Versión 1.8 — 30 de septiembre de 2026.
Titular del servicio: PB2M Technologies SL, NIF B93917672, con domicilio en Ronda del Ingenioso Hidalgo 30, P 5-1, 28034 Madrid, inscrita en el Registro Mercantil de Madrid, hoja M-894796. Contacto: support@pb2mtech.com. Protección de datos: privacy@pb2mtech.com.
En adelante, «PB2M Technologies SL» o «nosotros». La marca del servicio es DeCMR. DeCA es el nombre del documento legal (documento electrónico de control administrativo), no el de la sociedad ni el del producto.
1.1. DeCMR es una herramienta de software (aplicación móvil, panel web e interfaz de programación) que permite a transportistas, cargadores y empresas de transporte generar, custodiar, exhibir y firmar electrónicamente documentos exigidos por la normativa de transporte por carretera: el documento electrónico de control administrativo (DeCA) de la Orden FOM/2861/2012 y de la Resolución de 5 de junio de 2026 (BOE-A-2026-12784), la hoja de ruta de la Orden FOM/1230/2013, la carta de porte de la Ley 15/2009 y, en transporte internacional, la carta de porte electrónica del Convenio CMR y de su Protocolo adicional de 2008.
1.2. PB2M Technologies SL es un proveedor tecnológico neutral. No es parte en las relaciones de transporte documentadas, no redacta ni valida el contenido de los documentos, no verifica la realidad material del transporte ni la identidad legal de quienes los emiten o firman, y no presta asesoramiento jurídico. El Usuario es el único responsable del contenido, veracidad, legalidad y uso de los documentos que genera y firma.
1.3. El servicio valida que el documento contenga las menciones que la normativa exige para cada tipo de documento y bloquea la emisión cuando falta una mención obligatoria. Esa validación es una ayuda técnica: no sustituye el juicio del Usuario ni el de la autoridad competente.
2.1. La emisión y la gestión de documentos requieren una cuenta autenticada (correo electrónico y contraseña de al menos 12 caracteres, o identidad federada de Google o de Apple). La exhibición del documento ante la autoridad («Modo Inspección») es un visor pasivo que no requiere edición ni sesión.
2.2. El Usuario es responsable de la custodia de sus credenciales y de todo uso hecho desde su cuenta y sus dispositivos. Las cuentas son personales; su cesión o reventa no está permitida. Una cuenta puede pertenecer a una o varias empresas (tenants); el administrador de una empresa responde de los accesos que concede a su equipo.
2.3. Destinatarios del servicio. DeCMR se ofrece a empresarios y profesionales —personas físicas o jurídicas que actúan en el marco de su actividad de transporte, logística o expedición de mercancías— y a las personas que estos designen (gestores, conductores, firmantes). DeCMR no se contrata con consumidores. Al contratar un plan, el Usuario declara que actúa con un propósito propio de su actividad empresarial o profesional, y sin esa declaración el servicio no permite contratar. Quien la haga sin ser cierta responde de ella, sin perjuicio de las normas imperativas que le sean aplicables.
2.4. El Usuario debe ser mayor de edad y tener capacidad para obligarse.
2.5. Administradores, gestores y conductores. Dentro de una empresa, DeCMR distingue tres papeles, que no son excluyentes: una misma persona puede tener uno, varios o los tres.
Estas cifras son las del plan contratado y cambian si cambia el plan o si se modifican los planes conforme a las cláusulas 8.1 y 8.9. Gestionar un documento no permite firmarlo: firma cada parte en su condición, conforme a la cláusula 3.
Quién accede a cada documento. El administrador tiene acceso, desde el panel, a todos los documentos vinculados a su empresa: los que la empresa ha emitido y aquellos en los que es parte y ha aceptado recibir al aportar sus datos o firmar su parte (cláusula 5 bis.6). Un gestor tiene acceso a los documentos asignados a sus conductores, y solo a los del periodo en que cada conductor estuvo a su cargo: si el administrador reasigna un conductor, los documentos anteriores siguen siendo accesibles para el gestor que lo llevaba y los posteriores, para el nuevo. Los documentos de la empresa que aún no están asignados a ningún conductor son accesibles para todos sus gestores. Todo documento se emite asignado a un conductor de la flota de la empresa emisora (cláusula 8.11). El acceso se rige por la ventana de acceso de la cláusula 5 bis.5, sin perjuicio de la cláusula 8.8, y no depende de las plazas de conductor.
Acceso no es exhibición. Que se pueda consultar un documento no significa que su código QR esté activo. La exhibición pública por QR tiene sus propias condiciones: responde solo dentro de la ventana de la cláusula 5 bis.2 bis y para documentos asignados a un conductor que ocupe una plaza (cláusulas 4 (e) y 8.11). Cuando esas condiciones no se cumplen, el QR no responde, y el documento sigue custodiado y accesible para quienes tengan acceso a él conforme al párrafo anterior. De las consecuencias de desactivar conductores o reducir plazas responde el Usuario (cláusula 8.12).
3.1. Nivel de firma. Las firmas producidas en DeCMR son firmas electrónicas avanzadas en el sentido del artículo 26 del Reglamento (UE) 910/2014 (eIDAS): están vinculadas al firmante de manera única, permiten su identificación, se crean con datos que el firmante mantiene bajo su control exclusivo y detectan cualquier modificación posterior. La clave privada de firma se genera y se conserva en el dispositivo o navegador del propio firmante (elemento seguro del móvil o almacén no exportable del navegador). PB2M Technologies SL no tiene acceso a esa clave en ningún momento y no puede producir una firma en nombre de nadie.
3.2. El firmante es el autor de su firma. Al firmar declara que los datos de identidad que aporta (nombre, NIF y rol) son veraces y que actúa con capacidad y legitimación para ello. La responsabilidad jurídica de la firma y de esa declaración recae íntegra y exclusivamente en el firmante.
3.3. Acreditación de identidad. PB2M Technologies SL no comprueba documentos de identidad. La identidad del firmante se acredita por el canal a través del cual firma (sesión autenticada, credencial de flota o código de un solo uso — OTP, que es el mínimo exigido) y por la pista de auditoría que se conserva (cláusula 3.9). Estos mecanismos acreditan el control del canal y la identidad declarada, en el sentido del artículo 11.2 de la Ley 15/2009, no la identidad legal comprobada por un tercero.
