Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web es:

Eliseo Tech LLC es la sociedad prestadora del servicio DeCA, el documento de control administrativo digital, disponible en decatransporte.app.

Correo electrónico de contacto en materia de protección de datos: support@eliseotech.com

2. A quién se aplica esta política

Esta política cubre dos situaciones distintas, con papeles distintos, y conviene no confundirlas:

• Visitantes de este sitio web. Si nos escribes desde el formulario de contacto de la página de inicio o navegas por decadocs.com, Eliseo Tech LLC actúa como responsable del tratamiento de esos datos y esta política te explica qué hacemos con ellos.
• Usuarios de la aplicación DeCA. Los datos que las empresas clientes introducen en la plataforma —incluidos los de sus empleados, sus conductores, sus transportistas y los que aparecen en los albaranes— pertenecen al cliente. Respecto de esos datos, el cliente es el responsable del tratamiento y Eliseo Tech LLC es únicamente encargado del tratamiento, y los trata solo conforme a las instrucciones del cliente y a lo pactado en el acuerdo de tratamiento de datos.

3. Qué datos tratamos y de dónde proceden

3.1. Datos que nos facilitas por el formulario de contacto

El formulario de la página de inicio (sección «Empezar») recoge exclusivamente:

• Nombre y apellidos.
• Empresa.
• Correo electrónico.
• Teléfono.

Todos proceden directamente de ti: los tratamos porque tú decides enviarlos. No los obtenemos de terceros ni los completamos con fuentes externas.

3.2. Datos que nos escribas por otros canales

Si contactas con nosotros por correo electrónico, trataremos los datos identificativos y de contacto que incluyas en tu mensaje, junto con el propio contenido de la comunicación, para poder responderte.

3.3. Datos técnicos de navegación

El tráfico del sitio pasa por Cloudflare, que procesa datos técnicos de conexión —como la dirección IP— con la finalidad de proteger el servicio frente a ataques y abusos. Si das tu consentimiento, este sitio utiliza además Google Analytics para medir el uso de las páginas; mientras no lo des, y también si lo rechazas, no se carga ni se recoge nada (ver el apartado 9. Cookies y tecnologías de seguimiento).

3.4. Datos tratados por cuenta de nuestros clientes

En la prestación del servicio DeCA tratamos, como encargados, los datos que el cliente introduce en la plataforma: datos identificativos y de contacto de los usuarios dados de alta por el administrador de la cuenta, y los datos contenidos en los albaranes y documentos que se digitalizan, como el cargador contractual, el transportista efectivo, la mercancía y el origen y destino del envío. No decidimos sobre esos datos ni los usamos para finalidades propias.

4. Finalidades y bases jurídicas

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas ni elaboramos perfiles con los datos recogidos en este sitio web.

5. Destinatarios y encargados

No vendemos datos personales ni los cedemos a terceros para sus propias finalidades. Sí recurrimos a proveedores que los tratan por cuenta nuestra, o por cuenta de nuestros clientes, para poder prestar el servicio:

La lista de subencargados que intervienen en el tratamiento de los datos de nuestros clientes, y el régimen aplicable a su contratación, figura en el acuerdo de tratamiento de datos.

Además, podremos comunicar datos a las autoridades públicas, juzgados y tribunales cuando exista una obligación legal de hacerlo, y a asesores profesionales sujetos a deber de secreto.

6. Transferencias internacionales

Eliseo Tech LLC es una sociedad constituida en el estado de Wyoming, Estados Unidos. Los documentos generados a través de la plataforma se almacenan en la Unión Europea, en la región EU Central del proveedor Backblaze; sin embargo, el acceso a los sistemas por parte de la sociedad y la intervención de proveedores como Cloudflare o Google pueden suponer un tratamiento de datos fuera del Espacio Económico Europeo.

En particular, la simple carga de estas páginas solicita la tipografía a los servidores de Google Fonts, lo que implica que la dirección IP del visitante llega a Google. Lo indicamos expresamente para que puedas valorarlo.

Reconocimiento de los documentos. Cuando es necesario para extraer correctamente los datos de un albarán o una carta de porte, o para mejorar la precisión de ese reconocimiento, el contenido del documento aportado puede ser procesado por servicios de reconocimiento automático situados fuera del Espacio Económico Europeo. Este tratamiento se realiza siguiendo las instrucciones del cliente, que actúa como responsable, y queda documentado en el acuerdo de tratamiento de datos.

7. Plazos de conservación

• Datos de la relación contractual. Durante toda la vigencia del contrato y, después, durante los plazos de prescripción de las obligaciones legales, fiscales y contables aplicables.
• Documentos generados en la plataforma. Mientras dure el servicio, con acceso permanente para el cliente. Al finalizar el contrato, el administrador de la cuenta descarga los documentos y se aplica un periodo de retención de tres meses durante el cual la información sigue disponible por si necesitara recuperar documentación adicional. Transcurrido ese plazo sin solicitud alguna, la cuenta se cierra definitivamente y los datos se eliminan.
• Enlaces de documento compartido. Los documentos compartidos mediante enlace o código QR son accesibles sin registro durante siete días. Pasado ese plazo el enlace deja de ser público: la documentación queda cifrada y accesible únicamente desde la plataforma para el administrador de la cuenta.
• Versiones anteriores de un documento. Se conservan mientras la cuenta esté activa, porque son la base de la trazabilidad del documento de control: cada versión enlaza con la anterior mediante su código QR.

