Privacidad en PayGuard
Última actualización: 30 de junio de 2026
1. Responsable del tratamiento
| Campo | Valor |
|---|---|
| Nombre | Georgi Borisov Aleksandrov |
| Forma jurídica | Autónomo (futuro Z-Innova S.L., en constitución) |
| NIF | X8971999K |
| Domicilio fiscal | Calle Ramón Álvarez 4, Piso 3, Zamora, España |
| Correo de contacto | contacto@estelagroup.com |
| Delegado de Protección de Datos | No designado (en evaluación) |
2. ¿Qué es PayGuard y qué datos trata?
PayGuard es un módulo integrado en la plataforma Estela que permite a conductores y transportistas evaluar la fiabilidad de pago de las empresas cargadoras. El sistema combina tres fuentes de información:
- Valoraciones de conductores: puntuación (1-5), etiquetas predefinidas, comentario opcional y documentación probatoria.
- Sanciones administrativas oficiales: resoluciones sancionadoras del Ministerio de Transportes de España, obtenidas mediante extracción automatizada de documentos PDF públicos.
- Datos mercantiles: estado registral de empresas consultado a través de OpenMercantil (datos públicos del Registro Mercantil).
Categorías de datos y destinatarios
| Dato | Origen | Visibilidad |
|---|---|---|
| Alias del valorador | Generado automáticamente al emitir una valoración | Público para usuarios autenticados |
| Puntuación (1-5) y etiquetas | Introducido por el conductor | Público para usuarios autenticados |
| Comentario de valoración | Introducido por el conductor (opcional) | Público si está aprobado por moderación |
| Documentación probatoria | Subida por el conductor (opcional) | Solo administradores |
| Nombre de empresa / autónomo | Registro en la plataforma o sanciones del Ministerio | Público para usuarios autenticados |
| CIF / NIF (para autónomos, dato personal) | Registro en la plataforma o sanciones del Ministerio | Público para usuarios autenticados |
| Escudo reputacional (verde/naranja/rojo/gris) | Cálculo automatizado | Público para usuarios autenticados |
| Sanciones administrativas (nombre, importe, periodo) | Ministerio de Transportes (fuente pública) | Público para usuarios autenticados |
3. Finalidades y base jurídica
| Finalidad | Base jurídica |
|---|---|
| Proteger a conductores frente a empresas con historial de impagos | Interés legítimo — Art. 6.1(f) RGPD |
| Fomentar la transparencia en las prácticas de pago del sector | Interés legítimo — Art. 6.1(f) RGPD |
| Publicar sanciones administrativas oficiales del Ministerio de Transportes | Interés legítimo — Art. 6.1(f) RGPD |
| Moderar contenido para prevenir abusos | Interés legítimo — Art. 6.1(f) RGPD |
| Generar informes PDF sobre el perfil reputacional de empresas | Interés legítimo — Art. 6.1(f) RGPD |
El tratamiento basado en interés legítimo ha sido evaluado mediante el test de ponderación tripartito exigido por las Directrices 1/2024 del Comité Europeo de Protección de Datos. Los interesados pueden ejercer su derecho de oposición en cualquier momento (véase sección 7).
4. Decisiones automatizadas y elaboración de perfiles (Art. 22 RGPD)
El sistema aplica las siguientes reglas automáticas:
- Escudo verde: media de valoraciones ≥ 4,0 y sin sanciones activas.
- Escudo naranja: media entre 2,5 y 3,9.
- Escudo rojo: media inferior a 2,5 o sanción administrativa activa. Una vez asignado, no se revierte automáticamente por valoraciones posteriores.
- Escudo gris: datos insuficientes para el cálculo.
Si considera que el escudo asignado a su empresa o perfil es incorrecto, puede solicitar la revisión humana de la designación dirigiéndose a contacto@estelagroup.com. Un administrador revisará su caso en un plazo máximo de 15 días hábiles.
