Política de privacidad

Servicios Tecnológicos OkCargo S.L. (en adelante, «OkCargo«, «nosotros» o «nuestro», según el contexto) presta servicios como operador de transporte de mercancías por carretera (número de autorización 12783669/OT de la Comunidad de Madrid) y como proveedor de soluciones y plataformas tecnológicas para el sector logístico y del transporte (en adelante, «Servicios«).

Nos comprometemos a garantizar la seguridad, confidencialidad y transparencia en el tratamiento de los datos personales de los que somos responsables. La presente Política de Privacidad regula el tratamiento de datos de carácter personal recabados a través de los sitios webs oficiales de OkCargo, sus subdominios asociados, portales de acceso a clientes y proveedores y aplicaciones móviles (conjuntamente, la «Plataforma«), de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Lee esta política de privacidad con detenimiento y, si tienes cualquier duda, puedes contactar con nosotros en la siguiente dirección de email: hola@okcargo.com.

Podemos cambiar esta política en cualquier momento. Si realizamos cambios materiales sustanciales en la manera en la que usamos tu información personal, lo notificaremos con un aviso en las aplicaciones y/o nuestra página web, o mediante un correo electrónico a la dirección que nos hayas proporcionado.

1. Responsable del tratamiento

• Denominación social: Servicios Tecnológicos Ok Cargo S.L.
• NIF: B10927515
• Registro mercantil: Registro Mercantil de Madrid Tomo 43896, Folio 121, Sección 8, Hoja M 774637
• Domicilio social: Calle Núñez de Balboa, 120, C.P. 28006, Madrid (España)
• Correo electrónico de contacto y privacidad: hola@okcargo.com

2. Ámbito de la Política de privacidad

Esta política de privacidad detalla cómo tratamos tu información personal cuando visitas alguno de nuestros sitios web (https://okcargo.com/ y https://documentodecontroldigital.com/) y cuando contactas con nosotros para una solicitud de información, demo, contratación o soporte utilizando formularios de contacto de alguno de esos sitios web o cualquier otro canal de comunicación indicado en dichas webs (correos electrónicos, teléfonos y plataformas de mensajería).

También es de aplicación esta política de privacidad en los casos en que utilices nuestra plataforma tecnológica y nosotros seamos responsables del tratamiento de datos. Nuestra plataforma tecnológica es accesible tanto a través de las aplicaciones de software para móviles de OkCargo disponibles para su descarga en las tiendas de aplicaciones Google Play y App Store, como través de alguna de nuestras aplicaciones web disponibles a través de las URLs facilitadas a nuestros clientes y proveedores (https://carriers.okcargo.io/, https://shippers.okcargo.io/ y https://docs.documentodecontroldigital.com/)

3. Nuestro rol en relación a tus datos

A efectos del RGPD y la LOPDGDD, la posición jurídica de OkCargo varía en función de la naturaleza del servicio que proporcionemos:

• OkCargo como Responsable del tratamiento. Son los casos en los que OkCargo decide los fines y medios del tratamiento de datos de carácter personal:
  • Datos recopilados de los usuarios durante la navegación por nuestros sitios web y Plataforma con fines analíticos.
  • Solicitudes realizadas por el usuario a través de formularios u otros medios de contacto indicados en nuestras webs y Plataforma.
  • Datos de carácter personal necesarios por obligación legal o acuerdo contractual para la ejecución de un servicio de transporte del que es parte OkCargo como transportista o como cargador, así como los necesarios para la formalización, ejecución, facturación, cobro y cualquier otro tipo de gestión comercial relacionada con un contrato mercantil en el que interviene OkCargo.
• OkCargo como Encargado del tratamiento: Cuando el usuario utiliza exclusivamente la Plataforma OkCargo en servicios de transporte ajenos a OkCargo en la modalidad SaaS (Software as a Service), el cliente de este servicio actúa como Responsable del tratamiento y OkCargo como Encargado. Dicha relación se rige de forma exclusiva por nuestro Acuerdo de Encargo de Tratamiento (DPA).

