Política de Privacidad

Última actualización: septiembre de 2026

1. Responsable del tratamiento

Iván Castelló Villar (nombre comercial "DECAPro"), con NIF 23944918D y domicilio en C/ Pintor Javier Almenar Beso, 6, Torrent (Valencia), es el responsable de los tratamientos de datos descritos en esta política, salvo en el caso concreto indicado en el apartado 2.

Contacto para cuestiones de privacidad: ivancastello@castelloia.com. Dado el tamaño y naturaleza del tratamiento, no resulta obligatorio nombrar un Delegado de Protección de Datos conforme al artículo 37 del RGPD, sin perjuicio de que cualquier consulta se atenderá por el canal anterior.

2. Dos roles distintos: responsable y encargado

Es importante distinguir dos tipos de datos que trata la Plataforma:

Datos	¿Quién decide sobre ellos?	Rol de DECAPro
Datos de la cuenta: email, nombre y contraseña de las personas usuarias registradas por cada empresa cliente	DECAPro, para prestar el servicio	Responsable del tratamiento
Datos incluidos dentro de las cartas de porte: cargador, destinatario, conductor, firmas, matrículas, etc.	La empresa cliente que genera el documento	Encargado del tratamiento (la empresa cliente es la responsable — ver Contrato de Encargado de Tratamiento)

3. Datos que se tratan

• De las personas usuarias registradas: nombre, email, contraseña (almacenada cifrada, nunca en texto plano), rol dentro de la empresa, fecha de alta y de último acceso.
• De la empresa cliente: razón social, NIF, dirección, teléfono.
• Incluidos en los documentos generados (carta de porte): nombre, NIF/DNI y dirección de cargadores, destinatarios y conductores; matrícula del vehículo; imagen de la firma manuscrita; dirección IP y fecha/hora de cada firma, a efectos de trazabilidad e integridad del documento.
• Técnicos: dirección IP y user-agent del navegador, registrados en el historial de auditoría de cada documento.

4. Finalidades del tratamiento

• Gestionar el alta, acceso y uso de la cuenta de cada persona usuaria.
• Generar, firmar electrónicamente y almacenar las cartas de porte / documentos DECA.
• Garantizar la integridad y trazabilidad de cada documento (huella de integridad, registro de auditoría), como parte del cumplimiento de la normativa de transporte.
• Atender consultas y solicitudes de soporte.

5. Legitimación

• Ejecución de un contrato: gestión de la cuenta y prestación del servicio contratado por la empresa cliente.
• Cumplimiento de una obligación legal: generación y conservación de la documentación de control de transporte exigida por la normativa vigente.
• Interés legítimo: seguridad de la Plataforma y prevención de fraude (registro de auditoría).

6. Conservación de los datos

Los datos de la cuenta se conservan mientras la persona usuaria mantenga su relación con la empresa cliente y, posteriormente, durante los plazos legalmente exigidos. Los documentos generados (cartas de porte) se conservan durante el plazo de prescripción de responsabilidades derivado de la normativa mercantil y de transporte aplicable (orientativamente, 6 años conforme al artículo 30 del Código de Comercio, sin perjuicio de plazos superiores que pueda establecer normativa sectorial específica — a confirmar por el abogado revisor).

7. Destinatarios y encargados subcontratados

Los datos se alojan en un servidor (VPS) contratado por Iván Castelló Villar. No se ceden datos a terceros salvo obligación legal. En caso de contratar proveedores adicionales (por ejemplo, servicios de email transaccional o proveedores de firma electrónica certificada), se informará de ello actualizando esta política.

8. Transferencias internacionales

Los datos se alojan en servidores ubicados en la Unión Europea [confirmar ubicación exacta del proveedor de hosting]. No se realizan transferencias internacionales de datos fuera del Espacio Económico Europeo.

9. Derechos de las personas interesadas

Cualquier persona tiene derecho a acceder, rectificar y suprimir sus datos, así como a solicitar la limitación u oposición a su tratamiento, y la portabilidad de los mismos:

• Si eres una persona usuaria registrada en DECAPro, puedes ejercer tus derechos escribiendo a ivancastello@castelloia.com.
• Si tus datos aparecen dentro de una carta de porte (como cargador, destinatario o conductor) generada por una empresa cliente, debes dirigir tu solicitud a esa empresa, que es la responsable de esos datos; DECAPro colaborará con ella para atenderla.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento de tus datos no se ajusta a la normativa.

10. Medidas de seguridad

Se aplican medidas técnicas y organizativas para proteger los datos, entre ellas: cifrado de las comunicaciones (HTTPS), contraseñas almacenadas mediante funciones de derivación de clave (no en texto plano), control de acceso basado en roles, y registro de auditoría de eventos sobre cada documento.

11. Modificaciones

Esta política puede actualizarse para adaptarse a cambios normativos o del servicio. Se notificarán los cambios sustanciales a través de la propia Plataforma.