Política de privacitat
Última actualització: 6 de novembre de 2026
1. Responsable del tractament
FIREFISH ESPAÑA, S.L., NIF B56627821, amb domicili a Calle Marie Curie 8, 3-1, 28703 San Sebastián de los Reyes, Madrid. Correu de contacte: [email protected].
2. Quines dades tractem i per a què
| Dades | Finalitat | Base legal |
|---|---|---|
| Nom i correu electrònic | Crear i mantenir el compte, autenticar l'accés i enviar avisos del servei | Execució del contracte (art. 6.1.b RGPD) |
| Dades introduïdes als documents: identificació de carregador i transportista, NIF, domicili, matrícules, origen, destinació i mercaderia | Generar, allotjar i conservar el document de control | Execució del contracte (art. 6.1.b RGPD) |
| Dades de facturació i pagament | Cobrar la subscripció i complir obligacions fiscals | Execució del contracte i obligació legal (art. 6.1.b i 6.1.c RGPD) |
| Adreça IP, agent d'usuari i data de les sessions | Seguretat del compte i prevenció d'accessos no autoritzats | Interès legítim (art. 6.1.f RGPD) |
| Imatges o documents que l'usuari puja per a la lectura automàtica d'albarans (només si fa servir aquesta funció) | Llegir l'albarà i omplir el formulari amb les dades extretes, que l'usuari revisa abans d'emetre | Execució del contracte (art. 6.1.b RGPD) |
| Identificadors de Telegram (només si l'usuari els vincula) | Avisar dels documents emesos i permetre crear-los des del xat | Execució del contracte (art. 6.1.b RGPD) |
| Dades de navegació i de campanyes publicitàries (galetes de mesura i publicitat) | Mesurar l'ús del lloc i l'eficàcia de la publicitat | Consentiment (art. 6.1.a RGPD) |
| Identificador de notificacions del mòbil i idioma (només si l'usuari activa els avisos a l'aplicació mòbil) | Enviar al mòbil l'avís de cada document emès | Consentiment (art. 6.1.a RGPD): l'usuari activa els avisos i pot retirar-los als ajustos del mòbil o tancant la sessió |
| Nom, DNI, NIE o document d'identitat, observacions, traç de signatura, data i hora, i empremta (hash) de la IP i del navegador de qui signa la recepció d'una mercaderia (només si l'usuari demana aquest comprovant) | Generar el comprovant de lliurament signat i identificar qui rep la mercaderia | Interès legítim del titular del document a acreditar el lliurament (art. 6.1.f RGPD); El DeCA actua com a encarregat del tractament |
| Correu electrònic de qui signa la recepció (opcional) | Enviar-li una còpia del comprovant de lliurament | Consentiment (art. 6.1.a RGPD): el facilita voluntàriament en signar |
Les dades que apareixen en un document de control poden referir-se a tercers (per exemple, un carregador que és persona física). En aquest cas l'usuari actua com a responsable d'aquestes dades i El DeCA com a encarregat del tractament, limitant-se a tractar-les conforme a les seves instruccions per prestar el servei. El mateix passa amb les dades de qui signa un comprovant de lliurament: les tracta El DeCA per compte de l'usuari titular del document, que és qui decideix demanar la signatura. A qui signa se l'informa al mateix formulari.
3. Quant de temps les conservem
- Dades del compte: mentre el compte estigui actiu i, després, durant els terminis de prescripció de possibles responsabilitats.
- Documents emesos: almenys un any des de la data del transport que documenten, perquè l'usuari pugui complir la seva obligació de conservació. Després es poden eliminar.
- Dades de facturació: els terminis que exigeix la normativa fiscal i mercantil.
- Registres d'accés: un període limitat, amb finalitat de seguretat.
- Lectura d'albarans des de l'aplicació mòbil: les dades extretes es conserven 24 hores perquè les puguis revisar i s'esborren després; la imatge no es conserva.
- Identificador de notificacions: mentre l'aplicació continuï registrada en aquest mòbil; es desactiva en tancar la sessió i deixa d'usar-se si el mòbil no es connecta en uns dies.
- Comprovants de lliurament signats: es conserven juntament amb el document al qual acompanyen i durant el mateix termini. El correu opcional de qui signa serveix per enviar-li la còpia i queda al registre d'enviaments de correu del compte.
4. Visibilitat dels documents
Cada document emès queda accessible en una adreça web que no requereix iniciar sessió. És un requisit de la normativa de transport: el document ha de poder-se descarregar directament en escanejar el seu codi QR.
Aquestes adreces contenen un codi aleatori de catorze caràcters, no són predictibles ni enumerables, i s'exclouen dels cercadors mitjançant robots.txt i la capçalera X-Robots-Tag. robots.txt X-Robots-Tag. Qui disposi de l'enllaç o del codi QR pot veure el document: això és el que permet que funcioni davant d'una inspecció. El mateix val per a l'enllaç del comprovant de lliurament signat: en aquesta versió pública el DNI de qui rep apareix parcialment ocult, i l'original complet només el veu el titular del document amb la sessió iniciada.
5. Destinataris
No es venen ni es cedeixen dades a tercers. Només es comuniquen als proveïdors necessaris per prestar el servei, que actuen com a encarregats del tractament, i —només si acceptes les galetes corresponents— als de mesura i publicitat:
| Proveïdor | Finalitat | Ubicació |
|---|---|---|
| Railway Corp. | Allotjament de l'aplicació i de la base de dades | Estats Units / UE |
| Cloudflare, Inc. | Xarxa de distribució de contingut i seguretat | Estats Units / UE |
| Resend, Inc. | Enviament de correu transaccional | Unió Europea (eu-west-1) |
| Stripe Payments Europe, Ltd. | Processament de pagaments de les subscripcions | Irlanda |
| Anthropic, PBC | Lectura automàtica d'albarans i assistent d'ajuda (només si l'usuari fa servir aquestes funcions) | Estats Units |
| Factúrate | Emissió de les factures del servei | Espanya |
| Telegram | Avisos i creació de documents per missatgeria (només si l'usuari activa aquest canal) | Diversos, inclosos països fora de l'EEE |
| Google Ireland Ltd. | Mesura de visites i publicitat (només amb consentiment) | Irlanda / Estats Units |
| Expo (650 Industries, Inc.) | Servei de notificacions push de l'aplicació mòbil (només si l'usuari activa els avisos) | Estats Units |
| Google LLC (Firebase Cloud Messaging) | Lliurament de notificacions push en mòbils Android (només si l'usuari activa els avisos) | Estats Units |
| Apple Inc. (Apple Push Notification service) | Lliurament de notificacions push a l'iPhone (només si l'usuari activa els avisos) | Estats Units |
Quan alguna transferència impliqui països fora de l'Espai Econòmic Europeu, s'empara en les garanties previstes al capítol V del RGPD, com les clàusules contractuals tipus de la Comissió Europea.
6. Els teus drets
Pots exercir els drets d'accés, rectificació, supressió, oposició, limitació del tractament i portabilitat escrivint a [email protected].
Tingues en compte que la supressió de documents ja emesos pot estar limitada mentre subsisteixi la teva pròpia obligació legal de conservar-los.
Si consideres que el tractament no s'ajusta a la normativa, pots reclamar davant l'Agencia Española de Protección de Datos (aepd.es).
7. Cookies
Consulta la política de cookies.