CARGOLAB
Política de privacidad
Esta política explica qué datos personales trata CargoLab, para qué los utiliza y cuáles son tus derechos.
Actualización: 23 de octubre de 2026
1. Responsable
Ömer KarakusSaint-Julien-Straße 95020 SalzburgAustriaoffice@cargolab.org2. Sitio web y datos técnicos
Al visitar el sitio se tratan datos de conexión necesarios para servirlo: dirección IP, fecha, dirección solicitada, información del navegador y dispositivo y errores técnicos. CargoLab se ofrece mediante OpenAI Sites con infraestructura Cloudflare; Cloudflare interviene a través de esa infraestructura de alojamiento.
La finalidad es ofrecer un sitio disponible y seguro y resolver problemas. La base es el artículo 6.1.f del RGPD y nuestro interés legítimo en un servicio operativo y seguro. La conservación de datos técnicos responde a necesidades operativas, de seguridad y prueba; véanse los criterios del apartado 10.
3. Calculadoras, documentos y almacenamiento local
Los cálculos de embalaje, volumen y peso y los borradores no guardados en una cuenta se procesan generalmente en el navegador. Las funciones en línea descritas a continuación transmiten los datos necesarios para utilizarlas. Las plantillas, artículos, escenarios y preferencias locales pueden permanecer en el navegador al usar las funciones de guardado; puedes eliminarlos allí o borrando los datos del sitio.
El reconocimiento de texto en PDF y fotos con PDF.js y Tesseract se ejecuta localmente. Los archivos de programa e idioma se cargan desde este sitio; los documentos no se suben a un servicio OCR para este reconocimiento. Las exportaciones se generan cuando las eliges, mediante descarga o impresión del navegador. Tú decides dónde conservarlas o compartirlas.
La base para las funciones solicitadas es el artículo 6.1.b del RGPD. El acceso técnicamente necesario al dispositivo para funciones expresamente solicitadas se rige por el artículo 165.3 de la ley austriaca de telecomunicaciones de 2021. También pueden almacenarse el idioma, la sesión y tu elección de privacidad.
4. My CargoLab e inicio de sesión
Supabase proporciona la autenticación y el almacenamiento de cuentas. La base de datos está en eu-west-1 (Irlanda). Se tratan correo electrónico, ID de cuenta, datos de autenticación y sesión, perfil y los proyectos, cálculos, artículos, plantillas y preferencias que guardas. Pueden incluir datos de clientes, proveedores o pedidos introducidos por ti. Introduce solo datos necesarios que estés autorizado a tratar.
Puedes acceder mediante correo y los métodos ofrecidos o Google. Google transmite al servicio de autenticación la información que autorizas. La foto de Google puede aparecer en el menú; cargarla transmite datos técnicos de conexión a Google incluso sin consentimiento para Analytics. La interfaz actual exige correo, nombre, apellidos, ciudad y país. Nombre e iniciales identifican tu cuenta; ciudad y país sirven para gestionar el perfil privado, no para seguimiento geográfico o publicidad. Las funciones solicitadas se basan en el artículo 6.1.b. Las herramientas públicas, importaciones y vistas 2D/3D funcionan sin cuenta.
La fecha de nacimiento es voluntaria y solo completa tu perfil privado a petición tuya. No se utiliza para verificar la edad, publicidad o analítica. La base es el consentimiento del artículo 6.1.a al guardarla voluntariamente. Puedes dejarla vacía o retirarla y guardar de nuevo para revocar el consentimiento; la cuenta sigue disponible.
La sesión se guarda localmente y se elimina del navegador tras 30 días sin actividad. Cerrar sesión no elimina los contenidos guardados. Puedes borrar artículos y proyectos individualmente. En el perfil puedes cambiar datos y contraseña o eliminar la cuenta tras autenticarte en los últimos 15 minutos y confirmar. Primero se eliminan los enlaces compartidos; después se revocan sesiones y se borra la cuenta, el perfil y los registros asociados. Si falla el paso posterior, los enlaces pueden estar ya eliminados. Se intenta retirar los datos locales de este navegador; debes eliminar aparte copias en otros dispositivos y descargas distribuidas. También puedes solicitar la eliminación al contacto indicado arriba.
5. Búsquedas de direcciones y rutas
Al iniciar una búsqueda de dirección o cálculo de ruta, CargoLab envía desde el servidor a HERE direcciones o coordenadas, origen, destino, paradas y parámetros necesarios del vehículo. La finalidad es ofrecer la geocodificación o ruta solicitada conforme al artículo 6.1.b; esta función no es exclusivamente local.
La caché de resultados de CargoLab es válida cinco minutos. Esto no describe la conservación en HERE ni los registros del alojamiento. Utiliza preferentemente direcciones profesionales y evita información personal adicional.
7. Incidencias y sugerencias
Al enviar una incidencia tratamos texto, idioma, herramienta, fecha y la dirección de contacto y capturas que añadas voluntariamente. No se adjuntan automáticamente datos de cálculo. Los textos se guardan en una base privada Cloudflare D1 y las imágenes en Cloudflare R2 privado dentro de la infraestructura Sites. No son públicos.
La finalidad es resolver errores, hacer consultas y mejorar CargoLab, conforme al artículo 6.1.f y nuestro interés legítimo en esas actividades. Retira información confidencial de las imágenes. Los informes y capturas deben eliminarse a los 90 días de su recepción mediante limpieza automática periódica; los fallos se reintentan. Puedes solicitar antes la eliminación al responsable indicando la referencia.
