Política de Privacidad

1. Responsable del tratamiento

Esta Política explica los tratamientos realizados por Pretium como responsable. La cláusula 11 explica el tratamiento de datos introducidos por los clientes cuando Pretium actúa como encargado.

2. Ámbito y destinatarios de la Plataforma

Plataforma DeCA se dirige exclusivamente a empresas, autónomos y profesionales. No está diseñada para el registro o contratación por consumidores particulares ni para ser utilizada por menores de edad.

3. Datos personales que tratamos como responsable

Según la relación y el uso del servicio, Pretium puede tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono y, cuando proceda, NIF u otros identificadores.
• Datos profesionales y empresariales: empresa, NIF de empresa, cargo o función, rol en la cuenta, relación con la organización y datos de facturación.
• Datos de cuenta y autenticación: identificador de usuario y empresa, rol, idioma, estado de la cuenta y datos necesarios para gestionar la sesión. Las contraseñas se almacenan mediante mecanismos de protección y no se muestran en texto claro.
• Datos técnicos y de seguridad: dirección IP, fechas y horas de acceso, actividad relevante, registros técnicos, incidencias y eventos necesarios para proteger el servicio y prevenir usos fraudulentos.
• Datos de contratación y facturación: plan, consumo, estado de suscripción, facturas, pagos, referencias de operación y datos contables. Plataforma DeCA no almacena los números completos de tarjeta ni el CVV.
• Comunicaciones y soporte: consultas, correos, incidencias, respuestas y documentación facilitada para resolver solicitudes.

4. Finalidades y bases jurídicas

Actualmente Plataforma DeCA no utiliza los datos de los usuarios para enviar newsletters o comunicaciones comerciales propias no solicitadas. Si en el futuro se habilitan dichas comunicaciones, se informará de la base jurídica aplicable y, cuando proceda, se solicitará un consentimiento separado y voluntario.

5. Procedencia de los datos

Los datos de usuarios y facturación se obtienen del propio interesado, del Administrador de la cuenta o de la empresa para la que actúa. Los registros técnicos se generan durante el uso de la Plataforma.

Los datos personales contenidos en DeCA, Maestros y documentación operativa son introducidos por el Cliente y por los usuarios que este autoriza. Pretium no obtiene directamente esos datos de los conductores o terceros cuya información incorpora el Cliente, salvo que dichas personas contacten posteriormente con Pretium por una incidencia, derecho o consulta.

6. Proveedores y destinatarios

Pretium no vende datos personales. Los datos podrán ser tratados o comunicados, según proceda, a:

• Proveedor técnico y de hosting: José Conti Calveras, que presta servicios de desarrollo, mantenimiento, soporte técnico, administración y alojamiento y puede acceder a datos únicamente cuando sea necesario para la prestación del servicio y bajo las obligaciones contractuales aplicables.
• Infraestructura cloud: OVHcloud, utilizada por el proveedor técnico para alojar la infraestructura de Plataforma DeCA en servidores situados en Francia.
• Pasarela de pago Redsys: cuando el usuario inicia un pago, es redirigido al entorno de Redsys para completar la operación. Pretium recibe la información necesaria sobre el resultado o referencia de la transacción, pero no almacena los datos completos de la tarjeta ni el CVV.
• Administraciones, juzgados, tribunales y autoridades: cuando exista una obligación legal, requerimiento válido o resulte necesario para la formulación, ejercicio o defensa de reclamaciones.

7. Acceso mediante URL y código QR de los DeCA

Los DeCA emitidos pueden incorporar un código QR que contiene una URL única y específica. La URL está diseñada para permitir la descarga directa del PDF sin credenciales durante el periodo de disponibilidad del documento.

Cualquier persona que disponga de la URL o del QR podrá acceder al PDF mientras el enlace permanezca activo. Los tokens son largos y no predecibles y los documentos se configuran para evitar su indexación ordinaria por buscadores, pero el enlace no equivale a un sistema de autenticación nominativa.

Dependiendo de la información introducida por el Cliente, el PDF puede contener datos personales, incluidos datos identificativos de conductores u otros profesionales. El Cliente es responsable de aplicar el principio de minimización y de no incluir teléfonos, correos u otros datos personales que no sean necesarios para la finalidad documental concreta.

Plataforma DeCA mantiene, como política del servicio, la disponibilidad de los documentos durante al menos un año desde la fecha de realización del transporte indicada en el documento. El Cliente debe gestionar y compartir los enlaces de forma diligente.

8. Transferencias internacionales

Con la arquitectura tecnológica descrita en esta Política, no se prevén transferencias internacionales de datos fuera del Espacio Económico Europeo derivadas del alojamiento ordinario de Plataforma DeCA: el proveedor técnico está establecido en España y la infraestructura utilizada se aloja en Francia.

Si en el futuro se incorporan proveedores o tratamientos que impliquen transferencias internacionales, Pretium aplicará las garantías previstas en el Reglamento General de Protección de Datos e informará cuando resulte exigible.

