Esta política se aplica desde el 12 de octubre de 2026. Las versiones anteriores siguen publicadas y accesibles, cada una con su fecha. Qué cambia el 12 de octubre de 2026: se retira la mención a la guarda (conservar una copia del documento comprobado). No conservamos el documento en ningún caso, solo su enlace y los datos enumerados más abajo. Y lo que ya cambió el 6 de octubre de 2026, que sigue vigente: (1) Los registros de verificación tienen por fin un plazo concreto —un año— en vez de una fórmula general; al cumplirse se borran el documento, su enlace y los datos que identificaban a las empresas y a los vehículos, y se conserva solo la constancia de que la comprobación se hizo. (2) Se dice expresamente que el registro puede contener cualquier otro dato que el documento llevara, porque se guarda tal como lo entrega quien lo emitió. (3) Se añade el apartado 4 bis, dirigido a las personas y empresas que figuran en un documento comprobado por otra persona: nunca nos dieron sus datos, y el RGPD obliga a informarlas. No había un apartado para ellas y ahora lo hay.
El responsable del tratamiento de tus datos es:
| Categoría | Datos |
|---|---|
| Datos de cuenta | Nombre y correo electrónico, más la contraseña (almacenada cifrada). Si nos los facilitas, también los datos de tu empresa (razón social, NIF y teléfono). Cuando contratas un plan de pago te pedimos además los datos de facturación, incluido el NIF, porque toda factura se emite de forma nominativa. |
| Acceso con Google (opcional) | Si accedes con Google, recibimos tu correo y nombre asociados a esa cuenta. No accedemos a tu contraseña de Google. |
| Acceso con Apple (opcional) | Si accedes con Apple recibimos tu correo (o el correo de relé que Apple genere) y tu nombre; no accedemos a tu Apple ID. |
| Registros de verificación | Datos leídos de la Guía/DeCA que verificas: identificación del cargador y su NIF, transportista, matrícula, origen, destino, naturaleza y peso/bultos de la mercancía, fecha y resultado del control. Guardamos también el enlace (URL) al documento original. Y, además de los datos enumerados, el registro puede contener cualquier otro dato que el propio documento llevara, porque se guarda tal como lo entrega quien lo emitió. No conservamos el documento: solo el enlace y los datos de esta fila. El PDF que subes se guarda de forma transitoria en nuestro servidor el tiempo necesario para leer su código, y se elimina a continuación. De la comprobación conservamos una huella técnica del fichero (su sha256), junto con los datos del registro de verificación. |
| Datos de firma | Imagen del trazo de tu firma, tu nombre, fecha y hora, y coordenadas de geolocalización (GPS) del momento en que firmas. |
| Datos técnicos | Identificador de sesión (token) necesario para mantener tu acceso. |
| Diagnóstico y uso de la aplicación | Informes de errores y fallos, datos de rendimiento, pantallas visitadas e identificadores del dispositivo, recogidos mediante Firebase Crashlytics y Firebase Analytics (Google). Sirven para detectar averías y entender qué funciones se usan; no se emplean para publicidad. |
| Finalidad | Base jurídica (RGPD art. 6) |
|---|---|
| Crear y gestionar tu cuenta y prestarte el servicio de verificación y firma. | Ejecución del contrato (art. 6.1.b). |
| Generar y conservar el comprobante de verificación como prueba (“escudo”) frente a inspecciones. | Interés legítimo y cumplimiento de tus obligaciones como transportista (art. 6.1.f y 6.1.c). |
| Ubicación al firmar. Cuando firmas un documento de control registramos el lugar en el que te encuentras en ese momento, para dejar constancia de dónde se firmó. No registramos recorridos ni tu ubicación en ningún otro momento, y esta información no se muestra en las pantallas de gestión de tu empresa: va en el documento. | Interés legítimo (art. 6.1.f): el nuestro y el tuyo en que el documento tenga valor probatorio. Puedes oponerte en cualquier momento, de tres formas: denegando el permiso cuando el móvil te lo pregunte, quitándoselo a la aplicación en los ajustes del teléfono, o escribiéndonos a info@plataformadeca.com para que dejemos de registrarla siempre. En los tres casos el documento se emite igualmente, indicando que no se registró la ubicación. |
| Atención de soporte y comunicaciones sobre el servicio. | Ejecución del contrato e interés legítimo (art. 6.1.b y 6.1.f). |
| Detectar fallos y medir el uso de la aplicación para mantenerla estable y mejorarla. | Interés legítimo (art. 6.1.f). |
Conservamos los datos de tu cuenta mientras esta permanezca activa. Puedes solicitar la baja en cualquier momento.
