Política de privacidad
Última actualización: 17 de septiembre de 2026
Esta política explica cómo trata LORRYGASA, S.L. los datos personales en la web lorryhub.es, en el servicio de documentos docs.lorryhub.es y en el panel y la API de LorryHub, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Responsable | LORRYGASA, S.L. |
|---|---|
| NIF | B86814134 |
| Domicilio fiscal | Paseo de la Castellana, 137, 3.º C, 28046 Madrid |
| Oficina | Calle Madrid, 32, bajo izquierda, 23710 Bailén (Jaén) |
| Contacto para privacidad | hola@lorryhub.es |
2. Dos papeles distintos
Como responsable, LORRYGASA, S.L. trata los datos de las personas que contactan con nosotros y de los usuarios del panel de clientes.
Como encargado del tratamiento, LORRYGASA, S.L. trata los datos que cada cliente incluye en sus documentos de control (DeCA) por cuenta de ese cliente, que es el responsable. Este tratamiento se regula en el contrato de encargo firmado con cada cliente (art. 28 RGPD). Si tus datos aparecen en un DeCA, puedes dirigirte a la empresa que lo emitió o a nosotros, y trasladaremos tu solicitud.
3. Qué datos tratamos, para qué y con qué base
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Consultas | Nombre, empresa, teléfono, correo y contenido del mensaje | Responder a tu consulta y, si lo pides, enviarte una propuesta | Medidas precontractuales a petición del interesado (art. 6.1.b RGPD) o interés legítimo en atender consultas (art. 6.1.f) | Hasta resolver la consulta y, como máximo, 1 año si no llega a contratarse |
| Usuarios del panel | Nombre, correo electrónico, contraseña (cifrada de forma irreversible), accesos e historial de acciones | Dar acceso al servicio, mantener su seguridad y registrar quién emite o modifica cada documento | Ejecución del contrato con el cliente (art. 6.1.b) e interés legítimo en la seguridad y trazabilidad (art. 6.1.f) | Mientras dure el contrato. Los datos de facturación se conservan 5 años por obligación fiscal y contable (arts. 66 y siguientes de la Ley General Tributaria y art. 30 del Código de Comercio); el resto, el tiempo necesario para atender responsabilidades legales |
| Documentos de control (DeCA), como encargado | Los que incluya el cliente según el art. 6 de la Orden FOM/2861/2012: nombre o razón social, NIF y domicilio del cargador; nombre o razón social y NIF del transportista; matrículas; origen y destino; mercancía | Emitir, publicar y conservar el documento de control por cuenta del cliente | La base del cliente: cumplimiento de una obligación legal (art. 6.1.c RGPD; Orden FOM/2861/2012 y Resolución de 5 de junio de 2026) | 2 años desde la fecha del transporte |
| Contacto de las partes y del conductor | Teléfonos y direcciones de correo del cargador, del transportista y del conductor, que el cliente anota para enviarles el documento o llamarles. No forman parte del DeCA ni salen en el PDF. No se guarda el nombre del conductor | Que el cliente pueda hacer llegar el documento a quien tiene que llevarlo o conservarlo, por correo o por WhatsApp | La base del cliente, que es quien los aporta: interés legítimo en la gestión del transporte (art. 6.1.f) o ejecución del contrato entre las partes (art. 6.1.b). Corresponde al cliente informar a esas personas conforme al art. 14 RGPD | Mientras el cliente los mantenga en su agenda o en el documento, y como máximo el plazo de conservación del DeCA |
| Estadísticas de la web | Ninguno personal: solo recuentos de visitas por día, página, provincia aproximada (deducida de la IP en ese momento, sin guardarla) y sitio desde el que llega | Saber qué páginas interesan y desde qué zonas, para mejorar la web | Interés legítimo (art. 6.1.f). No se usan cookies ni se crea ningún identificador, por lo que no se le puede reconocer | Los recuentos, 13 meses |
| Registros técnicos | Dirección IP, fecha y hora, página solicitada y navegador | Seguridad de los sistemas y prevención de abusos | Interés legítimo (art. 6.1.f) | 14 días |
No se toman decisiones automatizadas ni se elaboran perfiles con estos datos.
Las estadísticas de la web se calculan en nuestro propio servidor, sin Google Analytics ni servicios de terceros. La provincia aproximada se obtiene con la base de datos DB-IP (licencia CC BY 4.0), instalada en el servidor.
4. Acceso público a los documentos
La normativa exige que el DeCA se pueda descargar desde la dirección de su código QR sin usuario ni contraseña. Por eso, cualquier persona que conozca esa dirección puede descargar el documento. Para limitar este acceso:
- Cada dirección contiene un código aleatorio imposible de adivinar y no aparece en buscadores.
- La descarga mediante el QR deja de estar disponible 7 días después de terminar el servicio.
- El enlace para la otra parte del contrato está disponible durante el periodo de conservación.
5. Destinatarios
- Servicios de inspección de transporte y demás autoridades competentes, cuando lo exige la ley.
- Las partes de la operación de transporte (cargador y transportista), mediante sus enlaces.
- Entidad bancaria y su pasarela de pago (Redsys), para procesar los cobros con tarjeta. LORRYGASA no conoce ni almacena los datos completos de la tarjeta.
- Proveedores que nos prestan servicios como encargados del tratamiento, con contrato conforme al art. 28 RGPD: alojamiento de servidores en España (Arsys Internet, S.L.U., NIF B-26189778, C/ Hermanos Noain 4, 26006 Logroño, La Rioja).
No vendemos datos ni los cedemos con fines comerciales.
6. Transferencias internacionales
Los datos se alojan en servidores situados en España. No se realizan transferencias fuera del Espacio Económico Europeo.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas (HTTPS), contraseñas almacenadas de forma irreversible, acceso restringido a los servidores, protección frente a intentos de acceso repetidos y copias de seguridad diarias.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@lorryhub.es, indicando el derecho que ejerces. Podemos pedirte que acredites tu identidad.
Cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento hecho antes de retirarlo.
Responderemos a tu solicitud en el plazo de un mes desde que la recibamos. Si la petición es especialmente compleja o se acumulan varias, ese plazo puede ampliarse hasta dos meses más, avisándote dentro del primer mes.
Ten en cuenta que los datos de un DeCA deben conservarse durante el plazo legal, por lo que no pueden suprimirse antes de que termine.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. La fecha de la última actualización aparece al principio.