4. Finalidades del tratamiento y bases jurídicas

Tratamos tus datos personales según resulte necesario para ejecutar el contrato de Servicios, formalizar dicha relación o atender cualquier solicitud que nos hayas realizado. En base a nuestro interés legítimo, también tratamos datos vinculados a la operativa técnica de la Plataforma y las Apps (análisis de rendimiento, ciberseguridad, prevención del fraude y registros inmutables de operaciones), así como a la gestión de la relación comercial. Además, por mandato legal, recopilamos y conservamos los datos exigidos por la normativa de transporte, fiscal y mercantil, entre otras. Por último, para diversos fines legítimos, como analíticos y publicitarios, recabaremos tu consentimiento previo y expreso.

4.1 Tratamientos específicos por finalidad y base jurídica

De conformidad con el artículo 6 del RGPD, detallamos los tratamientos de datos personales que llevamos a cabo, agrupados por su finalidad principal, la base legal que los legitima y las tipologías de datos utilizadas:

• Atención de solicitudes y trámites previos a la contratación
  • Finalidad: Gestionar y responder a solicitudes de contacto, peticiones de presupuestos, demostraciones de producto, consultas operativas, comerciales o de otro tipo recibidas a través de formularios web, correo electrónico u otros canales comunicados en los sitios web, Apps y Plataforma.
  • Base jurídica: Aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD) y/o tu consentimiento al remitir la solicitud (art. 6.1.a RGPD).
  • Categorías de datos: Datos identificativos, profesionales y de contacto.
• Prestación de servicios de transporte de mercancías (cuando OkCargo es parte)
  • Finalidad: Asignación y coordinación de órdenes de carga, análisis de operatividad para la recomendación y optimización logística de servicios, seguimiento de rutas, control de recogidas y entregas, expedición de documentación, gestión de incidencias, facturación, gestión de cobros y/o pagos.
  • Base jurídica: Ejecución de un contrato de transporte (art. 6.1.b RGPD) e interés legítimo en la optimización operativa (art. 6.1.f RGPD).
  • Categorías de datos: Datos identificativos, de contacto, profesionales, económicos y de facturación, historial operativo y datos de vehículos, direcciones y datos de geolocalización en ruta.
• Prestación de Servicios tecnológicos en modalidad SaaS (software como servicio)
  • Finalidad: Alta y administración de cuentas de usuario, control de accesos a la Plataforma y Apps, soporte técnico, emisión y custodia de documentos en la nube, facturación, gestión de cobros.
  • Base jurídica: Ejecución del contrato de prestación de servicios SaaS (art. 6.1.b RGPD).
  • Categorías de datos: Datos identificativos, de acceso, de contacto, profesionales y de facturación.
• Cumplimiento de obligaciones legales y regulatorias del transporte
  • Finalidad: Emisión, archivo y puesta a disposición de documentos obligatorios por imperativo legal, atención a requerimientos de inspección y cumplimiento normativo.
  • Base jurídica: Cumplimiento de obligaciones legales aplicables (art. 6.1.c RGPD), en particular la Ley 16/1987 (LOTT), su Reglamento (ROTT), la Orden FOM/2861/2012 y el Convenio CMR.
  • Categorías de datos: Identificativos (incluyendo DNI/NIE cuando la norma lo exija), matrículas de vehículos, datos mercantiles y registros documentales inmutables.
• Obligaciones fiscales, contables y mercantiles
  • Finalidad: Emisión de facturas, gestión contable, liquidación de tributos, auditoría interna y prevención del fraude económico.
  • Base jurídica: Cumplimiento de obligaciones legales (art. 6.1.c RGPD).
  • Categorías de datos: Identificativos, fiscales (NIF/CIF), domicilios de facturación, datos bancarios (IBAN) y transaccionales.
• Ciberseguridad, integridad y auditoría técnica (Operations Log)
  • Finalidad: Mantenimiento de registros inmutables de operaciones para garantizar la trazabilidad de la información, asegurar la disponibilidad y resiliencia de la infraestructura, diagnosticar errores de software y prevenir ciberataques o accesos no autorizados.
  • Base jurídica: Interés legítimo de OkCargo en proteger la seguridad de sus activos tecnológicos (art. 6.1.f RGPD) y cumplimiento de obligaciones legales de seguridad técnica (art. 6.1.c RGPD y art. 32 RGPD).
  • Categorías de datos: Registros técnicos (logs de servidor y aplicación), direcciones IP, identificadores de dispositivo, marcas temporales y datos identificativos asociados a cada acción operativa.
• Analítica de navegación, uso y optimización de Plataforma y Apps
  • Finalidad: Medir patrones de uso, tráfico, tiempos de carga y comportamiento de los usuarios en sitios web y Apps para mejorar la usabilidad y rendimiento del servicio.
  • Base jurídica: Consentimiento previo (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
  • Categorías de datos: Identificadores de cookies, identificadores de dispositivo móvil, direcciones IP y eventos de navegación.
• Publicidad digital y medición de campañas
  • Finalidad: Medir el rendimiento de nuestras campañas comerciales, evaluar conversiones y mostrar publicidad orientada a profesionales interesados en nuestros servicios en redes de gestión publicitaria y motores de búsqueda.
  • Base jurídica: Tu consentimiento previo (art. 6.1.a RGPD y art. 22.2 LSSI-CE).
  • Categorías de datos: Datos de interacción con anuncios, etiquetas de conversión, cookies publicitarias e identificadores de red.
• Comunicaciones comerciales e informativas
  • Finalidad: Envío de noticias, novedades normativas del transporte, actualizaciones de producto, boletines y promociones de OkCargo.
  • Base jurídica: Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE) en caso de clientes existentes respecto de servicios análogos; o tu consentimiento previo (art. 6.1.a RGPD) en los demás supuestos.
  • Categorías de datos: Datos identificativos y de contacto.