3.4. Certificados y prestador de servicios de confianza no cualificado. Para vincular la clave del firmante a la identidad que él declara, PB2M Technologies SL opera una autoridad de certificación interna que emite certificados técnicos de propósito único, con custodia de la clave raíz en un módulo de seguridad de hardware. PB2M Technologies SL presta este servicio como prestador de servicios electrónicos de confianza no cualificado (artículos 3.16 y 13 del Reglamento eIDAS; Ley 6/2020, de 11 de noviembre). Sus certificados no son cualificados, no implican verificación de identidad y su alcance es el de la Declaración de Política de Certificación (Anexo A y https://decmr.com/cp).
3.5. Sello de tiempo. Cada firma incorpora un sello de tiempo de una autoridad de sellado de terceros. Salvo indicación expresa de sello cualificado en el propio documento, la hora sellada tiene valor de evidencia complementaria, sin la presunción del artículo 41.2 del Reglamento eIDAS.
3.5 bis. Recibo de tiempo de la plataforma. Además del sello de la autoridad de sellado de terceros de la cláusula 3.5, PB2M Technologies SL emite por cada firma un recibo de tiempo propio: una estructura firmada con la clave del sello de la plataforma, custodiada en un módulo de seguridad de hardware, que vincula el resumen criptográfico de la firma recibida con el instante en que se recibió. El recibo viaja dentro del paquete de firma y puede comprobarse con el certificado de sello, que se publica con él. PB2M Technologies SL presta este servicio como prestador de servicios electrónicos de confianza no cualificado (cláusula 3.4): el recibo es un sello de tiempo no cualificado, emitido por quien es parte interesada en el documento, y no goza de la presunción de exactitud de la fecha y la hora del artículo 41.2 del Reglamento eIDAS. No sustituye al sello de la autoridad de terceros ni a la hora que el dispositivo del firmante incorpora a su propia firma: los tres constan por separado en la evidencia, y la ausencia del sello de tercero se hace constar conforme a la cláusula 3.6.
3.6. Indisponibilidad del proveedor de sellado. El Usuario acepta que las autoridades de sellado de tiempo pueden sufrir indisponibilidades ajenas a PB2M Technologies SL. En tal caso: (a) la firma y el documento se emiten igualmente y conservan su validez y su carácter de firma electrónica avanzada, quedando el momento de la firma acreditado por la propia firma del dispositivo y por el recibo de tiempo de la plataforma; (b) la ausencia del sello de tercero se hace constar de forma visible en el propio documento y se comunica al emisor; (c) PB2M Technologies SL restablecerá o sustituirá al proveedor con diligencia, sin que la indisponibilidad temporal constituya incumplimiento; y (d) los documentos emitidos durante la disrupción no se sellan retroactivamente: la evidencia emitida nunca se reescribe.
3.7. Firma cualificada. PB2M Technologies SL no ofrece por defecto firma electrónica cualificada (QES). Cuando la operación del Usuario la exija, es responsabilidad del Usuario recabarla por los medios legalmente previstos. Solo la firma cualificada tiene efecto jurídico equivalente a la firma manuscrita (artículo 25.2 del Reglamento eIDAS).
3.8. Sello de plataforma. Cuando una carta de porte queda completa (firmas de las tres partes), DeCMR incrusta en el PDF exhibido un sello electrónico avanzado de persona jurídica de PB2M Technologies SL, con sello de tiempo. El sello acredita exclusivamente que ese archivo PDF es íntegro y no ha sido alterado desde la fecha indicada. No es una firma de las partes, no sustituye a sus firmas, no avala la veracidad, legalidad o suficiencia del contenido y no convierte a PB2M Technologies SL en parte del contrato. No es un sello cualificado. Si el documento se modifica después, el sello queda superado y se conserva como evidencia del artefacto anterior; el documento podrá sellarse de nuevo al completarse otra vez.
3.9. Pista de auditoría y carga de la prueba. Con cada firma, PB2M Technologies SL conserva una pista de auditoría: la firma electrónica (JAdES), el certificado, el resumen criptográfico de lo firmado, el sello de tiempo, la dirección IP y el agente de usuario del dispositivo, la acreditación del canal (OTP o sesión), la aceptación de condiciones, el trazo manuscrito y, si el firmante lo activó, el lugar de la firma.
3.9 bis. Qué identifica al firmante, y dónde acaba ese dato. El certificado de cada firma identifica a la persona física que la presta. Lleva el nombre que declara al firmar, sus apellidos cuando los ha facilitado y su documento de identidad (DNI, NIE, o pasaporte o documento nacional de otro país) con el país que lo expidió, por separado. Sin un identificador propio de esa persona, dos firmantes con el mismo nombre en la misma empresa producirían certificados indistinguibles y la firma no podría acreditar la identidad del firmante como exigen el artículo 11.2 de la Ley 15/2009 y el artículo 3.1.b del Protocolo e-CMR.
El documento de identidad es obligatorio para firmar, por cualquier camino. A quien firma por enlace sin ser Usuario registrado se le pide al firmar (Anexo B.2). Al Usuario registrado se le toma de «Mis datos», que rellena una sola vez; sin él, el servicio no emite el certificado ni desde la app ni desde el panel.
Dónde acaba. El documento de identidad no se imprime en el cuerpo del documento de transporte, que es lo que se lee a simple vista. Sí viaja dentro del certificado de la firma, y el certificado se adjunta al fichero PDF —de forma no visible— para que un perito pueda verificar la firma teniendo solo ese fichero. En consecuencia: quien disponga de la dirección del código QR mientras esté activa, o del ejemplar que se remite a cada parte, puede extraer del fichero el nombre, los apellidos y el documento de identidad de quienes firmaron. Esa dirección existe para la exhibición ante la autoridad inspectora y deja de responder a los ocho días del fin del servicio. El Usuario conoce que, conforme al artículo 3.2 de la Ley 6/2020 y al artículo 326.3 de la Ley de Enjuiciamiento Civil, si en un procedimiento se impugna un documento firmado con un servicio de confianza no cualificado, corresponde a quien lo presenta probar su autenticidad, y que esa pista de auditoría existe precisamente para permitírselo. El Usuario puede exportarla en cualquier momento (cláusula 5 bis.3).
