Última actualización: 11 de septiembre de 2026 — Versión 1.0
Responsable: DAVINCHI, DISEÑO Y NUEVAS TECNOLOGÍAS, S.L.
Esta política cubre los tratamientos en los que DAVINCHI actúa como responsable —navegación por el sitio web, formulario de contacto, inscripción a webinars, alta y gestión de la cuenta, contratación, facturación, soporte y seguridad—. El tratamiento de los datos que el Cliente introduce en la Plataforma (conductores y contactos del servicio de viajeros, terceros que consultan el documento) se realiza por cuenta del Cliente y se rige por el contrato de encargo del artículo 28 del RGPD incorporado como Anexo I de las Condiciones Generales de Contratación y Uso.
El responsable del tratamiento de los datos personales que se recogen a través de este sitio web es:
| Responsable | DAVINCHI, DISEÑO Y NUEVAS TECNOLOGÍAS, S.L. (en adelante, «DAVINCHI») |
|---|---|
| NIF | B84250299 |
| Domicilio social | C/ San Agustín, 4, 1.º A — 28231 Las Rozas de Madrid (España) |
| Oficinas | C/ Castillo de Turégano, 3 — 28232 Las Rozas de Madrid (España) |
| Correo electrónico | hojaderutadigital@davinchi.es |
| Teléfono | +34 91 636 3980 |
| Sitios web | www.hojaderutadigital.es (información y contratación) heru.davinchi.es (acceso a la Plataforma) |
| Datos registrales | Registro Mercantil de Madrid, Tomo 21.107, Libro 0, Folio 27, Sección 8, Hoja M-374701, inscripción 1 |
| Delegado de Protección de Datos | DELYSER ABOGADOS, SLP. Correo: dpo@delyser.com |
Puedes dirigirte a DAVINCHI por cualquiera de las vías anteriores para cualquier cuestión relativa al tratamiento de tus datos personales o para ejercitar los derechos que se describen en el apartado 10.
La Plataforma HRD — Hoja de Ruta Digital permite generar, conservar y consultar el hoja de ruta digital del transporte discrecional de viajeros. Conviene distinguir dos planos:
| Plano | Papel de DAVINCHI | Régimen aplicable |
|---|---|---|
| Datos de quienes visitan la web, solicitan información, se inscriben en un webinar, se registran en la Plataforma, la utilizan como usuarios de una empresa cliente o contratan y facturan | Responsable del tratamiento | Esta Política de privacidad |
| Datos que la empresa cliente introduce o genera en la Plataforma: conductores, acompañantes y contactos del servicio, y registros de acceso de quienes consultan el documento mediante código QR | Encargado del tratamiento, por cuenta del Cliente, que es el responsable | Anexo I (contrato de encargo, art. 28 RGPD) de las Condiciones Generales de Contratación y Uso |
En el segundo plano, DAVINCHI trata los datos únicamente conforme a las instrucciones documentadas del Cliente y no los utiliza para finalidades propias. Corresponde al Cliente disponer de base jurídica suficiente e informar a sus conductores, a su personal y a los contactos de sus clientes y proveedores del uso de la Plataforma, conforme a los artículos 13 y 14 del RGPD. En el Anexo II de este documento se facilita un modelo de cláusula informativa que el Cliente puede utilizar a tal efecto.
Solo tratamos los datos que nos facilitas voluntariamente a través de los canales habilitados y los estrictamente necesarios para prestarte el servicio. A continuación se detalla cada tratamiento en el que DAVINCHI actúa como responsable.
