PRIVACY BY DESIGN

Política de Privacidad

Vigente a partir del 7 de septiembre de 2026

Aviso: esta es una traducción de cortesía. En caso de discrepancia, prevalece la versión en inglés (véase la sección 14).

Bobhaul está diseñado para generar valor a partir de mejores decisiones logísticas, no de vender la identidad, la ubicación individual o la vulnerabilidad de una persona. Esta política describe cómo manejamos la información en el sitio web de Bobhaul y en las aplicaciones móviles de Bobhaul.

1. Alcance

Esta Política de Privacidad explica cómo Bobhaul, LLC (“Bobhaul”, “nosotros” o “nuestro”) maneja la información personal cuando conductores, instalaciones, transportistas, despachadores, proveedores logísticos y otros usuarios autorizados acceden a nuestros sitios web, aplicaciones móviles, productos y servicios (en conjunto, los “Servicios”).

Cubre la Bobhaul Driver App para iOS (com.bobhaul.driver) y Android (com.bobhaul.mobile). Cuando una práctica se aplica únicamente a esa aplicación, así lo indicamos.

Una nota sobre quién ve el trabajo de un conductor. Normalmente, un conductor obtiene acceso a la Driver App porque una empresa transportista, ya sea el empleador del conductor o la empresa con la que el conductor tiene contrato, utiliza Bobhaul para gestionar sus cargas. Las cargas asignadas, las citas atendidas, las llegadas y salidas de las instalaciones, los documentos capturados y los mensajes enviados a través de la aplicación son visibles para los despachadores y administradores de ese transportista, y el transportista decide qué hacer con esa información conforme a sus propias políticas, las cuales no controlamos. Una instalación incluida en una carga ve lo que necesita para recibir al conductor: nombre, carga, cita, estado de llegada y los mensajes del hilo de esa instalación. No ve el perfil del conductor, ni otras cargas, ni el trabajo realizado para otros transportistas. La visibilidad depende de la participación en una carga.

2. Información que podemos recopilar

• Información de cuenta y perfil: nombre, correo electrónico, número de teléfono, función, empresa, identificadores de conductor o de vehículo, credenciales profesionales y preferencias. En la Driver App, esto incluye el número de la licencia de conducir comercial (CDL), el camión y el remolque asignados, una fotografía de perfil y el idioma preferido (inglés o español).
• Identificadores de inicio de sesión: el identificador de cuenta, el nombre y la dirección de correo electrónico emitidos por el método de inicio de sesión elegido: Apple, Google, Facebook o una cuenta de correo electrónico de Bobhaul. Nunca recibimos ni almacenamos una contraseña.
• Información operativa: datos de cita, embarque, instalación, caseta de acceso, patio, andén, fila, llegada, salida, tiempo de permanencia y excepciones.
• Información de ubicación: la ubicación precisa del dispositivo mientras la aplicación está abierta, cuando usted otorga el permiso y cuando es necesaria para funciones como la detección de llegada, el contexto de navegación, el registro de entrada y salida y la función de conductores cercanos. La aplicación no solicita la ubicación en segundo plano. Véase la sección 4.
• Documentos y comunicaciones: bills of lading (conocimientos de embarque), órdenes de compra, registros de entrega, proof of delivery (comprobante de entrega), fotografías de sellos y daños, firmas, mensajes y solicitudes de soporte que los usuarios eligen proporcionar o están autorizados a proporcionar. Los documentos de embarque suelen mostrar información sobre otras personas y empresas: nombres, direcciones y números de teléfono de embarcadores, consignatarios, transportistas y personal de las instalaciones. Leemos ese texto para procesar el embarque (véase la sección 7) y no lo usamos para nada más.
• Información del dispositivo y de uso: tipo de dispositivo y versión del sistema operativo, versión de la aplicación, configuración de idioma y región, token de notificaciones push, un identificador de dispositivo que generamos para las notificaciones (en iOS se guarda en el Keychain y persiste si se reinstala la aplicación), dirección IP, registros del servidor e interacciones con los Servicios.

Permisos que solicita la Driver App. La aplicación solicita únicamente lo que una función necesita, en el momento en que lo necesita, y cada permiso puede rechazarse o retirarse en la configuración del dispositivo.

