¿Desde cuándo y por qué norma?
La Ley 9/2025, de Movilidad Sostenible (disposición transitoria octava) obliga a que el DeCA sea «necesariamente digital» desde el 5 de octubre de 2026. Cómo tiene que ser ese fichero lo dice la Resolución de 5 de junio de 2026, que sustituye a la de 22 de mayo de 2023. Los datos que lleva dentro siguen siendo los del artículo 6 de la Orden FOM/2861/2012 (ver Qué datos tiene que llevar el DeCA).
Según su preámbulo, la obligación es de los transportes interiores, con origen y destino en España, y el cabotaje por territorio español está incluido. Los internacionales que pasan en parte por España quedan fuera, porque «emplearán los documentos de control establecidos en los convenios suscritos por España». Si dudas entre uno y otro, en DeCA o CMR.
¿Qué requisitos tiene que cumplir?
| Requisito | Qué quiere decir | Lo que no vale |
|---|---|---|
| PDF nativo digital | Generado desde los datos (apartado segundo), de 5 MB como mucho, con la fecha y hora de creación y de modificación en sus metadatos | Un papel escaneado o una foto |
| Código QR | Dentro del PDF, con la dirección web única de ese documento | Un QR que lleve a una página general o a la de otro DeCA |
| La dirección del QR | En HTTPS (TLS 1.2 o superior); al abrirla, el PDF se descarga directamente (apartado tercero) | Pedir usuario, contraseña, un botón de «descargar» o pasar por otra pantalla |
| Cuánto funciona | Al menos hasta que acaba el servicio; desde siete días naturales después se puede desactivar | Que caduque con el camión todavía en carretera |
| Copia del conductor | En el móvil o impresa, siempre con el QR, antes de empezar el servicio | Corregir a mano la copia impresa |
| Conservación | Al menos un año, para el cargador y para el transportista | Borrarlo al acabar el porte |
Es lo que ve el agente al escanear el QR. Cómo va un control, en Qué pasa en un control: el QR del DeCA.
¿Qué tiene que hacer el programa que lo genera?
El apartado primero no habla del PDF, sino de la aplicación que lo hace. Le pide cuatro cosas:
- Tener en sus bases, al menos, los datos del artículo 6 de la orden.
- Convertirlos en el fichero «en cuanto sean conocidos y siempre antes del inicio efectivo del servicio», y registrar la fecha y hora de creación. Si el fichero se modifica, también la de la modificación.
- Guardar los ficheros en un repositorio que los tenga disponibles para descargarlos en las inspecciones en carretera. El dominio puede ser cualquiera y no hace falta comunicarlo antes.
- Dar a cada fichero su propia dirección web, con las condiciones del apartado tercero.
La fecha y hora de creación sirven para demostrar que el DeCA existía antes de que el camión arrancara. Por eso un PDF suelto, hecho a mano y colgado en cualquier sitio, se queda corto aunque tenga buena pinta: falta todo lo que pasa detrás.
¿Cómo tiene que ser la dirección del QR?
El apartado tercero da cinco condiciones a la URL de cada DeCA:
- HTTPS bajo TLS 1.2 o superior: tiene que empezar «necesariamente por https://».
- La forma de construirla la decide quien la genera, y puede llevar encriptación, tokens o claves de expiración, siempre que no caduque antes de que acabe el servicio.
- Tiene que ser accesible a toda persona habilitada. Durante el servicio, los agentes la abren y se produce «la descarga directa del fichero electrónico en formato PDF».
- Las medidas de seguridad no pueden frenar esa descarga: no vale una página que pida credenciales ni una con botones de descarga u otra interacción manual.
- Pasados siete días naturales desde el final del servicio, se puede desactivar la descarga.
Por el punto 4, un enlace a una carpeta compartida que abre una vista previa con su botón de «Descargar», o el portal de clientes de una empresa que pide iniciar sesión, no cumplen aunque el PDF de dentro esté bien.
¿Vale un PDF hecho con Word o escaneado?
Escaneado, no. El apartado segundo lo dice sin rodeos: «No serán válidos, por tanto, los ficheros electrónicos obtenidos a partir del escaneo de un documento existente en papel o de imágenes digitalizadas». Una foto del albarán, tampoco.
De Word o Excel, la Resolución no nombra ningún programa. Pide que el PDF salga de transformar «los datos estructurados contenidos en las aplicaciones informáticas», con su QR dentro, y lo del apartado primero: fecha y hora de creación registradas, el repositorio y una URL que funcione sin contraseña. Un documento de Word exportado a PDF no hace nada de eso por sí solo. Las opciones que hay, gratis y de pago, en DeCA gratis.
¿Qué pasa si algo cambia durante el viaje?