| Datos tratados | Nombre y apellidos, empresa, dirección de correo electrónico, teléfono, sector o tipo de transporte, perfil (empresa de transporte de viajeros, flota, autónomo, gestoría u otro) y el contenido del mensaje que nos remitas. |
|---|---|
| Finalidad | Atender y responder tu solicitud de información, de demostración o de presupuesto sobre la Plataforma. Mantener contigo la comunicación necesaria para dar respuesta a lo solicitado. Acreditar la atención prestada y atender posibles reclamaciones. |
| Base jurídica | Art. 6.1.b RGPD — aplicación de medidas precontractuales adoptadas a tu solicitud, cuando la consulta se dirige a valorar o contratar el servicio. Art. 6.1.a RGPD — tu consentimiento, prestado mediante el envío del formulario y la marcación de la casilla de aceptación, en el resto de casos. Art. 6.1.f RGPD — interés legítimo de DAVINCHI en conservar prueba de la comunicación mientras pueda derivarse responsabilidad. |
| Plazo de conservación | Un (1) año desde el último contacto si la consulta no deriva en el alta en la Plataforma o en la contratación del servicio. Si contratas, los datos se integrarán en la relación contractual y se conservarán conforme al apartado 8. Transcurridos esos plazos, los datos quedarán bloqueados y a disposición exclusiva de jueces, tribunales y administraciones competentes durante los plazos legales de prescripción (art. 32 LOPDGDD). |
| Datos tratados | Nombre y apellidos, empresa, cargo o perfil, correo electrónico y teléfono. Si la sesión se graba, la imagen y la voz de quienes intervengan con cámara o micrófono activados. |
|---|---|
| Finalidad | Gestionar tu inscripción y tu acceso a la sesión, remitirte los recordatorios y los materiales, y medir la asistencia. En su caso, remitirte información comercial sobre la Plataforma si has consentido expresamente. |
| Base jurídica | Art. 6.1.b RGPD — gestión de tu inscripción y ejecución de la sesión solicitada. Art. 6.1.a RGPD — tu consentimiento para la grabación y para el envío de información comercial, recabados de forma separada. |
| Plazo de conservación | Un (1) año desde la celebración de la sesión, salvo que exista relación contractual posterior o hayas consentido el envío de comunicaciones comerciales, en cuyo caso hasta la retirada del consentimiento. Las grabaciones se conservarán, como máximo, doce (12) meses. |
| Datos tratados | Datos identificativos y de contacto profesional de la persona que solicita el alta y de los usuarios que la empresa dé de alta: nombre y apellidos, correo electrónico corporativo, teléfono, cargo o rol en la Plataforma y credenciales de acceso (la contraseña se almacena cifrada y no es accesible por DAVINCHI). Datos identificativos y fiscales de la empresa cliente y de su representante. |
|---|---|
| Finalidad | Dar de alta la cuenta, verificar la identidad y las facultades de quien acepta las Condiciones, gestionar los usuarios y los permisos, permitir la autenticación y prestar el servicio contratado. |
| Base jurídica | Art. 6.1.b RGPD — ejecución del contrato del que eres parte o, si actúas como usuario de una empresa cliente, interés legítimo de DAVINCHI y de tu empleador en permitir tu acceso a una herramienta profesional (art. 6.1.f RGPD). Art. 6.1.c RGPD — cumplimiento de las obligaciones legales de facturación y de conservación documental. |
| Plazo de conservación | Durante la vigencia de la relación contractual y, tras su finalización, durante los plazos de prescripción de las acciones derivadas del contrato. Los datos de acceso y la trazabilidad se conservan conforme al apartado 8. |
| Datos tratados | Denominación social, NIF, domicilio de facturación, persona de contacto, correo electrónico, datos del pedido y de la bolsa contratada y datos del pago (la transferencia bancaria se gestiona a través de la entidad financiera; DAVINCHI no almacena datos de tarjeta). |
|---|---|
| Finalidad | Gestionar el pedido, activar el saldo, emitir y remitir la factura, llevar la contabilidad y atender las obligaciones fiscales. |
| Base jurídica | Art. 6.1.b RGPD — ejecución del contrato. Art. 6.1.c RGPD — obligaciones legales contables, mercantiles y tributarias (Código de Comercio, Ley General Tributaria y normativa del IVA). |
| Plazo de conservación | Seis (6) años desde el último asiento conforme al art. 30 del Código de Comercio y cuatro (4) años a efectos tributarios (art. 66 LGT), con el plazo más largo como referencia. |
