Política de privacidad
Lo esencial. Iron Route GPS es una app de navegación para camiones comerciales, hecha por TruckerProfit Inc. Necesita tu ubicación para guiarte, y la usa en tu teléfono. Tu posición solo le llega a otras personas si tú enciendes el rastreo en vivo, y entonces solo tu empresa la ve exacta. Los reportes que mandas al mapa de todos son anónimos y van con una lista cerrada de categorías, sin texto libre. No vendemos tus datos, no mostramos anuncios y no te seguimos por las apps ni las webs de otras empresas. Puedes borrar tu cuenta cuando quieras, en la app, en la web o por correo: ver la sección 8.
1. Quiénes somos y qué cubre esta política
Iron Route GPS («Iron Route», «la app») la hace y la opera TruckerProfit Inc., sociedad de Delaware, que es la responsable de los datos personales que se describen aquí. Esta política cubre la app de Iron Route para iPhone, iPad y Android, la app web en ironroutegps.com/app y el sitio ironroutegps.com.
Está escrita para conductores, no para abogados. Donde algo es una obligación legal, lo decimos.
2. Qué recogemos y para qué
2.1 Navegación
Para navegar, la app lee la ubicación precisa (GPS) de tu teléfono mientras la usas. Tu posición se usa en el aparato para seguir la ruta. Para calcular una ruta, buscar una dirección o enseñarte lo que viene, la app manda coordenadas (origen, destino, la línea de la ruta o la zona del mapa en pantalla) junto con el perfil de tu camión a los proveedores de la sección 6, a través de nuestro servidor o, para las imágenes del mapa, directamente desde tu aparato. Con esas peticiones no viaja ni tu nombre, ni tu correo, ni tu cuenta. No guardamos tus posiciones de navegación en nuestro servidor.
El permiso de ubicación lo pide el sistema de tu teléfono («Al usar la app» basta) y lo puedes cambiar cuando quieras en los Ajustes del teléfono o del navegador. Sin él, la app no puede navegar.
2.2 Rastreo en vivo (solo si tú lo enciendes)
El rastreo en vivo está apagado de fábrica. Existe para que la empresa con la que manejas vea dónde está su camión. Cuando tú lo enciendes, la app manda a nuestro servidor, hasta cada 15 segundos en marcha y con menos frecuencia parado o disponible:
- tu posición precisa (latitud y longitud), velocidad, rumbo y precisión del GPS;
- tu estado (por ejemplo en ruta, cargando, disponible) y el código de empresa y el número de carga u orden que escribiste.
Quién la ve: el dispatcher de tu empresa ve la posición exacta. Si tu empresa comparte un enlace de seguimiento de una carga concreta, ese shipper ve una posición aproximada solo de esa carga y solo mientras está activa. Un broker que busca camiones disponibles ve solo la ciudad y el estado. El público no ve nada. Nuestro servidor aplica estos límites antes de mandar nada.
Cuánto se guarda: nuestro servidor guarda solo la última posición de cada código de rastreo o miembro de la flota, no un historial de por dónde manejaste, y la borra unas 24 horas después de la última actualización. Si te quedas sin señal, el teléfono guarda las posiciones hasta un día y las manda cuando vuelve la cobertura.
Flotas: si te unes a la flota de tu empresa en la app con un código de invitación, el dueño de la flota ve el nombre que pusiste y, solo mientras compartes, tu posición. Guardamos un registro de cuándo te uniste, saliste y encendiste o apagaste el compartir —sin posiciones— durante 90 días.
Cómo se apaga: desde el menú de la app (Rastreo en vivo), cuando quieras. Quitar el permiso de ubicación también lo detiene. Mientras funciona con la app en segundo plano, Android muestra una notificación fija y el iPhone el indicador de ubicación en la barra de estado.
2.3 Reportes de la comunidad (el mapa de todos)
Puedes reportar lo que ves en la carretera: policía, un accidente, un carril cerrado, un puente bajo, un límite de peso, una entrada de camiones, una báscula. Un reporte lleva solo: el tipo, de una lista cerrada; el sitio donde lo reportaste (tu posición en ese momento, o el punto que marcaste); la hora; y, en un puente bajo o un límite de peso, el número del letrero. Los reportes no llevan texto libre, ni nombre, ni correo, ni cuenta. Los demás conductores los ven en el mapa hasta que caducan (horas para avisos de tráfico, meses para restricciones permanentes) o hasta que los conductores los retiran con «Ya no está» o «Denunciar este aviso».
