Política de Privacidad
Versión 1.2 · 28 de septiembre de 2026
Antes de nada: dos papeles distintos
FundOps es una plataforma que usan empresas de transporte para gestionar su operativa. Eso hace que Fundy Solutions trate datos personales en dos calidades distintas, con consecuencias diferentes para ti:
| Quién decide | Ejemplo | A quién reclamas | |
|---|---|---|---|
| Parte 1 — Fundy como responsable | Fundy Solutions | Navegas por el sitio · tienes una cuenta de acceso · nos escribes | A Fundy |
| Parte 2 — Fundy como encargado | La empresa cliente | Eres transportista y tus datos están en FundOps porque trabajas para una empresa que la usa | A esa empresa |
Parte 1 · Cuando Fundy es responsable del tratamiento
1.1 Quién trata tus datos
FUNDY SOLUTIONS, S.L. · NIF B22706386
Calle Nuzas, 24, Bloque 5, 5º ED — 29010 Málaga (España)
[email protected] · +34 623 80 86 96
No hemos designado Delegado de Protección de Datos por no concurrir ninguno de los supuestos del artículo 37 del RGPD ni del artículo 34 de la LOPDGDD. Para cualquier cuestión sobre protección de datos, escribe a [email protected].
1.2 Qué tratamos, para qué y con qué legitimación
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Navegación por el sitio | Dirección IP, tipo de navegador y dispositivo, fecha y hora, páginas visitadas | Prestar el servicio, mantener la seguridad y prevenir usos abusivos | Interés legítimo (art. 6.1.f) | Registros técnicos: 12 meses |
| Cuenta de acceso | Correo electrónico, identificador de usuario, registros de inicio de sesión | Crear y mantener la cuenta, autenticar el acceso, dar soporte | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta esté activa y los plazos legales posteriores |
| Comunicaciones | Los datos que nos facilites al escribirnos | Atender tu consulta | Ejecución del contrato o medidas precontractuales (art. 6.1.b) e interés legítimo (art. 6.1.f) | Mientras se gestiona y, después, los plazos de prescripción |
| Relación contractual | Datos identificativos y de facturación del cliente y de sus personas de contacto | Gestionar la contratación, la facturación y el cumplimiento fiscal | Ejecución del contrato (art. 6.1.b) y obligación legal (art. 6.1.c) | 4 años (prescripción tributaria) y 6 años (art. 30 Código de Comercio) |
| Formulario de contacto | Nombre, empresa, correo electrónico, teléfono y el mensaje que nos escribas | Atender tu solicitud de información y responderte | Medidas precontractuales a petición tuya (art. 6.1.b) e interés legítimo (art. 6.1.f) | Mientras se gestiona y, si no deriva en relación contractual, hasta 1 año |
| Errores de la aplicación | Identificador de usuario, dirección IP y contexto técnico del error | Detectar y corregir fallos | Interés legítimo (art. 6.1.f) | 90 días |
No hacemos perfilado, ni decisiones automatizadas con efectos jurídicos, ni publicidad comportamental. No vendemos ni cedemos datos a terceros con fines comerciales. No entrenamos modelos de inteligencia artificial con datos personales.
1.3 Formulario de contacto y analítica
El sitio dispone de un formulario de contacto desde el que puedes solicitarnos información. Los campos obligatorios son el nombre, el correo electrónico y el mensaje; la empresa y el teléfono son opcionales. Al enviarlo recibirás una confirmación automática en tu correo.
Ese formulario se envía por correo electrónico a nuestro buzón. No lo usamos para enviarte comunicaciones comerciales que no hayas pedido.
A la fecha de esta versión, el sitio no dispone de herramientas de analítica o medición de audiencia. Si se incorporan, esta Política se actualizará antes de su puesta en funcionamiento.
1.4 Quién más accede a tus datos
Prestadores de servicio que actúan como encargados por cuenta de Fundy, con contrato conforme al artículo 28 del RGPD:
| Proveedor | Servicio | Dónde trata los datos |
|---|---|---|
| Hetzner Online GmbH | Servidor de la aplicación | Alemania |
| Supabase Pte. Ltd | Base de datos y autenticación | Irlanda |
| OVH Hispano, S.L. | Almacenamiento de ficheros | Alemania |
| Functional Software, Inc. (Sentry) | Registro de errores | Unión Europea |
| Google Ireland Limited (Gmail) | Correo electrónico con el que se reciben y responden los formularios de contacto | Unión Europea, con posible tratamiento en Estados Unidos |
Además, podremos comunicar datos a la Administración tributaria, a entidades bancarias y a Juzgados y Tribunales cuando exista obligación legal.
1.5 Transferencias internacionales
Los datos se alojan dentro del Espacio Económico Europeo.
Dos matices, por transparencia: la entidad con la que contratamos la base de datos, Supabase Pte. Ltd, está domiciliada en Singapur, aunque los datos residan en Irlanda; y el proveedor de registro de errores, Functional Software, Inc., es estadounidense, aunque tratamos los datos en su región europea. A ello se añade el correo electrónico con el que gestionamos los formularios de contacto, prestado por Google, que puede tratar datos en Estados Unidos.
En todos estos casos, un eventual acceso desde fuera del EEE está amparado por las cláusulas contractuales tipo aprobadas por la Comisión Europea o por el Marco de Privacidad de Datos UE-EE. UU., según el proveedor.
