Versão 1.7 · Data: 20/10/2026
Em caso de divergência entre versões, prevalece a versão em espanhol.
Tachotec Control, SL · NIF B21776331 · Sede: Calle Serreta Sant Nicolau, 1, planta 4, puerta izquierda, 03410 Biar (Alicante), España · Inscrita no Registo Comercial de Alicante, folha A-197617, inscrição 1.ª, fólio eletrónico, IRUS 1000449114569 · Web: tachotec.es · Contacto para proteção de dados: app@tachotec.es.
A app é disponibilizada nos países do Espaço Económico Europeu, Andorra, Reino Unido, Suíça, Mónaco e São Marinho (informação adicional para o Reino Unido e a Suíça na secção 7). Destina-se a motoristas e trabalhadores profissionais maiores de 18 anos; não recolhemos conscientemente dados de menores e, se detetarmos uma conta de um menor, eliminá-la-emos.
| Dados | Finalidade | Fundamento jurídico (RGPD, art. 6.º) |
|---|---|---|
| Conta e perfil: nome, apelidos, e-mail, empresa (se for indicada pela Tachotec), perfil de atividade (autocarro urbano, autocarro de turismo, camião, veículo de 2,5 a 3,5 t, outro ou trabalhador sem veículo) e, se a declarar, a isenção do Regulamento 561/2006 e o respetivo motivo, palavra-passe cifrada (hash) e, se for o caso, notas internas de gestão da conta registadas pelo pessoal de administração da Tachotec | Dar acesso à app e ao serviço e identificar o condutor nos relatórios PDF de turnos gerados no seu telemóvel | Execução do contrato/serviço (6.º, n.º 1, al. b)) |
| Registo a partir da app: nome, apelidos, e-mail, palavra-passe cifrada (hash) e confirmação do e-mail (ligação de utilização única, data de confirmação) | Criar a conta e verificar que o e-mail lhe pertence | Execução do contrato/diligências pré-contratuais (6.º, n.º 1, al. b)) |
| Número de sócio de uma entidade associada, como o Comité Nacional de Conductores Asalariados (Conacoasa) (apenas se for sócio; é registado pelo pessoal de administração da Tachotec e não é mostrado ao utilizador na app) | Identificar os sócios para lhes aplicar as condições acordadas com a sua entidade, como a concessão do plano premium, e localizar a sua conta na administração | Execução do contrato (6.º, n.º 1, al. b)) e interesse legítimo (6.º, n.º 1, al. f)) |
| Dados do cartão de condutor e do tacógrafo (identificação do condutor, número e validade do cartão, atividades, veículos, locais, quilómetros) | Descarregar, guardar no telemóvel (pasta da app e, se a app puder, Transferências/Tacografo), analisar no próprio telemóvel e enviar os ficheiros. Apenas com o plano premium e se ativar a opção «Guardar uma cópia na base de dados da Tachotec», é guardada em tachotec.es uma cópia do ficheiro juntamente com o nome, número e validade do cartão e um resumo diário (minutos de condução, outros trabalhos, disponibilidade e repouso, e quilómetros), para que o possa recuperar a partir da app e analisá-lo ou transferi-lo para o telefone. Sem essa opção, os ficheiros não são guardados em tachotec.es; ajudar a cumprir o Regulamento (CE) 561/2006 e o Regulamento (UE) 165/2014 | Execução do contrato (6.1.b) |
| E-mail de destino dos envios (apenas se o indicar nas Definições) e dados da mensagem (nome do condutor, número do cartão, nome do ficheiro e, se for guardada cópia, a empresa) | Enviar cada ficheiro descarregado para esse e-mail. O envio é sempre feito pelo servidor de correio da Tachotec (IONOS, UE); a app não utiliza servidores de correio próprios do utilizador nem a app de e-mail do telemóvel. O ficheiro não é conservado no servidor após o envio, salvo se tiver a cópia Premium ativada. Se não indicar nenhum e-mail, nada é enviado | Execução do contrato (6.º, n.º 1, al. b)) |
| Dados técnicos: última ligação, versão da app, modelo do telemóvel e versão do Android; sessões iniciadas (identificador cifrado, data de expiração e identificação técnica da app ou do navegador) | Segurança, suporte e avisos de atualização | Interesse legítimo (6.º, n.º 1, al. f)) |
