Condiciones generales del servicio

Lo que contrata la empresa cliente, lo que nos comprometemos a hacer y los límites de cada parte. Incluye el contrato de encargo del tratamiento de datos.

1. Partes y aceptación

El prestador es Incubadora Mach One, S.L., que opera el servicio DeCA Transporte en https://deca.vulcano.dev. El cliente es la empresa o profesional que crea una cuenta. El servicio se dirige a empresas y profesionales del transporte; al crear la cuenta, quien lo hace declara tener capacidad para obligar al cliente y acepta estas condiciones.

2. Objeto del servicio

Licencia de uso, no exclusiva e intransferible, de la aplicación DeCA Transporte para generar, entregar y conservar documentos electrónicos de control administrativo (DeCA) conforme a la Orden FOM/2861/2012 y a la Resolución de 5 de junio de 2026, con: aplicación web para la oficina, aplicación móvil para los conductores, repositorio con URL única de descarga directa de cada PDF, envío de ejemplares por correo electrónico, historial de modificaciones y exportación de datos.

El servicio no es una aplicación de la Administración ni está certificado por ella, porque la normativa no prevé tal certificación. El prestador garantiza que el documento generado reúne la forma y las características técnicas exigidas por la Resolución, según se detalla en la página de normativa.

3. Prueba, precios y pago

Prueba gratuita de 30 días con todas las funciones, sin tarjeta y sin compromiso.
Planes mensuales: Empresa (29 € al mes más IVA, hasta 10 usuarios); Flota grande (79 € al mes más IVA, hasta 50 usuarios). Los precios pueden actualizarse con un aviso de 30 días; el cambio no afecta al periodo ya pagado.
Pago mensual por adelantado, con tarjeta o transferencia. El prestador emite factura electrónica. El impago pasa la cuenta a modo consulta (apartado 6) hasta su regularización.

4. Duración y baja

Contrato mensual renovable automáticamente. El cliente puede darse de baja en cualquier momento desde su cuenta o por correo; la baja surte efecto al terminar el periodo pagado, sin penalización ni permanencia. El prestador puede resolver el contrato con 30 días de aviso o de inmediato por uso ilícito o impago superior a 30 días.

5. Obligaciones del cliente

Veracidad de los datos. El cargador contractual responde de los datos de los apartados a) a d) del artículo 6 de la Orden y el transportista efectivo de los apartados e) a g) (art. 7). La aplicación comprueba que no faltan datos esenciales, pero no puede comprobar que sean ciertos.
Emitir antes de salir. El fichero debe existir antes del inicio efectivo del transporte (Resolución, Primero.2). La aplicación lo registra con fecha y hora, pero no puede emitirlo por el cliente.
Entregar los ejemplares. Dar al conductor la copia con el QR antes de iniciar el servicio y poner el ejemplar a disposición del cargador contractual (Orden, art. 8; Resolución, Séptimo). La aplicación facilita ambas cosas, pero la entrega efectiva es responsabilidad del cliente.
Modificar, nunca anotar a mano. Cualquier cambio durante el servicio se hace en la aplicación con su motivo (Resolución, Quinto).
Credenciales. Custodiar las contraseñas de los usuarios y conductores y comunicar de inmediato cualquier acceso no autorizado.
Protección de datos. Informar a conductores y personas de contacto del tratamiento (apartado 9) y usar los datos solo para los fines del documento de control.
Ámbito. Usar el DeCA solo en transportes interiores en los que es exigible; en el internacional se usan los documentos de los convenios, y el transporte privado complementario y los transportes exentos (art. 2 de la Orden) no lo requieren.

6. Obligaciones del prestador

Disponibilidad. Objetivo de disponibilidad del repositorio del 99,5 % mensual, con mantenimiento programado avisado y fuera de horas de máxima actividad. Las interrupciones por causa de fuerza mayor o de terceros (proveedores de red, ataques) no son imputables al prestador, que hará lo razonable para restablecer el servicio cuanto antes. La app del conductor guarda copia de los documentos en el teléfono para mostrarlos aunque falle la conexión, y el cliente puede imprimir siempre la copia con QR.
Conservación. Cada fichero emitido y todas sus versiones se conservan al menos un año desde la fecha del transporte (Orden, art. 9; Resolución, Segundo.4), incluso si el cliente se da de baja o deja de pagar, y la URL única sigue activa durante ese plazo salvo que el cliente elija desactivarla siete días después del fin del servicio (Resolución, Tercero.5). Los documentos emitidos no pueden borrarse. Copias de seguridad diarias cifradas en ubicación distinta del servidor.
Modo consulta. Al terminar la prueba sin contratar, al impagar o al darse de baja, la cuenta puede seguir consultando, descargando y exportando sus documentos, pero no crear ni modificar, hasta que todos cumplan el año de conservación. Después, el prestador podrá eliminar los datos avisando con 30 días de antelación para que el cliente exporte lo que necesite.
Exportación. El cliente puede exportar en cualquier momento la relación de sus documentos (CSV) y descargar cada PDF.
Seguridad. Cifrado TLS 1.2 o superior, contraseñas cifradas, aislamiento por cuenta, registro de descargas y huella SHA-256 de cada versión de cada PDF.
Soporte. Por correo en días laborables, con respuesta en 24 horas; incidencias que impidan emitir documentos, con atención prioritaria.
Actualización normativa. El prestador adaptará la aplicación a los cambios de la normativa del DeCA y los comunicará a los clientes.

