DECA RÁPIDAAcuerdo de tratamiento de datos
Descargar textoACUERDO DE ENCARGO DE TRATAMIENTO — DECA RÁPIDA
Versión sin búsqueda externa, 27/10/2026.
1. Partes y alcance
Responsable: la empresa o profesional identificado en la contratación mediante nombre o razón social, NIF, domicilio y correo, representado por quien declara facultades suficientes. Estos datos se incorporarán a la copia aceptada. También se identificará al contratante de DECA inmediata aunque no cree cuenta.
Encargado: NASSGO TRANS VALENCIA SOCIEDAD LIMITADA, NIF B75878975, Avda. de la Pau, 27, 3.º, 5.ª, 46690 L’Alcúdia de Crespins (Valencia). Contacto: deca@nassgotrans.es.
El encargo comprende datos de terceros que el cliente aporta para sus documentos de transporte. NASSGO es responsable de sus propias finalidades de gestión de usuarios, contratación y facturación, descritas separadamente en la privacidad.
Si el cliente trata datos por cuenta de otra entidad, debe tener autorización para recurrir a NASSGO y comunicar las instrucciones aplicables. Las funciones reales de cada parte prevalecen sobre su denominación contractual.
2. Objeto, operaciones y datos
El servicio permite recibir datos y fotografías, reconocer texto, proponer campos, guardar referencias a petición del cliente, generar y alojar PDF, incorporar recogidas con historial de modificación y enviar las copias indicadas. La frecuencia depende del uso.
Personas afectadas: conductores, profesionales, contactos, expedidores, transportistas y destinatarios. Datos: identificación y contacto, DNI/NIE u otros identificadores necesarios, direcciones, matrículas, mercancías, cantidades, pesos, lugares y fechas, y fotografías temporales destinadas a obtener esa información.
No se aportarán categorías especiales ni datos penales. Se minimizará cualquier información accidental ajena al servicio. El encargo no autoriza publicidad, venta de datos ni entrenamiento de modelos con los datos de los transportes.
3. Instrucciones
Las instrucciones constan en este acuerdo, los formularios, las opciones de envío y las solicitudes verificadas del cliente. NASSGO informará si aprecia instrucciones contrarias a la normativa. Si una norma exige otro tratamiento, lo comunicará antes, salvo prohibición legal.
El cliente determina la legitimidad y necesidad de los datos e informa a las personas cuando corresponda. Revisa las propuestas de lectura automática antes de emitir: pueden contener errores. Esta revisión no excluye las obligaciones propias de NASSGO. Las ampliaciones de finalidades o categorías se documentarán previamente.
4. Lectura automática sin buscadores
Las fotografías se utilizan temporalmente para extraer texto y proponer campos. NASSGO no consulta buscadores ni páginas públicas para completar o corregir los datos empresariales de los transportes. Se mantienen el uso de las fichas guardadas por el cliente y el listado postal integrado. El cliente debe revisar las propuestas y completar o corregir lo necesario antes de emitir el documento; esta revisión no excluye las obligaciones propias de NASSGO.
5. Confidencialidad y seguridad
El acceso se limita a personal autorizado que lo necesite, sujeto a confidencialidad incluso al finalizar su relación y con instrucciones y formación adecuadas. NASSGO mantendrá las medidas del anexo II y las adaptará al riesgo sin reducir sustancialmente su protección sin medidas equivalentes.
Los enlaces QR permiten consultar el documento a quien los posea. El cliente limitará su difusión a los usos del transporte. NASSGO dispondrá de un procedimiento para gestionar enlaces comprometidos. No se garantiza ausencia absoluta de incidentes.
6. Subencargados y transferencias
Se concede autorización general a los subencargados identificados en el anexo I. NASSGO les impondrá obligaciones equivalentes y conservará su responsabilidad frente al cliente conforme a la normativa.
Las incorporaciones o sustituciones que decida directamente NASSGO se comunicarán por escrito con 30 días naturales de antelación, con entidad, servicio, ubicación y garantías. Para cambios en la cadena de un proveedor ya autorizado, NASSGO trasladará la información en cuanto la conozca y garantizará una oportunidad efectiva para objetar antes del tratamiento afectado. El cliente podrá objetar por motivos justificados de protección de datos. Si el preaviso del proveedor no permite ese procedimiento, NASSGO deberá resolverlo con el proveedor, impedir el tratamiento afectado o utilizar una alternativa; no se considerará autorizada una incorporación por el mero silencio ante un aviso tardío. Si no hay solución, se suspenderá o terminará la parte afectada antes de comunicar datos al nuevo proveedor.
