Politica de confidențialitate
Ultima actualizare: 6 noiembrie 2026
1. Operatorul de date
FIREFISH ESPAÑA, S.L., NIF B56627821, cu sediul în Calle Marie Curie 8, 3-1, 28703 San Sebastián de los Reyes, Madrid. E-mail de contact: [email protected].
2. Ce date prelucrăm și de ce
| Date | Scop | Temei legal |
|---|---|---|
| Nume și e-mail | Crearea și menținerea contului, autentificarea accesului și trimiterea notificărilor serviciului | Executarea contractului (art. 6.1.b RGPD) |
| Date introduse în documente: identificarea încărcătorului și a transportatorului, NIF, sediu, numere de înmatriculare, origine, destinație și marfă | Generarea, găzduirea și păstrarea documentului de control | Executarea contractului (art. 6.1.b RGPD) |
| Date de facturare și plată | Încasarea abonamentului și îndeplinirea obligațiilor fiscale | Executarea contractului și obligație legală (art. 6.1.b și 6.1.c RGPD) |
| Adresa IP, agentul utilizatorului și data sesiunilor | Securitatea contului și prevenirea accesului neautorizat | Interes legitim (art. 6.1.f RGPD) |
| Imagini sau documente pe care utilizatorul le încarcă pentru citirea automată a avizelor de însoțire (doar dacă folosește această funcție) | Citirea avizului și completarea formularului cu datele extrase, pe care utilizatorul le verifică înainte de emitere | Executarea contractului (art. 6.1.b RGPD) |
| Identificatori Telegram (doar dacă utilizatorul îi asociază) | Notificarea documentelor emise și posibilitatea de a le crea din chat | Executarea contractului (art. 6.1.b RGPD) |
| Date de navigare și de campanii publicitare (cookie-uri de măsurare și publicitate) | Măsurarea utilizării site-ului și a eficienței publicității | Consimțământ (art. 6.1.a RGPD) |
| Identificatorul de notificări al telefonului și limba (doar dacă utilizatorul activează alertele în aplicația mobilă) | Trimiterea pe telefon a unei alerte pentru fiecare document emis | Consimțământ (art. 6 alin. 1 lit. a RGPD): utilizatorul activează alertele și le poate retrage din setările telefonului sau deconectându-se |
| Nume, DNI, NIE sau act de identitate, observații, trasul semnăturii, data și ora, și amprenta (hash) a IP-ului și a browserului persoanei care semnează primirea unei mărfi (doar dacă utilizatorul solicită acest comprobant) | Generarea comprobantului de livrare semnat și identificarea persoanei care primește marfa | Interesul legitim al titularului documentului de a dovedi livrarea (art. 6 alin. 1 lit. f) GDPR); El DeCA acționează ca persoană împuternicită de operator |
| Adresa de e-mail a persoanei care semnează primirea (opțional) | Trimiterea unei copii a comprobantului de livrare | Consimțământ (art. 6 alin. 1 lit. a) GDPR): furnizată voluntar la semnare |
Datele care apar într-un document de control se pot referi la terți (de exemplu, un încărcător care este persoană fizică). În acest caz utilizatorul acționează ca operator al acelor date, iar El DeCA ca persoană împuternicită, limitându-se să le prelucreze conform instrucțiunilor sale pentru a presta serviciul. Același lucru se aplică datelor persoanei care semnează un comprobant de livrare: sunt prelucrate de El DeCA în numele utilizatorului titular al documentului, care decide să solicite semnătura. Cel care semnează este informat chiar în formular.
3. Cât timp le păstrăm
- Date de cont: cât timp contul este activ și, ulterior, pe durata termenelor de prescripție a eventualelor răspunderi.
- Documente emise: cel puțin un an de la data transportului pe care îl documentează, pentru ca utilizatorul să își poată îndeplini obligația de păstrare. După aceea pot fi șterse.
- Date de facturare: termenele cerute de legislația fiscală și comercială.
- Jurnale de acces: o perioadă limitată, cu scop de securitate.