| Datos tratados | Datos identificativos y de contacto del usuario que plantea la incidencia, contenido de la consulta, registros técnicos de la sesión y, en su caso, capturas o documentos que aportes. |
|---|---|
| Finalidad | Atender y resolver las incidencias, prestar el soporte comprometido y dejar constancia de la atención prestada. |
| Base jurídica | Art. 6.1.b RGPD — ejecución del contrato. Art. 6.1.f RGPD — interés legítimo en la mejora del servicio y en la acreditación del soporte prestado. |
| Plazo de conservación | Tres (3) años desde el cierre de la incidencia, salvo que deba conservarse por formar parte de una reclamación. |
| Datos tratados | Nombre y apellidos, empresa, cargo, correo electrónico y teléfono. |
|---|---|
| Finalidad | Remitirte información sobre la Plataforma, nuevas funcionalidades, novedades normativas del sector del transporte, webinars y ofertas comerciales, por correo electrónico o medios electrónicos equivalentes. |
| Base jurídica | Art. 6.1.a RGPD y art. 21 LSSICE — tu consentimiento expreso, recabado mediante casilla específica, separada e independiente de la aceptación de esta política y no condicionada a la prestación del servicio. Art. 21.2 LSSICE y art. 6.1.f RGPD — relación contractual previa, para información sobre servicios similares a los ya contratados, con posibilidad de oponerte en cada comunicación. |
| Plazo de conservación | Hasta que solicites la baja o retires tu consentimiento, lo que podrás hacer en cualquier momento y de forma gratuita mediante el enlace habilitado en cada comunicación o escribiendo a hojaderutadigital@davinchi.es. |
| Datos tratados | Dirección IP, identificador de sesión, fecha y hora de acceso, tipo de dispositivo y navegador, registros de actividad (logs), intentos de autenticación y evidencias de la aceptación electrónica de las Condiciones. |
|---|---|
| Finalidad | Garantizar la seguridad de la Plataforma y de la información, detectar y prevenir accesos no autorizados, fraudes, abusos o extracciones masivas de datos, y conservar prueba de la contratación electrónica. |
| Base jurídica | Art. 6.1.f RGPD — interés legítimo en la seguridad de los sistemas y en la defensa frente a reclamaciones (considerando 49 RGPD). Art. 6.1.c RGPD — obligación de aplicar medidas de seguridad adecuadas (art. 32 RGPD). |
| Plazo de conservación | Los registros de seguridad, doce (12) meses. Las evidencias de la aceptación de las Condiciones, mientras subsista la relación contractual y durante los plazos de prescripción posteriores. |
El sitio web utiliza cookies y tecnologías similares, propias y de terceros, con fines técnicos, de medición y, en su caso, publicitarios, gestionadas a través de Google Tag Manager. La información sobre las cookies utilizadas, su finalidad, su duración y el modo de aceptarlas, rechazarlas o configurarlas se recoge en la Política de cookies, accesible desde el pie de página. Salvo las cookies estrictamente necesarias para el funcionamiento del sitio, ninguna cookie se instalará sin tu consentimiento previo.
Cuando facilites datos de terceros —por ejemplo, los de tus conductores, los de otros usuarios de tu empresa o los de los contactos de tus cargadores, transportistas o destinatarios—, garantizas que cuentas con base jurídica suficiente para comunicárnoslos y que les has informado previamente, conforme a los artículos 13 y 14 del RGPD, de que sus datos se tratarán en la Plataforma, de las finalidades y de la posibilidad de ejercer sus derechos. DAVINCHI no responde de la falta de información o de base jurídica imputable al Cliente.
Te recordamos además que la Plataforma no está prevista para el tratamiento de categorías especiales de datos del artículo 9 del RGPD ni de datos relativos a condenas o infracciones penales, que no deben introducirse en los campos de texto libre ni en las observaciones de los documentos.
Los datos señalados como obligatorios en el formulario de contacto y en el registro son los mínimos imprescindibles para atender tu solicitud o para dar de alta la cuenta; si no los facilitas, no podremos gestionarla. El resto de datos son voluntarios y su omisión no tiene consecuencia alguna. No exigimos más datos de los necesarios para la finalidad indicada (principio de minimización, art. 5.1.c RGPD).
Al enviarnos tus datos garantizas que son veraces, exactos y actuales, que actúas en el marco de tu actividad empresarial o profesional y que, cuando te registras en nombre de una empresa, dispones de facultades suficientes para ello.
