Política de privacidad

Esta versión de la Política de privacidad refleja dos cambios significativos en el servicio. Routing24 ofrece cuentas de usuario y almacena los planes de ruta que usted guarda mientras tiene la sesión iniciada; las versiones anteriores de esta política describían una herramienta esencialmente sin estado y ya no aplican. Routing24 ahora también ofrece funciones de IA, lo que significa que, cuando usted decide usarlas, partes de sus datos son procesadas por proveedores externos de IA. La sección 5 describe esto en detalle.

Bienvenido a Routing24.com (“nosotros”, “nos” o “nuestro”). Esta Política de privacidad explica cómo recopilamos, usamos y compartimos información sobre usted cuando utiliza nuestro sitio web y nuestros servicios. Nos comprometemos a proteger su privacidad y a manejar sus datos con transparencia. Routing24.com es proporcionado por Routinghub LLC, una empresa de Delaware (7159503) registrada en 16192 Coastal Highway, Lewes, Delaware, 19958, County of Sussex, Estados Unidos.

Recopilamos y procesamos las siguientes categorías de información únicamente para proporcionar, proteger y mejorar el servicio:

a) Información de la cuenta. Cuando usted se registra, recopilamos su dirección de correo electrónico, el proveedor de autenticación que eligió (correo/contraseña o Google), su región de datos declarada y las marcas de tiempo de creación y actualización de la cuenta. Para las cuentas de correo almacenamos además una contraseña con hash y sal: nunca almacenamos contraseñas en texto plano. Para las cuentas de Google recibimos y almacenamos además el nombre y la URL de la foto de perfil expuestos por los permisos OAuth estándar profile y email de Google.

b) Tokens de OAuth de Google (condicional). Si usted decide conectar funciones opcionales de Google, como la importación de Google Calendar™, recibimos y almacenamos un token de actualización de Google del lado del servidor para poder llamar a Google en su nombre para los permisos que usted otorgó. Puede revocar este acceso en cualquier momento desde la configuración de su cuenta de Google; hacerlo invalida el token de actualización que conservamos.

c) Contenido del usuario. Los datos que usted crea, sube o importa mientras usa el servicio se almacenan bajo su cuenta en Google Cloud Storage, en la región de datos asociada a su cuenta. Esto incluye direcciones, coordenadas geográficas, nombres y datos de contacto de clientes, información de pedidos y visitas, horarios de apertura y franjas horarias, datos de flota y vehículos, depósitos, turnos de conductores y las rutas optimizadas que generamos a partir de esta información.

d) Enlaces de rutas compartidas. Si usted decide crear un enlace compartido para un plan de ruta, el contenido de ese plan se almacena para que las personas que usted autorice puedan abrirlo. Consulte la sección 7 para más detalles.

e) Identificador anónimo (antes de iniciar sesión). Antes de que inicie sesión, generamos un identificador anónimo aleatorio (UID) en su navegador para que el servicio pueda usarse sin una cuenta. Este UID se almacena localmente en su navegador y se reemplaza por el identificador de su cuenta cuando inicia sesión.

f) Datos de diagnóstico y de analítica de producto. Mientras el servicio está en funcionamiento recopilamos datos operativos: informes de errores y analítica de uso del producto. Nuestro seguimiento de errores y parte de nuestra analítica de producto se ejecutan en software de código abierto que alojamos nosotros mismos, en nuestra propia infraestructura; esos datos permanecen con nosotros y no se envían a terceros. Las demás herramientas de analítica, y el chat en vivo de la aplicación que usted puede usar para contactarnos, son servicios de terceros enumerados en la sección 4, y los datos exactos que cada uno recopila se describen en su propia política de privacidad.

g) Contenido de las funciones de IA. Routing24 ofrece un chat de IA integrado y, por separado, un servidor MCP que permite que un asistente de IA que usted ya utiliza trabaje con sus datos de Routing24. Ambas funciones envían contenido fuera de Routing24. La sección 5 detalla qué partes reciben qué, dónde ocurre el procesamiento y cuáles son sus opciones. Ninguna de las dos funciones hace nada a menos que usted decida usarla.

