Política de Privacidad

1. Responsable del tratamiento

• Thinking5Zero Soluciones S.L. (marca DeCATK)
• CIF B10722338
• Calle Norias (Ed. Monte del Pilar) 92, 28221 Majadahonda, Madrid
• info@thinking5zero.com

2. Qué datos tratamos

Según cómo uses DeCATK, podemos tratar:

• Datos de alta y cuenta: nombre, email, empresa, CIF, dirección fiscal, rol dentro de la empresa.
• Datos de los documentos DeCA que generas: cargador, transportista, ruta, vehículo, mercancía — introducidos por ti para cumplir la normativa de transporte, no recogidos por nosotros de forma independiente.
• Datos de pago: si contratas un plan de pago, según el método elegido: - Tarjeta: no almacenamos el número de tarjeta en ningún caso — lo gestiona directamente la pasarela de pago (Redsys o Stripe, según cuál uses), que actúa como encargado del tratamiento. - Domiciliación SEPA: IBAN y titular de la cuenta, para generar el mandato de domiciliación.
• Datos técnicos: dirección IP y momento de acceso, para seguridad y para justificar el consentimiento de mandatos SEPA cuando aplica.

3. Con qué finalidad

• Prestar el servicio contratado (generación y conservación de documentos DeCA).
• Gestionar el alta, facturación y cobro del servicio.
• Cumplir obligaciones legales, incluida la conservación mínima de un año de los documentos DeCA generados, exigida por la normativa de transporte.
• Enviar comunicaciones de servicio (enlaces de acceso, avisos de cobro, incidencias) — nunca comunicaciones comerciales sin tu consentimiento expreso aparte.
• Seguridad y prevención de abuso de la plataforma.

4. Base legal

• Ejecución de un contrato: para prestar el servicio que contratas.
• Obligación legal: para la conservación de documentos DeCA y datos de facturación por el tiempo que exige la normativa aplicable.
• Interés legítimo: para seguridad de la plataforma y prevención de fraude.
• Consentimiento: cuando lo pedimos de forma expresa y separada (por ejemplo, para comunicaciones comerciales, si algún día las hubiera).

5. Conservación

• Los documentos DeCA se conservan un mínimo de un año desde su emisión, conforme a la normativa de transporte, incluso si la cuenta se cancela después.
• Los datos de cuenta y facturación se conservan mientras la cuenta esté activa y, tras su baja, durante los plazos exigidos por la normativa fiscal y mercantil aplicable.
• Los datos de pago (IBAN, referencias de tarjeta tokenizadas) se conservan mientras el método de pago esté activo, y se eliminan al darlo de baja, salvo obligación legal de conservación de la información de cobro asociada.

6. A quién se comunican

No vendemos ni cedemos tus datos a terceros con fines comerciales. Compartimos datos con encargados de tratamiento estrictamente necesarios para prestar el servicio:

• Proveedor de infraestructura cloud (alojamiento de la aplicación y las bases de datos).
• Proveedor de envío de email transaccional (enlaces de acceso, avisos).
• Pasarela de pago (Redsys y/o Stripe), si contratas un plan de pago con tarjeta.
• Sistema de facturación externo, para la emisión de facturas a partir de los datos facturables que genera DeCATK.

Todos ellos están sujetos a contrato de encargado de tratamiento conforme al RGPD. Si alguno de estos proveedores implica una transferencia fuera del Espacio Económico Europeo, se realiza con las garantías que exige la normativa (cláusulas contractuales tipo u otro mecanismo válido).

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, escribiendo a info@thinking5zero.com. También tienes derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

Ten en cuenta que el derecho de supresión no aplica a los documentos DeCA mientras dure su periodo legal de conservación obligatoria.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado de credenciales sensibles, control de acceso por rol, comunicaciones bajo HTTPS. Ningún sistema es invulnerable al cien por cien; si detectamos una brecha con riesgo para tus derechos, te lo comunicaremos conforme a la normativa aplicable.