Política de privacidad

Responsable del tratamiento

decadirecto (Marccy Lucero Alarcón Gomero), NIF 55765525R, Calle del Fronto, 13, CP 46185, La Pobla de Vallbona, Valencia, correo datumiaspain@gmail.com, teléfono 643 841 266.

Qué datos tratamos

• De las empresas clientes: nombre o razón social, CIF, domicilio, teléfono, correo de contacto, y los datos de acceso de sus usuarios de oficina (correo electrónico).
• De los transportistas (autónomos/chóferes) que la empresa cliente da de alta: nombre, NIF, teléfono, matrícula del vehículo y, si aplica, datos de cooperativa.
• De cada DeCA: origen, destino, fecha/hora del servicio, naturaleza y cantidad de la mercancía, y opcionalmente datos de remitente, destinatario y cliente comercial.

No se solicitan datos bancarios, de pago, ni de geolocalización en tiempo real.

Dirección IP: para proteger el servicio frente a abusos (por ejemplo, intentos repetidos de acceso o descargas automatizadas), se procesa de forma transitoria un identificador derivado (con función hash irreversible, nunca la IP en texto plano) al usar el formulario de acceso, el enlace de recuperación de contraseña, la carga de Excel, la generación de DeCA y los enlaces públicos de conductor. Este identificador se conserva un máximo de una hora y se descarta automáticamente; no se usa para identificar a personas ni con fines distintos a la seguridad del servicio.

Con qué finalidad

Generar, compartir y conservar el DeCA conforme a la obligación legal de las empresas de transporte (Orden FOM/2861/2012, art. 6). Los datos del transportista se usan únicamente para identificarlo en el documento y enviarle el enlace de revisión/confirmación por WhatsApp o correo.

Base legal

Ejecución de la relación contractual entre decadirecto y la empresa cliente, y cumplimiento de una obligación legal (emisión del DeCA) en lo relativo a los datos incluidos en el documento.

Con quién se comparten los datos

Con proveedores de infraestructura necesarios para prestar el servicio (base de datos y almacenamiento en Supabase, alojamiento en Vercel, Upstash para la limitación de peticiones descrita más arriba, Resend para el envío de correos y Cloudflare Turnstile para verificar que quien rellena el formulario de contacto no es un robot), que actúan como encargados del tratamiento bajo contrato. No se ceden datos a terceros con fines comerciales ni se realizan transferencias fuera del Espacio Económico Europeo salvo las garantías contractuales estándar de dichos proveedores.

Plazo de conservación

Los DeCA se conservan como mínimo un año desde su emisión, conforme al mínimo legal de retención. Los datos de contacto de la ficha del transportista (email, teléfono) se eliminan a petición de la empresa cliente o del propio interesado. El nombre y el NIF que figuran en un DeCA no pueden eliminarse mientras el documento esté dentro de su plazo legal de conservación, al ser datos exigidos por la normativa de transporte; transcurrido ese plazo, se anonimizan de forma verificable.

Derechos de las personas interesadas

Cualquier persona cuyos datos figuren en un DeCA o en una ficha de transportista puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad dirigiéndose a datumiaspain@gmail.com (asunto "Protección de Datos"), o directamente a la empresa cliente que dio de alta sus datos.