Privacidad de Control de Repostajes
Borrador de publicación. Revisión jurídica confirmada por el titular el 2026-10-03; verificación operativa y de los datos pendientes antes de publicar.
Prestador y responsable
Ricardo Jiménez Molano, profesional autónomo, NIF 76019884P, Calle Colón, 12, 10002 Cáceres, Cáceres, España. Denominaciones comerciales: RJ Soluciones y RJM Tech. Contacto: ricardo.jimenez@rjsoluciones.es.
La organización que decide los fines y medios del tratamiento de su flota debe identificarse como responsable. La identidad del prestador no sustituye a la de esa organización. El papel de RJ Soluciones como encargado depende del servicio contratado y del acuerdo aplicable. Están pendientes de confirmar la entidad y contacto responsable de cada instalación, el acuerdo de encargo y las bases jurídicas por finalidad; no se atribuye al inicio de sesión un consentimiento general.
Datos, procedencia y fines
La organización y sus usuarios aportan nombre y usuario laboral, rol y estado de cuenta, matrícula y vehículo, litros, odómetro, depósito, fecha y notas, fotografía de repostaje, auditoría y exportaciones pdf/excel. El servicio genera referencias de sesión y auditoría para gestionar permisos y trazabilidad.
Gestionar flota, repostajes, depósitos e informes de la organización y la trazabilidad de sus operaciones.
Las bases jurídicas deben determinarse por finalidad: no se declara una base laboral, contractual, legal o de consentimiento sin revisión del responsable.
Fotografías y uso laboral
El flujo documentado exige fotografía de cada repostaje. La organización debe informar a usuarios y conductores sobre el uso laboral, contenido necesario y conservación. Evite capturar personas o documentos ajenos que no sean necesarios. Las fotografías pueden contener matrículas y contexto identificable; no se declaran anónimas por ser evidencia operativa.
Conservación y bajas
La custodia de RJ comprende la instalación completa de cada cliente durante el servicio. T0 es la baja formal registrada de su licencia/servicio: no la baja de un empleado, una cuenta, un documento o un registro, ni la caducidad, un error de licencia o una renovación pendiente. Se mantienen los siete días acordados para renovaciones.
La custodia de RJ comprende la instalación completa de cada cliente durante el servicio. T0 es la baja formal registrada de su licencia/servicio: no la baja de un empleado, una cuenta, un documento o un registro, ni la caducidad, un error de licencia o una renovación pendiente. Se mantienen los siete días acordados para renovaciones. Desde T0 se prevén 30 días de consulta y descarga sin altas ni modificaciones. Después se cierra el acceso ordinario. El archivo recuperable de la instalación completa se conserva hasta T0 más seis meses calendario, incluidos los primeros 30 días; la recuperación requiere solicitud del cliente y tiene coste, pendiente de fijar. La restauración conserva T0 y no reabre una custodia vencida. Al vencer la custodia debe retirarse la instalación y sus copias bajo control de RJ sin afectar a otros clientes. Los documentos sujetos a obligación de conservación requieren retenciones justificadas por documento; los contratos y mandatos SEPA propios de RJ se tratan aparte. Esta política está en borrador: la preparación técnica no acredita archivo recuperable, eliminación de backups ni despliegue del ciclo completo. Las copias descargadas en dispositivos ajenos quedan fuera de la capacidad de borrado de RJ.
Proveedores y destinatarios
PostgreSQL, evidencias privadas, informes PDF/Excel y activación demo mediante portal. Infraestructura propia de aplicaciones y dos NAS locales aislados por cliente; dominios/VPS IONOS; Correo Google Workspace según declaración del titular y Cloudflare con DNS y proxy HTTP/HTTPS, según inspección del panel del 3 de octubre de 2026. Ubicaciones exactas, acuerdos y plazos de copias pendientes.
El código y la documentación identifican componentes técnicos, pero no acreditan los contratos, subencargados, ubicación efectiva de datos y copias ni las garantías de transferencias internacionales. Estos extremos siguen pendientes de contraste para la instalación. No se presume residencia en España o en la Unión Europea.
Dispositivos y funciones
La cola IndexedDB control-repostajes conserva campos y fotografía cifrados, junto con una clave local y estados de sincronización. La confirmación elimina la entrada de cola pero conserva estado; no hay plazo temporal de purga acreditado para todos los almacenes. Borrar el almacenamiento antes de sincronizar puede perder registros. La caché del service worker se limita a recursos públicos; no garantiza abrir pantallas privadas sin red.
No se ha identificado consulta pública de registros de flota en las superficies revisadas. El acceso de demostración utiliza enlaces de activación específicos y no convierte en públicos los repostajes de clientes.
Existe acceso de demostración mediante el portal, sesiones y espacios con caducidad y mantenimiento separado. El código calcula purgeAfter tras la caducidad, pero no prueba la ejecución del borrado ni la retención de backups. Usar datos ficticios; activación y condiciones comerciales dependen de la invitación.
El borrador del formulario conserva campos operativos y notas en localStorage, sin fotografía; se descarta al volver a leerlo cuando han transcurrido 24 horas. La guía demo guarda su progreso en sessionStorage. Son mecanismos distintos de la cola cifrada de sincronización.
Infraestructura declarada por el titular
Declaración operativa del titular de 2026-10-03: los servidores de aplicaciones son propios y están en su tienda/red; IONOS suministra dominios y VPS; la inspección posterior del panel confirma que Cloudflare presta DNS y proxy HTTP/HTTPS; el correo es Google Workspace; las copias se guardan en dos NAS locales con aislamiento por cliente. Esta declaración no acredita por sí sola contratos, ubicaciones exactas de proveedores, subencargados ni plazos de conservación.
El correo, los servicios DNS y el VPS implican proveedores externos; no se afirma ausencia de transferencias internacionales. La ventana de custodia acordada parte de la baja formal del servicio y termina a los seis meses calendario. La separación de copias por cliente no demuestra por sí sola archivo recuperable, purga ni restauración verificada; su cobertura operativa sigue pendiente.
Derechos y contacto
Puede solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando corresponda, y retirar el consentimiento cuando sea la base del tratamiento. Dirija la solicitud a su organización responsable; el correo del prestador permite canalizarla y aclarar quién debe atenderla. Puede presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es/).