Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos es IA Gandia, con NIF 46633000V y domicilio en Avinguda D'Alacant 24, 46701 Gandia, correo info@decafile.com (en adelante, «DecaFile»).

No se ha designado delegado de protección de datos porque no es obligatorio para esta actividad. Para cualquier cuestión sobre tus datos, escribe a info@decafile.com con el asunto «Protección de datos».

2. Qué datos tratamos

Según lo que hagas en el sitio:

• Registro y cuenta: nombre, apellidos, DNI/NIE (o CIF y razón social si eres empresa), email, teléfono y población (estos dos, opcionales), fecha de alta, y la IP y el navegador desde los que te registras. Del DNI/NIE o CIF no se guarda el número: se calcula una huella HMAC-SHA256 irreversible con una clave que no está en la base de datos, y solo se conserva esa huella.
• Área de empleo: los datos del anuncio que publicas — empresa, persona de contacto, población, teléfono, email, puesto, características y salario (Empresa Busca) o nombre, apellidos, población, teléfono, email, años de experiencia, carnets y puesto solicitado (Chófer Busca).
• DeCA: los datos del transporte que rellenas — cargador, NIF, matrícula, mercancía, origen y destino, fechas, peso y bultos, entre otros.
• Uso técnico y seguridad: IP, fecha y hora, acción realizada, identificador de sesión y contadores de límites.
• Consentimientos: qué aceptaste, cuándo y con qué versión del texto, junto con la IP y el navegador.

No pedimos datos de salud, ideología, religión ni datos bancarios. No usamos tus datos para elaborar perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti.

3. Para qué usamos tus datos y con qué base legal

• Crear y mantener tu cuenta, y verificar tu email y tu documento: consentimiento que das al marcar las casillas del registro (artículo 6.1.a del RGPD). El DNI/NIE o el CIF es obligatorio para el alta: sin él no se crea la cuenta.
• Enviarte el correo «Lo 5 del día»: solo si marcas la casilla específica del registro (artículo 6.1.a del RGPD). Puedes darte de baja desde el enlace de cada correo o escribiendo a info@decafile.com.
• Dificultar los registros falsos y duplicados, y proteger el servicio (límites de uso, bloqueo de abusos, registro de actividad): interés legítimo del titular en que el servicio sea fiable y seguro (artículo 6.1.f del RGPD).
• Publicar tus anuncios de empleo: consentimiento, que das al enviar el formulario. Ten en cuenta que los datos de contacto que incluyas son públicos (apartado 5).
• Generar tu DeCA: consentimiento para tratar los datos que introduces y para guardar el documento en tu cuenta (artículo 6.1.a).
• Enviar tus datos a un partner del sector: solo si marcas la casilla específica, que es opcional y revocable (apartado 6).
• Cumplir obligaciones legales y atender requerimientos de jueces o de las Fuerzas y Cuerpos de Seguridad: obligación legal (artículo 6.1.c).

4. Por qué pedimos el DNI (o el CIF)

Pedimos el DNI/NIE (o el CIF y la razón social si eres empresa) para que cada cuenta quede vinculada a un documento formalmente válido y no se creen cuentas duplicadas con el mismo documento.

El documento no se publica nunca ni se muestra a otros usuarios. En el alta se comprueba que es formalmente válido (dígito de control) y se calcula su huella HMAC-SHA256; de tu DNI/NIE o CIF no se guarda el número, ni los últimos dígitos, ni una versión cifrada que se pueda descifrar. Esa huella sirve para detectar duplicados y atender incidencias, pero no permite recuperar el número ni identificarte ante una autoridad a partir de la base. Esta comprobación no es una verificación de identidad con un registro oficial (no hacemos KYC).

Es un dato obligatorio: si no lo facilitas, no podemos crear la cuenta. Puedes pedir su supresión cuando quieras, pero entonces tendremos que dar de baja la cuenta.

5. Qué se publica y qué no

Son públicos los anuncios de empleo que publicas: el nombre de la empresa, la población y el teléfono y email de contacto en «Empresa Busca»; tu nombre y apellidos y tus datos de contacto si publicas un perfil en «Chófer Busca». También es accesible el enlace de tu DeCA si lo compartes o lo llevas en el QR.

No son públicos tu DNI/CIF, tu email de acceso, tu IP ni tu historial de actividad.

Piensa qué datos pones en un anuncio: el teléfono y el email que escribas los verá cualquiera. Si no quieres recibir llamadas, usa un teléfono de empresa o un email dedicado.

El DeCA se guarda con un enlace largo e imposible de adivinar; quien tenga ese enlace puede abrir el PDF sin registrarse. Trátalo como el documento en papel: no lo publiques en abierto.