3.10. Firmantes invitados. Quien firma por enlace (/r/, /f/) sin ser Usuario registrado queda vinculado por las Condiciones del Firmante (Anexo B), que acepta con acto expreso antes de firmar. La aceptación se conserva en la pista de auditoría junto a la firma.
3.11. Declaraciones responsables. Cada firma incorpora, dentro de lo que se firma, la declaración del Anexo D correspondiente al rol del firmante (cargador, transportista o destinatario).
3.12. Verificación pública de firmas y sellos. PB2M Technologies SL mantiene una página pública de verificación, accesible sin credenciales y sin coste en https://decmr.com/verificar, que permite a cualquier persona comprobar una firma emitida en DeCMR y, para un documento identificado, contrastar el resumen criptográfico del PDF que se sirve con el registrado y verificar el sello de plataforma contra la autoridad de certificación de PB2M Technologies SL y su sello de tiempo. Existe para que la evidencia de firma sea comprobable por un tercero sin depender de programas de PB2M Technologies SL: los pasos que ejecuta están descritos en la especificación pública del formato y son reproducibles con herramientas ajenas. PB2M Technologies SL presta este servicio como prestador de servicios electrónicos de confianza no cualificado; su resultado es informativo, no constituye el servicio cualificado de validación del artículo 33 del Reglamento eIDAS y no prejuzga la validez jurídica del documento ni de la firma, que corresponde apreciar a quien deba resolver.
El Usuario se obliga a: (a) aportar datos veraces, incluidos los datos de contacto de los firmantes que invite (correo o teléfono), de cuya exactitud y pertenencia al destinatario responde; (b) usar el servicio conforme a la ley y a estos Términos; (c) no suplantar a terceros ni firmar sin legitimación; (d) responsabilizarse de que los documentos cumplan la normativa aplicable a su actividad; (e) crear el documento antes del inicio efectivo del servicio y asignarlo, antes de iniciarlo, al conductor que vaya a exhibirlo y hacerle llegar la copia con su código QR, por la aplicación, por correo o impresa (Resolución de 5 de junio de 2026, apartados Primero.2 y Séptimo); por decisión de PB2M Technologies SL, el código QR solo responde para documentos asignados a un conductor que ocupe una plaza (cláusula 8.11), sabiendo que las anotaciones manuscritas sobre una copia impresa carecen de validez; (f) mantener correcta la fecha del transporte y modificar el documento en servicio por el cauce previsto (cláusula 5 bis.2 ter); (g) conservar un ejemplar o copia del documento de control durante al menos un año a disposición de la Inspección de Transporte Terrestre (Orden FOM/2861/2012, art. 9; Ley 15/2009, art. 10 bis.6), para lo que DeCMR pone a su disposición la custodia y la exportación de la cláusula 5 bis; (h) cuando actúe como cargador contractual, pactar un precio que cubra los costes efectivos del porteador (Ley 15/2009, art. 10 bis.1.g; Ley 16/1987, art. 140.42), extremo que el servicio no puede comprobar y del que responde exclusivamente el Usuario; (i) informar a sus conductores y empleados de que sus datos identificativos figuran en los documentos de control y en su exhibición pública durante el servicio, en los términos del Anexo C; (j) no realizar scraping, extracción masiva, ingeniería inversa ni accesos no autorizados, ni crear cuentas múltiples para burlar límites, ni abusar de los programas de referidos, promociones o pruebas; y (k) no facilitar la dirección del código QR ni copias del documento a conductores o vehículos distintos del asignado para exhibirlo en carretera: esa dirección es pública para la autoridad inspectora, no un canal de reparto.
El DeCA, la hoja de ruta y la carta de porte nacional documentan transportes interiores sujetos al derecho español (Ley 16/1987, Real Decreto 1211/1990, Ley 15/2009, Orden FOM/2861/2012, Orden FOM/1230/2013 y Resolución de 5 de junio de 2026), incluido el cabotaje en territorio español. Ni el DeCA ni la carta de porte de DeCMR requieren homologación, registro ni comunicación previa a ninguna autoridad (Resolución, apartado Primero.3). DeCMR no es una plataforma eFTI certificada (Reglamento (UE) 2020/1056); la vía alternativa del apartado Noveno de la Resolución no forma parte del servicio.
4 ter.1. DeCMR permite emitir la carta de porte electrónica del Convenio CMR (Ginebra, 1956) conforme a su Protocolo adicional de 2008 (BOE de 14 de junio de 2011), con las menciones del artículo 6 del Convenio y los procedimientos del artículo 5 consignados en la propia carta. Las firmas son firmas electrónicas avanzadas (cláusula 3.1) diseñadas para reunir las cuatro condiciones del artículo 3.1 del Protocolo, que presume la fiabilidad de la firma que las reúne salvo prueba en contrario. La identidad del firmante que la firma permite identificar es la que él declara, acreditada por el canal por el que firma y no comprobada contra un registro público (cláusulas 3.3 y 3.4); quien discuta la firma puede probar lo contrario, y a quien la presente le corresponde entonces acreditarla con la pista de auditoría (cláusula 3.9 bis).
4 ter.2. El Usuario conoce y acepta que: (a) el Protocolo solo rige entre Estados Parte y exige que las partes del contrato acepten la vía electrónica (artículo 2 del Protocolo); el servicio solo permite emitir la carta electrónica cuando el Protocolo está en vigor, en la fecha del transporte, en el Estado de carga y en el de entrega, y publica la lista de Estados Parte según el depositario de las Naciones Unidas; el servicio no conoce la ruta, así que los Estados de tránsito son responsabilidad del Usuario; (b) en tránsito o entrega en un Estado que no sea Parte, o cuando lo exija la autoridad local, puede ser necesaria una carta de porte en papel, que el Usuario puede imprimir desde el servicio; (c) la carta permite consignar las reservas del porteador al hacerse cargo de la mercancía y las del destinatario al recibirla (artículos 8, 9 y 30 del Convenio; artículo 14 de la Ley 15/2009), y firmar sin reservas tiene los efectos presuntivos que esas normas establecen; y (d) la normativa sobre mercancías peligrosas (ADR) exige, en transporte internacional, idiomas adicionales que el servicio requiere en el propio formulario.