Las transferencias internacionales requieren instrucciones y garantías válidas. La ubicación española de los discos propios no acredita la ubicación de los proveedores. Este acuerdo no sustituye los instrumentos de transferencia exigibles.
7. Derechos y asistencia
NASSGO trasladará sin dilación indebida las solicitudes relativas a datos tratados por cuenta del cliente, sin responder por iniciativa propia salvo autorización o mandato legal. Ayudará a localizar, corregir, exportar, limitar o suprimir datos y a cumplir los plazos aplicables. El bloqueo de campos no impide solicitar rectificaciones.
Facilitará la información necesaria para evaluaciones de impacto y consultas previas cuando proceda. El cliente mantendrá actualizado un contacto operativo.
8. Incidentes
Cuando tenga constancia de una violación de seguridad que afecte a estos datos, NASSGO avisará sin dilación indebida al cliente. Indicará lo conocido sobre naturaleza, personas y registros afectados, consecuencias probables, medidas y contacto. No esperará a disponer de toda la información y remitirá ampliaciones.
Preservará evidencias y colaborará en contención y recuperación. El cliente decide las comunicaciones que le correspondan a autoridades y afectados, sin perjuicio de obligaciones propias de NASSGO.
9. Duración, conservación y salida
Los borradores guardados y no finalizados se conservarán durante 90 días desde su última modificación. Se avisará por correo al titular de la cuenta 15 días antes de su eliminación prevista. Si se modifica el borrador, comenzará un nuevo plazo de 90 días. Este plazo no afecta a fichas reutilizables, documentos ya emitidos ni saldo adquirido. La copia de trabajo local, sin fotos ni contraseñas, queda vinculada a la cuenta y pestaña; su vencimiento se comprueba al volver a consultarla, sin prometer borrado con el navegador cerrado. El procedimiento respetará los controles de avisos fallidos y retenciones legales.
El acuerdo se aplica desde su aceptación y mientras se traten datos por cuenta del cliente, incluidas devolución, supresión y conservación legal final.
Las fotos se retiran al aplicar los datos o descartar la revisión, con reintentos ante fallos técnicos. No se añade un plazo de conservación para fotos ya utilizadas. Los originales de la galería quedan bajo control del usuario.
Los PDF se mantienen disponibles un año desde la fecha de descarga del transporte indicada en el documento; se avisa 30 días antes al correo principal de la cuenta o contratación inmediata. Una actualización de recogidas no reinicia por sí sola ese plazo. Esto no afecta al saldo comprado, que no caduca.
Al finalizar, el cliente elige devolución o supresión. Se facilitarán documentos y datos en un formato de uso común acordado y se suprimirán las copias, salvo conservación legal exigible. Lo retenido por obligación legal se separará o bloqueará y limitará a esa finalidad.
Las copias propias de recuperación tienen una ventana máxima de 30 días; las de proveedores se identificarán por separado en el anexo y no se les atribuye ese plazo sin confirmación. Las copias pendientes de eliminación no se reutilizarán; tras una restauración se reaplicarán las supresiones. Se documentará la eliminación efectiva y se facilitará confirmación al cliente.
10. Comprobación y resolución
NASSGO facilitará información de cumplimiento y permitirá auditorías e inspecciones del cliente o un auditor autorizado, coordinadas con preaviso razonable cuando sea posible. Se protegerá la información de otros clientes sin vaciar ese derecho y se cooperará con la autoridad de control.
NASSGO comunicará sin demora si no puede cumplir. El cliente podrá ordenar suspensión y, cuando proceda, terminar el tratamiento afectado. El acuerdo prevalece sobre condiciones comerciales contradictorias en protección de datos y no excluye derechos ni responsabilidades legales.
ANEXO I. CADENA DE TRATAMIENTO
La autorización se limita a los servicios y proveedores identificados que intervienen en el encargo.