Para la notificación, también se envía mediante Resend al buzón de CargoLab una copia del texto y del correo de contacto opcional. Las capturas no se envían por correo. La limpieza automática a los 90 días incluye los informes y capturas almacenados; las copias del buzón se eliminan por separado.
8. Google Analytics y consentimiento
Google Analytics 4 solo se carga en páginas públicas de resumen y herramientas tras tu consentimiento voluntario (ID G-G1GTMMN67B). Permite medir el uso para mejorar el sitio. Sin consentimiento, no hay medición y las herramientas siguen disponibles. Las bases son el artículo 6.1.a del RGPD y el artículo 165.3 de la ley austriaca de telecomunicaciones de 2021.
Google recibe visitas, sitio de procedencia, navegador y dispositivo, identificadores de cookies e IP. Según Google, la IP sirve para determinar la ubicación, pero no se almacena en Analytics. CargoLab envía rutas y títulos estáticos sin consultas ni fragmentos URL. No envía como medición entradas de cálculo, documentos, perfiles o contenido de cuenta. Google Signals y la personalización publicitaria están desactivados; no hay proveedores publicitarios integrados.
Tu elección se guarda localmente 180 días; las cookies Analytics se configuran para 180 días. Los datos de usuarios y eventos se conservan 14 meses, sin reiniciar el plazo por nueva actividad. Los informes de tráfico agregados estándar no están afectados por este ajuste.
Puedes cambiar o retirar el consentimiento en «Configuración de privacidad» de páginas públicas de resumen o herramientas. La retirada tiene efecto futuro. Al rechazar, la medición se desactiva y CargoLab intenta eliminar sus cookies propias de Analytics. Google puede tratar datos en Estados Unidos; véase el apartado 10.
En cinco calculadoras, tras tu consentimiento registramos una vez por visita si editas un campo de cálculo. Solo se registran el identificador fijo de la herramienta, el tipo de evento, una categoría conocida de referencia de IA y una campaña predefinida. No se envían valores introducidos, documentos ni parámetros arbitrarios de la URL. Editar no significa completar un cálculo.
9. Contacto por correo
Al escribir al correo indicado arriba tratamos dirección, mensaje y adjuntos para responder. El servicio de correo funciona a través de easyname. La base es el artículo 6.1.b para consultas sobre servicios y, en otros casos, el artículo 6.1.f y nuestro interés legítimo en responder.
La correspondencia se elimina generalmente seis meses después de cerrar la consulta. Las obligaciones legales o la formulación, ejercicio o defensa de reclamaciones pueden justificar una conservación más larga limitada a esa finalidad.
10. Destinatarios, transferencias y conservación
Los destinatarios son los proveedores necesarios para cada función: OpenAI Sites con Cloudflare para el sitio e incidencias, Supabase para cuentas, easyname para correo, HERE para búsquedas y rutas iniciadas y Google para el acceso elegido o Analytics consentido. Según el servicio, actúan como encargados y subencargados o responsables de sus propias finalidades.
La región Irlanda no implica que todo tratamiento se realice en la UE; los proveedores pueden tratar datos fuera del EEE, incluido Estados Unidos. Las condiciones publicadas de OpenAI Sites identifican a OpenAI Ireland para clientes del EEE y prevén decisiones de adecuación aplicables o cláusulas contractuales tipo para transferencias posteriores (artículos 45 y 46 del RGPD). El acuerdo de tratamiento de Supabase incorpora cláusulas contractuales tipo. Google describe el Marco de Privacidad de Datos UE–EE. UU. para las transferencias elegibles y cláusulas contractuales tipo. Los enlaces explican destinatarios, tratamiento internacional y garantías de cada proveedor; puedes solicitar detalles al responsable.
Sin un plazo fijo indicado, la duración depende de las necesidades funcionales, de seguridad y prueba, obligaciones legales y reclamaciones. Los datos eliminados de cuentas activas pueden permanecer en copias restringidas hasta su rotación conforme a los ciclos del servicio.
SmartAI processes submitted questions, voluntarily attached images and the current calculator context. Geometric checks are performed by the CargoLab server. When free AI chat is activated, questions, attached images, a bounded conversation history and required calculation data are sent to the OpenAI API; linked shipment identities and account metadata are excluded. Images are resized and re-encoded in your browser without their original file metadata. They are not retained on the CargoLab server or in session storage and are unavailable after reload. CargoLab requests no API response storage. A bounded conversation history is kept in this browser tab’s session storage and can be cleared in the chat. After 30 minutes without an update, the saved session is discarded when the page is loaded again. Request limits retain temporary counters and hashed IP values, not conversation contents. Do not enter confidential documents or personal information in questions.
11. Tus derechos
Conforme a las condiciones legales tienes derechos de acceso, rectificación, supresión, limitación y portabilidad. Puedes oponerte al tratamiento basado en el artículo 6.1.f por motivos relacionados con tu situación particular. Puedes retirar consentimientos para el futuro sin afectar a la licitud previa. Dirige tus solicitudes al responsable.
Puedes reclamar ante una autoridad de control, especialmente donde resides, trabajas o se produjo la presunta infracción; en Austria, ante su Autoridad de Protección de Datos. CargoLab no adopta decisiones automatizadas con efectos jurídicos o de importancia similar sobre ti. Los cálculos de embalaje y rutas apoyan tu planificación y no constituyen tales decisiones.