Esta política se redacta conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), e informa de cómo «DeCA en Ruta» trata los datos personales según el colectivo al que pertenezca la persona interesada.
1. Responsable del tratamiento y contacto
- Responsable: Isla Cloud Solutions, S.L. (marca comercial «Isla Cloud»).
- NIF: B88102579.
- Domicilio: Avda. de las Lagunas, 31, 28981 Parla (Madrid), España.
- Registro Mercantil de Madrid: tomo 37662, folio 130, inscripción 1.ª, hoja M-671063.
- Contacto para cuestiones de privacidad: info@decaenruta.com o info@islacloudsolutions.com · +34 91 088 96 13.
- Delegado de Protección de Datos: no resulta obligatoria su designación conforme al artículo 37 RGPD, ya que la actividad de Isla Cloud Solutions, S.L. no consiste en operaciones de tratamiento que requieran una observación habitual y sistemática de interesados a gran escala ni en el tratamiento a gran escala de categorías especiales de datos. En consecuencia, no se ha designado ningún Delegado de Protección de Datos. Las cuestiones de privacidad pueden dirigirse a los contactos indicados en este apartado.
Para el tratamiento descrito en el apartado 2.c) de esta política, Isla Cloud Solutions, S.L. actúa como encargada del tratamiento por cuenta de la empresa cliente, que es la responsable. Las condiciones de ese tratamiento se rigen por el Contrato de encargo del tratamiento (art. 28 RGPD) publicado junto a esta política.
2. Qué datos tratamos, para qué, con qué base legal y durante cuánto tiempo
a) Visitantes de la web y personas que contactan
- Datos: los que la persona facilite voluntariamente a través de los formularios de contacto de la web (nombre, correo electrónico, teléfono y el contenido del mensaje), y datos técnicos de navegación estrictamente necesarios para el funcionamiento de la web (ver apartado 7).
- Finalidad: atender la consulta o solicitud de información recibida.
- Base de legitimación: artículo 6.1.b RGPD, por tratarse de medidas precontractuales adoptadas a solicitud de la persona interesada al ponerse en contacto con nosotros.
- Conservación: mientras sea necesario para atender la consulta y, como máximo, durante el plazo de prescripción de las eventuales acciones derivadas del contacto (con carácter general, hasta 5 años conforme al Código Civil).
b) Clientes (empresas) y sus usuarios (personas con cuenta)
- Datos: datos de la empresa contratante a efectos de contrato y facturación (razón social, NIF, domicilio, persona de contacto); y datos de las personas que la empresa da de alta como usuarios de la aplicación (nombre, correo electrónico, rol —Administrador, Operador o Conductor— y contraseña, almacenada siempre con hash).
- Finalidad: gestionar la relación contractual y de facturación con el cliente; crear y administrar las cuentas de acceso a la aplicación; controlar el acceso por roles; atender solicitudes de soporte.
- Base de legitimación: ejecución del contrato de prestación del servicio (art. 6.1.b RGPD); cumplimiento de obligaciones legales, en particular fiscales y contables (art. 6.1.c RGPD); interés legítimo de Isla Cloud Solutions, S.L. en garantizar la seguridad de la aplicación y prevenir accesos no autorizados (art. 6.1.f RGPD).
- Conservación: mientras dure la relación contractual y, tras su finalización, durante los plazos exigidos por la normativa fiscal y mercantil (con carácter general, hasta 6 años) y por los plazos de prescripción de responsabilidades. Los datos de la cuenta de un usuario se conservan mientras la empresa lo mantenga de alta y, dado de baja, durante el tiempo necesario para la seguridad del servicio y para atender posibles reclamaciones.
Dentro de este mismo rol de responsable, Isla Cloud Solutions, S.L. genera y conserva registros de actividad propios de la plataforma (quién hizo qué y cuándo dentro de la aplicación) y metadatos técnicos (entre ellos, la dirección IP registrada en los archivos de log del servidor), con la finalidad de garantizar la seguridad de sus sistemas, la trazabilidad de los accesos y la resolución de incidencias, sobre la base de su propio interés legítimo (art. 6.1.f RGPD). Estos registros se conservan durante el tiempo necesario para dicha finalidad y, como máximo, durante los plazos de prescripción de responsabilidades.
c) Datos de los DeCA (como encargada del tratamiento)
Los datos que el cliente introduce al generar cada DeCA —datos del cargador o contraparte (razón social, NIF, domicilio, correo de envío), del transportista, matrículas, envíos, observaciones, y los datos de contacto de los conductores (nombre, móvil, correo electrónico) usados exclusivamente para enviarles el documento y que nunca figuran en el PDF— son tratados por Isla Cloud Solutions, S.L. por cuenta del cliente, que es el responsable de ese tratamiento y quien determina sus finalidades y su base de legitimación frente a esas personas.
