Política de privacitat
Última actualització: 29 de setembre de 2026
1. Responsable del tractament
FIREFISH ESPAÑA, S.L., NIF B56627821, amb domicili a Calle Marie Curie 8, 3-1, 28703 San Sebastián de los Reyes, Madrid. Correu de contacte: [email protected].
2. Quines dades tractem i per a què
| Dades | Finalitat | Base legal |
|---|---|---|
| Nom i correu electrònic | Crear i mantenir el compte, autenticar l'accés i enviar avisos del servei | Execució del contracte (art. 6.1.b RGPD) |
| Dades introduïdes als documents: identificació de carregador i transportista, NIF, domicili, matrícules, origen, destinació i mercaderia | Generar, allotjar i conservar el document de control | Execució del contracte (art. 6.1.b RGPD) |
| Dades de facturació i pagament | Cobrar la subscripció i complir obligacions fiscals | Execució del contracte i obligació legal (art. 6.1.b i 6.1.c RGPD) |
| Adreça IP, agent d'usuari i data de les sessions | Seguretat del compte i prevenció d'accessos no autoritzats | Interès legítim (art. 6.1.f RGPD) |
Les dades que apareixen en un document de control poden referir-se a tercers (per exemple, un carregador que és persona física). En aquest cas l'usuari actua com a responsable d'aquestes dades i El DeCA com a encarregat del tractament, limitant-se a tractar-les conforme a les seves instruccions per prestar el servei.
3. Quant de temps les conservem
- Dades del compte: mentre el compte estigui actiu i, després, durant els terminis de prescripció de possibles responsabilitats.
- Documents emesos: almenys un any des de la data del transport que documenten, perquè l'usuari pugui complir la seva obligació de conservació. Després es poden eliminar.
- Dades de facturació: els terminis que exigeix la normativa fiscal i mercantil.
- Registres d'accés: un període limitat, amb finalitat de seguretat.
4. Visibilitat dels documents
Cada document emès queda accessible en una adreça web que no requereix iniciar sessió. És un requisit de la normativa de transport: el document ha de poder-se descarregar directament en escanejar el seu codi QR.
Aquestes adreces contenen un codi aleatori de catorze caràcters, no són predictibles ni enumerables, i s'exclouen dels cercadors mitjançant robots.txt i la capçalera X-Robots-Tag. robots.txt X-Robots-Tag. Qui disposi de l'enllaç o del codi QR pot veure el document: això és el que permet que funcioni davant d'una inspecció.
5. Destinataris
No es venen ni se cedeixen dades a tercers. Es comuniquen únicament als proveïdors necessaris per prestar el servei, que actuen com a encarregats del tractament:
| Proveïdor | Finalitat | Ubicació |
|---|---|---|
| Railway Corp. | Allotjament de l'aplicació i de la base de dades | Estats Units / UE |
| Cloudflare, Inc. | Xarxa de distribució de contingut i seguretat | Estats Units / UE |
| Resend, Inc. | Enviament de correu transaccional | Unió Europea (eu-west-1) |
| Stripe Payments Europe, Ltd. | Processament de pagaments de les subscripcions | Irlanda |
Quan alguna transferència impliqui països fora de l'Espai Econòmic Europeu, s'empara en les garanties previstes al capítol V del RGPD, com les clàusules contractuals tipus de la Comissió Europea.
6. Els teus drets
Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a [email protected].
Tingues en compte que la supressió de documents ja emesos pot estar limitada mentre subsisteixi la teva pròpia obligació legal de conservar-los.
Si consideres que el tractament no s'ajusta a la normativa, pots reclamar davant l'Agencia Española de Protección de Datos (aepd.es).
7. Cookies
Consulta la política de cookies.