Política de privacidad
Última actualización: 30 de septiembre de 2026 · Versión 1.7
En Polycar Digital, S.L. (en adelante, "Polycar" o "nosotros") nos tomamos en serio la privacidad de los pasajeros y conductores que utilizan TAXSIYA. Esta política explica qué datos recogemos, por qué, durante cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.
1. Responsable del tratamiento
| Razón social | Polycar Digital, S.L. |
|---|---|
| CIF | B24943136 |
| Domicilio social | C/ Colón 4, 3º 4ª, 46004 Valencia (España) |
| Registro Mercantil | Valencia, Sección 8, Hoja V-231298 |
| Email de contacto privacidad | privacidad@taxsiya.com |
| Email general | soporte@taxsiya.com |
2. Qué datos recogemos y por qué
2.1 Datos de pasajeros
- Identificativos: nombre, email, teléfono, foto de perfil opcional. Base legal: ejecución del contrato de uso de la app (art. 6.1.b RGPD).
- Ubicación en tiempo real mientras tienes la app abierta. La usamos para situarte en el mapa, para que el taxista que acepta tu viaje vea dónde estás mientras va a recogerte, y para confirmar por GPS que el viaje ha ocurrido (que tú y el taxi vais juntos) y cuándo empieza y termina. Tu posición actual solo la ve el taxista de tu viaje, y solo mientras dura. El recorrido se guarda únicamente durante el viaje (desde que un taxista lo acepta hasta que termina); fuera de un viaje solo se conserva tu última posición. La app necesita este permiso para funcionar: sin ubicación no se puede pedir taxi. Base legal: ejecución del contrato. Conservación: el recorrido del viaje, 90 días; ver §5.
- Identificador del dispositivo: un resumen irreversible del identificador de tu móvil, no el identificador en sí. La usamos para una sola cosa: que una cuenta suspendida por mal uso no pueda seguir usando Taxsiya con otra cuenta desde el mismo móvil. No la usamos para publicidad ni la compartimos. Base legal: interés legítimo en prevenir el fraude y proteger a taxistas y pasajeros (art. 6.1.f RGPD).
- Verificación de identidad (opcional): si decides verificarte, fotografías de tu DNI, NIE o pasaporte por las dos caras y una foto de tu cara hecha en ese momento, y los datos que figuran en el documento (nombre, número, fecha de nacimiento). Comparamos la foto con la del documento con un sistema automático de reconocimiento facial propio; si no coincide o hay dudas, lo revisa una persona. Los guardamos para saber quién viaja si hay un incidente o una denuncia, y para que un documento de una cuenta suspendida no pueda verificar otra. El taxista solo ve que estás verificado, nunca el documento. Base legal: consentimiento (art. 6.1.a RGPD) y, para la conservación tras un incidente, interés legítimo en la seguridad de taxistas y pasajeros (art. 6.1.f RGPD). Puedes retirar el consentimiento escribiendo a soporte@taxsiya.com; si lo retiras, dejas de estar verificado.
- Historial de viajes: ride_id, fecha, recorrido, conductor, valoración, importe. Base legal: ejecución y obligaciones legales (facturación).
- Comunicaciones en el chat del viaje y en soporte. Base legal: ejecución del contrato.
- Contacto de emergencia que tú aportas voluntariamente para el botón SOS. Base legal: consentimiento (art. 6.1.a RGPD).
- Cookies técnicas y telemetría mínima de la app móvil y la web. Base legal: interés legítimo (art. 6.1.f RGPD).
2.2 Datos de conductores
- Identificativos + KYC profesional: nombre completo, DNI/NIE (imagen de las dos caras), fotografía (selfie), tarjeta de identificación de conductor de taxi del Ayuntamiento de Madrid y los datos del vehículo que figuran en ella. Base legal: ejecución del contrato + cumplimiento de la normativa del taxi de Madrid.
- Datos de facturación de la suscripción mensual (nombre, NIF, dirección e importes). El cobro lo gestiona Stripe; Polycar no almacena el número de tarjeta. Base legal: ejecución del contrato + obligaciones contables.