Infraestructura propia: servidor principal y segundo disco de NASSGO en España. No constituye un subencargo de NASSGO a sí misma. Los dos discos no son una copia desconectada.
IONOS Cloud S.L.U. (C/ Madre de Dios, 21, 26004 Logroño, La Rioja) presta alojamiento y correo bajo el acuerdo de encargo formalizado. Su cláusula 4.3 prevé tratamiento en la UE/EEE y, cuando sean necesarias transferencias fuera de ese ámbito, las garantías de los artículos 44 y siguientes del RGPD. Su lista de subcontratistas identifica prestadores de correo en Alemania y cláusulas contractuales tipo para los componentes indicados de terceros países, como SiteLock cuando interviene. El contrato, las especificaciones del servicio y la lista aplicable pueden consultarse en https://www.ionos.es/terms-gtc/acuerdo-de-encargo-de-tratamiento-de-datos-personales/; puede solicitar información y copia de las garantías a deca@nassgotrans.es. No se afirma que todo tratamiento se realice exclusivamente en España.
No se declara a Stripe subencargado del transporte: el flujo de Checkout revisado no le comunica imágenes ni ficha de transporte. NASSGO gestiona sus compras como responsable propio; las funciones y garantías de Stripe se describen en la política de privacidad. a3factura se utiliza manualmente para la facturación propia, sin API Conectia, con sus condiciones y garantías aplicables.
No se ha activado un nuevo servicio Cloudflare para transportar los datos: la configuración del servidor revisada26/10 utiliza HTTPS directo. La presencia o actualización del ejecutable cloudflared no acredita uso de un túnel ni ausencia de otros productos de ese proveedor.
ANEXO II. MEDIDAS Y LÍMITES OPERATIVOS
Control de cuentas y separación por alta; comprobaciones de autorización en servidor; credenciales derivadas con sal y sesiones con caducidad. Evidencias de ensayos ficticios de aislamiento y restauración en el expediente, sin equivaler a certificación o garantía absoluta.
Comunicaciones públicas HTTPS y pasarela privada con rutas/autorización restringidas. No se declara cifrado integral de todos los discos ni conexiones internas.
PDF y recuperación en dos discos; diario de supresiones reaplicado antes del uso ordinario de una restauración; controles ante avisos fallidos/rebotes y retenciones legales. Las tareas dependen del servidor y de sus condiciones de ejecución; no se afirma vigilancia externa24x7.
Fotos limitadas al reconocimiento y retirada al aplicar/descartar con reintento; revisión humana antes de emisión. Los contactos de empresas pueden ser datos personales.
Acceso administrativo y físico restringido; confidencialidad, gestión de incidentes, revisión de permisos, actualización de software y pruebas de recuperación periódicas conforme al procedimiento. La evidencia de ejecución se mantiene separada de este texto.
Enlaces de documento por posesión de URL/QR, sin autenticación individual de cada lector. Gestión de enlaces comprometidos, historial y entrega del documento vigente al conductor por canal adecuado; su correo es opcional. Una copia antigua en un buzón externo no se modifica ni elimina por actualizar el PDF.
Acceso biométrico opcional y cifrado local en Android; NASSGO no recibe la huella. Actualizaciones de la app limitadas a sus propios APK en almacenamiento privado y confirmación Android. Sin afirmar control sobre gestores externos ni acceso general a Descargas.
ANEXO III. ACEPTACIÓN Y SALIDA
La contratación identificará empresa/profesional, NIF, domicilio y correo, también en inmediata sin cuenta, y la representación cuando proceda. Las dos declaraciones acordadas se muestran sin premarcar: carácter profesional/representación, y aceptación de condiciones y acuerdo con sus anexos. La privacidad es información separada; no consentimiento genérico ni publicidad.
Conservar versión inmutable y texto/huella, identidad y referencia de contratación, fecha/hora y alcance de aceptación; facilitar copia conservable. La vinculación de anexos aplicables debe poder acreditarse, no añadirse silenciosamente después.
Para finalizar el encargo, registrar elección de devolución o supresión, exportación y alcance. Separar obligaciones legales y saldo sin caducidad; no condicionar los derechos de privacidad a gastar créditos. Confirmar supresión efectiva o detallar retenciones y restricciones justificadas, incluidas copias de recuperación. No prometer eliminación de archivos que conserven terceros legítimamente.