miDeCA miDeCA

Política de privacidad

Última actualización: 13/09/2026

Esta política explica cómo se tratan los datos personales en miDeCA (https://mideca.gpinfor.com), plataforma para emitir, publicar, compartir y conservar documentos de control administrativo (DeCA) y cartas de porte del transporte de mercancías por carretera, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Respecto de los datos que cada empresa cliente introduce en la plataforma para emitir sus DeCA (cargadores, transportistas, conductores, vehículos, lugares y mercancías), la empresa cliente es la responsable del tratamiento y el titular de miDeCA actúa como encargado del tratamiento, siguiendo sus instrucciones y conforme al artículo 28 del RGPD.

2. Qué datos tratamos

  • Usuarios de la plataforma: nombre, correo electrónico, contraseña (cifrada), empresa a la que pertenecen, rol y, si se activan, datos de verificación en dos pasos y llaves de acceso.
  • Datos de los DeCA y cartas de porte: razón social, NIF y domicilio de cargadores, expedidores, transportistas, porteadores y destinatarios; nombre, NIF y teléfono de los conductores; matrículas de los vehículos; lugares de origen y destino; fechas y datos de la mercancía y del transporte.
  • Registro de descargas de los documentos: dirección IP, navegador (user agent), fecha y hora de cada descarga.
  • Mensajería WhatsApp: número de teléfono del destinatario, contenido de los mensajes y documentos enviados y su estado (enviado, entregado, leído o fallido).
  • Contactos comerciales: razón social, correo electrónico y teléfono de las empresas a las que se ofrece el servicio —por iniciativa nuestra o porque otra empresa cliente las invita—, y si han abierto la información que se les envía.
  • Datos técnicos: registros del servidor necesarios para la seguridad y el funcionamiento del servicio.

3. Para qué los tratamos y con qué base jurídica

  • Prestar el servicio (gestión de cuentas, emisión, publicación y envío de DeCA): ejecución del contrato con la empresa cliente (art. 6.1.b RGPD).
  • Cumplir obligaciones legales de la normativa de transporte: contenido obligatorio del DeCA (Orden FOM/2861/2012), disponibilidad del documento para la inspección y conservación de los ficheros (Resolución de la Dirección General de Transporte por Carretera y Ferrocarril de 5 de junio de 2026) (art. 6.1.c RGPD).
  • Seguridad y evidencia: registrar las descargas de los documentos para acreditar su puesta a disposición ante una inspección, y prevenir usos abusivos: interés legítimo (art. 6.1.f RGPD).
  • Envío de documentos por WhatsApp a conductores o transportistas: ejecución del contrato e interés legítimo de la empresa cliente en hacer llegar el documento a quien realiza el transporte.
  • Ofrecer el servicio a otras empresas del sector (correo de presentación y seguimiento de si se abre el enlace): interés legítimo en la promoción de un servicio dirigido a profesionales (art. 6.1.f RGPD y art. 21.2 LSSI). Basta con responder al correo para no recibir más comunicaciones.

No se toman decisiones automatizadas ni se elaboran perfiles.

4. Cuánto tiempo los conservamos

  • DeCA y sus versiones: como mínimo un año, según exige la normativa de transporte, y el plazo adicional que indique la empresa cliente o exijan otras obligaciones legales (por ejemplo, mercantiles o fiscales).
  • Cuentas de usuario: mientras dure la relación con la empresa cliente.
  • Registro de descargas y mensajes de WhatsApp: el mismo plazo que el documento al que se refieren.
  • Registros técnicos: un máximo de 12 meses.

Pasados esos plazos, los datos se suprimen o se bloquean conforme al artículo 32 de la LOPDGDD.

5. A quién se comunican

  • Autoridades de inspección del transporte y demás autoridades competentes, cuando lo exija la ley. El DeCA está diseñado para ser accesible a la inspección mediante su URL o código QR.
  • Destinatarios elegidos por la empresa cliente (conductores, transportistas, destinatarios de la mercancía) cuando comparte un documento.
  • Meta Platforms Ireland Ltd. (WhatsApp Business Cloud API), como encargado del tratamiento, solo cuando se envían documentos por WhatsApp. Esto puede implicar transferencias internacionales a Estados Unidos, amparadas en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea.

La plataforma se aloja en servidores propios situados en España. No se venden ni ceden datos a terceros.

6. Seguridad

Las comunicaciones se cifran con HTTPS (TLS 1.2 o superior). Los documentos se guardan en almacenamiento privado, solo accesible a través de su URL única; las contraseñas se guardan cifradas y los datos de cada empresa están aislados de los de las demás.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a administracion@gpinfor.com, indicando qué derecho ejerces. Si tus datos figuran en un DeCA emitido por una empresa cliente, trasladaremos tu solicitud a esa empresa, que es la responsable.

Si consideras que no se han atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cómo solicitar la supresión de tus datos

Para pedir la eliminación de tus datos, incluidos los asociados a mensajes de WhatsApp, envía un correo a la dirección de contacto del apartado 1 con el asunto «Supresión de datos», indicando tu nombre y tu número de teléfono o correo electrónico. Responderemos en el plazo máximo de un mes. Los datos que deban conservarse por obligación legal (por ejemplo, los DeCA durante el plazo mínimo de conservación) quedarán bloqueados y se suprimirán al terminar ese plazo.

9. Cookies

miDeCA solo usa cookies técnicas imprescindibles para iniciar sesión y proteger los formularios. No usamos cookies de análisis ni de publicidad. Las URL de descarga de los documentos no instalan ninguna cookie.

10. Cambios en esta política

Cualquier cambio se publicará en esta misma página, con su fecha de actualización.