Política de privacidad
Última actualización: 6 de noviembre de 2026
1. Responsable del tratamiento
FIREFISH ESPAÑA, S.L., NIF B56627821, con domicilio en Calle Marie Curie 8, 3-1, 28703 San Sebastián de los Reyes, Madrid. Correo de contacto: [email protected].
2. Qué datos tratamos y para qué
| Datos | Finalidad | Base legal |
|---|---|---|
| Nombre y correo electrónico | Crear y mantener la cuenta, autenticar el acceso y enviar avisos del servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos introducidos en los documentos: identificación de cargador y transportista, NIF, domicilio, matrículas, origen, destino y mercancía | Generar, alojar y conservar el documento de control | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de facturación y pago | Cobrar la suscripción y cumplir obligaciones fiscales | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD) |
| Dirección IP, agente de usuario y fecha de las sesiones | Seguridad de la cuenta y prevención de accesos no autorizados | Interés legítimo (art. 6.1.f RGPD) |
| Imágenes o documentos que el usuario sube para la lectura automática de albaranes (solo si usa esa función) | Leer el albarán y rellenar el formulario con los datos extraídos, que el usuario revisa antes de emitir | Ejecución del contrato (art. 6.1.b RGPD) |
| Identificadores de Telegram (solo si el usuario los vincula) | Avisar de los documentos emitidos y permitir crearlos desde el chat | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de navegación y de campañas publicitarias (cookies de medición y publicidad) | Medir el uso del sitio y la eficacia de la publicidad | Consentimiento (art. 6.1.a RGPD) |
| Identificador de notificaciones del móvil e idioma (solo si el usuario activa los avisos en la app móvil) | Enviar al móvil el aviso de cada documento emitido | Consentimiento (art. 6.1.a RGPD): el usuario activa los avisos y puede retirarlos en los ajustes del móvil o cerrando sesión |
| Nombre, DNI, NIE o documento de identidad, observaciones, trazo de firma, fecha y hora, y huella (hash) de la IP y del navegador de quien firma la recepción de una mercancía (solo si el usuario pide ese comprobante) | Generar el comprobante de entrega firmado e identificar a quien recibe la mercancía | Interés legítimo del titular del documento en acreditar la entrega (art. 6.1.f RGPD); El DeCA actúa como encargado del tratamiento |
| Correo electrónico de quien firma la recepción (opcional) | Enviarle una copia del comprobante de entrega | Consentimiento (art. 6.1.a RGPD): lo facilita voluntariamente al firmar |
Los datos que aparecen en un documento de control pueden referirse a terceros (por ejemplo, un cargador que es persona física). En ese caso el usuario actúa como responsable de esos datos y El DeCA como encargado del tratamiento, limitándose a tratarlos conforme a sus instrucciones para prestar el servicio. Lo mismo ocurre con los datos de quien firma un comprobante de entrega: los trata El DeCA por cuenta del usuario titular del documento, que es quien decide pedir la firma. A quien firma se le informa en el propio formulario.
3. Cuánto tiempo los conservamos
- Datos de la cuenta: mientras la cuenta esté activa y, después, durante los plazos de prescripción de posibles responsabilidades.
- Documentos emitidos: al menos un año desde la fecha del transporte que documentan, para que el usuario pueda cumplir su obligación de conservación. Después pueden eliminarse.
- Datos de facturación: los plazos que exige la normativa fiscal y mercantil.
- Registros de acceso: un periodo limitado, con finalidad de seguridad.
- Lectura de albaranes desde la app móvil: los datos extraídos se conservan 24 horas para que puedas revisarlos y se borran después; la imagen no se conserva.
- Identificador de notificaciones: mientras la app siga registrada en ese móvil; se desactiva al cerrar sesión y deja de usarse si el móvil no se conecta en unos días.
- Comprobantes de entrega firmados: se conservan junto al documento al que acompañan y durante el mismo plazo. El correo opcional de quien firma se usa para enviarle su copia y queda en el registro de envíos de correo de la cuenta.
4. Visibilidad de los documentos
Cada documento emitido queda accesible en una dirección web que no requiere iniciar sesión. Es un requisito de la normativa de transporte: el documento debe poder descargarse directamente al escanear su código QR.
Esas direcciones contienen un código aleatorio de catorce caracteres, no son predecibles ni enumerables, y se excluyen de los buscadores mediante robots.txt y la cabecera X-Robots-Tag. robots.txt X-Robots-Tag. Quien disponga del enlace o del código QR puede ver el documento: eso es lo que permite que funcione ante una inspección. Lo mismo vale para el enlace del comprobante de entrega firmado: en esa versión pública el DNI de quien recibe aparece parcialmente oculto, y el original completo solo lo ve el titular del documento con su sesión iniciada.
5. Destinatarios
No se venden ni ceden datos a terceros. Se comunican únicamente a los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento, y —solo si aceptas las cookies correspondientes— a los de medición y publicidad:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Railway Corp. | Alojamiento de la aplicación y de la base de datos | Estados Unidos / UE |
| Cloudflare, Inc. | Red de distribución de contenido y seguridad | Estados Unidos / UE |
| Resend, Inc. | Envío de correo transaccional | Unión Europea (eu-west-1) |
| Stripe Payments Europe, Ltd. | Procesamiento de pagos de las suscripciones | Irlanda |
| Anthropic, PBC | Lectura automática de albaranes y asistente de ayuda (solo si el usuario usa esas funciones) | Estados Unidos |
| Factúrate | Emisión de las facturas del servicio | España |
| Telegram | Avisos y creación de documentos por mensajería (solo si el usuario activa ese canal) | Varios, incluidos países fuera del EEE |
| Google Ireland Ltd. | Medición de visitas y publicidad (solo con consentimiento) | Irlanda / Estados Unidos |
| Expo (650 Industries, Inc.) | Servicio de notificaciones push de la app móvil (solo si el usuario activa los avisos) | Estados Unidos |
| Google LLC (Firebase Cloud Messaging) | Entrega de notificaciones push en móviles Android (solo si el usuario activa los avisos) | Estados Unidos |
| Apple Inc. (Apple Push Notification service) | Entrega de notificaciones push en iPhone (solo si el usuario activa los avisos) | Estados Unidos |
Cuando alguna transferencia implique países fuera del Espacio Económico Europeo, se ampara en las garantías previstas en el capítulo V del RGPD, como las cláusulas contractuales tipo de la Comisión Europea.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected].
Ten en cuenta que la supresión de documentos ya emitidos puede estar limitada mientras subsista tu propia obligación legal de conservarlos.
Si consideras que el tratamiento no se ajusta a la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
7. Cookies
Consulta la política de cookies.