Política de privacidad

1. Responsable del tratamiento

Responsable

Rafael Prieto

NIF/CIF

74733234R

Domicilio

Enrique Martin Cuevas 19

Contacto de privacidad

rafamotril85@gmail.com

DPD/DPO

No se ha designado Delegado de Protección de Datos, salvo que posteriormente se indique lo contrario.

2. Qué datos tratamos

Podemos tratar datos identificativos y de contacto del usuario de la cuenta; datos de la empresa; información técnica y de seguridad asociada al uso del servicio; comunicaciones de soporte; y los datos que el usuario introduzca en clientes, vehículos, operaciones de transporte y documentos DeCA. Cuando se contrate un plan de pago, también se tratarán datos de facturación, domicilio e identificadores fiscales, referencias de cliente, suscripción y factura, importes, estado de pagos y solicitudes de cancelación. El número completo de tarjeta y su código de seguridad se gestionan en Stripe, no se almacenan en DeCA Uno.

3. Finalidades y bases jurídicas

• Crear y mantener la cuenta, prestar el servicio, gestionar suscripciones, atender cancelaciones y tramitar pagos y facturas: ejecución de un contrato o aplicación de medidas precontractuales, según corresponda.
• Seguridad, prevención de abuso, trazabilidad técnica y defensa frente a usos fraudulentos: interés legítimo del responsable en proteger el servicio, sus usuarios y sus sistemas.
• Cumplimiento de obligaciones legales, fiscales, contables o regulatorias: cumplimiento de obligaciones legales aplicables.
• Comunicaciones comerciales opcionales: solo se realizarán cuando exista una base jurídica válida y, cuando sea necesario, consentimiento específico y revocable. El registro en DeCA Uno no implica aceptar publicidad.

4. Datos que nuestros clientes introducen en DeCA Uno

Cuando una empresa usuaria introduce datos personales de sus clientes, contactos, conductores u otras personas vinculadas a sus operaciones de transporte, esa empresa determina normalmente los fines del tratamiento y actúa como responsable. DeCA Uno trata esos datos por cuenta del cliente como encargado del tratamiento, conforme al Encargo de tratamiento.

5. Destinatarios y proveedores

No vendemos datos personales. Para prestar el servicio pueden acceder a datos proveedores de alojamiento, correo electrónico, seguridad, mantenimiento, soporte y almacenamiento documental, sujetos a las obligaciones contractuales y de protección de datos correspondientes. En particular, DeCA Uno utiliza Cloudflare R2 Object Storage como almacenamiento privado de los ficheros DeCA y sus versiones. El bucket utilizado por DeCA Uno está configurado con jurisdicción Unión Europea (EU), no se expone públicamente y los documentos se sirven a través de los controles de acceso y trazabilidad de DeCA Uno. Para las suscripciones de pago utilizamos Stripe como proveedor de pagos, facturación y cálculo fiscal, al que se comunican los datos necesarios para gestionar la contratación, el cobro, los identificadores fiscales y los justificantes; Stripe también puede tratar información para la prevención del fraude y otras obligaciones propias según su política de privacidad. También podrán comunicarse datos a autoridades u organismos públicos cuando exista una obligación legal.

6. Localización y transferencias internacionales

Los objetos documentales almacenados en Cloudflare R2 se alojan en un bucket configurado con jurisdicción EU. Conforme a la documentación de Cloudflare, esta restricción garantiza que los objetos del bucket se almacenen y procesen dentro de la Unión Europea. Cloudflare puede utilizar otras entidades de su grupo o subencargados para prestar servicios auxiliares conforme a su acuerdo de tratamiento de datos. Las prestaciones de Stripe y de otros proveedores pueden implicar tratamientos o transferencias internacionales; se aplicarán, cuando correspondan, las garantías exigidas por el capítulo V del RGPD, como decisiones de adecuación o cláusulas contractuales tipo. Se recomienda consultar también la documentación contractual y de privacidad de cada proveedor.

7. Plazos de conservación

• Datos de cuenta y relación contractual: mientras la cuenta permanezca activa y, posteriormente, durante los plazos necesarios para atender responsabilidades legales.
• Datos fiscales, facturas y referencias de pagos: durante los plazos de conservación contable, tributaria y de defensa de derechos exigibles; los datos mantenidos por Stripe pueden estar sujetos a plazos propios conforme a su información legal.
• Registros de actividad internos de DeCA Uno: con carácter general, hasta 180 días, salvo que deban conservarse durante más tiempo por un incidente de seguridad o una obligación legal.
• Ficheros DeCA y sus versiones: se conservan durante, al menos, el periodo mínimo exigido por la normativa sectorial aplicable. Actualmente DeCA Uno configura una retención técnica mínima de 400 días para los objetos documentales almacenados bajo el prefijo protegido de R2, aportando margen sobre el mínimo legal de un año. El fin de ese periodo de bloqueo no implica un borrado automático del documento, que podrá conservarse durante más tiempo cuando exista una obligación legal, contractual o de defensa de derechos.
• Tokens de verificación o recuperación: hasta que se utilizan o caducan.

8. Derechos de las personas

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición cuando corresponda, y retirar un consentimiento cuando esa sea la base del tratamiento, escribiendo a rafamotril85@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Seguridad

Aplicamos medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de los datos, incluyendo controles de acceso, separación lógica entre cuentas, comunicaciones cifradas, protección frente a solicitudes manipuladas, trazabilidad, verificación de integridad mediante SHA-256 y almacenamiento documental privado. Cloudflare indica que los objetos de R2 se cifran en reposo automáticamente mediante AES-256 y que las transferencias al servicio se protegen mediante TLS. Ningún sistema conectado a Internet puede garantizar un riesgo cero.

10. Cambios en esta política

La política puede actualizarse por cambios legales, técnicos o funcionales. Cuando una modificación sea relevante para la relación con los usuarios, se informará de forma adecuada y, cuando proceda, se solicitará una nueva aceptación o consentimiento.