Última actualización: 20 de mayo de 2026

1. Introducción

Cubos, NIF-IVA IT03211810308, opera el sitio web Cubos, Cubos Dashboard y la app móvil Cubos Driver. Este aviso explica qué datos personales tratamos, con qué fines, sobre qué bases legales, durante cuánto tiempo los conservamos y qué derechos puedes ejercer.

2. Roles de privacidad

El rol de privacidad cambia según el contexto del tratamiento.

Cubos actúa como responsable del tratamiento para el sitio web, registro, prueba gratuita, facturación, soporte, candidaturas y comunicaciones comerciales.
Para los datos operativos cargados o generados por empresas clientes en el Dashboard y la app Driver, Cubos normalmente actúa como encargado del tratamiento por cuenta de la empresa cliente.
La empresa cliente sigue siendo responsable del tratamiento de los datos de sus empleados, conductores, vehículos, clientes, obras y documentos operativos, incluida la información a trabajadores y cualquier requisito laboral aplicable.

3. Información que recopilamos

Información personal y laboral

Nombre, apellidos, email, número de teléfono y credenciales de cuenta.
Rol, planta asignada, vehículo asignado, foto de perfil opcional y preferencias de idioma.
Datos administrativos o de RR. HH. cuando los configure la empresa cliente, como código fiscal, dirección, fecha y lugar de nacimiento, tipo de contrato, fecha de contratación, tarifa horaria y contactos de emergencia.
Datos de clientes, obras, transportistas y destinatarios introducidos en pedidos y albaranes.

Datos operativos

Ubicación GPS precisa del vehículo durante turnos activos, incluidas coordenadas, velocidad, precisión, marca temporal y estado foreground/background.
Inicio/fin de turno, pausas, lecturas de cuentakilómetros, repostajes, eventos de turno y estado de entregas.
Pedidos, albaranes, firmas digitales, notas operativas, direcciones de entrega, cantidades, productos y datos de cliente/transportista.
Informes de mantenimiento, incidencias, fotos, vídeos o adjuntos cargados por usuarios.
Colas offline y datos almacenados temporalmente en el dispositivo para sincronizar operaciones sin conexión.

Datos técnicos y del dispositivo

Tipo de dispositivo, sistema operativo, versión de la app, idioma, dirección IP y logs técnicos de seguridad.
Tokens de notificaciones push e identificadores necesarios para enviar comunicaciones operativas.
Cookies, preferencias de consentimiento, datos analytics y diagnóstico de errores cuando estén habilitados.

4. Cómo usamos la información

Usamos los datos solo para prestar, proteger y mejorar Cubos y permitir a las empresas clientes gestionar sus operaciones.

Mostrar vehículos activos en el mapa y coordinar planta, oficina y conductores durante el turno.
Gestionar pedidos, entregas, albaranes, firmas, envíos por email, solicitudes operativas y documentación.
Gestionar turnos, presencia operativa, asignaciones, vehículos, mantenimiento y notificaciones.
Proporcionar navegación, cálculo de rutas y soporte operativo durante las entregas.
Gestionar cuentas, pagos, suscripciones, seguridad, soporte y comunicaciones de servicio.
Analizar el uso del sitio o producto de forma agregada cuando esté permitido, sin vender datos personales.
Cumplir obligaciones legales, fiscales, contables, contractuales y de seguridad.

5. Bases legales

Tratamos datos personales solo cuando existe una base legal aplicable.

Contrato o medidas precontractuales para crear cuentas, prestar la plataforma, gestionar pagos, soporte y servicios solicitados.
Obligaciones legales de facturación, contabilidad, seguridad, conservación documental y respuesta a autoridades competentes.
Interés legítimo para seguridad, prevención de abusos, mejora del servicio, diagnóstico técnico y continuidad operativa.
Consentimiento para cookies y analytics no esenciales, comunicaciones de marketing y otros tratamientos opcionales.
Para datos de trabajadores tratados por cuenta de una empresa cliente, la base legal la determina la empresa cliente como responsable del tratamiento.

6. Almacenamiento y seguridad de datos

Adoptamos medidas técnicas y organizativas proporcionadas al riesgo de los datos tratados.

Hosting y base de datos proporcionados principalmente por Supabase con infraestructura en la Unión Europea.
Cifrado en tránsito mediante TLS/SSL y controles de acceso basados en roles y tenant.
Autenticación, separación de tenants, políticas de acceso y permisos administrativos limitados.
Monitorización de errores, logs técnicos, copias de seguridad y procedimientos para reducir accesos no autorizados, pérdida o alteración de datos.

7. Comunicación de datos

No vendemos datos personales. Los datos se comparten solo cuando es necesario para prestar Cubos o cumplir obligaciones aplicables.

Con la empresa cliente que gestiona la cuenta y usuarios autorizados de la misma organización, según los roles configurados.
Con proveedores técnicos que tratan datos por nuestra cuenta o por cuenta de la empresa cliente.
Con asesores, autoridades o terceros cuando lo exija la ley, un contrato o la protección de derechos y seguridad.
Con destinatarios indicados por la empresa cliente, por ejemplo para enviar albaranes o comunicaciones operativas.

8. Proveedores y servicios terceros

Según las funcionalidades utilizadas, Cubos puede apoyarse en los siguientes proveedores o servicios integrados.

