Versión 1.0 · 17/09/2026
Anexo de encargo de tratamiento
Conforme al artículo 28 del Reglamento (UE) 2016/679 (RGPD).
1. Partes
Este anexo forma parte de los Términos y Condiciones del Servicio entre Marccy Lucero Alarcón Gomero, NIF 55765525R (el Encargado del tratamiento, titular de DECADIRECTO) y la empresa cliente (el Responsable del tratamiento) respecto de los datos personales de conductores, transportistas, cargadores y destinatarios que el Cliente incorpore a la plataforma.
2. Objeto, naturaleza y finalidad del tratamiento
El Encargado tratará los datos personales por cuenta del Responsable con la única finalidad de prestar el servicio DECADIRECTO: generar, enviar, confirmar, corregir y conservar documentos electrónicos de control administrativo de transporte (DeCA) y gestionar los enlaces personales asociados.
3. Duración
Este encargo estará vigente mientras dure la relación contractual entre las partes y, respecto de los datos sujetos a obligación legal de conservación, durante el plazo aplicable a cada documento, aunque el Cliente cause baja del servicio.
4. Tipo de datos y categorías de interesados
Datos tratados: nombre, NIF/CIF, domicilio, teléfono, email, matrícula de vehículo, y demás datos que consten en un DeCA conforme a la Orden FOM/2861/2012.
Categorías de interesados: conductores, transportistas autónomos, empleados del Cliente, cargadores, remitentes y destinatarios de mercancía.
No se tratan categorías especiales de datos (art. 9 RGPD).
5. Obligaciones del Encargado
- Tratar los datos únicamente conforme a las instrucciones documentadas del Responsable.
- Garantizar que el personal autorizado a tratar los datos se compromete a confidencialidad.
- Adoptar las medidas de seguridad técnicas y organizativas exigidas por el artículo 32 RGPD.
- Asistir al Responsable, en la medida de lo posible, para responder a solicitudes de ejercicio de derechos de los interesados.
- Notificar al Responsable cualquier violación de la seguridad de los datos personales sin dilación indebida y, en todo caso, en un plazo razonable desde que tenga conocimiento de ella.
- Al finalizar la prestación, suprimir o devolver los datos, salvo obligación legal de conservación, en cuyo caso se conservarán bloqueados hasta que finalice dicha obligación.
- Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de estas obligaciones.
6. Subencargados de tratamiento
El Responsable autoriza al Encargado a subcontratar el tratamiento con los siguientes subencargados, necesarios para la prestación técnica del servicio:
| Subencargado | Servicio | Ubicación |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento de archivos | UE (región eu-west) |
| Vercel Inc. | Alojamiento y ejecución de la aplicación web | UE / EE.UU. con garantías contractuales estándar |
| Resend | Envío de notificaciones por correo electrónico | EE.UU. con garantías contractuales estándar |
| Cloudflare, Inc. | Verificación anti-bots del formulario de contacto (Turnstile) | Red global, garantías contractuales estándar |
El Encargado informará al Responsable de cualquier cambio previsto en esta lista, dándole la oportunidad de oponerse a dichos cambios.
7. Transferencias internacionales
Cuando algún subencargado trate datos fuera del Espacio Económico Europeo, dicha transferencia se realiza al amparo de las garantías previstas en el capítulo V del RGPD (cláusulas contractuales tipo u otro mecanismo válido) ofrecidas por cada proveedor.
8. Medidas de seguridad
El Encargado aplica, entre otras, las siguientes medidas: cifrado de las comunicaciones (HTTPS), control de acceso basado en roles, aislamiento de datos por empresa cliente a nivel de base de datos, copias de seguridad periódicas, y limitación de acceso administrativo al personal estrictamente necesario.
9. Contacto
Para cuestiones relativas a este Anexo, el Responsable podrá contactar con el Encargado a través de los datos publicados en el Aviso Legal.