| Registos de segurança: endereço IP, data e hora, identificação técnica da app ou do navegador e recurso pedido nas tentativas de acesso recusadas a dados de outros utilizadores; controlo do número de tentativas de início de sessão e de envios por endereço IP (guardado de forma pseudonimizada) | Proteger as contas e os ficheiros, detetar acessos indevidos e responder-lhes | Interesse legítimo (6.º, n.º 1, al. f)) e obrigação de segurança (art. 32.º do RGPD) |
| Registo de utilização (arranques, descargas corretas ou falhadas, tipo de cartão, modelo de leitor, envios, ficheiros abertos, análises consultadas, início, pausas e fim dos turnos —com os quilómetros e o número de pontos do turno—, erros e tempo de utilização: minutos com a app no ecrã e em segundo plano ativo —turno a registar a localização ou sincronização—, número e duração das sessões) | Melhorar a app e detetar falhas | Consentimento (6.º, n.º 1, al. a)), opcional e revogável |
| Horário dos turnos: início, fim e troços de «Repouso / Pausa» e de «Disponibilidade» que marcar, com a respetiva hora de início e fim | Calcular o trabalho efetivo, mostrá-lo na app e nos PDF de turnos e «Registo de tempo de trabalho» (gerados apenas no telemóvel e não enviados à Tachotec); para trabalhadores sem veículo, servir de apoio ao registo de tempo de trabalho (art. 34.9 ET) Os turnos e os seus períodos (tipo, hora de início e de fim) são guardados no telemóvel; se tiver dado o consentimento de localização, são também enviados para o servidor da Tachotec juntamente com os pontos do turno (ao terminá-lo e de 4 em 4 horas) e aí conservados conforme indicado na secção 3. Sem esse consentimento, ficam apenas no telemóvel. | Execução do contrato/serviço (6.º, n.º 1, al. b)) |
| Localização durante os turnos (apenas se der o seu consentimento): latitude, longitude, precisão e hora de cada ponto | Registar a posição no início do turno, a cada 3 horas enquanto estiver aberto (ou a cada 1 ou 2 horas, se o escolher nas Definições; também durante as pausas e a disponibilidade), ao terminá-lo e quando a guardar com «Guardar localização», com a localidade, província e país correspondentes; nunca fora do turno nem de forma contínua; para trabalhadores sem veículo, servir de apoio ao registo de tempo de trabalho (art. 34.9 ET) A localização só é obtida com um turno aberto iniciado por si, através de um serviço em primeiro plano com uma notificação visível durante todo o turno; a versão do Google Play não utiliza a localização em segundo plano («Permitir sempre»). A velocidade não é registada. Exceção: os pontos de início e fim de viagem (ajudas de custo, plano Premium) descritos mais abaixo. Viagens (ajudas de custo, plano Premium): com a mesma permissão e consentimento, ao tocar em «Iniciar viagem» e «Terminar viagem» a app regista, com a app aberta, um ponto no início e outro no fim de cada viagem (haja ou não um turno aberto), apenas para obter o país das ajudas de custo. Esses pontos são guardados apenas no telemóvel (e na sua cópia de segurança local, se a fizer) e não são enviados à Tachotec. | Ver o documento «Informação sobre geolocalização»: consentimento expresso (6.º, n.º 1, al. a)) |
| Plano da conta (gratuito/premium), validade e origem (subscrição ou concessão da Tachotec), avisos sobre o plano mostrados na app e preferência de cópia em tachotec.es | Gerir as funcionalidades contratadas. O plano Premium inclui todas as funcionalidades laborais e económicas, calculadas no telemóvel (análise laboral com a tabela da jornada, o detalhe e as infrações laborais; preços por hora, suplementos, ajudas de custo, viagens, feriados e estimativas económicas), o mapa no PDF de turnos e a cópia opcional em tachotec.es. As infrações do Regulamento 561/2006 estão disponíveis em todos os planos. | Execução do contrato (6.º, n.º 1, al. b)) |
