Política de Privacidad
Última actualización: 14 de septiembre de 2026
1. INFORMACIÓN AL USUARIO
¿Quién es el responsable del tratamiento de tus datos personales?
DATA PROFESIONAL SLU es el RESPONSABLE del tratamiento de los datos personales del usuario (en adelante, el "USUARIO") y le informa de que estos datos serán tratados de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
Datos de contacto del responsable:
DATA PROFESIONAL SLU
Parque Europa, 5 Bajo – 09001 Burgos (Burgos)
E-mail: direccion@data5.es
¿Para qué tratamos tus datos personales y por qué lo hacemos?
Según el formulario o servicio donde hayamos obtenido tus datos, los trataremos de manera confidencial para las siguientes finalidades:
En el formulario "Solicita presupuesto"
Enviar presupuestos comerciales sobre productos y servicios.
Base jurídica: ejecución de medidas precontractuales/contrato (art. 6.1.b RGPD).
En el formulario "Newsletter"
Remitir boletines informativos, novedades, ofertas y promociones online.
Base jurídica: consentimiento (art. 6.1.a RGPD).
Puedes retirar tu consentimiento en cualquier momento (por ejemplo, mediante el enlace de baja o escribiendo a direccion@data5.es).
En el formulario "Currículum"
Participar en procesos de selección y analizar el perfil del candidato.
Base jurídica: consentimiento (art. 6.1.a RGPD).
En el formulario "Contacto"
- Responder a consultas o peticiones realizadas por el usuario.
- Realizar análisis estadísticos y estudios de mercado (internos, agregados).
Base jurídica: interés legítimo (art. 6.1.f RGPD).
En el servicio "Hazte cliente" (Protección de Datos, Registro Horario, DECA5, Prevención de Blanqueo de Capitales y Canal de Denuncias)
- Gestionar el alta del cliente, configuración y prestación del servicio contratado.
- Soporte, mantenimiento, incidencias y comunicaciones operativas relacionadas con el servicio.
- Gestiones administrativas, contables y de facturación (incluida la domiciliación/gestión de cobros si se facilita IBAN, o el cobro con tarjeta a través de pasarela de pago segura cuando el servicio lo permita, actualmente disponible para DECA5).
- En DECA5: gestionar el alta y configuración de la cuenta, la suscripción al servicio, y la emisión, histórico y trazabilidad de los documentos DeCA generados por el cliente.
- En Canal de Denuncias: gestionar el alta y configuración del canal para la empresa cliente. El canal es comercializado por Data5, pero la plataforma sobre la que opera es prestada por un proveedor externo, que trata los datos de las comunicaciones recibidas conforme a sus propias condiciones e instrucciones.
- En Prevención de Blanqueo de Capitales: prestar el servicio de consultoría/cumplimiento normativo en esta materia al cliente que tenga la condición de sujeto obligado.
Bases jurídicas: ejecución del contrato/servicio solicitado (art. 6.1.b RGPD) y cumplimiento de obligaciones legales aplicables (art. 6.1.c RGPD).
Importante (datos de trabajadores u otras personas facilitados por el cliente):
Cuando el USUARIO es una empresa que incorpora datos de sus trabajadores u otras personas (por ejemplo, conductores en DECA5), dicha empresa actúa como Responsable del tratamiento respecto a esos datos y DATA PROFESIONAL SLU actúa como Encargado del tratamiento, tratando esos datos únicamente para prestar el servicio contratado, conforme a un contrato/condiciones de encargo del tratamiento. En el caso del Canal de Denuncias, respecto de los datos de las comunicaciones recibidas, quien actúa como encargado (o, en su caso, responsable según su configuración) es el proveedor externo de la plataforma.
En el servicio "Certificado Digital"
- Verificar la identidad y, en su caso, la representación del solicitante.
- Gestionar la emisión, instalación, mantenimiento, renovación y revocación/suspensión del certificado digital solicitado.
- Cumplir con obligaciones legales y regulatorias aplicables (verificaciones, auditorías y registros).
- Gestiones administrativas, contables y de facturación vinculadas al servicio.
Bases jurídicas: ejecución de contrato/servicio solicitado (art. 6.1.b RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD) e interés legítimo para controles de seguridad (art. 6.1.f RGPD).
En la atención telefónica: grabación de llamadas
Con el fin de mejorar la calidad de nuestro servicio y garantizar la seguridad de las comunicaciones con nuestros clientes, las llamadas telefónicas que mantengas con DATA PROFESIONAL SLU podrán ser grabadas. Se te informará de ello al inicio de la llamada y, si no deseas que se grabe, puedes solicitar ser atendido por otro canal (por ejemplo, correo electrónico).
Base jurídica: interés legítimo del responsable (art. 6.1.f RGPD).
2. INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES
Categorías de datos que podemos recabar
"Hazte cliente" (Protección de Datos, Registro Horario, DECA5, PBC y Canal de Denuncias)
- Datos de empresa y contacto: razón social, CIF, dirección, población, provincia, CP, teléfono, correo, y datos del representante.
- Datos de facturación/cobro: datos necesarios para facturación y, según la forma de pago elegida, IBAN o datos de tarjeta de pago.
- Datos laborales (aportados por la empresa): nombre, apellidos, DNI (u otro identificador), email (si se aporta), fecha de alta, tipo de horario y observaciones relacionadas con la gestión del servicio.
- Datos técnicos: datos mínimos de uso/soporte y seguridad del servicio.
- Protección de datos (LOPDGDD/RGPD): datos de contacto profesional, datos identificativos y de empresa necesarios para la prestación del servicio; información organizativa para la adecuación (por ejemplo, actividades de tratamiento, proveedores, medidas de seguridad, y documentación necesaria para cumplir obligaciones legales).
- DECA5: datos de la empresa cliente (transportista/cargador) y, cuando la empresa los incorpore para usar el servicio, datos de conductores (nombre, apellidos, DNI/NIE, teléfono y, en su caso, email) y de vehículos/remolques asociados.
- Prevención de Blanqueo de Capitales: datos de contacto profesional y de empresa necesarios para la consultoría, y documentación que el propio cliente aporte para cumplir sus obligaciones normativas, cuando Data5 actúe como encargado de su tratamiento.
- Canal de Denuncias: datos de contacto y configuración de la empresa cliente para el alta del canal. Los datos de las personas que realicen o sean objeto de una comunicación a través del canal son tratados directamente por la plataforma del proveedor externo, conforme a su propia política de privacidad.
- Datos de pago con tarjeta (cuando el cliente elija esta forma de pago, actualmente disponible para DECA5): los datos de la tarjeta se introducen y procesan directamente en la pasarela de pago utilizada; DATA PROFESIONAL SLU no almacena el número completo de la tarjeta, únicamente la referencia necesaria para la gestión administrativa del cobro.
- Comunicaciones del servicio: solicitudes, consultas, soporte y evidencias/documentos que el cliente aporte para la prestación del servicio.
"Certificado Digital"
- Identificativos: nombre y apellidos, DNI/NIF/pasaporte, y otros datos necesarios para verificar identidad/representación.
- Contacto: dirección postal, email, teléfono.
- Representación: poderes o documentos acreditativos.
- Datos de la entidad (si procede): razón social, CIF, domicilio social y datos de la persona de contacto.
- Evidencias de verificación: copias de documentos, imágenes del documento identificativo y/o selfie/foto de verificación cuando aplique.
- Datos técnicos necesarios: datos imprescindibles para emisión/instalación del certificado (p. ej., CSR, claves públicas, referencia de dispositivo).
Grabación de llamadas telefónicas
- Voz de la persona que llama, número de teléfono, fecha, hora y duración de la llamada, y contenido de la conversación.
¿Durante cuánto tiempo guardaremos tus datos personales?
Conservaremos los datos durante el tiempo necesario para cumplir la finalidad para la que se recabaron y, después, durante los plazos legalmente exigibles o de prescripción de responsabilidades. A modo orientativo:
- Solicita presupuesto / Contacto: hasta 12 meses desde la última interacción, salvo relación contractual posterior.
- Newsletter: hasta que retires tu consentimiento (baja).
- Currículum: hasta 12 meses desde su recepción (salvo procesos abiertos u obligación legal).
- Registro Horario: durante la vigencia del contrato y, posteriormente, durante los plazos legales aplicables. En particular, los registros de jornada se conservarán 4 años a disposición de personas trabajadoras/representantes e Inspección.
- DECA5: durante la vigencia de la suscripción al servicio y, posteriormente, durante los plazos legales aplicables (con carácter orientativo, la normativa de transporte exige conservar los documentos DeCA al menos 1 año).
- Prevención de Blanqueo de Capitales: durante el tiempo exigido por la normativa de prevención de blanqueo de capitales aplicable al cliente.
- Canal de Denuncias: durante el plazo establecido por la normativa reguladora del canal y las condiciones del proveedor de la plataforma.
- Certificado Digital: mientras sea necesario para la finalidad indicada (incluidas renovaciones o revocaciones) y durante los plazos de archivo/auditoría y prescripción exigidos por normativa aplicable.
- Grabaciones de llamadas telefónicas: mientras dure la relación con el cliente, salvo que deban conservarse durante más tiempo para la resolución de una incidencia o el cumplimiento de una obligación legal.
Transcurridos dichos plazos, los datos se suprimirán o anonimizarán de forma segura.
¿A qué destinatarios se comunicarán tus datos?
