Condiciones del servicio

1. Titular y ámbito

DeCA es el servicio de SERTEC PESAGE para emitir y custodiar documentos electrónicos de control administrativo del transporte interior de mercancías por carretera. Estas condiciones comprenden su portal y su API; se dirige a organizaciones y profesionales. Quien actúa por una organización debe tener autorización para representarla.

La identificación, domicilio, inscripción registral y contacto del titular figuran al final de esta página. Los importes, prestaciones contratadas y condiciones particulares se acuerdan con el cliente. No se presume una contratación de servicios de pago, hardware u otras aplicaciones de SERTEC PESAGE.

2. Cuenta, credenciales y recuperación

Cada usuario mantiene una cuenta individual con contraseña y al menos una passkey. El alta requiere configurar la primera passkey, descargar o solicitar la impresión de un código de recuperación y reintroducirlo para confirmar que se conserva.

El código de recuperación pertenece a la cuenta y permite recuperar el acceso protegido. Debe guardarse fuera del sistema, en un lugar seguro, sin compartirlo. Al confirmar uno nuevo se invalida el anterior. Comunica cualquier pérdida, exposición o acceso indebido. Perder todas las credenciales y el código puede impedir recuperar el archivo cifrado.

Los tokens de desarrollo y producción son credenciales secretas de una organización y de un entorno. El cliente administra su entrega, restricciones de IP, rotación y retirada. Desarrollo y producción son entornos separados; los datos de desarrollo deben evitar información personal real innecesaria.

3. Documentos, acceso y conservación

El cliente aporta los datos del transporte y responde de su exactitud, de estar facultado para tratarlos y de identificar correctamente las partes. Las validaciones de formato no acreditan por sí solas la identidad fiscal ni la realidad de una operación. DeCA genera un PDF y un enlace QR específico; las rectificaciones producen un documento distinto y conservan el anterior.

El acceso ordinario a los documentos de las organizaciones desde el portal y la API se limita a las últimas 24 horas. El acceso privado al archivo requiere confirmar la operación y disponer de una credencial capaz de abrir las claves correspondientes. El enlace QR permite consultar el PDF sin iniciar sesión a quien posea ese enlace; no debe publicarse indiscriminadamente.

Los PDFs de las organizaciones se conservan un año y los datos estructurados cifrados cuatro años, contando desde la emisión o la fecha de transporte si es posterior. Estos plazos no se aplican a la demostración pública. El borrado se ejecuta periódicamente. Después de retirar un PDF, una persona autorizada puede generar una copia privada desde los datos conservados; no se recupera el fichero original eliminado ni se garantiza mantener activo su antiguo enlace público.

Las copias de seguridad se destinan a continuidad y recuperación, quedan restringidas y deben respetar los plazos de conservación. Las claves de acceso automático a las últimas 24 horas se guardan en un directorio temporal privado, independiente de la base de datos y excluido de las copias de ficheros. Caducan a las 24 horas y se eliminan periódicamente. Los plazos no sustituyen obligaciones especiales aplicables al cliente ni autorizan conservar datos personales sin una finalidad justificada.

4. Demostración pública

La demostración pública permite probar la API sin crear una cuenta, mediante un token temporal sk_demo_. Utiliza únicamente datos ficticios: no introduzcas datos personales, información confidencial ni datos de transportes reales. Los PDFs llevan las advertencias DEMO y SIN VALIDEZ y no son válidos para documentar un transporte real.

Los datos y PDFs demo se guardan en tablas separadas y temporales, sin el cifrado de archivo aplicado a los documentos de las organizaciones. El token está vinculado a la IP que lo solicita; el token, sus documentos y sus enlaces QR caducan a las 24 horas desde la emisión del token. Los datos caducados se eliminan periódicamente, sin la conservación de un año o cuatro años del servicio de organizaciones.