Registros de verificación: un año desde la comprobación. Ese plazo no es arbitrario: el artículo 9 de la Orden FOM/2861/2012 obliga a conservar el documento de control durante al menos un año a quien está obligado a exhibirlo —el cargador y el transportista—. Nosotros no somos ese obligado: somos un tercero que comprueba un documento ajeno, así que para nosotros ese año no es un mínimo sino un máximo. Pasado el año en que ese transporte podía ser inspeccionado, nuestra finalidad se ha agotado.
Qué se borra al cumplirse el año: se borra el enlace que llevaba al documento y los datos que identificaban a las empresas y a los vehículos: nombre y NIF del cargador y del transportista, matrícula, origen, destino, mercancía, pesos y fecha del servicio, incluido cualquier otro dato que el documento llevara. Esto se aplica a todas las comprobaciones.
Qué se conserva: la constancia de que la comprobación se hizo —fecha, resultado, versión de las reglas aplicadas y el número de la guía—, porque es la prueba que puedes necesitar enseñar a un tercero, y borrarla te dejaría sin ella. El número de la guía identifica al documento sin identificar a nadie, así que si conservas tu copia puedes emparejarla con tu constancia. Se guarda además la fecha en que se anonimizó, para poder acreditar que el plazo se cumplió.
Datos de firma: se conservan mientras el comprobante tenga valor probatorio para ti y, como máximo, el mismo año.
Este apartado no va dirigido a quien usa la aplicación, sino a las personas y empresas que figuran en un DeCA que ha comprobado alguien distinto: el cargador, el transportista y, cuando el documento lo identifica, la persona física que firma por ellos. Tus datos no nos los has dado tú, ni te has registrado con nosotros: llegaron dentro de un documento que otra persona comprobó. El artículo 14 del Reglamento (UE) 2016/679 nos obliga a informarte, y como no tenemos forma de escribirte —no disponemos de tus datos de contacto ni de manera razonable de obtenerlos—, lo hacemos publicándolo aquí, que es lo que ese mismo artículo prevé en su apartado 5.b.
Qué tratamos: los datos que el propio documento contiene, es decir, nombre o razón social y NIF del cargador y del transportista, matrícula, origen, destino, naturaleza y peso o bultos de la mercancía, y la fecha del servicio. De dónde vienen: del documento que nos aporta quien lo comprueba, bien leyendo su código QR, bien subiendo el archivo. Para qué: únicamente para comprobar si ese documento reúne los datos que exige la normativa de transporte y dejar constancia del resultado a quien hizo la comprobación.
Con qué base jurídica: interés legítimo (artículo 6.1.f). Quien recibe un documento de transporte tiene un interés legítimo evidente en comprobar que es correcto antes de cargar o circular, y ese tratamiento es el mínimo necesario para ello: no elaboramos perfiles, no cruzamos tus datos con otras fuentes, no te enviamos comunicaciones comerciales y no cedemos estos datos a nadie con fines comerciales.
Cuánto tiempo: el mismo plazo del apartado 4, un año desde la comprobación.
Tus derechos: puedes pedirnos acceso, rectificación, supresión, limitación y oposición escribiendo a info@plataformadeca.com. Para localizar tus datos necesitaremos que nos indiques algún elemento que permita identificarlos, como el NIF o la matrícula que aparecen en el documento. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Una precisión que conviene conocer: no somos quien emite el documento ni quien lo conserva por obligación legal. Si lo que quieres es que se corrija o se retire el documento en origen, eso corresponde a la empresa que lo emitió; nosotros solo podemos actuar sobre la copia y los datos que constan en nuestros sistemas.
No vendemos ni cedemos tus datos a terceros con fines comerciales.
El alojamiento se realiza en la UE. El uso del acceso con Google o con Apple puede implicar transferencias a países fuera del Espacio Económico Europeo, amparadas por las garantías adecuadas previstas por dicho proveedor (cláusulas contractuales tipo u otros mecanismos válidos). La lectura automática de los documentos la realiza Anthropic, lo que implica una transferencia a Estados Unidos, amparada por las cláusulas contractuales tipo (módulos 2 y 3), el addendum del Reino Unido y el addendum suizo, incorporados en su Acuerdo de Tratamiento de Datos. La lista de sus subencargados está publicada en anthropic.com/subprocessors.
Aplicamos medidas técnicas y organizativas razonables: cifrado de las comunicaciones (HTTPS), almacenamiento cifrado de las contraseñas y acceso restringido a la información.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a info@plataformadeca.com. En particular, puedes oponerte al registro de la ubicación al firmar por cualquiera de las tres vías indicadas en el apartado 3. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
No necesitas pedírnoslo por escrito: puedes hacerlo tú, por dos vías.
Si eres el único usuario de tu empresa se elimina la cuenta completa; si hay más usuarios, se elimina únicamente el tuyo. Las facturas ya emitidas se conservan el plazo que exige la normativa fiscal.
VeriDeCA es una herramienta profesional dirigida a empresas y autónomos del transporte. No está dirigida a menores de edad.
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta misma dirección, indicando la fecha de última actualización.