Política de privacidad

DeCAGestión — Rubén Cerezo Martin · NIF/CIF: 48601179V · Quatretonda, 8 bajo Albaida (Valencia). Contacto para cualquier asunto de privacidad: rcerezomartin@gmail.com.

Hay dos papeles distintos, y conviene distinguirlos. De los datos de tu cuenta, de tu empresa y de las personas que nos escriben (apartados 2.a y 2.c) somos responsables del tratamiento. De los datos que cada empresa cliente introduce sobre sus propios clientes, conductores y transportes (apartado 2.b) es responsable esa empresa, y nosotros actuamos como encargados del tratamiento por su cuenta: los tratamos únicamente para prestarle el servicio y siguiendo sus instrucciones (art. 28 del RGPD). Si tu empresa necesita formalizar ese contrato de encargo, escríbenos.

a) Cuenta y empresa. Nombre, correo electrónico, rol dentro de la empresa (administrador o conductor), datos de la empresa (nombre, NIF/CIF, dirección), plan contratado y contadores de uso (cuántos DECA se han creado cada mes). La contraseña la gestiona Firebase Authentication: nosotros no la vemos ni la guardamos.

b) Datos que introduce cada empresa. Sobre sus clientes: nombre o razón social, NIF/CIF, dirección, teléfono, correo y observaciones. Sobre sus conductores: nombre, apellidos, DNI/NIE, teléfono y correo. Matrículas, marca y modelo de vehículos y remolques. Y los documentos DeCA: cargador, transportista y destinatario (con sus NIF y direcciones), origen, destino, mercancía, fecha y hora, observaciones y las firmas dibujadas en pantalla, que se imprimen en el PDF. Estos datos de terceros los aporta la empresa cliente; no los obtenemos directamente de esas personas.

c) Formulario de contacto de la web. Nombre, empresa, teléfono, correo y el plan que te interesa. Los botones de WhatsApp abren esa aplicación; si decides escribirnos, WhatsApp (Meta) tratará tus datos según su propia política.

d) Datos técnicos. Los mínimos para que el servicio funcione: tu sesión iniciada y tu preferencia de tema claro u oscuro. El alojamiento de la web registra, como cualquier servidor, la dirección IP y datos básicos de cada conexión. No usamos analítica, seguimiento ni publicidad. El modo de demostración funciona solo en tu navegador o dispositivo y no guarda nada.

e) App Android. Usa la cámara para escanear documentos y códigos QR; el reconocimiento se hace en tu propio dispositivo con Google ML Kit. Los escaneos, fotos, firmas y el logo se guardan en el almacenamiento privado de la app en tu móvil y no se suben a nuestros servidores. Las copias de seguridad que exportes las guardas tú donde elijas.

• Prestarte el servicio (tu cuenta, el panel, generar los DeCA y sus PDF): ejecución del contrato (art. 6.1.b RGPD).
• Seguridad, prevención de abusos y aplicar los límites de cada plan: interés legítimo (art. 6.1.f).
• Atender tu solicitud del formulario o de WhatsApp: tu consentimiento y las medidas precontractuales que pides (art. 6.1.a y 6.1.b).
• Cumplir obligaciones legales, como la conservación de los documentos DeCA: art. 6.1.c.

Para cumplir la normativa de transporte (Ley 9/2025 y la Resolución de 5 de junio de 2026), cada DeCA lleva un código QR que enlaza a una dirección web pública desde la que se puede descargar el PDF sin iniciar sesión. Quien conozca ese enlace puede ver el documento y los datos que contiene (empresas, direcciones, mercancía, firmas…).

El enlace no aparece en ningún listado y no se puede adivinar, pero no está protegido con contraseña: es un requisito legal, no una opción. Comparte el enlace solo con quien deba tenerlo. Cada PDF se mantiene accesible mientras dure la custodia del plan contratado y después se borra automáticamente, de modo que su enlace y su código QR dejan de funcionar. Cuando se elimina un DeCA, se elimina también su PDF.

Si un DeCA ya emitido se modifica, la normativa de transporte obliga a conservar la trazabilidad del cambio. Por eso el documento guarda, dentro del propio PDF, los datos anteriores, la fecha del cambio, el motivo que indicó quien lo hizo y su nombre o correo. Esa información queda visible para quien abra el documento, incluida una inspección.

