Aviso de privacidad

Responsable

El responsable es Aldi Xhema, operador de TIRAVA Taxi & Chauffeur. Las consultas de privacidad o de solicitud de viaje pueden enviarse a los datos de contacto indicados en el aviso legal.

Datos tratados

• Datos del viaje: recogida, destino, coordenadas, fecha, hora, distancia, pasajeros, equipaje, vuelo/hotel, paradas y preferencias.
• Contacto: nombre, teléfono o WhatsApp, email opcional, país, idioma y canal de contacto.
• Actividad: ID de solicitud, token de seguimiento, estados, mensajes, cambios, cancelaciones, conductor asignado y marcas de tiempo.
• Ubicación: ubicación del cliente solo si se comparte activamente; ubicación del conductor cuando se comparte durante un estado activo del viaje.
• Datos técnicos para seguridad, anti-spam, API, formularios y operación del servicio.

Finalidad y base legal

Los datos se usan para responder la solicitud, calcular o revisar el precio, coordinar disponibilidad, enviar confirmaciones, recordatorios del viaje y actualizaciones, y proteger el servicio.

Conforme al artículo 7.1 de la Ley albanesa n.º 124/2024, los datos de solicitud y contacto se tratan para adoptar medidas pedidas antes de un posible contrato. Analytics y ubicación live opcionales se basan en consentimiento; seguridad, prevención del fraude y registros operativos limitados en intereses legítimos ponderados; y contabilidad, fiscalidad o requerimientos de autoridad en obligaciones legales aplicables.

Proveedores y conservación

Si el viajero usa el conector opcional de TIRAVA en ChatGPT, OpenAI trata la conversación dentro de la relación del viajero con ChatGPT. TIRAVA recibe solo los datos del viaje y de contacto que el viajero confirma expresamente para compartir.

Los datos pueden ser tratados por operador, despachadores, conductor asignado y proveedores de hosting, API, base de datos, email, Telegram, mapas, geocodificación, rutas y, si se acepta analytics, Google Analytics 4 (mediante Google Tag Manager). El navegador carga datos OpenMapTiles versionados, derivados de OpenStreetMap, desde el host de mapas de TIRAVA; la búsqueda de direcciones y la vista de ruta se envían solo a la API de TIRAVA y a sus servicios privados configurados. Los servicios pueden incluir Netlify, Cloudflare, Brevo (Sendinblue) o Google Analytics 4. Los emails a clientes se envían mediante Brevo (Sendinblue) desde una dirección no-reply.

Cloudflare Turnstile protege el formulario frente al abuso automatizado. Cloudflare puede tratar señales del navegador y de seguridad, la dirección IP y un token de verificación de corta duración. La API de TIRAVA envía el token y la IP a Cloudflare Siteverify, pero no guarda el token con la solicitud de viaje.

Las solicitudes abiertas permanecen visibles en la página de seguimiento. Después del cierre o cancelación, los datos deben eliminarse, archivarse o anonimizarse según necesidades operativas y legales.

Los objetivos operativos son 24 horas para ubicación en vivo, 24 meses para solicitudes y mensajes cerrados y 35 días para copias de la base de datos con acceso restringido. Los registros de la aplicación se limitan mediante rotación por tamaño; los proveedores de infraestructura pueden conservar sus propios registros de seguridad según las condiciones configuradas del servicio, salvo obligaciones contables, fiscales o legales más largas.

Derechos

Según los artículos 12–20 de la Ley albanesa n.º 124/2024, puedes solicitar acceso, rectificación, supresión, limitación, oposición, portabilidad cuando proceda, retirada del consentimiento futuro y protección frente a decisiones significativas exclusivamente automatizadas. El responsable puede verificar proporcionalmente tu identidad y debe responder normalmente gratis en 30 días; cualquier prórroga legal y sus motivos se comunicarán dentro de ese primer plazo. También puedes reclamar ante Information and Data Protection Commissioner / Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDPC), Rr. Abdi Toptani, Nd. 5, 1001 Tirana, Albania, info@idp.al, +355 42 23 7200, https://idp.al.

Deberes del responsable según la Ley albanesa nº 124/2024

Aldi Xhema actúa como responsable de los datos personales tratados a través de este sitio porque define la finalidad y los medios del tratamiento de solicitudes, enlaces de seguimiento, mensajes, asignación de conductor y registros operativos.

Los encargados y proveedores técnicos solo pueden tratar datos para las finalidades operativas descritas: hosting, base de datos, copias de seguridad, email, avisos Telegram, búsqueda de mapas, rutas, seguridad, autenticación y mantenimiento. El acceso debe limitarse a quien lo necesite para el viaje, soporte, seguridad, contabilidad o cumplimiento legal.

El operador debe aplicar minimización, limitación de finalidad, exactitud, confidencialidad, control de acceso y conservación limitada. Los interesados pueden ejercer derechos disponibles bajo la normativa albanesa, incluidos acceso, rectificación, supresión, limitación, oposición y reclamación ante la IDP.

Sin datos sensibles ni decisión automática vinculante

El formulario no está diseñado para recoger categorías especiales de datos como salud, religión, opiniones políticas o documentos de identidad. No introduzcas datos sensibles salvo que sean realmente necesarios para recogida segura o accesibilidad.

Los precios de ruta y automatizaciones de estado apoyan el flujo, pero no crean una decisión jurídica vinculante plenamente automatizada. Aceptación, rechazo, asignación, aprobación de cambios y confirmación final quedan sujetos a revisión manual.

Cuando un tratamiento online se base en el consentimiento y afecte a una persona menor de 16 años, la Ley albanesa n.º 124/2024 exige autorización parental o del tutor legal. Las solicitudes para menores deben ser presentadas o autorizadas por un adulto.

Fuentes y datos obligatorios

La mayoría de los datos procede directamente del cliente, de su dispositivo o de su selección en el mapa. Otros datos de estado, mensajes, asignación y ubicación live pueden proceder del operador o del conductor asignado; ChatGPT solo transmite datos después de que el viajero confirme que desea compartirlos.

Ruta, recogida, destino cuando proceda, fecha, hora, número de pasajeros, nombre y un canal de contacto operativo son necesarios para revisar la solicitud. Sin esos datos TIRAVA no puede tramitarla ni confirmarla. Email, datos de vuelo, notas, ubicación live y analytics son opcionales, salvo que el viaje concreto requiera una aclaración objetiva.

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera de Albania. Conforme a los artículos 39–42 de la Ley n.º 124/2024, TIRAVA utiliza un destino o destinatario cubierto por una decisión albanesa de adecuación u otra garantía lícita, como cláusulas contractuales tipo aplicables o protecciones equivalentes y exigibles; las excepciones legales solo se usan cuando se cumplen sus requisitos.

Puedes pedir en booking@tirava.app información sobre el país de destino y la garantía aplicable, así como una copia o descripción cuando esté legalmente disponible. Las búsquedas de direcciones y vistas de ruta se envían por POST únicamente a la API de TIRAVA y pueden contener datos técnicos del trayecto antes de enviar la solicitud.