Política de privacidad

Responsable del tratamiento

SAVA LOGISTIC SRL, sociedad de responsabilidad limitada de Derecho rumano (CUI 27317524, NIF-IVA RO27317524, Registrul Comerțului J2010001371122), con domicilio social en Str. Florilor 324A, ap. 5, 407280 Florești, Cluj (Rumanía), que opera en España a través de su establecimiento permanente con NIF ESW0661358B y domicilio en Carrer de l'Empordà 1-7, 08211 Castellar del Vallès, Barcelona (España). Contacto en materia de protección de datos: administracion@savaexpress.com.

Finalidades

• Atender las solicitudes de presupuesto enviadas desde el sitio web y elaborar la oferta correspondiente.
• Responder a las consultas y solicitudes de contacto.
• Clasificar y priorizar, mediante un análisis automatizado con inteligencia artificial, las solicitudes recibidas a través de los formularios, para organizar su atención.
• Medir qué solicitudes recibidas a través del sitio web acaban convirtiéndose en envíos, cruzando cada solicitud con la actividad comercial posterior, para saber qué canales nos traen clientes.
• Enviar los recursos solicitados voluntariamente por el usuario, como el checklist de exportación.
• Gestionar las candidaturas recibidas a través de las ofertas de empleo, incluido el currículum aportado.
• Publicar, previa comprobación, las valoraciones que el usuario envía de forma voluntaria.
• Analítica opcional, medición publicitaria e identificación de empresas visitantes según su elección de cookies; estadísticas propias sin cookies por separado, como se explica más abajo.
• Garantizar la seguridad del sitio y prevenir su uso abusivo.

Base jurídica

• La aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD), para las solicitudes de presupuesto y las consultas.
• El consentimiento del interesado (art. 6.1.a RGPD), para las cookies analíticas y publicitarias, el envío de recursos y la publicación de valoraciones. Puede retirarse en cualquier momento.
• La aplicación de medidas precontractuales y el consentimiento, para las candidaturas de empleo.
• El interés legítimo del responsable (art. 6.1.f RGPD) en la seguridad del sitio y la prevención del fraude, en clasificar y priorizar las solicitudes que recibe y en medir qué solicitudes de la web acaban en envíos, para saber qué canales le traen clientes. El usuario puede oponerse a estos tratamientos en cualquier momento escribiendo a la dirección indicada más abajo.

Datos tratados

• Formularios de presupuesto y contacto: nombre, correo electrónico, teléfono y los datos de la expedición que el usuario decida facilitar (origen, destino, tipo de mercancía, medidas, peso y plazos).
• Análisis de la solicitud: el resumen y la clasificación que se generan automáticamente a partir de lo que escribe el usuario (intención, urgencia, empresa que se deduce de la solicitud y tamaño de flota estimado).
• Resultado de la solicitud: si ha acabado en envíos, dato que procede de la propia actividad comercial de SAVA.
• Candidaturas de empleo: nombre, teléfono, correo electrónico, idiomas, permisos y carnés, disponibilidad, mensaje y currículum.
• Valoraciones: nombre, correo electrónico y el contenido de la valoración.
• Datos técnicos: dirección IP, fecha y hora, páginas visitadas e identificadores de cookies, estos últimos solo si el usuario los consiente.

Cookies y medición

Con una nueva elección de cookies de marketing, el píxel de OpenAI Ads mide solicitudes de transporte aceptadas. Envía a OpenAI información del evento y navegador, identificadores publicitarios y una referencia aleatoria de la solicitud. La coincidencia avanzada automática puede incluir datos de contacto detectados en formularios (como correo, teléfono o nombre), normalizados y transformados mediante hash en el navegador. El hash no es anonimización. Nuestro evento no incluye detalles de la expedición ni importes de presupuestos. El píxel usa __oppref (hasta 30 días) y __obref (hasta 365 días); rechazar marketing los elimina e impide eventos futuros. OpenAI puede tratar esta información fuera del EEE conforme a sus Conversion Terms y Ad Tools Data Processing Addendum: https://openai.com/policies/conversion-terms/ y https://openai.com/policies/ad-tools-dpa/. Una elección anterior de cookies no activa este nuevo proveedor.