Para que nadie llene el mapa a propósito, guardamos una huella con sal de la dirección IP de quien reportó o votó, nunca la IP en sí. Un reporte se borra 30 días después de dejar de enseñarse, junto con esas huellas.
Si manejas con un enlace de carga de tu dispatcher, la app puede mandar además una restricción con una nota corta a tu dispatcher (tu empresa), no al mapa de todos.
2.4 Tu cuenta (opcional)
La app funciona sin cuenta. Si creas una, guardamos:
- Correo electrónico: para entrar y para avisos del servicio. Al entrar por correo te mandamos un código de 6 cifras y un enlace; guardamos solo una huella con llave de los dos, y se borran al usarse o a los 15 minutos.
- Iniciar sesión con Apple: Apple nos da un identificador estable y el correo que tú decides compartir (puede ser una dirección privada de reenvío). No recibimos tu contraseña de Apple. Para poder revocar el acceso de Iron Route cuando borres la cuenta, podemos guardar un token de inicio de sesión de Apple, cifrado.
- Iniciar sesión con Google: Google confirma tu correo y un identificador de Google. Comprobamos que Google verificó el correo. No recibimos tu contraseña de Google ni pedimos acceso a Gmail, Drive, contactos o calendario.
- Contraseña: solo si creas una, guardada como hash bcrypt, nunca en claro.
- Nombre y perfil del camión, si decides guardarlos en tu cuenta, y tu plan (gratis o Pro).
- Registros de seguridad: contadores de intentos de entrada por correo y por dirección IP, guardados como huellas con llave como mucho una hora, para frenar a quien intente adivinar contraseñas o códigos.
Tu sesión es un token firmado que se guarda en el almacén seguro del teléfono (Llavero o Keystore) o, en la web, en una cookie segura.
2.5 Compras
Iron Route Pro se vende por la App Store de Apple, Google Play y, en la web, Stripe. El cobro lo hace la tienda o Stripe; nunca vemos el número de tu tarjeta. Para activar Pro en tu cuenta y mantenerlo al día con renovaciones, cancelaciones y reembolsos, recibimos y guardamos el registro de la compra de la tienda o de Stripe: producto, identificador de la transacción, entorno de compra, estado y fecha de vencimiento, atado a tu cuenta (y, con Stripe, el identificador de cliente de Stripe).
2.6 Dictado por voz
Solo cuando tocas el micrófono, el servicio de reconocimiento de voz de tu propio teléfono convierte lo que dices en texto: el de Apple en iPhone y iPad, el de Google en Android, o el de tu navegador en la web. Según el aparato y sus ajustes, ese servicio puede procesar el audio en el aparato o en los servidores de Apple o de Google, bajo sus propias políticas de privacidad. Nosotros recibimos solo el texto resultante, que se usa como búsqueda; a nuestros servidores no llega audio. Las indicaciones habladas giro a giro se generan en tu aparato.
2.7 La app web (ironroutegps.com/app)
- Historial de búsquedas y viajes guardados: si has entrado con tu cuenta, los sitios que buscas (nombre, coordenadas, tipo, si los marcaste con estrella; los últimos 200) y los viajes que guardas (origen, destino, línea de la ruta, distancia, horas y perfil del camión) se guardan con tu cuenta para que puedas volver a ellos. Los viajes guardados sin cuenta se guardan sin tu nombre ni tu correo.
- Información del aparato: solo si eliges Aceptar la medición en el aviso de cookies: navegador y plataforma, idioma, tamaño de pantalla, si es táctil y tipo de conexión (atada a tu cuenta si has entrado). Se guarda hasta 12 meses.
- Analítica propia: solo si eliges Aceptar la medición: qué pantallas y funciones se usan, idioma, sistema operativo, país (por la dirección IP), la web de la que vienes y las etiquetas de campaña. Se mide en nuestro propio servidor, no con Google Analytics ni con terceros. La dirección IP se borra a los 30 días y los registros al año.
