Tratamiento de datos de empresas
Acuerdo de encargo · Versión 2026-10-04.2
Este acuerdo describe cómo se tratan los datos por cuenta de las empresas. Leerlo no equivale a aceptarlo. El administrador debe identificar a su empresa y aceptar el acuerdo vigente en Mi empresa. Las aceptaciones de prueba requieren confirmación para el uso comercial.
1. Partes y funciones
Este acuerdo regula el tratamiento de datos personales que DeCA Fácil realiza por cuenta de una empresa o profesional que utiliza el servicio. El cliente que determina los fines del tratamiento actúa como responsable; Miguel Ángel Baldomero Calvente, NIF 76668530P, titular de DeCA Fácil, actúa como encargado respecto de esos datos.
El responsable es el cliente profesional identificado en la contratación y, cuando corresponda, en Mi empresa. Quien acepte por una empresa debe estar autorizado para representarla. El titular de DeCA Fácil actúa como responsable independiente respecto de las cuentas, la facturación, la seguridad y sus propias obligaciones legales, conforme a la Política de privacidad.
2. Objeto, datos y duración
El encargo comprende alojar, organizar, consultar, modificar y exportar los datos que el cliente introduce para gestionar transportes, conductores, clientes, vehículos, documentos y asignaciones. También comprende emitir y conservar las versiones de los PDF y facilitar su consulta mediante enlaces o QR conforme a las instrucciones del cliente.
Puede incluir datos de conductores, empleados, autónomos, clientes, proveedores, cargadores, destinatarios y contactos: nombres, correos, identificadores fiscales, domicilios, matrículas, recogidas, entregas, mercancías, fechas, estados y observaciones necesarias para el transporte. No introduzcas datos de salud, biométricos, condenas u otras categorías especialmente protegidas; no forman parte del encargo previsto.
El tratamiento dura mientras se preste el servicio y sea necesario atender las instrucciones de devolución, eliminación y conservación legal al terminar. Cancelar un plan de pago no termina el encargo mientras el cliente siga utilizando Gratis o conserve una cuenta con sus datos.
3. Instrucciones del responsable
Las acciones y configuraciones del cliente en la app, junto con este acuerdo, son sus instrucciones documentadas. Las instrucciones adicionales se comunicarán a decafacil.soporte@gmail.com. DeCA Fácil tratará los datos solo para prestar el servicio solicitado, salvo obligación legal; informará previamente de esa obligación cuando la ley lo permita.
Guardar un transporte y generar su QR implica solicitar que los datos incluidos en la ficha y el PDF puedan ser consultados por quien tenga su enlace, sin identificación del visitante. Las versiones anteriores mantienen enlaces propios. El cliente debe limitar los datos y destinatarios a lo necesario y no incluir información que no deba compartirse. Si necesita restringir un enlace ya publicado, debe contactar con soporte para estudiar la retirada respetando la conservación que corresponda.
El encargado informará inmediatamente al responsable si considera que una instrucción infringe la normativa de protección de datos. No venderá esos datos ni los utilizará para publicidad o fines propios ajenos al encargo.
4. Confidencialidad y seguridad
El titular limitará el acceso a las personas que lo necesiten para prestar el servicio y garantizará su compromiso de confidencialidad. Mantendrá medidas técnicas y organizativas adecuadas al riesgo conforme al artículo 32 del RGPD.
Las medidas actuales incluyen acceso con Google, comprobación de identidad y sesiones, separación de datos por cuenta, permisos de administrador y conductor en el servidor, comprobaciones de las operaciones de escritura y HTTPS. Los documentos publicados por QR quedan fuera del acceso privado por decisión del cliente. La huella de los PDF sirve para comprobar su integridad y no constituye una firma electrónica.
La copia de seguridad que ofrece la app es manual. No se ofrece una garantía de almacenamiento inalterable ni de ausencia de borrados durante un año. El responsable debe organizar sus copias y la continuidad del transporte; esto no excluye las obligaciones de seguridad ni la responsabilidad legal del encargado.
5. Proveedores y transferencias
El cliente concede autorización general para utilizar OpenAI mediante Sites como proveedor de alojamiento, mantenimiento y soporte, con la infraestructura y subencargados aplicables al servicio, incluido el almacenamiento R2 de Cloudflare. Las obligaciones de protección de datos se trasladarán a los subencargados mediante el acuerdo correspondiente. El titular mantiene ante el cliente la responsabilidad que le corresponda por el encargo.
