Política de privacidad
Última actualización: 15 de mayo de 2026 · Versión 1.0
En Polycar Digital, S.L. (en adelante, "Polycar" o "nosotros") nos tomamos en serio la privacidad de los pasajeros y conductores que utilizan TAXSIYA. Esta política explica qué datos recogemos, por qué, durante cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.
1. Responsable del tratamiento
| Razón social | Polycar Digital, S.L. |
|---|---|
| CIF | B24943136 |
| Domicilio social | C/ Colón 4, 3º 4ª, 46004 Valencia (España) |
| Registro Mercantil | Valencia, Sección 8, Hoja V-231298 |
| Email de contacto privacidad | privacidad@taxsiya.com |
| Email general | hola@taxsiya.com |
2. Qué datos recogemos y por qué
2.1 Datos de pasajeros
- Identificativos: nombre, email, teléfono, foto de perfil opcional. Base legal: ejecución del contrato de uso de la app (art. 6.1.b RGPD).
- Ubicación en tiempo real durante el viaje (origen, destino, ruta). Base legal: ejecución del contrato. Conservación: ver §5.
- Historial de viajes: ride_id, fecha, recorrido, conductor, valoración, importe. Base legal: ejecución y obligaciones legales (facturación).
- Comunicaciones en el chat del viaje y en soporte. Base legal: ejecución del contrato.
- Contacto de emergencia que tú aportas voluntariamente para el botón SOS. Base legal: consentimiento (art. 6.1.a RGPD).
- Cookies técnicas y telemetría mínima de la app móvil y la web. Base legal: interés legítimo (art. 6.1.f RGPD).
2.2 Datos de conductores
- Identificativos + KYC profesional: nombre completo, NIF, foto, licencia municipal de taxi de Madrid, ITV, permiso de conducir BTP, seguro responsabilidad civil, foto del vehículo. Base legal: ejecución del contrato + cumplimiento legal sectorial (Decreto 35/2019 de la Comunidad de Madrid sobre taxi).
- Datos bancarios y fiscales para la facturación de la suscripción mensual. Base legal: ejecución del contrato + obligaciones contables.
- Ubicación en tiempo real mientras el conductor está "en línea" en la app. Base legal: ejecución del contrato (el dispatch sólo funciona si sabemos dónde estás).
- Historial de servicios: rides aceptados, rechazados, cancelados, valoraciones recibidas, tiempo online. Base legal: ejecución del contrato + analítica de mejora del servicio (interés legítimo).
2.3 Datos generados por la inteligencia artificial
TAXSIYA usa modelos de IA (Claude Haiku 4.5 y Claude Sonnet 4.6 de Anthropic) para clasificar eventos de demanda en Madrid, moderar reseñas, detectar sentimiento en el chat, verificar documentación KYC y resolver preguntas de soporte. Los textos y documentos enviados a la IA no se utilizan para entrenar modelos (acuerdo zero data retention con Anthropic) y se procesan dentro de la Unión Europea siempre que la API lo permite.
3. ¿Polycar media entre pasajero y conductor?
No. TAXSIYA es una plataforma de información: ponemos en contacto a pasajeros con taxistas con licencia oficial de Madrid, pero el contrato de transporte y el pago del viaje son directamente entre el pasajero y el taxista. Polycar Digital, S.L. no fija tarifas, no media en disputas y no investiga conductas. Por eso tampoco compartimos datos personales con la otra parte más allá de lo imprescindible para que el viaje pueda ejecutarse (nombre, matrícula, foto, ubicación durante el viaje).
Si tienes un conflicto con un usuario, tus herramientas son: bloquearle desde "Mi cuenta", dejarle una reseña que verá el resto de usuarios y, si fue una emergencia, llamar al 112. Cualquier reclamación económica, daños o conducta delictiva debe resolverse directamente entre las partes o por las vías legales correspondientes.
4. Quién accede a tus datos (encargados del tratamiento)
Para prestar el servicio confiamos en proveedores que actúan como encargados del tratamiento bajo contrato firmado (art. 28 RGPD):
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos + autenticación + Edge Functions | Frankfurt (UE) |
| Stripe Payments Europe Ltd. | Cobro de la suscripción del taxista | Irlanda (UE) |
| Anthropic PBC | API de inteligencia artificial (Claude) | UE/EEUU · cláusulas tipo + zero-retention |
| Expo Inc. | Push notifications móviles | EEUU · cláusulas tipo |
| Apple Inc. / Google Ireland Ltd. | APNS / FCM (entrega de notificaciones) | EEUU / Irlanda |
| Vercel Inc. | Hosting de la web pública taxsiya.com | EEUU · cláusulas tipo |
| Resend Inc. | Envío de emails transaccionales | EEUU · cláusulas tipo |
Las transferencias internacionales fuera del EEE se realizan al amparo de las Cláusulas Contractuales Tipo (Decisión UE 2021/914).
5. Cuánto tiempo conservamos tus datos
- Datos de cuenta: mientras tengas cuenta activa. Si la cierras, los datos se eliminan en un máximo de 30 días, salvo los que debamos conservar por obligación legal.
- Historial de viajes: 5 años (Ley General Tributaria + Código de Comercio).
- Facturas y datos contables: 6 años (art. 30 Código de Comercio).
- Chat del viaje: 90 días desde la finalización del viaje.
- Datos KYC del conductor: durante toda la relación contractual + 4 años tras la baja (cumplimiento normativa del taxi).
- Logs de auditoría: 12 meses.
- Cookies técnicas: máximo la duración de la sesión.
6. Tus derechos
Tienes derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento y solicitar la portabilidad de tus datos. Para ejercerlos escríbenos a privacidad@taxsiya.com indicando "Ejercicio de derechos RGPD" en el asunto y adjuntando copia de tu DNI/NIE. Te responderemos en un plazo máximo de 30 días.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas razonables al tamaño de la organización: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), control de accesos por roles (Row Level Security en base de datos), Vault para los secretos de servidor, autenticación multi-factor en los accesos de administración, logs de auditoría y backups diarios. Ningún sistema es 100% inviolable; si detectamos una brecha que afecte a tus datos te lo notificaremos en un plazo de 72 horas conforme al art. 33 RGPD.
8. Botón SOS y datos compartidos con el 112
Si activas el botón SOS, TAXSIYA lanza una llamada al 112 desde tu propio teléfono y, si lo has configurado, también a tu contacto de emergencia. TAXSIYA no llama al 112 por ti, ni interviene en la emergencia. Registramos el incidente (hora, ubicación, ride asociado) durante 12 meses por motivos de auditoría, pero no compartimos tus datos con el 112 — eso lo haces tú al hablar con el operador.
9. Decisiones automatizadas
Algunos procesos están automatizados:
- El matching de conductor cercano cuando solicitas un viaje.
- La verificación inicial de documentos del taxista, que un humano revisa después si hay duda.
- La suspensión automática de cuentas que acumulan un patrón objetivo de reseñas problemáticas. Si te afecta, puedes reclamar escribiendo a privacidad@taxsiya.com y un humano revisará tu caso.
10. Cambios en esta política
Si modificamos esta política te avisaremos por la app y por email con al menos 15 días de antelación. La fecha al inicio del documento indica la versión vigente.
11. Contacto
Para cualquier duda sobre privacidad: privacidad@taxsiya.com. Para cuestiones generales: hola@taxsiya.com.