4 ter.3. PB2M Technologies SL no garantiza que una autoridad de un Estado no Parte acepte la carta electrónica. El Usuario decide, bajo su responsabilidad, el documento adecuado a cada transporte.
5.1. PB2M Technologies SL presta el servicio «tal cual» y «según disponibilidad», sin garantía de que los documentos generados sean suficientes o adecuados para un fin concreto: esa valoración corresponde al Usuario y, en su caso, a la autoridad competente.
5.2. En la medida permitida por la ley, PB2M Technologies SL no responde de: uso indebido, declaraciones falsas de identidad, contenido introducido por el Usuario o por los firmantes, sanciones derivadas de la actividad del Usuario, indisponibilidad de terceros (pasarela de pago, autoridades de sellado, proveedores de nube, redes), ni daños indirectos o lucro cesante. La arquitectura del servicio permite exhibir el documento ya descargado sin conexión; no obstante, PB2M Technologies SL no garantiza la ausencia total de interrupciones.
5.3. Nada en esta cláusula excluye la responsabilidad que legalmente no pueda excluirse: dolo, daños causados por incumplimiento deliberado o negligente de las obligaciones de PB2M Technologies SL como prestador de servicios de confianza no cualificado (artículo 13 del Reglamento eIDAS, correspondiendo a quien reclame la prueba del dolo o la negligencia), ni la responsabilidad derivada de la normativa de protección de datos.
5 bis.1. Qué se custodia y por cuánto tiempo. PB2M Technologies SL conserva, por cada documento: (a) el PDF vigente publicado (el que sirve el código QR); (b) las versiones superadas; (c) los datos del documento y su historial de revisiones; y (d) la evidencia de firma (cláusula 3.9). Cada artefacto se conserva siete años desde su propia creación: la versión superada, desde que fue sustituida; la vigente, desde su publicación. Esta custodia rige para todos los planes y es independiente de la ventana de acceso de la cláusula 5 bis.5. Los siete años son un plazo que fija PB2M Technologies SL en estos Términos, no uno que imponga la ley: quedan por encima del año durante el que la normativa de transporte obliga a conservar el documento (Orden FOM/2861/2012, art. 9; Ley 15/2009, art. 10 bis.6) y de los seis años durante los que el artículo 30 del Código de Comercio obliga al empresario a conservar los justificantes de su negocio, para que el Usuario pueda aportar el documento y su evidencia durante todo ese tiempo. Las acciones derivadas del contrato de transporte prescriben antes: al año, o a los dos años si hay dolo (Ley 15/2009, art. 79).
5 bis.2. Disponibilidad. El PDF vigente es de descarga inmediata para el titular durante toda la vida del documento, sin perjuicio de las cláusulas 5 bis.5 y 8.8; las versiones archivadas se sirven también de forma inmediata. PB2M Technologies SL no usa almacenamiento de archivo profundo para lo que el titular puede necesitar exhibir.
5 bis.2 bis. Ventana de exhibición pública por código QR. La URL codificada en el QR es de acceso público y sin credenciales por exigencia del apartado Tercero de la Resolución, y responde desde dos días naturales antes de la fecha de carga hasta ocho días naturales después de la fecha prevista de finalización del servicio. Dentro de ese plazo, responde solo para los documentos asignados a un conductor que ocupe una plaza (cláusulas 4 (e) y 8.11). Transcurrido el plazo deja de responder (apartado Tercero.5), sin que ello afecte al documento, que sigue custodiado y accesible para el titular. La exhibición se limita en el tiempo porque esa URL contiene datos de terceros, entre ellos los del conductor, y mantenerla viva indefinidamente sería una exposición desproporcionada. PB2M Technologies SL no permite crear un documento cuya fecha prevista esté a más de tres semanas de su creación.
5 bis.2 ter. Deber de mantener correcta la fecha de transporte. Un documento cuya fecha no se corresponde con el servicio que se está realizando no describe ese transporte. Si el servicio se retrasa o se adelanta, el Usuario debe modificarlo por el cauce del apartado Quinto de la Resolución (datos anteriores conservados y marcados como no válidos, con el motivo, misma URL y mismo QR); la ventana de exhibición se recalcula desde la fecha nueva. No modificarlo puede dejar el documento sin exhibición disponible, con las consecuencias administrativas que de ello se deriven para el obligado a exhibirlo.
5 bis.3. Exportación y purga. El Usuario puede exportar y descargar sus documentos y su evidencia en cualquier momento desde la app o el panel, y dispone de descarga masiva al cierre de cuenta. Transcurrido el plazo de custodia, los artefactos se eliminan sin aviso individual, por lo que el Usuario debe conservar sus propias copias de lo que necesite más allá de ese plazo.
5 bis.4. Conservación más allá de los siete años. Es responsabilidad exclusiva del Usuario. PB2M Technologies SL no ofrece un plan para conservar datos más allá de ese plazo; el complemento de retención extendida (5 bis.5) amplía el acceso del titular dentro de los siete años, no la conservación posterior.
5 bis.5. Ventana de acceso del titular según plan. Con independencia de la custodia, el acceso del titular a sus documentos desde la app o el panel es de un año por defecto, contado desde la fecha más tardía entre la emisión del documento y el cierre de su ventana de exhibición pública (cláusula 5 bis.2 bis), de modo que nunca es inferior a un año desde el fin del servicio. Esta ventana es la misma para todas las partes que acceden al documento (cláusula 2.5) y es ampliable, sin exceder la custodia de la cláusula 5 bis.1, contratando el complemento de retención extendida (incluido en los planes que así lo indiquen en la página de precios), en cualquier momento durante la suscripción. Transcurrida la ventana, el documento deja de ser accesible desde la app o el panel («acceso caducado»), pero los datos siguen existiendo hasta el fin de la custodia, de modo que contratar el complemento restaura el acceso. PB2M Technologies SL puede recordar por correo a los titulares esta política y la conveniencia de hacer copia de seguridad; esos recordatorios son parte del servicio, no llevan ofertas y no son comunicaciones comerciales.
