Política de privacidad

Esta versión de la Política de privacidad refleja dos cambios significativos en el servicio. Routing24 ofrece cuentas de usuario y almacena los planes de rutas que usted guarda mientras tiene la sesión iniciada; las versiones anteriores de esta política describían una herramienta esencialmente sin estado y ya no son aplicables. Routing24 ofrece ahora también funciones de IA, lo que significa que, cuando usted decide usarlas, partes de sus datos son procesadas por proveedores externos de IA. La sección 5 lo describe en detalle.

Bienvenido a Routing24.com (“nosotros” o “nuestro”). Esta Política de privacidad explica cómo recopilamos, usamos y compartimos información sobre usted cuando utiliza nuestro sitio web y nuestros servicios. Nos comprometemos a proteger su privacidad y a tratar sus datos con transparencia. Routing24.com es un servicio de Routinghub LLC, una sociedad de Delaware (7159503) registrada en 16192 Coastal Highway, Lewes, Delaware, 19958, County of Sussex, Estados Unidos.

Recopilamos y procesamos las siguientes categorías de información únicamente para prestar, proteger y mejorar el servicio:

a) Información de la cuenta. Cuando se registra, recopilamos su dirección de correo electrónico, el proveedor de autenticación que eligió (correo/contraseña o Google), la región de datos que declaró y las marcas de tiempo de creación y actualización de la cuenta. Para las cuentas de correo electrónico almacenamos además una contraseña con hash y sal: nunca almacenamos contraseñas en texto plano. Para las cuentas de Google recibimos y almacenamos además el nombre y la URL de la imagen de perfil expuestos por los ámbitos OAuth estándar profile y email de Google.

b) Tokens OAuth de Google (condicional). Si decide conectar funciones opcionales de Google, como la importación de Google Calendar™, recibimos y almacenamos un token de actualización de Google en el servidor para poder llamar a Google en su nombre para los ámbitos que usted concedió. Puede revocar este acceso en cualquier momento desde la configuración de su cuenta de Google; al hacerlo, se invalida el token de actualización que conservamos.

c) Contenido del usuario. Los datos que crea, sube o importa mientras usa el servicio se almacenan bajo su cuenta en Google Cloud Storage, en la región de datos asociada a su cuenta. Esto incluye direcciones, coordenadas geográficas, nombres de clientes y datos de contacto, información de pedidos y visitas, horarios de apertura y franjas horarias, datos de flota y vehículos, depósitos, turnos de conductores y las rutas optimizadas que generamos a partir de esta información.

d) Enlaces de rutas compartidas. Si decide crear un enlace compartido para un plan de rutas, el contenido de ese plan se almacena para que las personas que usted autorice puedan abrirlo. Consulte la sección 7 para más detalles.

e) Identificador anónimo (antes de iniciar sesión). Antes de que inicie sesión, generamos un identificador anónimo aleatorio (UID) en su navegador para que el servicio pueda usarse sin cuenta. Este UID se almacena localmente en su navegador y se sustituye por el identificador de su cuenta cuando inicia sesión.

f) Datos de diagnóstico y de analítica de producto. Cuando el servicio está en funcionamiento recopilamos datos operativos: informes de errores y analítica de uso del producto. Nuestro seguimiento de errores y parte de nuestra analítica de producto funcionan con software de código abierto que alojamos nosotros mismos, en nuestra propia infraestructura; esos datos permanecen con nosotros y no se envían a terceros. Las herramientas de analítica restantes, y el chat en vivo integrado en la aplicación que puede usar para contactarnos, son servicios de terceros enumerados en la sección 4, y los datos exactos que recopila cada uno se describen en su propia política de privacidad.

g) Contenido de las funciones de IA. Routing24 ofrece un chat de IA integrado y, por separado, un servidor MCP que permite a un asistente de IA que usted ya utiliza trabajar con sus datos de Routing24. Ambas funciones envían contenido fuera de Routing24. La sección 5 detalla qué partes reciben qué datos, dónde se realiza el procesamiento y cuáles son sus opciones. Ninguna de las dos funciones hace nada a menos que usted decida usarla.