7. Responsabilidad

El prestador responde de los daños directos causados por un incumplimiento imputable a él, hasta el importe de las cuotas pagadas por el cliente en los doce meses anteriores al hecho. No responde de las sanciones administrativas ni de los perjuicios derivados de datos inexactos o incompletos introducidos por el cliente, de la emisión del documento después de iniciado el transporte, de la falta de entrega de los ejemplares al conductor o al cargador, de anotaciones manuscritas, de la pérdida de credenciales, ni de fallos de los dispositivos o de la conectividad del cliente. Nada de lo anterior limita la responsabilidad que la ley no permita excluir.

8. Propiedad intelectual y datos del cliente

El software y las guías son del prestador. Los datos y documentos introducidos o generados en la cuenta son del cliente, que concede al prestador la licencia imprescindible para prestar el servicio. El prestador podrá usar datos agregados y anonimizados para estadísticas del servicio.

9. Contrato de encargo del tratamiento (art. 28 RGPD)

Mediante la aceptación de estas condiciones, el cliente (responsable) encarga al prestador (encargado) el tratamiento de los datos personales contenidos en sus documentos de control y catálogos, en los términos siguientes:

Objeto y duración. Alojar, generar, poner a disposición y conservar los DeCA y sus datos mientras dure el contrato y, después, durante el plazo legal de conservación de un año por documento.
Naturaleza y finalidad. Recogida, estructuración, conservación, consulta, comunicación mediante URL única y por correo electrónico, y supresión al final del plazo, con la única finalidad de cumplir la Orden FOM/2861/2012 y la Resolución de 5 de junio de 2026.
Tipos de datos e interesados. Datos identificativos (nombre, NIF, domicilio, correo, teléfono) de conductores, de transportistas y cargadores que sean personas físicas y de personas de contacto de las empresas; registros de acceso seudonimizados.
Instrucciones. El encargado trata los datos solo según estas condiciones y las instrucciones documentadas del responsable dadas a través de la aplicación; si considera que una instrucción infringe la normativa, lo comunicará de inmediato.
Confidencialidad. El personal del encargado con acceso a los datos está sujeto a deber de secreto.
Medidas de seguridad (art. 32 RGPD). Cifrado en tránsito (TLS), contraseñas con hash, control de acceso por cuenta y rol, enlaces de descarga con clave aleatoria no indexable, registro de accesos, huella de integridad de cada fichero, copias de seguridad cifradas diarias y pruebas automatizadas de regresión antes de cada despliegue.
Subencargados. El responsable autoriza con carácter general a IONOS SE (alojamiento en la UE) y, si el cliente activa el pago con tarjeta, a Stripe Payments Europe, Ltd. El encargado informará de cualquier cambio de subencargado con 30 días de antelación y el responsable podrá oponerse resolviendo el contrato sin penalización.
Transferencias internacionales. No se realizan fuera del Espacio Económico Europeo.
Asistencia al responsable. El encargado ayudará a atender los derechos de los interesados (acceso, rectificación, supresión, limitación, portabilidad y oposición) en un plazo máximo de diez días desde la solicitud del responsable, y colaborará en las evaluaciones de impacto y consultas previas que procedan.
Violaciones de seguridad. El encargado notificará al responsable, sin dilación indebida y en todo caso en 48 horas desde que tenga conocimiento, cualquier violación de la seguridad de los datos, con la información del art. 33.3 RGPD de que disponga.
Destino de los datos. Al terminar el encargo, el encargado mantendrá bloqueados los datos durante el plazo legal de conservación (un año por documento) y los suprimirá después, salvo que el responsable solicite su devolución por exportación antes de la supresión.
Auditoría. El encargado pondrá a disposición del responsable la información necesaria para demostrar el cumplimiento de estas obligaciones y permitirá auditorías razonables, previo aviso de 15 días y a cargo del responsable.
Obligaciones del responsable. Facilitar datos veraces y lícitos, informar a los interesados conforme a los arts. 13 y 14 RGPD, y velar por el cumplimiento del RGPD en su propia organización.

10. Modificaciones

El prestador puede modificar estas condiciones avisando con 30 días de antelación por correo electrónico y en la aplicación. Si el cliente no las acepta, puede darse de baja antes de su entrada en vigor.

11. Ley y jurisdicción

Legislación española. Para cualquier controversia entre empresas y profesionales, los juzgados y tribunales del domicilio del prestador, salvo norma imperativa en contrario.

Versión del 16 de octubre de 2026.