Gorcelx · Gorcelx Logistics

Política de privacidad

Última actualización: 27 de junio de 2026

1. Responsable del tratamiento

2. Datos personales que tratamos

En el uso del servicio Gorcelx tratamos las siguientes categorías de datos:

• Datos de identificación y contacto: nombre completo y dirección de correo electrónico, proporcionados al crear la cuenta de usuario.
• Datos de acceso: credenciales de autenticación (contraseña almacenada de forma cifrada mediante bcrypt) y registros de sesión necesarios para el funcionamiento del servicio.
• Datos de actividad operativa: información sobre operaciones logísticas introducida por el usuario en la plataforma (fechas, horas, centros de trabajo, personal asignado, observaciones), necesaria para la prestación del servicio.
• Datos técnicos de uso: registros de errores y eventos de rendimiento recogidos mediante Sentry para la detección y corrección de fallos técnicos.

No tratamos categorías especiales de datos (artículo 9 RGPD) ni datos de menores de 16 años.

3. Finalidades y base legal del tratamiento

3.1 Prestación del servicio contratado

Base legal: ejecución de un contrato (art. 6.1.b RGPD). El tratamiento es necesario para proporcionar el acceso a la plataforma, gestionar las cuentas de usuario y ofrecer las funcionalidades de planificación y control operativo.

3.2 Mejora del servicio y corrección de errores

Base legal: interés legítimo del responsable (art. 6.1.f RGPD). Los registros técnicos de Sentry permiten detectar y resolver errores de software, lo que redunda en la calidad del servicio para todos los usuarios. Este tratamiento no tiene impacto significativo en la privacidad de los usuarios.

3.3 Cumplimiento de obligaciones legales

Base legal: cumplimiento de una obligación legal (art. 6.1.c RGPD). Podremos conservar determinados datos cuando así lo exija la normativa fiscal, mercantil o cualquier otra legislación aplicable.

4. Plazo de conservación de los datos

• Datos de cuenta y operativos: durante toda la vigencia del contrato de servicio y, una vez resuelto, durante el plazo de prescripción de las acciones legales aplicables (con carácter general, 5 años conforme al Código Civil español).
• Registros técnicos (Sentry): 90 días desde su generación.
• Registros de autenticación: 30 días.

Transcurridos los plazos indicados, los datos serán eliminados o anonimizados de forma irreversible.

5. Transferencias internacionales de datos

Para la prestación del servicio utilizamos los siguientes proveedores que pueden tratar datos fuera del Espacio Económico Europeo:

• Supabase Inc. (Estados Unidos) — base de datos y autenticación. La transferencia está amparada en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914).
• Vercel Inc. (Estados Unidos) — alojamiento y despliegue de la aplicación. La transferencia está igualmente cubierta por las Cláusulas Contractuales Tipo.
• Sentry (Functional Software, Inc.) (Estados Unidos) — monitorización de errores. Cláusulas Contractuales Tipo aplicables.

Puede obtener más información sobre las garantías aplicables contactando con nosotros en privacidad@gorcelx.com.

6. Derechos de los interesados (ARCO+)

En virtud del RGPD y la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD), usted tiene derecho a:

• Acceso: obtener confirmación de si tratamos sus datos y una copia de los mismos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otras causas, ya no sean necesarios para la finalidad para la que fueron recogidos.
• Oposición: oponerse al tratamiento basado en interés legítimo.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento de sus datos en determinadas circunstancias.
• Portabilidad: recibir sus datos en un formato estructurado y de uso común.

Para ejercer estos derechos, envíe un escrito acreditando su identidad a: privacidad@gorcelx.com. Responderemos en el plazo máximo de un mes.

Si considera que el tratamiento vulnera sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies y tecnologías similares

Gorcelx únicamente utiliza cookies técnicas de sesión estrictamente necesarias para el funcionamiento del servicio. Estas cookies no almacenan datos de navegación con fines analíticos ni publicitarios y no requieren consentimiento previo conforme al artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI).

Para más información, consulte nuestro Aviso de cookies.

8. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para garantizar la seguridad de sus datos, entre ellas: cifrado de contraseñas (bcrypt), comunicaciones cifradas mediante TLS, control de acceso basado en roles y auditorías de cambios en operaciones.

9. Modificaciones de la política

Podemos actualizar esta política para reflejar cambios legales o en el servicio. Le notificaremos los cambios relevantes por correo electrónico o mediante un aviso en la aplicación con al menos 15 días de antelación.