Política de privacidad
Versión 2026-10-17.2 · Actualizada el 17 de octubre de 2026
Borrador pendiente de revisión legal. Los datos marcados con [PENDIENTE] aún no están completos.
En pocas palabras
DeCA trata datos personales con dos papeles distintos. Con los datos de los administradores de las empresas clientes, DeCA decide para qué se usan y es la responsable. Con los datos de los conductores y de las personas que aparecen en los DeCAs, quien decide es la empresa cliente y DeCA trabaja por encargo suyo. No tomamos decisiones automáticas sobre ti: la lectura de albaranes solo rellena un formulario que una persona revisa.
1. Los dos papeles de DeCA
| Qué datos | Quién decide | Con qué base |
|---|---|---|
| Administradores y contactos de las empresas clientes, y datos de seguridad de las sesiones | DeCA (responsable) | Ejecución del contrato (art. 6.1.b RGPD) y, para la seguridad, interés legítimo (art. 6.1.f) |
| Conductores, cargadores y transportistas que aparecen en los DeCAs | La empresa cliente (responsable). DeCA actúa por su encargo | La que fije la empresa; DeCA trata los datos solo según sus instrucciones (art. 28 RGPD) |
2. Responsable
El titular de DeCA, para los datos en los que DeCA decide:
- Razón social o nombre: Xavier Moreno Martinez
- NIF: 47758618S
- Correo de privacidad: xavier.moreno.martinez@gmail.com
3. Datos de los administradores
Tratamos el nombre, el correo, el nombre de usuario, la contraseña (guardada cifrada) y los datos de la empresa de los administradores de las empresas clientes, y datos técnicos de seguridad de las sesiones.
- Para qué: prestar el servicio y gestionar la relación con el cliente.
- Base legal: ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la seguridad del servicio (art. 6.1.f).
4. Medición del uso del servicio
Medimos cómo se usa el servicio para mejorarlo: qué pantallas se visitan, en qué paso de los formularios aparecen errores y cuánto se usa el lector de albaranes.
- Datos: el identificador interno del usuario y de la empresa y su rol (solo en los eventos de uso enviados desde nuestros servidores), las pantallas visitadas sin parámetros, el tipo de navegador y de dispositivo, y la ubicación aproximada (país o ciudad) deducida de la dirección IP, que no se guarda. No enviamos nombres, correos, teléfonos, DNI o NIF, matrículas ni el contenido de los DeCAs.
- Base legal: interés legítimo en mejorar el servicio (art. 6.1.f RGPD).
- Destinatario: PostHog Inc., como encargado del tratamiento, con los datos alojados en la Unión Europea (Fráncfort). La lista completa de proveedores está en «A quién llegan».
- Conservación: hasta 1 año.
- Oposición: puedes oponerte a esta medición escribiendo a xavier.moreno.martinez@gmail.com.
En tu navegador esta medición no guarda nada en tu dispositivo y no usa cookies.
5. Datos de conductores y de los DeCAs
Cuando una empresa da de alta a sus conductores o crea un DeCA, introduce datos de otras personas: de los conductores (nombre, DNI o NIE, teléfono, correo y matrículas) y de los cargadores y transportistas que aparecen en cada DeCA, que pueden ser autónomos. También las fotos de albaranes que se leen con OCR: la foto no se guarda, se procesa en memoria y se envía a Google Cloud Vision para leer el texto.
De esos datos es responsable la empresa. DeCA los trata solo por encargo suyo, para ofrecer el servicio. Si eres conductor y quieres ejercer tus derechos, dirígete primero a tu empresa; si nos escribes a nosotros, se lo haremos llegar. El contrato de encargo con cada empresa se regula aparte.
Cuando se presenta un DeCA en una inspección, los cuerpos de inspección (Guardia Civil y otros) ven los datos del documento. Es una comunicación por obligación legal.
6. A quién llegan
Para prestar el servicio usamos estos proveedores (subencargados). Todos tratan los datos solo para lo indicado:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel | Alojamiento de las aplicaciones web | [UBICACIÓN PENDIENTE] |
| Supabase | Base de datos | [UBICACIÓN PENDIENTE] |
| Cloudflare R2 | Almacenamiento de los PDF y de las fotos de albaranes | [UBICACIÓN PENDIENTE] |
| PostHog Inc. | Medición del uso del servicio (analítica), con los datos alojados en la Unión Europea (Fráncfort) | Unión Europea (Fráncfort) |
| Google Cloud Vision | Lectura del texto de las fotos de albaranes (OCR) | [UBICACIÓN PENDIENTE] |
Además, los cuerpos de inspección reciben el DeCA cuando se presenta en una inspección, por obligación legal.
7. Transferencias internacionales
Alguno de estos proveedores puede tratar datos fuera del Espacio Económico Europeo. En ese caso se apoya en las garantías del RGPD, como las cláusulas contractuales tipo o una decisión de adecuación de la Comisión Europea. Detalle por proveedor: [GARANTÍAS PENDIENTES].
8. Cuánto tiempo se guardan
- DeCAs y PDF: un año como mínimo, por obligación legal.
- El resto de los datos: mientras dure el contrato y, después, durante el tiempo de prescripción de las obligaciones legales. Plazos exactos: [PLAZO PENDIENTE — #353].
9. Tus derechos y cómo ejercerlos
Puedes pedir acceso a tus datos, que los rectifiquemos o los suprimamos, oponerte a su tratamiento, limitarlo o recibirlos en un formato que puedas llevarte (portabilidad).
Escribe a xavier.moreno.martinez@gmail.com. Te responderemos en el plazo de un mes.
10. Reclamar ante la AEPD
Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es (se abre en una pestaña nueva)).
11. Decisiones automatizadas
No tomamos decisiones automatizadas sobre las personas. El OCR solo prerrellena el formulario con lo que lee de la foto del albarán, y el usuario lo revisa y lo confirma antes de guardar nada.
Otros documentos