a) Cookie de sesión esencial. Cuando usted tiene la sesión iniciada, nuestro backend establece una cookie de sesión limitada al dominio Routing24.com para autenticar sus solicitudes. Esta cookie es necesaria para que el servicio funcione: sin ella, el backend no puede saber qué usuario con sesión iniciada realiza una solicitud. Conforme al considerando 30 y al artículo 6(1)(f) del RGPD, y en línea con la exención de “estrictamente necesario” de la Directiva ePrivacy, no se requiere un consentimiento separado para esta cookie. No establecemos cookies de publicidad, marketing ni rastreo entre sitios.

b) Almacenamiento local del navegador. La aplicación web guarda una pequeña cantidad de estado en el localStorage de su navegador: un token de identidad (un JWT de corta duración), un token de actualización, el UID anónimo descrito en la sección 1(e) y su preferencia de región de datos. Esta información no es una cookie, nunca sale de su navegador automáticamente y es necesaria para que el servicio funcione con capacidad sin conexión y para mantener su sesión iniciada entre cargas de página. Borrar los datos del sitio en su navegador elimina estas entradas.

c) Cookies de analítica. Tanto Google Analytics como PostHog están configurados para ejecutarse en modo sin cookies y no establecen cookies en su dispositivo. Google Analytics se ejecuta en modo GA4 con redacción estricta de la información de identificación personal. Nuestra analítica autoalojada, servida desde stats.routing24.com, es analítica identificada vinculada al UID de su cuenta con fines de mejora del producto y no usa cookies. La única cookie que el servicio establece es la cookie de sesión esencial descrita en (a).

Procesamos los datos descritos en la sección 1 para los siguientes fines:

Prestación del servicio: crear y administrar su cuenta, autenticarlo, almacenar y recuperar sus planes de ruta y entregar los resultados de optimización. Base legal: ejecución de un contrato (art. 6(1)(b) del RGPD).

Integraciones opcionales de Google: cuando usted otorga explícitamente el permiso calendar.readonly (o similar) para que podamos importar sus eventos de calendario como pedidos. Base legal: su consentimiento (art. 6(1)(a) del RGPD), que puede retirar en cualquier momento desde su cuenta de Google.

Compartir: hacer que los enlaces de rutas compartidas sean accesibles para cualquier persona con el enlace, por instrucción suya. Base legal: ejecución de un contrato.

Funciones de IA: transmitir sus mensajes y las partes de su plan que el asistente necesita a los proveedores de IA descritos en la sección 5 para que el chat integrado pueda responderle, y retransmitir las llamadas a herramientas y sus resultados entre un asistente de IA que usted haya conectado y su propia pestaña del navegador. Base legal: ejecución de un contrato para el chat integrado, y su consentimiento (art. 6(1)(a) del RGPD) cuando conecta un asistente de IA de terceros, que puede retirar en cualquier momento revocando la conexión.

Seguridad y prevención de abusos: detectar, investigar y prevenir el fraude, el abuso o el acceso no autorizado al servicio. Base legal: nuestros intereses legítimos (art. 6(1)(f) del RGPD).

Diagnóstico de errores y mejora del producto: recopilar informes de errores y datos de uso agregados para identificar y corregir problemas y mejorar la usabilidad. Base legal: nuestros intereses legítimos.

Comunicaciones de soporte: responder a los mensajes que usted nos envía por chat, formulario de contacto o correo electrónico. Base legal: ejecución de un contrato y nuestros intereses legítimos.

Cumplimiento legal: cumplir nuestras obligaciones conforme a la ley aplicable y responder a solicitudes legítimas de autoridades públicas. Base legal: obligación legal (art. 6(1)(c) del RGPD).

