Condiciones del servicio
Condiciones del servicio de DeCA Fast, un producto de Canigo Digital SLU.
1. Partes y objeto
Estas condiciones regulan la contratación y el uso del servicio DeCA Fast, prestado por Canigo Digital SLU (NIF B22865661, Carrer Mas Biatriu 2, 3.º A, 17800 Olot; en adelante, "el prestador") a la empresa o profesional que se da de alta (en adelante, "el cliente").
DeCA Fast permite al cliente generar, servir y conservar documentos electrónicos de control administrativo (DeCA) del transporte público de mercancías por carretera, conforme a la Orden FOM/2861/2012 y la Resolución de 5 de junio de 2026, a partir de fotografías de albaranes o audios enviados por sus conductores por WhatsApp, de un formulario en el panel web o de una API.
El servicio se dirige a empresas y profesionales del transporte (transportista efectivo). No se dirige a consumidores.
2. Alta y cuenta
El cliente se da de alta con un email y una contraseña o con una cuenta de Google, y facilita la razón social, el NIF y el domicilio de la empresa, que figurarán como transportista efectivo en cada DeCA. El cliente garantiza que esos datos son exactos y que está legitimado para emitir documentos de control en nombre de esa empresa.
El cliente es responsable de la custodia de sus credenciales, de sus claves de API y del ID de empresa que permite vincular teléfonos de conductores. Puede regenerar el ID y eliminar teléfonos desde el panel. El prestador avisa por email de cada teléfono nuevo vinculado.
3. Funcionamiento del servicio y responsabilidad sobre los datos
El DeCA se genera con los datos que el cliente aporta: los leídos de la fotografía del albarán, los que el conductor confirma o corrige, los guardados en el perfil (empresa, vehículos, cargadores habituales, direcciones) y los enviados por API. El cliente es el único responsable de la exactitud de los datos del DeCA y de que el documento se genere antes del inicio del transporte, tal como exige la normativa. El prestador no verifica la veracidad de los datos frente a la realidad del servicio.
El prestador se compromete a que el documento generado cumpla los requisitos técnicos de la Resolución de 5 de junio de 2026 (PDF nativo de menos de 5 MB, fecha y hora en metadatos, URL única HTTPS con descarga directa, QR incrustado, registro de fecha y hora de creación y modificación) y a mantener la URL accesible durante el periodo de conservación. No existe homologación oficial de aplicaciones; el prestador declara el cumplimiento de la norma y facilita al cliente los medios para comprobarlo.
Un DeCA emitido es inmutable. Las modificaciones se hacen mediante la emisión de un nuevo documento enlazado al anterior, que pasa a estado "sustituido" y se conserva. El cliente es responsable de hacer llegar el nuevo documento al conductor.
4. Planes, precios y facturación
Los planes vigentes, sus precios y lo que incluyen se publican en la página de precios. Los precios se indican sin IVA. La unidad que determina el plan es el DeCA generado a partir de una fotografía; los DeCA creados desde el panel o por API con datos estructurados no se contabilizan.
- La suscripción se paga por adelantado al alta (mensual o anual) a través de Stripe. No hay periodo de prueba dentro de la suscripción.
- Si el cliente supera el volumen incluido en su plan, la emisión no se bloquea; los documentos adicionales se facturan a fin de mes al precio de exceso publicado. El prestador avisa por email al alcanzar el 80 % del volumen.
- El cliente puede cambiar de plan desde el panel; el cambio se aplica al siguiente periodo.
- Los planes mensuales no tienen permanencia; el cliente puede cancelar desde el panel y el servicio se mantiene hasta el fin del periodo pagado. El plan anual se renueva automáticamente salvo cancelación previa.
- En caso de impago, el prestador suspende la emisión de nuevos DeCA hasta regularizar. Los documentos ya emitidos siguen accesibles en su URL durante el periodo de conservación.
- Los descuentos (por ejemplo, el de asociaciones) son como máximo del 10 %, se aplican mediante código en el momento del alta o del cambio de plan y no son aplicables a otros descuentos.
5. Conservación y acceso
La normativa exige conservar los DeCA al menos un año. El prestador conserva los documentos, las fotografías y el registro de eventos sin borrado, de modo que la conservación puede exceder ese año, y mantiene la URL pública activa durante todo ese tiempo. El cliente puede descargar sus documentos desde el panel y por API en cualquier momento durante la vigencia del contrato.
Si el cliente cancela, el prestador mantiene accesibles los documentos emitidos durante al menos el año legal desde la emisión de cada uno. El cliente es responsable de descargar y conservar lo que necesite más allá de ese plazo.