a) Cookie de sesión esencial. Cuando tiene la sesión iniciada, nuestro backend establece una cookie de sesión limitada al dominio Routing24.com para autenticar sus solicitudes. Esta cookie es necesaria para que el servicio funcione: sin ella, el backend no puede determinar qué usuario con sesión iniciada realiza una solicitud. Conforme al considerando 30 y al artículo 6(1)(f) del RGPD, y en línea con la exención de “estrictamente necesario” de la Directiva ePrivacy, no se requiere un consentimiento separado para esta cookie. No establecemos cookies de publicidad, marketing ni de seguimiento entre sitios.

b) Almacenamiento local del navegador. La aplicación web guarda una pequeña cantidad de estado en el localStorage de su navegador: un token de identidad (un JWT de corta duración), un token de actualización, el UID anónimo descrito en la sección 1(e) y su preferencia de región de datos. Esta información no es una cookie, nunca sale automáticamente de su navegador y es necesaria para que el servicio pueda funcionar sin conexión y para mantener su sesión iniciada entre cargas de página. Al borrar los datos del sitio en su navegador se eliminan estas entradas.

c) Cookies de analítica. Tanto Google Analytics como PostHog están configurados para funcionar en modo sin cookies y no establecen cookies en su dispositivo. Google Analytics funciona en modo GA4 con eliminación estricta de la información de identificación personal. Nuestra analítica autoalojada, servida desde stats.routing24.com, es analítica identificada vinculada al UID de su cuenta con fines de mejora del producto y no usa cookies. La única cookie que establece el servicio es la cookie de sesión esencial descrita en (a).

Procesamos los datos descritos en la sección 1 para los siguientes fines:

Prestación del servicio: crear y gestionar su cuenta, autenticarle, almacenar y recuperar sus planes de rutas y entregar los resultados de optimización. Base jurídica: ejecución de un contrato (art. 6(1)(b) del RGPD).

Integraciones opcionales de Google: cuando usted concede explícitamente el ámbito calendar.readonly (o similar) para que podamos importar los eventos de su calendario como pedidos. Base jurídica: su consentimiento (art. 6(1)(a) del RGPD), que puede retirar en cualquier momento desde su cuenta de Google.

Compartir: hacer accesibles los enlaces de rutas compartidas a cualquier persona con el enlace, por instrucción suya. Base jurídica: ejecución de un contrato.

Funciones de IA: transmitir sus mensajes y las partes de su plan que el asistente necesita a los proveedores de IA descritos en la sección 5 para que el chat integrado pueda responderle, y retransmitir las llamadas a herramientas y sus resultados entre un asistente de IA que usted haya conectado y su propia pestaña del navegador. Base jurídica: ejecución de un contrato para el chat integrado, y su consentimiento (art. 6(1)(a) del RGPD) cuando conecta un asistente de IA de terceros, que puede retirar en cualquier momento revocando la conexión.

Seguridad y prevención de abusos: detectar, investigar y prevenir el fraude, el abuso o el acceso no autorizado al servicio. Base jurídica: nuestros intereses legítimos (art. 6(1)(f) del RGPD).

Diagnóstico de errores y mejora del producto: recopilar informes de errores y datos de uso agregados para identificar y corregir problemas y mejorar la usabilidad. Base jurídica: nuestros intereses legítimos.

Comunicaciones de soporte: responder a los mensajes que nos envía a través del chat, del formulario de contacto o del correo electrónico. Base jurídica: ejecución de un contrato y nuestros intereses legítimos.

Cumplimiento legal: cumplir nuestras obligaciones según la legislación aplicable y responder a solicitudes legítimas de las autoridades públicas. Base jurídica: obligación legal (art. 6(1)(c) del RGPD).

