Política de Privacidad y Protección de Datos

1. Responsable del Tratamiento

De conformidad con lo dispuesto en el Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de que los datos personales recogidos en esta plataforma son tratados bajo la responsabilidad de:

2. Finalidades del Tratamiento y Tipología de Datos

En DeCaLogic tratamos la información que nos facilitan las personas interesadas para las siguientes finalidades específicas:

• Emisión y Verificación de Documentos DeCA / DCDT: Tratamiento de datos de cargadores, transportistas efectivos, conductores (nombre, DNI/NIE, firma táctil biométrica, matrículas) para formalizar el documento de control exigido por el Ministerio de Transportes y Movilidad Sostenible.
• Aprovisionamiento de Entornos Demo Multi-Tenant: Despliegue de bases de datos aisladas para pruebas de empresas interesadas en evaluar el software.
• Gestión de Usuarios y Seguridad de Acceso: Registro de auditoría forense inmutable, control de intentos fallidos de inicio de sesión, bloqueo de seguridad y recuperación de claves.
• Comunicaciones Operativas y Notificaciones: Envío de correos SMTP con la copia del DeCA y tracking de recepción mediante píxel seguro.

3. Base Jurídica que Legítima el Tratamiento

La licitud del tratamiento se fundamenta en las siguientes bases legales:

• Cumplimiento de una Obligación Legal (Art. 6.1.c RGPD): Aplicable a la formalización del Documento Electrónico de Control Administrativo con arreglo a la Orden FOM/2861/2012, la Ley 16/1987 (LOTT) y la Ley 9/2025 de Movilidad Sostenible.
• Ejecución de un Contrato o Servicio (Art. 6.1.b RGPD): Para la gestión de la suscripción SaaS, soporte técnico y mantenimiento de la plataforma.
• Consentimiento Expreso (Art. 6.1.a RGPD): Para la solicitud voluntaria de entornos de demostración y contacto comercial.

4. Plazo de Conservación y Custodia Legal

Los datos vinculados a facturación y relaciones mercantiles se conservarán durante los plazos legalmente establecidos en la normativa tributaria y mercantil española (4 a 6 años).

5. Destinatarios y Transferencias Internacionales

Los datos consignados en los documentos DeCA podrán ser comunicados a:

• Fuerzas y Cuerpos de Seguridad del Estado (Guardia Civil de Tráfico, Ertzaintza, Mossos d'Esquadra): Mediante lectura telemática del código QR homologado durante inspecciones en carretera.
• Servicios de Inspección de Transporte Terrestre (MITMA y Comunidades Autónomas): En cumplimiento del deber legal de exhibición telemática.
• Proveedores de Infraestructura Cloud y Cifrado: Servidores en territorio de la Unión Europea (Wasabi Cloud EU, servidores dedicados con cifrado AES-256 en reposo y TLS 1.3 en tránsito) bajo acuerdos de Encargo de Tratamiento (DPA).

6. Derechos del Usuario (ARCO-POL)

Cualquier persona tiene derecho a ejercer sus derechos de:

• Acceso: Conocer qué datos personales suyos están siendo tratados.
• Rectificación: Solicitar la subsanación de datos inexactos (conforme a las reglas de trazabilidad y versionado DeCA).
• Supresión: Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recabados (respetando los plazos de custodia legal obligatoria de transporte).
• Limitación del Tratamiento y Portabilidad: En los supuestos previstos en el RGPD.
• Oposición: Oponerse al tratamiento por motivos relacionados con su situación particular.

Para ejercer estos derechos, puede remitir una comunicación por escrito acreditando su identidad a privacidad@decalogic.es. Asimismo, le asiste el derecho a formular una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.