Política de privacidad de DeCA10

Última actualización: 30 de septiembre de 2026

DeCA10 («la app») es una aplicación Android para emitir el documento de control administrativo electrónico (DeCA), obligatorio en el transporte público de mercancías por carretera en España. Esta política explica qué datos maneja la app, dónde se guardan, con quién se comunican y qué derechos tienes. Se aplica a la app y a esta web.

1. Quién es el responsable

DeCA10 es un proyecto personal. Su titular está identificado en las condiciones de uso y puedes escribirle a [email protected].

El titular no recibe ni guarda los datos que introduces en la app: se quedan en tu móvil y en tu Google Drive. Solo trata los datos que tú mismo le envíes al escribirle y los que le facilite Google Play por las ventas (apartado 14).

2. Qué datos maneja la app y dónde se guardan

Para rellenar los DeCA introduces:

• datos de tu empresa (nombre o razón social, NIF, domicilio, teléfono y correo electrónico) y, si quieres, su logo y sus colores;
• datos de tus clientes y de las empresas que intervienen en el transporte, como el cargador (nombre, NIF, domicilio, teléfono y correo electrónico);
• los lugares de carga y descarga (direcciones);
• los vehículos (matrículas y tipo) y los conductores (nombre y DNI o NIE);
• los datos de cada transporte (mercancía, peso, fechas, observaciones) y el historial de modificaciones y anulaciones.

Todo esto se guarda solo en el almacenamiento interno de la app en tu móvil, al que otras apps no pueden acceder. Cuando emites, modificas o anulas un DeCA, la app genera el PDF en el propio móvil y lo guarda en tu Google Drive (apartado 3). Además, la app guarda una copia de seguridad privada en tu Drive (apartado 6).

3. Tu cuenta de Google y Google Drive

Para publicar los PDF, la app te pide conectar tu cuenta de Google con el inicio de sesión de Google. Solicita estos permisos:

• Google Drive, solo los ficheros creados por la app (https://www.googleapis.com/auth/drive.file). Este permiso solo deja a la app ver y modificar los ficheros que ha creado ella. No puede ver ni modificar el resto de tu Drive.
• Dirección de correo y perfil básico (email y profile). Google entrega a la app la dirección de correo y los datos básicos del perfil de la cuenta. La app solo guarda la dirección de correo, en el móvil, para mostrarte con qué cuenta está conectada. El resto no se usa ni se guarda.

Con el permiso de Drive, la app hace exactamente esto:

• crea la carpeta «DeCA» y guarda en ella el PDF de cada DeCA que emites;
• comparte cada PDF de un DeCA como «cualquier persona con el enlace puede verlo» (apartado 4);
• sustituye el contenido de ese PDF, sin cambiar su dirección, cuando modificas o anulas el DeCA o le añades firmas;
• crea la carpeta privada «DeCA - copias de seguridad (privado)», guarda en ella la copia de seguridad de cada móvil y la lee cuando restauras;
• descarga los PDF de tus DeCA cuando restauras una copia o cuando falta alguno en el móvil;
• borra el fichero recién creado si la emisión de un DeCA falla a medias.

La comunicación con Google se hace directamente desde tu móvil y cifrada (HTTPS). El token de acceso que entrega Google se guarda en el móvil y solo sirve para estas operaciones. Google trata estos datos como proveedor de tu cuenta, según su política de privacidad.

4. Por qué los PDF de los DeCA se comparten con su enlace

La Resolución de 5 de junio de 2026 de la Dirección General de Transporte por Carretera y Ferrocarril obliga a que el DeCA lleve un código QR con una dirección web desde la que se pueda descargar directamente el PDF, y no admite direcciones que pidan credenciales o autenticación. Por eso la app comparte cada PDF de un DeCA en tu Drive como «cualquier persona con el enlace puede verlo», y el QR lleva su dirección de descarga directa:

• el PDF no aparece en buscadores ni en listados: solo puede abrirlo quien tenga el enlace, que está en el QR;
• quien tenga el enlace (la inspección, el cargador, el destinatario o cualquiera a quien se lo enseñes o envíes) puede descargar el PDF con todos sus datos: empresas, lugares, matrículas, conductor y mercancía;
• el PDF incluye además esos mismos datos en un fichero adjunto (formato JSON) para que puedan leerse de forma automática.

La copia de seguridad y cualquier otro fichero de la app no se comparten.