- Informes de errores: cuando la app web falla, manda el mensaje del error, el archivo y la línea, la versión de la app, la familia del navegador y el sistema operativo. Estos informes no llevan ningún identificador, ni ubicación, ni cuenta, por eso se mandan sin preguntar; se guardan en archivos mensuales en nuestro servidor.
Las apps nativas para iPhone, iPad y Android no mandan informes de fallos, ni analítica, ni identificadores del aparato.
2.8 Cargas que publican los brokers
Cualquiera con cuenta puede publicar una carga. La publicación lleva lo que tú escribes —nombre de la empresa, equipo, ciudad y estado de origen y destino, fechas de recogida y entrega y, si quieres, peso, tarifa, millas, una descripción y un teléfono o correo de contacto— y va atada a tu cuenta. Los usuarios de Iron Route Pro la ven en el mapa cerca de la ciudad de origen. Cualquier usuario puede denunciar una publicación como spam, falsa u ofensiva, o bloquear a un broker; una publicación denunciada por tres cuentas distintas se oculta. Las publicaciones vencen en 15 días como mucho y se borran 30 días después de vencer o de retirarse, o al borrar tu cuenta.
2.9 Lo que se queda en tu teléfono
Tu registro de combustible, el reloj de horas de servicio, las millas de IFTA por estado, las rutas y lugares guardados en la app nativa, las zonas de mapa sin conexión, el estado de tu E-ZPass o transpondedor y tu placa se quedan en tu aparato. No los recibimos. Los puedes exportar o borrar desde la app (Ajustes → Datos y mantenimiento), y se van al desinstalarla.
2.10 Lo que no recogemos
- Ningún identificador de publicidad (IDFA o ID de publicidad de Android). Iron Route no muestra anuncios.
- Ni contactos, ni fotos, ni calendario, ni registro de llamadas, ni mensajes. No mandamos mensajes de texto ni pedimos tu teléfono; «Compartir por SMS» abre la app de mensajes de tu propio teléfono y nunca vemos el número.
- No te seguimos por las apps y webs de otras empresas, en el sentido de la Transparencia de Seguimiento de Apps de Apple.
3. Cookies y almacenamiento local
ir_session: mantiene tu sesión en la web (segura, solo HTTP, 30 días). Solo existe si entras con tu cuenta. Estrictamente necesaria.- Una cookie de seguridad que pone el cortafuegos de nuestro proveedor de alojamiento para distinguir personas de tráfico automático. Estrictamente necesaria.
- Tus elecciones (idioma, ajustes, la respuesta al aviso de cookies) se guardan en el almacenamiento local de tu navegador y no salen de tu aparato.
No hay cookies de publicidad, de redes sociales ni de analítica de terceros. La única medición opcional es la analítica propia y la información del aparato de la sección 2.7, que solo funcionan después de que elijas Aceptar la medición. Puedes cambiar tu respuesta cuando quieras con el enlace «Elección de cookies» al pie de la portada.
4. Para qué usamos los datos, y con qué base legal
- Para dar el servicio: rutas, búsqueda, peajes, clima, el rastreo en vivo que tú enciendes, el mapa de todos, tu cuenta y Pro (ejecución del contrato contigo).
- Para mantenerlo seguro: límites de peticiones, prevención de abusos y de fraude (interés legítimo).
- Para mejorarlo: recuentos agregados de uso en la web, solo con tu consentimiento.
- Para cumplir la ley: registros fiscales y contables de las compras, y peticiones legales válidas (obligación legal).
No usamos tus datos para entrenar modelos de IA ni tomamos decisiones automatizadas con efectos legales sobre ti.
5. El rastreo en vivo se comparte con tu empresa
Cuando enciendes el rastreo en vivo, el código de empresa que escribiste decide qué empresa recibe tu posición, como se explica en la sección 2.2. Esa empresa la usa dentro de su propia relación contigo. Si no quieres que tu empresa vea tu posición, deja el rastreo apagado: la navegación funciona igual sin él.
