Política de firma electrónica

Esta política describe cómo TuControlDeRutas formaliza la firma de los documentos de transporte y qué garantías ofrece, conforme al Reglamento (UE) 910/2014 (eIDAS), a la Ley 15/2009 del contrato de transporte y a la Resolución DGTCyF (BOE-A-2026-12784).

1. ¿Hay que firmar el DeCA?

No. El documento electrónico de control administrativo (DeCA) es válido ante inspección sin firma, y lo mismo vale para la hoja de ruta de viajeros. Lo dice la parte expositiva de la Resolución DGTCyF BOE-A-2026-12784: «La firma de los documentos de control administrativo no es obligatoria, puesto que ni la Orden FOM/2861/2012, de 13 de diciembre, ni la Orden FOM/1230/2013, de 31 de mayo, establecen requisitos de firma para la validez del documento de control o la hoja de ruta respectivamente».

La firma entra en juego cuando el DeCA se usa también con una finalidad contractual, por ejemplo como carta de porte, y hay que incluir firmas. Para ese caso, el apartado Cuarto de la misma Resolución exige «como mínimo la firma electrónica avanzada» (AdES) del Reglamento eIDAS, y admite también la firma cualificada (QES). Los requisitos de la firma avanzada están en el art. 26 del Reglamento eIDAS: vinculada al firmante de manera única, que permita identificarle, creada con datos de creación de firma que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo, y vinculada a los datos firmados de modo que cualquier modificación posterior sea detectable.

En TuControlDeRutas el documento sale emitido, con su PDF y su QR, sin esperar a las firmas. Cada firma que llega regenera el PDF en la misma dirección: el enlace y el QR no cambian. Cómo funciona cada documento lo explicamos en el software de carta de porte y en el documento de control electrónico.

2. Identidad del firmante

Quien firma el contrato (el cargador o remitente y el transportista) recibe un enlace personal en el correo que indica la empresa que emite el documento. Para firmar, introduce un código de un solo uso (OTP) que se envía a ese mismo correo: el código comprueba que quien firma tiene acceso a ese buzón. Además escribe su nombre y apellidos y su NIF (o su documento de identidad), que quedan registrados tal como los declara. El firmante no necesita certificado propio ni instalar nada. El operador que crea el documento está autenticado en la plataforma, dentro de la cuenta de su empresa.

3. Acto de firma y consentimiento

El firmante revisa el documento y declara su voluntad de firmarlo. Trazar la firma en pantalla es opcional; si la traza, el trazo se conserva como imagen, sin tratamiento biométrico que permita identificación. Se registra la fecha y hora (UTC), la dirección IP, el navegador y una posición: la del dispositivo desde el que se firma, si su navegador concede el permiso de ubicación, y si no, una aproximada a partir de la IP.

El destinatario acusa la recepción de la mercancía al entregarla, con su nombre, su documento de identidad y su firma trazada, que no es una firma del contrato. Puede hacerlo desde un enlace o en el móvil del conductor, en la app. En la app, la posición que se registra es la del móvil del conductor, con el permiso de ubicación concedido en ese móvil, y se puede añadir una foto de la entrega.

4. Integridad del documento

Cada firma queda registrada junto a una huella SHA-256 de los datos principales del documento en el momento de firmar: el cargador (nombre, NIF y domicilio), el transportista (nombre y NIF), el origen y el destino, la descripción de la mercancía, la fecha prevista, la matrícula, el conductor, el precio de referencia y el número de control. Si uno de esos datos cambiara después, dejaría de coincidir con la huella guardada al firmar. Del PDF publicado se guarda también su huella SHA-256. Un cambio de un dato impreso durante el servicio se hace por la vía del apartado Quinto de la Resolución: el dato anterior queda visible y tachado en el PDF, con el motivo del cambio.

5. Evidencias y conservación

Por cada firma se conserva un paquete de evidencias junto al propio documento: el nombre y el documento declarados, la fecha y hora, la IP, el navegador, la posición y la huella de los datos principales; en la firma avanzada, además, el correo al que se envió el código y la declaración de consentimiento. Los ficheros del DeCA se conservan como mínimo un año, que es lo que exige el apartado Segundo.4 de la Resolución.

Esta política se actualizará conforme evolucione la normativa. Para cualquier consulta, contacta con nosotros.