Política de privacidad de Logistica Iberia Loxam
1. Responsable del tratamiento
Responsable: LOXAM ALQUILER DE MAQUINARIA, S.L.
Domicilio: Calle Aguacate 56, 4.ª planta, CP 28054 Madrid
Contacto de privacidad (DPD): delegadoprotecciondedatos@loxam.es
Revisión de este borrador: 7 de octubre de 2026
2. Información esencial y datos tratados
Logistica Iberia Loxam es una aplicación para operaciones de usuarios, rutas y entregas. Según las funciones utilizadas y los datos enviados desde la aplicación o los sistemas conectados, el código de esta versión permite tratar las siguientes categorías:
- Cuenta y acceso: identificador de usuario, DNI u otro identificador de usuario, nombre, correo electrónico y teléfono. En determinados flujos se reciben contraseñas; el código contempla su almacenamiento como hash en SQL Server para la autenticación interna. También se validan tokens de identidad de Firebase y, cuando está configurado, tokens de Microsoft Entra ID.
- Rutas y entregas: identificadores de ruta, entrega y usuario asignado, estados, fechas, datos de productos y códigos QR o de seguimiento. Según los registros utilizados, pueden incluir nombre de cliente o contacto, teléfono, dirección, notas, correo de contacto, nombre y DNI indicados en la entrega, así como la indicación de ausencia.
- Ubicación: coordenadas de latitud y longitud asociadas a una ruta o usuario y, en determinados envíos, su marca temporal. Se tratan cuando la función correspondiente recibe esos datos.
- Imágenes y firmas: fotografías de entrega y firmas digitalizadas del usuario o de la persona de contacto, cuando se adjuntan o actualizan mediante las funciones previstas.
- Gastos: importe, fecha, descripción e identificadores de usuario o entrega, cuando se registran gastos.
- Notificaciones: token de dispositivo y datos técnicos de la notificación, como el identificador de entrega, ruta, estado y tipo de evento, cuando se registra un token y se envía un aviso mediante Firebase Cloud Messaging.
- Auditoría y operación técnica: identificadores de sesión y correlación, acciones, entidades afectadas, cambios y marcas temporales; los registros de auditoría consultados por el servicio incluyen dirección IP. También se generan eventos técnicos de autorización y diagnóstico. Los campos de valores anteriores y nuevos pueden reflejar datos de las categorías anteriores.
La integración logística contempla datos de clientes y contactos asociados a entregas. Que un campo exista en el código no significa que se complete en todos los usos: la entidad responsable debe confirmar qué datos se recogen efectivamente, de quién y mediante qué pantallas o sistemas.
3. Finalidades
La finalidad es permitir el control de las rutas de los transportistas y de las entregas asociadas. Para ello, el código contempla consultar y actualizar rutas, asignaciones y entregas, y registrar los datos vinculados a esas operaciones, como ubicación, evidencias de entrega, firmas y gastos cuando se utilizan esas funciones. También contempla las operaciones técnicas necesarias para el acceso, las notificaciones relacionadas con entregas, la integración con el CRM y los registros de auditoría y funcionamiento.
La descripción anterior se limita a operaciones observables en el código y no determina por sí misma la finalidad legal de cada tratamiento.
4. Bases jurídicas
La base jurídica para las operaciones de rutas y entregas es la necesidad de mantener y ejecutar la relación contractual correspondiente. Los tratamientos opcionales se basan en el consentimiento únicamente cuando se solicita expresamente.
Las bases comunicadas para otros servicios —consentimiento para consultas o reclamaciones enviadas mediante formularios y candidaturas laborales; ejecución del contrato para representantes de proveedores; y consentimiento expreso para comunicaciones comerciales— solo serían aplicables a esos servicios separados, si existen. No se presentan aquí como funciones de Logistica Iberia Loxam ni como bases automáticas de sus tratamientos.
5. Destinatarios y transferencias
Cuando una norma lo exija, los datos podrán comunicarse a autoridades públicas o judiciales competentes.
Los datos logísticos enviados a los servicios de esta aplicación se procesan mediante Azure Functions y se remiten después a Microsoft Dynamics 365/CRM para su integración. El código también contempla conexiones con SQL Server para operaciones y auditoría; Firebase Authentication y Firebase Cloud Messaging para determinados flujos de identidad, restablecimiento y notificaciones. La validación de tokens de Microsoft Entra ID depende de la configuración de seguridad activa; Application Insights también depende de que se configure una cadena de conexión.
Estas referencias describen componentes técnicos identificados en el código, no confirman por sí solas qué entidades reciben datos en producción, su papel jurídico, ni dónde se alojan o acceden a ellos.
6. Conservación
El plazo ordinario de conservación es de un año. Si determinados datos deben mantenerse para atender responsabilidades legales, quedarán bloqueados durante el periodo que corresponda.
7. Derechos, solicitudes y eliminación
La persona interesada puede solicitar el acceso, la rectificación o supresión de sus datos, oponerse a su tratamiento, pedir su limitación o portabilidad y, cuando el tratamiento se base en el consentimiento, retirarlo. Para ello, puede enviar una solicitud identificada por correo electrónico a delegadoprotecciondedatos@loxam.es o por correo postal al domicilio indicado en el apartado 1. También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
La persona usuaria puede eliminar su cuenta desde las opciones de la aplicación. Esta acción elimina definitivamente sus datos de los sistemas aplicables, incluidos Firebase, Dynamics 365/CRM, registros y copias. Se exceptúan los datos que deban conservarse o bloquearse cuando exista una obligación legal.
8. Seguridad
Logistica Iberia Loxam utiliza Firebase Authentication en los flujos de autenticación.
9. Menores
Logistica Iberia Loxam no está dirigida a menores.
10. Información y contacto
Para consultas sobre esta política o el tratamiento de datos, puede contactar con el DPD en delegadoprotecciondedatos@loxam.es o escribir a LOXAM ALQUILER DE MAQUINARIA, S.L., Calle Aguacate 56, 4.ª planta, CP 28054 Madrid.
11. Cambios en esta política
Los cambios se comunicarán mediante actualizaciones de la aplicación y se reflejarán en esta política pública.