5 bis.6. Ejemplar de las partes nombradas. Cada parte nombrada en el documento (cargador, transportista, destinatario) recibe su ejemplar en aplicación de los artículos 11 y 12 de la Ley 15/2009 y del artículo 8 de la Orden FOM/2861/2012: al completarse las firmas, DeCMR remite a cada una copia del documento sellado por el canal de contacto que consta en él, y, cuando la parte es a su vez cliente de DeCMR, el documento aparece además en su propio espacio si ella lo acepta. La dirección del código QR no es el canal del ejemplar: existe para la exhibición ante la autoridad inspectora y responde solo mientras el documento está asignado a un conductor (cláusulas 4 (e) y 5 bis.2 bis).
5 bis.7. Naturaleza de la custodia. PB2M Technologies SL presta la custodia descrita en esta cláusula como prestador de servicios electrónicos de confianza no cualificado (cláusula 3.4). Comprende la conservación de las firmas electrónicas de las partes y de los sellos de la plataforma junto con el material técnico que permite verificarlas más adelante, incluidos los certificados y la prueba de revocación recogidos al empaquetar cada firma. No es el servicio cualificado de conservación de firmas y sellos electrónicos cualificados del artículo 34 del Reglamento eIDAS ni ningún otro servicio cualificado, y no produce los efectos jurídicos que el Reglamento reserva a los servicios cualificados.
PB2M Technologies SL mantiene políticas y medidas técnicas y organizativas apropiadas al riesgo (artículo 19 bis.1.a del Reglamento eIDAS, introducido por el Reglamento (UE) 2024/1183; artículo 32 del RGPD): cifrado en tránsito y en reposo, claves en módulos de seguridad de hardware, aislamiento por cliente, copias de seguridad y registro de accesos. Dispone de un procedimiento escrito de gestión de incidentes que incluye, conforme al artículo 19 bis.1.b del Reglamento eIDAS, la notificación, sin dilación indebida y en todo caso en 24 horas desde que se tenga conocimiento, de toda violación de la seguridad o interrupción del servicio de confianza que tenga un impacto significativo en él o en los datos personales que contiene, al organismo de supervisión, a las personas afectadas que se puedan identificar y, cuando sea de interés público, al público; la notificación a la Agencia Española de Protección de Datos en 72 horas cuando afecte a datos personales (artículo 33 RGPD) y la comunicación a los afectados cuando el riesgo sea alto (artículo 34 RGPD). Responsable de incidentes: la persona designada en la cláusula 12.
6.1. PB2M Technologies SL trata datos personales para prestar el servicio conforme al Reglamento (UE) 2016/679 y a la Ley Orgánica 3/2018. Las finalidades, bases jurídicas, destinatarios, plazos y derechos se detallan en la Política de Privacidad (https://decmr.com/privacidad.html), que forma parte de estos Términos.
6.2. Roles. Respecto del contenido de los documentos que el Usuario introduce (datos de las partes, del conductor, de la mercancía y del contrato), el Usuario es responsable del tratamiento y PB2M Technologies SL encargado, en los términos del contrato de encargo del Anexo C, que el Usuario empresa acepta con estos Términos. Respecto de las cuentas, la facturación, la evidencia de firma y la operación de la autoridad de certificación, PB2M Technologies SL es responsable.
6.3. Sin rastreo. El servicio no geolocaliza a nadie de forma continua ni en segundo plano. La única ubicación tratada es una coordenada del lugar de la firma, que solo el propio firmante puede decidir adjuntar en el momento de firmar, desactivada por defecto, y que queda unida a esa firma como prueba de entrega. Ningún emisor, empresa ni empleador puede activarla sobre otra persona. Esta regla es una decisión de diseño de PB2M Technologies SL, más estricta que la normativa laboral sobre geolocalización (artículo 90 de la Ley Orgánica 3/2018), y no forma parte de ninguna función de control del empleador.
6.4. Avisos de apertura y firma. El servicio comunica al emisor y a las demás partes del documento dos hechos del propio flujo: que una parte abrió por primera vez su enlace y que una parte firmó, con la hora y el trayecto. Es información sobre el estado del contrato de transporte documentado. Se informa de ello a cada firmante en la propia página de firma antes de firmar. Cada gestor puede silenciar los avisos de apertura que recibe; los avisos de firma no se silencian. Los avisos se eliminan del buzón a los 90 días.
6.5. La evidencia técnica (dirección IP, agente de usuario, marcas temporales) no se publica en las proyecciones públicas del documento; se conserva como pista de auditoría con el mismo plazo que la firma.
El software, la marca DeCMR, las plantillas de documento, la interfaz y la documentación son titularidad de PB2M Technologies SL o de sus licenciantes. Se concede al Usuario una licencia limitada, no exclusiva, revocable e intransferible para usar el servicio conforme a estos Términos. El Usuario conserva la titularidad del contenido de sus documentos y concede a PB2M Technologies SL la licencia necesaria para alojarlos, procesarlos, exhibirlos y sellarlos con el fin de prestar el servicio.
8.1. Dónde se contrata. Los planes, precios y límites vigentes se publican en https://decmr.com. La contratación se realiza en la web (panel de cliente). No se contrata dentro de la aplicación móvil: la aplicación, en iOS y en Android, no ofrece compras integradas, no vende planes ni complementos y no enlaza ni remite a ningún proceso de pago. Los correos que PB2M Technologies SL envía fuera de la aplicación pueden indicar que la contratación se hace en el panel web. Las tiendas de aplicaciones (App Store y Google Play) no intervienen en la contratación ni en el cobro, que se realizan exclusivamente en la web con PB2M Technologies SL. El acceso con la aplicación a un plan ya contratado en la web es gratuito.
8.2. Cómo se paga. Los pagos se gestionan a través de Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda) como único proveedor de servicios de pago. PB2M Technologies SL no almacena datos completos de tarjeta. Stripe gestiona las renovaciones y los reintentos de cobro conforme a la periodicidad del plan contratado.