6. Comunicaciones de partners (opcional)

Versión de este consentimiento: partners-v1.0

En el registro puedes marcar una casilla, separada de la del tratamiento de tus datos, para que DecaFile envíe tus datos de contacto a un partner del sector (seguros, combustible, software de flotas, gestorías, formación) cuando ese partner quiera ofrecerte sus servicios. Sin esa casilla no entras en ninguna lista y no se envía nada.

Qué se envía: tu nombre y apellidos, email, teléfono y población, y el tipo de cuenta (persona o empresa). Nunca se envía tu DNI/CIF.

La base legal es tu consentimiento (artículo 6.1.a del RGPD). Puedes retirarlo cuando quieras escribiendo a info@decafile.com. Retirarlo no afecta a lo que ya se hubiera enviado antes.

Los partners que reciben tus datos son responsables de su tratamiento y te informarán de su política. DecaFile no cede tus datos a ningún partner que no hayas aceptado.

7. Cuánto tiempo los guardamos

• Alta no verificada: 24 horas. Si no confirmas el código, el alta caduca y se borra en la limpieza periódica (como máximo 30 días después).
• Códigos de verificación: 15 minutos. En la base solo se guarda su huella (hash), nunca el código; se borran con el alta o la cuenta, o en la limpieza (30 días).
• Cuenta: mientras esté activa. Si pides la baja, se elimina la cuenta y los datos asociados.
• Suscripción al correo «Lo 5 del día»: mientras no te des de baja. Si te das de baja, se conserva el registro de la baja (fecha y motivo) para no volver a enviártelo.
• Anuncios de empleo: mientras estén publicados. Si los borras, dejan de mostrarse al momento; puedes pedir su eliminación definitiva por correo.
• DeCA: el PDF se guarda mientras tu cuenta esté activa o hasta que pidas su borrado; al eliminar la cuenta se eliminan sus documentos. El enlace público del QR deja de funcionar a los 30 días naturales desde el inicio del servicio. Descarga y guarda el PDF: la ley obliga a conservarlo al menos un año.
• Sesiones: 14 días de duración; las cerradas o caducadas se eliminan en la limpieza (máximo 90 días).
• Registros técnicos (IP, acción y fecha): 12 meses.
• Consentimientos: mientras exista la cuenta, como prueba de lo que aceptaste.

Cuando se elimina la cuenta, el registro de actividad que queda ya no se puede vincular a ti: el identificador interno de la cuenta deja de existir.

8. Quién puede ver tus datos

No cedemos tus datos a terceros salvo en estos casos:

• Partners del sector, solo si marcaste la casilla del apartado 6.
• Proveedores técnicos que prestan el servicio (alojamiento del servidor y envío de correo), que tratan los datos por nuestra cuenta y siguiendo nuestras instrucciones.
• Jueces, tribunales y Fuerzas y Cuerpos de Seguridad cuando lo exija la ley.

No se prevén transferencias de datos fuera del Espacio Económico Europeo. Si alguna vez fueran necesarias, se harían con las garantías que exige el RGPD y se avisaría en esta página.

9. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y retirar los consentimientos que hayas dado.

Cómo: escribe a info@decafile.com desde el email de tu cuenta o indicando tu nombre y el email con el que te registraste, con el asunto «Protección de datos». Te contestaremos en el plazo máximo de un mes.

Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), aunque te pedimos que nos escribas antes para intentar resolverlo.

Para darte de baja del correo «Lo 5 del día» puedes usar el enlace de cada envío o escribir a info@decafile.com; la baja se aplica al momento.

La retirada del consentimiento no afecta a la licitud del tratamiento hecho antes.

10. Cookies

Este sitio usa una sola cookie técnica, necesaria para mantener tu sesión abierta cuando accedes a tu cuenta: decafile_usuarios_sesion, con las opciones HttpOnly y SameSite. No usamos cookies de publicidad, de analítica ni de redes sociales, así que no verás un aviso de cookies: la ley no lo exige para las cookies técnicas imprescindibles.

El token de seguridad de los formularios (CSRF) se guarda en la sesión del servidor, no en una cookie aparte.

11. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS) en producción, códigos y sesiones guardados solo como huella (hash), una sola sesión activa por cuenta, protección contra ataques de formularios (CSRF), límites de uso contra abusos y acceso a la base de datos con permisos mínimos.

Ningún sistema es infalible. Si detectas algo raro, escríbenos a info@decafile.com.

12. Menores de edad

El registro está reservado a mayores de 18 años. Si eres menor, no te registres. Si detectamos una cuenta de un menor, la eliminaremos.

13. Cambios en esta política

Esta política puede cambiar. La versión vigente, con su fecha, es la que está publicada aquí; si el cambio es importante, te avisaremos al entrar o por correo. Cada consentimiento guarda la versión del texto que aceptaste.