| Compras na versão do Google Play: produto, estado e datas da subscrição e token de compra (guardado com hash). Não recebemos os dados do seu meio de pagamento | Verificar a compra com o Google Play e ativar ou retirar o plano premium na sua conta | Execução do contrato (6.1.b) |
| Teste gratuito: identificador pseudonimizado do dispositivo (hash HMAC-SHA256 do identificador Android da app, ANDROID_ID, calculado no nosso servidor com uma chave secreta; não guardamos o identificador original nem o IMEI), conta, plataforma (web ou Google Play) e data do teste | Prevenir a fraude: impedir que a mesma conta ou o mesmo dispositivo utilizem o teste gratuito de 7 dias mais de uma vez. Não é usado para publicidade nem para o seguir | Interesse legítimo na prevenção da fraude (6.1.f); pode opor-se, mas nesse caso não lhe poderemos oferecer o teste |
| Apenas na versão web: Subscrição e pagamentos: identificadores de cliente e de subscrição da Stripe, modalidade, estado, montantes com e sem IVA, datas de adesão, renovação, cancelamento e cobranças (bem-sucedidas ou falhadas) e o nome ou denominação social e o NIF/CIF que indicar na página de pagamento. O endereço de faturação é recolhido e conservado pela Stripe para emitir a fatura; os dados do cartão são tratados apenas pela Stripe e a Tachotec não os recebe. | Cobrar a subscrição, renová-la, gerir cancelamentos e reembolsos, emitir faturas e cumprir obrigações contabilísticas e fiscais | Execução do contrato (6.º, n.º 1, al. b)) e obrigação legal (6.º, n.º 1, al. c)) |
| Formulários de «Serviços jurídicos»: nome e apelidos, telefone de contacto, e-mail e mensagem que escrever, e a entidade que escolher (Comité Nacional de Conductores Asalariados – Conacoasa, Tachotec Control, SL ou F&L Jurídicos, SL) | Enviar o seu pedido, a partir do servidor de correio da Tachotec, à entidade escolhida para que entre em contacto consigo. Essa entidade trata os dados como responsável independente, segundo a sua própria política de privacidade. A Tachotec não guarda o conteúdo da mensagem após o envio; apenas um controlo do número de envios por conta e por endereço IP (pseudonimizado) para evitar abusos | Consentimento (6.º, n.º 1, al. a)), ao enviar voluntariamente o formulário, e diligências pré-contratuais a pedido do titular dos dados (6.º, n.º 1, al. b)) |
| «Enviar sugestões»: a mensagem que escrever e, retirados da sua conta, nome, apelidos, e-mail, identificador de utilizador e plano, juntamente com a versão da app, o modelo do telemóvel e a versão do Android | Receber em app@tachotec.es as suas sugestões sobre a app e poder responder-lhe. A mensagem não é guardada no servidor após o envio; apenas um controlo do número de envios por conta e por endereço IP (pseudonimizado) para evitar abusos | Interesse legítimo em melhorar o serviço (6.º, n.º 1, al. f)), por iniciativa sua |
| Incidências de descarga (quando uma descarga do cartão é anulada ou o certificado do cartão não pode ser verificado): código de incidência (tipo, motivo, data e hora e uma impressão curta de 6 carateres que distingue o cartão sem revelar o seu número nem o nome do condutor), resultado, geração do cartão, modelo do leitor, descrição técnica da falha, versão da app, modelo do telemóvel e versão do Android, associados à sua conta. Se tocar em «Enviar por e-mail para verificação», também o seu nome, apelidos, e-mail e identificador de utilizador e o comentário que escrever | Detetar e corrigir falhas de descarga e de verificação dos cartões, e responder-lhe se nos enviar a incidência. A app envia as incidências automaticamente para o servidor da Tachotec (sem ligação, logo que a haja); não fazem parte do registo de utilização nem dependem do consentimento de análise estatística. O comentário só segue no e-mail para app@tachotec.es e não é guardado no servidor. Se não tiver sessão iniciada ou não houver ligação, a mensagem é preparada na app de e-mail do seu telefone e é o próprio que a envia a partir da sua conta de e-mail | Interesse legítimo no correto funcionamento e na segurança do serviço (6.º, n.º 1, al. f)); o envio por e-mail, por iniciativa sua |
