Política de privacidad

Responsable

Canigo Digital SLU, NIF B22865661, Carrer Mas Biatriu 2, 3.º A, 17800 Olot (Girona). Email: hola@decatransporte.ai.

Esta política explica qué datos personales tratamos en el sitio web y en el servicio DeCA Fast, para qué, con qué base legal, cuánto tiempo y con quién. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Quién es responsable de qué

En DeCA Fast conviven dos posiciones:

Cuando actuamos como encargada, tratamos los datos siguiendo las instrucciones de la empresa cliente conforme al anexo de encargo de tratamiento de las condiciones del servicio. Los derechos sobre esos datos se ejercen ante la empresa cliente; si nos llegan a nosotros, los remitimos.

Tratamientos como responsable

Cuenta de la empresa cliente

• Datos: email, nombre, contraseña (cifrada) o identidad de Google; razón social, NIF, domicilio; datos de suscripción y facturas (los datos de tarjeta los trata Stripe, no pasan por nosotros).
• Finalidad: prestar el servicio, gestionar la suscripción, facturar, enviar avisos operativos (bienvenida, uso al 80 %, pago fallido, teléfono nuevo vinculado, clave API creada).
• Base legal: ejecución del contrato (art. 6.1 b RGPD) y obligaciones legales de facturación (art. 6.1 c).
• Conservación: mientras la cuenta esté activa y, después, los plazos legales fiscales y de prescripción.

Contacto y guía

• Datos: email y lo que nos escribas.
• Finalidad: responder, enviarte la guía en PDF y, si lo aceptas, avisarte de cambios normativos.
• Base legal: consentimiento (art. 6.1 a) e interés legítimo en responder a tu solicitud (art. 6.1 f).
• Conservación: hasta que retires el consentimiento o pidas la supresión; las conversaciones de contacto, un año.

Demo por WhatsApp

• Datos: tu número de teléfono, los mensajes que envías y la foto del albarán.
• Finalidad: generar el documento de prueba y mostrarte el funcionamiento. La foto puede contener datos de terceros (nombres, direcciones, firmas); se usa solo para extraer los datos del documento de prueba.
• Base legal: consentimiento, que prestas al escribir al número de demo tras leer esta política.
• Conservación: la foto y el documento de prueba se conservan asociados para soporte y trazabilidad de la demo. Puedes pedir su supresión en cualquier momento; al no ser un DeCA válido, no le aplica el plazo legal de conservación. Límite de tres fotos al día por teléfono.

Navegación

No usamos cookies que requieran consentimiento. Si en el futuro activamos analítica que lo requiera, mostraremos un aviso previo. El alojamiento registra direcciones IP en sus registros técnicos durante el plazo estrictamente necesario para la seguridad.

Tratamientos como encargada (servicio DeCA Fast)

Cuando una empresa cliente usa DeCA Fast, tratamos por su cuenta los teléfonos de sus conductores, los datos de sus cargadores, direcciones y vehículos, las fotografías de albaranes y el contenido de los DeCA. La finalidad es emitir, servir y conservar los documentos de control administrativo que la normativa exige a esa empresa (Orden FOM/2861/2012 y Resolución de 5 de junio de 2026).

Características relevantes:

• Las fotografías se almacenan en un repositorio privado, accesible solo a la empresa cliente y al proceso de lectura. No se incrustan en el PDF ni se publican.
• Los DeCA se sirven en una URL pública no enumerable, sin autenticación, porque la Resolución exige que la inspección pueda descargarlos. Contienen los datos del artículo 6 de la Orden (identificación de cargador y transportista, origen, destino, mercancía, fecha, matrículas), que son los que la norma obliga a exhibir.
• Conservación: la normativa exige al menos un año. La política actual del servicio es no borrar los documentos emitidos, de modo que la conservación puede exceder ese año; así se indica en las condiciones. La fotografía del albarán no se almacena: se procesa para extraer los datos y no se conserva en nuestros sistemas.
• Los datos se alojan en la Unión Europea (Frankfurt).

Destinatarios y encargados

No vendemos ni cedemos datos. Utilizamos proveedores que tratan datos por nuestra cuenta con contratos de encargo: alojamiento de base de datos y ficheros (Supabase, sobre AWS Frankfurt), alojamiento web (Vercel), pagos (Stripe), envío de emails (Resend), orquestación del agente conversacional (n8n) y un proveedor de modelos de lectura de imágenes para extraer los datos de los albaranes. Los canales de mensajería (WhatsApp) tratan los mensajes según sus propias políticas. Si algún proveedor está fuera de la UE, se aplican garantías del capítulo V del RGPD (cláusulas contractuales tipo o decisión de adecuación).

Comunicaremos datos a autoridades cuando una norma lo exija; en el caso del DeCA, es la propia norma la que exige que el documento sea accesible a la inspección.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@decatransporte.ai desde el email de tu cuenta o acreditando tu identidad. Respondemos en el plazo de un mes. Si crees que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Ten en cuenta que los DeCA emitidos y su contenido no pueden suprimirse durante el plazo legal de conservación, y que las decisiones sobre esos datos corresponden a la empresa cliente que los emitió.

Seguridad

Cifrado en tránsito (TLS 1.2 o superior) y en reposo, control de acceso por empresa, claves de API revocables, registros sin datos personales en claro y copias de seguridad del proveedor de base de datos. La URL pública de cada DeCA usa un identificador no enumerable.

Cambios

Esta política puede actualizarse. La fecha de la última revisión figura al inicio de la página. Los cambios relevantes se comunicarán a los clientes por email.