Política de privacidad

DeCAchat (decachat.es) es una plataforma titularidad de Brandwave Labs SL, que genera el DeCA (Documento Electrónico de Control Administrativo) del transporte a partir de una nota de voz de WhatsApp.

Titular

Brandwave Labs SL

NIF

B26807222

Registro

Inscrita en el Registro Mercantil de Illes Balears

Domicilio

Av. Gabriel Roca, 41, 2 — 07014 Palma (Illes Balears), España

Correo

hola@brandwave.es

Web

brandwave.es

Según el tipo de dato, Brandwave actúa en una de estas dos posiciones:

No se ha designado un Delegado de Protección de Datos por no resultar exigible. Para cualquier cuestión de privacidad o para ejercer tus derechos, escríbenos a hola@brandwave.es.

DeCAchat genera el DeCA (Documento Electrónico de Control Administrativo) del transporte a partir de una nota de voz de WhatsApp y de los datos que la empresa transportista o cargadora da de alta. Según tu relación con el servicio, tratamos:

No tratamos categorías especiales de datos (salud, ideología, etc.) ni elaboramos perfiles con efectos jurídicos sobre las personas.

• Generar y conservar el DeCA y prestar el servicio, lo que incluye el procesamiento del contenido que nos envías para elaborar el documento. Tratamos estos datos por cuenta de la empresa cliente. Base: cumplimiento de la obligación legal de documentación del transporte que recae sobre ella (Orden FOM/2861/2012, Ley 9/2025 y Resolución de 5 de junio de 2026, BOE-A-2026-12784) e interés legítimo de la empresa en documentar sus servicios (art. 6.1.c y 6.1.f RGPD).
• Comunicaciones operativas al responsable o gestor de la empresa cliente sobre los documentos emitidos. Base: interés legítimo de la empresa y prestación del servicio contratado.
• Gestionar el acceso al panel (altas de usuarios, roles y seguridad de las cuentas). Base: ejecución del contrato con la empresa cliente e interés legítimo en la seguridad de la plataforma (art. 6.1.b y 6.1.f).
• Atender tu solicitud del formulario de contacto y responder a consultas comerciales. Base: tu consentimiento al enviar el formulario e interés legítimo en atender la solicitud (art. 6.1.a y 6.1.f).
• Seguridad, prevención de abuso y cumplimiento (registros técnicos y medidas de protección de la plataforma). Base: interés legítimo y obligaciones legales.
• Gestionar el programa de referidos: aplicar el descuento de quien entra con un código, llevar el saldo de quien lo comparte y pagárselo. Base: ejecución de las condiciones del programa, que aceptas al usar o compartir un código (art. 6.1.b RGPD). Enseñar a quien te recomendó el nombre de tu empresa y lo que gana con tus compras es parte de esas condiciones. Si es una empresa colaboradora, enseñarle además tus créditos y cuántos DeCAs emites sirve para que pueda pedirnos tus recargas antes de que te quedes sin DeCAs. Base: interés legítimo de las dos empresas en que el servicio no se corte (art. 6.1.f RGPD). Guardar la IP del alta y la huella de la tarjeta sirve para detectar que alguien se recomienda a sí mismo con cuentas falsas. Base: interés legítimo en prevenir el fraude (art. 6.1.f RGPD). Ninguno de estos datos se usa para decidir nada de forma automática: los revisa una persona antes de pagar un saldo.
• Medir el uso de la web pública (qué páginas se leen, desde dónde llega la visita, con qué dispositivo) mediante Google Analytics, para mejorar el sitio. Solo si lo aceptas en el aviso de cookies. Base: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras desde la Política de cookies.

• DeCA emitidos: se conservan como mínimo 1 año desde el servicio, accesibles para su descarga por el cargador contractual y el transportista efectivo, tal y como exige la normativa.
• Enlace de descarga del QR: puede dejar de servir el documento a los 7 días naturales del fin del servicio; el fichero, no obstante, se conserva durante todo el año.
• Nota de voz: no se almacena. Se utiliza solo para elaborar el documento y no se conserva el fichero de audio.
• Datos de conductores y empresas: mientras exista relación con el servicio y durante los plazos de prescripción legal aplicables.
• Contactos del formulario: el tiempo necesario para atender la solicitud y la relación comercial derivada; después se suprimen o anonimizan.
• Programa de referidos: qué código usó cada empresa y los movimientos del saldo, mientras la cuenta esté de alta y durante los plazos de prescripción aplicables; el saldo se pierde con la baja. La IP del alta y la huella de la tarjeta se conservan dos años y después se borran.
• Datos de medición de la web (solo si aceptas las cookies): las estadísticas se conservan de forma agregada según la configuración de Google Analytics, y las cookies del navegador caducan como máximo a los 2 años de tu última visita.

