Política de privacidad de la app
La contratación del producto supone la aceptación del Aviso Legal y la Política de Privacidad de GOLTRATEC, S.L., que podrán consultarse en www.goltratec.com, junto con la política de cookies y el nivel de servicio.
GOLTRATEC, S.L., con CIF B54876511 y domicilio en Calle Bernabé Ferrandez, 2, Local 1, 03158 Catral (Alicante), correo electrónico info@goltratec.com, presta el servicio Software DeCA para la generación, emisión, custodia y consulta de Documentos Electrónicos de Control Administrativo del transporte público por carretera. En el tratamiento de los datos se cumple lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD) y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
QUIÉN ES QUIÉN
En el uso de la aplicación, la empresa que contrata el servicio (en adelante, el CLIENTE) actúa como responsable del tratamiento: decide qué datos se introducen y con qué finalidad. GOLTRATEC, S.L. actúa como encargado del tratamiento, tratando los datos por cuenta del CLIENTE y siguiendo sus instrucciones. GOLTRATEC, S.L. podrá acceder a la información del CLIENTE con carácter meramente técnico, únicamente a las áreas del sistema necesarias para el mantenimiento, reparación, copias de seguridad, alojamiento o soporte.
El contrato de encargado de tratamiento está a disposición del CLIENTE y se puede descargar en contrato de encargado de tratamiento.
Cuando GOLTRATEC, S.L. trata los datos de los usuarios que se registran en la aplicación, de quienes solicitan información o de los destinatarios de sus comunicaciones comerciales, actúa como responsable del tratamiento y aplica esta misma política.
QUÉ DATOS TRATAMOS
Los datos que se tratan son los que el CLIENTE introduce o autoriza introducir en la aplicación:
· Usuarios de la aplicación (administradores, usuarios y conductores o gestores con acceso): nombre, correo electrónico, rol, fecha del último acceso y dirección IP.
· Cargadores contractuales y transportistas efectivos: nombre o razón social, NIF/CIF y domicilio, incluidos los datos de contacto de sus personas de contacto.
· Conductores: nombre, correo electrónico y, si el CLIENTE lo indica, teléfono. El conductor recibe un enlace al documento y no necesita cuenta para consultarlo.
· Datos del transporte: lugar de origen y destino, naturaleza y peso de la mercancía (o la magnitud que corresponda), matrícula y remolque, fechas del servicio y, en su caso, autorización especial de circulación. Estos datos forman parte del documento y de su código QR.
· Accesos al documento: dirección IP, agente de usuario y fecha de la descarga, para poder acreditar la trazabilidad del enlace.
· Facturación, cuando se contrata un plan de pago: los datos fiscales y de pago que gestiona la pasarela de pago. El número de tarjeta no pasa en ningún momento por nuestros servidores.
No se tratan categorías especiales de datos (artículo 9 del RGPD) ni datos de menores de edad, y no se adoptan decisiones individuales automatizadas ni se elaboran perfiles.
FINALIDAD Y LEGITIMACIÓN
· Prestar el servicio contratado (artículo 6.1.b del RGPD): dar de alta la cuenta, generar y emitir el documento, custodiar sus versiones, publicar el enlace de consulta, enviar el documento al conductor y atender las incidencias y el soporte.
· Seguridad y trazabilidad (artículo 6.1.f del RGPD): registrar accesos y cambios, prevenir usos no autorizados y mantener la integridad de los documentos.
· Obligaciones legales (artículo 6.1.c del RGPD): facturación, conservación de documentos y atención de requerimientos de autoridades.
· Comunicaciones comerciales (artículo 6.1.a del RGPD): solo si se ha prestado consentimiento, que puede retirarse en cualquier momento.
CONSERVACIÓN DE DATOS
Los datos se conservan mientras se mantiene la relación contractual y, después, durante los plazos de prescripción aplicables. Los documentos y sus registros de auditoría se mantienen disponibles durante toda la vida de la cuenta, para que el CLIENTE pueda consultarlos y descargarlos.
Se cumple el plazo mínimo de conservación de un año que exige la normativa: mientras la cuenta está activa, los documentos, sus versiones y los registros de auditoría se conservan sin límite temporal, de modo que ese mínimo se supera con holgura.
La baja de la suscripción contratada no borra nada: la cuenta pasa al plan gratuito y los datos se conservan íntegros, con las mismas garantías.
Solo la baja de la cuenta implica supresión, y es una decisión del cliente. En ese caso la información sigue disponible durante dos meses desde la solicitud, por si decide reactivar la cuenta o necesita descargar sus documentos, y transcurrido ese plazo se elimina de nuestros servidores. Los datos que deban conservarse por una obligación legal quedan bloqueados durante el plazo correspondiente, a disposición exclusiva de administraciones públicas, jueces y tribunales.
