Política de privacidad

Esta página describe qué datos personales trata WebDeca, con qué finalidad, durante cuánto tiempo y a quién se comunican. Aplica tanto al acceso del personal de transporte (identificador + PIN de su empresa) como al panel de administración (email + contraseña).

1. Responsable del tratamiento

Aplika Puerto Software S.L.
Registro Mercantil de Cádiz, Tomo 1740, Folio 158, Hoja CA-29796, Inscripción 1ª
CIF: B11815180
Domicilio: Calle Marina de Guerra, 15, El Puerto de Santa María (Cádiz)
Contacto: administracion@aplikasoftware.com

2. Datos que se tratan

WebDeca trata datos de dos tipos de personas, según cómo se use:

Personal de transporte (acceso con identificador + PIN de empresa)

• El acceso en sí no identifica a la persona: el identificador es el CIF de la empresa y el PIN es común a todos sus conductores, no individual.
• Al generar o corregir un DECA se tratan los datos que la ley exige que contenga el documento: nombre y NIF del cargador y, si procede, del transportista efectivo; nombre y DNI del conductor; lugar de origen y destino; naturaleza y peso de la mercancía; matrícula del vehículo y, si procede, del remolque; fecha del transporte; autorización especial de circulación y observaciones, cuando aplique.
• Dirección IP y user-agent del navegador en cada intento de acceso (correcto o fallido), para la protección contra accesos por fuerza bruta. El PIN nunca se guarda en texto plano — solo su hash, ni siquiera en el registro de intentos.
• Dirección IP y user-agent del navegador también al generar o corregir un DECA (una por versión), para poder trazar desde qué dispositivo se hizo cada cambio — no hay cuenta individual del conductor, así que es la referencia más cercana a "quién" sin crear una identidad que no existe.
• Correo electrónico del conductor, solo si se indica de forma voluntaria al generar el vale (o lo aporta el ERP de la empresa), con la única finalidad de enviarle ese DECA (número de vale, código QR y enlace de verificación). No se usa para ningún otro fin. Se conserva junto al vale; si se desmarca la opción al corregir el vale, se elimina.
• Para facilitar volver a un vale reciente sin apuntar el número, el navegador guarda en su propio almacenamiento local (no en nuestros servidores) los últimos vales que ese mismo dispositivo ha creado o corregido. No se comparte entre dispositivos ni entre conductores.

Personal de administración (panel /admin y /superadmin)

• Nombre, email y contraseña (hash) de las cuentas del panel.
• Registro de auditoría de acciones sensibles (rotar PIN, rotar el token de integración con el ERP, bloquear/activar una empresa, cambiar el estado de un DECA), con quién la hizo y cuándo.

3. Finalidad y base jurídica

• Generar el DECA (documento de control administrativo del transporte): cumplimiento de una obligación legal — disposición transitoria octava de la Ley 9/2025 de Movilidad Sostenible y Orden FOM/2861/2012 (art. 6.1.c RGPD).
• Prevenir accesos fraudulentos (registro de intentos, bloqueo temporal por fuerza bruta): interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).
• Prestar el servicio a la empresa cliente (cuentas del panel, integración con su ERP): ejecución del contrato con esa empresa (art. 6.1.b RGPD).

4. Conservación

• El DECA (documento PDF con código QR y los datos que contiene) se conserva un mínimo de 1 año, conforme a la normativa de transporte, accesible para su verificación e inspección durante ese plazo.
• Los registros de intentos de acceso, bloqueos y auditoría se conservan mientras la empresa mantenga el servicio contratado, con la finalidad de seguridad indicada arriba — actualmente no hay un proceso de purga automática de estos registros; [pendiente de que asesoría legal confirme si hace falta fijar un plazo máximo].
• Las cuentas del panel de administración se conservan mientras la persona siga teniendo acceso autorizado.

5. Destinatarios

• Aplika S3 — sistema propio de Aplika Puerto Software S.L. donde se almacena el PDF del DECA y se gestiona su verificación por código QR. No es un tercero ajeno: es la misma entidad responsable de Web DECA.
• Proveedor de hosting — Dinahosting, donde se aloja la aplicación, la base de datos y el almacenamiento documental.
• Cloudflare Turnstile — solo si la empresa activa esta protección antibot en el acceso (hoy no está activada por defecto). En ese caso, Cloudflare recibe la IP y la interacción con el widget para validar que la petición no es automatizada.
• Cuando una empresa usa la importación de vales desde su ERP, los datos del DECA los envía el propio ERP de esa empresa a WebDeca — no al revés. WebDeca no envía datos al ERP salvo el resultado (procesado / error) de esa importación.
• No se ceden datos a terceros con fines comerciales ni publicitarios.

6. Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a administracion@aplikasoftware.com.