- Ubicación en tiempo real mientras el conductor está "en línea" en la app. Mientras estás en línea y sin viaje, los demás conductores de TAXSIYA ven en el mapa cuántos taxis libres hay en cada zona de unos 300 metros. No se muestra tu posición exacta, ni tu nombre, ni tu matrícula, ni tu licencia. Con esa misma señal contamos las horas que estás conectado cada día, y apuntamos qué ofertas se te han enseñado en pantalla y cuáles aceptas, para la garantía (apartado 3.1 de los términos). Base legal: ejecución del contrato (el dispatch sólo funciona si sabemos dónde estás).
- Historial de servicios: rides aceptados, rechazados, cancelados, valoraciones recibidas, tiempo online. Base legal: ejecución del contrato + analítica de mejora del servicio (interés legítimo).
2.3 Datos generados por la inteligencia artificial
TAXSIYA usa modelos de IA (Claude Haiku 4.5 y Claude Sonnet 4.6 de Anthropic) para clasificar eventos de demanda en Madrid, moderar reseñas, detectar sentimiento en el chat, verificar documentación KYC y resolver preguntas de soporte. Los textos y documentos enviados a la IA no se utilizan para entrenar modelos, según las condiciones comerciales de la API de Anthropic. La transferencia a EE. UU. se ampara en cláusulas contractuales tipo.
3. ¿Polycar media entre pasajero y conductor?
No. TAXSIYA es una plataforma de información: ponemos en contacto a pasajeros con taxistas con licencia oficial de Madrid, pero el contrato de transporte y el pago del viaje son directamente entre el pasajero y el taxista. Polycar Digital, S.L. no fija tarifas, no media en disputas y no investiga conductas. Por eso tampoco compartimos datos personales con la otra parte más allá de lo imprescindible para que el viaje pueda ejecutarse (nombre, matrícula, foto, ubicación durante el viaje).
Si tienes un conflicto con un usuario, tus herramientas son: bloquearle desde "Mi cuenta", dejarle una reseña que verá el resto de usuarios y, si fue una emergencia, llamar al 112. Cualquier reclamación económica, daños o conducta delictiva debe resolverse directamente entre las partes o por las vías legales correspondientes.
4. Quién accede a tus datos (encargados del tratamiento)
Para prestar el servicio confiamos en proveedores que actúan como encargados del tratamiento bajo contrato firmado (art. 28 RGPD):
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos + autenticación + Edge Functions | Frankfurt (UE) |
| Stripe Payments Europe Ltd. | Cobro de la suscripción del taxista | Irlanda (UE) |
| Anthropic PBC | API de inteligencia artificial (Claude) | EEUU · cláusulas tipo |
| Expo Inc. | Push notifications móviles | EEUU · cláusulas tipo |
| Apple Inc. / Google Ireland Ltd. | APNS / FCM (entrega de notificaciones) | EEUU / Irlanda |
| Vercel Inc. | Hosting de la web pública taxsiya.com | EEUU · cláusulas tipo |
| Resend Inc. | Envío de emails transaccionales | EEUU · cláusulas tipo |
Las transferencias internacionales fuera del EEE se realizan al amparo de las Cláusulas Contractuales Tipo (Decisión UE 2021/914).
5. Cuánto tiempo conservamos tus datos
- Datos de cuenta: mientras tengas cuenta activa. Si la eliminas, desaparecen de la app en ese momento. Una copia bloqueada de tu identidad, tus datos de contacto, tus viajes, los chats y las denuncias o incidentes en los que hayas participado se conserva 5 años, por el mismo motivo y en las mismas condiciones que el registro de un aviso SOS (§8). Pasado ese plazo se borra automáticamente.
- Historial de viajes: 5 años (Ley General Tributaria + Código de Comercio).
- Facturas y datos contables: 6 años (art. 30 Código de Comercio).
- Chat del viaje: 90 días desde la finalización del viaje. Si sobre ese viaje hay un aviso SOS, un incidente o una denuncia, el chat se conserva mientras se conserve ese registro.