Lo que la Driver App no recopila. Nunca solicita acceso a los contactos, al calendario ni al micrófono. No lee Apple Health, Health Connect, Google Fit ni ningún dispositivo wearable, y no recopila datos biométricos: los recordatorios de bienestar de la aplicación son temporizadores y avisos que nosotros generamos. No solicita la ubicación en segundo plano («Siempre»). No recopila ningún identificador de publicidad y no contiene software publicitario ni ningún SDK de terceros de análisis o de atribución. La aplicación en sí actualmente no envía informes de fallos ni análisis de uso, ni a nosotros ni a nadie más. Los registros del lado del servidor descritos arriba los llevan nuestros propios sistemas, durante los plazos de la sección 8. No procesa datos de tarjetas de pago.

3. Cómo usamos la información

Usamos la información para prestar y proteger los Servicios; coordinar llegadas, filas, andenes y documentos; comunicarnos con los participantes autorizados; prestar los Servicios en inglés y en español; leer los documentos de embarque cargados con herramientas automatizadas; responder preguntas a través del asistente de la aplicación cuando esa función esté disponible; personalizar las instrucciones pertinentes; verificar eventos operativos; resolver problemas y brindar soporte a los usuarios; mejorar la confiabilidad y la facilidad de uso; desarrollar análisis que protejan la privacidad; cumplir con la ley; y prevenir el fraude, el abuso o los incidentes de seguridad.

No usamos la información con fines publicitarios, ni la usamos para calificar a nadie con fines de crédito, seguros o empleo.

4. Opciones de ubicación

Las funciones de ubicación requieren el permiso del dispositivo. Los usuarios pueden cambiar los permisos de ubicación en la configuración del dispositivo, aunque algunas funciones de llegada y de registro de entrada podrían dejar de estar disponibles. Bobhaul no tiene la intención de divulgar de forma continua la ubicación individual de un conductor a terceros ajenos, ni de usarla con fines publicitarios ajenos.

En concreto, y para que el compromiso anterior pueda comprobarse:

• La ubicación se recopila en relación con un viaje. Fuera de una carga activa y asignada, no elaboramos un registro continuo de dónde se encuentra un conductor.
• Lo que conservamos son eventos concretos: llegada, salida y permanencia, no un rastro permanente de movimiento.
• La ubicación no se usa para observar a nadie fuera de su trabajo, en sus días de descanso ni entre cargas, y no se usa para inferir nada sobre su salud, religión, actividad sindical o vida personal.
• No vendemos información de ubicación, ni la compartimos con intermediarios de datos, anunciantes o mercados de datos de ubicación.
• Conductores cercanos. Mientras la aplicación está abierta, la función de conductores cercanos muestra su posición actual a otros conductores que la estén usando, y la de ellos a usted. Al desactivar el permiso de ubicación, esta función se desactiva.
• Los eventos de ubicación llegan al transportista responsable de esa carga y a la instalación de la parada actual. Los mapas, el ruteo y las búsquedas de lugares envían las coordenadas del dispositivo a Google Maps Platform y a Azure Maps (véase la sección 6). Más allá de eso, la ubicación llega únicamente a los proveedores de servicios mencionados en la sección 6 que alojan nuestros sistemas.

La ubicación precisa es “información personal sensible” conforme a la ley de California. La usamos únicamente para los fines descritos arriba, que la ley permite sin necesidad de una exclusión voluntaria aparte.

Para retirar el permiso: en iOS, Configuración → Privacidad y seguridad → Localización → Bobhaul; en Android, Configuración → Apps → Bobhaul → Permisos → Ubicación. Las funciones de mapas, de servicios cercanos y de conductores cercanos dejarán de funcionar y el registro de entrada pasará a ser manual; el resto de la aplicación sigue funcionando.

5. Notificaciones, mensajes y mensajes de texto

• Notificaciones push. Con su permiso, enviamos notificaciones sobre asignaciones de carga, cambios de cita, mensajes y recordatorios, entregadas a través de Apple Push Notification service y Firebase Cloud Messaging. Pueden desactivarse en la configuración del dispositivo o en la configuración de notificaciones de la aplicación.
• Mensajes dentro de la aplicación. Los mensajes intercambiados con el despacho, con las instalaciones y con otros conductores se almacenan en nuestros sistemas y son visibles para las personas a quienes van dirigidos. Al bloquear a un usuario, sus mensajes dejan de llegarle a usted; esa persona no recibe ningún aviso. Cuando usted reporta un mensaje, conservamos una copia del mensaje y de cualquier archivo adjunto para fines de moderación, aunque el remitente lo elimine después.
• Mensajes de texto. Actualmente, la Driver App no envía mensajes de texto. Si los incorporamos, los enviaremos únicamente a un número cuyo titular haya aceptado recibirlos (véase la sección 3 de los Términos de Uso), a través de nuestro proveedor de mensajería. Pueden aplicarse tarifas de mensajes y datos. Responder STOP a cualquier mensaje pone fin a su envío; responder HELP devuelve nuestra información de contacto. Conservamos un registro de cada solicitud STOP para que no se vuelva a enviar un mensaje de texto a ese número; ese registro se conserva durante al menos cinco años y subsiste tras la eliminación de una cuenta. Los números de teléfono móvil y el consentimiento para recibir mensajes de texto nunca se comparten con terceros para su mercadotecnia.
• Correo electrónico. Los correos electrónicos de inicio de sesión y de cuenta los envía en nuestro nombre nuestro proveedor de identidad, Microsoft Entra. No enviamos correos electrónicos de mercadotecnia a través de la Driver App.

