LEGAL_* del .env) y la revisión de una asesoría jurídica.Última actualización: 03/10/2026
1. Quién trata tus datos
Nombre o razón social (NIF [TAX_ID pendiente], Dirección completa). Contacto para privacidad: privacidad@tudominio.com.
Hay dos papeles distintos:
- Datos de tu cuenta (email, contraseña cifrada, tipo de cuenta, datos de tu empresa): somos responsables del tratamiento.
- Datos que introduces en los DeCA y en tu agenda (empresas, domicilios, matrículas, conductores): tu empresa es la responsable y nosotros somos encargados del tratamiento, según el contrato de encargado.
2. Para qué y con qué base legal
- Prestar el servicio (crear, enviar y conservar DeCA): ejecución del contrato (art. 6.1.b RGPD).
- Conservar los DeCA y su registro de auditoría el plazo legal: obligación legal de tu empresa (art. 6.1.c RGPD; art. 9 Orden FOM/2861/2012).
- Enviar emails del servicio (verificación, envío del ejemplar a la otra parte): ejecución del contrato.
3. Datos del conductor
El nombre, NIF y teléfono del conductor son opcionales: la norma no los exige en mercancías. Solo se usan para identificarle en el DeCA y enviarle su copia. La empresa que los introduce debe informar al conductor de este tratamiento.
4. Cuánto tiempo
- DeCA, sus versiones en PDF y su registro de auditoría: al menos 1 año desde la emisión, aunque se dé de baja la cuenta.
- URL pública del QR: se desactiva 7 días después de finalizar el servicio.
- Agenda de contactos: hasta que la borres o des de baja la cuenta.
- Cuenta: mientras esté activa.
5. A quién se comunican
A la otra parte del DeCA y al conductor, cuando tú se lo envías; a la Inspección de Transporte, que accede mediante el QR; y a nuestros proveedores de alojamiento web y de correo electrónico, como subencargados. Los datos se alojan en proveedor de hosting y país del servidor (p. ej. Hosting X, España / UE).
6. Tus derechos
Desde Mi cuenta puedes descargar todos tus datos (acceso y portabilidad), cambiar tu email y darte de baja (supresión). También puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@tudominio.com. La supresión no alcanza a los DeCA durante su plazo legal de conservación. Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Cookies
Solo usamos cookies técnicas, necesarias para el servicio que pides:
eldecas_sid: mantiene la sesión iniciada mientras usas la plataforma.eldecas_remember: solo si marcas "Recordarme en este dispositivo". Te mantiene conectado hasta 30 días. Contiene un código aleatorio, no tu contraseña, y se borra al cerrar sesión.
No usamos cookies de analítica ni de publicidad, por lo que no se pide consentimiento.
8. Seguridad
Conexión cifrada (HTTPS), contraseñas cifradas, enlaces con tokens aleatorios de 128 bits y registro de auditoría de cada DeCA. Para frenar abusos (intentos de acceso, registros masivos, envíos de email) se cuentan los intentos durante unas horas; la IP y el email se guardan solo como huella cifrada, no en claro, y se borran a los 2 días.