant l’autoritat de protecció de dades del teu país.
Connexions xifrades (HTTPS), contrasenyes desades amb hash, sessió del mòbil desada xifrada, accés per sessió amb caducitat, cada usuari només pot accedir a les seves pròpies còpies, registres de seguretat dels accessos denegats i límits d’intents, i allotjament en servidors de la UE.
Si aquesta política canvia de manera rellevant, l’app et demanarà que l’acceptis de nou indicant-ne la versió nova.