Política de privacidad

Versión: 30-09-2026

1. Responsable del tratamiento

Para los tratamientos en los que DeCA Profesional determina los fines y medios, el responsable es:

• Responsable: PRAETORIA TECNOLOGICA, S.L. (sociedad unipersonal)
• NIF: B05689351
• Domicilio: Calle Pintor Francisco Ribalta 4 A, 46540 El Puig de Santa Maria, Valencia, España
• Contacto de privacidad: deca@praetoriaabogados.es
• Sitio web: https://decaprofesional.es

La sociedad está inscrita en el Registro Mercantil de Valencia, Sección 8, Hoja V-238112, inscripción 1.ª, de 1 de octubre de 2026.

2. Ámbito

Esta Política se aplica a datos tratados por PRAETORIA TECNOLOGICA, S.L. como responsable a través del sitio, registro, cuenta, contratación, facturación, soporte, seguridad, comunicaciones, analítica autorizada, DeCA Conecta y demás funciones en las que determine fines propios.

Debe distinguirse de los datos personales que el Cliente incorpora dentro de DeCA, plantillas, vehículos, conductores, contactos u otros recursos para documentar su actividad. Cuando PRAETORIA TECNOLOGICA, S.L. trate esos datos exclusivamente por cuenta del Cliente para prestar el Servicio, actuará como encargado del tratamiento y se aplicará el Acuerdo de Encargo de Tratamiento.

3. Categorías de datos

Según la relación y funciones utilizadas, pueden tratarse:

• identificación y contacto: nombre, apellidos, email, teléfono y, cuando sea necesario, NIF;
• datos empresariales: denominación, CIF/NIF, domicilio, cargo, departamento y relación con la empresa;
• cuenta y autenticación: identificadores internos, email, roles, permisos, sesiones y eventos de autenticación;
• contratación/facturación: Plan, suscripción, importes, facturas, datos fiscales y referencias de pago;
• soporte: contenido de consultas, incidencias, archivos aportados y comunicaciones;
• seguridad y uso técnico: IP, fecha/hora, dispositivo, navegador, eventos, registros de actividad y errores;
• consentimiento/preferencias: versiones aceptadas, preferencias de cookies, marketing y DeCA Conecta;
• datos de disponibilidad comunicados voluntariamente a través de DeCA Conecta;
• métricas de producto y uso, minimizadas o agregadas cuando sea posible.

Las credenciales de acceso se gestionan mediante mecanismos técnicos de seguridad apropiados: las contraseñas no se almacenan en claro.

4. Finalidades y bases jurídicas

4.1 Alta, autenticación y gestión de cuenta

Finalidad: crear y administrar cuentas, usuarios, roles, sesiones y acceso. Base: ejecución del contrato o medidas precontractuales cuando el interesado es parte (art. 6.1.b RGPD); interés legítimo en gestionar usuarios y representantes de clientes empresariales cuando el contrato es con una persona jurídica (art. 6.1.f RGPD).

4.2 Prestación del servicio y soporte

Finalidad: prestar funcionalidades, resolver incidencias, administrar Planes y mantener comunicaciones operativas. Base: contrato y/o interés legítimo B2B según la relación concreta.

4.3 Facturación, contabilidad y obligaciones legales

Finalidad: facturar, contabilizar, cumplir obligaciones tributarias, mercantiles y atender requerimientos. Base: obligación legal (art. 6.1.c RGPD) y ejecución contractual.

4.4 Seguridad, prevención de fraude y logs

Finalidad: proteger cuentas, sistemas y datos; detectar accesos anómalos, abusos, vulnerabilidades e incidentes. Base: interés legítimo de garantizar la seguridad del Servicio (art. 6.1.f RGPD) y obligaciones legales cuando correspondan.