El borrado del servicio activo no equivale a eliminar inmediatamente todas las copias: las copias del alojamiento Hostinger de los últimos siete días y las copias manuales anteriores al borrado pueden contener datos demo hasta que se retiren esas copias. Una restauración debe eliminar los datos y autorizaciones demo antes de reabrir el servicio. Los PDFs que una persona haya descargado quedan fuera de ese borrado y siguen careciendo de validez.

La demo tiene límites por IP, red y carga global, y utiliza información regional solo cuando procede de un proxy expresamente verificado. Si no hay un proxy verificado, se utiliza un grupo regional compartido sin geolocalización. El probador mantiene el token temporalmente en memoria para generar la vista previa; no lo guarda en cookies ni en el almacenamiento local o de sesión del navegador.

5. Uso permitido y alcance jurídico

Se permite utilizar, descargar y conservar los documentos propios y facilitar su acceso a las personas legitimadas. Está prohibido acceder a organizaciones ajenas, compartir credenciales sin autorización, introducir información ilícita o intentar eludir los controles de seguridad.

El servicio se basa en la Orden FOM/2861/2012 y en la Resolución de 5 de junio de 2026 para el documento de control administrativo. No implica certificación eFTI ni sustituye documentación específica exigida para transporte internacional, mercancías peligrosas u otros regímenes. No incorpora firma electrónica contractual avanzada por el mero uso de una passkey.

Las tareas de mantenimiento, la conectividad del cliente o una incidencia pueden afectar al acceso. SERTEC PESAGE presta soporte por el contacto indicado y aplica medidas proporcionadas para restablecer el servicio. Estas condiciones no excluyen responsabilidades ni derechos irrenunciables establecidos por la ley.

6. Tratamiento por cuenta de las organizaciones

Cuando DeCA custodia información personal aportada por una organización, esta determina sus finalidades y actúa como responsable; SERTEC PESAGE actúa como encargado. El objeto del encargo es alojar, organizar, cifrar, generar y permitir la consulta o recuperación de documentos de transporte durante la prestación y su conservación acordada. Puede comprender datos identificativos y profesionales de usuarios, cargadores, transportistas y otras personas cuyos datos se incorporen legítimamente.

SERTEC PESAGE trata esos datos siguiendo instrucciones documentadas del responsable, incluidas las relativas a transferencias; informa si aprecia una instrucción contraria a la normativa, mantiene confidencialidad y aplica medidas de seguridad adecuadas al riesgo. No utiliza el contenido para publicidad propia ni para fines incompatibles.

La incorporación de subencargados requiere autorización del responsable, las obligaciones contractuales correspondientes e información de los cambios para permitir objeciones justificadas. El detalle de proveedores, localización y garantías se facilita en el encargo aplicable y puede solicitarse por el contacto indicado.

SERTEC PESAGE asiste al responsable en derechos, incidentes, evaluaciones y obligaciones de seguridad dentro de su función; comunica violaciones de datos sin dilación indebida, facilita información para acreditar el cumplimiento y permite las comprobaciones o auditorías que correspondan. Al finalizar, devuelve o suprime los datos según las instrucciones y el encargo, salvo conservación legalmente exigible, con las restricciones pertinentes. Las condiciones particulares pueden desarrollar este encargo sin reducir las garantías del artículo 28 del RGPD.

7. Soporte, cambios y reclamaciones

Las consultas, incidencias, solicitudes de devolución o eliminación y reclamaciones se atienden en el correo indicado. Una baja no elimina automáticamente toda información que deba conservarse por obligaciones concretas; tampoco permite su uso ordinario sin una finalidad válida.

El cliente conserva sus derechos sobre los datos y logos aportados. La autorización para tratarlos se limita a prestar el servicio. SERTEC PESAGE conserva sus derechos sobre el software y la marca, sin limitar las copias de documentos que procedan.

Las modificaciones relevantes de condiciones se comunicarán con la antelación que corresponda. La publicación de un texto no sustituye la aceptación contractual cuando sea necesaria. Se aplica la legislación española, respetando las normas imperativas y los fueros legalmente aplicables.