SEGURIDAD DE LA INFORMACIÓN & CONFORMIDAD LEGAL

Seguridad, Inmutabilidad y Cumplimiento Normativo

En WaySlip blindamos la custodia de tus albaranes y datos de transporte con criptografía avanzada, aislamiento Zero-Trust e infraestructura certificada de Google Cloud en España (ENS Nivel Alto e ISO 27001).

PROTECCIÓN DE NIVEL ENTERPRISE

Cuatro Capas de Seguridad y Garantía Legal

Diseñado desde la base para resistir auditorías de grandes constructoras, concesionarias y controles oficiales de transporte.

🔒

Huella Criptográfica SHA-256 e Inmutabilidad

Cada albarán y Documento DeCA emitido genera un hash criptográfico SHA-256 único e inalterable. Los registros se almacenan bajo directiva Append-Only en la base de datos: una vez firmado y cerrado un albarán, queda matemáticamente sellado y no puede ser manipulado ni alterado a posteriori.

✓ Sellado de tiempo y firma digital no repudiable
🛡️

Aislamiento Multi-Tenant Estricto (Zero-Trust)

Tus datos empresariales están 100% compartimentados. Una empresa transportista A jamás puede visualizar ni consultar albaranes de una empresa B, incluso si descargan en la misma obra o trabajan para el mismo cliente receptor. La autorización se verifica siempre en el servidor mediante reglas Zero-Trust independientes de la interfaz del móvil.

✓ Confidencialidad total entre flotas competidoras
🇪🇸

Infraestructura Cloud Certificada en España

WaySlip se ejecuta en los centros de datos de Google Cloud en Madrid (región europe-southwest1). Hereda los máximos estándares de seguridad del sector: ENS (Esquema Nacional de Seguridad Nivel Alto), ISO/IEC 27001, 27017, 27018 y auditorías SOC 1, 2 y 3. Soberanía total de datos en territorio nacional.

✓ Centros de datos en territorio español (Madrid)
📜

Cumplimiento Ley 9/2025 y Custodia 5 Años

Emisión de albaranes 100% conformes con la Ley de Movilidad Sostenible y la Orden FOM/2861/2012. Código QR oficial verificable en carretera de forma 100% offline por la Guardia Civil e inspección de transportes. Custodia digital reglamentaria durante 5 años en almacenamiento inmutable y seguro.

✓ Validez legal plena en carretera y fiscal
MARCO NORMATIVO AUDITADO

Estándares Internacionales y Nacionales

Arquitectura técnica alineada con los marcos de ciberseguridad más rigurosos del mercado europeo.

🏛️

ENS (Nivel Alto)

Esquema Nacional de Seguridad (RD 311/2022). Infraestructura acreditada para operar con administraciones públicas, grandes licitaciones y servicios esenciales de transporte en España.

🌐

ISO/IEC 27001

Estándar internacional de Sistemas de Gestión de Seguridad de la Información (SGSI), complementado con ISO 27017 (Seguridad Cloud) e ISO 27018 (Privacidad en la nube).

🔐

Cifrado AES-256 & TLS 1.3

Comunicaciones cifradas mediante TLS 1.3 con certificados SSL de renovación automática. Datos en reposo protegidos con cifrado militar AES de 256 bits en Firestore y Storage.

⚖️

RGPD / LOPDGDD

Plena conformidad con el Reglamento General de Protección de Datos (UE) 2016/679. Cero cesión de información a terceros y estricta limitación de uso para fines logísticos.

📊

Informes SOC 1, 2 y 3

Informes de auditoría independientes (Service Organization Control) que validan la efectividad de los controles de seguridad, disponibilidad, integridad y confidencialidad en los centros de datos.

🇪🇺

Reglamento eFTI (2020/1056)

Estructura de datos y metadatos interoperables preparada para la entrada en vigor del marco europeo de Información Electrónica sobre el Transporte de Mercancías (eFTI).

PROTECCIÓN DE DISPOSITIVOS

Seguridad en la App Móvil y en el Tajo

Mecanismos diseñados para que el chófer trabaje sin fricciones mientras los datos quedan herméticamente protegidos.

📱

Autenticación Biométrica y Tokens Volátiles

Acceso rápido en cabina con huella dactilar o reconocimiento facial. La sesión del conductor se gestiona mediante tokens volátiles en la memoria RAM del teléfono con caducidad forzada, evitando la persistencia de contraseñas en archivos no protegidos.

📍

Sellado GPS y Marca de Tiempo en la Firma

Cuando el encargado de obra o receptor firma el albarán en pantalla táctil, la aplicación registra las coordenadas GPS exactas del punto de entrega junto a la marca de tiempo criptográfica, garantizando la trazabilidad geográfica ante discrepancias.

🛡️

Defensa Perimetral Google Cloud Armor

Filtrado de peticiones contra ataques distribuidos de denegación de servicio (DDoS), protección contra repetición de peticiones mediante Nonces únicos e inspección de tráfico con cabeceras de seguridad estrictas (CSP, HSTS, X-Frame-Options).

RESOLUCIÓN DE DUDAS

Preguntas Frecuentes sobre Seguridad

Respuestas directas para transportistas, jefes de obra y departamentos de IT.

¿Pueden otras empresas transportistas o cargadores ver mis albaranes o precios?
Aislamiento 100%
✅ Garantía Técnica WaySlip
No, es técnicamente imposible. Cada empresa dispone de un espacio de datos aislado gobernado por reglas de seguridad Zero-Trust en Google Cloud. Aunque dos empresas transportistas descarguen en la misma obra o para el mismo cliente receptor, ninguna de las dos puede consultar los registros, tarifas o pesadas de la otra.
¿Qué validez tiene el código QR ante un control de carretera de la Guardia Civil?
Validez Oficial
✅ Validez Ley 9/2025 & Orden FOM/2861/2012
Plena validez legal y administrativa. El código QR del Documento DeCA generado por WaySlip contiene los metadatos oficiales de control requeridos por el Ministerio de Transportes. Funciona de manera 100% offline sin necesidad de cobertura 4G/5G, permitiendo al agente verificar de inmediato la autenticidad y el hash de la carga.
¿Dónde se almacenan físicamente mis albaranes y cuánto tiempo se guardan?
Custodia 5 Años
✅ Servidores en España (Madrid)
Los documentos se custodian en los centros de datos de Google Cloud en Madrid (`europe-southwest1`) con copia cifrada y replicada. Se mantienen durante el plazo legal obligatorio de 5 años (superando con holgura los 12 meses exigidos por la Ley 9/2025 para cubrir también el plazo de prescripción fiscal de 4 años de la Agencia Tributaria).
¿Se pueden modificar los kilos o la firma de un albarán después de emitirlo?
Inalterable
✅ Integridad Criptográfica Garantizada
No. Una vez firmado en destino, el albarán queda sellado con su huella SHA-256. Las reglas de almacenamiento impiden la sobreescritura del PDF o de la firma digital. Si existiera algún error material de pesaje, la plataforma exige emitir un documento rectificativo numerado (-R1, -R2) conservando intacto el historial original.

Comienza a Emitir Albaranes con Total Seguridad

Tarifa plana regulada para transportistas: solo 10,00 € / camión al mes. Solicita el alta de tu flota en 1 minuto.

Solicitar Alta de Empresa Ver Tarifas Detalladas