Con carácter general, tus datos no se comunican a terceros. No obstante, pueden acceder a ellos:
En ningún caso cedemos ni vendemos tus datos a terceros con fines publicitarios.
DAVINCHI procura contratar proveedores que alojen la información en territorio de la Unión Europea. No obstante, algunos de los servicios utilizados —en particular las herramientas de medición gestionadas a través de Google Tag Manager y, cuando el Cliente active ese canal, la mensajería de WhatsApp, prestada por Meta Platforms Ireland Ltd.— pertenecen a compañías que pueden tratar datos en países situados fuera del Espacio Económico Europeo, principalmente en los Estados Unidos.
En tales casos, la transferencia se ampara en una decisión de adecuación de la Comisión Europea —como el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor esté adherido— o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas complementarias que resulten necesarias, de conformidad con los artículos 44 y siguientes del RGPD. Puedes solicitar información adicional sobre estas garantías en la dirección de contacto del apartado 1.
Conservamos tus datos durante el tiempo estrictamente necesario para cumplir la finalidad para la que se recabaron y, después, durante los plazos de prescripción de las posibles responsabilidades derivadas del tratamiento. A título orientativo:
| Tipo de información | Plazo de conservación |
|---|---|
| Consultas y solicitudes que no derivan en contratación | 1 año desde el último contacto |
| Inscripciones en webinars y grabaciones de las sesiones | 1 año / grabaciones, máximo 12 meses |
| Datos de la cuenta y de los usuarios de la Plataforma | Duración de la relación contractual y plazos de prescripción posteriores |
| Documentación contractual y evidencias de aceptación | 5 años desde la terminación (art. 1964 Código Civil) |
| Documentación contable y fiscal | 6 años (art. 30 Código de Comercio) y 4 años a efectos tributarios (art. 66 LGT) |
| Registros de seguridad y de acceso (logs) | 12 meses |
| Documentos de control del transporte generados en la Plataforma | Conforme a las instrucciones del Cliente y a la normativa de transporte; el archivo documental se rige por las Condiciones Generales de Contratación y Uso y por el Anexo I |
| Consentimientos para comunicaciones comerciales | Hasta la retirada del consentimiento o la solicitud de baja |
| Cookies y datos de navegación | Según la Política de cookies (máximo 24 meses para las cookies que requieren consentimiento) |
Finalizados dichos plazos, los datos se suprimirán o se mantendrán bloqueados en los términos del art. 32 LOPDGDD.
DAVINCHI ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el art. 32 RGPD, entre otras: cifrado de las comunicaciones mediante protocolo HTTPS, control de acceso basado en roles, segregación lógica de la información de cada cliente, gestión segura de credenciales y de claves de API, registro de actividad y auditoría, copias de seguridad, medidas de disponibilidad y resiliencia, deber de confidencialidad del personal y formalización de contratos de encargo con los proveedores que acceden a datos. En caso de producirse una violación de la seguridad de los datos personales, DAVINCHI actuará conforme a los artículos 33 y 34 del RGPD y, cuando actúe como encargado, notificará al Cliente en los plazos previstos en el Anexo I de las Condiciones Generales de Contratación y Uso.
Puedes ejercitar en cualquier momento y de forma gratuita los siguientes derechos:
Para ejercitarlos basta con que remitas una solicitud a hojaderutadigital@davinchi.es o al domicilio indicado en el apartado 1, identificándote e indicando el derecho que deseas ejercer. Podremos solicitarte una copia de tu documento de identidad u otro medio de identificación cuando resulte necesario para acreditar tu identidad. Responderemos en el plazo de un (1) mes, prorrogable por dos meses más en casos de especial complejidad.
Si tus datos se tratan en la Plataforma por cuenta de una empresa cliente —por ejemplo, si eres conductor de una empresa de transporte—, tu solicitud debe dirigirse a esa empresa, que es la responsable del tratamiento. Si la recibimos nosotros, te lo indicaremos y, cuando dispongamos del dato, la trasladaremos sin dilación al Cliente correspondiente.
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es), que es la autoridad de control competente.
