Esta página es una traducción de cortesía. La versión inglesa es el texto vinculante.
Política de privacidad (interina — preincorporación)
1. Quién es el responsable
El servicio Mudravia lo opera Mukesh Mohanlal Rebari, empresario individual residente en la India ("nosotros"). No estamos establecidos en la UE; el RGPD nos aplica por su art. 3(2), porque ofrecemos el servicio a empresas en España y tratamos datos de personas en la UE.
Nuestro representante en la UE (art. 27 RGPD): [Representante UE — nombramiento en curso; se publicarán aquí su nombre, domicilio en España y correo]. Puedes dirigir cualquier asunto de protección de datos al representante o directamente a legal@mudravia.com.
Está en constitución una sociedad estonia (OÜ) que asumirá el servicio; esta política será sustituida cuando eso ocurra.
2. Dos roles
- Somos encargados del tratamiento para los datos que tu organización sube a la plataforma (datos de conductores, expediciones, remitentes/consignatarios). Tu organización es la responsable; el Anexo de Tratamiento de Datos de los Términos del servicio rige ese tratamiento. Las solicitudes de derechos sobre esos datos deben dirigirse a tu organización; nosotros la asistiremos.
- Somos responsables del tratamiento para los datos descritos en esta política: tus datos de cuenta y los datos de uso del sitio.
3. Datos que tratamos como responsables
| Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Nombre, correo, cargo, organización (registro) | Prestar y administrar tu cuenta | Art. 6(1)(b) — contrato | Vida de la cuenta + 12 meses |
| Datos de autenticación, IP, registros de acceso | Seguridad, prevención de abusos | Art. 6(1)(f) — interés legítimo en asegurar el servicio | 12 meses |
| Correspondencia de soporte | Responderte | Art. 6(1)(b)/(f) | 24 meses |
| Telemetría técnica de errores (puede incluir incidentalmente IDs de usuario) | Fiabilidad | Art. 6(1)(f) | 90 días |
| Correo electrónico, idioma, fuente de referencia (formulario del piloto) | Contactarte sobre el programa piloto | Art. 6(1)(a) — consentimiento, otorgado en el formulario | Hasta su retirada, o 12 meses desde la recogida |
Puedes retirar el consentimiento del formulario del piloto en cualquier momento escribiendo a legal@mudravia.com; la retirada no afecta a la licitud del tratamiento anterior.
Sin uso de marketing sin consentimiento separado. Sin decisiones automatizadas con efectos jurídicos. En la plataforma solo instalamos las cookies estrictamente necesarias para el inicio de sesión y la sesión; las páginas de marketing instalan cookies de medición publicitaria solo si las aceptas (sección 4).
4. Cookies y medición publicitaria
Las páginas de marketing incorporan la medición de conversiones de Google Ads (etiqueta AW-18436294638). Su único propósito es indicarnos qué anuncios de búsqueda llevan a alguien a solicitar acceso al piloto. No se almacena nada en tu dispositivo, ni se envía ningún identificador, a menos que lo aceptes.
En tu primera visita, un banner te pide que aceptes o rechaces, y ambas opciones tienen el mismo peso. Hasta que aceptes, el Modo de Consentimiento v2 de Google se ejecuta con ad_storage, ad_user_data, ad_personalization y analytics_storage establecidos en denegado: no se escribe ninguna cookie publicitaria, y todo lo enviado a Google carece de cookies y no lleva ningún identificador tuyo.