4.5 Mejora y analítica técnica

Finalidad: analizar rendimiento, errores y uso para mejorar el producto. Base: interés legítimo cuando el tratamiento pueda realizarse sin tecnologías sujetas a consentimiento y con impacto limitado; consentimiento cuando se utilicen cookies/identificadores no esenciales o proveedores que lo requieran. La medición de campañas publicitarias (Google Ads) y la atribución de altas a campañas solo se activan con el consentimiento prestado en el gestor de cookies; el detalle está en la Política de Cookies.

4.6 Comunicaciones comerciales

Finalidad: informar sobre servicios, funcionalidades, contenidos y ofertas. Base: consentimiento cuando sea exigible; y, cuando se cumplan estrictamente los requisitos legales, relación contractual previa para productos o servicios propios similares con derecho de oposición sencillo y gratuito.

Las comunicaciones operativas, de seguridad, facturación o cambios contractuales no son marketing y se enviarán cuando sean necesarias para la relación.

4.7 DeCA Conecta

Finalidad: poner en contacto, de forma voluntaria, a transportistas con disponibilidad y cargadores interesados en dirigir propuestas de carga. Base: consentimiento del interesado cuando se comuniquen datos personales del propio usuario/autónomo. Para datos de contacto corporativos no personales o datos aportados por una empresa sobre sus representantes, se aplicará la base que jurídicamente corresponda y se exigirá al Cliente que disponga de legitimación suficiente. La mera actuación de un tercero sobre datos privados de una persona no se considera consentimiento de esta. Las condiciones específicas están en Condiciones de DeCA Conecta.

5. Datos tratados por cuenta del Cliente

Cuando el Cliente introduce datos de conductores, empleados, autónomos, remitentes, destinatarios, contactos u otras personas dentro de documentos o recursos operativos, el Cliente determina las finalidades esenciales y actúa como responsable. PRAETORIA TECNOLOGICA, S.L. actúa como encargado en los términos del DPA.

El Cliente debe:

• disponer de base jurídica;
• informar a los interesados cuando corresponda;
• aplicar minimización;
• no incorporar categorías especiales o datos irrelevantes salvo necesidad y base legal suficientes;
• atender los derechos de los interesados;
• controlar quién accede a los documentos y enlaces.

6. Procedencia de los datos

Los datos pueden obtenerse:

• directamente del interesado;
• de su empresa o Administrador;
• de usuarios autorizados;
• de contrapartes que completan un enlace;
• de sistemas integrados mediante API;
• de proveedores de autenticación, pago o infraestructura, dentro de sus funciones.

Cuando los datos no se obtengan directamente del interesado y PRAETORIA TECNOLOGICA, S.L. actúe como responsable, se cumplirá el deber de información del art. 14 RGPD cuando resulte aplicable y no concurra una excepción.

7. Destinatarios

Los datos podrán ser accesibles o comunicarse, según el caso, a:

• proveedores tecnológicos necesarios para prestar el Servicio;
• proveedores de infraestructura, base de datos, almacenamiento y email;
• proveedor de pagos, conforme a su rol;
• Google, para la medición de conversiones publicitarias, únicamente si el usuario lo acepta en el gestor de cookies, y para el inicio de sesión con Google cuando el usuario lo elige;
• asesores profesionales sometidos a deber de confidencialidad;
• Administraciones, autoridades, fuerzas de seguridad, juzgados y tribunales cuando exista obligación o base legal;
• cargadores receptores de una ficha DeCA Conecta, únicamente cuando exista configuración válida para ello.

PRAETORIA TECNOLOGICA, S.L. no vende datos personales.

8. Transferencias internacionales

Cuando un proveedor implique acceso o transferencia fuera del Espacio Económico Europeo, se utilizará una base válida conforme al capítulo V RGPD, como decisión de adecuación, Cláusulas Contractuales Tipo u otra garantía legalmente reconocida, junto con las medidas adicionales que procedan.

La página de Subencargados identifica los proveedores relevantes, su ubicación y las garantías aplicables.

