Política de Privacidad

1. Introducción

En TankFuel SaaS, respetamos tu privacidad y estamos comprometidos con la protección de tus datos personales. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tu información en cumplimiento con el Reglamento General de Protección de Datos (GDPR) y otras regulaciones de privacidad aplicables.

1.1 Responsable del Tratamiento

• Empresa: TankFuel SaaS
• Email de contacto: privacy@tankfuel.app
• DPO (Data Protection Officer): dpo@tankfuel.app

2. Datos que Recopilamos

2.1 Datos de Cuenta

• Nombre de usuario
• Dirección de email
• Contraseña (encriptada con bcrypt)
• Rol de usuario (admin, operador, viewer)
• Configuración de autenticación de dos factores (2FA)

2.2 Datos de Uso

• Dirección IP
• Fecha y hora de acceso
• Páginas visitadas
• Acciones realizadas en el sistema
• Información del navegador y dispositivo

2.3 Datos Operacionales

• Información de tanques de combustible monitoreados
• Niveles de combustible y alertas
• Configuración de almacenes y empresas

3. Base Legal para el Tratamiento de Datos

Procesamos tus datos personales bajo las siguientes bases legales:

• Ejecución de contrato: Para proporcionar los servicios de monitoreo de tanques
• Interés legítimo: Para mejorar nuestros servicios y prevenir fraude
• Consentimiento: Para cookies no esenciales y comunicaciones de marketing
• Obligación legal: Para cumplir con requisitos legales y regulatorios

4. Cómo Usamos tus Datos

Utilizamos tu información para:

• ✅ Proporcionar acceso a la plataforma de monitoreo
• ✅ Autenticar y autorizar usuarios
• ✅ Procesar y mostrar datos de tanques en tiempo real
• ✅ Enviar alertas y notificaciones de sistema
• ✅ Mejorar la seguridad y prevenir accesos no autorizados
• ✅ Analizar el uso de la plataforma para mejoras
• ✅ Cumplir con obligaciones legales y regulatorias

5. Cookies y Tecnologías de Rastreo

5.1 Cookies Esenciales

Estas cookies son necesarias para el funcionamiento del sitio:

• session: Gestión de sesión de usuario
• csrf_token: Protección contra ataques CSRF
• tf_theme: Preferencia de tema (oscuro/claro)

5.2 Cookies No Esenciales

Requieren tu consentimiento explícito:

• Cookies de análisis (opcional)
• Cookies de preferencias de usuario

6. Tus Derechos bajo GDPR

Como usuario, tienes los siguientes derechos:

6.1 Derecho de Acceso

Puedes solicitar una copia de todos los datos personales que tenemos sobre ti.

📥 Descargar mis Datos

6.2 Derecho de Rectificación

Puedes actualizar o corregir tu información personal en cualquier momento.

6.3 Derecho al Olvido

Puedes solicitar la eliminación completa de tu cuenta y todos tus datos.

🗑️ Eliminar mi Cuenta

6.4 Derecho a la Portabilidad

Puedes exportar tus datos en formato JSON para transferirlos a otro servicio.

6.5 Derecho de Oposición

Puedes oponerte al procesamiento de tus datos para fines de marketing directo.

6.6 Derecho a Presentar una Queja

Si crees que hemos procesado tus datos de manera incorrecta, puedes presentar una queja ante la autoridad de protección de datos de tu país.

7. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas:

• 🔒 Encriptación HTTPS/TLS para todas las comunicaciones
• 🔒 Contraseñas hasheadas con bcrypt (factor 12)
• 🔒 Autenticación de dos factores (2FA) disponible
• 🔒 Protección CSRF en todos los formularios
• 🔒 Headers de seguridad (HSTS, X-Frame-Options, etc.)
• 🔒 Registro de auditoría de accesos
• 🔒 Backups regulares encriptados

8. Retención de Datos

Retenemos tus datos personales mientras:

• Tu cuenta esté activa
• Sea necesario para proporcionar nuestros servicios
• Sea requerido por ley (mínimo 6 años para datos fiscales)

Una vez que tu cuenta se elimine, borraremos permanentemente tus datos personales dentro de 30 días, excepto los que debamos retener por obligaciones legales.

9. Transferencias Internacionales

Tus datos se almacenan en servidores ubicados en la Unión Europea. No transferimos datos fuera del EEA sin garantías adecuadas de protección.

10. Menores de Edad

Nuestro servicio no está dirigido a menores de 16 años. No recopilamos intencionalmente información personal de menores.

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos sobre cambios significativos por email o mediante un aviso en la plataforma.

12. Contacto

Para cualquier pregunta sobre esta política o el tratamiento de tus datos, contáctanos:

• Email de Privacidad: privacy@tankfuel.app
• DPO: dpo@tankfuel.app
• Soporte: support@tankfuel.app