9. Plazos de conservación

Los datos se conservarán durante los plazos indicados a continuación o conforme a los criterios descritos:

• Cuenta activa: durante la vigencia de la cuenta y del servicio.
• Tras la finalización de la suscripción: el Cliente dispone de 30 días de acceso para consultar y descargar documentación.
• Cuenta inactiva: una vez transcurridos los 30 días, la configuración y datos operativos podrán conservarse durante un máximo de 12 meses para facilitar la reactivación. Después se eliminarán o anonimizarán los datos que ya no deban conservarse.
• DeCA: durante al menos un año desde la fecha de realización del servicio de transporte indicada en el documento, sin perjuicio de otras obligaciones del Cliente o de la conservación bloqueada necesaria por una reclamación.
• Facturación y datos contables: durante los plazos exigidos por la normativa fiscal, mercantil y contable aplicable.
• Registros técnicos y de seguridad: durante el tiempo necesario para proteger el servicio, investigar incidencias y atender posibles responsabilidades; se revisan y eliminan o bloquean cuando dejan de ser necesarios.
• Soporte y comunicaciones: durante la tramitación de la consulta y, posteriormente, durante el tiempo necesario para documentar la prestación y atender posibles reclamaciones.

Cuando los datos deban conservarse por una obligación legal o para la formulación, ejercicio o defensa de reclamaciones, podrán mantenerse bloqueados y con acceso restringido hasta la finalización de los plazos aplicables.

10. Derechos de las personas

Cuando Pretium actúe como responsable, el interesado puede solicitar el acceso a sus datos, su rectificación, supresión, limitación del tratamiento, oposición y, cuando proceda, portabilidad. También puede retirar un consentimiento sin que ello afecte a la licitud del tratamiento previo, si la base jurídica utilizada fuese el consentimiento.

Para ejercer derechos puede escribir a info@pretiumgestion.com e indicar el derecho que desea ejercer y la información necesaria para identificar la cuenta o tratamiento. Pretium podrá solicitar información adicional cuando sea razonablemente necesaria para verificar la identidad y evitar el acceso no autorizado a datos de terceros.

El interesado también puede presentar una reclamación ante la Agencia Española de Protección de Datos si considera que el tratamiento no se ajusta a la normativa aplicable.

11. Datos tratados por cuenta de los clientes: Pretium como encargado

Cuando un Cliente introduce datos personales de conductores, autónomos, contactos, remitentes, destinatarios u otros terceros para generar y gestionar DeCA o utilizar Maestros, normalmente el Cliente determina la finalidad y los medios esenciales del tratamiento. En esos casos el Cliente actúa como responsable y Pretium como encargado del tratamiento.

Pretium tratará esos datos siguiendo las instrucciones documentadas del Cliente y conforme al Acuerdo de Encargo de Tratamiento de Plataforma DeCA. El Cliente es responsable de informar a los interesados y de disponer de una base jurídica adecuada.

Si una persona desea ejercer derechos respecto de datos incluidos por una empresa cliente en un DeCA, debe dirigirse preferentemente a dicha empresa. Si la solicitud llega a Pretium, se remitirá o asistirá al Cliente conforme a las obligaciones del encargado, salvo que Pretium deba actuar directamente por una obligación legal.

12. Acceso excepcional a documentos para soporte

El personal autorizado de Pretium y sus proveedores técnicos podrá acceder a documentos o datos de una cuenta cuando resulte necesario para resolver una incidencia concreta, investigar un problema técnico o de seguridad, mantener la infraestructura o cumplir una obligación legal.

Los documentos identificables no se utilizan libremente como datos de prueba. El acceso se limita a la finalidad necesaria y está sujeto a obligaciones de confidencialidad y control de acceso.

13. Seguridad

Pretium aplica medidas técnicas y organizativas adecuadas al riesgo del servicio. Entre las medidas confirmadas en la arquitectura actual se incluyen comunicaciones mediante HTTPS, cifrado en reposo, control de accesos, copias de seguridad horarias, gestión de sesión mediante identificadores aleatorios, protección anti-CSRF y medidas de seguridad de la cookie de sesión.

Ningún sistema puede garantizar una seguridad absoluta. Los usuarios deben proteger sus credenciales, utilizar cuentas individuales y comunicar cualquier sospecha de acceso no autorizado.

14. Decisiones automatizadas e inteligencia artificial

Plataforma DeCA no adopta decisiones automatizadas con efectos jurídicos sobre los usuarios ni elabora perfiles de personas físicas. Actualmente no envía datos de la Plataforma a sistemas de inteligencia artificial de terceros para generar, analizar o entrenar modelos.

15. Cookies y almacenamiento local

La Plataforma utiliza una cookie técnica de sesión denominada deca_session y una preferencia local de interfaz denominada deca.sidebar.collapsed. No se utilizan actualmente cookies propias de analítica, publicidad o elaboración de perfiles. La información completa se encuentra en la Política de Cookies.

16. Cambios en la Política de Privacidad

Pretium podrá actualizar esta Política para reflejar cambios normativos, técnicos o funcionales. Cuando una modificación sea material, se informará a los usuarios por medios adecuados y, si fuese necesario, se solicitará una nueva aceptación o consentimiento.

17. Contacto

Para cualquier cuestión sobre protección de datos puede escribir a info@pretiumgestion.com o dirigirse por correo postal a PRETIUM INTERMEDIARIOS, S.L., C/ Almirante Cadarso, n.º 14, planta 12, 46005 Valencia, España.