Google Analytics utiliza la elección de analítica; Google Ads, LinkedIn Insight Tag y la identificación de empresas visitantes de Apollo utilizan el consentimiento de marketing. Apollo recibe datos técnicos de visita, incluida la IP, para identificar empresas con fines de prospección. El modo de consentimiento de Google puede enviar señales limitadas sin cookies cuando se deniega el almacenamiento; rechazar cookies no significa que ninguna petición de red llegue a Google.

SAVA también mide visitas y participación mediante su servicio propio sin cookies, con identificadores seudónimos diarios derivados de datos técnicos de conexión. Su tabla de eventos no guarda IP sin transformar. Esta medición separada se basa en nuestro interés legítimo en conocer el uso del sitio; puede oponerse mediante el contacto indicado más abajo.

En las páginas de empleo, las visitas se cuentan además con Plausible, un servicio de estadística web sin cookies de la Unión Europea.

Puede aceptar todo, rechazar todo o configurar preferencias sin perder acceso a los formularios. Reabra Gestionar cookies en el pie para cambiar o retirar su elección. La retirada detiene el seguimiento opcional futuro y puede recargar la página; no borra datos ya tratados lícitamente. La elección se guarda como sava-consent en el almacenamiento local hasta cambiarla o borrarla. La caducidad de una cookie no es el plazo de conservación de los datos ya recibidos por el proveedor. Más abajo se enlazan sus detalles y plazos.

Google: https://policies.google.com/privacy — https://policies.google.com/technologies/cookies ; LinkedIn: https://www.linkedin.com/legal/privacy-policy — https://www.linkedin.com/legal/l/cookie-table ; Apollo: https://www.apollo.io/privacy-policy ; OpenAI: https://openai.com/policies/conversion-terms/ — https://openai.com/policies/ad-tools-dpa/ .

Destinatarios y encargados del tratamiento

El sitio web y el sistema interno de gestión de SAVA se alojan en un servidor de Hostinger situado en Fráncfort (Alemania). Los datos enviados desde los formularios se guardan en la base de datos de SAVA, alojada por Supabase en su región de Fráncfort (Alemania), junto con los archivos, como los currículos.

Salvo que se indique otra cosa, los proveedores que se nombran en este apartado tratan datos por cuenta de SAVA, como encargados del tratamiento, bajo los acuerdos de encargo aplicables. Los datos publicitarios consentidos también se comparten con Google, LinkedIn, Apollo y OpenAI según sus condiciones. SAVA y OpenAI actúan generalmente como responsables independientes; OpenAI es encargado en el Tratamiento Restringido definido en su Ad Tools DPA. OpenAI Ireland Limited recibe los datos del EEE conforme a ese acuerdo. Los proveedores publicitarios también pueden usar información para sus fines permitidos de medición, entrega y mejora de servicios.

Otros proveedores: Google, con Google Workspace, por cuyo correo (Gmail) pasa toda la correspondencia de la empresa, además de Google Maps y la búsqueda de Google; ZeroBounce, que comprueba que una dirección de correo existe antes de escribirle; Twilio, que comprueba números de teléfono; y Apollo, que, además de lo descrito en el apartado de cookies, proporciona datos de contacto profesional de empresas (véase «Clientes potenciales»).

Unipile SAS, empresa francesa, conecta la cuenta de LinkedIn de una persona de SAVA con el sistema interno de gestión de SAVA y aloja los datos en Francia (véase «Clientes potenciales»).

Análisis de solicitudes con inteligencia artificial. El contenido de las solicitudes enviadas desde los formularios se analiza con la API de Anthropic, proveedor de inteligencia artificial que actúa como encargado del tratamiento, con la única finalidad de clasificarlas y priorizarlas. El análisis devuelve un resumen, la intención, la urgencia, la empresa que se deduce de la solicitud y un tamaño de flota estimado, que se guardan junto a ella. El encargo se rige por el acuerdo de tratamiento de datos (Data Processing Addendum) de Anthropic, incorporado a sus condiciones comerciales, y conforme a esas condiciones Anthropic no utiliza estos datos para entrenar sus modelos.