No vendemos sus datos ni los compartimos con terceros para sus propios fines de marketing. Dependemos de los siguientes subencargados para operar el servicio. Cada uno tiene sus propios compromisos de privacidad y seguridad; tenemos acuerdos contractuales con cada uno conforme a las leyes de protección de datos aplicables.

Hetzner Online GmbH: infraestructura en la nube y alojamiento (UE).

Google Cloud Platform (Google LLC / Google Ireland Ltd): almacenamiento de objetos del contenido del usuario y aserciones de identidad; la región de almacenamiento se determina según la región de datos de su cuenta.

PostHog (PostHog Inc.): analítica de producto; captura eventos de uso del producto para ayudarnos a entender el uso de las funciones y mejorar el servicio.

Google Analytics (Google LLC / Google Ireland Ltd): analítica de producto y de tráfico, ejecutada en modo GA4 configurado para medición sin cookies con redacción estricta de la información de identificación personal. No se usa para publicidad ni rastreo entre sitios.

Chatwoot Inc.: chat en vivo dentro de la aplicación, servido desde app.chatwoot.com. Si usted inicia un chat, el contenido de sus mensajes y los identificadores básicos necesarios para dirigir la conversación son procesados por Chatwoot.

Google Identity Services (Google LLC): el script de “Iniciar sesión con Google” servido desde accounts.google.com, usado únicamente para autenticarlo con Google.

Formspree (Formspree Inc.): procesamiento de los envíos de nuestro formulario público de contacto en formspree.io.

Cloudflare, Inc.: procesamiento en el borde únicamente para nuestras funciones de IA. Cloudflare autentica la solicitud, aplica los límites de frecuencia y de gasto asociados a su plan y reenvía la solicitud al proveedor del modelo de IA a través de Cloudflare AI Gateway. La misma capa de Cloudflare transporta el tráfico MCP entre un asistente de IA que usted haya conectado y su pestaña del navegador. Consulte la sección 5.

Google AI Studio (Google LLC / Google Ireland Ltd): el modelo de IA que responde el chat integrado. Consulte la sección 5.

Podemos divulgar información para cumplir con las leyes aplicables o responder a solicitudes legítimas de autoridades públicas.

Routing24 ofrece dos funciones de IA separadas. Ambas son opcionales y ninguna envía nada a ningún destino a menos que usted la use. Esta sección describe cada una, porque involucran a distintas partes y le dan un control diferente.

a) El chat de IA integrado. El chat solo está disponible cuando usted tiene la sesión iniciada. Cuando envía un mensaje, ese mensaje y las partes de su plan que el asistente necesita para responder se transmiten fuera de su navegador. Esto puede incluir direcciones, nombres y datos de contacto de clientes, datos de pedidos y visitas, datos de vehículos y depósitos, y las rutas que generamos. Las coordenadas geográficas sin procesar no se exponen al modelo.

La solicitud llega primero a un servicio en el borde operado por Cloudflare, Inc., que verifica su token de identidad, aplica los límites de frecuencia y de gasto asociados a su plan y reenvía la solicitud al proveedor del modelo a través de Cloudflare AI Gateway. Por lo tanto, Cloudflare procesa el contenido de sus solicitudes de chat y las respuestas del modelo, y conserva un registro rotativo de ellas, etiquetado con el identificador de su cuenta y el nivel de su plan, con fines operativos y de prevención de abusos. Ese registro tiene un tamaño máximo y rota: las entradas más antiguas se eliminan a medida que llegan nuevas.

El modelo que responde es proporcionado por Google (Google LLC / Google Ireland Ltd) a través de Google AI Studio, bajo términos que no permiten a Google usar el contenido de estas solicitudes para entrenar sus modelos.

b) El servidor MCP y los asistentes de IA que usted conecta. Routing24 expone un servidor MCP para que un asistente de IA que usted ya utiliza pueda leer y modificar sus datos de Routing24 por instrucción suya. Conectar un asistente requiere un acto explícito de su parte: o bien genera una clave de acceso en la aplicación, o bien aprueba una pantalla de consentimiento para el cliente que lo solicitó. Puede revocar cualquiera de las dos en cualquier momento desde su cuenta, lo que detiene de inmediato todo acceso posterior de ese cliente.

