Política de privacidad

1. Responsable del tratamiento

Responsable

Rafael Prieto

NIF/CIF

74733234R

Domicilio

Enrique Martin Cuevas 19

Contacto de privacidad

rafamotril85@gmail.com

DPD/DPO

No se ha designado Delegado de Protección de Datos, salvo que posteriormente se indique lo contrario.

2. Qué datos tratamos

Podemos tratar datos identificativos y de contacto del usuario de la cuenta; datos de la empresa; información técnica y de seguridad asociada al uso del servicio; comunicaciones de soporte; y los datos que el usuario introduzca en clientes, vehículos, operaciones de transporte y documentos DeCA.

3. Finalidades y bases jurídicas

• Crear y mantener la cuenta, prestar el servicio y gestionar la relación con el cliente: ejecución de un contrato o aplicación de medidas precontractuales.
• Seguridad, prevención de abuso, trazabilidad técnica y defensa frente a usos fraudulentos: interés legítimo del responsable en proteger el servicio, sus usuarios y sus sistemas.
• Cumplimiento de obligaciones legales, fiscales, contables o regulatorias: cumplimiento de obligaciones legales aplicables.
• Comunicaciones comerciales opcionales: solo se realizarán cuando exista una base jurídica válida y, cuando sea necesario, consentimiento específico y revocable. El registro en DeCA Uno no implica aceptar publicidad.

4. Datos que nuestros clientes introducen en DeCA Uno

Cuando una empresa usuaria introduce datos personales de sus clientes, contactos, conductores u otras personas vinculadas a sus operaciones de transporte, esa empresa determina normalmente los fines del tratamiento y actúa como responsable. DeCA Uno trata esos datos por cuenta del cliente como encargado del tratamiento, conforme al Encargo de tratamiento.

5. Destinatarios y proveedores

No vendemos datos personales. Podrán acceder a ellos proveedores necesarios para prestar alojamiento, correo electrónico, seguridad, mantenimiento o soporte, sujetos a las obligaciones contractuales correspondientes. También podrán comunicarse datos a autoridades u organismos públicos cuando exista una obligación legal.

6. Transferencias internacionales

Si algún proveedor necesario tratase datos fuera del Espacio Económico Europeo, se aplicarán los mecanismos y garantías exigidos por el capítulo V del RGPD, como decisiones de adecuación o cláusulas contractuales tipo, según corresponda.

7. Plazos de conservación

• Datos de cuenta y relación contractual: mientras la cuenta permanezca activa y, posteriormente, durante los plazos necesarios para atender responsabilidades legales.
• Registros de actividad internos de DeCA Uno: con carácter general, hasta 180 días, salvo que deban conservarse durante más tiempo por un incidente de seguridad o una obligación legal.
• Ficheros DeCA y sus versiones: se diseñan para conservarse al menos durante el periodo mínimo exigido por la normativa sectorial aplicable; actualmente, al menos un año para los ficheros electrónicos generados.
• Tokens de verificación o recuperación: hasta que se utilizan o caducan.

8. Derechos de las personas

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad u oposición cuando corresponda, y retirar un consentimiento cuando esa sea la base del tratamiento, escribiendo a rafamotril85@gmail.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Seguridad

Aplicamos medidas técnicas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de los datos, incluyendo controles de acceso, separación lógica entre cuentas, comunicaciones cifradas, protección frente a solicitudes manipuladas y medidas de trazabilidad. Ningún sistema conectado a Internet puede garantizar un riesgo cero.

10. Cambios en esta política

La política puede actualizarse por cambios legales, técnicos o funcionales. Cuando una modificación sea relevante para la relación con los usuarios, se informará de forma adecuada y, cuando proceda, se solicitará una nueva aceptación o consentimiento.