BRService · Legal

Política de privacidad de BRService

Esta política explica cómo la aplicación móvil y la plataforma web BRService acceden, recopilan, utilizan, comparten, conservan y protegen datos personales y del dispositivo.

Responsable: Buddy Rider SL

CIF/NIF: B75902411

Domicilio: Plaza Salvador Ponce 3, Bajo Izquierda, Málaga, España

Privacidad: administracion@buddyridersl.com

1. Ámbito

Esta política se aplica a BRService, con identificador Android com.buddygroupspain.buddyriderservice, a su aplicación para iOS y a la plataforma web asociada. BRService es una herramienta profesional de gestión laboral y operativa para personal autorizado, incluidos repartidores, responsables de flota, administración y soporte.

2. Datos que recopilamos y utilizamos

Cuenta, identidad y contacto

Identificador interno, nombre y apellidos, correo electrónico, teléfono cuando se proporcione, estado y rol de la cuenta y pertenencia a organización, ciudad, flota o plataforma. Las credenciales son gestionadas por el proveedor de autenticación; BRService no puede consultar la contraseña en texto legible.

Información laboral y operativa

Jornadas, fichajes, pausas, horarios, asignaciones, estados de trabajo, eventos operativos, historial de actividad, documentación laboral, nóminas y datos vinculados a la prestación del servicio.

Ubicación del dispositivo

Coordenadas aproximadas o precisas, precisión, fecha y hora y referencias técnicas asociadas al dispositivo o al fichaje. Cuando el usuario inicia expresamente una jornada, BRService puede recopilar y transmitir ubicación periódicamente incluso si la aplicación está minimizada, cerrada o no se está usando directamente. El seguimiento muestra una notificación persistente y se detiene al finalizar el fichaje. También puede asociarse una ubicación puntual a una incidencia.

Actividad y movimiento

En Android, la app puede utilizar señales de actividad o movimiento para mantener y optimizar el seguimiento de ubicación durante una jornada activa. No se usan para elaborar perfiles médicos ni para ofrecer diagnósticos, tratamientos o recomendaciones de salud.

Cámara, imágenes y archivos

Fotografías tomadas o seleccionadas por el usuario, justificantes, tickets, facturas, documentación y adjuntos de incidencias. La lectura automática de texto de tickets mediante OCR se realiza en el dispositivo; los resultados confirmados y los archivos que el usuario decide enviar pueden almacenarse en BRService.

Gastos e incidencias

Importe, fecha, emisor, número de factura o justificante, impuestos, concepto, mensajes, fotografías, archivos, estado y trazabilidad de gestión. Estos datos pueden contener información introducida por el usuario.

Notificaciones y datos técnicos

Token de notificación push, identificadores técnicos de instalación o dispositivo, sistema operativo, versión de la aplicación, preferencias, registros de entrega y datos de diagnóstico necesarios para seguridad, soporte y resolución de errores. BRService no usa el ID de publicidad de Android y no incluye publicidad de terceros.

Biometría

Si el usuario activa Face ID, Touch ID o la biometría de Android, la verificación la realiza el sistema operativo. BRService recibe únicamente el resultado y no recopila ni almacena plantillas biométricas.

3. Cómo obtenemos los datos

Directamente del usuario al registrarse, completar su perfil o utilizar una función.
De la organización autorizada que administra la relación laboral y operativa.
Del dispositivo, después de informar y solicitar los permisos correspondientes.
De la actividad generada al usar BRService, como fichajes, incidencias y entregas de notificaciones.

4. Finalidades

Crear, autenticar, proteger y administrar cuentas y permisos.
Gestionar jornadas, fichajes, pausas, horarios y registros laborales.
Mantener el seguimiento operativo de ubicación durante una jornada iniciada por el usuario.
Gestionar incidencias, comunicaciones, gastos, tickets, facturas y documentación.
Enviar notificaciones operativas, de seguridad o relacionadas con el servicio.
Prevenir fraude, accesos no autorizados y usos indebidos.
Atender soporte, ejercer derechos y cumplir obligaciones legales o contractuales.
Diagnosticar fallos y mejorar la estabilidad y seguridad de BRService.

No vendemos datos personales, no mostramos publicidad y no utilizamos la ubicación para publicidad o marketing.