4.2 Condiciones específicas sobre datos de geolocalización

En los servicios de transporte gestionados a través de nuestras aplicaciones móviles, la geolocalización del dispositivo se somete a los siguientes principios de proporcionalidad (art. 90 LOPDGDD y art. 20 bis del Estatuto de los Trabajadores):

• La geolocalización únicamente se activa y transmite cuando el conductor inicia formalmente la ejecución de una orden de transporte concreta en la Plataforma y/o cuando realiza alguna acción vinculada al estado de la ejecución de cada servicio de transporte concreto (marcar llegadas y salidas de parada, comunicar datos relativos a la carga, comunicar incidencias).
• En ningún caso se transmiten los datos de geolocalización del dispositivo una vez finalizada la operación o al pausar el estado operativo (descansos, pausas reglamentarias o fuera de jornada laboral).
• La visualización de la posición del vehículo se restringe estrictamente a nuestro departamento de tráfico y al expedidor, receptor o cargador vinculado a la orden en curso para monitorizar la entrega.

4.3 Condiciones específicas sobre comunicaciones comerciales

Conforme a la Ley 34/2002 (LSSI-CE), si eres usuario registrado o cliente comercial de los Servicios de OkCargo, podremos enviarte comunicaciones electrónicas relativas a productos o servicios análogos a los contratados. Podrás revocar la recepción en cualquier momento mediante el enlace habilitado en cada correo o enviándonos un email a hola@okcargo.com

También podremos enviarte otras comunicaciones comerciales a través de correo electrónico, WhatsApp, llamadas telefónicas, notificaciones push y otros canales de comunicación, aun sin ser de servicios análogos a los contratados, si nos otorgas tu consentimiento. Este consentimiento es revocable en cualquier momento.

