Política de privacidad

CDL Xray es una plataforma comunitaria para reseñas profesionales sobre brokers de carga y conductores CDL en la industria del transporte.

Esta política se aplica a visitantes y usuarios registrados de CDL-Xray.com y servicios relacionados.

Datos de la cuenta: dirección de correo electrónico, nombre (nombre y apellido), nombre de usuario y hash de contraseña cuando te registras o inicias sesión con correo electrónico.

Perfil y contenido: reseñas que envías, calificaciones, fotos adjuntas a las reseñas e identificadores de broker o conductor que proporcionas (como MC# o US DOT#).

Cargas de MVR: si usas funciones relacionadas con MVR, podemos procesar documentos del historial de conducción y metadatos relacionados que envíes.

Datos técnicos: registros básicos necesarios para operar y proteger el servicio (por ejemplo, dirección IP y tipo de navegador en los registros del servidor).

Cuando eliges "Continuar con Google", eres redirigido al flujo de inicio de sesión de Google. Google actúa como un proveedor de servicios independiente para ese paso; el uso de tus datos por parte de Google se rige por la Política de privacidad de Google.

En nuestro sitio usamos Google Sign-In (Google Identity Services). Después de autorizar el acceso, Google nos proporciona un token de ID seguro. Nuestro servidor verifica este token directamente con Google.

De Google recibimos y usamos los siguientes datos para crear o iniciar tu sesión en tu cuenta de CDL Xray:

• Dirección de correo electrónico — obligatoria. Se usa como identificador único de tu cuenta y para la comunicación de soporte. Si Google no proporciona un correo verificado, el inicio de sesión puede fallar.

• Nombre (given name) — se guarda en tu perfil cuando está disponible.

• Apellido (family name) — se guarda en tu perfil cuando está disponible.

• Nombre para mostrar — se usa como tu nombre de usuario en la plataforma cuando se proporciona; de lo contrario, usamos tu nombre o tu correo electrónico.

No solicitamos ni almacenamos tu contraseña de Google, el ID de tu cuenta de Google, foto de perfil, contactos, calendario, archivos de Drive ni otros datos de tu cuenta de Google más allá de lo indicado arriba.

El token de ID de Google se usa solo para completar el inicio de sesión. No almacenamos permanentemente los tokens OAuth o de ID de Google después de finalizar la autenticación.

Si ya existe una cuenta con el mismo correo electrónico (por ejemplo, de un registro por correo o de inicio de sesión con Facebook), vinculamos el inicio de sesión a esa cuenta existente en lugar de crear una duplicada.

Cuando eliges "Continuar con Facebook", se abre el cuadro de inicio de sesión de Facebook. Facebook actúa como un proveedor de servicios independiente para ese paso; el uso de tus datos por parte de Facebook se rige por la Política de privacidad de Meta.

Solicitamos el permiso de correo electrónico (scope: email) para poder identificar tu cuenta. Después de autorizar el acceso, Facebook nos proporciona un token de acceso de corta duración. Nuestro servidor lo usa una vez para llamar a la API Graph de Facebook y verificar tu identidad.

De Facebook solicitamos los campos: id, name, email, first_name y last_name. Recibimos y usamos lo siguiente para tu cuenta de CDL Xray:

• Dirección de correo electrónico — obligatoria. Se usa como identificador único de tu cuenta. Si tu cuenta de Facebook no tiene correo electrónico o no otorgas el permiso de correo, el inicio de sesión no se completará.

• Nombre (first_name) — se guarda en tu perfil cuando está disponible.

• Apellido (last_name) — se guarda en tu perfil cuando está disponible.

• Nombre completo (name) — se usa como tu nombre de usuario en la plataforma cuando está disponible; de lo contrario, usamos tu correo electrónico.

No almacenamos permanentemente tu ID de usuario de Facebook (id), tokens de acceso de Facebook, lista de amigos, publicaciones, fotos, datos de Messenger u otros datos de perfil de Facebook más allá de los campos indicados arriba.

El token de acceso de Facebook se usa solo durante la verificación del inicio de sesión y no se conserva después de finalizar la autenticación.

Si ya existe una cuenta con el mismo correo electrónico (por ejemplo, de un registro por correo o de inicio de sesión con Google), vinculamos el inicio de sesión a esa cuenta existente en lugar de crear una duplicada.

En el registro e inicio de sesión usamos Cloudflare Turnstile visible; en el resto de formularios (incluida la verificación de VIN) usamos el modo Invisible para reducir el abuso automatizado. Turnstile puede procesar señales técnicas del navegador (IP, huella TLS y User-Agent) solo para distinguir humanos de bots.

Recibimos un resultado de verificación de nuestros servidores; no usamos Turnstile para perfiles publicitarios. El modo Invisible está sujeto al Turnstile Privacy Addendum de Cloudflare.

Para crear y administrar tu cuenta, autenticarte y ofrecer las funciones de la plataforma.

Para mostrar, almacenar y moderar reseñas y contenido relacionado conforme a nuestros Términos y condiciones.

Para proteger el servicio, prevenir fraude y abuso, y responder a solicitudes de soporte.

Para cumplir con obligaciones legales cuando sea necesario.

Las reseñas y calificaciones que publicas generalmente son visibles para otros usuarios y pueden aparecer en los resultados de búsqueda del sitio.

Tu dirección de correo electrónico, contraseña y datos de seguridad de la cuenta no se muestran públicamente.

En las reseñas y calificaciones, solo se muestra públicamente el nombre de usuario que elegiste. Si no has configurado un nombre de usuario, tus reseñas aparecen como 'Miembro'.

No incluyas datos personales sensibles de terceros en reseñas públicas a menos que tengas una razón legítima y cumplas con la ley aplicable.

Los datos se alojan en la infraestructura que usamos para operar el sitio web y la API (proveedores de hosting y bases de datos).

El inicio de sesión OAuth involucra a Facebook y/o Google como responsables independientes para el paso de inicio de sesión.

No vendemos tu información personal. Compartimos datos solo con proveedores de servicios necesarios para operar la plataforma o cuando lo exige la ley.

Puedes solicitar acceso, corrección o eliminación de tus datos personales, sujeto a la ley aplicable y a nuestras necesidades legítimas (por ejemplo, prevención de fraude o retención legal).

Para eliminar tu cuenta y los datos personales asociados, sigue las instrucciones en nuestra página de Eliminación de datos.

Podemos actualizar esta Política de privacidad periódicamente. La fecha de "Última actualización" en la parte superior cambiará cuando lo hagamos.

Preguntas sobre privacidad: contáctanos en support@CDL-Xray.com.