Política de privacidad

2. Qué datos tratamos

Datos de navegación: dirección IP, información del navegador y dispositivo, solicitudes a las páginas y registros técnicos necesarios para el funcionamiento y la seguridad del sitio.

Datos que facilitas: nombre, correo, servicio solicitado y mensajes de contacto; datos de acceso y verificación de la cuenta; ciudad, código postal, país, peso y dimensiones de los paquetes. Al completar un pedido también tratamos los datos del remitente y destinatario, direcciones, teléfono, referencias identificativas requeridas, contenido y valor declarado, documentos adjuntos y actualizaciones del pedido.

Si facilitas datos de un destinatario u otra persona, asegúrate de poder proporcionarlos y pon esta política a su disposición. Evita incluir datos de salud u otra información especialmente delicada en los campos libres, salvo una necesidad concreta acordada con el equipo.

3. Finalidades y bases jurídicas

Utilizamos los datos para responder consultas sobre los servicios, preparar presupuestos, gestionar la cuenta y las solicitudes de envío: la base jurídica es la aplicación de medidas precontractuales solicitadas por la persona y, cuando corresponda, la ejecución del contrato (art. 6.1.b RGPD). Guardar un pedido no confirma por sí solo la contratación del transporte.

Tratamos los datos necesarios para la seguridad, prevención de abusos, atención de consultas generales y defensa de nuestros derechos sobre la base del interés legítimo en proteger el sitio y gestionar las comunicaciones, ponderado con los derechos de las personas (art. 6.1.f). Las obligaciones legales aplicables constituyen una base jurídica independiente (art. 6.1.c).

El formulario de contacto y la creación de una cuenta no implican suscribirse a publicidad. Cualquier tratamiento futuro que requiera consentimiento se presentará por separado y permitirá retirarlo sin afectar a los tratamientos realizados antes de la retirada.

4. Datos necesarios y opcionales

Los campos obligatorios son necesarios para gestionar la solicitud o función elegida: sin esos datos puede que no podamos responder, crear la cuenta o tramitar el pedido. Los campos opcionales se completan libremente. Puedes consultar las páginas informativas sin crear una cuenta.

5. Búsqueda de ciudades y direcciones

Para sugerir ciudades, códigos postales y direcciones utilizamos Google Maps Platform / Places. Cuando usas la búsqueda, el texto escrito se transmite a Google junto con los datos técnicos de conexión. De la localidad seleccionada obtenemos la ciudad y el código postal disponibles para el presupuesto; la dirección completa se introduce en los datos de recogida. GMT Express no guarda la lista de sugerencias ni las coordenadas. Puedes introducir los datos manualmente; Google puede recibir datos técnicos al cargar su servicio.

6. Quién puede recibir los datos

El personal autorizado accede a los datos según sus funciones. Los servicios técnicos utilizados incluyen Vercel para alojamiento, Supabase para cuentas, base de datos y documentos, Resend para los correos de autenticación y Google para buscar localidades. El responsable debe verificar sus respectivos roles y acuerdos de tratamiento antes de finalizar esta política.

Si inicias un pago de prueba, Stripe recibe los datos técnicos y las referencias necesarias para gestionar la sesión. No introduzcas datos de tarjetas reales en el pago de prueba. GMT Express no recoge el número completo de la tarjeta en su formulario. La eventual comunicación de datos a transportistas, asesores aduaneros o autoridades para un transporte efectivo deberá definirse antes de activar ese servicio.

7. Tratamientos fuera del EEE

El uso de proveedores internacionales puede implicar tratamientos fuera del Espacio Económico Europeo. Antes de finalizar esta política deben confirmarse los países, las regiones de alojamiento y las garantías realmente aplicables a los servicios configurados: decisiones de adecuación u otras garantías del capítulo V del RGPD, como las cláusulas contractuales tipo cuando correspondan. No se ha verificado un almacenamiento exclusivo en la UE. La versión definitiva deberá indicar también cómo obtener una copia de las garantías pertinentes.

8. Conservación de los datos

El criterio de conservación es la necesidad según la finalidad: gestión de la consulta para los contactos; duración de la cuenta para el perfil; gestión del pedido y de las posibles obligaciones o reclamaciones para los documentos; seguridad y diagnóstico para los registros técnicos. Por ello, los datos no tienen todos el mismo plazo.

El responsable debe confirmar los plazos concretos y procedimientos de eliminación de cuentas, consultas, documentos, registros y copias de seguridad; actualmente no se ha verificado un borrado automático por caducidad. Los datos de formularios y presupuestos guardados en la sesión del navegador suelen permanecer hasta cerrar la pestaña, salvo restauración de la sesión por el navegador. Puedes eliminarlos desde sus ajustes.

9. Cookies y almacenamiento del navegador

El sitio usa cookies de autenticación para mantener el acceso y almacenamiento de sesión para conservar presupuestos, selecciones y campos durante la cumplimentación. Las cookies de autenticación son HttpOnly y, con HTTPS, Secure; su duración depende de la gestión de la sesión. Los datos demostrativos que se hayan guardado en el almacenamiento local persistente permanecen hasta eliminarlos del navegador.

No hemos integrado herramientas de publicidad o perfilado en el sitio. Los servicios externos, incluidos Google y Stripe cuando se utilizan, aplican sus propias políticas. El inventario efectivo de herramientas y sus duraciones debe verificarse en la configuración publicada antes de la versión definitiva; las herramientas no necesarias que requieran consentimiento no pueden activarse sin una elección válida.

10. Tus derechos

En los casos previstos por el RGPD puedes solicitar acceso, rectificación, supresión, limitación y portabilidad de los datos. Puedes oponerte a los tratamientos basados en interés legítimo por motivos relacionados con tu situación y retirar cualquier consentimiento. Las solicitudes se valoran teniendo en cuenta las obligaciones legales y los derechos de terceros; la supresión no siempre es inmediata o total.

Puedes escribir a gmtexpressitalia@gmail.com o usar el formulario de Contacto e indicar “Privacidad” en el mensaje, sin adjuntar documentos de identidad salvo que se soliciten para una verificación proporcionada. El RGPD prevé normalmente una respuesta en un mes, con posible ampliación en los casos previstos, comunicada durante el primer mes. Puedes reclamar ante el Garante italiano o la autoridad competente de tu lugar de residencia, trabajo o de la presunta infracción.

11. Seguridad y decisiones automatizadas

El acceso a los documentos requiere autorización y el sitio aplica controles de sesión y de rol. Ningún sistema garantiza una seguridad absoluta. No adoptamos decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o de importancia similar: el cálculo orientativo de un precio no determina por sí solo la aceptación de un transporte.