Política de privacidade
Última atualização: 6 de novembro de 2026
1. Responsável pelo tratamento
FIREFISH ESPAÑA, S.L., NIF B56627821, com domicílio em Calle Marie Curie 8, 3-1, 28703 San Sebastián de los Reyes, Madrid. E-mail de contacto: [email protected].
2. Que dados tratamos e para quê
| Dados | Finalidade | Base legal |
|---|---|---|
| Nome e e-mail | Criar e gerir a conta, autenticar o acesso e enviar avisos do serviço | Execução do contrato (art. 6.1.b RGPD) |
| Dados introduzidos nos documentos: identificação do carregador e do transportador, número fiscal, morada, matrículas, origem, destino e mercadoria | Gerar, alojar e conservar o documento de controlo | Execução do contrato (art. 6.1.b RGPD) |
| Dados de faturação e pagamento | Faturar a subscrição e cumprir obrigações fiscais | Execução do contrato e obrigação legal (art. 6.1.b e 6.1.c RGPD) |
| Endereço IP, agente de utilizador e data das sessões | Segurança da conta e prevenção de acessos não autorizados | Interesse legítimo (art. 6.1.f RGPD) |
| Imagens ou documentos que o utilizador carrega para a leitura automática de guias de remessa (apenas se usar essa função) | Ler a guia e preencher o formulário com os dados extraídos, que o utilizador revê antes de emitir | Execução do contrato (art. 6.1.b RGPD) |
| Identificadores do Telegram (apenas se o utilizador os associar) | Avisar dos documentos emitidos e permitir criá-los a partir do chat | Execução do contrato (art. 6.1.b RGPD) |
| Dados de navegação e de campanhas publicitárias (cookies de medição e publicidade) | Medir a utilização do site e a eficácia da publicidade | Consentimento (art. 6.1.a RGPD) |
| Identificador de notificações do telemóvel e idioma (apenas se o utilizador ativar os avisos na aplicação móvel) | Enviar ao telemóvel o aviso de cada documento emitido | Consentimento (art. 6.º, n.º 1, al. a) RGPD): o utilizador ativa os avisos e pode retirá-los nas definições do telemóvel ou terminando a sessão |
| Nome, DNI, NIE ou documento de identificação, observações, traço da assinatura, data e hora, e impressão (hash) do IP e do navegador de quem assina a receção de uma mercadoria (só se o utilizador pedir esse comprovativo) | Gerar o comprovativo de entrega assinado e identificar quem recebe a mercadoria | Interesse legítimo do titular do documento em provar a entrega (art. 6.º, n.º 1, al. f), RGPD); a El DeCA atua como subcontratante |
| Correio eletrónico de quem assina a receção (opcional) | Enviar-lhe uma cópia do comprovativo de entrega | Consentimento (art. 6.º, n.º 1, al. a), RGPD): fornecido voluntariamente ao assinar |
Os dados que constam num documento de controlo podem referir-se a terceiros (por exemplo, um carregador que seja pessoa singular). Nesse caso, o utilizador atua como responsável desses dados e o El DeCA como subcontratante, limitando-se a tratá-los segundo as instruções do utilizador para prestar o serviço. O mesmo acontece com os dados de quem assina um comprovativo de entrega: a El DeCA trata-os por conta do utilizador titular do documento, que decide pedir a assinatura. Quem assina é informado no próprio formulário.
3. Durante quanto tempo os conservamos
- Dados da conta: enquanto a conta estiver ativa e, depois, pelos prazos de prescrição das eventuais responsabilidades.
- Documentos emitidos: pelo menos um ano a contar da data do transporte que documentam, para que o utilizador possa cumprir a sua obrigação de conservação. Podem eliminar-se depois desse prazo.
- Dados de faturação: os prazos exigidos pela regulamentação fiscal e mercantil.
- Registos de acesso: um período limitado, para fins de segurança.
- Leitura de guias a partir da aplicação móvel: os dados extraídos são conservados 24 horas para que os possa rever e são apagados depois; a imagem não é conservada.
- Identificador de notificações: enquanto a aplicação continuar registada nesse telemóvel; é desativado ao terminar a sessão e deixa de ser usado se o telemóvel não ligar durante alguns dias.
- Comprovativos de entrega assinados: conservam-se junto com o documento que acompanham e durante o mesmo prazo. O correio opcional de quem assina serve para lhe enviar a cópia e fica no registo de envios de correio da conta.
4. Visibilidade dos documentos
Cada documento emitido permanece acessível num endereço web que não exige sessão iniciada. É um requisito da regulamentação do transporte: o documento tem de poder ser descarregado diretamente ao digitalizar o seu código QR.
Esses endereços contêm um código aleatório de catorze caracteres, não são previsíveis nem enumeráveis, e estão excluídos dos motores de busca através de robots.txt e do cabeçalho X-Robots-Tag. robots.txt X-Robots-Tag. Quem tiver a ligação ou o código QR pode ver o documento: é isso que permite o seu uso numa fiscalização. O mesmo vale para a ligação do comprovativo de entrega assinado: nessa versão pública o documento de identificação de quem recebe aparece parcialmente oculto, e o original completo só é visto pelo titular do documento com a sessão iniciada.
5. Destinatários
Não se vendem nem se cedem dados a terceiros. Comunicam-se apenas aos fornecedores necessários para prestar o serviço, que atuam como subcontratantes, e — apenas se aceitares os cookies correspondentes — aos de medição e publicidade:
| Prestador | Finalidade | Localização |
|---|---|---|
| Railway Corp. | Alojamento da aplicação e da base de dados | Estados Unidos / UE |
| Cloudflare, Inc. | Rede de distribuição de conteúdos e segurança | Estados Unidos / UE |
| Resend, Inc. | Envio de e-mails transacionais | União Europeia (eu-west-1) |
| Stripe Payments Europe, Ltd. | Processamento dos pagamentos das subscrições | Irlanda |
| Anthropic, PBC | Leitura automática de guias de remessa e assistente de ajuda (apenas se o utilizador usar essas funções) | Estados Unidos |
| Factúrate | Emissão das faturas do serviço | Espanha |
| Telegram | Avisos e criação de documentos por mensagens (apenas se o utilizador ativar esse canal) | Vários, incluindo países fora do EEE |
| Google Ireland Ltd. | Medição de visitas e publicidade (apenas com consentimento) | Irlanda / Estados Unidos |
| Expo (650 Industries, Inc.) | Serviço de notificações push da aplicação móvel (apenas se o utilizador ativar os avisos) | Estados Unidos |
| Google LLC (Firebase Cloud Messaging) | Entrega de notificações push em telemóveis Android (apenas se o utilizador ativar os avisos) | Estados Unidos |
| Apple Inc. (Apple Push Notification service) | Entrega de notificações push no iPhone (apenas se o utilizador ativar os avisos) | Estados Unidos |
Quando uma transferência envolve países fora do Espaço Económico Europeu, apoia-se nas garantias previstas no capítulo V do RGPD, como as cláusulas contratuais tipo da Comissão Europeia.
6. Os teus direitos
Podes exercer os teus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade escrevendo para [email protected].
Nota que a eliminação de documentos já emitidos pode estar limitada enquanto subsistir a tua própria obrigação legal de os conservar.
Se considerares que o tratamento não é conforme com a regulamentação, podes apresentar reclamação junto da Agencia Española de Protección de Datos (aepd.es).
7. Cookies
Consulta a política de cookies.