DESTINATARIOS Y SUBCONTRATADOS
Los datos no se ceden a terceros salvo obligación legal o judicial. Para prestar el servicio se utilizan proveedores que actúan como encargados del tratamiento:
· Alojamiento: servidor virtual privado de Clouding.io (Cloudi NextGen, S.L.), con centro de datos en Barcelona, que aloja la aplicación, la base de datos, los documentos y las copias de seguridad.
· Correo electrónico: el envío de los correos de verificación, invitación y del documento al conductor se realiza con Amazon Web Services (SES), con servidores en Estados Unidos (región us-east-1).
· Stripe Payments Europe, Ltd. (Irlanda): solo si se contrata un plan de pago, para el cobro y la facturación. Puede implicar accesos desde Estados Unidos amparados en las cláusulas contractuales tipo de la Comisión Europea y en el marco de privacidad UE-EE. UU.
· PostHog (nube de la Unión Europea): métricas de uso del producto, con un identificador de empresa y de usuario, sin datos del cargador, del conductor ni del documento, y sin grabación de sesión.
El resto de tratamientos se realizan dentro del Espacio Económico Europeo. Las únicas transferencias fuera del EEE son las indicadas (AWS para el correo y, en su caso, Stripe para los cobros), amparadas en cláusulas contractuales tipo de la Comisión Europea y en el marco de privacidad UE-EE. UU. La relación completa de subencargados, con su ubicación y garantías, figura en el anexo II del contrato de encargado de tratamiento.
CÓMO PROTEGEMOS LA INFORMACIÓN
Las comunicaciones viajan cifradas mediante TLS, las contraseñas se almacenan con derivación bcrypt y las sesiones en base de datos, con verificación previa del correo electrónico y roles diferenciados. Cada empresa sólo puede ver sus propios documentos: el aislamiento se aplica en todas las consultas y en cada acceso a documentos, versiones y anexos, y se limita el número de intentos en el inicio de sesión y en los enlaces públicos.
Cada versión del documento guarda su huella SHA-256 y el registro de auditoría es de sólo adición, encadenado con hash, de modo que cualquier alteración o supresión de un evento invalida la cadena. Las modificaciones no sobrescriben el documento: generan una versión nueva con su motivo.
Se realizan copias de seguridad diarias de la base de datos y de los documentos, con un objetivo de recuperación de 24 horas, y se monitoriza de forma continua la disponibilidad del servicio y del enlace público de consulta. El detalle de las medidas figura en el anexo I del contrato de encargado de tratamiento.
EL CÓDIGO QR Y EL ENLACE PÚBLICO
Cada documento incorpora un código QR que apunta a una dirección con un token aleatorio de 48 caracteres, imposible de adivinar y no indexable por los buscadores. Quien disponga del enlace puede descargar el documento, sin necesidad de usuario ni contraseña: el enlace no caduca antes del fin del servicio y se desactiva siete días naturales después, salvo que el CLIENTE anule el documento antes. El enlace se mantiene igual en todas las modificaciones, de modo que el QR impreso o enviado al conductor sigue funcionando.
El documento contiene los datos del transporte, del cargador y, si el CLIENTE lo activa, el nombre del conductor. Corresponde al CLIENTE decidir a quién facilita el enlace, igual que decide a quién entrega el documento en papel.
COOKIES Y MEDICIÓN
La aplicación utiliza únicamente cookies técnicas necesarias para mantener la sesión y proteger los formularios. En el panel no se cargan cookies ni scripts publicitarios.
En la web pública se utiliza el banner de cookies de softwaredeca.com y, con el consentimiento correspondiente, se miden las conversiones de registro y de contratación con Google Ads y Meta en una página intermedia que no muestra ningún dato personal. El detalle está en la política de cookies.
DERECHOS DE LOS INTERESADOS
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a info@goltratec.com e indicando el derecho que desea ejercer y adjuntando un documento que acredite su identidad. La solicitud se atiende en el plazo máximo de un mes.
Si el interesado es un conductor, un cargador o un usuario dado de alta por una empresa cliente, la solicitud se traslada a esa empresa, que es la responsable del tratamiento, y se le presta la asistencia necesaria para atenderla.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos, en www.aepd.es, si considera que el tratamiento no se ajusta a la normativa.
CAMBIOS EN ESTA POLÍTICA
Esta política puede actualizarse para adaptarla a cambios normativos o del servicio. La versión vigente es siempre la publicada en esta página.
Última actualización: noviembre de 2026.