Información legal

Política de privacidad

Última actualización: 1 de julio de 2026

1.Responsable del tratamiento

DeCAchat (decachat.es) es una plataforma titularidad de Brandwave Labs SL, que genera el DeCA (Documento Electrónico de Control Administrativo) del transporte a partir de una nota de voz de WhatsApp.

Titular
Brandwave Labs SL
NIF
B26807222
Registro
Inscrita en el Registro Mercantil de Illes Balears
Domicilio
Av. Gabriel Roca, 41, 2 — 07014 Palma (Illes Balears), España
Correo
hola@brandwave.es
Web
brandwave.es

Según el tipo de dato, Brandwave actúa en una de estas dos posiciones:

Como responsable del tratamiento

De los datos de los usuarios del panel de gestión, de los contactos recibidos por el formulario de la web y de la navegación por el sitio. Sobre estos datos decidimos nosotros y esta política los rige directamente.

Como encargado del tratamiento (art. 28 RGPD)

De los datos de conductores, empresas y documentos DeCA que cada empresa cliente gestiona con la plataforma. En ese caso la empresa cliente es la responsable y decide sobre esos datos; DeCAchat solo los trata siguiendo sus instrucciones y bajo el correspondiente contrato de encargo.

No se ha designado un Delegado de Protección de Datos por no resultar exigible. Para cualquier cuestión de privacidad o para ejercer tus derechos, escríbenos a hola@brandwave.es.

2.Qué datos tratamos y de dónde proceden

DeCAchat genera el DeCA (Documento Electrónico de Control Administrativo) del transporte a partir de una nota de voz de WhatsApp y de los datos que la empresa transportista o cargadora da de alta. Según tu relación con el servicio, tratamos:

a) Conductores

Nombre, teléfono (WhatsApp), DNI/NIF, matrículas del vehículo tractor y del remolque, y la nota de voz que graba al terminar de cargar (origen, destino y mercancía). El audio se utiliza únicamente para elaborar el documento y no se conserva el fichero de voz.

b) Empresas cliente (cargador contractual y transportista efectivo)

Razón social, NIF y domicilio. Cuando el NIF corresponde a un profesional autónomo, tiene la consideración de dato personal.

c) Usuarios del panel de gestión

Correo electrónico, contraseña (almacenada siempre de forma cifrada) y rol/permisos asignados dentro de la empresa.

d) Documentos DeCA emitidos

Cada DeCA generado incluye origen, destino, mercancía y peso, fecha del servicio, matrículas e identificación del conductor, junto con la fecha y hora de creación y de cualquier modificación posterior (metadatos de tiempo exigidos por la normativa).

e) Contactos comerciales (formulario de la web)

Nombre y, opcionalmente, empresa, teléfono, correo y el mensaje que nos envíes a través del formulario de contacto de la web.

No tratamos categorías especiales de datos (salud, ideología, etc.) ni elaboramos perfiles con efectos jurídicos sobre las personas.

3.Para qué usamos los datos y con qué base jurídica

  • Generar y conservar el DeCA y prestar el servicio, lo que incluye el procesamiento del contenido que nos envías para elaborar el documento. Tratamos estos datos por cuenta de la empresa cliente. Base: cumplimiento de la obligación legal de documentación del transporte que recae sobre ella (Orden FOM/2861/2012, Ley 9/2025 y Resolución de 5 de junio de 2026, BOE-A-2026-12784) e interés legítimo de la empresa en documentar sus servicios (art. 6.1.c y 6.1.f RGPD).
  • Comunicaciones operativas al responsable o gestor de la empresa cliente sobre los documentos emitidos. Base: interés legítimo de la empresa y prestación del servicio contratado.
  • Gestionar el acceso al panel (altas de usuarios, roles y seguridad de las cuentas). Base: ejecución del contrato con la empresa cliente e interés legítimo en la seguridad de la plataforma (art. 6.1.b y 6.1.f).
  • Atender tu solicitud del formulario de contacto y responder a consultas comerciales. Base: tu consentimiento al enviar el formulario e interés legítimo en atender la solicitud (art. 6.1.a y 6.1.f).
  • Seguridad, prevención de abuso y cumplimiento (registros técnicos y medidas de protección de la plataforma). Base: interés legítimo y obligaciones legales.