5. Conservación de los DeCA

La misma Resolución obliga a conservar el DeCA y a mantener su dirección de descarga al menos un año. Por eso no debes borrar la carpeta «DeCA» de tu Drive, ni sus PDF, ni dejar de compartirlos antes de ese plazo: el QR dejaría de funcionar. Pasado ese plazo puedes borrarlos cuando quieras desde Google Drive. La app no borra tus DeCA por sí sola.

6. Copia de seguridad

La app guarda automáticamente una copia de seguridad en tu Google Drive cada vez que emites, modificas o anulas un DeCA, y también cuando la pides en Ajustes. Hay una copia por móvil, en la carpeta privada «DeCA - copias de seguridad (privado)». Contiene los datos de la app (empresa, agenda, DeCA y su historial, ajustes y el número de DeCA de prueba usados). No contiene tu certificado digital ni su contraseña, ni los datos de tu compra. Sirve para recuperar tus datos en otro móvil o tras reinstalar la app.

7. Certificado digital

La firma electrónica es opcional. Si importas tu certificado digital (fichero .p12 o .pfx) para firmar como transportista:

• se guarda solo en tu móvil, protegido con su propia contraseña, y la firma se hace en el móvil: el certificado no se envía a ningún sitio;
• la contraseña solo se guarda si marcas «Recordar en este móvil» (desactivado por defecto); en ese caso queda en el almacenamiento interno de la app en ese móvil;
• no viaja en la copia de seguridad de DeCA10 y la copia automática de Android está desactivada en la app, para que el certificado no se suba a la copia de seguridad del móvil en la nube de Google. Por eso, al cambiar de móvil o reinstalar, tendrás que volver a importarlo;
• puedes quitarlo en cualquier momento desde Ajustes.

Cuando firmas, el PDF incluye tu nombre, tu NIF y los datos del certificado, como en cualquier firma electrónica. Cuando el cargador o el destinatario te devuelven el PDF firmado, la app comprueba las firmas en el móvil y sustituye el PDF en tu Drive.

8. Buscador de direcciones (CartoCiudad)

Al escribir un lugar de carga o descarga, la app puede sugerirte direcciones oficiales con CartoCiudad, el servicio público de direcciones del Instituto Geográfico Nacional (Ministerio de Transportes y Movilidad Sostenible). Solo se usa cuando escribes en el buscador de direcciones: se envía únicamente el texto que escribes en ese buscador, cifrado (HTTPS), directamente desde tu móvil. No se envía ningún otro dato tuyo ni de tus DeCA. Como cualquier servidor web, CartoCiudad recibe también la dirección IP de tu conexión. Si prefieres no usarlo, puedes escribir la dirección a mano.

9. Compras con Google Play

La app se descarga gratis e incluye 10 DeCA de prueba. Para emitir más se hace una compra única dentro de la app con el sistema de facturación de Google Play:

• Google trata el pago y los datos de la compra según sus condiciones y su política de privacidad. El titular no ve ni recibe tus datos de pago;
• la app solo recibe de Google Play, en el móvil, el justificante de compra (identificador del pedido, producto y firma de Google) para comprobar que está pagada; lo guarda en el móvil y no lo envía a ningún otro sitio;
• el número de DeCA de prueba usados se cuenta en el móvil.

10. Enviar y recibir PDF con otras apps

Si decides enviar un DeCA a alguien (por WhatsApp, correo u otra app), el envío lo hace la app que tú eliges, con sus propias condiciones. También puedes compartir con DeCA10 un PDF firmado que te devuelvan: la app lo lee en el móvil, lo comprueba y lo sube a tu Drive en lugar del anterior.

11. Uso limitado de los datos de Google

El uso que hace DeCA10 de la información recibida de las API de Google, y su transferencia a cualquier otra app, se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

DeCA10’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En concreto, los datos que la app obtiene de tu cuenta de Google (tu correo y los ficheros que crea en tu Drive):

• solo se usan para las funciones de la app descritas en el apartado 3, que ves en la propia app;
• no se transfieren a nadie, salvo lo que tú decidas (como el enlace del QR que enseñas a la inspección o el PDF que envías a un cliente) o lo que exija la ley;
• no se usan para publicidad, no se venden y no se usan para crear, entrenar o mejorar modelos de inteligencia artificial o de aprendizaje automático;
• ninguna persona los lee: se procesan solo en tu móvil y el titular no tiene acceso a ellos.

