1. Identificación del Responsable del Tratamiento

En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y en la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa a los usuarios y titulares de datos de que el responsable del tratamiento es:

• Denominación: INFORATA S.L.
• NIF: B38812178
• Finalidad Sectorial: Emisión, trazabilidad, custodia digital e inspección oficial de documentos de transporte terrestre.
• Domicilio de Operaciones: C/ José Zárate y Penichet, 7, Edif. Bejeque Piso 1 - 38001 Santa Cruz de Tenerife
• Contacto de Privacidad y DPO: protecciondedatos@inforata.com

2. Marco Jurídico Específico y Finalidad del Tratamiento

El tratamiento de datos personales en esta plataforma responde al estricto cumplimiento de obligaciones legales de carácter administrativo y regulatorio en el ámbito del transporte terrestre público y privado, en virtud de:

• Ley 9/2025 de Movilidad Sostenible : Obligatoriedad de digitalización y disponibilidad inmediata de la documentación de transporte.
• Art. 222.2 del ROTT (Real Decreto 1211/1990) : Emisión previa e inalterable del Documento Electrónico de Control Administrativo (DeCA).
• Orden FOM/2861/2012 : Normas reguladoras del documento de control administrativo exigible para la realización de transporte público de mercancías por carretera.
• Orden FOM/1230/2013 : Normas de control relativas a los transportes públicos de viajeros por carretera (Hoja de Ruta HeRU).
• Resolución de 5 de junio de 2026 : Requisitos técnicos, código QR unificado y trazabilidad electrónica de documentos en ruta de la Dirección General de Transporte por Carretera.

La base jurídica principal del tratamiento es el Artículo 6.1.c del RGPD (cumplimiento de una obligación legal aplicable al responsable, conforme al BOE / DOUE-L-2016-80807) y el Artículo 6.1.b del RGPD (ejecución de contratos de transporte mercantil o de pasaje).

3. Categorías de Datos Tratados

4. Periodo de Custodia Legal, Responsabilidad y Desactivación del QR

Desactivación del QR de Consulta Pública: De acuerdo con el punto 5 del apartado tercero de la Resolución de 5 de junio de 2026, transcurridos 7 días naturales tras la finalización del servicio de transporte, la URL de descarga directa y consulta mediante código QR puede ser desactivada del acceso público general, quedando los archivos accesibles exclusivamente mediante autenticación para las partes interesadas y autoridades competentes.

5. Medidas de Seguridad y Protección Técnica

Para garantizar la confidencialidad, integridad y disponibilidad continua de los documentos generados, la plataforma implementa:

• Defensa Activa y Anti-Fuerza Bruta: Limitador de frecuencia (rate limiting) configurable que bloquea intentos no autorizados de adivinación de contraseñas o tokens.
• Tokens Criptográficos Inalterables: Cada documento cuenta con un identificador único SHA-256 aleatorio e impredecible para su verificación pública autorizada.
• Cifrado de Comunicaciones: Transmisión segura bajo protocolo TLS/HTTPS.
• Control de Acceso por Roles (RBAC): Separación estricta de permisos entre administradores, cargadores y transportistas.
• Uso de algoritmos de hash seguros para contraseñas: Almacenamiento protegido mediante funciones criptográficas robustas unidireccionales con "salting".
• Protocolos de copia de seguridad periódicos: Mecanismos de respaldo programados para garantizar la integridad, resiliencia y disponibilidad de la información frente a contingencias.

6. Ejercicio de Derechos y Reclamaciones

Los titulares de datos pueden ejercitar sus derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad (en la medida en que no colisionen con los deberes legales de custodia del transporte) dirigiéndose al Administrador de la plataforma o al canal de soporte.

Asimismo, le asiste el derecho a interponer una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si considera vulnerados sus derechos.

Puede consultar la información adicional y detallada sobre Protección de Datos en el siguiente enlace: https://inforata.avisolegal.info/.

7. Disponibilidad del Servicio, Modo Offline PWA y Exención de Responsabilidad

Conforme a lo dispuesto en la legislación mercantil y en las condiciones generales de uso:

• Exención de Responsabilidad por Fuerza Mayor e Indisponibilidad de Red: La entidad prestadora de la plataforma queda expresamente exonerada de cualquier responsabilidad por eventuales sanciones administrativas, paralizaciones de transporte, demoras o perjuicios económicos derivados de caídas en las redes de telecomunicaciones de los operadores móviles, falta de suministro eléctrico o indisponibilidad temporal del servidor central, toda vez que la plataforma proporciona los mecanismos técnicos de contingencia offline necesarios para cumplir con la obligación de emisión previa en ruta sin depender de conectividad activa.
• Obligación de Diligencia y Recomendación de Instalación PWA: Se recomienda encarecidamente a todas las empresas cargadoras, operadores de transporte, transportistas y conductores descargar e instalar la aplicación web progresiva (PWA) en sus dispositivos móviles y mantener una sesión abierta previamente. Esto asegura la pre-carga automática del talonario de reservas y de la agenda de contactos en la memoria segura local (IndexedDB) para su uso autónomo en carretera.
• Hora y Fecha del Dispositivo: En los documentos generados en modo offline, la fecha y hora oficial de emisión se sincronizan a partir del reloj del dispositivo emisor, siendo responsabilidad del usuario mantener configurada la zona horaria oficial peninsular/insular correcta.
• Deber de Sincronización Posterior: Los documentos emitidos en modo offline deben sincronizarse con el servidor central en cuanto el dispositivo recupere cobertura o conexión a Internet, completándose así la subida a la base de datos oficial y la generación del archivo PDF certificado.

8. Carácter B2B, Suscripción Mensual y Política de Cancelación

• Puesta a Disposición Inmediata del Servicio SaaS: La activación de la cuenta y el acceso a la plataforma otorgan disponibilidad inmediata de las herramientas digitales de emisión previa inalterable, firma y custodia de documentos en la nube.
• Modalidad de Facturación y Remesas SEPA: Las cuotas de los planes de suscripción se devengan mensualmente por adelantado y se liquidan mediante domiciliación bancaria (adeudo directo SEPA en el IBAN facilitado por el cliente). Si el usuario ya mantenía servicios previos con el prestador, el importe podrá incluirse unificadamente en su remesa bancaria habitual.
• Baja del Servicio y Preaviso de Cancelación: El cliente podrá solicitar la baja voluntaria o cancelación del servicio en cualquier momento desde su panel de gestión o mediante comunicación por escrito, con un preaviso mínimo de 5 días naturales antes de la fecha de cierre de ciclo o emisión de la siguiente remesa bancaria mensual, sin penalización ni compromisos de permanencia. La baja surtirá efectos al término del periodo mensual devengado en curso.