Anthropic solo recibe documentos y contenido de empresas: además de estas solicitudes, las respuestas a los correos comerciales de SAVA (para clasificarlas), facturas de proveedores y resúmenes de la actividad comercial. No recibe documentos de personas.

Documentos de personas: inteligencia artificial propia. Los documentos de personas —documentos de identidad (DNI, NIE o pasaporte), permisos de conducir, certificados CAP y ADR, tarjetas de tacógrafo, nóminas, currículos de candidatos, papeles del camión y cartas de porte CMR u órdenes de carga con el nombre del conductor— los lee un modelo de inteligencia artificial propio de SAVA (Qwen2.5-VL-7B), que SAVA ejecuta en servidores con GPU alquilados a RunPod, empresa de Estados Unidos, limitados a centros de datos de la UE/EEE: Chequia, Francia, Países Bajos, Rumanía, Suecia, Islandia y Noruega. Si la lectura falla, se reintenta y, si vuelve a fallar, los datos se introducen a mano. Estos documentos nunca se envían a Anthropic.

Avisos internos. El equipo de SAVA recibe avisos internos de trabajo por Telegram. Los avisos de candidaturas y de clientes potenciales nuevos no llevan el nombre de la persona: solo dicen cuántos hay (por ejemplo, «hay 1 nuevo») y enlazan al sistema interno de gestión de SAVA, que es donde se consultan. En los demás avisos, los nombres de las personas aparecen parcialmente ocultos (por ejemplo, «Io* Pop****»). Ningún aviso incluye documentos, teléfonos ni direcciones de correo; el nombre completo solo se ve en el sistema interno de gestión de SAVA. Telegram trata estos avisos fuera del Espacio Económico Europeo, como se explica en «Transferencias internacionales».

Mantenimiento de los sistemas. SAVA utiliza herramientas de inteligencia artificial (Claude, de Anthropic) para mantener sus sistemas informáticos, con la norma escrita de que esas sesiones de trabajo no tratan datos de personas.

Publicación en redes sociales. Un servidor de Google Cloud situado en Iowa (Estados Unidos) publica las entradas de SAVA en redes sociales. Solo maneja contenido de la empresa.

Transferencias internacionales

Las solicitudes enviadas desde los formularios se transfieren a Estados Unidos, donde Anthropic las analiza en los términos descritos en el apartado anterior. Esta transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), incluidas en el acuerdo de tratamiento de datos de Anthropic. Se produce con independencia de las cookies: no depende de que el usuario las acepte o las rechace. Puede solicitarse una copia de estas garantías en la dirección indicada más abajo.

La base de datos y los archivos se guardan en Fráncfort (Alemania), pero el contrato es con Supabase Pte. Ltd., sociedad de Singapur. Por eso, cualquier acceso a los datos desde fuera del EEE que pueda derivarse de ese contrato se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD).

Google (Google Workspace y Gmail, Google Maps y la búsqueda de Google), ZeroBounce, Twilio y Apollo son empresas de Estados Unidos adheridas al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework). La transferencia de los datos que tratan para SAVA se ampara en la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (art. 45 RGPD).

Google, LinkedIn, Apollo y OpenAI pueden tratar datos publicitarios o técnicos internacionalmente, incluido Estados Unidos. Las garantías y funciones dependen del servicio y tratamiento; consulte los avisos y acuerdos enlazados, incluidas las cláusulas contractuales tipo cuando proceda. Puede solicitar a SAVA detalles de las garantías. Rechazar cookies opcionales no impide el tratamiento separado necesario para responder a una solicitud enviada.