- Citirea avizelor din aplicația mobilă: datele extrase se păstrează 24 de ore ca să le poți verifica și apoi se șterg; imaginea nu se păstrează.
- Identificatorul de notificări: cât timp aplicația rămâne înregistrată pe acel telefon; se dezactivează la deconectare și nu mai este folosit dacă telefonul nu se conectează câteva zile.
- Comprobantele de livrare semnate: se păstrează împreună cu documentul pe care îl însoțesc și pe aceeași perioadă. E-mailul opțional al celui care semnează servește pentru a-i trimite copia și rămâne în registrul de trimiteri de e-mail al contului.
4. Vizibilitatea documentelor
Fiecare document emis rămâne accesibil la o adresă web care nu necesită autentificare. Este o cerință a normei de transport: documentul trebuie să poată fi descărcat direct la scanarea codului său QR.
Aceste adrese conțin un cod aleatoriu de paisprezece caractere, nu sunt previzibile și nici enumerabile, și sunt excluse din motoarele de căutare prin robots.txt și antetul X-Robots-Tag. robots.txt X-Robots-Tag. Oricine deține linkul sau codul QR poate vedea documentul: asta e ceea ce permite ca acesta să funcționeze în fața unei inspecții. Același lucru este valabil pentru linkul comprobantului de livrare semnat: în acea versiune publică, actul de identitate al destinatarului apare parțial ascuns, iar originalul complet este vizibil doar titularului documentului, cu sesiunea pornită.
5. Destinatari
Datele nu se vând și nu se cedează terților. Se comunică doar furnizorilor necesari pentru prestarea serviciului, care acționează ca persoane împuternicite, și — doar dacă accepți cookie-urile corespunzătoare — celor de măsurare și publicitate:
| Furnizor | Scop | Locație |
|---|---|---|
| Railway Corp. | Găzduirea aplicației și a bazei de date | Statele Unite / UE |
| Cloudflare, Inc. | Rețea de distribuție a conținutului și securitate | Statele Unite / UE |
| Resend, Inc. | Trimiterea e-mailurilor tranzacționale | Uniunea Europeană (eu-west-1) |
| Stripe Payments Europe, Ltd. | Procesarea plăților abonamentelor | Irlanda |
| Anthropic, PBC | Citirea automată a avizelor de însoțire și asistentul de ajutor (doar dacă utilizatorul folosește aceste funcții) | Statele Unite |
| Factúrate | Emiterea facturilor serviciului | Spania |
| Telegram | Notificări și crearea documentelor prin mesagerie (doar dacă utilizatorul activează acest canal) | Diverse, inclusiv țări din afara SEE |
| Google Ireland Ltd. | Măsurarea vizitelor și publicitate (doar cu consimțământ) | Irlanda / Statele Unite |
| Expo (650 Industries, Inc.) | Serviciul de notificări push al aplicației mobile (doar dacă utilizatorul activează alertele) | Statele Unite |
| Google LLC (Firebase Cloud Messaging) | Livrarea notificărilor push pe telefoanele Android (doar dacă utilizatorul activează alertele) | Statele Unite |
| Apple Inc. (Apple Push Notification service) | Livrarea notificărilor push pe iPhone (doar dacă utilizatorul activează alertele) | Statele Unite |
Când vreun transfer implică țări din afara Spațiului Economic European, acesta se sprijină pe garanțiile prevăzute în capitolul V din RGPD, precum clauzele contractuale standard ale Comisiei Europene.
6. Drepturile tale
Îți poți exercita drepturile de acces, rectificare, ștergere, opoziție, restricționarea prelucrării și portabilitate scriind la [email protected].
Reține că ștergerea documentelor deja emise poate fi limitată cât timp subzistă propria ta obligație legală de a le păstra.
Dacă consideri că prelucrarea nu respectă norma, poți depune o plângere la Agenția Spaniolă pentru Protecția Datelor (aepd.es).
7. Cookies
Consultă politica de cookies.