6. Con quién compartimos datos
Compartimos datos personales solo con los proveedores de abajo, solo para lo que se dice y solo lo que cada uno necesita. Todo tercero que recibe datos personales de Iron Route tiene que darles la misma protección, o una equivalente, que la que describe esta política.
| Quién | Qué recibe | Para qué |
|---|---|---|
| OpenFreeMap, MapTiler, servidores de teselas de OpenStreetMap, Esri (satélite) y OpenTopoMap (relieve) | La zona del mapa en pantalla (coordenadas de las teselas) y tu dirección IP, pedidas desde tu aparato o desde nuestro servidor | Dibujar el mapa. Los estilos satélite y relieve solo se usan si los eliges. |
| Geoapify | Coordenadas de la ruta o de la búsqueda, la dirección que escribes, el perfil del camión | Ruta de camión, búsqueda de direcciones y sitios en la ruta |
| HERE | Coordenadas de la ruta o de la zona del mapa | Tráfico y rutas alternativas |
| Servicio Meteorológico Nacional de EE. UU. (NWS), OpenWeather | Coordenadas a lo largo de la ruta | El clima y las alertas por delante |
| TollGuru | La línea de la ruta y la clase de vehículo (app web, cuando nuestras tablas de peajes no cubren una vía) | Estimación de peajes |
| OpenStreetMap (Overpass), NREL, 511NY | La zona del mapa | Puntos de cobro, gasolineras, incidentes y obras |
| Apple | Peticiones de inicio de sesión, verificación de compras, dictado por voz en iPhone y iPad | Iniciar sesión con Apple, compras de la App Store, reconocimiento de voz |
| Peticiones de inicio de sesión, verificación de compras, dictado por voz en Android | Iniciar sesión con Google, compras de Google Play, reconocimiento de voz | |
| Stripe | El correo y los datos de pago que le das directamente a Stripe | Suscripciones Pro compradas en la web |
| Nuestro proveedor de alojamiento (HostGator, Estados Unidos) | Todo lo que guardamos y los registros estándar del servidor web (dirección IP, fecha, página pedida, navegador) | Hacer funcionar el servicio y mandar los correos de la cuenta desde nuestro propio servidor |
| Tu empresa, si enciendes el rastreo en vivo | Lo descrito en las secciones 2.2 y 5 | Despachar y seguir sus propios camiones |
No vendemos tu información personal, no la compartimos con anunciantes ni con intermediarios de datos y no la usamos para publicidad basada en tu comportamiento. No compartimos información móvil con terceros ni filiales con fines de marketing o promoción.
Solo entregamos datos cuando una orden legal válida nos obliga. Si TruckerProfit Inc. se fusionara o fuera adquirida, tus datos pasarían a la sucesora bajo esta misma política, y te avisaríamos antes de cualquier cambio.
7. Cuánto tiempo se guarda
| Dato | Cuánto tiempo |
|---|---|
| Cuenta (correo, nombre, perfil, plan, forma de entrar) | Hasta que borres la cuenta. El borrado es inmediato. |
| Historial de búsquedas y viajes guardados en la web | Hasta que los borres o borres la cuenta (inmediato). |
| Rastreo en vivo | Solo la última posición; se borra unas 24 horas después de la última actualización. |
| Registro de la flota (sin posiciones) | 90 días. |
| Cargas publicadas por brokers | Hasta 15 días en el mapa; se borran 30 días después de vencer o retirarse. |
| Reportes de la comunidad y sus huellas con sal | Mientras se enseñan en el mapa; se borran 30 días después. |
| Códigos y enlaces para entrar | Se borran al usarse o a los 15 minutos (los de cambiar la contraseña: 30 minutos). |
| Contadores de intentos de entrada | Como mucho una hora. |
| Información del aparato en la web (con consentimiento) | Hasta 12 meses, o hasta que borres la cuenta. |
| Analítica de la web (con consentimiento) | La dirección IP se borra a los 30 días; los registros, al año. |
| Informes de errores de la web (sin identificador) | En archivos mensuales en nuestro servidor. |
| Registros de compras | Se guardan por obligación fiscal y contable. Al borrar la cuenta se desligan de ti (se quitan el identificador de la cuenta y el de cliente de Stripe). |
| Registros del servidor web | Los guarda nuestro proveedor de alojamiento por seguridad, un tiempo limitado; no se atan a tu cuenta. |
8. Borrar tu cuenta
Puedes borrar tu cuenta de Iron Route y sus datos cuando quieras:
- En la app: Menú → Cuenta → Borrar mi cuenta, y confirma.
- En la web: ironroutegps.com/app → Ajustes → Cuenta e Iron Route Pro → Borrar mi cuenta, y confirma.
