Política de privacidad

1. Responsable y ámbito

SERTEC PESAGE es responsable de los datos utilizados para administrar DeCA, gestionar la relación con clientes, atender solicitudes y proteger el servicio. Su identificación y contacto figuran al final. Esta política comprende el portal DeCA y su API.

Para el contenido personal que una organización introduce por sus propias finalidades, SERTEC PESAGE actúa como encargado y la organización como responsable. La organización debe proporcionar la información y la base jurídica que correspondan a las personas afectadas. Los roles técnicos no cambian por sí solos estos papeles jurídicos.

2. Datos y finalidades

El formulario de contacto recoge nombre, correo electrónico, mensaje y, si los aportas, empresa y teléfono para atender tu consulta y las gestiones que solicites. La consulta se envía al buzón de atención info@gruposertec.com y recibes una confirmación en el correo indicado. Leer y aceptar esta política acredita que has recibido esta información; no constituye un consentimiento general para otros usos ni te suscribe a publicidad.

Solo si marcas la casilla opcional correspondiente podremos utilizar tu nombre y correo para enviarte comunicaciones comerciales de SERTEC PESAGE sobre sus productos y servicios. La casilla está desmarcada por defecto y no es necesaria para atender tu consulta. Tu elección y, si autorizas el envío, la fecha y la versión de esta información quedan recogidas en el correo enviado al equipo comercial. Puedes retirar ese consentimiento en cualquier momento escribiendo a info@gruposertec.com o utilizando el mecanismo de baja que incluyan las comunicaciones.

Tratamos nombre, correo, credenciales verificables, passkeys públicas, permisos y sesión para gestionar acceso y servicio. No recibimos los datos biométricos del dispositivo al utilizar una passkey. El código de recuperación no se conserva en claro; se almacena información criptográfica para verificarlo y proteger el acceso.

También se tratan datos fiscales y de organización, logos, tokens verificables, restricciones de IP, datos de transportes, documentos y metadatos que aporte el cliente. Pueden incluir nombres de profesionales, ubicaciones y matrículas. Evita introducir información personal innecesaria o categorías especialmente protegidas en campos libres y metadatos.

Las conexiones e incidencias pueden generar IP, agente de usuario y registros necesarios de seguridad y soporte. Su finalidad es comprobar autorizaciones, limitar abusos y resolver incidencias; no crear perfiles publicitarios. Los datos proceden del usuario, su organización, la integración API y el uso del servicio.

3. Datos de la demostración pública

La demo está destinada exclusivamente a datos ficticios y sus PDFs muestran DEMO y SIN VALIDEZ. Los datos y PDFs se almacenan en tablas separadas y temporales, sin el cifrado de archivo del servicio de organizaciones. El acceso mediante el token y sus enlaces QR caduca a las 24 horas desde que se emite el token y los datos se borran periódicamente. Las copias de Hostinger de los últimos siete días y las copias manuales anteriores al borrado pueden conservar datos demo hasta su retirada; no se promete una eliminación irreversible de todas las copias al cumplirse 24 horas. Tras una restauración se eliminan los datos y autorizaciones demo antes de reabrir el servicio. Para vincular el token a su origen y limitar abusos se utilizan huellas seudonimizadas de IP y red, contadores y, únicamente si procede de un proxy expresamente verificado, información regional. Sin un proxy verificado se aplica un grupo regional compartido sin geolocalización. Estas medidas protegen la disponibilidad del servicio y no se utilizan para perfiles publicitarios. El probador no guarda el token en cookies ni en el almacenamiento local o de sesión: lo mantiene temporalmente en memoria para completar la vista previa.

4. Bases jurídicas

La gestión contractual y las medidas solicitadas antes de contratar se apoyan en el artículo 6.1.b del RGPD cuando la persona es parte; las obligaciones concretas, en el artículo 6.1.c. La relación con contactos profesionales y la seguridad pueden apoyarse en el interés legítimo del artículo 6.1.f, limitado por necesidad, proporcionalidad y los derechos de las personas.

Como encargado, tratamos el contenido conforme a las instrucciones del responsable y al encargo. La contratación con una empresa no convierte automáticamente a sus empleados en partes del contrato. No utilizamos esta política como consentimiento para publicidad ni para decisiones exclusivamente automatizadas con efectos jurídicos sobre personas.

