Información sobre el tratamiento de datos personales de la aplicación appTaxi

Última actualización: 24 de octubre de 2025

(Artículos 13 y 14 del Reglamento UE nº 2016/679)

Estimado usuario, le informamos de que el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, «relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos» (en adelante, RUE 2016/679), entró en vigor el 25 de mayo de 2016 y es operativo desde el 25 de mayo de 2018.

Por este motivo, APPTAXI SCRL le proporciona esta información en virtud de los artículos 13 y 14 del citado Reglamento y le informa de que el tratamiento de sus datos personales se basará en los principios de corrección, licitud y transparencia, así como en la protección de la confidencialidad y de Sus derechos.

1. Controlador de datos

El responsable del tratamiento es APPTAXI SCRL, con domicilio social en Via Gallarate 249, 20151 Milán (MI)

Datos de contacto: correo electrónico support@apptaxi.it

2. Responsable de Protección de Datos (RPD)

Datos de contacto: correo electrónico dpo@apptaxi.it

3. Naturaleza de los datos personales

Los datos personales que tratará APPTAXI SCRL, tras la solicitud de ejecución del servicio de transporte de pasajeros recibida a través de la aplicación, son los siguientes:

• datos personales (nombre y apellidos);
• datos de contacto (número de teléfono y dirección de correo electrónico);
• datos relativos a la ubicación (geolocalización);
• datos identificativos de su tarjeta de fidelización (si procede);
• datos contables (en caso de habilitar los pagos en la aplicación).

4. Finalidad del tratamiento de datos

Sus datos personales serán tratados por APPTAXI SCRL para los siguientes fines:

1. ejecución del servicio de transporte de pasajeros;
2. gestión contable relacionada con la prestación del servicio;
3. gestión de los pagos en la app;
4. gestión de las tarjetas de fidelización que usted asocie;
5. envío de material informativo/publicitario con fines de marketing solo con su consentimiento específico.

5. Modalidades de tratamiento de datos

Sus datos se tratan de acuerdo con la ley y respetando el secreto profesional y de oficio. Los datos se custodian de forma que se garantice su confidencialidad, se evite su destrucción o su uso por parte de terceros no autorizados y respetando plenamente las medidas de seguridad previstas por la legislación vigente.

Los datos se organizan en «bases de datos» cuyo tratamiento se realiza, a través de soportes informáticos y telemáticos, únicamente por personal autorizado.

6. Base jurídica del tratamiento

La comunicación de datos personales se basa en el art. 6, apartado 1, letra b) del Reglamento UE 2016/679, ya que es necesaria para la prestación del servicio solicitado y se refiere a sus datos personales (nombre, apellidos), datos relativos a su ubicación geográfica y datos de contacto (número de teléfono), con el fin de completar su registro, introduciendo el código OTP que recibirá por SMS o mensaje de WhatsApp o Telegram, y disfrutar así del servicio de transporte ofrecido por APPTAXI SCRL.

En caso de que desee aprovechar las funciones adicionales garantizadas por APPTAXI SCRL, como la activación de los pagos en la aplicación y la asociación de su tarjeta de fidelización, será necesario proporcionar datos personales adicionales, para lo cual se le pedirá que dé su consentimiento específico.

La activación del servicio de pago en la aplicación requiere, además de los datos personales indicados anteriormente, su dirección de correo electrónico, cuya validación será necesaria para poder utilizar la función de pago en la aplicación.

La introducción de los datos relativos a su tarjeta de crédito se realiza en el navegador del dispositivo que utiliza, a través del cual sus datos financieros se introducen directamente en los servidores de N&TS GROUP Networks & Transactional Systems Group S.p.A, y se prevé, como medida de seguridad adicional, la tokenización en las comunicaciones entre este y APPTAXI SCRL.

La sección "tarjeta de fidelización" dentro de APPTAXI SCRL le permitirá utilizar sus tarjetas de fidelización, asociando los datos personales facilitados al crear su perfil con el número de tarjeta de fidelización.

APPTAXI SCRL comunicará a las sociedades emisoras de las tarjetas de fidelización (por ejemplo, Italo treno; ITA Airways…) el nombre, los apellidos, la fecha de la carrera, el número de fidelización, el número de puntos, la provincia de la carrera y el correo electrónico para que puedan conocer la cantidad gastada al utilizar los servicios ofrecidos por APPTAXI SCRL.

En cambio, se le pedirá que dé su consentimiento para el tratamiento de los datos con respecto a las finalidades de marketing indicadas en esta información.

7. Períodos de conservación de datos

Los datos personales que usted proporcione y que nosotros recopilemos serán conservados por nosotros durante el tiempo estrictamente necesario para los fines para los que se recogen y de acuerdo con los criterios definidos internamente por APPTAXI SCRL; la duración de estos plazos se indica en un documento interno que se le podrá dar a conocer previa solicitud específica.

8. Categorías de personas a las que pueden comunicarse los datos

La comunicación de la información adquirida la realiza APPTAXI SCRL con el fin de poder garantizarle el disfrute de una mejor experiencia de usuario.