9. Conservación

• Cuenta y relación contractual: mientras esté activa y, tras finalizar, durante los plazos necesarios para responsabilidades y obligaciones legales.
• Facturación: durante los plazos fiscales, contables y mercantiles aplicables.
• Soporte: durante el tiempo necesario para resolver la incidencia y el plazo razonable para acreditar la atención o defender reclamaciones.
• Seguridad/logs: durante el periodo proporcional necesario para la seguridad, la investigación de incidentes y la defensa frente a reclamaciones.
• Marketing: hasta oposición/retirada de consentimiento y, posteriormente, los datos mínimos necesarios para respetar la baja.
• Consentimientos: mientras sean necesarios para acreditar su otorgamiento, modificación o retirada y durante los plazos de responsabilidad correspondientes.
• DeCA Conecta: la ficha no se mantendrá disponible para nuevos destinatarios tras retirada; se conservarán evidencias mínimas de consentimiento/comunicación para responsabilidad.
• Datos tratados como encargado: según las instrucciones contractuales del Cliente, el DPA y los periodos aplicables, incluyendo la conservación de DeCA durante al menos un año cuando forme parte del servicio contratado.

Cuando finalice el plazo, los datos se suprimirán, anonimizarán o bloquearán cuando la ley lo exija.

10. Derechos

Los interesados pueden ejercer, cuando proceda, acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento.

Solicitudes: deca@praetoriaabogados.es o por escrito al domicilio del responsable. Podrá solicitarse información adicional para verificar identidad cuando existan dudas razonables.

También puede presentarse reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es

Cuando la solicitud afecte a datos respecto de los que PRAETORIA TECNOLOGICA, S.L. actúe solo como encargado, se trasladará o asistirá al Cliente responsable conforme al DPA.

11. Decisiones automatizadas

Con carácter general, DeCA Profesional no adopta decisiones basadas exclusivamente en tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente de modo similar al interesado. Si esto cambiara, se informará previamente conforme al RGPD.

12. Seguridad

Se aplican medidas técnicas y organizativas apropiadas al riesgo, entre ellas: controles de acceso por roles y permisos, segregación lógica entre clientes (incluidas políticas de seguridad a nivel de fila en la base de datos), autenticación con sesiones revocables y doble factor obligatorio para los accesos de administración interna, cifrado de las comunicaciones (HTTPS con TLS 1.2 o superior), registros de eventos de seguridad y de acciones administrativas, conservación íntegra de las versiones de cada documento y revisión periódica de dependencias y vulnerabilidades.

13. Menores

La Plataforma está dirigida a actividad empresarial y profesional y no está diseñada para contratación por menores.

14. Actualización del responsable desde PRAETORIA, S.L.

Con efectos desde el 30 de septiembre de 2026, la prestación tecnológica de DeCA Profesional pasa a PRAETORIA TECNOLOGICA, S.L., sociedad del grupo PRAETORIA especializada en la actividad tecnológica.

Los usuarios existentes serán informados de este cambio de forma clara y no bloqueante. La actualización no modifica por sí sola las finalidades ordinarias necesarias para gestionar la cuenta, prestar el Servicio, custodiar la documentación, garantizar la seguridad o atender soporte, ni implica la creación de una nueva suscripción de pago.

Las autorizaciones de DeCA Conecta otorgadas antes de esta fecha se basan en un consentimiento prestado cuando el responsable era PRAETORIA, S.L.. Esas autorizaciones no se modifican ni se revocan automáticamente: a las empresas que las tienen activas se les pide, únicamente dentro de DeCA Conecta, que confirmen si desean mantenerlas bajo PRAETORIA TECNOLOGICA, S.L., y hasta esa confirmación DeCA Conecta no se utiliza con sus datos.

15. Cambios en esta Política

Podrá actualizarse cuando cambien tratamientos, proveedores, normativa o funcionalidades. Los cambios materiales se comunicarán de forma proporcionada y se solicitará nueva acción del usuario cuando jurídicamente sea necesaria.