Política de privacidad
Última actualización: 18 de julio de 2026. Este texto es una base informativa y debe revisarse con asesoramiento jurídico antes de un uso comercial del servicio.
1. Responsable del tratamiento
[NOMBRE O RAZÓN SOCIAL DEL RESPONSABLE] — [NIF] — [DOMICILIO SOCIAL] — contacto: [EMAIL DE CONTACTO]. (Pendiente de completar por el titular del servicio.)
2. Qué datos tratamos y cuándo
- Sin registro: los datos que escribes en el formulario se guardan únicamente en tu navegador (localStorage) y el PDF borrador se genera en tu propio dispositivo. No se envía nada a nuestros servidores.
- Cuenta: al registrarte con tu correo y una contraseña tratamos tu dirección de correo y un identificador de usuario. La contraseña se almacena cifrada (hash) en nuestra propia base de datos; no se cede a terceros. Para verificar tu correo o restablecer la contraseña te enviamos un código de un solo uso (OTP) por correo electrónico.
- Documentos emitidos: al generar un documento definitivo almacenamos los datos de la hoja de ruta que exige el artículo 2 de la Orden FOM/1230/2013 (identificación de transportista, contratante y conductor —incluidos NIF—, trayecto, fechas, matrícula y naturaleza del servicio), el PDF resultante y un registro de eventos (emisión, descargas por la URL de control y anulación) con finalidad de trazabilidad.
- Suscripción Pro: si contratas la suscripción de pago, tratamos el identificador de cliente y de suscripción de Stripe y el estado de la suscripción (activa, cancelada, periodo de facturación). Los datos de tu tarjeta u otro medio de pago los recoge y almacena directamente Stripe; nosotros no accedemos a ellos ni los almacenamos.
- Aceptación de condiciones: cuando aceptas las condiciones generales del servicio registramos la fecha y la versión del texto aceptado, como prueba de dicha aceptación.
3. Finalidad y base jurídica
Los datos se tratan para generar y mantener disponible el documento electrónico de control administrativo (DeCA) conforme a la Orden FOM/1230/2013 y la Resolución BOE-A-2026-12784, y para prestar el servicio de cuenta y, en su caso, de suscripción Pro contratados. Bases jurídicas:
- Ejecución del servicio o de la relación contractual solicitada, incluida la suscripción Pro y su facturación (art. 6.1.b RGPD).
- Cumplimiento de obligaciones legales del transportista en materia de documentación y control del transporte (art. 6.1.c RGPD).
- Prueba de la aceptación de las condiciones del servicio, como interés legítimo en acreditar el consentimiento contractual prestado, y en su caso como cumplimiento de obligaciones de información al consumidor (arts. 6.1.c y 6.1.f RGPD).
El usuario que introduce datos de terceros (p. ej. el conductor) es responsable de estar legitimado para ello.
4. Encargados del tratamiento, ubicación y transferencias internacionales
- Cloudflare, Inc. — alojamiento, base de datos, almacenamiento de los PDF y autenticación de usuarios (el sistema de cuentas se ejecuta en nuestra propia infraestructura sobre Cloudflare).
- Stripe, Inc. — procesamiento de pagos de la suscripción Pro y gestión del portal de facturación. Los datos de medios de pago se tratan exclusivamente por Stripe conforme a su propia política de privacidad; nosotros solo recibimos el resultado de la operación (identificadores y estado de la suscripción).
- Amazon Web Services (AWS SES) — envío de correos electrónicos transaccionales: código de verificación (OTP) de la cuenta y correos de restablecimiento de contraseña.
Algunos de estos encargados pueden tratar datos en servidores ubicados fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, la transferencia se ampara en las garantías previstas por el RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea o, cuando resulte de aplicación, en marcos de adecuación reconocidos (como el EU-U.S. Data Privacy Framework).
5. Conservación
Los documentos emitidos y su trazabilidad se conservan al menos un año desde la emisión, conforme a los requisitos de control e inspección. La descarga pública mediante el código QR puede desactivarse transcurridos 7 días naturales desde la finalización del servicio; el documento sigue conservándose para el titular y a efectos de inspección. El registro de aceptación de las condiciones del servicio se conserva mientras exista la cuenta y durante el plazo de prescripción de las acciones que pudieran derivarse de la relación contractual.
6. Descargas por la URL de control
La URL incluida en el QR permite la descarga directa del PDF sin autenticación, tal como exige la normativa. Cada descarga queda registrada (fecha y hora) con fines de trazabilidad. No compartas la URL fuera del ámbito del servicio y la inspección.
7. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo al contacto indicado en el punto 1. La supresión de documentos emitidos puede quedar limitada por las obligaciones legales de conservación. También puedes reclamar ante la AEPD (aepd.es).
8. Aviso sobre el servicio
Esta herramienta genera hojas de ruta electrónicas conforme a la interpretación de la normativa citada, pero no constituye asesoramiento jurídico. El transportista es el responsable último del cumplimiento de sus obligaciones de documentación y control.