Nuestro compromiso de seguridad
Seguimos un enfoque de seguridad desde el diseño y de minimización de datos: solo recogemos lo necesario para prestar el servicio, lo protegemos con salvaguardas reconocidas del sector y nunca vendemos sus datos. Nuestras prácticas se revisan y mejoran con el tiempo.
Qué datos recogemos
Cuando usted se suscribe, recogemos los datos de su cuenta y de facturación (estos últimos tratados por nuestro proveedor de pagos Stripe). Para el propio servicio, los datos de los trayectos necesarios para elaborar su registro kilométrico: fecha, distancia, estado de conducción y ubicación captados desde su Tesla conectado. No recogemos más de lo que necesitamos.
Cómo utilizamos sus datos
Sus datos se utilizan exclusivamente para prestar el servicio: captar los trayectos, clasificarlos como profesionales o personales y generar informes y exportaciones de cumplimiento para usted. No utilizamos sus datos con fines publicitarios y nunca los vendemos ni los alquilamos a terceros.
Cifrado
Todos los datos se cifran en tránsito mediante TLS (HTTPS), incluidos los que su vehículo envía a nuestros servidores, cuya conexión exige además un certificado en cada extremo. Los tokens de acceso de Tesla se guardan cifrados en nuestra base de datos. El acceso a los sistemas de producción está restringido y autenticado.
Control de acceso y conexión con Tesla
La conexión con su Tesla utiliza la autorización oficial OAuth con los permisos (scopes) mínimos necesarios, y puede revocar el acceso en cualquier momento desde su cuenta de Tesla. Internamente, aplicamos el principio de privilegios mínimos: solo el personal autorizado puede acceder a los datos de producción, y únicamente cuando es necesario.
Alojamiento y subencargados
La aplicación está alojada por Hetzner Online GmbH en Alemania, y este sitio por Netlify, Inc. El servicio se apoya en un número limitado de proveedores: Hetzner (alojamiento de la aplicación), Netlify (alojamiento del sitio), Stripe (pagos), Mailtrap (correos electrónicos del servicio), Crisp (chat en línea, con datos alojados en la Unión Europea), Google Analytics (medición de audiencia del sitio), la OpenStreetMap Foundation (direcciones y mapas), la Géoplateforme del IGN (sugerencias de direcciones francesas en la aplicación) y Photon de komoot (sugerencias de direcciones de los demás países en la aplicación). Los datos de los vehículos proceden de la Tesla Fleet API. Puede solicitarnos una lista actualizada.
Conservación de datos y qué ocurre si se marcha
Puede exportar sus datos en cualquier momento. Su suscripción incluye una prueba gratuita y puede cancelarla cuando quiera. Si cancela o cierra su cuenta, suprimimos sus datos personales y su historial de trayectos en un plazo de 30 días, salvo cuando debamos conservar registros limitados para cumplir una obligación legal.
Cumplimiento del GDPR
El responsable del tratamiento es ODYSSEE (véase el aviso legal). Tratamos los datos sobre bases jurídicas claras (su consentimiento, la ejecución del contrato o nuestro interés legítimo) y respetamos sus derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. Cuando los datos se tratan fuera de la UE (por ejemplo, por el proveedor de alojamiento de este sitio o nuestro proveedor de pagos), nos basamos en garantías apropiadas como las cláusulas contractuales tipo. Consulte nuestra política de privacidad para más detalles, o contáctenos para ejercer sus derechos.
Respuesta a incidentes
Mantenemos procedimientos para detectar y responder a los incidentes de seguridad. En caso de violación de datos personales que pueda afectar a sus derechos, notificaremos a la autoridad de control competente sin dilación indebida (y en un plazo de 72 horas cuando así se exija) e informaremos a los usuarios afectados según lo requiera la ley.
Comunicar una vulnerabilidad
Fomentamos la divulgación responsable. Si cree haber detectado un problema de seguridad, contacte con security@odoproof.com. Le rogamos que nos conceda una oportunidad razonable para resolver el problema antes de cualquier divulgación pública.