Mientras un asistente está conectado, los datos que solicita se leen desde su sesión activa del navegador y se le devuelven. Se retransmiten a través del worker de Cloudflare descrito arriba, que transporta el tráfico y no almacena el contenido de las llamadas a herramientas ni sus resultados.

El proveedor de su asistente de IA recibe sus datos de Routing24, y nosotros no somos ese proveedor. Según el asistente que elija, ese proveedor puede ser Anthropic PBC, OpenAI OpCo, LLC, Microsoft Corporation, Google u otro operador. Una vez que los datos llegan a su asistente, su manejo se rige por el acuerdo entre usted y ese proveedor, incluidos sus períodos de retención, su ubicación de procesamiento y si usa sus entradas para entrenar modelos. No tenemos una relación contractual con el proveedor que usted elija, no podemos controlar lo que hace con los datos y no podemos eliminar datos de él en su nombre. Revise los términos de su proveedor antes de conectar un asistente a una cuenta que contenga datos personales de sus clientes.

c) Entrenamiento. Routing24 no usa sus datos para entrenar modelos de inteligencia artificial o de aprendizaje automático, y no permite que los proveedores que contratamos para el chat integrado lo hagan. Este compromiso no puede extenderse a un asistente de IA que usted conecte por su cuenta, por las razones indicadas en (b).

Empleamos medidas de seguridad para proteger sus datos, incluidos el cifrado, los controles de acceso y las revisiones de seguridad periódicas. Los datos en tránsito entre usted, nuestro servicio y nuestros subencargados están protegidos por TLS estándar de la industria; los datos en reposo en nuestro almacenamiento están cifrados con el estándar de cifrado avanzado, específicamente AES-256. Solo el personal autorizado puede acceder a los datos de los usuarios, y únicamente en la medida necesaria para prestar y dar soporte al servicio.

Routing24 le permite crear enlaces compartidos a las rutas de su propiedad. El uso compartido es por ruta y está desactivado hasta que usted lo active. Cuando comparte una ruta, su contenido, que puede incluir direcciones, nombres y datos de contacto de clientes que usted subió, se vuelve accesible para las direcciones de correo que usted incluya en la lista de permitidos de esa ruta, y para usted. Usted es el responsable del tratamiento de cualquier dato personal que incluya en un plan compartido, y es el único responsable de asegurarse de contar con una base legal para compartir esos datos. Puede revocar un enlace compartido en cualquier momento desde la aplicación. No supervisamos activamente los enlaces compartidos, pero podemos eliminar los enlaces que infrinjan nuestros Términos y condiciones.

Si usted accede a nuestros servicios desde fuera del país donde se encuentran nuestros servidores, sus datos pueden transferirse y procesarse en países con leyes de protección de datos diferentes. La región de datos de su cuenta determina dónde se almacena la mayor parte de los datos de su cuenta y del contenido del usuario. Cuando las transferencias salen del EEE, nos apoyamos en las salvaguardas exigidas por el RGPD, incluidas las cláusulas contractuales tipo cuando corresponda.

Conservamos la información de su cuenta y el contenido de usuario que almacena con nosotros mientras exista su cuenta. Puede solicitar la eliminación de su cuenta y su contenido en cualquier momento contactando a nuestro delegado de protección de datos con los datos de la sección 13. Tras la verificación de identidad, eliminaremos o anonimizaremos de forma irreversible su cuenta y su contenido dentro de los 30 días posteriores a una solicitud verificada. Ciertos registros limitados (como registros de seguridad y abuso, registros de facturación y elementos sujetos a una retención legal) pueden conservarse por más tiempo cuando la ley lo exija. Los enlaces de rutas compartidas que usted creó se revocan cuando se elimina su cuenta.