Supabase para autenticación, base de datos, storage y funciones backend.
Vercel para hosting del sitio, analytics técnicos y rendimiento cuando estén habilitados.
Stripe para pagos, suscripciones, facturas y portal de facturación.
Resend para emails transaccionales, envío de albaranes y comunicaciones de servicio.
Sentry para monitorización de errores, rendimiento y diagnóstico de aplicación.
PostHog para analytics de producto solo donde esté habilitado y conforme a las preferencias de consentimiento.
Expo, Apple Push Notification service y Firebase Cloud Messaging para notificaciones push.
HERE, Mapbox y servicios de mapas/navegación para geocodificación, mapas, rutas y navegación.
Cloudflare Turnstile o servicios equivalentes para protección antispam y seguridad de formularios cuando estén activados.

9. Tus derechos RGPD

Dentro de los límites previstos por el RGPD, puedes ejercer los siguientes derechos:

Acceso - Solicitar una copia de tus datos personales.
Rectificación - Corregir datos personales inexactos o incompletos.
Supresión - Solicitar la eliminación de datos cuando se cumplan las condiciones.
Portabilidad - Recibir los datos en formato estructurado y legible por máquina.
Oposición - Oponerte a tratamientos basados en interés legítimo o marketing directo.
Limitación - Solicitar la limitación del tratamiento en determinados casos.
Reclamación - Presentar una reclamación ante la autoridad de control competente.

Para ejercer estos derechos, contáctanos en support@cubos.app.

10. Conservación de datos

Conservamos los datos solo durante el tiempo necesario para las finalidades indicadas, obligaciones legales o acuerdos con la empresa cliente.

Datos de cuenta, perfil y soporte: durante la relación con Cubos y el periodo necesario para obligaciones contractuales, fiscales o litigios.
Datos operativos, pedidos, albaranes y firmas: durante el periodo requerido por la empresa cliente y las obligaciones documentales, fiscales o contractuales aplicables.
Datos GPS detallados: solo para necesidades operativas, seguridad, entrega e informes; la empresa cliente debería configurar el periodo más breve posible. El histórico GPS y de turnos puede conservarse hasta 2 años cuando sea necesario.
Datos analytics/cookies: según las preferencias de consentimiento y la política de cookies.
Candidaturas y CV: durante el tiempo necesario para selección y futuras oportunidades compatibles, salvo solicitud de eliminación.

11. Datos de ubicación GPS

Cubos Driver recopila la ubicación GPS precisa del vehículo mediante el dispositivo del conductor solo durante un turno activo. El seguimiento sirve para mostrar el vehículo en el mapa, coordinar entregas, apoyar al conductor, mejorar la seguridad operativa y documentar el estado de entrega.

El seguimiento se activa al iniciar el turno y se detiene automáticamente al finalizarlo.
No se recopila ubicación fuera del turno o cuando el seguimiento no está activo.
La recopilación puede producirse en foreground y background para mantener actualizada la posición del vehículo aunque la app esté minimizada o la pantalla apagada.
Los datos mostrados se refieren al vehículo y al turno operativo; la identidad del conductor solo puede deducirse por usuarios autorizados según las asignaciones de turno.
Cubos no utiliza el GPS para control disciplinario automatizado, evaluación automatizada de productividad ni vigilancia fuera del horario.
El acceso al mapa y al histórico debe limitarse a roles autorizados de la empresa y ser proporcional a las finalidades operativas.

Si la empresa cliente usa Cubos con empleados o colaboradores, debe proporcionar su propia información a los trabajadores, cumplir las normas sobre control a distancia y, cuando sea necesario, obtener acuerdo sindical o autorización de la inspección laboral. También se recomienda un aviso visible en el vehículo localizado.

12. Responsabilidades de las empresas clientes

Las empresas clientes deben usar Cubos de forma proporcionada y conforme a la normativa de privacidad y laboral aplicable.

Informar a conductores, empleados y colaboradores sobre datos tratados, fines, plazos de conservación, sujetos autorizados y derechos.
Definir una base legal correcta para GPS, turnos, datos RR. HH., albaranes y datos de sus clientes/obras.
Limitar el acceso al dashboard y al mapa solo a usuarios con necesidad operativa.
No usar Cubos para vigilancia continua, control ilícito de productividad o fines disciplinarios no declarados.
Configurar conservación, roles y procesos internos de acuerdo con minimización, seguridad y obligaciones legales.

13. Notificaciones push

Enviamos notificaciones push con fines operativos y de servicio, por ejemplo:

Nuevos pedidos asignados o actualizaciones de entrega.
Aprobaciones, rechazos o actualizaciones de solicitudes operativas.
Comunicaciones de empresa o avisos importantes del servicio.

Puedes desactivar las notificaciones push en los ajustes del dispositivo, pero algunas comunicaciones operativas podrían no llegar en tiempo real.

14. Cambios en este aviso

Podemos actualizar este aviso para reflejar cambios en el producto, proveedores, normativa o nuestros procesos. La versión actualizada se publicará en esta página con la nueva fecha de actualización.

15. Contacto

Para preguntas sobre este aviso o el tratamiento de datos personales puedes contactarnos en:

Email: support@cubos.app

Política de privacidad