12. Lo que DeCA10 no hace

• No tiene servidores propios ni envía tus datos a su titular.
• No incluye publicidad, ni analítica, ni herramientas de seguimiento o de medición de terceros.
• No usa el identificador de publicidad ni cookies.
• No vende ni cede datos a nadie.
• No pide permisos de ubicación, contactos, fotos, cámara ni micrófono. Usa internet para Google Drive, Google Play y CartoCiudad.

13. Datos de otras personas que introduces

En los DeCA y en la agenda introduces datos de otras personas (conductores, clientes, cargadores, destinatarios). Como esos datos los gestionas tú con la app, en tu móvil y en tu Drive, tú eres el responsable de tratarlos conforme a la normativa de protección de datos: el titular de DeCA10 no tiene acceso a ellos. El DeCA y sus datos los exige la Orden FOM/2861/2012.

14. Datos que trata el titular de DeCA10

• Si le escribes (por correo electrónico o desde Google Play): tu dirección de correo, tu nombre si lo indicas y el contenido del mensaje, solo para responderte y atender tu consulta. Base jurídica: tu solicitud y el interés legítimo en atenderla. Se conservan el tiempo necesario para resolverla y, después, durante los plazos legales de posibles reclamaciones.
• Ventas y estadísticas de Google Play: Google, que vende la app como intermediario, puede facilitar al titular datos de cada operación necesarios para la gestión de ventas, reembolsos e impuestos (por ejemplo, número de pedido, fecha, producto, importe y país), estadísticas agregadas de instalaciones y, si lo has permitido en tu móvil, informes de fallos sin datos de tus DeCA. Base jurídica: la ejecución del contrato de compra y el cumplimiento de obligaciones legales (fiscales). Se conservan durante los plazos que exige la ley.

El titular no usa estos datos para publicidad ni los cede a terceros, salvo obligación legal.

15. Esta web

Esta web no usa cookies, ni analítica, ni recursos de otros dominios (las fuentes y las imágenes están alojadas en ella). Está alojada en Cloudflare, que, como proveedor de alojamiento, trata la dirección IP y los datos técnicos de cada visita para servir la página y protegerla de ataques, según su política de privacidad.

16. Seguridad y transferencias internacionales

Todas las comunicaciones de la app (Google Drive, inicio de sesión de Google, Google Play y CartoCiudad) van cifradas (HTTPS). Los datos del móvil están en el almacenamiento interno de la app, protegido por Android. Te recomendamos proteger el móvil con bloqueo de pantalla.

Google puede guardar los datos de tu Drive en servidores de fuera del Espacio Económico Europeo, con las garantías que describe su política de privacidad. CartoCiudad es un servicio de la Administración española.

17. Cómo borrar tus datos

• Datos del móvil: se borran al desinstalar la app o al borrar sus datos desde los ajustes de Android. El certificado digital puedes quitarlo antes desde Ajustes de la app.
• PDF y copias de seguridad de tu Drive: puedes borrarlos cuando quieras desde Google Drive (carpetas «DeCA» y «DeCA - copias de seguridad (privado)»). Recuerda la obligación de conservar los DeCA al menos un año (apartado 5).
• Acceso de la app a tu cuenta de Google: puedes retirarlo en cualquier momento en myaccount.google.com/permissions o con «Desconectar» en Ajustes de la app. Los ficheros ya creados siguen en tu Drive.
• Datos que tiene el titular (correos que le hayas enviado): pide su borrado escribiendo a [email protected].

DeCA10 no crea cuentas de usuario propias: no hay ninguna cuenta que dar de baja aparte de retirar el acceso a Google Drive.

18. Tus derechos

Según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad sobre los datos que trate el titular, escribiendo a [email protected]. Los datos que están en tu móvil y en tu Drive los controlas tú directamente desde la app y desde Google Drive. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

19. Menores

DeCA10 es una herramienta profesional para empresas y trabajadores del transporte. No está dirigida a menores de 18 años ni recoge conscientemente datos de menores.

20. Cambios en esta política

Si la app cambia la forma de tratar los datos, se actualizará esta política y su fecha. Si el cambio es importante (por ejemplo, un nuevo servicio externo o un nuevo permiso), se avisará en la app o en la ficha de Google Play antes de aplicarlo.

21. Contacto

Para cualquier consulta sobre privacidad: [email protected].