Desde el panel puede compartirse el enlace de un DeCA por WhatsApp o por correo. El mensaje se abre en la aplicación de quien lo envía, que elige el destinatario y pulsa enviar: sale desde su propia cuenta, y DeCAGestión no envía esos mensajes ni conserva copia de ellos.

• Google (Firebase: Authentication, Firestore y Cloud Storage), que aloja los datos y los PDF, y Google ML Kit en la app Android.
• Vercel, que aloja la web.
• Otros usuarios de tu misma empresa, según su rol: cada empresa solo accede a sus propios datos, y los conductores solo ven los DECA que se les han asignado.
• Autoridades, cuando la ley lo exija. Una inspección de transporte puede descargar el PDF a través del código QR.

No vendemos ni cedemos datos con fines comerciales, ni mostramos publicidad.

Los datos del servicio se alojan en regiones de la Unión Europea. Algunos servicios de Google y de Vercel pueden implicar tratamientos fuera del Espacio Económico Europeo; en ese caso se apoyan en garantías como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE–EE. UU.

• Cuenta y datos de la empresa: mientras la cuenta esté activa. Tras la baja, los suprimimos o devolvemos a la empresa, salvo lo que la ley obligue a conservar.
• Documentos DeCA y sus PDF: se custodian durante el plazo del plan contratado por la empresa, contado desde la fecha de cada documento: 1 año en el plan Gratis, 3 años en Autónomo y 6 años en Empresa. Cumplido ese plazo se borran automáticamente, junto con su PDF, y su enlace y su código QR dejan de funcionar. La empresa responsable puede eliminar un documento cuando lo necesite (por ejemplo, si se creó por error); el panel avisa si todavía está dentro del año que la normativa de transporte obliga a conservar, y es la empresa quien decide. Un mes antes del borrado avisamos en el panel para que pueda descargar su copia.
• Contactos del formulario: hasta resolver tu solicitud y, como máximo, 12 meses desde el último contacto, salvo que llegues a ser cliente.

La comunicación va cifrada (HTTPS), Google Cloud cifra los datos almacenados y el acceso está limitado por empresa y por rol mediante reglas de seguridad. Las contraseñas las gestiona Firebase Authentication. Ningún sistema es infalible: si detectas cualquier incidencia, avísanos de inmediato.

No usamos cookies de publicidad ni de analítica. Solo usamos almacenamiento técnico imprescindible: mantener tu sesión iniciada y recordar tu tema claro u oscuro. Al ser estrictamente necesario para el servicio que solicitas, no requiere tu consentimiento (art. 22.2 de la LSSI).

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y retirar tu consentimiento cuando se base en él, escribiendo a rcerezomartin@gmail.com. Si tus datos los introdujo una empresa o un autónomo que usa el servicio (por ejemplo, eres cliente o conductor suyo), esa empresa es la responsable y debes dirigirte primero a ella; nosotros le ayudaremos a atender tu petición.

Si crees que tus datos no se tratan correctamente, puedes reclamar ante la Agencia Española de Protección de Datos.

Para que eliminemos tu cuenta y los datos asociados a ella, escribe a rcerezomartin@gmail.com desde la dirección de correo de tu cuenta, indicando que quieres darte de baja. No hace falta ningún formulario ni justificar el motivo.

Qué se elimina: tu cuenta de acceso y tus datos de usuario (nombre, correo y rol), y los datos de tu empresa, de sus clientes, de sus vehículos y de sus conductores, en un plazo máximo de 30 días desde que recibimos la petición.

Qué no se elimina de inmediato: los DeCA ya emitidos y sus PDF, mientras dure el plazo de conservación que exige la normativa de transporte (un año desde la fecha del documento). Cumplido ese plazo se borran automáticamente, junto con su PDF, y su enlace y su código QR dejan de funcionar. Antes de pedir la baja conviene descargar los documentos que necesites conservar: después dejan de estar accesibles desde el panel.

Si eres conductor o cliente de una empresa que usa DeCAGestión, es esa empresa quien gestiona tus datos: pídeselo a ella y, si lo necesita, la ayudamos a atender su petición.

El servicio es profesional y no está dirigido a menores de edad.

Podemos actualizar esta política cuando cambien el servicio o la normativa. La fecha de la última actualización figura al principio de la página.