| Registo de consentimentos (documento, versão, data, IP) | Demonstrar que foi prestada informação e dado consentimento | Obrigação legal (6.º, n.º 1, al. c), e art. 7.º, n.º 1, do RGPD) |
O fuso horário, as cores dos gráficos e as restantes preferências das Definições são guardados apenas no telemóvel (exceto o e-mail de destino e a preferência de cópia, utilizados no servidor para o envio e a cópia). A análise dos ficheiros (tempos, infrações e análise laboral) é feita no próprio telemóvel.
Cópia de segurança local (app 0.34 e posteriores): em Definições → Cópia de segurança pode exportar para um ficheiro (.tdbackup) os dados que a app guarda no seu telemóvel (turnos com as suas localizações e pausas, viagens, ajudas de custo, preços, feriados, normas laborais, preferências, idioma, ficheiros descarregados e envios pendentes) e importá-lo mais tarde, por exemplo ao mudar de telemóvel. É o utilizador que inicia a cópia, que é guardada onde escolher; não é enviada à Tachotec e a Tachotec não tem acesso a ela. Não inclui a sua sessão, palavra-passe, chaves nem o estado Premium. Pode protegê-la com uma palavra-passe (opcional): o ficheiro é cifrado no telemóvel com AES-256 e só abre com essa palavra-passe, que a Tachotec não conhece nem pode recuperar. Sem palavra-passe, o ficheiro não é cifrado e contém localizações e dados laborais: guarde-o num local seguro. Se o guardar num serviço de terceiros (por exemplo, Google Drive), esse serviço trata-o segundo as suas próprias condições.
Não tomamos decisões automatizadas com efeitos jurídicos nem definimos perfis para fins comerciais. Os avisos da app sobre tempos de condução são indicativos e não têm validade legal. A sua avaliação definitiva requer sempre um estudo pericial pela Tachotec dos dados gerados pelo tacógrafo.
Não vendemos nem cedemos os seus dados para fins comerciais. Subcontratante com contrato (art. 28.º RGPD): IONOS SE (alojamento do servidor e da base de dados, servidor de correio a partir do qual são enviados os ficheiros e os avisos, e caixa de correio app@tachotec.es; servidores na UE). Na versão web, os pagamentos são processados pela Stripe (ver «Serviços de terceiros»). Na versão do Google Play, a distribuição e a cobrança da subscrição são geridas pela Google (Google Ireland Limited) através do Google Play Billing, como responsável independente segundo a sua própria política de privacidade. As imagens dos mapas do PDF provêm do OpenStreetMap. Os ficheiros são enviados, a partir do servidor da Tachotec, para o e-mail que indicar. Se usar um formulário de «Serviços jurídicos», os dados que escrever são enviados à entidade que escolher: Comité Nacional de Conductores Asalariados (Conacoasa, info@conacoasa.es), Tachotec Control, SL (info@tachotec.es) ou F&L Jurídicos, SL (info@fyljuridicos.es), que os trata como responsável independente. O pessoal autorizado da Tachotec com funções de administração, sujeito a dever de confidencialidade, gere as contas, o suporte e a segurança, mas não vê nem descarrega as cópias de ficheiros do tacógrafo guardadas em tachotec.es nem os seus resumos, nem os seus turnos nem os seus pontos de localização: só cada utilizador os vê na sua conta, e a administração dispõe apenas de contagens e totais agregados. As tentativas de aceder a dados de outros utilizadores são bloqueadas e registadas. As autoridades competentes poderão receber os dados quando a lei o exigir. Transferências internacionais: (Apenas na versão web: Stripe, Inc. (EUA), com o Quadro de Privacidade de Dados UE-EUA e cláusulas contratuais-tipo) OpenStreetMap (Reino Unido, com decisão de adequação) e os serviços da Google segundo as suas próprias garantias; não há outras transferências para fora do Espaço Económico Europeu.