Isla Cloud Solutions, S.L. trata esos datos únicamente siguiendo las instrucciones del cliente y en los términos del Contrato de encargo del tratamiento, al que nos remitimos. La conservación mínima de un año de cada DeCA la fija la normativa sectorial aplicable al cliente, no esta política. Los registros de actividad y metadatos técnicos generados por el uso de la aplicación se tratan como responsable, según se describe en el apartado 2.b).
3. Destinatarios
Isla Cloud Solutions, S.L. no cede ni comunica datos personales a terceros, salvo obligación legal. En particular:
- La aplicación se aloja en servidores propios de Isla Cloud Solutions, S.L. en España; el envío de correo se realiza mediante servidor SMTP propio (noreply@decaenruta.com). No se utilizan proveedores externos de alojamiento ni de correo para estos fines.
- El envío por WhatsApp se realiza mediante enlaces wa.me que abre y utiliza la propia persona usuaria desde su dispositivo; Isla Cloud Solutions, S.L. no transmite datos a Meta ni a terceros por este medio.
- El PDF del DeCA se publica en una URL pública (https://decaenruta.com/d/<token>, y una copia para el cargador en https://decaenruta.com/a/<token>) para que pueda ser descargado mediante el código QR. El `<token>` es un identificador de 128 bits generado aleatoriamente (22 caracteres), no secuencial ni deducible a partir de otros datos del DeCA, lo que hace inviable su adivinación o enumeración; las respuestas se sirven con cabeceras `Cache-Control: no-store` y `X-Robots-Tag: noindex, nofollow`, y el fichero `robots.txt` excluye estas rutas de la indexación por buscadores. El enlace permanece activo un mínimo de 7 días naturales tras el fin del servicio de transporte y un máximo de 3.650 días (10 años), según configure el cliente dentro de ese margen, transcurridos los cuales se retira automáticamente mediante un proceso periódico. Cualquier persona que obtenga el enlace —no solo la Inspección de Transporte— puede acceder al documento mientras permanezca publicado, por lo que el cliente debe tratarlo con la misma diligencia que el propio documento. La Inspección accede a él por mandato de la normativa del DeCA, a través del enlace que el propio cliente decide publicar; no se trata de una cesión de datos realizada por Isla Cloud Solutions, S.L. a iniciativa propia, sin perjuicio de que el enlace sea, por su propia naturaleza, de acceso público para quien lo obtenga.
- Podrán comunicarse datos a las Administraciones Públicas, jueces o tribunales cuando exista una obligación legal de hacerlo.
4. Transferencias internacionales
No se realizan transferencias internacionales de datos. Los datos se alojan y tratan en servidores ubicados en España.
5. Derechos de las personas interesadas
Cualquier persona tiene derecho a solicitar el acceso a sus datos personales, su rectificación o supresión, la limitación de su tratamiento, la oposición al tratamiento y, en su caso, la portabilidad de sus datos, dirigiéndose a info@decaenruta.com o a info@islacloudsolutions.com, indicando el derecho que ejerce y acompañando copia de un documento que acredite su identidad.
Cuando el dato se trate por cuenta de una empresa cliente (apartado 2.c), la solicitud podrá dirigirse también directamente a dicha empresa como responsable del tratamiento, o a Isla Cloud Solutions, S.L., quien la trasladará al cliente sin dilación conforme al Contrato de encargo del tratamiento.
Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de www.aepd.es.
6. Seguridad
Isla Cloud Solutions, S.L. aplica medidas técnicas y organizativas para proteger los datos personales, entre ellas: cifrado de las comunicaciones en tránsito (TLS 1.2 o superior); aislamiento de los datos de cada empresa cliente en la base de datos mediante seguridad a nivel de fila (row-level security); almacenamiento de contraseñas mediante funciones de hash; control de acceso basado en roles; copias de seguridad periódicas; y registros de actividad de la aplicación.
7. Cookies y almacenamiento local
La aplicación utiliza una única cookie técnica, de sesión, con la marca httpOnly, necesaria para mantener y refrescar la sesión de la persona usuaria mientras usa la aplicación. La web comercial no utiliza cookies; almacena en el almacenamiento local del navegador (localStorage) únicamente la preferencia de tema visual (claro/oscuro) elegida por la persona visitante.
Ni la cookie de sesión ni la preferencia de tema tienen finalidad analítica, publicitaria ni de perfilado; no se utilizan herramientas de analítica ni de publicidad de ningún tipo. Por tratarse exclusivamente de almacenamiento técnico, estrictamente necesario para prestar el servicio solicitado, no es necesario recabar el consentimiento mediante un banner de cookies (art. 22.2 LSSI-CE).
8. Actualización de esta política
Esta política podrá actualizarse para reflejar cambios normativos o del servicio. La fecha de la última actualización figura al principio de este documento.