02Legal · actualizado el 19 de agosto de 2026

Política de privacidad

Qué datos tratamos, para qué, cuánto tiempo los guardamos y cómo puedes controlarlos.

Responsable del tratamiento

Qué datos tratamos y por qué

1. Documentos de control (DeCA)

Datos: los del artículo 6 de la Orden FOM/2861/2012 — nombre o razón social, NIF y domicilio del cargador contractual; nombre o razón social y NIF del transportista efectivo; origen y destino; naturaleza y peso de la mercancía; matrículas; fecha del transporte; observaciones. Fíjate en que parte de estos datos son de terceros (tu cargador, tu cliente): al introducirlos actúas como responsable de esa información y debes estar legitimado para facilitárnosla.

Email del cargador: si al generar el documento se indica un correo del cargador contractual para enviarle su copia, guardamos ese correo junto al documento. Sirve para dos cosas: mandarle la copia y, si esa persona crea una cuenta con ese mismo correo, reunir en ella todos los DeCAs en los que figura como cargador —algo que necesita, porque la obligación de conservarlos también le alcanza—. No se usa para ninguna otra cosa: ni se cede, ni se cruza entre clientes, ni alimenta publicidad de terceros. Si prefieres que no se guarde, basta con no rellenar ese campo: es opcional y el documento es igual de válido sin él.

Si tu gestoría lleva tus DeCAs: cuando una cuenta forma parte de la cartera de una gestoría (plan Gestoría), esa gestoría puede ver y descargar los documentos que emitas, y no puede modificarlos ni borrarlos. Esa relación no se crea sin ti: si tu cuenta ya existía, la gestoría solo puede invitarte y no ve nada hasta que lo aceptas desde tu panel; si la cuenta te la abre ella, te lo decimos en el correo de bienvenida. Puedes salir cuando quieras pidiéndoselo a tu gestoría o escribiéndonos, y al salir tus documentos se quedan contigo: la cuenta es tuya, no suya.

Finalidad: generar el documento en PDF, publicarlo en una URL única para su descarga en un control y conservarlo el tiempo exigido.

Base jurídica: ejecución del contrato de servicio (art. 6.1.b RGPD) y cumplimiento de una obligación legal del sector (art. 6.1.c RGPD), en relación con la Ley 9/2025 (DT 8ª), la Orden FOM/2861/2012 y la Resolución de la DGTCF de 5 de junio de 2026.

Conservación: un año como mínimo desde la realización del transporte, porque la norma nos obliga a mantener el documento disponible para el cargador y el transportista. En la práctica lo conservamos trece meses en todos los planes, incluido el gratuito. Después se eliminan el PDF y sus datos.

2. Cuenta de usuario

Datos: email, nombre, contraseña (guardada siempre cifrada con un resumen irreversible), teléfono si lo facilitas, plan contratado y fecha del último acceso.

Finalidad: darte acceso a tu archivo de documentos, verificar tu email y permitir recuperar la contraseña.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

Conservación: mientras la cuenta esté activa y, tras su baja, el tiempo necesario para atender responsabilidades legales.

3. Generación sin registro

Datos: el email que indicas para recibir el documento, más la dirección IP y la marca de tiempo de la petición.

Finalidad: entregarte el documento, evitar el abuso del límite diario gratuito y, si nos das tu consentimiento, informarte del producto.

Base jurídica: ejecución del contrato para la entrega; interés legítimo en la seguridad del servicio para la IP (art. 6.1.f RGPD); consentimiento para las comunicaciones comerciales (art. 6.1.a RGPD), revocable en cualquier momento.

4. Facturación y pagos

Datos: datos fiscales, NIF/VAT y dirección de facturación, junto con el identificador de cliente y de suscripción. No vemos ni almacenamos los datos de tu tarjeta: los trata directamente Stripe.

Base jurídica: ejecución del contrato y obligaciones legales contables y fiscales (art. 6.1.b y 6.1.c RGPD).