- Encargados del tratamiento (proveedores): proveedores tecnológicos necesarios para prestar el servicio (hosting, correo, almacenamiento, soporte), bajo contrato y con garantías de confidencialidad y seguridad.
- Registro Horario (prestación del servicio): los datos podrán ser tratados por una empresa/proveedor colaborador que participe en la prestación del servicio de registro horario, actuando como encargado del tratamiento/subencargado, bajo instrucciones de DATA PROFESIONAL SLU y con el correspondiente contrato y garantías.
- Certificado Digital (prestación del servicio): los datos podrán ser tratados por una empresa/proveedor colaborador que participe en la tramitación/gestión del certificado digital, actuando como encargado del tratamiento/subencargado, bajo instrucciones de DATA PROFESIONAL SLU y con el correspondiente contrato y garantías.
- Certificado Digital (entidades necesarias): Autoridades de Certificación y, en su caso, Prestadores Cualificados de Servicios de Confianza u organismos/entidades de supervisión que intervengan en emisión/verificación.
- Canal de Denuncias (prestación del servicio): los datos relativos a las comunicaciones recibidas a través del canal serán tratados por el proveedor externo que presta la plataforma, conforme a sus propias condiciones de tratamiento.
- Grabación de llamadas: el proveedor tecnológico de telefonía utilizado por Data5, actuando como encargado del tratamiento, bajo instrucciones de DATA PROFESIONAL SLU y con el correspondiente contrato y garantías.
- Obligación legal: Administraciones públicas, autoridades y órganos judiciales cuando proceda por obligación legal.
- Gestión de cobros/facturación (si aplica): entidades financieras o proveedores de pago (incluida la pasarela de pago con tarjeta, actualmente disponible para DECA5) cuando sea necesario para la domiciliación o el cobro.
(Para otros formularios, no se prevén cesiones salvo obligación legal o encargados necesarios para la prestación del servicio).
Transferencias internacionales
Con carácter general, no se prevén transferencias internacionales de datos. Si algún proveedor necesitara tratar datos fuera del Espacio Económico Europeo, se realizará con las garantías adecuadas previstas por el RGPD (p. ej., cláusulas contractuales tipo u otros mecanismos válidos).
¿Cuáles son tus derechos?
Puedes ejercer:
- Retirar el consentimiento en cualquier momento (cuando la base jurídica sea el consentimiento).
- Acceso, rectificación, portabilidad y supresión de los datos, y limitación u oposición al tratamiento.
- Presentar una reclamación ante la AEPD si consideras que el tratamiento no se ajusta a la normativa vigente.
Cómo ejercer tus derechos:
Escribe a direccion@data5.es o por correo postal a Parque Europa, 5 Bajo – 09001 Burgos (Burgos), indicando el derecho que deseas ejercer y acreditando tu identidad cuando sea necesario.
Decisiones automatizadas
No se adoptan decisiones automatizadas ni se elaboran perfiles con efectos jurídicos para el USUARIO.
Registro de consentimientos
De conformidad con el Art. 7.1 del RGPD, DATA PROFESIONAL SLU mantiene un registro de los consentimientos otorgados por los usuarios que incluye:
- Fecha y hora exactas en que se otorgó el consentimiento
- Versión de la política de privacidad aceptada en ese momento
- Medio de obtención: formulario web, newsletter, cookies, etc.
- Información proporcionada al usuario en el momento del consentimiento
- Identificador del usuario (dirección IP enmascarada cuando proceda, para garantizar trazabilidad sin vulnerar privacidad)
Este registro permite a DATA PROFESIONAL SLU demostrar que el consentimiento fue libremente otorgado, específico, informado e inequívoco, conforme a las exigencias del RGPD. El usuario puede solicitar información sobre su consentimiento registrado en cualquier momento.
Consentimiento para cookies:
El consentimiento para cookies se gestiona mediante nuestra plataforma de gestión de consentimientos (CMP), que registra automáticamente las preferencias del usuario con trazabilidad completa. Puede consultar y modificar sus preferencias en cualquier momento desde el panel de configuración de cookies disponible en el pie de página de nuestra web.
3. CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN
Los campos marcados con * son necesarios para atender tu solicitud y/o prestar el servicio. Si no se facilitan, es posible que no podamos prestarlo (por ejemplo, la emisión del certificado digital o la prestación del registro horario).
El usuario garantiza la veracidad de los datos y se compromete a comunicar cualquier modificación.
4. MEDIDAS DE SEGURIDAD
Hemos implementado medidas técnicas y organizativas apropiadas para proteger los datos personales (control de accesos, cifrado cuando proceda, copias de seguridad, contratos con encargados/subencargados, formación y revisiones periódicas) conforme a RGPD y LOPDGDD.