DeCAya

Política de privacidad

Esta política describe cómo se tratan los datos personales de los usuarios de DeCAya, conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa española de protección de datos.

Responsable del tratamiento

Rodolfo Mota (DeCAya), NIF (Portugal) 261879707, con domicilio en Rua António Santos Oliveira, Vila Nova de Famalicão, Portugal. Podrá contactar con el responsable en el correo electrónico legal@decaya.es.

Datos que tratamos

  • Datos de cuenta: nombre, correo electrónico y demás datos facilitados al registrarse y al usar el servicio.
  • Datos de los documentos de transporte: los datos que el usuario introduce para generar los DeCA, que incluyen identificaciones de cargadores contractuales y transportistas efectivos (nombre o razón social y NIF), domicilios, orígenes y destinos, datos de la mercancía, fechas y matrículas de los vehículos.

Finalidades del tratamiento

  • Prestar el servicio: crear la cuenta, generar los documentos DeCA con su código QR y URL de inspección, mantener el historial y permitir la descarga del documento durante el servicio de transporte.
  • Atender las comunicaciones y solicitudes de soporte del usuario.
  • Cumplir las obligaciones legales aplicables al servicio.

Base jurídica

La base jurídica principal del tratamiento es la ejecución del contrato de prestación del servicio (artículo 6.1.b del RGPD). Determinados tratamientos pueden apoyarse además en el cumplimiento de obligaciones legales (artículo 6.1.c del RGPD).

Conservación de los datos

Los datos de cuenta se conservan mientras se mantenga la relación con el usuario y, después, durante los plazos necesarios para atender posibles responsabilidades. Los documentos de transporte generados se conservan al menos un año, conforme a la normativa aplicable al DeCA, y mientras el usuario mantenga su historial en el servicio.

Destinatarios

Los datos no se ceden a terceros salvo obligación legal o, en el caso de la medición publicitaria descrita más abajo, con el consentimiento del visitante. Para prestar el servicio pueden intervenir proveedores tecnológicos que actúan como encargados del tratamiento, con los que se han suscrito los contratos exigidos por el RGPD. Los agentes de inspección pueden acceder al documento DeCA a través de su URL específica, tal como exige la normativa del documento de control.

Cuando el usuario solicita ayuda, o cuando es necesario para resolver una incidencia técnica o de facturación, el personal autorizado de DeCAya puede acceder a los datos de su cuenta y de su empresa. Cada acceso queda registrado (quién accedió, cuándo y qué acciones realizó). Para entrar en la cuenta de la empresa, el acceso además es temporal y exige indicar el motivo, que también queda registrado. Por defecto es de solo lectura: solo se hacen cambios cuando el usuario los pide o son necesarios para resolver la incidencia.

Cookies, analítica y medición publicitaria

El sitio emplea cookies técnicas, necesarias para mantener la sesión, la empresa activa, el idioma, el tema de la aplicación y la elección sobre cookies. No requieren consentimiento.

Para conocer el uso agregado de las páginas públicas (páginas vistas, procedencia de las visitas, país, navegador y tipo de dispositivo) empleamos DataFast (JustShipIt Pte. Ltd., Singapur) en su modo sin cookies: no guarda cookies ni ningún identificador permanente en el navegador, solo un dato de sesión que desaparece al cerrar la pestaña. Las visitas se distinguen con un identificador seudonimizado (un hash) calculado a partir de la dirección IP, el navegador y una clave que cambia cada 24 horas, por lo que una misma persona no puede seguirse de un día para otro. La base jurídica es nuestro interés legítimo (artículo 6.1.f del RGPD) en saber qué contenidos resultan útiles y mejorar el sitio; puede oponerse escribiendo al correo de contacto o bloqueando el script en su navegador. DataFast actúa como encargado del tratamiento, no se carga dentro de la aplicación una vez iniciada la sesión y trata los datos fuera del Espacio Económico Europeo (entre otros, en Estados Unidos) con las garantías que declara en su acuerdo de tratamiento, como las cláusulas contractuales tipo. Además, nuestro servidor comunica a DataFast las visitas de rastreadores de inteligencia artificial (por ejemplo, GPTBot o ClaudeBot), sin datos de personas.

Además, solo si el visitante lo acepta en el aviso de cookies, se carga la etiqueta de Google Ads (Google Ireland Limited) en las páginas públicas y en las pantallas de registro. Su finalidad es medir si una visita que llega desde un anuncio termina creando una cuenta. Para ello Google guarda cookies propias (_gcl_*) con el identificador del clic y recibe la dirección de la página, la dirección IP y datos del navegador. No se usa para personalizar anuncios ni para crear audiencias de remarketing, y no se carga dentro de la aplicación una vez iniciada la sesión.

La base jurídica es el consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la Ley 34/2002, LSSI). Si el visitante rechaza o no responde, no se carga Google Ads ni se guarda ninguna cookie publicitaria. La elección se recuerda durante seis meses y puede cambiarse o retirarse en cualquier momento desde el enlace «Configurar cookies» del pie de página; al retirarla se eliminan las cookies de Google Ads. Google puede tratar datos fuera del Espacio Económico Europeo con las garantías previstas en el RGPD. Más información en la información de Google sobre publicidad.

Derechos de los interesados

Cualquier persona puede ejercer ante el responsable sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, dirigiéndose al correo de contacto indicado más arriba y acreditando su identidad. Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Actualizaciones de esta política

Esta política puede actualizarse para reflejar cambios normativos o del servicio. La versión vigente estará siempre disponible en esta página.