8.3. Precios e impuestos. Los precios se expresan sin IVA por dirigirse a empresarios y profesionales; el IVA al tipo vigente se desglosa en el momento del pago y en la factura.
8.4. Facturación. Cada cobro genera una factura de PB2M Technologies SL, emitida a través del proveedor de pagos de la cláusula 8.2, con el desglose del IVA y los datos fiscales que el Usuario introduce en el formulario de pago: nombre o razón social, domicilio y número de identificación fiscal. El número de identificación fiscal solo figura en la factura si el Usuario lo introduce en ese formulario; puede añadirlo o corregirlo después desde «Gestionar suscripción» en el panel, y se aplica a las facturas que se emitan a partir de entonces. Las facturas se ponen a disposición del Usuario en el panel. El Usuario responde de la exactitud de sus datos fiscales.
8.5. Prueba gratuita. Los planes que lo indiquen incluyen un periodo de prueba de siete días, sin límite de vehículos ni de documentos. La prueba no pide método de pago y al terminar no se cobra nada: la cuenta pasa a modo solo lectura hasta que el Usuario contrate un plan. Contratar durante la prueba la da por terminada y el primer cobro se produce en ese momento, en el propio proceso de pago.
8.6. Programa de referidos. Una empresa puede invitar a otras con su código de referido, y las dos obtienen un crédito, en estas condiciones. A estos efectos, una empresa está pagando mientras no ha terminado el periodo ya pagado —con un margen de 48 horas para que se confirme la renovación— o, si un cobro ha fallado, mientras dura el periodo de gracia de la cláusula 8.8.
8.7. Renovación, cancelación y baja. Las suscripciones se renuevan automáticamente por el mismo periodo (mensual o anual) al precio vigente, salvo cancelación antes de la fecha de renovación, con efecto al final del periodo ya pagado. La baja es tan sencilla como el alta: el botón «Gestionar suscripción» del panel abre el portal de facturación, donde se cancela sin llamadas ni formularios adicionales. Antes de cada cobro de renovación, cuando el proveedor de pagos anuncia la próxima factura, PB2M Technologies SL avisa en el buzón de avisos del panel y de la aplicación de la fecha y el importe del cobro y de que puede cancelarse antes desde el panel. No se devuelven cuotas ya cobradas por periodos iniciados.
8.8. Impago. Si un cobro de la suscripción falla, se aplican estas cuatro reglas hasta que el Usuario regularice el pago, y se le avisa en la app y en el panel desde el primer fallo:
Regularizar el pago restablece la emisión, la exhibición y la consulta.
8.9. Cambios de precio. PB2M Technologies SL puede modificar los precios avisando por correo con al menos treinta días de antelación; el nuevo precio se aplica a la siguiente renovación. El Usuario puede cancelar antes de esa fecha sin coste.
8.10. Complementos. Los complementos (como la retención extendida) se contratan y facturan por el mismo canal y con las mismas condiciones que el plan principal.
8.11. Plazas de conductor. Cada plan incluye o permite contratar un número de plazas. Una plaza es un conductor dado de alta y activo en la flota, tenga o no la aplicación, que es quien puede exhibir los documentos de la cuenta; si usa la aplicación, solo puede tener un dispositivo vinculado a la vez (vincular otro deja sin acceso al anterior). Dar de alta, sustituir, desactivar o reactivar conductores es libre y en cualquier momento, con la única regla de que no haya más conductores activos que plazas. Un conductor ocupa su plaza mientras está activo; al desactivarlo, deja de poder exhibir sus documentos en ese mismo momento y su plaza queda libre. Si se activa un conductor sin plaza libre, o se reducen las plazas, pierde el acceso el último conductor que la ocupó, y el servicio lo advierte antes de confirmar la acción. Cada documento se emite asignado a un conductor de la flota de la empresa emisora. Si ese conductor no ocupa plaza y queda una libre, el servicio se la asigna al emitir; si no queda ninguna, el documento se emite igualmente, pero su código QR no responde hasta que el conductor ocupe una plaza, y el servicio lo avisa en el momento de emitir (en la aplicación, en el panel y en la respuesta de la interfaz de programación). El conductor que se paga su propia cuenta de DeCMR (con suscripción o con la prueba en curso) no cuenta en las plazas de la empresa que le envía el documento. El número de documentos que se emiten no está limitado. El plan Autónomo incluye una plaza: la puede ocupar el propio titular, si conduce él, o el conductor al que encargue el transporte.
8.12. Consecuencias de desactivar usuarios o reducir plazas. Desactivar a un conductor o a un gestor, reducir las plazas contratadas o dejar de pagarlas son decisiones del Usuario, que responde en exclusiva de sus consecuencias; entre ellas, que un conductor deje de poder exhibir en carretera los documentos que llevaba y que de ello se derive una sanción para el conductor, para el propio Usuario o para un tercero. PB2M Technologies SL no responde de esas consecuencias, sin perjuicio de lo previsto en la cláusula 5.3.
9.1. Modificación de los Términos. PB2M Technologies SL puede modificar estos Términos para adaptarlos a cambios legales, técnicos o del servicio. Cada versión se publica con su número y su fecha, y las versiones anteriores siguen publicadas en una dirección estable (la 1.7, en https://decmr.com/terminos/v1.7/). Los cambios se comunican dentro del panel y de la app: el panel muestra la versión nueva la siguiente vez que el Usuario entra, y la app, al abrirse con la actualización que la incorpora. En los dos casos no se puede seguir operando hasta aceptar la versión nueva. Si el Usuario no está de acuerdo, no tiene que aceptarla y puede darse de baja cerrando su cuenta (cláusula 9.3). Queda registrada la versión que el Usuario acepta y el momento en que lo hace: en su cuenta y, si usa la app sin haber iniciado sesión, en su teléfono, desde donde se comunica a su cuenta cuando la inicia.
9.2. Suspensión. PB2M Technologies SL puede suspender o limitar una cuenta, notificándolo salvo que la ley lo impida, ante incumplimiento de estos Términos, fraude, impago tras el periodo de gracia, riesgo para la seguridad del servicio o requerimiento legal.