El acuerdo de Sites regula los datos recogidos por la web publicada; no debe confundirse con los mensajes o archivos enviados a una conversación de ChatGPT. El servicio no incorpora extracción mediante IA.
Se informará al cliente de cambios previstos en los subencargados por un medio razonable de la app o al correo de la cuenta, dando oportunidad de oponerse antes de aplicar el cambio. Podrá formular una oposición fundada en protección de datos a soporte. Si no existe una solución compatible, podrá terminar el servicio afectado y recuperar sus datos; se devolverá la parte prepagada no consumida del servicio afectado.
No se promete alojamiento exclusivo en España o en la Unión Europea. Las transferencias fuera del Espacio Económico Europeo deberán contar con las garantías aplicables del RGPD. El acuerdo de Sites contempla decisiones de adecuación o cláusulas contractuales tipo. Se facilitará información sobre las garantías aplicables cuando se solicite. Google y Stripe prestan los servicios de identificación y pagos descritos en la Política de privacidad; no reciben por ese motivo los documentos de transporte.
6. Derechos y asistencia
El encargado asistirá al responsable, teniendo en cuenta la naturaleza del tratamiento y la información disponible, para atender solicitudes de derechos, obligaciones de seguridad, evaluaciones de impacto y consultas a la autoridad cuando procedan.
Si recibe una solicitud relativa a los datos del encargo, la comunicará al responsable sin dilación indebida y no responderá por su cuenta salvo instrucción o obligación legal. Las solicitudes sobre los datos propios de cuenta o facturación se atenderán conforme a la Política de privacidad.
7. Incidentes de datos personales
Cuando tenga conocimiento de una violación de seguridad que afecte a datos del encargo, el titular lo comunicará al responsable sin dilación indebida por el contacto de la cuenta. Facilitará la información disponible sobre lo ocurrido, los datos afectados, sus posibles consecuencias y las medidas tomadas, completándola a medida que se conozca.
El responsable decidirá las comunicaciones a los interesados y a la autoridad que le correspondan. El encargado cooperará en la investigación y en las medidas necesarias. El cliente debe mantener actualizado su correo de contacto.
8. Devolución y eliminación
Al terminar el encargo, el responsable podrá elegir la devolución o eliminación de sus datos escribiendo a soporte desde la cuenta autorizada. La app permite descargar PDF y una copia ZIP; Mi empresa permite exportar el registro de conductores, flota y asignaciones por separado.
Se ejecutarán las instrucciones de eliminación y se retirarán las copias y accesos controlados por el servicio cuando corresponda, salvo obligación legal de conservación. En ese caso se informará de la justificación y del plazo aplicable y los datos se protegerán y limitarán al fin exigido. No se pueden borrar desde la app las copias que otros destinatarios hayan descargado.
Antes de solicitar una eliminación, el responsable debe organizar la conservación documental que le corresponda a él, al transportista efectivo y al cargador contractual. El mantenimiento temporal de documentos no autoriza otros usos de sus datos.
9. Comprobación del cumplimiento
El encargado pondrá a disposición del responsable la información necesaria para demostrar el cumplimiento del encargo y permitirá y contribuirá a las auditorías e inspecciones que procedan conforme al RGPD. Su alcance se coordinará para proteger los datos de otros clientes y la seguridad del servicio, sin vaciar ese derecho.
Para solicitar documentación, asistencia o una revisión, contacta con decafacil.soporte@gmail.com indicando la cuenta y la empresa. Los derechos respecto de los proveedores se ejercitarán también conforme a sus acuerdos aplicables.
10. Obligaciones del cliente y aceptación
El responsable determina su base jurídica, informa a empleados y otros interesados, limita los datos compartidos, controla sus autorizaciones y comprueba que el servicio es adecuado al riesgo de su actividad. El acuerdo no traslada al cliente las obligaciones que correspondan al encargado.
Este acuerdo se incorpora a las condiciones de suscripción cuando el cliente trata datos por cuenta de su actividad profesional. Su aceptación deberá realizarla el responsable o un representante autorizado; la constancia guardada debe identificar al cliente y la versión aceptada. La lectura de esta página no implica aceptación ni acredita por sí misma la formalización de un encargo.
Antes del uso comercial, el cliente debe identificarse y aceptar el acuerdo aplicable mediante una persona autorizada. Una aceptación realizada en fase de prueba debe confirmarse para el uso comercial. Los documentos identificados como pruebas mantienen esa condición. El acuerdo no certifica la validez profesional de los PDF.
Documentos relacionados
Política de privacidad · Condiciones de suscripción