Política de privacidad

La empresa de transporte que te ha dado acceso —o que te pide la firma— es la responsable de tus datos. Su identidad aparece en el documento que estás firmando o en el membrete de la aplicación.

Albarán Digital es la herramienta que utiliza. La presta «razón social del proveedor» como encargado del tratamiento: trata los datos siguiendo las instrucciones de esa empresa y no puede usarlos para fines propios.

Esto es lo que se registra al firmar, y es todo:

• Tu nombre y tu DNI, para acreditar quién recibió la mercancía.
• Tu firma.
• La fecha y hora, y el lugar donde se firma.

Sirve para una sola cosa: dejar constancia de que la entrega se hizo, a quién y cuándo. Es el equivalente al albarán de papel que firmabas antes, con la diferencia de que la fecha y el lugar los pone el sistema y no se pueden alterar después.

No se te crea ninguna cuenta, no se te envía publicidad y tus datos no se usan para nada más. El amparo legal es el interés legítimo (art. 6.1.f RGPD) de quien realiza el transporte en poder demostrar que cumplió.

Nombre y apellidos, correo, teléfono, DNI y tu perfil de acceso. Al firmar una retirada o una entrega: tu firma manuscrita, la fecha y hora, la ubicación en ese instante, la dirección IP, el navegador y un identificador del dispositivo. Si haces fotografías, las imágenes con su fecha y ubicación.

La ubicación no es un seguimiento. Se toma sólo en el momento de firmar, para acreditar dónde ocurrió la entrega. Puedes negarte: la firma se registra igual y el documento dirá que no había ubicación disponible.

El DeCA lleva un código QR con un enlace público, sin contraseña. No es un descuido: lo exige la norma para que cualquier agente pueda comprobarlo en un control de carretera sin depender de que el conductor tenga cobertura.

Por eso ese documento está acotado: el enlace es imposible de adivinar y caduca a los 7 días; contiene únicamente los datos del servicio que exige el art. 6 de la Orden FOM/2861/2012; y nunca lleva firmas, ni DNI de quien recibe, ni fotografías. Eso vive en el documento de entrega, que es privado.

El plazo lo fija la empresa responsable del transporte y consta en la información que te entrega; el mínimo que exige la ley es de un año (art. 9 de la Orden FOM/2861/2012).

A la empresa cargadora y al destinatario, que reciben el documento de entrega; a las autoridades competentes cuando lo exija la ley; y a los proveedores técnicos imprescindibles, todos ellos con los datos dentro de la Unión Europea: Vercel (ejecución de la aplicación, Fráncfort) y Supabase (base de datos y documentos, Fráncfort).

No se realizan transferencias internacionales de datos.

Los datos viajan cifrados y se guardan cifrados. Cada empresa cliente está aislada de las demás en la propia base de datos, no sólo en la aplicación, y ese aislamiento se comprueba de forma automática con cada cambio del sistema.

Las firmas y los registros de entrega no se pueden modificar ni borrar una vez creados: si una firma se anula, queda registrada la anulación y su motivo, y la firma original permanece. Es lo que hace que sirvan como prueba.

Puedes acceder, rectificar, suprimir, limitar el tratamiento, oponerte y solicitar la portabilidad de tus datos, escribiendo a la empresa responsable. No se toman decisiones automatizadas sobre ti ni se elaboran perfiles.

Si consideras que tus datos no se tratan correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). La reclamación es gratuita y no necesitas abogado.