Política de privacidad
Última actualización: 13 de octubre de 2026
1. Responsable del tratamiento
- Denominación social: HEXENTA SOFTWARE SL
- CIF: B22735054
- Domicilio social: Paseo Media Luna 5, 09001 Burgos (España)
- Registro: Registro Mercantil de Burgos, Sección 8ª, Hoja BU-20404, Inscripción 1ª
- Email: contacto@decaviaje.com
- Teléfono: +34 633 529 032
2. Qué datos tratamos
- Datos de tu cuenta: nombre o razón social, NIF, matrícula, email, PIN (guardado cifrado, nunca en claro) y, si los añades, domicilio y teléfono.
- Datos de tus DeCA: los que exige el artículo 6 de la Orden FOM/2861/2012: cargador, transportista, origen y destino, mercancía, fecha y matrículas, más lo que escribas en observaciones.
- Datos técnicos: una cookie técnica de sesión y los registros de acceso del servidor (dirección IP y fecha), necesarios para la seguridad.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Darte de alta, prestarte el servicio y guardar tus DeCA | Ejecución del contrato (art. 6.1.b RGPD) |
| Conservar los DeCA el tiempo que exige la normativa de transporte | Obligación legal (art. 6.1.c RGPD) |
| Facturación y obligaciones fiscales | Obligación legal (art. 6.1.c RGPD) |
| Avisos sobre cambios en la normativa del DeCA, si lo marcas | Consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras |
| Seguridad del servicio y prevención de abusos | Interés legítimo (art. 6.1.f RGPD) |
4. Datos de terceros que introduces en tus DeCA
Los datos de tus clientes y cargadores que metes en los DeCA los tratas tú como responsable. HEXENTA SOFTWARE SL los trata por tu cuenta, como encargada del tratamiento (art. 28 RGPD), solo para generar, guardar y servir tus DeCA, en los términos del apartado 9 de las condiciones del servicio.
5. Cuánto tiempo
- Cuenta: mientras esté activa.
- DeCA: al menos un año desde su emisión, como exige la normativa (art. 9 de la Orden FOM/2861/2012 y Resolución de 5 de junio de 2026), también si te das de baja. Después se pueden borrar.
- Facturación: los plazos que marca la ley fiscal.
6. Quién más trata los datos
Proveedores tecnológicos que actúan como encargados del tratamiento: Cloudflare (alojamiento, base de datos y almacenamiento de los PDF) y, cuando se activa, Resend (envío de emails de la cuenta). Algunos pueden tratar datos fuera del Espacio Económico Europeo con las garantías del RGPD (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.). Los DeCA son accesibles por su enlace único, como exige la normativa, para que los agentes de inspección y tu cliente puedan descargarlos. No vendemos datos a nadie.
7. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a contacto@decaviaje.com. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos.
8. Seguridad
Conexiones cifradas (HTTPS), PIN guardados con hash y secreto, sesiones que se pueden cerrar, bloqueo tras varios intentos fallidos y enlaces de DeCA imposibles de adivinar.