Política de privacidad

Última actualización: 16 de agosto de 2026

Esta Política de privacidad explica cómo ShipmentBeat («nosotros», «nuestro») recopila, usa y protege la información personal cuando utiliza shipmentbeat.com, app.shipmentbeat.com y los servicios relacionados (el «Servicio»). Este aviso se facilita en el momento de la recogida para usuarios del EEE/Reino Unido y de Estados Unidos.

1. Quiénes somos

ShipmentBeat opera un workspace B2B de seguimiento de envíos marítimos y datos marítimos. Para solicitudes de privacidad, contacte a [email protected]. Añadiremos aquí el nombre de nuestra entidad jurídica y la dirección postal registrada cuando se publiquen en esta página.

2. Información que recopilamos

Perfil de cuenta y workspace: correo electrónico, nombre, apellidos, contraseña (almacenada con hash), nombre de la empresa, sitio web de la empresa, sector, tamaño de la empresa, cargo, volumen mensual de envíos, cómo nos conoció y objetivos de prueba opcionales.

Datos de envío que usted envía: números de seguimiento (conocimiento de embarque, booking o contenedor), naviera, tipo de número, referencias internas y notas opcionales. Identifican envíos comerciales y se tratan para prestar el Servicio.

Datos de uso y técnicos: páginas y funciones que usa, dirección IP, información del navegador y del dispositivo, y marcas de tiempo necesarias para seguridad, limitación de tasa y depuración. En el sitio público también recopilamos analítica agregada mediante Google Analytics 4 (páginas vistas, referente, dispositivo/navegador y ubicación aproximada derivada por Google).

Comunicaciones: mensajes enviados por el formulario de contacto o por correo, y registros de los correos transaccionales que le enviamos (códigos de verificación, restablecimiento de contraseña, avisos de facturación y de servicio).

Datos de pago: no almacenamos números de tarjeta completos. El checkout lo gestiona un Merchant of Record tercero (Creem.io o Waffo, según la sesión de checkout asignada); recibimos el estado del pago, el importe y los identificadores de facturación necesarios para acreditar su workspace.

3. Cómo usamos su información

Crear y operar su cuenta y el workspace de la organización, verificar su correo, autenticarle y mantener seguro el Servicio (incluida la protección frente a bots).

Ejecutar solicitudes de seguimiento, mostrar resultados, mantener saldos de créditos y enviar avisos de servicio como códigos de verificación, restablecimientos de contraseña, recibos de facturación, recordatorios de cuota o créditos y correos de alerta de envío que active.

Mejorar la fiabilidad y comprender el uso agregado del producto (depuración, rendimiento, prevención de abusos), incluida la analítica first-party del sitio.

Responder a consultas de soporte.

No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

4. Bases jurídicas (RGPD / UK GDPR)

Contrato (art. 6(1)(b)): crear una cuenta, verificar el correo, prestar las funciones de seguimiento y workspace, facturar créditos y enviar los mensajes transaccionales necesarios para entregar el Servicio solicitado.

Intereses legítimos (art. 6(1)(f)): seguridad, prevención de fraude y bots, mejora del servicio y analítica agregada, ponderados frente a sus derechos.

Obligación legal (art. 6(1)(c)): registros fiscales y contables de las transacciones de pago.

Consentimiento (art. 6(1)(a)): correos opcionales de marketing o de actualizaciones de producto, y cookies no esenciales si las introducimos. El consentimiento no viene premarcado, es independiente de aceptar estos Términos y puede retirarse en cualquier momento sin perder el Servicio.

5. Compartición y encargados del tratamiento

Solo compartimos datos con los encargados necesarios para operar el Servicio: Creem.io y Waffo (pagos como Merchant of Record, uno asignado por checkout), nuestro proveedor de identidad (Zitadel), Cloudflare (CDN, seguridad y comprobaciones anti-bot Turnstile), Google Analytics 4 (analítica first-party del sitio en www.shipmentbeat.com; anonimización de IP activada; no se usa para anuncios), alojamiento y almacenamiento en la nube, y proveedores de entrega de correo para verificación y avisos de servicio.

Cada encargado recibe solo lo que necesita y está sujeto a un acuerdo de tratamiento de datos. Podemos divulgar información si lo exige la ley o para proteger los derechos, la seguridad o los bienes de ShipmentBeat o de terceros.

6. Transferencias internacionales

Nuestra infraestructura y encargados pueden estar fuera de su país, incluso fuera del EEE/Reino Unido. Cuando proceda, nos basamos en salvaguardas adecuadas como las Cláusulas contractuales tipo de la Comisión Europea (y el addendum del Reino Unido, si aplica).

7. Conservación

Los datos de cuenta y perfil del workspace se conservan mientras la cuenta esté activa y se eliminan o anonimizan en un plazo de 90 días tras la eliminación de la cuenta, salvo que debamos conservar registros más tiempo por motivos legales, de facturación, seguridad o controversias.

Los identificadores de envío y el historial de seguimiento permanecen en el workspace hasta que elimine el envío o la cuenta, sujetos a las mismas retenciones legales.

Los registros de facturación se conservan según las leyes fiscales y contables aplicables.

Los códigos de verificación por correo y los tokens de restablecimiento de contraseña son de corta duración y caducan automáticamente.

8. Sus derechos

Según su ubicación (incluidos el RGPD, el UK GDPR y la CCPA/CPRA), puede tener derecho a acceder, corregir, eliminar o exportar sus datos personales, restringir u oponerse a determinados tratamientos y retirar el consentimiento.

Los residentes de California también tienen derecho a conocer las categorías de información personal que recopilamos y los fines, y a oponerse a la «venta» o «compartición» según las define la CPRA. No vendemos ni compartimos información personal para publicidad entre contextos, por lo que no hay un enlace de exclusión separado para esa actividad.

Para ejercer estos derechos, escriba a [email protected]. Respondemos en 30 días, o antes si la ley exige un plazo más corto. Los usuarios del EEE/Reino Unido también pueden presentar una reclamación ante su autoridad de control local.

9. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias y almacenamiento similar para autenticación, gestión de sesión, CSRF/seguridad y Cloudflare Turnstile. Son necesarias para operar el Servicio y no se usan para publicidad.

En www.shipmentbeat.com también cargamos Google Analytics 4 para medir el tráfico del sitio público. Esto puede establecer cookies de analítica first-party. Anonimizamos las direcciones IP, no enviamos identificadores publicitarios y no usamos los datos para anuncios entre sitios. Las páginas de seguimiento embebidas (/embed) no cargan analítica.

Si más adelante añadimos cookies de marketing o píxeles publicitarios, presentaremos una elección independiente y no la vincularemos a la creación de cuenta.

10. Seguridad

Protegemos sus datos con medidas estándar del sector, incluida el cifrado en tránsito, controles de acceso e infraestructura de mínimo privilegio. Ningún método de transmisión o almacenamiento es 100 % seguro; no podemos garantizar una seguridad absoluta.

11. Menores

El Servicio es una herramienta empresarial y no está dirigido a menores de 16 años. No recopilamos deliberadamente información personal de menores.

12. Cambios de esta política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios sustanciales se publicarán en esta página con una nueva fecha de revisión. El uso continuado del Servicio tras la entrada en vigor constituye la aceptación de la política actualizada para tratamientos futuros.

13. Contacto

Para cualquier pregunta o solicitud de privacidad, contacte a [email protected].