6. Cómo puede compartirse la información

Podemos compartir información con los participantes en una interacción logística autorizada cuando sea necesario para completar esa interacción; con proveedores de servicios que actúan por contrato en nuestro nombre; por indicación del usuario o con su consentimiento; en relación con una transacción corporativa sujeta a las salvaguardas adecuadas; o cuando sea razonablemente necesario para cumplir con la ley, proteger derechos y la seguridad, o proteger los Servicios.

En la Driver App, los participantes son el transportista responsable de la carga y la instalación de cada parada, como se describe en la sección 1. Cuando una carga involucra a un corredor de carga, a un embarcador o a otro cliente, los documentos de entrega de ese flete se comparten con ellos como partes de ese embarque.

Los proveedores de servicios que procesan información en nuestro nombre, o que la reciben para prestar su propio servicio, incluyen:

Apple, Google y Meta actúan como responsables independientes del tratamiento de la información de inicio de sesión que reciben cuando usted elige esos métodos de inicio de sesión, y Google respecto de las coordenadas enviadas a Google Maps Platform; se aplican sus propios avisos de privacidad. Microsoft y Anthropic procesan la información en nuestro nombre conforme a nuestros contratos con ellos.

No vendemos información personal ni la compartimos con fines de publicidad conductual entre contextos, según se definen esos términos en las leyes de privacidad de California y de otros estados, y no lo hemos hecho en los doce meses anteriores. Esto incluye la información personal de cualquier persona que sepamos que es menor de dieciséis años.

7. Inteligencia artificial en los Servicios

Bobhaul está incorporando inteligencia artificial en dos lugares. Hasta que estas funciones se activen, el único procesamiento automatizado de su contenido es el reconocimiento de texto de los documentos cargados mediante Azure AI Document Intelligence (Microsoft).

• Lectura de documentos. Cuando se carga un bill of lading o un documento similar, Azure AI Document Intelligence extrae el texto y, una vez activada la función, los modelos Claude de Anthropic convierten ese texto en campos estructurados: número de documento, consignatario, identificador de recogida, peso y número de tarimas. Los resultados de baja confianza se marcan para que una persona los revise. El texto enviado a Anthropic puede incluir la información sobre otras personas y empresas descrita en la sección 2.
• Asistente de la aplicación. Cuando esté disponible, el asistente responderá las preguntas de los conductores. Lo que usted escribe, la conversación hasta ese momento y los datos de la carga, la instalación o la cuenta necesarios para responder se envían a la API de Anthropic para generar la respuesta.
• Conforme a los términos comerciales de Anthropic, el contenido enviado a su API no se usa para entrenar los modelos de Anthropic y se elimina de los sistemas de Anthropic en un plazo de 30 días, salvo que deba conservarse para hacer cumplir las políticas de uso de Anthropic o por exigencia legal; Microsoft no usa los datos que recibe Document Intelligence para entrenar sus modelos. Bobhaul no usa el contenido de los mensajes, los documentos ni otro contenido de los usuarios para entrenar modelos de inteligencia artificial, y no entrena modelos propios.
• Los resultados son sugerencias. Ninguna decisión que produzca un efecto jurídico o de importancia similar sobre una persona es tomada únicamente por un sistema automatizado. Las decisiones sobre asignación de cargas, medidas disciplinarias, pago y empleo las toman los transportistas, y las toman personas.

8. Minimización, agregación y conservación de datos

Procuramos recopilar únicamente la información razonablemente necesaria para fines operativos definidos. Cuando es viable, los análisis y las comparativas se agregan, se desidentifican o se agrupan en cohortes suficientemente grandes. Conservamos la información personal solo durante el tiempo razonablemente necesario para los fines aquí descritos, los requisitos contractuales, la resolución de controversias, la seguridad y las obligaciones legales; después la eliminamos o la desidentificamos conforme a nuestras prácticas de conservación.

