Política de privacidad

PLANTILLA — PENDIENTE DE REVISIÓN LEGAL. Texto informativo de los arts. 13 y 14 RGPD redactado como borrador. Debe ser revisado por un asesor jurídico antes de publicarse. Los textos entre corchetes son marcadores que deben completarse; no contienen datos reales.

Última actualización: 2026-10-03

Esta política explica cómo se tratan los datos personales en Porte al Día, la aplicación para generar, custodiar y distribuir el documento de control administrativo electrónico (DeCA) del transporte de mercancías por carretera. Se dirige a tres grupos:

• Usuarios de la plataforma (personas que tienen una cuenta).
• Personas cuyos datos introducen las empresas clientes en sus documentos (conductores, partes del transporte que sean personas físicas y sus contactos).
• Visitantes de la web informativa portealdia.es (apartado 4).

1. Quién trata sus datos

Datos	Responsable del tratamiento	Nuestro papel
Cuenta de usuario, autenticación, facturación, soporte y seguridad de la plataforma	Javier Pérez García, NIF 47189716H, Plaza Europa 18, 08902 L'Hospitalet de Llobregat (Barcelona). Contacto: privacidad@portealdia.es	Responsable
Datos de envíos y documentos DeCA (partes, conductores, matrículas, direcciones, observaciones)	La empresa cliente que emite o recibe el documento	Encargado del tratamiento (art. 28 RGPD)
Medición de audiencia de la web informativa portealdia.es (apartado 4)	Javier Pérez García	Responsable

Si sus datos figuran en un documento DeCA, la empresa responsable es la que lo emitió (normalmente el cargador contractual o el transportista efectivo). Puede dirigirse a ella directamente; si escribe a Javier Pérez García, trasladaremos su solicitud a esa empresa.

Delegado de protección de datos: [Nombre y contacto / “No designado”].

2. Usuarios de la plataforma

2.1. Qué datos tratamos

Nombre, correo electrónico, contraseña (almacenada solo como hash argon2id), configuración del segundo factor de autenticación, sesiones, organización y rol; datos de facturación de la empresa cliente; contenido de las consultas al soporte; datos técnicos de acceso (dirección IP, fecha y hora, ruta solicitada) con fines de seguridad.

2.2. Para qué y con qué base jurídica

Finalidad	Base jurídica
Prestar el servicio: cuenta, acceso, invitaciones, roles	Ejecución del contrato (art. 6.1.b RGPD)
Facturación y cobro de suscripciones	Ejecución del contrato y obligaciones legales fiscales (art. 6.1.b y 6.1.c)
Soporte y atención de solicitudes de derechos	Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c)
Seguridad del servicio, prevención de abusos y registros técnicos	Interés legítimo en la seguridad de la información (art. 6.1.f)
[Comunicaciones sobre novedades del servicio — solo si se realizan]	[Art. 21.2 LSSI / consentimiento]

No se elaboran perfiles ni se toman decisiones automatizadas con efectos jurídicos.

2.3. Cuánto tiempo

Mientras la cuenta esté activa; después, durante [PLAZO] para atender posibles responsabilidades. Los datos de facturación se conservan el plazo exigido por la normativa contable y fiscal [PLAZO]. Los registros técnicos de seguridad se conservan [PLAZO]. Las sesiones caducan a los 7 días o al cerrar sesión.

3. Personas cuyos datos figuran en los documentos DeCA

3.1. Origen de los datos (art. 14 RGPD)

Los datos no se obtienen de usted, sino de la empresa cliente que prepara el envío (directamente o desde su sistema de gestión) o de la otra parte del contrato de transporte.

3.2. Qué datos

Nombre o razón social, identificador fiscal (NIF/NIE u otro) y domicilio de las partes del transporte; direcciones de origen y destino; matrículas; naturaleza y peso de la mercancía; fecha del transporte; observaciones; nombre y cuenta de usuario del conductor asignado; registros de entrega del documento.

No se solicitan DNI del conductor, geolocalización, fotografías ni datos de categorías especiales.

3.3. Finalidad y base jurídica

Cumplir la obligación de documentar el transporte con el documento de control administrativo (Orden FOM/2861/2012 y Resolución de 5 de junio de 2026): base jurídica de obligación legal (art. 6.1.c RGPD) de la empresa responsable. Esta base solo ampara los datos que exige la normativa; los usos adicionales requieren otra base que debe valorar la empresa responsable.

3.4. Quién puede ver los datos

• Los usuarios autorizados de la empresa responsable y, cuando esta lo comparte, de la otra parte del contrato de transporte.
• El conductor asignado, que dispone de una copia en su dispositivo.
• Cualquier persona que disponga de la URL o del código QR del documento puede descargar ese documento concreto mientras el enlace esté activo, sin identificarse. Así lo exige la normativa de inspección (la URL debe descargar el PDF directamente, sin credenciales). Los enlaces usan códigos aleatorios de 256 bits, no contienen NIF ni matrículas y no están indexados por buscadores.
• Las autoridades de inspección del transporte.
• Los proveedores tecnológicos que prestan el servicio (alojamiento, almacenamiento, correo), con contrato de encargo.

