INFORMACIÓN DEL SERVICIO
El titular de esta web es Carlos José Almuiña Jiménez, NIF 35122600J, con domicilio en Rúa Aviación Española 59, 27550 Taboada, Lugo, España. El servicio se presenta bajo la marca NORBILANDIA.
Contacto comercial, soporte y ejercicio de derechos: contact@norbilandia.com.
La web ofrece información sobre el servicio DECA y permite solicitar una propuesta. El acceso comercial se prepara de forma asistida. El alcance, precio, impuestos, soporte, conservación y condiciones de baja se concretarán en la propuesta y contrato antes de contratar. La solicitud de información no supone contratación.
La información normativa enlaza fuentes oficiales. El DECA administrativo y la carta de porte con finalidad contractual tienen requisitos distintos; la emisión debe corresponder a los datos reales y al ámbito aplicable al transporte.
Carlos José Almuiña Jiménez es responsable de los datos recibidos para atender consultas comerciales y gestionar la relación con clientes. La base del tratamiento es atender la solicitud de medidas previas a la contratación o ejecutar el contrato, según corresponda. No se solicita consentimiento para publicidad con el mero envío de una consulta.
Los datos de una consulta se utilizarán mientras sean necesarios para atenderla y, si se establece una relación contractual, durante esta y los plazos legales aplicables. No incluyas datos de conductores ni documentación de envíos en una primera consulta comercial.
Para gestionar consultas, la contratación, la facturación y la seguridad de sus propios accesos, el responsable es Carlos José Almuiña Jiménez, bajo la marca NORBILANDIA. Para los datos de los envíos, conductores, clientes y usuarios que incorpora una empresa, esta decide los fines del tratamiento y NORBILANDIA presta el servicio como encargado, siguiendo sus instrucciones documentadas. Si la empresa actúa por cuenta de otro responsable, deberá acreditar que puede encargar este tratamiento.
El acuerdo de encargado del tratamiento identifica el alcance, los proveedores y las obligaciones de ambas partes. Debe incorporarse y aceptarse en la contratación; visitar esta página no equivale a aceptarlo. El contacto de privacidad es contact@norbilandia.com. No se presenta este contacto como un delegado de protección de datos designado.
Tratamos la identificación y contacto profesional del titular y sus usuarios, información de la cuenta, datos de facturación y pagos registrados, consultas de soporte y registros técnicos de acceso y seguridad. El servicio también almacena los datos de transporte que introduce el cliente: cargadores, transportistas, conductores, matrículas, lugares, mercancías, observaciones, documentos y revisiones.
La gestión de la relación y del acceso se basa en las medidas precontractuales y la ejecución del contrato. La facturación y atención de requerimientos se basan en obligaciones legales. La protección del servicio y prevención de accesos indebidos se basan en el interés legítimo de mantener su seguridad, limitado a los datos necesarios y sujeto al derecho de oposición cuando proceda. El cliente determina y documenta la base aplicable a los datos que incorpora de terceros.
Los datos necesarios para emitir el DECA y gestionar la cuenta deben ser completos y veraces; sin ellos no puede prestarse esa función. No deben incorporarse datos de salud, categorías especiales ni datos personales ajenos al transporte. NORBILANDIA no utiliza los envíos para publicidad, venta de datos o entrenamiento de modelos de IA, ni adopta decisiones jurídicas sobre las personas mediante perfiles automatizados.
La aplicación utiliza tres proveedores de infraestructura, todos con servidores en la Unión Europea: Arsys (servidor principal, España), Contabo (réplica, servidor en Francia) y OVHcloud (árbitro del relevo automático y copias de seguridad cifradas, Alemania, desde el 29 de octubre de 2026). Cloudflare se usa para la entrada de las visitas. Esta relación identifica el alojamiento del servicio; no publica direcciones IP ni credenciales de administración.
Servidor principal y alojamiento del servicio en España, según la ubicación del VPS contratada. La ciudad exacta del centro no está acreditada por el panel; una geolocalización de IP no basta para identificarla.