5. Base jurídica

Según la función y la relación existente, el tratamiento se basa en la ejecución de la relación contractual o laboral, el cumplimiento de obligaciones legales, el interés legítimo en mantener la seguridad y operatividad del servicio y, cuando corresponda, el consentimiento o la autorización expresa otorgada mediante los controles y permisos del dispositivo.

6. Con quién compartimos los datos

Los datos se muestran únicamente a la persona usuaria y al personal autorizado de Buddy Rider SL o de la organización a la que esté vinculada, según su rol y necesidad operativa. También utilizamos proveedores que actúan para prestar el servicio:

Proveedor/categoría	Finalidad	Datos implicados
Supabase	Autenticación, base de datos, funciones de servidor y almacenamiento seguro.	Cuenta, perfil, registros operativos, ubicación, documentos y archivos aportados.
Google Firebase	Entrega de notificaciones push y mensajes operativos.	Token de notificación, identificadores técnicos de instalación y estado de entrega.
Servicios de Android e iOS	Permisos, ubicación, cámara, biometría y funcionamiento en segundo plano.	Datos y señales necesarios para ejecutar cada función autorizada por el usuario.

También podremos comunicar información cuando sea obligatorio por ley, orden judicial o requerimiento válido de una autoridad. Los proveedores pueden operar infraestructura fuera del Espacio Económico Europeo; cuando exista una transferencia internacional, se aplicarán los mecanismos y garantías legalmente exigibles.

7. Ubicación en segundo plano

BRService recopila y transmite datos de ubicación para registrar la actividad asociada al fichaje, incluso cuando la aplicación está cerrada o no está en uso.

Esta función solo se activa después de que el usuario inicia una jornada y acepta la información y los permisos correspondientes. Durante el seguimiento Android muestra una notificación persistente. El usuario puede detenerlo finalizando el fichaje y puede gestionar los permisos desde los ajustes del dispositivo. Si retira el permiso, algunas funciones de fichaje y seguimiento dejarán de estar disponibles.

8. Conservación y eliminación

Los datos de cuenta y perfil se conservan mientras la cuenta esté activa y sean necesarios para prestar el servicio.
Los registros laborales, fiscales, contables, de gastos, seguridad e incidencias pueden conservarse durante los plazos exigidos por la legislación y los plazos de prescripción aplicables.
Los tokens push se eliminan o desactivan cuando dejan de ser válidos, se cierra la sesión correspondiente o se elimina la cuenta.
Las copias de seguridad se mantienen con acceso restringido y se eliminan conforme a sus ciclos técnicos y obligaciones legales.

Al solicitar la eliminación, se retira el acceso y se inicia el borrado de la cuenta de autenticación, el perfil y los datos asociados que no deban conservarse. Ciertos registros pueden mantenerse en un archivo legal de acceso restringido cuando exista una obligación laboral, fiscal, contable, de seguridad o de defensa frente a reclamaciones. No se utilizarán para fines incompatibles.

Consulta los pasos, datos afectados y criterios de conservación en la página de eliminación de cuenta y datos de BRService.

9. Seguridad

Aplicamos controles de acceso por roles, autenticación, registros de seguridad, separación lógica entre organizaciones y cifrado mediante HTTPS/TLS durante la transmisión. Los documentos y datos almacenados se protegen mediante controles técnicos y organizativos adecuados a su naturaleza. Ningún sistema es absolutamente infalible, por lo que revisamos y actualizamos estas medidas de manera continua.

10. Derechos y opciones del usuario

Las personas interesadas pueden solicitar acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento cuando proceda. También pueden presentar una reclamación ante la Agencia Española de Protección de Datos. Para ejercer derechos, escribe a administracion@buddyridersl.com indicando la solicitud y la información necesaria para verificar la identidad.

Los permisos de ubicación, cámara y notificaciones pueden modificarse desde los ajustes del dispositivo. Las preferencias de notificaciones y la eliminación de la cuenta también están disponibles en Configuración de BRService.

11. Menores

BRService es una herramienta profesional y no está dirigida a menores. No recopilamos conscientemente datos de menores a través de cuentas de uso ordinario de la aplicación.

12. Cambios y contacto

Podremos actualizar esta política cuando cambien las funciones, proveedores o requisitos legales. La versión vigente y su fecha estarán siempre disponibles en esta URL. Para consultas de privacidad, utiliza administracion@buddyridersl.com.

Última actualización

4 de octubre de 2026.