Los datos personales recogidos podrán ser comunicados a las siguientes categorías de sujetos:

1. Sociedades consorciadas que prestan el servicio de transporte de pasajeros (taxi).
2. Taxistas individuales clientes de APPTAXI SCRL.
3. Transportistas adheridos a la red de itinerancia de las aplicaciones ITN en las zonas en las que APPTAXI SCRL debe recurrir a estas para prestar el servicio de transporte.
4. Sociedades de servicios de mensajería y envío de correo electrónico (Skebby, SendGrid, WhatsApp y Telegram), que nosotros utilizamos para completar el registro de usuario y autenticar la dirección de correo electrónico para activar los pagos en la aplicación. Ambos servicios reciben de APPTAXI SCRL solo un código numérico no asociable al usuario y no tienen posibilidad de guardar datos relativos a este. Además, solo en lo que respecta a la sociedad SendGrid, para gestionar el servicio de recibo electrónico de las carreras con pago a través de la aplicación, se comunicarán datos personales (nombre y apellidos), datos relativos a la dirección de salida y destino y datos de pago (importe y modalidad).
5. Bancos e instituciones de crédito para la gestión de los pagos en la aplicación.
6. Consultores y profesionales (ámbito contable, tributario, fiscal) para la gestión de sus datos personales relacionados con la prestación del servicio solicitado.
7. Sociedades que prestan servicios informáticos.

También pueden acceder a sus datos personales los sujetos internos y/o externos a la estructura (empleados y consultores) en calidad de sujetos autorizados y/o responsables del tratamiento con el fin de cumplir las tareas y los cometidos que se les atribuyen en función de las finalidades expresadas anteriormente.

En cualquier momento puede dirigirse a nosotros para obtener información actualizada sobre el ámbito de comunicación de sus datos.

Sus datos no están destinados a la difusión.

9. Transferencia de datos a países fuera de la UE

APPTAXI SCRL puede transferir sus datos personales consistentes en datos personales (nombre, apellidos) y datos de contacto (número de teléfono y dirección de correo electrónico) a Estados Unidos de América, en caso de que el usuario desee utilizar el servicio de pago en la aplicación.

APPTAXI SCRL utiliza SendGrid (servicio de envío de correo electrónico) para enviar al usuario un correo electrónico que contiene un código de autenticación necesario para validar la dirección de correo electrónico y para habilitar los pagos en la aplicación; en caso de que el usuario opte por utilizar WhatsApp, entonces el usuario recibirá el código de autenticación a través de dicha aplicación y, en consecuencia, no recibirá el SMS de verificación del número de teléfono móvil.

SendGrid y WhatsApp no tienen ninguna función de conservación de los datos personales del usuario; los únicos datos que se conservan durante treinta días son de tipo estadístico relativos a la solicitud de envío de correo electrónico por parte de APPTAXI SCRL, al envío efectivo por parte de SendGrid o WhatsApp y a la lectura por parte del destinatario.

10. Retirada del consentimiento

En cualquier caso, usted tiene derecho a revocar en cualquier momento el consentimiento prestado para el tratamiento de Sus datos personales, de acuerdo con lo establecido en el art. 7, apartado 3, del Reglamento UE 2016/679, sin comprometer la legalidad de dicho tratamiento efectuado sobre la base de dicho consentimiento hasta el momento de la revocación.

Podrá ejercer dicha revocación escribiendo directamente a la dirección de correo electrónico del titular support@apptaxi.it

11. Reclamación a la autoridad competente

Si detecta una violación de Sus derechos en virtud del Reglamento UE 2016/679, tiene derecho a presentar una reclamación a través de la autoridad de supervisión competente de Su país de residencia o a la autoridad italiana de protección de datos (www.garanteprivacy.it).

12. Derechos del interesado

Los derechos que podrá ejercer dirigiendo su solicitud a los contactos del Responsable del Tratamiento de datos y/o siguiendo el procedimiento definido internamente mediante la cumplimentación del formulario correspondiente son los siguientes (para cuya mayor comprensión se remite a los artículos del Reglamento UE que se indican a continuación):

1. Derecho de acceso del interesado (art. 15)
   El interesado tiene derecho a obtener información sobre los datos tratados por el Responsable, sobre determinados aspectos del tratamiento y a recibir una copia de los Datos tratados.

2. Derecho de rectificación (art. 16)
   El interesado tiene derecho a verificar la exactitud de sus datos y a solicitar su actualización o corrección.

3. Derecho de supresión [«derecho al olvido»] (art. 17)
   En determinadas condiciones, el interesado puede solicitar la supresión de sus datos por parte del Responsable.

4. Derecho a la limitación del tratamiento (art. 18)
   En determinadas condiciones, el interesado puede solicitar la limitación del tratamiento de sus datos; en tal caso, el Responsable no tratará los datos para ningún fin, salvo para su conservación.

5. Derecho a la portabilidad de los datos (art. 20)
   El interesado tiene derecho a recibir sus datos en un formato estructurado, de uso común y legible por un dispositivo automático y, cuando sea técnicamente factible, a obtener su transferencia sin obstáculos a otro responsable. Esta disposición es aplicable cuando los datos se tratan con instrumentos automatizados y el tratamiento se basa en el consentimiento del interesado, en un contrato del que el interesado es parte o en medidas contractuales relacionadas con este.

6. Derecho de oposición (art. 21)
   El interesado tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen.

7. Derecho a no ser objeto de una toma de decisiones automatizada, incluida la elaboración de perfiles (art. 22)
   El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o que incida de modo análogo significativamente en su persona.