Política de privacidad

El responsable de los datos personales de los usuarios de TusDeCAs es Juan Miguel Acosta Ortega, con NIF 54313742R y domicilio en C/ Teófilo Gautier, 18015 Granada (Granada). Puedes escribirnos a tusdecas@gmail.com para cualquier cuestión sobre tus datos.

Esta política cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Datos de tu cuenta

Tu email, tu contraseña (guardada solo como huella cifrada, nunca en claro), la fecha de alta, de confirmación y de aceptación de estos textos, y tus preferencias (por ejemplo, la hora del aviso de DeCAs sin emitir o cómo quieres ver tus próximos viajes). Si entras con Google, además el identificador de tu cuenta de Google y la dirección de tu foto de perfil. Finalidad: crear y gestionar tu cuenta y prestarte el servicio. Base jurídica: la ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).

Datos de tu empresa

Nombre o razón social, NIF, domicilio y, si lo indicas, número de autorización de transporte («Ajustes > Transportista»). Finalidad: incluirlos como transportista efectivo en tus DeCAs. Base jurídica: ejecución del contrato.

Emails de la aplicación

Te enviamos a tu email la confirmación de la cuenta, los DeCAs emitidos, modificados o anulados con su PDF, los avisos de fallos al emitirlos y, si no lo desactivas en «Ajustes > Preferencias», un aviso diario de los DeCAs sin emitir. No enviamos publicidad. Base jurídica: ejecución del contrato.

Programa de fundadores

Si te apuntas al programa de fundadores desde la página principal, guardamos tu email, la fecha en que te apuntaste y la versión de esta política que aceptaste. No hace falta tener cuenta. Finalidad: reservarte el precio de fundador, aplicártelo cuando contrates y avisarte antes de empezar a cobrar. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras escribiéndonos a tusdecas@gmail.com, sin que afecte a lo anterior. No usamos ese email para nada más.

Datos técnicos y de seguridad

La dirección IP desde la que inicias sesión, te registras o te apuntas al programa de fundadores, para limitar los intentos repetidos (se guarda solo en memoria y como mucho una hora), y los registros técnicos del servidor. Si una petición produce un error de la aplicación, guardamos en nuestra propia base de datos los datos de esa petición (dirección IP, página, datos enviados y navegador) para poder corregirlo. Finalidad: proteger las cuentas y el servicio frente a abusos y corregir fallos. Base jurídica: nuestro interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).

No tomamos decisiones automatizadas sobre ti ni elaboramos perfiles.

Para generar los DeCAs introduces datos de otras personas: conductores (nombre, NIF y, si lo indicas, número de permiso de conducir), cargadores, transportistas subcontratados y lugares de origen y destino (nombre, NIF y domicilio, que pueden ser de personas físicas, como otros autónomos), además de matrículas y del contenido de cada DeCA.

Sobre esos datos el responsable eres tú, y TusDeCAs los trata como encargado del tratamiento, solo para prestarte el servicio y según el acuerdo de encargo del tratamiento que forma parte de los términos de uso. Te corresponde tener una base jurídica para tratarlos (normalmente, la obligación legal de emitir el documento de control, Orden FOM/2861/2012) e informar a esas personas.

La normativa exige que cada DeCA emitido pueda descargarse directamente, sin iniciar sesión, desde la URL de su código QR, para que pueda mostrarse en una inspección en carretera. Por eso cualquiera que tenga esa URL o escanee el QR puede descargar el PDF mientras el enlace esté activo. La URL lleva un código aleatorio imposible de adivinar, no se indexa en buscadores y se desactiva automáticamente 8 días naturales después de terminar el servicio. Después, el PDF solo se descarga desde tu cuenta.

• Tu cuenta y todos sus datos (DeCAs, PDF, histórico, catálogo, datos de tu empresa): mientras mantengas la cuenta. Al eliminarla desde «Ajustes» se borran de inmediato y las URL públicas dejan de funcionar.
• Copias de seguridad: hacemos cada día una copia cifrada de la base de datos, que se guarda 30 días y después se borra automáticamente. Por eso, tras eliminar tu cuenta, sus datos pueden seguir en esas copias hasta 30 días. Nadie accede a ellas salvo para recuperar el servicio ante un fallo grave. Los PDF de los DeCAs no están en estas copias.
• Datos de las peticiones con error: se borran como mucho a los 90 días.
• Cuentas sin confirmar: se borran automáticamente a los 7 días del registro.
• Borradores de DeCA: se borran automáticamente un mes después de crearse.
• Email del programa de fundadores: mientras conserves el derecho al precio de fundador o hasta que nos pidas que lo borremos (entonces pierdes ese precio). Es independiente de tu cuenta: eliminar la cuenta no lo borra, pídenoslo si quieres que desaparezca.
• Sesiones: caducan a los 14 días.

Recuerda que la normativa te obliga a conservar los DeCAs emitidos al menos un año. Por eso no se pueden borrar desde la aplicación y, antes de eliminar tu cuenta, puedes descargar todos tus datos y PDF desde «Ajustes».

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento con contrato conforme al artículo 28 del RGPD:

• OVH SAS: Alojamiento del servidor de la aplicación y de la base de datos. Ubicación: Unión Europea (Francia)
• Amazon Web Services EMEA SARL: Almacenamiento de los PDF de los DeCAs y de las copias de seguridad de la base de datos (Amazon S3) y envío de los emails de la aplicación: confirmación de cuenta, DeCAs y avisos (Amazon SES). Ubicación: Unión Europea (París, Francia)
• Google Ireland Limited: Inicio de sesión con Google, solo si eliges esa opción. Ubicación: Unión Europea (con posibles transferencias a EE. UU. amparadas por el Marco de Privacidad de Datos UE-EE. UU.)

Si algún proveedor trata datos fuera del Espacio Económico Europeo, solo lo hará con las garantías del RGPD (decisión de adecuación o cláusulas contractuales tipo de la Comisión Europea).

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Muchos los tienes directamente en la aplicación:

• Cambiar tu email o tus datos de empresa, en «Ajustes»
• Descargar todos tus datos y PDF (acceso y portabilidad), en «Ajustes»
• Eliminar tu cuenta y todos sus datos (supresión), en «Ajustes»

Para el resto, escríbenos a tusdecas@gmail.com. Te responderemos en el plazo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si eres un conductor, cargador u otra persona cuyos datos ha introducido un usuario, dirígete a ese usuario, que es el responsable de esos datos. Si nos escribes a nosotros, le trasladaremos tu solicitud.

Toda la comunicación va cifrada (HTTPS), las contraseñas se guardan con un algoritmo de huella seguro, las URL públicas llevan códigos aleatorios y cada usuario solo puede acceder a sus propios datos. Los PDF y las copias de seguridad se guardan cifrados en almacenamiento privado dentro de la Unión Europea, y hacemos una copia de seguridad diaria de la base de datos fuera del servidor.

Si cambiamos esta política de forma relevante, te pediremos que la aceptes de nuevo al entrar en la aplicación. La fecha de la última actualización figura al principio.