- Datos KYC del conductor: durante toda la relación contractual. Tras la baja, bloqueados 5 años (ver «Datos de cuenta»).
- Documento de identidad y foto de la verificación: mientras tengas cuenta. Tras la baja, bloqueados 5 años (ver «Datos de cuenta»).
- Huella del dispositivo: mientras tengas cuenta. Si tu cuenta se suspende por mal uso, mientras dure la suspensión.
- Logs de auditoría: 12 meses.
- Registro de un aviso SOS: 5 años desde el aviso, bloqueado. Ver §8.
- Cookies técnicas: máximo la duración de la sesión.
6. Tus derechos
Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento y solicitar la portabilidad de tus datos. Para ejercerlos escríbenos a privacidad@taxsiya.com indicando "Ejercicio de derechos RGPD" en el asunto y adjuntando copia de tu DNI/NIE. Te responderemos en un plazo máximo de 30 días.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables al tamaño de la organización: cifrado en tránsito y en reposo, control de accesos por roles (Row Level Security en base de datos), secretos de servidor en un almacén cifrado, logs de auditoría y copias de seguridad de la plataforma. Ningún sistema es 100% inviolable; si detectamos una brecha que afecte a tus datos te lo notificaremos en un plazo de 72 horas conforme al art. 33 RGPD.
8. Botón SOS y registro del aviso
Si activas el botón SOS, TAXSIYA abre una llamada al 112 desde tu propio teléfono y, si eres pasajero y lo has configurado, te ofrece llamar también a tu contacto de emergencia. TAXSIYA no llama al 112 por ti, no avisa a nadie y no interviene en la emergencia: quien atiende es el 112.
En el momento del aviso guardamos un registro con la hora, la ubicación y el viaje en curso, y una copia de los datos de las personas implicadas: del conductor, su nombre, DNI/NIE, teléfono, email, licencia y el vehículo; del pasajero, su nombre, teléfono, email y contacto de emergencia. Esa copia no cambia aunque después se modifiquen o se borren las cuentas.
Para qué: únicamente para ponerlo a disposición de jueces y tribunales, el Ministerio Fiscal o las Fuerzas y Cuerpos de Seguridad si lo requieren por escrito en relación con lo ocurrido. Base legal: interés legítimo en colaborar con la investigación de hechos que pueden ser delito y en la defensa ante reclamaciones (art. 6.1.f RGPD).
Cómo se guarda: bloqueado, en los términos del art. 32 de la Ley Orgánica 3/2018: no se muestra en ningún panel ni se usa para nada más, y cada entrega a una autoridad queda anotada.
Cuánto tiempo: 5 años desde el aviso, que es el plazo de prescripción de la mayoría de los delitos (art. 131 del Código Penal) y de las acciones civiles personales (art. 1964 del Código Civil). Pasado ese plazo se borra automáticamente. Si una autoridad lo ha requerido, se conserva 5 años desde el requerimiento. Por el mismo motivo, borrar tu cuenta no borra este registro (art. 17.3.e RGPD).
9. Decisiones automatizadas
Algunos procesos están automatizados:
- El matching de conductor cercano cuando solicitas un viaje.
- La verificación inicial de documentos del taxista, que un humano revisa después si hay duda.
- La verificación de identidad del pasajero (lectura del documento y comparación de la cara), que un humano revisa si hay duda. Un rechazo automático se puede reclamar en soporte@taxsiya.com y lo revisa una persona.
- La suspensión automática de cuentas que acumulan un patrón objetivo de reseñas problemáticas. Si te afecta, puedes reclamar escribiendo a privacidad@taxsiya.com y un humano revisará tu caso.
10. Cambios en esta política
Si modificamos esta política te avisaremos por la app y por email con al menos 15 días de antelación. La fecha al inicio del documento indica la versión vigente.
11. Contacto
Para cualquier duda sobre privacidad: privacidad@taxsiya.com. Para cuestiones generales: soporte@taxsiya.com.
Descarga las apps oficiales de TAXSIYA