3.5. Cuánto tiempo

Los documentos se conservan al menos un año desde el fin del servicio de transporte, tanto para el cargador contractual como para el transportista efectivo. Si la fecha de fin no se conoce, no se eliminan automáticamente. Una retención por inspección, litigio u otra obligación amplía el plazo mientras dure.

El enlace de inspección puede desactivarse transcurridos siete días naturales desde el fin del servicio. Desactivar el enlace no borra el documento: sigue archivado y accesible únicamente para los usuarios autorizados durante el plazo de conservación.

4. Visitantes de la web informativa (portealdia.es)

La web informativa portealdia.es no usa cookies ni guarda nada en el dispositivo del visitante. Para conocer de forma agregada cuántas personas la visitan y qué páginas y botones se usan, medimos la audiencia con Umami, una herramienta sin cookies que instalamos y gestionamos nosotros mismos (no la presta ningún proveedor de analítica):

• Dónde: en un servidor propio situado en España, publicado en stats.portealdia.es. El tráfico hacia ese servidor pasa por la red de Cloudflare (Cloudflare Tunnel), que actúa como encargado del tratamiento: recibe la dirección IP de forma transitoria para encaminar y proteger la conexión, sin acceder a las estadísticas.
• Qué se registra: la página visitada, la web de procedencia, los parámetros de campaña del enlace (por ejemplo utm_source), los clics en los botones principales (por ejemplo «Empieza gratis»), el tipo de navegador, sistema operativo y dispositivo, el idioma, y el país, la región y la ciudad aproximados deducidos de la dirección IP.
• Qué no se registra: la dirección IP no se guarda. La IP y el navegador solo se usan, en el momento de la visita, para calcular un identificador anónimo con una clave que cambia cada día; así no es posible reconocer a un visitante de un día para otro ni elaborar perfiles personales. No se usan cookies ni almacenamiento local.
• No rastrear: si su navegador envía la señal «No rastrear» (Do Not Track), la visita no se mide.
• Campaña de origen del registro: al registrarse, la campaña de origen (parámetros utm del enlace por el que llegó, y ref) se anota de forma anónima en esta misma herramienta de medición autoalojada. La anota nuestro servidor, sin cookies y sin ningún dato personal: ni su nombre, correo, empresa o identificadores, ni su dirección IP o navegador.
• Finalidad y base jurídica: conocer el uso agregado de la web para mejorarla; interés legítimo (art. 6.1.f RGPD). [REVISAR con la asesoría jurídica.]
• Conservación de las estadísticas: [PLAZO].

La aplicación (app.portealdia.es) y los enlaces de inspección (QR) no cargan ninguna herramienta de medición; de la aplicación solo se anota, desde nuestro servidor, la campaña de origen del registro descrita arriba.

5. Transferencias internacionales

No se realizan transferencias internacionales fuera del Espacio Económico Europeo salvo [DETALLAR — p. ej. proveedor de pagos Stripe para datos de facturación], con las garantías del capítulo V del RGPD (decisión de adecuación o cláusulas contractuales tipo). Cloudflare, Inc. (EE. UU.), que encamina el tráfico de stats.portealdia.es (apartado 4), puede tratar la dirección IP fuera del EEE con las garantías del capítulo V del RGPD [REVISAR: adhesión al Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo de su contrato de encargo].

6. Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como no ser objeto de decisiones automatizadas, escribiendo a privacidad@portealdia.es e indicando qué derecho ejerce. Si es necesario, le pediremos información para verificar su identidad. Responderemos en el plazo de un mes, prorrogable dos meses más en casos complejos (le avisaríamos).

Limitaciones que debe conocer:

• Los documentos DeCA deben conservarse durante el plazo legal; por ello la supresión puede denegarse o limitarse (bloqueo) hasta que venza.
• Un documento emitido no se modifica: los errores se corrigen emitiendo una nueva versión que sustituye a la anterior, que se conserva íntegra.
• Si sus datos figuran en un documento de una empresa cliente, la respuesta corresponde a esa empresa; le trasladaremos su solicitud.

Detalle del procedimiento: /legal/derechos y procedimiento-derechos.md.

Si considera que no se han atendido sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

7. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: aislamiento entre empresas, cifrado en tránsito (TLS 1.2 o superior) y en reposo, segundo factor obligatorio para administradores, registros de auditoría inalterables y copias de seguridad cifradas. Resumen en /legal/seguridad y medidas-seguridad.md.

8. Cambios

Podemos actualizar esta política para reflejar cambios normativos o del servicio. Publicaremos la fecha de la última actualización y, si el cambio es relevante, lo comunicaremos a los usuarios.