Los documentos de personas que lee la inteligencia artificial propia de SAVA se procesan en centros de datos de la UE/EEE. RunPod, que alquila esos servidores, es una empresa de Estados Unidos que no está adherida al Marco de Privacidad de Datos UE-EE. UU. Por eso, el acuerdo de encargo del tratamiento que SAVA ha firmado con RunPod incorpora las cláusulas contractuales tipo aprobadas por la Comisión Europea (módulo 2, de responsable a encargado; art. 46.2.c RGPD), que amparan cualquier acceso a los datos desde fuera del EEE que pueda derivarse de ese contrato. Puede solicitarse una copia de estas garantías en la dirección indicada más abajo.

Para conectarse a LinkedIn, Unipile puede recurrir a proveedores de red de fuera del EEE: Bright Data, en Israel, al amparo de la decisión de adecuación de la Comisión Europea (art. 45 RGPD), y Webshare, en Estados Unidos, e Infatica, en Singapur, al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD), según el acuerdo de encargo del tratamiento de Unipile. Puede solicitarse una copia de estas garantías en la dirección indicada más abajo.

Telegram, por el que el equipo de SAVA recibe los avisos internos descritos en el apartado anterior, trata esos avisos fuera del EEE. Por eso los avisos se limitan a lo imprescindible: los de candidaturas y clientes potenciales no llevan el nombre de la persona, y ninguno lleva documentos, teléfonos ni direcciones de correo.

El servidor de Google Cloud en Iowa (Estados Unidos) que publica en redes sociales solo maneja contenido de la empresa.

Candidaturas de empleo: decide siempre una persona

Los currículos y demás documentos de los candidatos los lee la inteligencia artificial propia de SAVA descrita en el apartado «Destinatarios y encargados del tratamiento», nunca Anthropic.

La inteligencia artificial solo propone: ordena la información y puede sugerir qué candidaturas encajan mejor con un puesto. La decisión la toma siempre una persona del equipo de recursos humanos de SAVA. No se toman decisiones basadas únicamente en un tratamiento automatizado (artículo 22 RGPD).

La dirección de correo que el candidato facilita para recibir la respuesta no se comprueba con servicios externos: se usa tal como la escribe.

Conservación

Las solicitudes enviadas desde el sitio web y su análisis se conservan mientras dure la relación comercial que nazca de ellas y, después, durante los plazos de conservación mercantiles y fiscales aplicables. Si no llega a haber relación comercial, se conservan durante 24 meses desde la última comunicación con el usuario y, transcurrido ese plazo, se anonimizan. La medición de qué solicitudes acaban en envíos se hace sobre estos mismos datos y dentro de estos mismos plazos.

Las IP de los registros de seguridad se conservan hasta 90 días para prevenir abusos. El tratamiento técnico separado para medición se describe más arriba.

Las candidaturas de empleo se conservan durante un máximo de dos años desde su recepción, para poder tenerlas en cuenta en procesos de selección posteriores, y se suprimen al vencer ese plazo.

El usuario puede solicitar en cualquier momento la supresión de sus datos en la dirección indicada más abajo.

Clientes y contactos comerciales

Las secciones anteriores describen el tratamiento de los datos de quienes usan este sitio web. Esta sección describe uno distinto y dirigido a otras personas: las empresas que ya son clientes de SAVA, cuyos datos NO proceden de este sitio sino de la propia relación comercial.

Finalidad. Enviar a las empresas que ya son clientes comunicaciones sobre los mismos servicios de transporte que tienen contratados con nosotros: grupaje y carga completa entre España y el resto de Europa.

Base jurídica. El envío se ampara en el artículo 21.2 de la Ley 34/2002 (LSSI), que permite la comunicación comercial sin consentimiento previo cuando existe relación contractual previa, se refiere a productos o servicios propios similares a los contratados y se ofrece la posibilidad de oponerse en cada mensaje. El tratamiento de los datos se ampara en el interés legítimo (artículo 6.1.f RGPD), en los términos del Informe 0173/2018 de la AEPD, que lo admite para clientes actuales. A estos efectos se considera cliente actual aquel con el que ha habido una operación facturada en los últimos doce meses. No se pide ni se presume su consentimiento.

