Política de privacidad

Esta política explica qué datos personales tratamos en el sitio decared.com y en la plataforma DeCAred, para qué, con qué base legal, durante cuánto tiempo y cómo puedes ejercer tus derechos. Para cualquier consulta sobre privacidad escribe a info@decared.com.

1. Responsable del tratamiento

Miguel Ángel Romero Pasamontes, NIF 52.189.283-Y, Calle María Moliner 5, Getafe (Madrid), correo info@decared.com. No se ha designado delegado de protección de datos porque no es obligatorio para este servicio; el propio responsable atiende las consultas en ese correo.

2. Dos papeles distintos

Según la información de que se trate, actuamos de dos maneras:

Como responsables de los datos de visitantes del sitio, personas que nos escriben, clientes que contratan y usuarios de la plataforma, en lo relativo a su cuenta, la contratación y la seguridad.
Como encargados del tratamiento de los datos que cada empresa cliente introduce para su trabajo: conductores, cargadores, quienes recepcionan la mercancía, quienes firman y el contenido de los portes y de las hojas de ruta. En ese caso la empresa cliente es la responsable y tratamos los datos siguiendo sus instrucciones, conforme al contrato de encargo del tratamiento.

3. Qué datos tratamos, para qué y con qué base

TratamientoDatos, base legal y conservación

Analítica del sitio públicoDatos de navegación seudónimos mediante Google Analytics 4. Base: tu consentimiento, que puedes retirar en «Configurar cookies». Conservación: 14 meses. No se usa en el área privada de la plataforma.

Consultas por correoNombre, correo y lo que nos cuentes. Base: atender tu solicitud y, si procede, aplicar medidas precontractuales. Conservación: un mes desde que se resuelve la consulta, salvo que dé lugar a una contratación.

Demostración guiadaLa demo no pide datos personales: crea una cuenta temporal que se borra con todo su contenido durante la noche, una vez pasadas 24 horas desde su creación. Con fines exclusivamente estadísticos conservamos un registro de cada demo: fecha y hora, país y ciudad aproximados (deducidos de la dirección IP, que no se guarda), tipo de dispositivo y navegador, página de procedencia, avance en el recorrido y los datos que se escriban en el paso de alta de la empresa. La ubicación se obtiene en nuestro propio servidor con datos GeoLite2 creados por MaxMind (www.maxmind.com). Base: interés legítimo en conocer y mejorar el uso de la demo. Conservación: 12 meses.

Contratación y facturaciónRazón social, NIF, persona de contacto, correo, teléfono opcional y plan contratado. Los datos de la tarjeta los trata Stripe y no llegan a DeCAred. Base: ejecución del contrato y obligaciones legales contables y fiscales. Conservación: durante la relación y después los plazos legales (seis años para la documentación mercantil, además de los plazos fiscales aplicables).

Cuentas de usuarioNombre, correo, rol, empresas asignadas, idioma, contraseña cifrada, secreto del segundo factor cifrado y registros de sesión (dirección IP y navegador). Base: ejecución del contrato e interés legítimo en la seguridad. Conservación: mientras la cuenta esté activa y, tras la baja, hasta que termine el año de custodia de los documentos emitidos.

Registro de auditoríaQuién hizo qué y cuándo dentro de la cuenta: emisiones, correcciones, descargas y cambios de permisos. Base: interés legítimo en la seguridad y en acreditar la integridad de los documentos. Conservación: al menos el mismo tiempo que los documentos a los que se refiere.

Descargas mediante el QRCuando alguien descarga un DeCA desde su QR o URL pública, registramos la dirección IP, el navegador y la fecha. Base: interés legítimo en la seguridad y la trazabilidad del documento. Conservación: la misma que el documento.