4.Durante cuánto tiempo conservamos los datos

  • DeCA emitidos: se conservan como mínimo 1 año desde el servicio, accesibles para su descarga por el cargador contractual y el transportista efectivo, tal y como exige la normativa.
  • Enlace de descarga del QR: puede dejar de servir el documento a los 7 días naturales del fin del servicio; el fichero, no obstante, se conserva durante todo el año.
  • Nota de voz: no se almacena. Se utiliza solo para elaborar el documento y no se conserva el fichero de audio.
  • Datos de conductores y empresas: mientras exista relación con el servicio y durante los plazos de prescripción legal aplicables.
  • Contactos del formulario: el tiempo necesario para atender la solicitud y la relación comercial derivada; después se suprimen o anonimizan.

5.Destinatarios de los datos

No vendemos ni cedemos tus datos con fines comerciales. Para prestar el servicio nos apoyamos en un número limitado de proveedores tecnológicos que actúan como encargados del tratamiento (art. 28 RGPD): tratan los datos únicamente siguiendo nuestras instrucciones, con contrato y garantías de confidencialidad y seguridad. Prestan, por categorías, servicios de mensajería, alojamiento y almacenamiento, e infraestructura de procesamiento necesarios para elaborar y entregar el documento.

Puedes solicitar información adicional sobre las categorías de proveedores implicados escribiéndonos a hola@brandwave.es.

También podremos comunicar datos a las autoridades competentes (Guardia Civil, inspección de transporte, Administración) cuando lo exija la normativa o en el marco de un control en carretera, para lo que el propio DeCA está pensado.

6.Transferencias internacionales

Algunos de los proveedores que utilizamos pueden tener su sede o infraestructura fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, las transferencias se amparan en las garantías previstas por el RGPD: decisiones de adecuación (como el EU–US Data Privacy Framework, cuando resulte aplicable) o Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas de seguridad adicionales. Puedes solicitarnos más información sobre estas garantías escribiendo a hola@brandwave.es.

7.Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a hola@brandwave.es, indicando el derecho que deseas ejercer. Podemos pedirte que acredites tu identidad.

Si tus datos los trata DeCAchat como encargado por cuenta de tu empresa (por ejemplo, como conductor dado de alta por una transportista), debes dirigir tu solicitud a esa empresa, que es la responsable y quien decide sobre esos datos; si nos escribes, te ayudaremos a canalizarla.

No se toman decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o similares (art. 22 RGPD): el tratamiento automatizado solo prepara y estructura los datos para elaborar el documento, que después se validan.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la autoridad de control competente, la Agencia Española de Protección de Datos (www.aepd.es).

8.Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS/TLS), control de acceso por roles, aislamiento de los datos de cada empresa y almacenamiento restringido de los documentos. El enlace de descarga del DeCA por QR es directo y sin credenciales —como exige la norma para la inspección— pero utiliza un token aleatorio no predecible y puede desactivarse pasada la ventana de descarga.

9.Cookies y almacenamiento en el dispositivo

La web de DeCAchat no utiliza cookies de analítica ni de publicidad ni comparte datos con redes publicitarias. Para el panel de gestión usamos únicamente almacenamiento técnico imprescindible (mantener tu sesión iniciada). Algunos recursos de la web (como las tipografías) pueden cargarse desde un proveedor externo, que podría recibir tu dirección IP al mostrarlos.

Tienes el detalle completo en nuestra Política de cookies.

10.Menores

El servicio está dirigido a empresas y profesionales del transporte. No está destinado a menores de edad y no recabamos conscientemente sus datos.

11.Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización. Te recomendamos revisarla periódicamente.

DeCAchat · Brandwave Labs SL. Conforme a la Orden FOM/2861/2012 y a la Resolución de 5 de junio de 2026 (BOE-A-2026-12784). Esta política se rige por el RGPD (UE 2016/679) y la LOPDGDD (LO 3/2018).