Los plazos que aplicamos:

Cuando la ley nos exige conservar algo durante más tiempo debido a obligaciones fiscales, de seguridad, de transporte o de retención por litigio, lo conservamos durante ese periodo y únicamente para ese fin.

9. Seguridad

Empleamos salvaguardas administrativas, técnicas y organizativas destinadas a proteger la información. En la práctica, esto significa cifrado en tránsito y en reposo; tokens de inicio de sesión guardados en el iOS Keychain y en el Android Keystore, y no en el almacenamiento común de la aplicación; documentos y fotografías que se entregan mediante enlaces firmados que caducan en menos de una hora (los adjuntos del chat, en menos de 24 horas), y no mediante direcciones públicas; credenciales y claves del lado del servidor guardadas en un almacén de secretos administrado; acceso a los datos de producción basado en funciones; y entornos de desarrollo y de producción separados. Las contraseñas las gestiona el proveedor de identidad y nunca son visibles para nosotros. Los demás datos de la aplicación, como su perfil, sus mensajes y su configuración, se guardan en el almacenamiento común de la aplicación en su dispositivo y, en iOS, se incluyen en las copias de seguridad del dispositivo.

Ningún sistema es completamente seguro, por lo que los usuarios deben proteger sus credenciales y reportar de inmediato cualquier sospecha de acceso no autorizado. Cuando una vulneración afecte información personal, notificaremos a las personas afectadas y a las autoridades conforme lo exija la ley.

10. Sus opciones y solicitudes

Según el lugar donde usted viva, puede tener derecho a solicitar el acceso, la corrección, la eliminación, la portabilidad, la restricción, la oposición o el retiro del consentimiento; a saber qué hemos recopilado, de dónde provino y quién lo recibió; a limitar el uso de información personal sensible; y a oponerse a la venta de su información o a que se comparta con fines de publicidad dirigida, algo que no hacemos, por lo que no hay nada a lo que oponerse. Usted no puede ser objeto de discriminación ni de represalias por ejercer estos derechos.

Estos derechos provienen de la CCPA y la CPRA de California y de leyes comparables en Texas, Virginia, Colorado, Connecticut, Utah, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Minnesota, Maryland, Tennessee, Indiana, Kentucky, Rhode Island y otros estados a medida que entren en vigor. Cuáles de ellos le corresponden depende de su estado y de si una ley en particular aplica a Bobhaul; varias de estas leyes no cubren la información sobre personas que actúan en el ámbito laboral o comercial. Atendemos las solicitudes aquí descritas de cualquier usuario de los Servicios, exija o no una ley en particular que lo hagamos.

Cómo presentar una solicitud. Escriba a privacy@bobhaul.com con “Privacy request” (o “Solicitud de privacidad”) en el asunto. Podemos verificar la identidad y la facultad de quien solicita antes de atender una solicitud, por lo general pidiéndole que confirme desde la dirección de correo electrónico registrada en la cuenta. Un agente autorizado puede actuar en su nombre si presenta constancia por escrito.

Plazos. Respondemos en un plazo de 45 días, y podemos extenderlo otros 45 días cuando la ley lo permita, previo aviso a usted.

Apelaciones. Si rechazamos una solicitud, usted puede apelar respondiendo a nuestra decisión o escribiendo a privacy@bobhaul.com con “Appeal” (o “Apelación”) en el asunto. Responderemos en un plazo de 45 días, o antes cuando la ley de su estado lo exija. Si negamos la apelación, usted puede presentar una queja ante el fiscal general de su estado.

Cuando una solicitud corresponde a otra parte. Cuando el transportista o la instalación es quien decide cómo se usa la información sobre el trabajo de una persona, es posible que una solicitud sobre esa información deba dirigirse a ellos. Avísenos y le indicaremos a dónde acudir.

11. Eliminación de su cuenta

En la Driver App: Perfil → Cuenta de conductor → Eliminar cuenta. La aplicación no eliminará la cuenta mientras usted tenga una carga activa o un vehículo asignado: complete o cancele la carga, o pida a su despachador que desasigne el vehículo, e inténtelo de nuevo.

En la web: bobhaul.com/support. Escriba a privacy@bobhaul.com desde la dirección registrada en su cuenta con el asunto “Account deletion request” (o “Solicitud de eliminación de cuenta”). Esto funciona incluso después de haber desinstalado la aplicación. Confirmamos la recepción en un plazo de dos días hábiles y completamos la eliminación en un plazo de 30 días.