No vendemos ni cedemos tus datos con fines comerciales. Para prestar el servicio nos apoyamos en un número limitado de proveedores tecnológicos que actúan como encargados del tratamiento (art. 28 RGPD): tratan los datos únicamente siguiendo nuestras instrucciones, con contrato y garantías de confidencialidad y seguridad. Prestan, por categorías, servicios de mensajería, alojamiento y almacenamiento, e infraestructura de procesamiento necesarios para elaborar y entregar el documento.

A ellos se suma nuestro proveedor de pasarela de pago, que trata los datos de facturación del apartado 2(e) y los datos del cobro para procesar los pagos y emitir la factura correspondiente. Respecto de esos tratamientos actúa como responsable independiente, conforme a su propia política de privacidad, y no recibe datos de los DeCA ni de los conductores.

En el programa de referidos, la empresa cliente que recomendó a otra ve su nombre, la fecha de su alta y lo que gana con cada una de sus compras y, si es una empresa colaboradora, también los créditos de DeCA que le quedan y cuántos DeCAs emite; nada de sus documentos, sus viajes ni sus datos de contacto.

A esos proveedores se suma, solo si aceptas las cookies de medición, Google (Google Ireland Ltd. / Google LLC), que presta el servicio de analítica de la web pública a través de Google Analytics y Google Tag Manager. No recibe datos de los DeCA, de las notas de voz ni de los conductores: únicamente estadísticas de navegación por el sitio.

Puedes solicitar información adicional sobre las categorías de proveedores implicados escribiéndonos a hola@brandwave.es.

También podremos comunicar datos a las autoridades competentes (Guardia Civil, inspección de transporte, Administración) cuando lo exija la normativa o en el marco de un control en carretera, para lo que el propio DeCA está pensado.

Algunos de los proveedores que utilizamos pueden tener su sede o infraestructura fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos, las transferencias se amparan en las garantías previstas por el RGPD: decisiones de adecuación (como el EU–US Data Privacy Framework, cuando resulte aplicable) o Cláusulas Contractuales Tipo de la Comisión Europea, junto con medidas de seguridad adicionales. Puedes solicitarnos más información sobre estas garantías escribiendo a hola@brandwave.es.

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a hola@brandwave.es, indicando el derecho que deseas ejercer. Podemos pedirte que acredites tu identidad.

Si tus datos los trata DeCAchat como encargado por cuenta de tu empresa (por ejemplo, como conductor dado de alta por una transportista), debes dirigir tu solicitud a esa empresa, que es la responsable y quien decide sobre esos datos; si nos escribes, te ayudaremos a canalizarla.

No se toman decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o similares (art. 22 RGPD): el tratamiento automatizado solo prepara y estructura los datos para elaborar el documento, que después se validan.

Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la autoridad de control competente, la Agencia Española de Protección de Datos (www.aepd.es).

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS/TLS), control de acceso por roles, aislamiento de los datos de cada empresa y almacenamiento restringido de los documentos. El enlace de descarga del DeCA por QR es directo y sin credenciales —como exige la norma para la inspección— pero utiliza un token aleatorio no predecible y puede desactivarse pasada la ventana de descarga.

Para el panel de gestión usamos almacenamiento técnico imprescindible (mantener tu sesión iniciada), exento de consentimiento. Además, la web pública puede usar cookies de medición de Google Analytics, que solo se activan si las aceptas en el aviso: hasta entonces se cargan denegadas y no escriben nada en tu dispositivo. Puedes rechazarlas de un clic o retirar el consentimiento después. No usamos cookies de publicidad ni compartimos datos con redes publicitarias.

El único recurso que la web pide a un tercero es el de Google Tag Manager, que carga esa medición; el resto —tipografías incluidas— se sirve desde nuestro propio dominio.

Tienes el detalle completo en nuestra Política de cookies.

El servicio está dirigido a empresas y profesionales del transporte. No está destinado a menores de edad y no recabamos conscientemente sus datos.

Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización. Te recomendamos revisarla periódicamente.