Datos tratados y procedencia. Los datos identificativos y de contacto que constan en su ficha de cliente —nombre de la empresa, dirección de correo electrónico y país de facturación—, obtenidos de la propia relación comercial (contratación, facturación y gestión de envíos), y no de este sitio web. Si su empresa expone en una feria, el nombre de la empresa, su país y la feria proceden del catálogo público de expositores que publica el organizador. Además de su correo, podemos usar la dirección de su perfil público de LinkedIn.

Conservación. La dirección se utiliza mientras la relación comercial siga vigente y, a estos efectos, mientras no hayan transcurrido doce meses desde la última operación facturada. Si usted se opone, su dirección se incorpora a una lista de exclusión que se conserva precisamente para no volver a escribirle.

Destinatarios. Estas comunicaciones se envían a través del mismo proveedor de correo electrónico que el resto de la correspondencia de la empresa, que actúa como encargado del tratamiento en los términos descritos más arriba. No se ceden estos datos a plataformas publicitarias ni se utilizan para segmentar audiencias.

Clientes potenciales

Además de a sus clientes, SAVA escribe a empresas que todavía no lo son y que pueden necesitar transporte por carretera. Esta sección se dirige a las personas de contacto de esas empresas, cuyos datos NO proceden de este sitio web.

Datos tratados y procedencia. Nombre, cargo y empresa de la persona de contacto, y su dirección de correo electrónico y teléfono profesionales, obtenidos de Apollo, proveedor de datos de contacto profesional. Antes de escribir se comprueba que la dirección de correo existe (ZeroBounce) y que el teléfono es válido (Twilio). Si su empresa expone en una feria, el nombre de la empresa, su país y la feria proceden del catálogo público de expositores que publica el organizador. Además de su correo, podemos usar la dirección de su perfil público de LinkedIn.

Finalidad y base jurídica. Presentarle los servicios de transporte de SAVA, sobre la base del interés legítimo de SAVA en dar a conocer sus servicios a otras empresas (artículo 6.1.f RGPD).

Contacto por LinkedIn. Podemos enviarle, desde el perfil de LinkedIn de una persona de SAVA, una invitación para conectar con una nota breve y, si la acepta, un mensaje de agradecimiento. Para ello SAVA utiliza Unipile SAS (Riorges, Francia), que conecta esa cuenta de LinkedIn con el sistema interno de gestión de SAVA y actúa como encargado del tratamiento; los datos se alojan en Francia (véase «Transferencias internacionales»). LinkedIn trata los datos de su plataforma como responsable independiente, según su propia política de privacidad. Si no acepta la invitación, la retiramos a los 30 días.

Cómo se le informa. La invitación de LinkedIn no admite un aviso completo, por eso el perfil desde el que se la enviamos enlaza a esta política. El primer correo comercial que le enviamos indica al final, en letra pequeña, de dónde procede su dato, para qué lo usamos y cómo darse de baja, como exige el artículo 14 RGPD.

Conservación. Sus datos se conservan durante dos años desde el último contacto y, transcurrido ese plazo, se suprimen.

Si se opone, la baja se atiende en cuanto la pide: dejamos de escribirle y su dirección pasa a la lista de exclusión, que se conserva precisamente para no volver a escribirle.

Su derecho a oponerse a las comunicaciones comerciales

Tanto si es cliente como si es cliente potencial, puede oponerse en cualquier momento a recibir estas comunicaciones, sin dar explicaciones y sin coste alguno, usando el enlace de baja que lleva cada mensaje o escribiendo a administracion@savaexpress.com.

Darse de baja es inmediato y no afecta a la gestión de sus envíos ni a su facturación, que seguirán tratándose con normalidad.

Derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento prestado, escribiendo a administracion@savaexpress.com. Asimismo, puede reclamar ante la autoridad de control competente (Agencia Española de Protección de Datos —AEPD— en España, o la ANSPDCP en Rumanía).