validaPolítica de privacidad
Última actualización: 4 de octubre de 2026
1. Responsable del tratamiento
- Responsable
- HORIZONT ATLANTIC, S.L. — NIF B76515980
- Domicilio
- Polígono Industrial El Mayorazgo, Parcela 12, Nave 7 · 38110 Santa Cruz de Tenerife (España)
- Contacto
- [email protected]
- Servicio
- ValidaTrans (validatrans.com)
2. Qué datos tratamos y para qué
| Tratamiento | Datos | Base jurídica |
|---|---|---|
| Cuenta del portal | Nombre, correo electrónico, teléfono, contraseña cifrada, fecha y dirección IP del último acceso | Ejecución del contrato (art. 6.1.b RGPD) |
| Emisión y conservación de los documentos | Datos de la empresa, del transportista, del conductor (nombre, DNI y, si se facilita, teléfono), matrículas, ruta y mercancía | Ejecución del contrato y obligación legal del cliente (arts. 6.1.b y 6.1.c RGPD) |
| Envío del QR al conductor por WhatsApp | Teléfono del conductor y datos del documento incluidos en el mensaje | Ejecución del contrato, a instancia del cliente (art. 6.1.b RGPD) |
| Facturación y contabilidad | Datos fiscales de la empresa cliente y consumo del servicio | Obligación legal (art. 6.1.c RGPD) |
| Seguridad del servicio | Registros de acceso, dirección IP, navegador y uso de las claves de API | Interés legítimo en la seguridad de la plataforma (art. 6.1.f RGPD) |
3. Datos de terceros que introduce el cliente
Cuando una empresa cliente emite un documento, incorpora datos de personas que no son usuarias del servicio: conductores, destinatarios o contrapartes. Respecto de esos datos, el cliente es el responsable del tratamiento y ValidaTrans actúa como encargado por su cuenta, conforme al artículo 28 del RGPD: solo los trata para prestar el servicio, siguiendo sus instrucciones, y no los utiliza para ninguna finalidad propia. Corresponde al cliente informar a esas personas y disponer de una base jurídica para incluirlas en el documento.
4. Cuánto tiempo los conservamos
- Documentos emitidos: un año desde la fecha del transporte, que es el plazo durante el que la norma exige tenerlos a disposición de la Administración.
- Datos de la cuenta: mientras la cuenta esté activa y, después, bloqueados durante los plazos de prescripción que resulten aplicables.
- Facturación: los plazos que imponen la normativa fiscal y mercantil.
- Registros de acceso a los documentos (dirección IP, navegador y fecha de cada descarga por el enlace o el código QR): seis meses desde el acceso. Cumplido el plazo se borran automáticamente.
5. A quién se comunican
No vendemos ni cedemos datos personales. Intervienen únicamente los proveedores necesarios para prestar el servicio, con contrato de encargo de tratamiento:
- Proveedor de alojamiento de la plataforma, en España.
- Proveedor de correo electrónico, en España, por el que se cursan los mensajes del servicio: verificación de la cuenta y cambio de contraseña.
- Cloudflare, Inc. como red de distribución y protección del sitio. Puede implicar tratamiento fuera del Espacio Económico Europeo, amparado en las cláusulas contractuales tipo de la Comisión Europea.
- WhatsApp / Meta, únicamente cuando el cliente usa la función de enviar el QR al conductor: en ese caso el mensaje y el número de teléfono se cursan por esa plataforma.
- Administraciones públicas, cuando exista una obligación legal.
El enlace y el código QR de cada documento son accesibles sin identificación previa, porque así está concebida la exhibición del documento de control en carretera: quien disponga del enlace puede descargar el PDF. El enlace contiene un identificador aleatorio no deducible.
6. Cookies
Esta web no utiliza cookies de analítica, publicidad ni perfilado, ni servicios de terceros que las instalen. El portal de clientes emplea cookies técnicas estrictamente necesarias para mantener la sesión iniciada, exentas del deber de consentimiento previo conforme al artículo 22.2 de la LSSI.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad escribiendo a [email protected], indicando el derecho que ejercitas. Si los datos los introdujo una empresa cliente en un documento, dirigiremos la solicitud a esa empresa, que es la responsable.
También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que el tratamiento no se ajusta a la normativa.
8. Seguridad
El acceso al servicio se realiza siempre cifrado (HTTPS). Las contraseñas se guardan con funciones de derivación de clave, nunca en claro, y cada documento queda vinculado a la empresa que lo emitió, de forma que una cuenta no puede acceder a los documentos de otra. De cada PDF emitido se conserva su huella SHA-256, que permite comprobar que el documento exhibido es el que se emitió.