Política de privacidad
Última actualización: 17 de septiembre de 2026
1. Responsable del tratamiento
PENDIENTE — razón social del titular, NIF PENDIENTE — NIF/CIF, con domicilio en PENDIENTE — domicilio social completo. Correo de contacto: [email protected].
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base legal |
|---|---|---|
| Nombre y correo electrónico | Crear y mantener la cuenta, autenticar el acceso y enviar avisos del servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos introducidos en los documentos: identificación de cargador y transportista, NIF, domicilio, matrículas, origen, destino y mercancía | Generar, alojar y conservar el documento de control | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de facturación y pago | Cobrar la suscripción y cumplir obligaciones fiscales | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD) |
| Dirección IP, agente de usuario y fecha de las sesiones | Seguridad de la cuenta y prevención de accesos no autorizados | Interés legítimo (art. 6.1.f RGPD) |
Los datos que aparecen en un documento de control pueden referirse a terceros (por ejemplo, un cargador que es persona física). En ese caso el usuario actúa como responsable de esos datos y El DeCA como encargado del tratamiento, limitándose a tratarlos conforme a sus instrucciones para prestar el servicio.
3. Cuánto tiempo los conservamos
- Datos de la cuenta: mientras la cuenta esté activa y, después, durante los plazos de prescripción de posibles responsabilidades.
- Documentos emitidos: al menos un año desde la fecha del transporte que documentan, para que el usuario pueda cumplir su obligación de conservación. Después pueden eliminarse.
- Datos de facturación: los plazos que exige la normativa fiscal y mercantil.
- Registros de acceso: un periodo limitado, con finalidad de seguridad.
4. Visibilidad de los documentos
Cada documento emitido queda accesible en una dirección web que no requiere iniciar sesión. Es un requisito de la normativa de transporte: el documento debe poder descargarse directamente al escanear su código QR.
Esas direcciones contienen un código aleatorio de catorce caracteres, no son predecibles ni enumerables, y se excluyen de los buscadores mediante robots.txt y la cabecera X-Robots-Tag. Quien disponga del enlace o del código QR puede ver el documento: eso es lo que permite que funcione ante una inspección.
5. Destinatarios
No se venden ni ceden datos a terceros. Se comunican únicamente a los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Railway Corp. | Alojamiento de la aplicación y de la base de datos | Estados Unidos / UE |
| Cloudflare, Inc. | Red de distribución de contenido y seguridad | Estados Unidos / UE |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos de las suscripciones | Irlanda |
| Resend | Envío de correo transaccional | Estados Unidos |
Cuando alguna transferencia implique países fuera del Espacio Económico Europeo, se ampara en las garantías previstas en el capítulo V del RGPD, como las cláusulas contractuales tipo de la Comisión Europea.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected].
Ten en cuenta que la supresión de documentos ya emitidos puede estar limitada mientras subsista tu propia obligación legal de conservarlos.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Cookies
Consulta la política de cookies.