No vendemos sus datos ni los compartimos con terceros para sus propios fines de marketing. Nos apoyamos en los siguientes subencargados para operar el servicio. Cada uno tiene sus propios compromisos de privacidad y seguridad; mantenemos acuerdos contractuales con cada uno de ellos conformes a la legislación de protección de datos aplicable.

Hetzner Online GmbH: infraestructura en la nube y alojamiento (UE).

Google Cloud Platform (Google LLC / Google Ireland Ltd): almacenamiento de objetos del contenido del usuario y aserciones de identidad; la región de almacenamiento la determina la región de datos de su cuenta.

PostHog (PostHog Inc.): analítica de producto; captura eventos de uso del producto para ayudarnos a entender el uso de las funciones y mejorar el servicio.

Google Analytics (Google LLC / Google Ireland Ltd): analítica de producto y de tráfico, en modo GA4 configurado para medición sin cookies con eliminación estricta de la información de identificación personal. No se usa para publicidad ni para seguimiento entre sitios.

Chatwoot Inc.: chat en vivo integrado en la aplicación, servido desde app.chatwoot.com. Si inicia un chat, el contenido de sus mensajes y los identificadores básicos necesarios para encaminar la conversación son procesados por Chatwoot.

Google Identity Services (Google LLC): el script de “Iniciar sesión con Google” servido desde accounts.google.com, usado únicamente para autenticarle con Google.

Formspree (Formspree Inc.): procesamiento de los envíos de nuestro formulario de contacto público en formspree.io.

Cloudflare, Inc.: procesamiento en el borde únicamente para nuestras funciones de IA. Cloudflare autentica la solicitud, aplica los límites de frecuencia y de gasto asociados a su plan y reenvía la solicitud al proveedor del modelo de IA a través de Cloudflare AI Gateway. La misma capa de Cloudflare transporta el tráfico MCP entre un asistente de IA que usted haya conectado y su pestaña del navegador. Consulte la sección 5.

Google AI Studio (Google LLC / Google Ireland Ltd): el modelo de IA que responde al chat integrado. Consulte la sección 5.

Podemos divulgar información para cumplir la legislación aplicable o responder a solicitudes legítimas de las autoridades públicas.

Routing24 ofrece dos funciones de IA independientes. Ambas son opcionales, y ninguna envía nada a ninguna parte a menos que usted la use. Esta sección describe cada una, porque implican partes distintas y le ofrecen un control distinto.

a) El chat de IA integrado. El chat solo está disponible cuando tiene la sesión iniciada. Cuando envía un mensaje, ese mensaje y las partes de su plan que el asistente necesita para responder se transmiten fuera de su navegador. Esto puede incluir direcciones postales, nombres de clientes y datos de contacto, datos de pedidos y visitas, datos de vehículos y depósitos, y las rutas que generamos. Las coordenadas geográficas en bruto no se exponen al modelo.

La solicitud llega primero a un servicio en el borde operado por Cloudflare, Inc., que verifica su token de identidad, aplica los límites de frecuencia y de gasto asociados a su plan y reenvía la solicitud al proveedor del modelo a través de Cloudflare AI Gateway. Cloudflare procesa, por tanto, el contenido de sus solicitudes de chat y las respuestas del modelo, y conserva un registro rotatorio de ellas, etiquetado con el identificador de su cuenta y el nivel de su plan, con fines operativos y de prevención de abusos. Ese registro tiene un tamaño limitado y se renueva: las entradas más antiguas se eliminan a medida que llegan otras nuevas.

El modelo que responde lo proporciona Google (Google LLC / Google Ireland Ltd) a través de Google AI Studio, bajo condiciones que no permiten a Google usar el contenido de estas solicitudes para entrenar sus modelos.

b) El servidor MCP y los asistentes de IA que usted conecta. Routing24 expone un servidor MCP para que un asistente de IA que usted ya utiliza pueda leer y modificar sus datos de Routing24 según sus instrucciones. Conectar un asistente requiere un acto explícito por su parte: o bien genera una clave de acceso en la aplicación, o bien aprueba una pantalla de consentimiento para el cliente que lo solicitó. Puede revocar cualquiera de las dos en cualquier momento desde su cuenta, lo que detiene inmediatamente todo acceso posterior de ese cliente.

