Política de Privacidad

1. Responsable del tratamiento

FINO BUSINESS GROUP, S.L. (en adelante, DeCamión) se compromete a garantizar que tu información personal esté protegida y tratada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos y Garantía de Derechos Digitales (LOPDGDD).

2. Datos personales que recopilamos

• Datos de cuenta: nombre, email, teléfono, empresa, NIF/CIF y contraseña (cifrada) al registrarte.
• Datos de facturación: datos fiscales necesarios para emitir facturas por la suscripción al Servicio.
• Datos operativos del DeCA: la información que introduces para generar cada documento (origen, destino, mercancía, vehículo, conductor), que puede incluir datos personales de terceros (por ejemplo, conductores de tu flota).
• Datos de navegación: dirección IP, tipo de navegador, dispositivo y comportamiento en el sitio web, según lo descrito en la Política de Cookies.
• Comunicaciones: mensajes enviados a través de formularios de contacto o del sistema de soporte de la app.

3. Finalidad del tratamiento

• Prestar el Servicio: crear y gestionar tu cuenta, generar y enviar tus documentos DeCA.
• Gestionar la relación contractual, la facturación y los cobros de tu suscripción.
• Responder a tus consultas y solicitudes de soporte.
• Enviarte comunicaciones informativas sobre el Servicio (siempre que lo hayas consentido).
• Analizar y mejorar el funcionamiento de la web y la app.
• Cumplir con obligaciones legales y fiscales aplicables.

4. Base legal del tratamiento

• La ejecución del contrato de prestación del Servicio al que te suscribes.
• El consentimiento del usuario para comunicaciones comerciales o cookies no esenciales.
• El cumplimiento de obligaciones legales (fiscales, contables, de conservación de documentos).
• El interés legítimo de DeCamión para garantizar la seguridad del Servicio y prevenir el fraude.

5. Plazo de conservación

Tus datos se conservarán mientras mantengas una cuenta activa en DeCamión y exista una relación contractual, y posteriormente durante los plazos legalmente exigidos (por ejemplo, la normativa mercantil y fiscal exige conservar determinada documentación durante varios años) o mientras puedan derivarse responsabilidades de su tratamiento.

6. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Sí compartimos datos con proveedores tecnológicos que actúan como encargados del tratamiento bajo contrato conforme al RGPD, entre ellos:

• Proveedores de infraestructura y base de datos (hosting de la aplicación).
• Proveedores de envío de email transaccional (confirmaciones, envío de DeCA por correo).
• Pasarelas de pago, para procesar el cobro de las suscripciones.

7. DeCamión como encargado del tratamiento

Cuando utilizas DeCamión para generar documentos DeCA, introduces datos personales de terceros (por ejemplo, nombre y DNI de tus conductores). En esa relación, tú eres el responsable del tratamiento de esos datos frente a esas personas, y DeCamión actúa como encargado del tratamiento, procesándolos únicamente para prestarte el Servicio y siguiendo tus instrucciones, sin utilizarlos para fines propios.

8. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

• Acceso: saber qué datos personales tratamos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación: restringir temporalmente su tratamiento.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al tratamiento por motivos legítimos.

Para ejercerlos, escríbenos a info@decamion.com o por correo postal a Avenida Rafael Cabrera 9, Oficina 4, 35002 Las Palmas de Gran Canaria, adjuntando copia de un documento que acredite tu identidad. También puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) si consideras que tus derechos no han sido atendidos.

9. Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas (cifrado, control de accesos, copias de seguridad) para proteger tus datos personales frente a su alteración, pérdida, tratamiento o acceso no autorizado.

10. Cambios en esta política

Podemos actualizar esta Política de Privacidad para adaptarla a novedades legislativas o a cambios en nuestra actividad. La versión vigente estará siempre disponible en esta página.

Este documento tiene carácter informativo general y no sustituye el asesoramiento legal específico.

11. La aplicación móvil de DeCamión

Esta política se aplica igualmente a la aplicación móvil DeCamión para Android e iOS. La aplicación accede a los siguientes datos y funciones del dispositivo, siempre previa autorización del usuario y siempre para una finalidad concreta:

Cámara y fotografías. Para fotografiar o adjuntar documentos de transporte, albaranes, tickets de gasto y facturas. Las imágenes se usan para cumplimentar el documento correspondiente y se almacenan en repositorios privados. La aplicación no accede a tu galería más allá de los archivos que tú selecciones.

Lectura automática de documentos. Cuando utilizas la extracción automática de datos, la imagen del documento se envía a un proveedor externo de inteligencia artificial con el único fin de extraer los campos y cumplimentar el formulario. No conservamos copia de esa imagen en el proceso.

Ubicación. Únicamente si utilizas el módulo de fichajes y solo en el momento de fichar, para registrar el punto en el que se realiza el fichaje. Es opcional: puedes fichar sin facilitarla. No se realiza seguimiento continuo de la ubicación ni se registra la posición fuera de ese momento.

Archivos y documentos. Los que tú subas a la aplicación: DeCA, cartas de porte, albaranes, facturas y documentación de conductores y vehículos.

Identificadores de sesión y dispositivo. Para mantener la sesión iniciada y para la verificación en dos pasos.

La aplicación no incluye publicidad, no realiza seguimiento con fines publicitarios, no vende datos personales y no procesa pagos dentro de la aplicación.

Dónde se alojan los datos

Los datos se alojan en la infraestructura de Supabase, en centros de datos situados en Irlanda (Unión Europea). Las claves criptográficas se custodian en Amazon Web Services, también en la Unión Europea.

Encargados del tratamiento

Prestan servicio por cuenta nuestra, con contrato conforme al artículo 28 del Reglamento General de Protección de Datos: Supabase (base de datos y almacenamiento), Base44 (plataforma de la aplicación), Amazon Web Services (custodia de claves), OVH (servidor de procesos), Resend (correo transaccional), GoHighLevel / LeadConnector (mensajería) y Stripe (pasarela de pago, únicamente en la web).

Eliminación de la cuenta

Puedes eliminar tu cuenta desde la propia aplicación, en Configuración → Cuenta → Eliminar cuenta, o solicitarlo desde la página Eliminar tu cuenta, donde se detalla qué datos se suprimen y cuáles debemos conservar por obligación legal y durante cuánto tiempo.