Canal Telegram para conductoresCuando la empresa cliente da de alta a un conductor con correo electrónico y elige invitarle, le enviamos un correo con un enlace personal, válido siete días, para vincular su Telegram si quiere hacerlo. Si se vincula, guardamos su identificador de Telegram, su nombre y alias en Telegram, la fecha del vínculo y quién lo confirmó. A través del canal registramos los documentos enviados (con el identificador del mensaje), las confirmaciones de recepción, las finalizaciones comunicadas, las incidencias y los mensajes, fotografías o documentos que el conductor envíe al bot, con su huella de integridad. Base: el tratamiento lo decide la empresa cliente, responsable de los datos de sus conductores, para entregar el documento obligatorio y gestionar el servicio; DeCAred actúa como encargado. Conservación: el vínculo, mientras esté activo y, tras retirarse, el mismo plazo que los documentos a los que se refiere; las evidencias, al menos el mismo tiempo que su documento (un año como mínimo); los mensajes técnicos recibidos de Telegram, 90 días desde su procesamiento.

4. Datos de los portes que introducen los clientes

Los documentos de transporte contienen datos de personas: nombre y NIF de conductores, de cargadores o transportistas y de contratantes de servicios de viajeros que sean personas físicas, matrícula, recorridos, quién recepciona la mercancía y, cuando se usa la firma, los datos de quien firma. Los introduce y decide la empresa cliente, que es la responsable. La normativa del transporte obliga a conservar el DeCA y la hoja de ruta al menos un año, y la plataforma lo conserva como mínimo durante ese plazo.

Telegram. El uso de Telegram es voluntario para el conductor, que siempre puede consultar y confirmar sus documentos en DeCAred. Telegram es un servicio de un tercero que trata como responsable los datos de sus usuarios, conforme a su propia política de privacidad, y presta su servicio desde fuera del Espacio Económico Europeo. Lo que el conductor recibe o envía por el bot queda también en Telegram y en su teléfono, y puede quedar en sus copias de seguridad; DeCAred no puede borrar esas copias. Las conversaciones con bots no están cifradas de extremo a extremo. Se puede retirar el vínculo pidiéndolo a la empresa: los envíos pendientes se cancelan y el historial ya registrado se conserva.

5. Destinatarios

No vendemos ni cedemos datos. Solo acceden a ellos:

los proveedores que necesitamos para prestar el servicio, recogidos en la lista de subencargados;
la Federación Independiente de Transportistas (FEINTRA), solo para quienes contratan desde su página: recibe los datos de contratación y pago necesarios para cobrar y facturar el servicio;
las personas a las que el propio cliente da acceso: sus usuarios, sus conductores y, si lo activa, la contraparte con acceso de custodia a un documento concreto;
Telegram, cuando el conductor vincula su cuenta: recibe los documentos y mensajes que se le envían por el bot;
quien tenga el QR o la URL de un documento vigente, que es el mecanismo previsto para comprobarlo en una inspección;
las autoridades, cuando exista una obligación legal.

6. Transferencias internacionales

Los documentos PDF y las copias de seguridad se guardan en almacenamiento de Cloudflare R2 con jurisdicción de la Unión Europea. Algunos proveedores, como Google o Cloudflare, pertenecen a grupos de Estados Unidos; cuando puede haber acceso desde fuera del Espacio Económico Europeo, se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. La aplicación y su base de datos se alojan en Hostinger, en un centro de datos en Europa, y la firma electrónica se presta desde la Unión Europea.

7. Seguridad

Aplicamos, entre otras, estas medidas: conexión cifrada (HTTPS), contraseñas cifradas, segundo factor de autenticación opcional, permisos por rol y por empresa, registro de auditoría, documentos protegidos contra modificación una vez emitidos y copias de seguridad cifradas.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado, escribiendo a info@decared.com. Si tus datos figuran en un porte de una empresa cliente, trasladaremos tu solicitud a esa empresa, que es la responsable. Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos ↗.

9. Menores

DeCAred es un servicio para profesionales del transporte y no está dirigido a menores de edad.

10. Cambios en esta política

Si cambiamos la forma de tratar los datos, actualizaremos esta página y su fecha. Si el cambio es relevante para los clientes, se lo comunicaremos también por correo.