Mientras un asistente está conectado, los datos que solicita se leen de su sesión activa del navegador y se le devuelven. Se retransmiten a través del worker de Cloudflare descrito anteriormente, que transporta el tráfico y no almacena el contenido de las llamadas a herramientas ni sus resultados.

El proveedor de su asistente de IA recibe sus datos de Routing24, y nosotros no somos ese proveedor. Según el asistente que elija, ese proveedor puede ser Anthropic PBC, OpenAI OpCo, LLC, Microsoft Corporation, Google u otro operador. Una vez que los datos llegan a su asistente, su tratamiento se rige por el acuerdo entre usted y ese proveedor, incluidos sus periodos de conservación, su ubicación de procesamiento y si usa sus entradas para entrenar modelos. No tenemos relación contractual con el proveedor que usted elija, no podemos controlar lo que hace con los datos y no podemos eliminar datos de él en su nombre. Consulte las condiciones de su proveedor antes de conectar un asistente a una cuenta que contenga datos personales de sus clientes.

c) Entrenamiento. Routing24 no usa sus datos para entrenar modelos de inteligencia artificial ni de aprendizaje automático, y no permite hacerlo a los proveedores con los que contratamos para el chat integrado. Este compromiso no puede extenderse a un asistente de IA que usted conecte por su cuenta, por los motivos indicados en (b).

Empleamos medidas de seguridad para proteger sus datos, incluidos el cifrado, los controles de acceso y revisiones de seguridad periódicas. Los datos en tránsito entre usted, nuestro servicio y nuestros subencargados están protegidos mediante TLS estándar del sector; los datos en reposo en nuestro almacenamiento están cifrados con el estándar Advanced Encryption Standard, en concreto AES-256. Solo el personal autorizado puede acceder a los datos de los usuarios, y únicamente en la medida necesaria para prestar y dar soporte al servicio.

Routing24 le permite crear enlaces compartidos a las rutas que le pertenecen. La opción de compartir es por ruta y está desactivada hasta que usted la habilita. Cuando comparte una ruta, su contenido, que puede incluir direcciones de clientes, nombres y datos de contacto que usted subió, pasa a ser accesible para las direcciones de correo electrónico que usted incluya en la lista de permitidos de esa ruta, y para usted. Usted es el responsable del tratamiento de cualquier dato personal que incluya en un plan compartido, y es el único responsable de garantizar que dispone de una base jurídica para compartir esos datos. Puede revocar un enlace compartido en cualquier momento desde la aplicación. No supervisamos activamente los enlaces compartidos, pero podemos eliminar enlaces que infrinjan nuestros Términos y condiciones.

Si accede a nuestros servicios desde fuera del país donde se encuentran nuestros servidores, sus datos pueden transferirse a países con leyes de protección de datos diferentes y procesarse en ellos. La región de datos de su cuenta determina dónde se almacena la mayor parte de los datos de su cuenta y del contenido del usuario. Cuando las transferencias salen del EEE, nos apoyamos en las garantías exigidas por el RGPD, incluidas las cláusulas contractuales tipo cuando corresponde.

Conservamos la información de su cuenta y el contenido de usuario que almacena con nosotros mientras exista su cuenta. Puede solicitar la eliminación de su cuenta y de su contenido en cualquier momento contactando con nuestro delegado de protección de datos mediante los datos indicados en la sección 13. Tras la verificación de identidad, eliminaremos o anonimizaremos de forma irreversible su cuenta y su contenido en un plazo de 30 días desde una solicitud verificada. Determinados registros limitados (como los registros de seguridad y abuso, los registros de facturación y los elementos sujetos a retención legal) pueden conservarse durante más tiempo cuando la ley lo exija. Los enlaces de rutas compartidas que usted creó se revocan cuando se elimina su cuenta.