Qué ocurre. El inicio de sesión se desactiva de inmediato. Después, un proceso en segundo plano desidentifica la cuenta y la identidad de inicio de sesión se elimina de nuestro proveedor de identidad, que la mantiene recuperable durante 30 días antes de eliminarla de forma permanente; todo el proceso se completa en un plazo de 30 días. Desidentificamos en lugar de destruir. Borramos la información que identifica a una persona, incluidos el nombre, el correo electrónico, el número de teléfono, el número de CDL, la fotografía y el vínculo con la identidad de inicio de sesión, y conservamos el registro operativo que exige el registro comercial de un embarque completado: los viajes, las visitas y las estadísticas agregadas, sin los campos que identifican al conductor. Los documentos de viaje firmados se conservan según se describe a continuación y pueden seguir mostrando el nombre o la firma del conductor; se mantienen bajo los mismos controles de acceso que cualquier otro registro comercial y no se usan para reconstruir un perfil.

Qué se conserva y por qué. Los documentos de viaje firmados, incluidos bills of lading, proof of delivery, fotografías de sellos y firmas, son registros legales y financieros de un embarque completado, y además protegen al conductor en caso de una controversia. Los registros de solicitudes STOP de un número de teléfono se conservan para que nunca se vuelva a enviar un mensaje de texto a ese número. Los registros sujetos a una retención por litigio o a una obligación fiscal, de auditoría o de seguridad se conservan durante el periodo que exige la ley. Las copias de seguridad se eliminan conforme estas van completando su periodo de conservación.

La copia propia del transportista. Eliminar una cuenta de Bobhaul no elimina los registros que un transportista conserva en sus propios sistemas. Esas solicitudes deben dirigirse al transportista.

12. Menores

Los Servicios están destinados a un uso comercial y profesional, y no están dirigidos a menores de 18 años. No recopilamos a sabiendas información personal de menores. Si nos enteramos de que lo hemos hecho, la eliminamos. Escriba a privacy@bobhaul.com si considera que un menor tiene una cuenta.

13. Dónde operamos

Bobhaul, LLC es una sociedad de responsabilidad limitada constituida en Texas. Actualmente, los Servicios se ofrecen en los Estados Unidos y no están dirigidos a personas ubicadas en el Espacio Económico Europeo ni en el Reino Unido. La información se almacena en centros de datos de Microsoft Azure en los Estados Unidos (Central US) y puede consultarse o procesarse en otros países donde operan Bobhaul o sus proveedores, con sujeción a las protecciones adecuadas y a la legislación aplicable. Esta política se actualizará antes de que los Servicios se ofrezcan en una nueva región.

14. Cambios e idioma

Podemos actualizar esta política a medida que los Servicios evolucionen. Publicaremos la política actualizada con una nueva fecha de vigencia y daremos aviso adicional cuando así se requiera, incluida la Driver App cuando el cambio sea sustancial.

Esta política está redactada en inglés. Las traducciones se proporcionan por conveniencia; en caso de discrepancia, prevalece la versión en inglés.

15. Sitio web, cookies y Do Not Track

Nuestro sitio web, bobhaul.com, es un sitio informativo. No usa cookies de publicidad ni de análisis, y no coloca cookies para rastrearlo en otros sitios. Nuestro proveedor de alojamiento, Vercel, registra en nuestro nombre los registros estándar del servidor para entregar y proteger el sitio. Estos registros incluyen la dirección IP, el tipo de navegador, las páginas solicitadas y la hora de la solicitud. Vercel los conserva según lo descrito en la sección 8. Las páginas legales del sitio cargan la tipografía Geist desde Google Fonts. Al abrir una de esas páginas, su navegador solicita los archivos de la fuente a Google y esa solicitud lleva su dirección IP; Google la maneja conforme a su propia política de privacidad. Como no rastreamos a los visitantes a través de sitios o servicios de terceros, no respondemos de forma distinta a las señales “Do Not Track” ni Global Privacy Control del navegador: no hay rastreo que desactivar. Si agregamos análisis u otras cookies al sitio web, actualizaremos esta política antes.

16. Contacto

Bobhaul, LLC
1102 Santo Tomas St.
Laredo, Texas 78045
Estados Unidos
Teléfono: (956) 625-2200
Correo electrónico: privacy@bobhaul.com
Eliminación de cuenta: bobhaul.com/support (o escriba a privacy@bobhaul.com con el asunto “Account deletion request”)
Para reportar un mensaje o un usuario: abuse@bobhaul.com