9.3. Terminación por el Usuario. El Usuario puede cerrar su cuenta en cualquier momento desde la app o el panel. Antes del cierre puede exportar todos sus documentos y su evidencia. Al cerrar, se eliminan sus datos de cuenta; se conservan, y se le indica al cerrar, los documentos durante su plazo de custodia legal (cláusula 5 bis), las facturas durante los plazos mercantil y fiscal, y la evidencia de las firmas de documentos de terceros.
9.4. Terminación del servicio. Si PB2M Technologies SL cesara en la prestación del servicio, lo avisaría con al menos noventa días de antelación y mantendría la exportación disponible durante ese plazo.
Las comunicaciones al Usuario se hacen por correo electrónico a la dirección de la cuenta y mediante avisos en la app o el panel. Las comunicaciones a PB2M Technologies SL, a support@pb2mtech.com. Los correos de servicio (invitaciones, avisos de firma, recordatorios de conservación, avisos de cobro) no son comunicaciones comerciales.
Estos Términos se rigen por la legislación española. Si el Usuario tiene su domicilio en España, será competente el tribunal que corresponda conforme a la Ley de Enjuiciamiento Civil. Si lo tiene fuera de España, las partes acuerdan que sean competentes los tribunales de Madrid (España) para cualquier litigio derivado de estos Términos (artículo 25 del Reglamento (UE) 1215/2012).
PB2M Technologies SL, Ronda del Ingenioso Hidalgo 30, P 5-1, 28034 Madrid. Soporte: support@pb2mtech.com. Protección de datos y ejercicio de derechos: privacy@pb2mtech.com. Responsable de incidentes de seguridad: el administrador designado por PB2M Technologies SL, alcanzable en support@pb2mtech.com.
certificatePolicies con la política de PB2M Technologies SL y un userNotice cuyo texto es: «Identidad declarada por el firmante; verificación limitada al control del canal. CP: https://decmr.com/cp». Los certificados de eras anteriores que no incorporen la extensión se rigen por este Anexo y por las Condiciones del Firmante.Texto presentado en /r/{token} y /f/{token} antes de firmar; la aceptación expresa (casilla no premarcada) es condición técnica de la firma y queda sellada en la pista de auditoría.
Casilla: «Acepto los términos y condiciones y consiento la emisión y firma electrónica de este documento (art. 15 de la Ley 15/2009).»
Contenido al que remite:
1. Quién te ha invitado y por qué. La empresa que emite este documento ha facilitado tu correo o tu teléfono a PB2M Technologies SL para que puedas firmarlo. Eres parte del contrato de transporte que documenta o actúas en representación de una parte. 2. Veracidad. Declaras que tu nombre, tus apellidos, tu documento de identidad (DNI o NIE; o, si no los tienes, tu pasaporte o documento nacional de otro país) y el país que lo expidió, el NIF de la parte a la que representas y tu rol son veraces, y que tienes capacidad y legitimación para firmar por esa parte (si actúas por una sociedad, firmas como persona física en su representación). Son dos identificaciones distintas y ninguna sustituye a la otra: el NIF identifica a la empresa obligada por el documento; tu documento de identidad te identifica a ti, que eres quien firma. En un trabajador autónomo pueden coincidir.
Es obligatorio. El documento de identidad es necesario para emitir tu certificado de firma: sin él no es posible firmar por este enlace. No lo exige la normativa de transporte —que identifica a la empresa por su NIF—, sino nuestro servicio de firma: un certificado que solo lleva un nombre no distingue a dos personas homónimas y no acreditaría quién firmó. Si prefieres no facilitarlo, la parte que representas puede firmar por otro medio admitido en derecho o designar a otra persona. 3. Tu firma, tu responsabilidad. La clave de firma se genera en tu navegador o dispositivo y solo tú la controlas; PB2M Technologies SL no puede producir tu firma. La responsabilidad jurídica de la firma es tuya. 4. Consentimiento a la emisión electrónica de la carta de porte (artículo 15 de la Ley 15/2009) y, en transporte internacional, a la carta de porte electrónica del Protocolo e-CMR. 5. Certificación limitada. El certificado técnico vincula tu clave a la identidad que tú declaras —tu nombre, tus apellidos y tu documento de identidad— acreditada por el canal (OTP o enlace). PB2M Technologies SL comprueba únicamente la forma de tu documento: si es un DNI o NIE español, que el número y la letra sean coherentes entre sí; si es de otro país, solo que tenga una forma razonable y que no sea el NIF de una empresa. No verifica que el documento exista ni que sea tuyo, ni consulta ningún registro público. El país que figura en el certificado es el que tú eliges. El propio certificado lo advierte en su política de uso. Detalle: https://decmr.com/cp. 6. Qué queda registrado, quién lo ve y hasta cuándo. Se conserva evidencia técnica de tu firma (dirección IP, agente de usuario, marcas de tiempo, quién aportó tu contacto, tu trazo manuscrito y, solo si lo activas, el lugar de la firma), y tu nombre, tus apellidos y tu documento de identidad dentro del certificado de tu firma. El emisor y las demás partes del documento reciben un aviso de que has abierto el enlace y de que has firmado. Tu trazo y, si lo activaste, el lugar de la firma se muestran en el documento; tu documento de identidad no se muestra en él.
Y esto importa más que el resto, así que va sin rodeos: el certificado forma parte de una firma electrónica y se conserva siete años (cláusula 5 bis.1). Una firma no se puede modificar sin destruirla, de modo que los datos que contiene no se pueden reescribir. Eso no te deja sin derechos, y esto es lo que ocurre con cada uno:
Escríbenos a privacy@pb2mtech.com y te responderemos motivadamente. Por eso conviene que revises tus datos antes de firmar, no después. 7. Con qué base tratamos tus datos. Tu nombre, tus apellidos y tu documento de identidad se tratan para emitir tu certificado de firma, que es el servicio que nos pides al firmar (artículo 6.1.b del RGPD: ejecución de estas Condiciones del Firmante, que aceptas antes de firmar). Su conservación durante el plazo de custodia se apoya en nuestro interés legítimo en que la firma pueda defenderse si alguien la impugna y en la formulación o defensa de reclamaciones (artículo 6.1.f). Puedes oponerte a esto último en privacy@pb2mtech.com explicando tu situación particular; te responderemos motivadamente. 8. Tus derechos. Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad en privacy@pb2mtech.com y reclamar ante la Agencia Española de Protección de Datos. Detalle: https://decmr.com/privacidad.html.