Atualmente a Tachotec não disponibiliza a app a empresas para que a forneçam aos seus motoristas: se utiliza a app, fá-lo por conta própria e a Tachotec é a responsável pelos seus dados. Se no futuro uma empresa fornecesse a app aos seus trabalhadores, essa empresa seria a responsável, a Tachotec atuaria como subcontratante com um contrato nos termos do art. 28.º do RGPD e a empresa deveria informá-lo (e, se for o caso, os representantes dos trabalhadores) sobre a utilização da geolocalização (art. 90.º da LOPDGDD espanhola). Atualizaríamos esta política antes de isso acontecer.
Tem direito de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, a retirar o seu consentimento a qualquer momento (sem afetar a licitude do tratamento anterior) e a não ficar sujeito a decisões automatizadas. Pode exercê-los na app (Permissões → Privacidade: consentimentos de análise e de localização; Definições → Zona de perigo: eliminação da conta, executada ao fim de 7 dias se não a cancelar antes, com um e-mail de confirmação), na web https://tachotec.es/tachotec-driver/eliminar-cuenta/ (eliminação), escrevendo para app@tachotec.es ou por carta para a sede da Tachotec, indicando o direito que exerce. Não é necessário enviar um documento de identificação: só se tivermos dúvidas razoáveis sobre a sua identidade lhe pediremos a informação adicional necessária para a verificar (art. 12.º, n.º 6, RGPD). Responderemos no prazo de um mês, prorrogável por mais dois meses em casos complexos. Se não concordar, pode reclamar junto da Agência Espanhola de Proteção de Dados (www.aepd.es) ou da autoridade de proteção de dados do seu país de residência.
Reino Unido: aplicam-se também o UK GDPR e a Data Protection Act 2018. Os seus dados são tratados no EEE, que o Reino Unido reconhece como tendo um nível de proteção adequado. (Apenas na versão web: As transferências para a Stripe, Inc. (EUA) baseiam-se na extensão do Quadro de Privacidade de Dados para o Reino Unido e em cláusulas contratuais-tipo.) Pode exercer os seus direitos em app@tachotec.es e reclamar junto do Information Commissioner's Office (ICO, ico.org.uk).
Suíça: aplica-se também a Lei Federal de Proteção de Dados (nLPD/FADP). A Suíça reconhece aos Estados do EEE um nível de proteção adequado. (Apenas na versão web: As transferências para a Stripe, Inc. (EUA) baseiam-se no Quadro de Privacidade de Dados Suíça-EUA e em cláusulas contratuais-tipo.) Pode exercer os seus direitos em app@tachotec.es e reclamar junto do Comissário Federal para a Proteção de Dados e a Transparência (PFPDT/FDPIC, www.edoeb.admin.ch).
Andorra, Mónaco e São Marinho: pode reclamar também junto da autoridade de proteção de dados do seu país.
Ligações cifradas (HTTPS), palavras-passe guardadas com hash, sessão do telemóvel guardada cifrada, acesso por sessão com prazo de validade, cada utilizador só pode aceder às suas próprias cópias, registos de segurança dos acessos recusados e limites de tentativas, e alojamento em servidores da UE.
Se esta política mudar de forma relevante, a app pedir-lhe-á que a aceite novamente, indicando a nova versão.