1. Responsable del tratamiento
- Titular
- Joan Paneque Domingo
- Nombre comercial
- DeCarretera
- NIF
- 40457683Q
- Domicilio
- Carrer Major 1, Pau, 17494 Girona
- Contacto
- Formulario de contacto
- Teléfono
- 636 706 876
- Sitio web
- https://decarretera.es
Contacto para cuestiones de protección de datos: formulario de contacto o el teléfono 636 706 876.
2. Dos papeles distintos: responsable y encargado
Respecto a los usuarios de la aplicación (quien crea la cuenta y su equipo), DeCarretera es responsable del tratamiento.
Respecto a las personas que aparecen en los documentos —conductores, contactos de cargadores o de transportistas contratados—, el responsable es la empresa cliente que introduce esos datos, y DeCarretera actúa como encargado del tratamiento conforme al artículo 28 RGPD. Tratamos esos datos únicamente siguiendo las instrucciones del cliente y para prestar el servicio, con las condiciones recogidas en los Términos y condiciones. Si eres conductor y tienes dudas sobre tus datos, tu empresa es tu primer punto de contacto; también puedes escribirnos y te ayudaremos a canalizar la solicitud.
3. Qué datos tratamos, para qué y durante cuánto tiempo
| Finalidad | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Gestionar tu cuenta y prestarte el servicio | Nombre, correo electrónico, contraseña cifrada, empresa a la que perteneces, rol y preferencias de uso. | Ejecución del contrato (art. 6.1.b RGPD). | Mientras la cuenta esté activa y, después, hasta 6 años para atender responsabilidades legales. |
| Generar, enviar y conservar los documentos DeCA | Datos de la empresa (nombre, NIF, domicilio), de cargadores y transportistas contratados, matrículas, origen y destino, mercancía, conductor asignado y las versiones del documento. | Ejecución del contrato (art. 6.1.b) y cumplimiento de la obligación legal de conservación de al menos un año (art. 6.1.c RGPD; art. 9 Orden FOM/2861/2012). | Mínimo un año desde la generación del fichero. Por defecto se conservan mientras dure la cuenta. |
| Entregar el documento al conductor y acreditar su recepción | Nombre, teléfono y correo del conductor, enlace personal de acceso, fecha y canal de envío, y confirmación de recepción. | Ejecución del contrato e interés legítimo del cliente en probar que el conductor dispone del documento (art. 141.17 LOTT). | La misma que el documento al que se refieren. |
| Registrar las descargas de los documentos desde el código QR | Dirección IP, tipo de dispositivo y navegador, fecha y hora de cada descarga. | Interés legítimo en la seguridad del repositorio y en acreditar la disponibilidad del documento en un control (art. 6.1.f RGPD). | Un año desde la descarga. |
| Atender tus consultas de soporte y el asistente de ayuda | Contenido de los mensajes, pantalla desde la que escribes y datos de la cuenta. | Ejecución del contrato (art. 6.1.b RGPD). | Hasta 2 años desde la última interacción. |
| Responder a las consultas enviadas desde el formulario de contacto | Nombre, correo electrónico, teléfono y empresa si los indicas, el mensaje y la dirección IP. | Medidas precontractuales e interés legítimo en atender la consulta y prevenir abusos (arts. 6.1.b y 6.1.f RGPD). | Hasta 2 años desde la recepción, salvo que la conversación dé lugar a un contrato o a una reclamación. |
| Facturar el servicio | Datos fiscales de la empresa, plan contratado, documentos emitidos y datos de pago gestionados por el proveedor de pagos. | Ejecución del contrato y obligación legal fiscal y contable (arts. 6.1.b y 6.1.c RGPD). | Los plazos que marca la normativa fiscal y mercantil (en general, 4 y 6 años). |
| Medir el resultado de los anuncios de Google Ads | Identificadores de clic, páginas visitadas en el sitio público, y si completas un registro o una contratación, cuando has aceptado las cookies de anuncios. | Consentimiento (art. 6.1.a RGPD; art. 22.2 LSSI-CE). Puedes retirarlo cuando quieras desde la política de cookies. | Hasta 13 meses, o hasta que retires el consentimiento. |
No tratamos categorías especiales de datos ni datos de menores. No enviamos comunicaciones comerciales sin tu consentimiento previo; si algún día lo pedimos, podrás retirarlo en cualquier momento desde el propio correo.
4. Origen de los datos
Los datos de la cuenta los facilitas tú al registrarte o al ser invitado por tu empresa. Los datos de los documentos los introduce el cliente, que garantiza tener legitimación para ello y haber informado a las personas afectadas. Los registros de descarga se generan automáticamente cuando alguien —normalmente un agente de la Inspección— escanea el código QR.
5. Destinatarios y encargados
No vendemos ni cedemos datos a terceros. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 RGPD:
- Alojamiento e infraestructura:Servidores en Fráncfort (Alemania), Unión Europea.
- Envío de correo electrónico para invitaciones, restablecimiento de contraseña y avisos del servicio.
- Asistente de ayuda: las preguntas que escribes al asistente, junto con el contexto de la pantalla en la que estás, se envían a un proveedor de modelos de lenguaje para generar la respuesta. No se utilizan para entrenar modelos.
- Proveedor de pagos, cuando se active la contratación en línea. Los datos de tarjeta los gestiona directamente el proveedor; nosotros no los almacenamos.
- Google Ireland Limited, solo si aceptas las cookies de anuncios, para medir conversiones de Google Ads. No se instalan si rechazas o no eliges.
Cuando envías un documento al conductor por WhatsApp, el mensaje se genera en tu propio dispositivo a través de la aplicación de WhatsApp que tú controlas; DeCarretera no accede a esa conversación.
Podremos comunicar datos a la Inspección de Transporte Terrestre, a juzgados o a otras autoridades cuando una norma nos obligue a ello.
6. Transferencias internacionales
Procuramos que los datos se alojen en la Unión Europea. Si algún proveedor trata datos fuera del Espacio Económico Europeo, lo hace bajo una decisión de adecuación de la Comisión Europea o con cláusulas contractuales tipo y medidas complementarias, conforme al capítulo V del RGPD.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (HTTPS, TLS 1.2 o superior), contraseñas cifradas, control de acceso por empresa, enlaces de descarga con identificadores aleatorios no enumerables, limitación de peticiones, copias de seguridad y registro de accesos. Los enlaces públicos de los documentos pueden desactivarse a los siete días naturales de finalizar el servicio, como permite la Resolución de 5 de junio de 2026.
8. Tus derechos
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios, salvo la conservación que nos impone la ley.
- Oposición y limitación: oponerte a un tratamiento o pedir que lo restrinjamos.
- Portabilidad: recibir tus datos en un formato estructurado de uso común.
- No ser objeto de decisiones automatizadas con efectos jurídicos. No tomamos ninguna.
Puedes ejercerlos a través del formulario de contacto indicado en el apartado 1, acreditando tu identidad. Responderemos en el plazo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Cookies
Usamos cookies técnicas siempre. Las de publicidad de Google Ads solo se instalan si las aceptas. Consulta la Política de cookies para ver el listado, cambiar tu elección o rechazarlas.
10. Cambios en esta política
Si modificamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización y, si el cambio es relevante, te lo comunicaremos por correo electrónico.