Este Anexo regula el tratamiento que PB2M Technologies SL (Encargado) realiza por cuenta del Usuario empresario o profesional (Responsable) del contenido de los documentos de transporte. Se acepta con los Términos y prevalece sobre ellos en lo que a datos personales se refiere.
1. Objeto, duración, naturaleza y finalidad. El Encargado aloja, procesa, renderiza, exhibe mediante URL pública durante el servicio, custodia y permite exportar los documentos que el Responsable crea, con la finalidad exclusiva de que el Responsable cumpla sus obligaciones documentales de transporte (Orden FOM/2861/2012, Orden FOM/1230/2013, Ley 15/2009, Convenio CMR) y de que las partes puedan firmarlos. Duración: la de la relación contractual más el plazo de custodia de la cláusula 5 bis. 2. Tipo de datos e interesados. Datos identificativos y de contacto de las partes del transporte (razón social, NIF, domicilio, teléfono, correo), del conductor (nombre completo y NIF), matrículas, datos de la mercancía y del contrato (lugares, fechas, precio, condiciones). Interesados: empleados y representantes del Responsable, de la contraparte y del destinatario, conductores, y las personas físicas que firman el documento en nombre de cualquiera de las partes, incluidas las invitadas por enlace.
Dónde acaba el encargo: el nombre, los apellidos y el documento de identidad de quien firma se recogen para el certificado de su firma, y ese tratamiento es de evidencia de firma, del que PB2M Technologies SL es responsable y no encargado (cláusula 6.2 y apartado 8 de este Anexo). El Responsable no instruye ese tratamiento ni responde de él; la información del artículo 13 del RGPD a esas personas la da PB2M Technologies SL en la propia página de firma y en el Anexo B. 3. Obligaciones del Encargado. (a) Tratar los datos solo siguiendo las instrucciones documentadas del Responsable, que son las funciones del servicio, y no para fines propios; (b) garantizar que las personas autorizadas se comprometen a la confidencialidad; (c) aplicar las medidas del artículo 32 del RGPD descritas en la cláusula 5 ter; (d) no recurrir a otro encargado sin autorización general del Responsable, que se concede para los subencargados de la cláusula 5 de este Anexo, informando de cualquier cambio con treinta días de antelación para que el Responsable pueda oponerse; (e) asistir al Responsable en la atención de los derechos de los interesados, poniendo a su disposición la exportación y el borrado; (f) asistirle en el cumplimiento de los artículos 32 a 36, notificándole sin dilación indebida, y en todo caso en 48 horas, cualquier violación de seguridad que afecte a sus datos; (g) a elección del Responsable, suprimir o devolver los datos al fin del encargo, salvo los que deban conservarse por obligación legal (cláusula 5 bis); (h) poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con preaviso de treinta días, una vez al año como máximo salvo incidente; (i) informar inmediatamente al Responsable si una instrucción infringe la normativa. 4. Obligaciones del Responsable. Disponer de base jurídica para introducir los datos (obligación legal del artículo 6.1.c del RGPD respecto del documento de control; ejecución del contrato respecto de la carta de porte); informar a sus conductores y empleados (artículo 13 del RGPD) de que sus datos figuran en los documentos y en su exhibición pública durante el servicio; aportar solo los datos que la norma exige; y atender los derechos de los interesados con la asistencia del Encargado. 5. Subencargados autorizados. Amazon Web Services EMEA SARL (infraestructura: la aplicación, las cuentas, la base de datos, los documentos, las claves de cifrado y la web, en la región de AWS de España; el envío de correo y los registros de visitas a la web, en la región de AWS de Irlanda; Unión Europea); Stripe Payments Europe, Limited (pagos, Irlanda; solo datos de facturación del Responsable, no del contenido); Google Ireland Limited / Google LLC (notificaciones push en Android y en iPhone, e inicio de sesión con Google) y Apple Distribution International Limited, Irlanda (entrega de las notificaciones push en iPhone) (reciben solo identificadores de dispositivo y de cuenta del Usuario y el texto breve de cada aviso, que puede nombrar a la parte y el trayecto (por ejemplo, «El transportista X firmó la carta del trayecto Madrid→Zaragoza»), nunca el documento); autoridad de sellado de tiempo (recibe únicamente el resumen criptográfico del documento, sin datos personales). El inicio de sesión con Apple no forma parte de este encargo: Apple recibe el identificador y el correo de la cuenta de Apple de quien lo elige y los trata como responsable, con su propia política de privacidad. 6. Transferencias internacionales. Los datos del contenido se almacenan y procesan en la Unión Europea, salvo el texto breve de los avisos push, que Google y Apple pueden tratar fuera de ella. Las transferencias a Google LLC (Estados Unidos) se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU. y, subsidiariamente, en cláusulas contractuales tipo; las de Apple, en cláusulas contractuales tipo. 7. Exhibición pública. El Responsable conoce que la URL del documento es pública y sin credenciales durante el servicio por mandato del apartado Tercero de la Resolución de 5 de junio de 2026, y que el Encargado la desactiva a los ocho días del fin del servicio para minimizar la exposición. 8. Firmantes y evidencia. La evidencia de firma (cláusula 3.9) es un tratamiento del que PB2M Technologies SL es responsable y no se rige por este Anexo.
Texto que forma parte de los datos firmados, según el rol. Son los textos exactos que el servicio muestra en la página de firma y que la verificación reconstruye; una vez firmado un documento no se alteran.
Efectos que el firmante conoce al aceptar estos Términos o las Condiciones del Firmante: la carta de porte firmada hace fe de la conclusión y del contenido del contrato y de la recepción de la mercancía por el porteador, salvo prueba en contrario, y sin reservas suficientemente motivadas se presume que la mercancía y su embalaje estaban en el estado descrito (artículo 14 de la Ley 15/2009; artículos 8 y 9 del Convenio CMR). Quien incluya datos inexactos o insuficientes responde de los gastos y perjuicios que se deriven (artículos 10.7 y 10 bis.6 de la Ley 15/2009).