Para los usuarios de la Unión Europea, el Reino Unido y el Espacio Económico Europeo, cumplimos el Reglamento General de Protección de Datos (RGPD). Usted tiene derecho a: acceder a sus datos personales; corregir los datos inexactos; obtener la supresión de sus datos; restringir el tratamiento u oponerse a él; recibir sus datos en un formato estructurado, de uso común y legible por máquina (portabilidad); retirar el consentimiento para cualquier tratamiento basado en el consentimiento; y presentar una reclamación ante su autoridad de control local.

Para los usuarios de Estados Unidos, ofrecemos derechos equivalentes de acceso y eliminación conformes a la Ley de Privacidad del Consumidor de California (CCPA) y otras leyes estatales de privacidad aplicables.

Para ejercer cualquiera de estos derechos, escriba a nuestro delegado de protección de datos mediante los datos de contacto de la sección 13. Verificaremos su identidad (normalmente confirmando el control del correo electrónico de la cuenta) y responderemos en un plazo de 30 días desde una solicitud verificada. No cobramos ninguna tarifa por estas solicitudes, salvo que sean manifiestamente infundadas o excesivas.

Routing24 es una herramienta profesional y no está dirigida a menores. Debe tener al menos 16 años para crear una cuenta. No recopilamos a sabiendas datos personales de personas menores de 16 años. Si tenemos conocimiento de que una cuenta ha sido creada por una persona menor de 16 años, eliminaremos la cuenta y todos los datos asociados.

Podemos actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. La fecha de “Última actualización” en la parte superior de esta página indica cuándo se revisó la política por última vez. Le recomendamos revisar esta política periódicamente.

Para preguntas, solicitudes o inquietudes sobre esta Política de privacidad o nuestras prácticas de datos, contacte con nosotros en:
Correo electrónico: support@routing24.com
Teléfono: +1 (626) 879-3690

Para preguntas o solicitudes sobre nuestras prácticas de datos conforme al RGPD o a las leyes estatales de privacidad de EE. UU., puede contactar con nuestro delegado de protección de datos:
Sr. Denis Kurilov
Correo electrónico: denis@routing24.com
Teléfono: +1 (626) 879-3690

Routing24 también ofrece una extensión gratuita de Chrome, “Routing24 Route Optimizer for Google Maps™”, que se ejecuta en el panel lateral de Chrome y optimiza el orden de las paradas de una ruta de Google Maps™. La extensión no requiere cuenta ni inicio de sesión. No lee su cuenta de Google, su correo electrónico ni su historial de navegación.

a) Datos enviados a Routing24. Para calcular los tiempos de viaje y las distancias entre las paradas de su ruta, la extensión envía su latitud y longitud al servicio de cálculo de rutas de Routing24. La solicitud también incluye un identificador aleatorio generado en su perfil del navegador, la versión de la extensión y una etiqueta de cliente constante (“extension”). El identificador no está vinculado a ninguna persona y se usa únicamente para aplicar límites contra el abuso. Las coordenadas se procesan para responder a la solicitud y no se almacenan asociadas a una persona.

b) Datos guardados solo en su navegador. La extensión lee los nombres de las paradas de la página de Google Maps™ y los almacena en chrome.storage.local para etiquetar la lista de paradas. Solo salen de su navegador cuando hace clic en “Abrir en Routing24”, lo que crea un plan en su propia cuenta de Routing24. A partir de ese momento, ese plan se trata conforme a las condiciones de esta política aplicables a sus planes de rutas.

c) Datos no recopilados. La extensión no recopila nada más: ni contenido de páginas, ni URL, ni estadísticas de uso, ni analítica. Ningún dato que maneja la extensión se vende, se comparte con terceros ni se usa para publicidad, evaluación de solvencia crediticia o concesión de préstamos.

d) Eliminación. Al desinstalar la extensión se elimina todo lo que almacenó en su navegador.

Google Maps™ es una marca comercial de Google LLC. Routing24 no está afiliado a Google ni cuenta con su respaldo.