Conservación: los plazos de la normativa mercantil y tributaria (seis años contables, cuatro años fiscales desde el fin del plazo de declaración).

5. Soporte

Datos: los que nos escribas en una consulta y los archivos que adjuntes. Finalidad: atenderte. Base: ejecución del contrato e interés legítimo en la atención al usuario.

6. Analítica de uso (solo con tu permiso)

Datos: páginas vistas, dispositivo aproximado y origen de la visita, con la IP anonimizada. Finalidad: saber qué contenidos ayudan. Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar borrando los datos del sitio en tu navegador. Si no lo das, no se carga nada de Google.

7. Medición propia de visitas y de uso (sin cookies)

Datos: la página visitada, el dominio desde el que llegas, la campaña si venías de un enlace nuestro y si la pantalla es de móvil, tableta u ordenador. Además, un identificador diario irreversible calculado a partir de tu IP y tu navegador, que sirve solo para no contarte diez veces el mismo día y que al día siguiente ya no vale para nada. No guardamos tu IP y no escribimos nada en tu dispositivo: ni cookie, ni almacenamiento local.

Finalidad: saber qué páginas funcionan sin depender de un tercero. Base jurídica: interés legítimo en conocer el uso de nuestro propio servicio (art. 6.1.f RGPD), con datos que no permiten identificarte. Conservación: las filas en crudo se borran a los 90 días.

Con el mismo identificador diario contamos también cuántas personas distintas llegan a cada paso del proceso (ver la página, enviar el formulario, generar el documento, crear una cuenta). Es un recuento agregado: no se guarda quién hizo qué, solo cuántos llegaron a cada escalón, y se borra a los 90 días igual que lo anterior.

Se aplica a decaclick.com y a deca2026.com. Si tu navegador manda la señal «No rastrear» (o «Global Privacy Control»), no medimos nada.

8. Registros técnicos y seguridad

Datos: IP, fecha y tipo de evento (accesos, intentos fallidos, envíos). Finalidad: seguridad, prevención del abuso y trazabilidad de creaciones y modificaciones de documentos, que la norma nos obliga a registrar. Base: interés legítimo y obligación legal. Los eventos puramente técnicos se purgan a los noventa días; los ligados a un documento se conservan mientras el documento exista.

Quién más accede a tus datos

No cedemos datos a nadie más ni los vendemos. No usamos redes publicitarias ni CDN externos: las fuentes tipográficas y las librerías se sirven desde nuestro propio dominio. Salvo que aceptes la analítica, cargar la página no genera ninguna transferencia a terceros.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@decaclick.com desde la dirección asociada a tu cuenta, o desde tu panel en el caso de tus propios datos.

Ten en cuenta que la supresión de un DeCA no siempre es posible de inmediato: mientras dure la obligación legal de conservación, el documento debe seguir disponible. En ese caso limitamos su tratamiento y lo eliminamos al cumplirse el plazo.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la autoridad de control competente: la autoridad principal del responsable es la estonia Andmekaitse Inspektsioon, y también puedes acudir a la de tu país de residencia —en España, la Agencia Española de Protección de Datos.

Seguridad

El sitio funciona íntegramente sobre HTTPS con TLS 1.2 o superior. Las contraseñas se guardan cifradas, las consultas a la base de datos van siempre parametrizadas, los PDF no son accesibles por navegación —solo a través de su URL única con un identificador aleatorio de 48 caracteres— y hacemos copia de seguridad diaria de la base de datos.

Menores

El servicio se dirige a profesionales del transporte. No está destinado a menores de edad y no recogemos datos de menores de forma consciente.

Cambios

Si cambiamos esta política te lo comunicaremos por email cuando el cambio te afecte de forma relevante. La versión vigente es siempre la publicada aquí, con su fecha de actualización.

DecaClick es una herramienta de generación documental, no una asesoría jurídica. La normativa de referencia manda sobre cualquier resumen que leas aquí.