El envío de comunicaciones comerciales solicitado mediante la casilla opcional se basa en el consentimiento del artículo 6.1.a del RGPD y en la autorización previa prevista en la normativa de servicios de la sociedad de la información. Retirarlo no afecta a la licitud del tratamiento anterior ni a la atención de la consulta.

5. Destinatarios y enlace QR

Acceden las personas autorizadas según sus permisos y el personal que necesite intervenir para prestar soporte o cumplir obligaciones. Intervienen proveedores de alojamiento, comunicaciones y soporte bajo los contratos que correspondan; pueden recibir datos autoridades o tribunales cuando exista fundamento suficiente. No vendemos el contenido del archivo.

El PDF vinculado al QR puede consultarse sin autenticación por quien tenga el enlace. Contiene la información del documento de transporte y puede incluir datos personales. La organización debe limitar su distribución a los usos legítimos; poseer un enlace no autoriza reutilizar los datos para otras finalidades.

El detalle de los proveedores, países y garantías aplicables puede solicitarse por correo. Las transferencias fuera del Espacio Económico Europeo requieren un mecanismo válido, como una decisión de adecuación o cláusulas contractuales tipo y las medidas adicionales que procedan. La mera ubicación europea de un servidor no acredita todos los tratamientos de un proveedor.

6. Conservación y seguridad

Las consultas de contacto se conservan mientras sean necesarias para atender la solicitud y el seguimiento que hayas pedido. Una vez terminadas, solo se mantiene lo necesario para obligaciones o responsabilidades concretas, con acceso restringido. El formulario incorpora límites de envío y un campo de detección de automatismos; los contadores temporales utilizan huellas seudonimizadas de la dirección IP y del correo.

Los datos para comunicaciones comerciales se conservan mientras mantengas tu autorización o hasta que dejen de ser necesarios. Tras una baja, solo se mantiene la información mínima necesaria para acreditar la elección, atender responsabilidades y evitar nuevos envíos no autorizados, con acceso restringido.

Los PDFs de transporte de las organizaciones se conservan un año y los datos estructurados cifrados cuatro años desde la emisión o la fecha de transporte si es posterior. Estos plazos no se aplican a la demostración pública. La consulta privada histórica depende de disponer de las credenciales y claves necesarias. El borrado periódico se aplica también al entorno de desarrollo.

Los datos de cuenta se conservan durante la relación y las actuaciones necesarias para cerrarla. Posteriormente, solo se mantiene lo necesario para obligaciones o responsabilidades concretas, con acceso restringido. Los documentos contables propios de SERTEC PESAGE siguen sus plazos específicos; estos no se extienden a todo el contenido de clientes.

Las incidencias y registros se conservan mientras sean necesarios para su finalidad y las responsabilidades asociadas. El alojamiento previsto es Hostinger, con copias automáticas de los últimos siete días y copias manuales restringidas de ficheros y base de datos. Las copias manuales se conservan únicamente mientras sean necesarias para continuidad y recuperación, y se retiran al dejar de serlo. Una restauración debe aplicar las eliminaciones vencidas e invalidar sesiones y autorizaciones temporales. Las claves temporales de consulta reciente quedan fuera de las copias duraderas.

Aplicamos cifrado al archivo de las organizaciones, controles de acceso y confirmación de operaciones. La demostración pública utiliza el almacenamiento temporal separado descrito en su sección, sin ese cifrado de archivo. No se promete seguridad absoluta ni una eliminación de copias que una persona ya haya descargado legítimamente. La organización administra quién accede y debe proteger sus credenciales y código de recuperación.

7. Derechos y contacto

Puedes solicitar acceso, rectificación, supresión, limitación, oposición o portabilidad cuando corresponda, escribiendo al contacto indicado. Se solicita solo la información necesaria para comprobar identidad y atender la petición. Puedes reclamar ante la Agencia Española de Protección de Datos.

Cuando la solicitud concierne al contenido de una organización, su responsable debe atenderla y SERTEC PESAGE le asiste conforme al encargo. Una obligación de conservación puede limitar la supresión de información concreta, pero no autoriza mantener un acceso o uso incompatible.

No necesitas prestar un consentimiento general para los tratamientos contractuales o legalmente exigibles. Las funciones que requieren consentimiento lo solicitan de forma separada y permiten retirarlo sin afectar a la licitud anterior.