Para los usuarios de la Unión Europea, el Reino Unido y el Espacio Económico Europeo, cumplimos con el Reglamento General de Protección de Datos (RGPD). Usted tiene derecho a: acceder a sus datos personales; corregir los datos inexactos; que sus datos sean eliminados; restringir el procesamiento u oponerse a él; recibir sus datos en un formato estructurado, de uso común y legible por máquina (portabilidad); retirar el consentimiento para cualquier procesamiento basado en el consentimiento; y presentar una queja ante su autoridad de control local.

Para los usuarios de los Estados Unidos, ofrecemos derechos equivalentes de acceso y eliminación conforme a la Ley de Privacidad del Consumidor de California (CCPA) y otras leyes estatales de privacidad aplicables.

Para ejercer cualquiera de estos derechos, escriba por correo electrónico a nuestro delegado de protección de datos con los datos de contacto de la sección 13. Verificaremos su identidad (normalmente confirmando el control del correo de la cuenta) y responderemos dentro de los 30 días posteriores a una solicitud verificada. No cobramos por estas solicitudes a menos que sean manifiestamente infundadas o excesivas.

Routing24 es una herramienta empresarial y no está dirigida a menores. Debe tener al menos 16 años para crear una cuenta. No recopilamos deliberadamente datos personales de personas menores de 16 años. Si nos enteramos de que una cuenta fue creada por una persona menor de 16 años, eliminaremos la cuenta y todos los datos asociados.

Podemos actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas o en las leyes aplicables. La fecha de “última actualización” en la parte superior de esta página indica cuándo se revisó la política por última vez. Le recomendamos revisar esta política periódicamente.

Para preguntas, solicitudes o inquietudes relacionadas con esta Política de privacidad o nuestras prácticas de datos, contáctenos en:
Correo electrónico: support@routing24.com
Teléfono: +1 (626) 879-3690

Para preguntas o solicitudes sobre nuestras prácticas de datos conforme al RGPD o a las leyes estatales de privacidad de EE. UU., puede contactar a nuestro delegado de protección de datos:
Sr. Denis Kurilov
Correo electrónico: denis@routing24.com
Teléfono: +1 (626) 879-3690

Routing24 también ofrece una extensión gratuita de Chrome, “Routing24 Route Optimizer for Google Maps™”, que se ejecuta en el panel lateral de Chrome y optimiza el orden de las paradas de una ruta de Google Maps™. La extensión no requiere una cuenta ni iniciar sesión. No lee su cuenta de Google, su correo electrónico ni su historial de navegación.

a) Datos enviados a Routing24. Para calcular los tiempos de viaje y las distancias entre las paradas de su ruta, la extensión envía sus latitudes y longitudes al servicio de rutas de Routing24. La solicitud también incluye un identificador aleatorio generado en su perfil del navegador, la versión de la extensión y una etiqueta de cliente constante (“extension”). El identificador no está vinculado a una persona y se usa únicamente para aplicar límites contra el abuso. Las coordenadas se procesan para responder a la solicitud y no se almacenan asociadas a una persona.

b) Datos conservados únicamente en su navegador. La extensión lee los nombres de las paradas de la página de Google Maps™ y los almacena en chrome.storage.local para etiquetar la lista de paradas. Solo salen de su navegador cuando hace clic en “Abrir en Routing24”, lo que crea un plan en su propia cuenta de Routing24. A partir de ese momento, ese plan se maneja conforme a los términos de esta política que se aplican a sus planes de ruta.

c) Datos no recopilados. La extensión no recopila nada más: ni contenido de páginas, ni URLs, ni estadísticas de uso, ni analítica. Nada de lo que maneja la extensión se vende, se comparte con terceros ni se usa para publicidad, evaluación de solvencia crediticia o concesión de préstamos.

d) Eliminación. Desinstalar la extensión elimina todo lo que almacenó en su navegador.

Google Maps™ es una marca comercial de Google LLC. Routing24 no está afiliado a Google ni cuenta con su respaldo.