Política de privacidad

1. Responsable del tratamiento

• Responsable: Georgi Borisov Aleksandrov
• NIF/CIF: X8971999K
• Domicilio: Calle Ramón Álvarez 4, 49004 Zamora (Zamora)
• Contacto en materia de protección de datos: soporte@instadeca.com

2. Finalidades del tratamiento

• Prestación del servicio: gestionar tu cuenta, emitir y conservar tus DeCA, generar el código QR y la URL pública de verificación, y dar soporte técnico.
• Facturación: gestionar el cobro de tu suscripción y expedir las facturas correspondientes conforme a la normativa fiscal.
• Comunicaciones comerciales: informarte de novedades del Servicio o de otros servicios del mismo titular (ver sección 7), únicamente si has dado tu consentimiento expreso (casilla de aceptación, no marcada por defecto, en el registro) de acuerdo con el artículo 21 de la LSSI. Puedes retirar este consentimiento en cualquier momento.

3. Bases jurídicas

• Ejecución de un contrato (art. 6.1.b RGPD): para prestar el Servicio y emitir los DeCA que solicitas.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): conservación del DeCA y de la documentación fiscal exigida por la normativa de transporte y tributaria.
• Consentimiento (art. 6.1.a RGPD): comunicaciones comerciales.
• Interés legítimo (art. 6.1.f RGPD): seguridad del Servicio y prevención de fraude.

4. Plazos de conservación

• Datos de los DeCA (datos del cargador, transportista, conductor y vehículo): se conservan durante al menos 1 año desde su emisión, por obligación legal (Orden FOM/2861/2012, art. 6), y permanecen descargables desde su URL pública durante todo ese plazo aunque cancelaras tu suscripción.
• Facturas: se conservan durante los plazos exigidos por la normativa fiscal y mercantil aplicable (con carácter general, 6 años desde la última anotación conforme al Código de Comercio, sin perjuicio de plazos tributarios específicos).
• Datos de cuenta: mientras mantengas tu cuenta activa, y durante los plazos de prescripción legal tras su cierre.

5. Destinatarios y encargados del tratamiento

Para prestar el Servicio, compartimos los datos estrictamente necesarios con proveedores que actúan como encargados del tratamiento (art. 28 RGPD), bajo contrato y únicamente siguiendo nuestras instrucciones:

• Alojamiento y entrega de la aplicación (Vercel): infraestructura donde se ejecuta InstaDeca.
• Base de datos y autenticación (Supabase): almacenamiento de la cuenta, los DeCA y los archivos generados.
• Pagos (Stripe): procesamiento de la suscripción; InstaDeca no almacena los datos completos de tu tarjeta.
• Lectura de documentos con inteligencia artificial (OpenAI): extracción de datos de un albarán fotografiado o de un mensaje pegado, para rellenar el formulario del DeCA (ver sección 6).
• Envío de correos electrónicos (Resend): notificaciones transaccionales de la cuenta (confirmación de registro, recuperación de contraseña y avisos del Servicio).
• Autocompletado y geocodificación de direcciones (CartoCiudad, servicio del Instituto Geográfico Nacional - IGN): resolución de las direcciones que escribes al rellenar un DeCA.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea u otra garantía equivalente reconocida por el RGPD (art. 46).

6. Procesamiento con inteligencia artificial

Cuando creas un DeCA a partir de una fotografía de un albarán o de un mensaje de WhatsApp pegado, la imagen o el texto se envía de forma puntual a nuestro proveedor de inteligencia artificial únicamente para extraer los datos estructurados del envío (origen, destino, mercancía, peso, etc.), que se te muestran para que los confirmes antes de emitir el documento. No se conserva la imagen una vez finalizado el proceso de extracción; solo se guardan los datos que confirmas en el DeCA final.

7. Uso de los datos en otros servicios del titular

El titular de InstaDeca opera también otros servicios dirigidos al sector del transporte. Si has dado tu consentimiento para comunicaciones comerciales (sección 2), podremos informarte sobre esos otros servicios. Tus datos nunca se usan para esa finalidad sin tu consentimiento, y en ningún caso se ceden a terceros ajenos al titular con fines comerciales propios.

8. Tus derechos (ARSOPL)

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento (ARSOPL) escribiendo a soporte@instadeca.com, indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).