1.6 Tus derechos
Puedes ejercer, en cualquier momento y de forma gratuita, los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como retirar el consentimiento cuando el tratamiento se base en él.
Escribe a [email protected] indicando el derecho que ejerces. Podremos pedirte que acredites tu identidad. Responderemos en el plazo de un mes, prorrogable por dos meses más si la solicitud es compleja.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).
Parte 2 · Cuando Fundy es encargado del tratamiento
2.1 A quién le afecta esta parte
A las personas cuyos datos aparecen en FundOps porque una empresa cliente los ha incorporado en el desarrollo de su actividad: transportistas y conductores, personas de contacto de clientes y de navieras, y empleados de la empresa que usan la plataforma.
2.2 Quién es el responsable
No es Fundy Solutions. El responsable es la empresa de transporte que ha contratado FundOps y que ha decidido incorporar esos datos. Es ella quien determina qué datos recoge, para qué y durante cuánto tiempo.
Fundy Solutions se limita a poner la plataforma a disposición de esa empresa y a tratar los datos siguiendo sus instrucciones, en los términos de un contrato de encargo de tratamiento suscrito conforme al artículo 28 del RGPD.
En la práctica: no usamos esos datos para nada propio, no los cedemos, no los cruzamos entre clientes distintos y no accedemos a ellos de forma habitual —solo de forma puntual y registrada cuando el cliente nos pide ayuda con una incidencia.
2.3 Cómo ejercer tus derechos
Dirígete a la empresa de transporte para la que prestas servicio o con la que te relacionas: es el responsable y quien debe atenderte.
Si te diriges a nosotros, no podremos resolver la solicitud por nuestra cuenta, pero la trasladaremos al responsable sin dilación para que la atienda. También te indicaremos, si podemos, a qué empresa debes dirigirte.
2.4 Garantías que aplicamos
Aunque no seamos responsables, la plataforma aplica medidas de seguridad para proteger esos datos: cifrado en tránsito y en reposo, control de acceso por perfiles, acceso a la documentación mediante enlaces firmados de vigencia limitada, registro de las intervenciones de soporte y alojamiento dentro del EEE. Las mismas de la Parte 1.
Con una excepción, impuesta por la normativa de transporte: el documento electrónico de control administrativo se sirve desde un enlace de acceso libre, porque así lo exige la norma. Se explica en el apartado siguiente.
2.5 El documento de control del transporte (DeCA) y su código QR
Desde el 5 de octubre de 2026, el documento de control que acompaña a los transportes públicos nacionales de mercancías por carretera debe confeccionarse en formato electrónico e incorporar un código QR que permita a los agentes de control descargar el documento directamente, sin usuario, contraseña ni pasos adicionales. Es un requisito de la propia norma, no una decisión de la plataforma: un agente que para un camión en la carretera no tiene —ni puede tener— credenciales de FundOps.
Esto significa que ese documento concreto queda accesible desde un enlace público. El documento contiene los datos que la propia normativa exige que consten: nombre y D.N.I. del conductor, teléfono de contacto, matrículas del vehículo, y los datos del cargador contractual, del transportista efectivo, de la mercancía y del trayecto.
Qué protege ese enlace
- La dirección incluye un identificador aleatorio de 128 bits, sin relación con el número de orden ni con ningún otro dato: no se puede adivinar ni recorrer para llegar a documentos de otros transportes.
- No existe ningún listado ni buscador de documentos: solo se llega con el enlace exacto, que es el que viaja dentro del código QR impreso en el propio documento.
- Las páginas no se indexan en buscadores y el enlace sirve únicamente ese documento, sin dar acceso a ningún otro dato de la plataforma.
Base jurídica: el cumplimiento de una obligación legal aplicable al responsable (art. 6.1.c RGPD), en relación con la normativa reguladora del documento de control administrativo del transporte de mercancías por carretera.
Conservación: la misma norma exige que el documento permanezca accesible durante al menos un año desde su expedición. Cada nueva versión del documento sustituye a la anterior a efectos del código QR, y las anteriores se conservan como antecedente.
Responsable de esta publicación es, como en el resto de la Parte 2, la empresa de transporte que expide el documento —no Fundy Solutions—, que es quien está sujeta a esa obligación legal. Fundy Solutions se limita a proporcionar el medio técnico para cumplirla.
Común a ambas partes
Seguridad
Aplicamos las medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD: cifrado de las comunicaciones y de los datos almacenados, control de acceso con credenciales individuales y perfiles diferenciados, copias de seguridad, registro de incidencias y un procedimiento escrito de gestión de brechas de seguridad.
Ningún sistema es infalible. Si se produjera una brecha que pueda entrañar un riesgo alto para tus derechos, te informaremos —o lo hará el responsable, en los casos de la Parte 2— conforme exige el artículo 34 del RGPD.
Menores
FundOps es una herramienta profesional dirigida a empresas. No está destinada a menores de edad ni recogemos datos de menores de forma consciente.
Cookies
El uso de cookies se describe en la Política de Cookies.
Cambios en esta Política
Podemos actualizar esta Política para adaptarla a cambios normativos o del servicio. Publicaremos siempre la versión vigente con su fecha, y si el cambio es sustancial lo comunicaremos por los medios de contacto disponibles.
Contacto
[email protected] — para cualquier cuestión relativa a esta Política o al ejercicio de tus derechos.