6. Uso aceptable
El cliente se compromete a usar el servicio solo para documentar transportes reales de los que sea transportista efectivo, a no vincular teléfonos de personas sin su conocimiento, a no intentar acceder a datos de otras empresas y a no revender el servicio sin acuerdo. El prestador puede suspender cuentas que incumplan estas condiciones, previo aviso salvo urgencia.
7. Disponibilidad y soporte
El prestador procura una disponibilidad continua del servicio y de las URL de los documentos, y comunica con antelación los mantenimientos programados. No garantiza una disponibilidad del 100 %. El soporte se presta por email en horario laboral.
8. Limitación de responsabilidad
El prestador responde de los daños directos causados por incumplimiento de estas condiciones hasta el importe pagado por el cliente en los doce meses anteriores. No responde de sanciones administrativas derivadas de datos inexactos aportados por el cliente, de documentos generados después del inicio del transporte, de la falta de entrega del documento al conductor por parte del cliente, ni de la falta de cobertura móvil o de disponibilidad de los canales de mensajería de terceros.
9. Propiedad intelectual
El software, la marca DeCA Fast y el contenido del sitio son del prestador. Los datos y documentos del cliente son del cliente; el prestador solo los usa para prestar el servicio.
10. Protección de datos
El tratamiento de los datos personales de la cuenta se describe en la política de privacidad. Para los datos que el cliente aporta al servicio (conductores, cargadores, fotografías, contenido de los DeCA), el cliente es responsable del tratamiento y el prestador encargado, conforme al anexo siguiente.
11. Modificaciones y ley aplicable
El prestador puede modificar estas condiciones y los precios con un preaviso de treinta días por email; los cambios de precio no afectan al periodo ya pagado. Estas condiciones se rigen por la legislación española; para cualquier controversia las partes se someten a los juzgados y tribunales de Girona.
Anexo. Encargo de tratamiento (artículo 28 RGPD)
Objeto. El prestador trata por cuenta del cliente los datos necesarios para emitir, servir y conservar los DeCA: teléfonos e identificadores de chat de conductores, datos de cargadores (nombre, NIF, domicilio), direcciones de origen y destino, matrículas, descripción y peso de mercancías, fotografías de albaranes (que pueden contener datos de terceros, como nombres o firmas) y los eventos asociados a cada documento.
Duración. La del contrato y, después, el periodo de conservación indicado en la cláusula 5.
Instrucciones. El prestador trata los datos únicamente para prestar el servicio conforme a estas condiciones y a las instrucciones documentadas del cliente a través del panel y la API. No los usa para fines propios ni los cede a terceros salvo a los subencargados indicados.
Subencargados. El cliente autoriza el uso de los siguientes subencargados: Supabase (base de datos y almacenamiento de ficheros, sobre AWS en Frankfurt), Vercel (alojamiento de la aplicación), Stripe (pagos), Resend (envío de emails), n8n (orquestación del agente conversacional) y un proveedor de modelos de lectura de imágenes para la extracción de datos de los albaranes. El prestador informará de cualquier cambio de subencargado con antelación, y el cliente podrá oponerse por motivos justificados. Cuando un subencargado esté fuera de la Unión Europea, el prestador garantiza la existencia de garantías adecuadas conforme al capítulo V del RGPD.
Seguridad. Cifrado en tránsito y en reposo, aislamiento de datos por empresa, control de acceso, registros sin datos personales en claro, copias de seguridad e identificadores no enumerables en las URL públicas. Las fotografías se almacenan en un repositorio privado accesible solo al cliente y al proceso de lectura.
Confidencialidad. El personal del prestador con acceso a los datos está sujeto a deber de confidencialidad.
Asistencia. El prestador asiste al cliente en la atención de derechos de los interesados y en el cumplimiento de sus obligaciones de seguridad y notificación de brechas, que comunicará al cliente sin dilación indebida tras tener conocimiento de ellas.
Fin del encargo. Al terminar el contrato, y transcurrido el periodo legal de conservación, el prestador devolverá o suprimirá los datos a elección del cliente, salvo obligación legal de conservación. Los DeCA emitidos se conservan durante el periodo legal aunque el contrato haya terminado.
Publicidad de los documentos. El cliente reconoce que la normativa exige que los DeCA sean accesibles sin autenticación mediante su URL y su QR, y que los datos del artículo 6 de la Orden FOM/2861/2012 que contienen son visibles para quien disponga del enlace, en particular para la inspección de transporte.