Los servicios de este sitio web están dirigidos exclusivamente a empresarios y profesionales y no a menores de edad. No se recaban conscientemente datos de menores de catorce (14) años. Si detectamos que hemos recibido datos de un menor de esa edad sin la debida autorización de sus titulares de la patria potestad o tutela (art. 7 LOPDGDD), los suprimiremos sin demora.
DAVINCHI no adopta decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, ni elabora perfiles comerciales a partir de los datos recogidos en el formulario de contacto o en la Plataforma. La Plataforma genera automáticamente documentos y registros de trazabilidad a partir de la información introducida por el Cliente, sin que ello constituya una decisión automatizada en el sentido del artículo 22 del RGPD. Si en el futuro se implantan herramientas de segmentación o de personalización publicitaria, se informará previamente y se recabará el consentimiento cuando resulte exigible.
Este sitio web puede incluir enlaces a páginas de terceros, a la web corporativa davinchi.es, a la Plataforma heru.davinchi.es o a perfiles en redes sociales. DAVINCHI no controla ni responde del tratamiento de datos que dichos terceros realicen a través de sus propias plataformas, que se rige por sus respectivas políticas de privacidad. Te recomendamos consultarlas antes de facilitar información en ellas.
DAVINCHI podrá modificar esta Política de privacidad para adaptarla a novedades legislativas, jurisprudenciales o a los criterios de la Agencia Española de Protección de Datos, así como a los cambios que se introduzcan en el sitio web, en la Plataforma o en los servicios prestados. Las modificaciones se publicarán en esta misma página, con indicación de la fecha de la última actualización, por lo que se recomienda revisarla periódicamente. Cuando el cambio afecte a tratamientos basados en el consentimiento, se recabará de nuevo cuando resulte exigible.
La información básica (primera capa) aparece visible junto al formulario; la política completa (segunda capa) se enlaza desde ella.
| Responsable | DAVINCHI, DISEÑO Y NUEVAS TECNOLOGÍAS, S.L. — NIF B84250299 |
|---|---|
| Finalidad | Atender tu solicitud de información o de demostración sobre la Plataforma HRD y mantener el contacto necesario para ello. |
| Legitimación | Art. 6.1.b RGPD: medidas precontractuales a tu solicitud de información o demostración. El envío comercial, si lo marcas, se basa en tu consentimiento (art. 6.1.a). |
| Destinatarios | No se ceden datos a terceros, salvo obligación legal. Proveedores de servicios de DAVINCHI con contrato de encargo. |
| Derechos | Acceder, rectificar y suprimir los datos, así como otros derechos, según se explica en la información adicional. |
| Información adicional | Puedes consultar la información completa en esta Política de privacidad. |
Texto orientativo que la empresa cliente puede entregar a sus conductores y a su personal para cumplir el deber de información del artículo 13 del RGPD. Debe adaptarse a los datos de cada empresa.
«[DENOMINACIÓN SOCIAL DE LA EMPRESA], con NIF [NIF] y domicilio en [DOMICILIO], le informa de que utiliza la plataforma HRD — Hoja de Ruta Digital para generar y gestionar la hoja de ruta del transporte discrecional de viajeros. El nombre y el NIF del conductor, junto con la matrícula y los demás datos de la Orden FOM/1230/2013, se tratan para cumplir esa obligación legal (art. 6.1.c RGPD). Si además se recogen teléfono, correo, trayectos asignados o identificador de acceso, ese tratamiento adicional se basa en la relación laboral o mercantil (art. 6.1.b RGPD) u otra base que corresponda a la empresa. Los datos se conservarán durante los plazos exigidos por la normativa de transporte y por la legislación laboral y fiscal. Los documentos podrán ser consultados por los servicios de inspección de transporte, por las fuerzas y cuerpos de seguridad y por los intervinientes en el transporte que dispongan del código QR o del enlace de consulta. El proveedor tecnológico de la plataforma, DAVINCHI, DISEÑO Y NUEVAS TECNOLOGÍAS, S.L., actúa como encargado del tratamiento. Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad dirigiéndose a [CORREO DE LA EMPRESA], y presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).»