| Almacenamiento | Finalidad | Base jurídica | Conservación |
|---|---|---|---|
mv_consent (almacenamiento local del navegador) | Recordar si aceptaste o rechazaste, para no volver a preguntarte | Estrictamente necesaria y, por tanto, exenta de consentimiento en virtud del Art. 22.2 LSSI-CE | Hasta que cambies tu elección o borres el almacenamiento de tu navegador |
Cookies de Google Ads (_gcl_*) y el identificador de clic publicitario gclid | Atribuir una solicitud de piloto al anuncio que la produjo | Consentimiento — Art. 22.2 LSSI-CE para el almacenamiento, Art. 6(1)(a) GDPR para el tratamiento | Establecida por Google, hasta 90 días |
Si aceptas, los datos que llegan a Google son tu dirección IP, información del navegador y del dispositivo, el identificador de clic publicitario, y el hecho y el momento en que enviaste el formulario del piloto. Nunca enviamos el contenido de ese formulario — ni tu correo electrónico, ni tu nombre, ni tu organización. Nosotros no conservamos ningún dato personal procedente de esta medición; solo vemos recuentos agregados en la interfaz de Google Ads.
Retirada de tu consentimiento. Puedes cambiar de opinión en cualquier momento, y hacerlo es tan sencillo como otorgar el consentimiento la primera vez: usa Configuración de cookies al pie de cualquier página. La retirada detiene toda medición futura. No afecta a la licitud del tratamiento realizado antes de la retirada (Art. 7(3) GDPR).
Nuestro papel y el de Google. Nosotros decidimos ejecutar esta medición y con qué finalidad; Google decide cómo funciona el servicio y también usa los datos para sus propios fines. Para la fase en la que los datos se recogen en tu navegador y se transmiten a Google, nosotros y Google actuamos como corresponsables del tratamiento, siguiendo el razonamiento del Tribunal de Justicia en el asunto Fashion ID (C-40/17). Para todo lo que Google hace con los datos después, Google es responsable independiente y se aplica su propia política de privacidad. La entidad contratante para los anunciantes en el Espacio Económico Europeo es Google Ireland Limited.
5. Dónde residen los datos, y transferencias
Todos los datos personales se alojan en la UE (Hetzner, Falkenstein, Alemania). La extracción de documentos con IA se ejecuta autoalojada en esa infraestructura de la UE — ningún proveedor de IA en la nube recibe tus datos.
Ningún dato personal se almacena en la India ni se exporta a ella. Aunque el operador reside en la India, todo el almacenamiento y tratamiento ocurre en infraestructura de la UE, y el acceso administrativo a datos personales en bruto solo se produce mediante un procedimiento de emergencia acotado en el tiempo y registrado, ejecutado desde infraestructura de la UE, sin exportación de datos. Si nuestras ubicaciones de tratamiento cambiaran, implantaríamos antes las garantías del Capítulo V del RGPD (Cláusulas Contractuales Tipo) y actualizaríamos esta política.
La medición publicitaria es la única excepción. Si, y solo si, aceptas las cookies publicitarias (sección 4), los datos llegan a Google LLC en Estados Unidos. Esa transferencia se ampara en la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (Implementing Decision (EU) 2023/1795, de 10 de julio de 2023), en virtud de la cual Google LLC está certificada, aplicándose además las Cláusulas Contractuales Tipo de Google. El Tribunal General confirmó esa decisión el 3 de septiembre de 2025 (T-553/23) y hay un recurso pendiente ante el Tribunal de Justicia (C-703/25 P). Si la decisión fuera anulada, suspenderíamos la medición publicitaria en lugar de continuar sobre una base dudosa. Esta excepción no afecta a los datos de la plataforma, que permanecen en la UE.
6. Destinatarios
Subencargados: proveedores de alojamiento, envío de correo y monitorización, todos en la UE; la lista vigente está disponible previa solicitud en legal@mudravia.com. No se venden datos; solo se comunican a autoridades cuando la ley lo exige.
7. Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–21 RGPD). Escribe a legal@mudravia.com o al representante en la UE; respondemos en el plazo de un mes. Durante el piloto, las solicitudes se atienden manualmente.
Puedes presentar una reclamación ante una autoridad de control — en España, la AEPD (www.aepd.es).
8. Cambios
Los cambios materiales se notificarán por correo o en el producto al menos 15 días antes de surtir efecto. La identidad del responsable cambiará a la sociedad estonia en el momento de la incorporación (ver Términos §11); tus derechos no se ven afectados.