Política de privacidad

Pendiente de completar antes de publicar: CIF y domicilio social de TuringTech en el apartado «Responsable del tratamiento». El resto del contenido refleja el funcionamiento real de la aplicación y el backend.

Responsable del tratamiento

TuringTech es responsable del tratamiento de los datos que se describen en esta página, como proveedor de la plataforma DeCA que las empresas de transporte (cargadores y transportistas) contratan para emitir y presentar el Documento electrónico de Control Administrativo.

• CIF: [pendiente]
• Domicilio social: [pendiente]
• Contacto: deca@turingtech.es

Qué datos tratamos

• Datos de cuenta: nombre, correo electrónico y contraseña (almacenada siempre cifrada, nunca en texto plano) de las personas que acceden a la aplicación móvil o al panel de administración.
• Datos del propio DeCA: nombre y NIF/CIF del cargador y del transportista, matrícula del vehículo, nombre y NIF del conductor (cuando el cliente tiene activado el transporte de viajeros), direcciones de origen y destino, y naturaleza y medidas de la mercancía transportada. Estos datos los introduce la propia empresa cliente para cumplir la Resolución de 5 de junio de 2026 (BOE-A-2026-12784), que exige la emisión de este documento.
• Datos técnicos: el token de sesión de la aplicación móvil, guardado en el almacén seguro del sistema operativo (Keychain en iOS, Keystore en Android), y los registros de acceso habituales de cualquier servidor web (dirección IP, fecha y hora de la petición). No usamos analítica de terceros ni SDKs de publicidad.

Con qué finalidad

• Generar, firmar digitalmente (QR) y archivar el DeCA conforme a la normativa de transporte.
• Permitir que el cargador y el transportista consulten y, cuando la norma lo permite, modifiquen sus propios DeCA.
• Enviar una copia del DeCA por correo al cargador y/o al transportista, únicamente cuando la persona usuaria lo solicita expresamente al emitirlo.
• Gestionar el acceso a la plataforma (inicio de sesión, recuperación de contraseña) y mantener el aislamiento de los datos de cada empresa cliente respecto al resto.

Base legal

• Cumplimiento de una obligación legal: la emisión y conservación del DeCA la exige la normativa de transporte por carretera.
• Ejecución de la relación de servicio entre TuringTech y la empresa cliente que contrata la plataforma.
• Consentimiento para el envío opcional de copia del DeCA por correo electrónico.

El PDF público del DeCA

La URL codificada en el código QR de cada DeCA (/deca/{uuid}) es accesible sin necesidad de iniciar sesión. Es una característica exigida por la propia norma: permite que un agente de las fuerzas de vigilancia del transporte verifique el documento durante un control en carretera sin depender de credenciales. El enlace no es público ni está indexado: solo se conoce escaneando el QR o accediendo al PDF ya emitido.

Conservación

Los DeCA se conservan de forma íntegra durante toda la relación con la empresa cliente y el tiempo exigido por la normativa de transporte y fiscal aplicable. Cuando un DeCA se modifica, los datos anteriores no se eliminan: quedan marcados como histórico para dejar constancia de cada cambio, tal y como exige la norma.

Cesión de datos

No cedemos datos a terceros salvo obligación legal, o el caso descrito arriba (acceso al PDF público del DeCA por parte de un agente de control, que es el propio objeto del documento). Los datos de cada empresa cliente están aislados del resto de clientes de la plataforma, tanto en base de datos como en el almacenamiento de ficheros.

Seguridad

• Comunicación siempre cifrada (HTTPS/TLS).
• Contraseñas almacenadas con hash, nunca en claro.
• Token de sesión de la app guardado en el almacén seguro del dispositivo (Keychain/Keystore), no en preferencias sin cifrar.
• La aplicación Android solo solicita el permiso de Internet: no accede a fotos, vídeos, audio, contactos ni ubicación.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a deca@turingtech.es. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

Menores de edad

DeCA es una herramienta profesional dirigida a empresas de transporte y a las personas conductoras que trabajan para ellas, no está destinada a menores de edad.

Cambios en esta política

Si cambiamos de forma relevante cómo tratamos los datos descritos aquí, actualizaremos esta misma página y la fecha indicada al principio.