- Por correo, sin la app: escribe a privacy@ironroutegps.com desde la dirección de la cuenta con el asunto
DELETE MY ACCOUNT. Confirmamos que eres tú y lo completamos en 30 días como mucho, normalmente mucho antes.
Qué se borra, al momento: tu cuenta, el perfil, la forma de entrar, el historial de búsquedas, los viajes guardados en la web, la información del aparato, tus pertenencias a flotas y las flotas de las que eres dueño (con sus invitaciones), las cargas que publicaste, tus denuncias y bloqueos de cargas, los códigos y enlaces pendientes y el token de inicio de sesión de Apple. Qué se guarda: los registros de compras, sin nada que los ate a ti, porque la ley fiscal los exige; los reportes anónimos de la comunidad, que nunca estuvieron atados a tu cuenta; y la última posición del rastreo en vivo, que va con un código de empresa y desaparece en 24 horas.
Iniciar sesión con Apple: al borrar la cuenta revocamos el acceso de Iron Route ante Apple. Si la pantalla del borrado te dice que no se pudo, quítalo tú: Ajustes del iPhone → tu nombre → Inicio de sesión y seguridad → Iniciar sesión con Apple → Iron Route → Dejar de usar el ID de Apple.
Suscripciones: borrar la cuenta no cancela una suscripción cobrada por la App Store o Google Play. Cancélala en tu cuenta de la tienda, o se seguirá renovando.
Las instrucciones paso a paso: ironroutegps.com/delete-account.html.
9. Tus derechos
California (CCPA / CPRA) y otros estados de EE. UU.
- Saber y acceder: pedir una copia de lo que tenemos sobre ti. Contestamos en 45 días.
- Borrar: ver la sección 8.
- Corregir: que se arregle información inexacta.
- Oponerte a la venta o a que se comparta: no vendemos ni compartimos información personal; escríbenos para confirmarlo.
- No discriminación: usar estos derechos nunca cambia tu precio ni tu servicio.
Unión Europea / Reino Unido (RGPD)
- Derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar tu consentimiento cuando quieras. Contestamos en 30 días, ampliables a 60 en peticiones complejas.
- Puedes reclamar ante la autoridad de protección de datos de tu país.
Para ejercer cualquier derecho, escribe a privacy@ironroutegps.com. Antes de actuar confirmaremos que controlas el correo de la cuenta, para que nadie pueda llevarse ni borrar tus datos haciéndose pasar por ti.
10. Seguridad
Todo el tráfico va por HTTPS con HSTS, y la cookie de sesión va siempre marcada como segura. Las contraseñas se guardan como hash bcrypt; los códigos, enlaces y tokens para cambiar la contraseña, solo como huellas con llave; las sesiones se pueden revocar; los intentos de entrada tienen límite; y las llaves de los proveedores se quedan en nuestro servidor y nunca van dentro de la app. Si una brecha afectara a tus datos, te avisaríamos en 72 horas donde aplique el RGPD, y sin demora injustificada según la ley de cada estado de EE. UU. Ningún sistema es perfectamente seguro, y no decimos lo contrario.
11. Menores
Iron Route es una herramienta profesional para adultos que manejan vehículos comerciales. No está dirigida a menores, y hay que tener 18 años o más para usarla. No recogemos a sabiendas datos de menores de 18. Si crees que un menor nos dio datos, escribe a privacy@ironroutegps.com y los borraremos.
12. Transferencias internacionales
Nuestros servidores están en Estados Unidos. Si usas Iron Route desde fuera de EE. UU., tus datos se transfieren y se tratan allí. Donde aplica el RGPD, esas transferencias se apoyan en las Cláusulas Contractuales Tipo de la Comisión Europea.
13. Cambios en esta política
Si hacemos un cambio importante, te avisaremos en la app y, si tienes cuenta, por correo antes de que aplique. La fecha de arriba es la de la versión vigente.
14. Contacto
- Preguntas de privacidad y peticiones sobre tus datos: privacy@ironroutegps.com
- Borrar la cuenta sin la app: ironroutegps.com/delete-account.html
- Soporte: ironroutegps.com/support.html · support@ironroutegps.com
- Dirección postal: TruckerProfit Inc., 2028 Madison Ave, Nueva York, NY (domicilio social)