Privacidad

Quién trata tus datos

Sublime Studio, S.L. (NIF B88461421) es la responsable del tratamiento y la titular de PorteQR y de porteqr.es. Su domicilio y el resto de sus datos están en el aviso legal.

Hay dos papeles distintos. De los datos de tu cuenta y de lo que nos escribes, Sublime Studio es la responsable. De los datos que van dentro de cada documento de control —los tuyos y los de las empresas y personas que aparecen en él—, los responsables son el transportista y el cargador que lo emiten, y nosotros los tratamos por su encargo, como explican las condiciones de uso.

Para cualquier cosa relacionada con tus datos, escribe a privacidad@porteqr.es.

Qué datos tratamos en la app

De tu cuenta: tu email y tu teléfono, para que puedas entrar y para avisarte si pasa algo con tus documentos o con tu cuenta.

De cada viaje: los que exige el documento de control —nombre y NIF de las empresas, domicilio del cargador contractual, matrículas, origen y destino, mercancía y peso— y los opcionales que tú decidas añadir. El nombre y el NIF del conductor, por ejemplo, la norma no los pide: ponlos solo si te hacen falta.

Si activas los avisos, el identificador de notificaciones de tu móvil, para mandártelos.

Y los datos técnicos del dispositivo: el modelo, el sistema y su versión, y la versión de la app que llevas, para que funcione y se sincronice, saber qué versiones siguen en uso y ayudarte si algo falla en tu móvil. Si la app no consigue enviar algo al servidor, apunta un aviso técnico (un código de error, la hora y el móvil) para poder arreglarlo; nunca el contenido de tus documentos. No incluyen tu ubicación ni nada de lo que guardas en el móvil fuera de la app.

De quien rellena o descarga un documento sin cuenta —el cargador desde su enlace o un agente desde el QR—, datos técnicos como la dirección IP o el navegador, para dejar constancia de quién aportó o consultó cada dato. Se conservan lo mismo que el documento.

Al darte de alta comprobamos que el email es válido y puede recibir correo, para evitar cuentas falsas.

Para qué y con qué amparo

Para prestarte el servicio que contratas: crear, guardar y entregar tus DeCA. La base es el contrato.

Los datos de los documentos, para generarlos, guardarlos y ponerlos a disposición de las dos partes y de los agentes que los controlan. Lo hacemos por encargo de quien los emite, que está obligado por la norma a llevarlos y a conservarlos.

Y, solo si lo pides marcándolo al darte de alta, para mandarte avisos y consejos por email. Esa casilla viene desmarcada, y puedes retirar ese consentimiento cuando quieras sin que afecte a nada más.

No te pedimos consentimiento para lo demás a propósito: el documento hay que conservarlo aunque quisieras retirarlo, y pedirte permiso daría a entender lo contrario.

Cuánto tiempo

Cada DeCA se conserva 13 meses desde que se finaliza el servicio, o desde su emisión si nunca se finaliza. La norma obliga a que cargador y transportista puedan descargarlo durante al menos un año, y ese mes de más es solo margen. Pasado el plazo se borra entero: el PDF y sus datos. Si lo necesitas más tiempo, descárgalo antes desde el historial de la app.

Los datos de tu cuenta, mientras la mantengas abierta. Puedes eliminarla desde la app (Mi cuenta → Eliminar la cuenta): tu email, tu teléfono y tu acceso se borran a los 22 días, y hasta entonces puedes recuperarla entrando con tu email. Si no tienes la app a mano, pídelo en porteqr.es/contacto eligiendo «Eliminar mi cuenta».

Lo que no se borra con la cuenta: los DeCA emitidos, que siguen disponibles hasta que termina su plazo de conservación (13 meses desde que se finalizan, o desde su emisión), y los datos fiscales con los que te hemos facturado, que la ley tributaria obliga a guardar.

Si cancelamos una cuenta por uso fraudulento, como explican las condiciones de uso, sus datos se borran con las mismas excepciones, y además guardamos bloqueados los registros que acreditan lo ocurrido el tiempo necesario para atender reclamaciones o responsabilidades.

Quién más los ve

La otra parte del transporte, que recibe el documento y puede descargarlo; los agentes de control que leen el QR; y los proveedores tecnológicos que alojan el servicio, que solo tratan los datos por cuenta nuestra y con contrato.

No vendemos datos ni los cedemos a anunciantes.

Proveedores

Google (Firebase y Google Cloud): la cuenta, la base de datos, el servidor, los PDF de los documentos y esta web. La base de datos, el servidor y los PDF están en su región de Madrid.

Apple y Google: el inicio de sesión con sus cuentas, si lo eliges, y los avisos en el móvil.

Brevo: los correos que mandamos, como los códigos para entrar o el enlace al cargador.

Stripe: el pago de las suscripciones. Los datos de la tarjeta los trata Stripe; nosotros no los vemos.

Cloudflare: la comprobación antispam del formulario de contacto de esta web.

Todos tratan los datos solo por cuenta nuestra y con contrato. Cuando alguno lo hace fuera del Espacio Económico Europeo, es con las garantías que exige el RGPD: el Marco de Privacidad de Datos entre la UE y EE. UU. o cláusulas contractuales tipo.

En esta web

porteqr.es no usa cookies ni herramientas de análisis, y no guarda nada en tu navegador. Las fuentes y los iconos se sirven desde nuestro propio dominio, sin pedir nada a terceros.

La web está alojada en Firebase Hosting, un servicio de Google, que registra los datos técnicos de cada visita —como la dirección IP y el navegador— para servir las páginas y protegerlas frente a abusos.

Hay tres excepciones. La página de contacto carga Cloudflare Turnstile, que comprueba que quien envía el formulario es una persona y no un programa. Al contratar un plan, el pago lo gestiona Stripe. Y el vídeo de «Cómo funciona» está en YouTube: no se carga nada de YouTube hasta que pulsas para verlo, y entonces se reproduce en su modo sin cookies. Los tres reciben datos técnicos de tu navegador y tu dirección IP para su función, y no los usamos para nada más.

Si nos escribes

Lo que nos escribes —desde el formulario de contacto o desde la app, por ejemplo al mandarnos una idea— nos llega por correo junto con los datos que hagan falta para responderte, como tu nombre, tu email o la empresa. Lo envía Brevo, nuestro proveedor de correo, que lo trata por cuenta nuestra.

Si nos escribes por WhatsApp, esa conversación también la trata WhatsApp (Meta) según sus propias condiciones.

Los usamos para responderte y, si nos pides información sobre un plan o sobre la API, para preparártela. Los conservamos el tiempo necesario para atender lo que nos pides.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@porteqr.es. Si no te atendemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Un aviso: la supresión no alcanza a los DeCA ya emitidos mientras dure el plazo de conservación obligatorio.

Si tus datos aparecen en un documento que emitió otra empresa, quien decide sobre ellos es esa empresa. Puedes escribirle directamente o escribirnos a nosotros, y se lo haremos llegar.