Condiciones del proveedor y encargo de tratamiento, apartado 10.9Servidor de reserva y réplica en la región contratada «Hub Europe», Unión Europea. El acuerdo de tratamiento generado para este VPS identifica al operador del centro como Contabo France SAS, en Lauterbourg, Francia. Esta identificación no acredita por sí sola la ubicación de todas las copias ni los accesos de soporte.
Información sobre su acuerdo de tratamientoServicio DNS del dominio desde el 5 de octubre de 2026 y, desde el 29 de octubre de 2026, entrada de las visitas: Cloudflare, Inc. (EE. UU.) cifra y reenvía las visitas, sesiones y descargas hacia el servidor disponible mediante su proxy HTTPS, Cloudflare Tunnel y un Worker de relevo. Las respuestas con documentos se marcan para que no se almacenen en caché. Este paso se ampara en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de su acuerdo de tratamiento.
Acuerdo de tratamiento del proveedorEl uso de proveedores que traten los datos por cuenta de NORBILANDIA requiere contratos de tratamiento y, para los datos de clientes, autorización conforme al acuerdo de encargo. Un cambio de subencargado se comunica previamente en los términos de ese acuerdo. Las nuevas integraciones no quedan autorizadas por una mención genérica en esta página.
El alojamiento contratado de los tres servidores (España, Francia y Alemania) está dentro de la UE. Esto no acredita por sí solo todos los posibles accesos de soporte ni la ubicación de las copias gestionadas por el proveedor. Antes de autorizar un tratamiento o acceso fuera del Espacio Económico Europeo deben verificarse su necesidad, información al cliente y las garantías del capítulo V del RGPD. No se anuncia una ausencia absoluta de transferencias sin esa comprobación.
Los PDF de inspección se descargan mediante su URL con QR, sin inicio de sesión, como exige la normativa. Quien reciba el enlace podrá acceder a su contenido: compártelo con las personas que necesiten la copia y evita incluir datos personales innecesarios.
El cliente elige a los conductores y colaboradores con quienes comparte un documento. Si lo comparte mediante correo, WhatsApp, una API u otra aplicación, también intervienen los proveedores elegidos para ese envío; NORBILANDIA no recibe autorización para compartir todo el archivo por ese hecho. Los datos podrán comunicarse a autoridades y administraciones cuando exista obligación legal.
La condición del servicio es mantener 12 meses gratuitos de consulta, descarga y exportación desde la fecha efectiva de baja o suspensión. Durante el archivo no se emiten nuevos documentos. Puedes descargar documentos individualmente o solicitar el archivo completo en ZIP, con sus revisiones, índice y datos de integridad. La exportación completa se prepara con sus límites y comprobaciones, sin entregar silenciosamente un archivo parcial.
Este año comercial no sustituye la conservación mínima legal de los documentos por cargador y transportista ni autoriza un borrado automático. El cliente puede solicitar la devolución o supresión: se comprueba su identidad y representación, se revisan las obligaciones de conservación y se distingue el archivo del cliente de la facturación y responsabilidades propias de NORBILANDIA. Si es preciso conservar datos por una obligación legal, se limita su tratamiento a esa finalidad.
Las copias de seguridad tienen una función de recuperación y no prolongan indefinidamente el uso ordinario de datos suprimidos. La supresión debe alcanzar las réplicas y contemplar el ciclo de las copias; una restauración debe volver a aplicar las solicitudes de supresión válidas. Los plazos concretos de registros técnicos y copias se documentan en el acuerdo y configuración del servicio, sin presentar un plazo no comprobado como ya aplicado.
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando procedan, escribiendo al contacto indicado. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
Identifica la petición y la cuenta o empresa afectada. Solo se solicitará información adicional de identidad cuando sea necesaria; no envíes por defecto una copia de tu DNI. La respuesta se dará en el plazo general de un mes, con las prórrogas motivadas previstas en el RGPD. Si la petición se refiere a datos de un envío gestionados por cuenta de una empresa, se trasladará a su responsable y NORBILANDIA le asistirá para atenderla.