5. Destinatarios y transferencias internacionales
| Proveedor | Función | Ubicación |
|---|---|---|
| Supabase, Inc. | Base de datos, autenticación y almacenamiento de archivos | UE (Frankfurt, AWS eu-central-1) — CCT aplicables |
| Vercel, Inc. | Hosting de la aplicación | EE.UU. — CCT aplicables |
| OpenMercantil | Consulta de estado mercantil (solo CIF, sin datos adicionales) | España — datos públicos del Registro Mercantil |
| Usuarios autenticados de Estela | Conductores y empresas registradas (destinatarios finales) | — |
Las transferencias a Supabase y Vercel se realizan con las garantías adecuadas mediante Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
6. Plazos de conservación
| Dato | Plazo de conservación |
|---|---|
| Valoraciones de conductores | 5 años desde la creación; anonimización posterior |
| Documentación probatoria (evidencias) | 3 años desde la subida; eliminación posterior |
| Sanciones administrativas | Mientras estén publicadas en la fuente oficial + 2 años adicionales |
| Registros de scraping (scrape_runs) | 2 años |
7. Derechos del interesado
Puede ejercer los siguientes derechos en cualquier momento dirigiéndose a contacto@estelagroup.com, indicando su nombre, NIF/CIF y el derecho que desea ejercer. Le responderemos en el plazo máximo de un mes (prorrogable a tres en casos complejos).
- Acceso (Art. 15)Conocer qué datos personales suyos trata PayGuard y obtener una copia.
- Rectificación (Art. 16)Solicitar la corrección de datos inexactos, incluyendo errores en sanciones publicadas.
- Supresión (Art. 17)Solicitar la eliminación de sus datos cuando no sean necesarios para los fines del tratamiento.
- Oposición (Art. 21)Oponerse al tratamiento de sus datos cuando se base en interés legítimo, por motivos relacionados con su situación particular.
- Limitación (Art. 18)Solicitar la suspensión del tratamiento mientras se resuelve una reclamación o se verifica la exactitud de los datos.
- Revisión humana (Art. 22)Solicitar que la asignación de su escudo reputacional sea revisada por una persona, no solo por el sistema automatizado.
Si no obtiene respuesta satisfactoria, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
8. Información para interesados cuyos datos no se obtienen directamente (Art. 14 RGPD)
PayGuard obtiene datos de personas físicas (autónomos del sector del transporte) a partir de fuentes públicas, principalmente los boletines de sanciones del Ministerio de Transportes de España. Conforme al Art. 14 RGPD, le informamos de lo siguiente:
Categorías de datos tratados
Nombre completo o denominación comercial, NIF/CIF, importe de la sanción, periodo sancionado y norma infringida, tal y como constan en la resolución administrativa publicada oficialmente.
Fuente de los datos
Boletines de sanciones del Ministerio de Transportes y Movilidad Sostenible de España, publicados en su sitio web oficial. Se trata de información de carácter público.
Finalidad y base jurídica
Los datos se tratan para informar a los usuarios de la plataforma sobre el historial administrativo de empresas del sector, con base en el interés legítimo del responsable y de los conductores que utilizan el servicio (Art. 6.1.f RGPD).
Ejercicio de derechos
Si sus datos figuran en PayGuard como consecuencia de una sanción administrativa y desea ejercer alguno de los derechos descritos en la sección 7, puede hacerlo escribiendo a contacto@estelagroup.com. Tenga en cuenta que, dado que los datos proceden de resoluciones administrativas firmes y públicas, el derecho de supresión puede estar limitado por las obligaciones de información del Art. 17.3 RGPD.
9. Contacto y reclamaciones
Para cualquier consulta sobre el tratamiento de sus datos en PayGuard:
- Correo electrónico: contacto@estelagroup.com
- Asunto recomendado: «Derechos RGPD — PayGuard»
- Plazo de respuesta: 1 mes desde la recepción (prorrogable a 3 meses en casos complejos)
También puede consultar la Política de privacidad general de la plataforma Estela, que cubre el tratamiento de datos en el resto de módulos del servicio.