validaNormativa del DeCA: qué dice cada norma
Tres normas, y cada una resuelve una cosa distinta. Una dice qué es el documento, otra que tiene que ser digital, y la tercera cómo tiene que ser ese fichero exactamente.
1. Orden FOM/2861/2012: qué es el documento
Publicada en el BOE del 5 de enero de 2013, es la norma de fondo. Define el documento de control, a quién obliga (artículo 4), qué debe contener (artículo 6), quién responde de cada dato (artículo 7, modificado por la Orden TRM/282/2026, de 25 de marzo) y durante cuánto hay que conservarlo: el artículo 9 fija al menos un año a disposición de la Inspección de Transporte Terrestre.
Su artículo 2 es el de las exclusiones, y ahí es donde quedan fuera las mudanzas. Lo desarrollamos en quién está exento.
2. Ley 9/2025 de Movilidad Sostenible: la fecha
Su disposición transitoria octava es la que mete el plazo:
«El Documento de control administrativo exigible para la realización de transporte público de mercancías por carretera, regulado en la Orden FOM/2861/2012, de 13 de diciembre, deberá ser necesariamente digital a los diez meses desde la entrada en vigor de esta ley.»
La ley es de 3 de diciembre de 2025 y entró en vigor el 5 de diciembre. Diez meses después: 5 de octubre de 2026. El mismo apartado hace lo propio con la hoja de ruta del transporte de viajeros (Orden FOM/1230/2013).
3. Resolución de 5 de junio de 2026: cómo tiene que ser el fichero
Publicada en el BOE del 12 de junio de 2026 (BOE-A-2026-12784), es la que concreta. Si sólo vas a leer una, lee ésta: es la que determina si tu sistema vale o no vale.
El fichero
- Formato PDF, de tamaño no superior a 5 MB.
- La fecha y hora de creación y las de modificación tienen que ser metadatos del propio PDF.
- Generación nativa digital, a partir de los datos estructurados de la aplicación. La Resolución lo dice sin rodeos: no son válidos los ficheros «obtenidos a partir del escaneo de un documento existente en papel o de imágenes digitalizadas».
- El código QR va dentro del propio PDF, con la URL del documento. Puede además estar disponible como fichero aparte.
La URL del QR
- HTTPS con TLS 1.2 o superior: tiene que empezar por
https://. - Se construye libremente y puede llevar medidas de seguridad —cifrado, tokens, claves de expiración— siempre que el enlace no caduque antes de que termine el servicio.
- Invocarla tiene que producir la descarga directa del PDF. Y aquí está la frase que descarta a media competencia:
«No será válida ninguna URL que dirija a una página web que requiera credenciales o autenticación, ni que incorpore botones de descargas u otros elementos que impliquen una interacción manual.»
- Pasados siete días naturales desde que termina el servicio, se puede desactivar la descarga de esa URL.
El repositorio y la conservación
Los ficheros se guardan en un repositorio que garantice su descarga en los controles de carretera. El dominio puede ser cualquiera y no hay que comunicarlo previamente. Cargador contractual y transportista efectivo deben conservarlos al menos un año, y pueden tener repositorios separados: si lo generó uno de los dos, basta con que el otro pueda descargarlo durante ese año.
Ojo a la confusión más repetida: el año es de conservación; el enlace público del QR puede cerrarse a los siete días de acabar el servicio. No son lo mismo y no se cumple uno haciendo el otro.
Emitirlo no tiene por qué costar dinero. ValidaTrans genera el DeCA en PDF nativo, con su QR dentro y la URL de descarga directa que exige la Resolución. La prueba son 3 meses con 60 documentos al mes y la conservación del año incluida, sin tarjeta.
Preguntas frecuentes
¿Qué normas regulan el DeCA?
Tres, y cada una resuelve una cosa distinta. La Orden FOM/2861/2012, de 13 de diciembre, define el documento, a quién obliga y qué debe contener. La disposición transitoria octava de la Ley 9/2025 de Movilidad Sostenible fija que tiene que ser digital. Y la Resolución de 5 de junio de 2026 concreta cómo tiene que ser el fichero.
¿Cómo tiene que ser el fichero del DeCA?
En formato PDF y de tamaño no superior a 5 MB, con la fecha y hora de creación y las de modificación como metadatos del propio PDF, y generado de forma nativa digital a partir de los datos estructurados de la aplicación. La Resolución excluye expresamente los ficheros obtenidos a partir del escaneo de un documento en papel o de imágenes digitalizadas. El código QR va dentro del propio PDF.
¿Qué requisitos tiene que cumplir la URL del código QR?
Tiene que ir por HTTPS con TLS 1.2 o superior y producir la descarga directa del PDF al invocarla. La Resolución lo dice sin rodeos: no será válida ninguna URL que dirija a una página web que requiera credenciales o autenticación, ni que incorpore botones de descargas u otros elementos que impliquen una interacción manual.
¿Cuánto tiempo hay que conservar el DeCA?
Al menos un año a disposición de la Inspección de Transporte Terrestre, según el artículo 9 de la Orden. Obliga tanto al cargador contractual como al transportista efectivo, y pueden tener repositorios separados: si lo generó uno de los dos, basta con que el otro pueda descargarlo durante ese año.
¿El año de conservación es lo mismo que los siete días del enlace?
No, y es la confusión más repetida. El enlace público del QR puede desactivarse pasados siete días naturales desde que termina el servicio; la conservación del documento es de un año. No se cumple una haciendo la otra.