El servicio dispone de HTTPS, control de permisos, autenticación en dos pasos, sesiones revocables y medidas de integridad de documentos. Desde el 29 de octubre de 2026 hay relevo automático entre los dos servidores, con réplica síncrona de la base de datos y copias de seguridad cifradas (AES-256) en un tercer servidor. No se anuncia disponibilidad absoluta ni una certificación de seguridad propia.
Para comunicar un acceso indebido o una posible brecha, escribe al contacto de privacidad con los datos mínimos para investigarla, sin contraseñas ni claves API. Las incidencias se evalúan y se comunican a los responsables afectados sin dilación indebida; estos determinan las notificaciones a la autoridad y a los interesados que legalmente correspondan.
El área privada utiliza cookies de sesión y almacenamiento técnico para preferencias y recuperación de borradores. La página comercial no incorpora analítica ni publicidad. Un borrador local no sustituye al documento emitido y confirmado por el servidor.
La demo crea un espacio independiente cuando pulsas «Iniciar demostración». Usa solo datos ficticios: no introduzcas nombres reales, datos de conductores, información de clientes ni documentos de transporte reales. No crea una empresa, no activa una suscripción, no cobra ni envía mensajes.
Utiliza la cookie propia __Host-norbilandia_deca_demo para reconocer tu espacio durante 24 horas desde su creación. Es técnica, necesaria para la demostración que solicitas, y no se utiliza para publicidad, analítica ni seguimiento entre sitios. Es HttpOnly, Secure y SameSite=Lax. Borrar la cookie impide recuperar ese espacio; no prolonga el plazo ni reinicia los límites de uso.
NORBILANDIA trata el identificador del espacio y los datos técnicos mínimos en interés legítimo de ofrecer la demostración solicitada, mantenerla segura y evitar abusos. La demo utiliza identificadores derivados de la IP para limitar peticiones y nuevas sesiones; sus tablas no guardan la IP en claro. Esto no equivale a afirmar que todos los registros de seguridad del alojamiento estén anonimizados. El responsable, proveedores y derechos son los indicados en esta página.
El espacio admite cinco documentos y hasta 25 revisiones por documento, y deja de ser accesible a las 24 horas. «Reiniciar demo» revoca el espacio anterior. El proceso de limpieza elimina sus datos de viaje; después conserva durante 30 días únicamente el código y los datos mínimos de estado necesarios para informar de que el QR ha caducado, sin contenido del viaje ni credenciales del visitante. Los contadores de protección tienen sus propios vencimientos y se eliminan mediante limpieza limitada por lotes; un fallo temporal de limpieza no vuelve a habilitar un espacio caducado.
Quien reciba un QR o enlace de demo puede consultar su documento ficticio mientras el espacio esté vigente. No compartas datos personales a través de esos enlaces. Las réplicas y copias se gestionan conforme a las medidas de conservación y supresión ya descritas; la demo no convierte sus documentos en DECA reales. Para ejercer derechos o comunicar datos reales introducidos por error, contacta con contact@norbilandia.com sin enviar la cookie ni claves de acceso.
La gestión de conexiones IA conserva en el almacenamiento de la pestaña únicamente los identificadores de una retirada pendiente, vinculados al usuario y a su empresa, para comprobar la misma operación tras una recarga. No guarda contraseñas, tokens ni documentos. La comprobación se elimina al recibir un recibo válido del servidor; cerrar la pestaña o borrar su almacenamiento puede eliminarla antes. Ese registro local no concede permisos ni acredita por sí solo que la retirada esté confirmada.
Fuentes: RGPD, LOPDGDD y Resolución DECA de 5 de junio de 2026.
Información actualizada el 5 de octubre de 2026. El acuerdo de encargo y la ficha de proveedores deben corresponder a la configuración contratada y a las aceptaciones documentadas.