Política de privacidad
Qué datos tratamos, con qué base legal, cuánto tiempo y con quién. Redactada conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Dos papeles distintos
En DeCA Transporte tratamos datos personales en dos posiciones diferentes, y conviene distinguirlas:
- Como responsable del tratamiento: los datos de las personas que crean una cuenta, usan la web, nos escriben o reciben nuestras facturas (apartados 2 a 5).
- Como encargado del tratamiento: los datos que cada empresa cliente introduce en sus documentos de control (conductores, personas de contacto de cargadores, transportistas autónomos…). De esos datos es responsable la empresa cliente; nosotros los tratamos solo por su cuenta y siguiendo sus instrucciones, según el contrato de encargo incluido en las condiciones del servicio (apartado 6).
2. Responsable
Incubadora Mach One, S.L.. Contacto para protección de datos: hola@jesussolaz.com.
3. Qué datos tratamos como responsable y para qué
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Cuenta de usuario | Nombre, correo, teléfono, contraseña cifrada, empresa, NIF de la empresa, registro de inicios de sesión | Prestar el servicio, identificar a los usuarios y mantener la seguridad | Ejecución del contrato (art. 6.1.b RGPD) | Mientras la cuenta exista y, después, los plazos de prescripción legales (hasta 6 años por obligaciones mercantiles) |
| Facturación | Datos fiscales y de pago (los datos de tarjeta los trata el proveedor de pagos, nunca nuestros servidores) | Cobrar y facturar | Contrato y obligación legal (arts. 6.1.b y 6.1.c) | 6 años (Código de Comercio) y 4 años (normativa tributaria) |
| Contacto | Nombre, correo, teléfono, empresa, mensaje | Responder a la consulta | Interés legítimo en atender la solicitud (art. 6.1.f) | 1 año desde la última comunicación |
| Correos del servicio | Correo electrónico | Avisos de cuenta, entrega de documentos, recuperación de contraseña | Ejecución del contrato | Mientras dure el contrato |
| Seguridad | Dirección IP seudonimizada, agente de usuario, fecha y hora | Prevenir abusos y acreditar la disponibilidad del repositorio ante la inspección | Interés legítimo y obligación legal (art. 222 ROTT) | 1 año |
No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles. No enviamos publicidad comercial sin consentimiento.
4. Destinatarios
- Alojamiento: servidores en la Unión Europea contratados a IONOS SE (Alemania/España), en calidad de encargado del tratamiento.
- Pagos: si el cliente paga con tarjeta, el proveedor de pagos Stripe Payments Europe, Ltd. (Irlanda), que trata los datos de la tarjeta como responsable independiente de su servicio.
- Correo electrónico: se envía desde nuestros propios servidores.
- Administraciones públicas: solo cuando una norma lo exija (inspección de transporte, requerimientos judiciales o tributarios).
No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo.
5. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@jesussolaz.com e indicando tu nombre y el correo de tu cuenta. Respondemos en el plazo de un mes. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Los datos de los documentos de control (encargo del tratamiento)
Cada DeCA contiene datos del cargador contractual y del transportista efectivo (nombre o razón social, NIF y domicilio), del envío y, opcionalmente, el nombre del conductor. Cuando esas personas son personas físicas (autónomos, conductores), son datos personales de los que es responsable la empresa cliente que los introduce, con base en la obligación legal de formalizar el documento de control (Orden FOM/2861/2012, art. 4; ROTT art. 222). DeCA Transporte actúa como encargado: los conserva al menos un año (art. 9 de la Orden), los pone a disposición del propio cliente, de su cargador y de la inspección mediante la URL única del documento, y no los usa para ningún otro fin. Las medidas de seguridad y los subencargados constan en el contrato de encargo.
La empresa cliente debe informar a sus conductores y a sus clientes de este tratamiento; para facilitarlo, puede usar y compartir nuestras guías, que lo explican con lenguaje claro.
Enlace único del documento. La Resolución de 5 de junio de 2026 exige que cada DeCA se descargue directamente desde una URL https sin credenciales. Nuestros enlaces usan una clave aleatoria de 40 caracteres imposible de adivinar, no se indexan en buscadores y cada descarga queda registrada. Quien reciba un enlace debe tratarlo como confidencial.
App del conductor. La app guarda en el teléfono del conductor copia de los documentos de sus propios viajes para poder mostrarlos sin cobertura. Recomendamos proteger el teléfono con bloqueo de pantalla.
7. Seguridad
Cifrado TLS en todas las comunicaciones, contraseñas cifradas con algoritmos de un solo sentido, acceso a cada cuenta limitado a sus usuarios, registro de descargas, huella SHA-256 de cada versión de cada PDF y copias de seguridad diarias cifradas.
8. Cookies
Solo cookies técnicas de sesión, exentas de consentimiento. Detalles en la política de cookies.
Última revisión: 16 de octubre de 2026.