Política de privacidad
Última actualización: 30 de septiembre de 2026
Esta política explica cómo FastCMR trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Responsable del tratamiento
- Responsable: FastCMR (proyecto piloto)
- Contacto: team@fastcmr.com
Qué datos tratamos y para qué
| Tratamiento | Datos | Base jurídica | Conservación |
|---|---|---|---|
| Gestión de la cuenta de usuario | Email, contraseña (cifrada), razón social o nombre, NIF/CIF y domicilio fiscal | Ejecución de las condiciones de uso aceptadas (art. 6.1.b RGPD) | Mientras la cuenta esté activa y, después, durante los plazos de prescripción legal |
| Emisión y custodia de DeCA | Datos del cargador, del transportista efectivo, matrículas y datos de los envíos que introduce el usuario | Ejecución del servicio (art. 6.1.b) y cumplimiento de obligaciones legales del usuario en materia de transporte (art. 6.1.c) | Durante la vigencia de la cuenta y, como mínimo, el plazo de conservación exigido por la normativa de transporte |
| Seguridad y prevención de abusos | Registros técnicos (dirección IP, fecha y hora de acceso) | Interés legítimo en proteger el servicio (art. 6.1.f) | Máximo 12 meses |
Si en un DeCA incluyes datos de terceros (por ejemplo, un cargador que sea persona física), declaras estar legitimado para ello e informarle de este tratamiento.
Acceso público mediante código QR
Cada DeCA incluye un código QR que enlaza a su PDF vigente para que pueda mostrarse a las autoridades de inspección. Ese enlace es una dirección aleatoria y no indexable, pero cualquier persona que disponga del QR o del enlace puede ver el documento. No se publican listados ni se permite buscar documentos.
Destinatarios y encargados del tratamiento
- Supabase (base de datos, autenticación y almacenamiento de los PDF).
- Vercel (alojamiento de la aplicación web).
- FreeTSA (sello de tiempo): solo recibe una huella criptográfica (SHA-256) del documento, nunca sus datos.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso se aplican las garantías del capítulo V del RGPD (decisiones de adecuación o cláusulas contractuales tipo). No se ceden datos a terceros salvo obligación legal, por ejemplo a requerimiento de las autoridades de transporte.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a team@fastcmr.com, indicando el derecho que ejerces. Si consideras que el tratamiento no es correcto, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), contraseñas cifradas, control de acceso por usuario en la base de datos y claves de servidor que nunca llegan al navegador.
Menores
El servicio está dirigido a profesionales del transporte y no está destinado a menores de 14 años.