Si ejerces tu derecho a la retirada del consentimiento para el envío de comunicaciones comerciales, podremos seguir tratando tus datos personales para otros fines necesarios, salvo que elimines tu cuenta o nos solicites el borrado de tus datos conforme al RGPD y LOPDGG, excepto para aquellos datos que debamos conservar por establecerlo así la normativa vigente.

4.4 Condiciones específicas sobre notificaciones push

Para notificaciones push promocionales, solicitaremos tu consentimiento expreso previo, gestionable desde los ajustes de la App para cada dispositivo en el que esté instalada, y desde cada navegador web mediante el que se acceda a las URLs de la Plataforma. Podrás retirar este consentimiento en cualquier momento por el mismo procedimiento.

4.5 Condiciones específicas sobre analítica, publicidad digital y cookies

Las condiciones específicas sobre analítica, publicidad digital y cookies están recogidas en nuestra Política de Cookies.

4.6 Condiciones específicas sobre análisis operativo y recomendaciones de asignación

Para optimizar la asignación de cargas y ofrecer a los transportistas los servicios más adecuados a su flota, rutas habituales y disponibilidad, OkCargo puede elaborar perfiles operativos internos basados en el histórico de servicios ejecutados, zonas geográficas frecuentes, tipología de vehículos autorizados y puntualidad operativa.

Este tratamiento se realiza con la finalidad de mejorar la eficiencia en la gestión del transporte bajo nuestro interés legítimo (art. 6.1.f RGPD). Dichos perfiles tienen carácter meramente instrumental de apoyo a la gestión: OkCargo no adopta decisiones automatizadas de asignación que produzcan efectos jurídicos sin supervisión o intervención humana, interviniendo en última instancia el personal de nuestro departamento de tráfico o la aceptación voluntaria de las partes involucradas.

5. Información sobre otras personas

Si nos proporcionas información personal en nombre de otra persona, será necesario que puedas probar su obtención lícita y la base de legitimación adecuada para compartir o comunicar esos datos.

Cuando los datos personales de los que seamos Responsables no se hayan obtenido directamente del interesado, proporcionaremos a esa persona la información adecuada acerca del tratamiento de los datos conforme se detalla en esta política de privacidad.

6. Destinatarios y comunicación de datos

OkCargo no comercializa datos de carácter personal ni cede información a terceros con fines publicitarios o ajenos a los descritos en esta política de privacidad sin tu consentimiento previo, específico e informado.

Para la correcta prestación de los Servicios, el cumplimiento de obligaciones legales y la operativa ordinaria de la Plataforma, comunicaremos datos exclusivamente a las siguientes categorías de destinatarios:

• Otros usuarios e intervinientes en la cadena de transporte. En el marco de la ejecución de una orden de transporte en la que participes, determinados datos serán visibles entre usuarios. En particular, los cargadores, transportistas efectivos, conductores asignados, expedidores y destinatarios podrán tener acceso a los datos de contacto, datos identificativos del conductor y del vehículo, documentación (cartas de porte, e-CMR o DeCA) y ubicación en tránsito estrictamente necesarios para coordinar la carga, el seguimiento y la entrega de la mercancía.
• Administraciones Públicas, Autoridades y Órganos Judiciales. Comunicaremos la información legalmente exigida a las administraciones públicas competentes (entre otros, Servicios de Inspección de Transporte Terrestre, Fuerzas y Cuerpos de Seguridad, Juzgados, Tribunales y a la Agencia Tributaria) en cumplimiento de requerimientos administrativos o judiciales y de obligaciones normativas imperativas.
• Entidades financieras y pasarelas de pago. Entidades bancarias y proveedores de servicios de pago para la tramitación de transferencias, cobros y liquidación de portes.
• Encargados del tratamiento (proveedores de servicios). Empresas prestadoras de servicios auxiliares que acceden a datos personales bajo contrato formal de encargo (art. 28 RGPD) y siguiendo las instrucciones directas de OkCargo, comprendiendo:
  • Proveedores de infraestructura tecnológica, almacenamiento cloud y bases de datos.
  • Herramientas y pasarelas de comunicación (telefonía, SMS, WhatsApp Business API y correo electrónico, entre otros).
  • Plataformas de administración, gestión de suscripciones y facturación.
  • Asesores legales, contables, fiscales y auditores externos.
• Operaciones societarias y modificaciones estructurales. En caso de producirse una operación corporativa o mercantil de reestructuración empresarial (tales como fusiones, escisiones, adquisiciones, aportación o transmisión global o parcial de activos o de unidades productivas de negocio, o auditorías previas de due diligence), los datos personales estrictamente necesarios podrán ser comunicados al adquirente o potencial adquirente y a sus asesores profesionales, al amparo del interés legítimo (art. 6.1.f RGPD) y de lo dispuesto en el artículo 21 de la LOPDGDD, garantizando el deber de secreto mediante acuerdos de confidencialidad y asegurando que la información continúe utilizándose para las mismas finalidades legítimas aquí previstas.