8. Tus derechos y cómo ejercerlos

Como interesado puedes ejercer, en los términos previstos en los artículos 15 a 22 del RGPD, los siguientes derechos:

• Acceso. Saber si tratamos datos tuyos y obtener una copia.
• Rectificación. Corregir los datos inexactos o completar los incompletos.
• Supresión. Pedir que los eliminemos cuando ya no sean necesarios o el tratamiento no esté justificado.
• Oposición. Oponerte al tratamiento basado en interés legítimo, incluida la comunicación comercial.
• Limitación. Solicitar que suspendamos el tratamiento mientras se verifica una impugnación.
• Portabilidad. Recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable cuando sea técnicamente posible.
• Retirada del consentimiento. Cuando el tratamiento se base en tu consentimiento, retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbenos indicando el derecho que quieres ejercer y adjuntando un documento que acredite tu identidad:

• Por correo electrónico: support@eliseotech.com
• Por correo postal: ELISEO TECH LLC, 33 N Gould St, Sheridan, WY 82801, Wyoming, Estados Unidos.

Responderemos en el plazo de un mes desde la recepción de la solicitud, ampliable en dos meses más si la complejidad o el número de solicitudes lo justifican, en cuyo caso te informaremos de la prórroga. El ejercicio de estos derechos es gratuito.

Si tu solicitud se refiere a datos contenidos en documentos generados por una empresa cliente, la trasladaremos a esa empresa, que es la responsable del tratamiento, y le prestaremos la asistencia necesaria para atenderla.

9. Cookies y tecnologías de seguimiento

Este sitio utiliza Google Analytics para saber cuánta gente visita las páginas y qué recorrido hace. Es la única herramienta de medición que hay: no hay Google Tag Manager, ni píxel de Meta, ni Hotjar, ni Clarity, ni ningún equivalente.

No se carga hasta que lo aceptas. La primera vez que entras aparece un aviso con dos botones, Aceptar y Rechazar, igual de accesibles. Mientras no elijas, y también si rechazas, tu navegador no hace ni una sola petición a los servidores de Google Analytics y no se escribe ninguna cookie de medición. No aplicamos la fórmula de «si sigues navegando, aceptas»: sin un clic en Aceptar no se activa nada.

Si aceptas, Google Analytics escribe en tu navegador sus cookies _ga y _ga_<identificador>, con una duración de dos años, para distinguir visitas y sesiones. Se recogen páginas vistas, tiempo de permanencia, tipo de dispositivo, navegador, país aproximado y desde dónde llegaste. No se envía tu nombre, ni tu correo, ni tu teléfono: lo que escribes en el formulario viaja por otra vía, la del apartado 3.1, y no se cruza con la analítica. Google Ireland Limited actúa como encargado del tratamiento, que puede producirse fuera del Espacio Económico Europeo (ver el apartado 6).

Cómo cambiar de opinión. En el pie de cualquier página de este sitio tienes el enlace Cookies: al pulsarlo vuelve a salir el aviso con las dos opciones. Si retiras el consentimiento, la herramienta deja de cargarse; para borrar las cookies que ya estuvieran puestas, usa la función de borrado de datos de navegación de tu navegador. Tu decisión se guarda durante doce meses en el almacenamiento local de tu propio navegador —no en una cookie— y, pasado ese plazo, se te vuelve a preguntar.

Al margen de la analítica, la carga de estas páginas solicita la tipografía a los servidores de Google Fonts, lo que implica que tu dirección IP y datos técnicos de tu navegador llegan a Google. No es una cookie ni un identificador de seguimiento y ocurre con independencia de lo que decidas en el aviso, pero lo hacemos constar porque sí supone una comunicación de datos a un tercero.

La aplicación decatransporte.app sí utiliza los mecanismos técnicos imprescindibles para mantener tu sesión iniciada. Son estrictamente necesarios para el funcionamiento del servicio.

10. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD:

• Todas las comunicaciones se realizan bajo protocolo HTTPS con certificados TLS, con protección de tráfico a través de Cloudflare.
• Los documentos almacenados se encuentran cifrados.
• El acceso a la plataforma se realiza mediante usuario y contraseña individuales, con perfiles diferenciados de administrador y usuario. El administrador de la cuenta del cliente controla quién queda dado de alta en su organización.
• Solo el usuario que genera un documento puede modificarlo y compartirlo, y el sistema registra la fecha y hora de cada modificación, de forma que la autoría de cada cambio queda determinada.
• La arquitectura de microservicios, con colas de procesamiento y réplicas de contenedores, aísla las incidencias y permite restablecer el servicio.
• Los enlaces de documento compartido caducan a los siete días; después, la documentación queda cifrada y accesible solo para el administrador de la cuenta.
• Los datos se almacenan en la Unión Europea, en la región EU Central del proveedor Backblaze.

Ningún sistema es invulnerable, pero revisamos estas medidas de forma continuada y las adaptamos a la evolución del servicio.

11. Cambios en esta política

Podemos actualizar esta política cuando cambien el servicio, los proveedores que intervienen o la normativa aplicable. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización indicada al principio. Si el cambio es sustancial y te afecta como cliente, te lo comunicaremos por los medios de contacto que tengamos registrados.

Documentos relacionados: Términos del servicio · Acuerdo de tratamiento de datos.