Responsable del tratamiento
El responsable del tratamiento es RufioExpress, […], que gestiona el sitio rufioexpress.com y el servicio de reserva de envíos RufioExpress. Para cualquier pregunta sobre tus datos escribe a [email protected].
Qué datos recogemos
Datos de la reserva: nombre, dirección, teléfono y email del remitente y del destinatario, que nos facilitas en el formulario de reserva.
Datos de los bultos: número de bultos, peso, medidas, descripción y valor del contenido y elección del seguro.
Fotografías de los bultos: las fotos del paquete cerrado, del metro en sus lados y de la báscula que subes desde la página del pedido. Antes del envío el navegador reduce la imagen y elimina los datos de ubicación (GPS).
Datos de pago: el pago se realiza en Stripe. No vemos ni guardamos el número completo de la tarjeta; Stripe solo nos envía el resultado del pago y una referencia a la tarjeta guardada en Stripe.
Comunicaciones: los mensajes que nos envías por email o WhatsApp para la asistencia.
Datos técnicos: dirección IP, tipo de navegador y registros del servidor, usados para la seguridad y para limitar abusos; cookies técnicas y, solo con tu consentimiento, cookies de medición y marketing (consulta la política de cookies).
Cómo usamos los datos y con qué base
Para ejecutar el contrato de envío: calcular el precio, reservar la recogida y la entrega con el transportista, crear las etiquetas, enviarte confirmaciones, avisos de estado y seguimiento por email y WhatsApp y darte asistencia.
Para aplicar las condiciones que aceptas al reservar: comprobar con las fotos los límites de peso y medidas, cargar en la tarjeta guardada la posible penalización prevista en las Condiciones (sección 3) y gestionar las reclamaciones del seguro.
Para cumplir obligaciones legales fiscales, contables y aduaneras.
Por nuestro interés legítimo en la seguridad del servicio y la prevención del fraude.
Para marketing y estadísticas solo si has dado tu consentimiento, que puedes retirar en cualquier momento desde «Preferencias de cookies» al pie del sitio.
No usamos tus datos para decisiones automatizadas con efectos jurídicos sobre ti y no los vendemos.
Con quién compartimos los datos
Transportistas encargados del envío (por ejemplo UPS, DHL, FedEx o sus intermediarios): reciben los datos de remitente, destinatario y bultos necesarios para el envío.
Stripe: pagos, reembolsos y cargo de la penalización.
Google: envío de los emails del servicio desde nuestra cuenta de empresa y, si está activa, la búsqueda de direcciones del formulario (Google Maps Platform), que recibe el texto que escribes en el campo de la dirección.
Cloudflare y nuestro proveedor de alojamiento: transporte seguro y almacenamiento de los datos del sitio.
WhatsApp (Meta): solo si nos escribes o recibes avisos por WhatsApp.
La compañía aseguradora, solo si pides un reembolso.
Plataformas publicitarias (Google, Meta, TikTok) solo con tu consentimiento a las cookies de marketing.
Servicios de Google y datos de cuentas de Google
RufioExpress usa las API de Google (Gmail API) solo para enviar los emails del servicio, como confirmaciones de pedido y avisos, desde su propia cuenta de empresa. No pedimos a visitantes ni clientes que inicien sesión con su cuenta de Google y no leemos, guardamos ni compartimos datos de cuentas de Google de terceros.
El uso y la transferencia a otras aplicaciones de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).
Transferencias fuera de la Unión Europea
Algunos proveedores (Stripe, Google, Cloudflare, Meta) pueden tratar datos en Estados Unidos u otros países fuera de la UE. En estos casos la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuánto tiempo conservamos los datos
Pedidos y documentos contables: durante el tiempo que exige la ley fiscal (normalmente 10 años).
Fotografías de los bultos y pruebas para el seguro: hasta que se cierre cualquier disputa, penalización o reclamación relacionada con el envío.
Mensajes de asistencia y datos técnicos: durante el tiempo necesario para atender la solicitud y garantizar la seguridad del servicio.
Seguridad
El sitio usa conexiones cifradas (HTTPS). Las fotos y documentos subidos solo son accesibles para el personal autorizado; las credenciales de los servicios externos se guardan cifradas.
Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad de tus datos, oponerte al tratamiento y retirar el consentimiento escribiendo a [email protected]. Respondemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad de protección de datos de tu país.
Cambios
Si cambiamos esta política, publicamos aquí la nueva versión con su fecha de actualización.
Última actualización: 2026-10-19