Asimismo, podremos compartir con colaboradores información agregada o anonimizada sobre el uso colectivo de la Plataforma con fines estadísticos o de mejora, sin que dicha información permita identificar ni singularizar a personas físicas concretas.

7. Seguridad

Nos comprometemos a tratar tu información de manera confidencial y segura. Conforme al artículo 32 del RGPD, OkCargo aplica las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de datos en reposo y en tránsito (mediante protocolos criptográficos y conexiones seguras TLS/HTTPS), controles de autenticación y acceso restringido basados en roles, copias de seguridad redundadas y el mantenimiento de registros inmutables de operaciones (operations log) para garantizar la integridad y trazabilidad de los datos.

8. Transferencias internacionales de datos

El tratamiento de los datos personales se realiza de forma preferente dentro del Espacio Económico Europeo (EEE). En aquellos casos en los que OkCargo contrata proveedores tecnológicos con sedes o servidores situados fuera de la Unión Europea, se garantiza la aplicación de salvaguardas legales reconocidas por el Capítulo V del RGPD:

• Google Cloud / Google Ireland Ltd. (Infraestructura de servidores en la UE – región Madrid europe-southwest1, servicios de Google Firebase, servicio de Google Analytics, servicio de Google Ads): Certificación vigente bajo el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework) y Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.
• Meta Platforms Ireland Ltd. (Servicio de mensajería WhatsApp Business API, servicio de Meta Ads): Adhesión al EU-US Data Privacy Framework y Cláusulas Contractuales Tipo (SCC), con cifrado en tránsito y en reposo.
• Twilio Ireland Ltd. / Twilio Inc. (Pasarela de comunicaciones SMS, Telefonía y otros canales de comunicación): Normas Corporativas Vinculantes (Binding Corporate Rules – BCR) aprobadas por las autoridades de control de la UE y Cláusulas Contractuales Tipo (SCC).
• Stripe Payments Europe, Ltd. / Stripe Inc.: Procesamiento de cobros y pagos con tarjeta. Garantías: Certificación bajo el EU-US Data Privacy Framework y SCC.

9. Tiempo de conservación de los datos

Conservamos tus datos personales durante el tiempo estrictamente necesario para cumplir con las finalidades para las que fueron recabados y mientras se mantenga la relación comercial, contractual o el alta de tu cuenta en la Plataforma.

Tras la finalización de dicha relación o tras la solicitud de supresión por parte del usuario, los datos se conservarán debidamente bloqueados —a disposición exclusiva de Administraciones Públicas, Juzgados y Tribunales— con el único fin de atender posibles responsabilidades derivadas del tratamiento, de acuerdo con los siguientes plazos:

• Documentación de transporte (cartas de porte, e-CMR, DeCA): Mínimo de 1 año conforme a la Ley del Contrato de Transporte Terrestre (LCTT) y 3 años para atender obligaciones de control e inspección de la normativa de ordenación del transporte terrestre (LOTT).
• Documentación contable, mercantil y de facturación: 6 años conforme a lo dispuesto en el artículo 30 del Código de Comercio.
• Obligaciones fiscales y tributarias: 4 años conforme a la Ley General Tributaria.
• Registros de trazabilidad técnica y seguridad informática: Durante los plazos previstos en la normativa sobre conservación de datos de tráfico y seguridad en redes, habitualmente entre 12 meses y 3 años.
• Datos tratados con base en el consentimiento (p. ej., fines comerciales o cookies analíticas): Hasta la revocación del consentimiento o solicitud de baja por parte del interesado.
• Otros deberes legales: También se conservarán durante el tiempo determinado por la normativa de aplicación los datos personales determinados por la legislación vigente en cada momento.

Transcurridos los plazos legales de bloqueo aplicables, procederemos a la supresión definitiva o a la anonimización irreversible de la información para fines puramente estadísticos.

10. Tus derechos

• Derecho de acceso. Puedes solicitar acceder a la información personal que almacenamos sobre ti y recibir una copia de la misma.
• Derecho de rectificación. Si consideras que parte de la información que tratamos sobre ti es incorrecta o está incompleta, puedes solicitarnos que rectifiquemos o actualicemos la información y lo haremos a la mayor brevedad posible.
• Derecho de supresión. Puedes solicitarnos la supresión de tus datos, y también puedes proceder a ello mediante la desactivación de tu cuenta. No estamos obligados a eliminar la información importante para la adopción, ejercicio o defensa de acciones legales o la que necesitemos conservar para cumplir con la ley.
• Derecho a la limitación del tratamiento. Este derecho te habilita a solicitar la limitación en el tratamiento de tus datos cuando el tratamiento sea erróneo pero la información no pueda ser eliminada por alguno de los motivos listados en el artículo 18.1 RGPD.
• Derecho de oposición. Puedes ejercer este derecho para aquellos casos en los que la base sea el interés legítimo de OkCargo (o de un tercero) y consideres que afecta a tus derechos y libertades. También se aplica este derecho cuando tratemos tus datos con fines de interés legítimo. Cuando proceda, podremos demostrar que nuestro interés legítimo prevalece sobre tales derechos y libertades.
• Derecho a la portabilidad. Puedes ejercer este derecho para recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
• Derecho a no ser objeto de decisiones individuales automatizadas. Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de tus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar. OkCargo no adopta decisiones de esta naturaleza sin intervención humana.

Si no se ha habilitado otra vía específica para ello, para ejercer estos derechos puedes contactar con nosotros por cualquiera de los medios facilitados al principio de esta política de privacidad o escribirnos un email a hola@okcargo.com.

11. Contacto y quejas

Si tienes cualquier duda o queja sobre el tratamiento que hacemos de tu información personal, te animamos a que contactes con nosotros a través de hola@okcargo.com y estaremos encantados de proporcionarte una solución siempre y cuando sea posible. Si no somos capaces de resolver tu queja y quieres emprender acciones ulteriores, puedes contactar con la Agencia Española de Protección de Datos, a través de su sede electrónica en https://sedeagpd.gob.es/sede-electronica-web/, o de su dirección postal C/ Jorge Juan, 6 28001-Madrid.

12. Modificaciones de la Política de Privacidad

OkCargo se reserva el derecho a actualizar esta Política para adaptarla a modificaciones legislativas, jurisprudenciales o cambios operativos en la Plataforma. Cuando se introduzcan variaciones sustanciales, se notificará a los usuarios mediante aviso destacado en la Plataforma, en las aplicaciones móviles o vía correo electrónico antes de su entrada en vigor.

El uso continuado de los servicios tras la publicación o envío de una notificación sobre los cambios realizados implicará que el tratamiento de los datos personales estará sujeto a la nueva política de privacidad.

Última actualización: 9 de septiembre de 2026
Fecha de entrada en vigor: 9 de septiembre de 2026