El apartado quinto solo permite dos formas: modificar el mismo PDF, añadiendo los datos nuevos y el motivo y dejando los antiguos a la vista marcados como no válidos (la URL y el QR no cambian), o hacer un PDF nuevo, con URL y QR nuevos, guardando el original. Borrar el dato viejo sin dejar rastro no vale en ninguno de los dos casos. Más en Modificar un DeCA ya emitido.
¿Hace falta firma?
No para que el DeCA valga. El preámbulo de la Resolución lo dice: ni la Orden FOM/2861/2012 ni la de viajeros «establecen requisitos de firma para la validez del documento de control». Si además se usa como contrato y lleva firmas, el apartado cuarto pide como mínimo firma electrónica avanzada del Reglamento eIDAS (UE 910/2014), y vale también la cualificada. Cómo se firma la entrega en digital, en albarán digital.
¿Qué copia lleva el conductor?
Antes de salir, el conductor tiene que llevar una copia: en el móvil o impresa, con el QR en las dos. Además, puede llevar el QR como imagen aparte. En una copia en papel no cuentan las anotaciones a mano (apartado séptimo).
En un control, «el conductor presentará el DeCA con el código QR, o en su defecto, tan sólo el código QR» (apartado séptimo). La Resolución no le pide instalar ninguna aplicación.
¿Pueden hacer de DeCA otros documentos?
El apartado octavo deja usar como DeCA la carta de porte, el documento del ADR, el DI de residuos o el de SANDACH, si llevan todos los datos del artículo 6 con el cargador contractual y el transportista efectivo identificados de forma expresa y diferenciada. También en digital, con su QR. Varios envíos en un mismo DeCA, con la condición del apartado sexto, en Varios envíos en un solo DeCA.
Y si los datos se gestionan con el sistema europeo eFTI (Reglamento UE 2020/1056), no hace falta presentar el DeCA en la forma de la Resolución (apartado noveno).
¿Cuánto tiempo se guarda?
Cargador y transportista conservan el fichero al menos un año (artículo 9 de la orden). Puede ser en el mismo repositorio del que tira el QR o en otro, y cada uno puede tener el suyo. Si lo hizo uno de los dos, basta con que el otro pueda descargarlo durante ese año (apartado segundo de la Resolución).
Un ejemplo con fechas
Las empresas y las cifras son inventadas. Transportes de Ejemplo, S.L. hace un porte el 14 de noviembre de 2026: 22 palés, 18.400 kg, de Almenara a Murcia.
- El DeCA se genera a las 6:50 y el camión sale a las 7:30. La hora de creación queda en los metadatos del PDF, antes de la salida.
- El conductor recibe el PDF con el QR en el móvil antes de arrancar.
- El porte acaba a las 14:00. Hasta entonces la URL no puede caducar.
- Pasados siete días naturales desde ese 14 de noviembre, la descarga por el QR se puede cerrar.
- El fichero se conserva al menos hasta el 14 de noviembre de 2027, para el cargador y para el transportista.
Con DecaFirma, ese mismo QR seguiría abriendo hasta el 14 de diciembre de 2026, y el fichero se guardaría hasta el 14 de diciembre de 2027.
Cómo comprobar que tu DeCA cumple, paso a paso
- Abre el PDF: tiene que salir del programa o la herramienta, no de escanear un papel.
- Mira sus propiedades: la fecha y hora de creación tienen que ser anteriores a la salida del camión.
- Busca el QR dentro del PDF.
- Escanéalo con otro móvil, sin sesión iniciada en nada: el PDF tiene que bajar sin usuario, contraseña ni botones, y la dirección tiene que empezar por https://.
- Comprueba que es ese DeCA y no otro, con los datos del artículo 6.
- Mándale la copia al conductor antes de que arranque.
Cómo lo hace DecaFirma
El PDF sale de los datos del envío, con la fecha de creación en sus metadatos y el QR dentro. La dirección del QR es de decafirma.com, termina en un código aleatorio de 32 caracteres y responde con el PDF directamente. Funciona 30 días desde la fecha del servicio y el fichero se guarda trece meses, el año de la norma y uno de margen, también si te das de baja.
Si cambias un dato, sale una versión nueva con el motivo y el dato viejo marcado como no válido, y el QR que ya lleva el conductor entrega la nueva. Cada versión guarda su huella SHA-256. Puedes hacer uno de prueba sin registrarte o mirar los precios.
Preguntas frecuentes
- ¿Vale un PDF hecho con Word o Excel?
- La Resolución no nombra programas, pero pide más que el PDF: que salga de los datos de una aplicación, con la fecha y hora de creación registradas, guardado en un repositorio y con un QR a una URL que lo descargue sin contraseña. Un Word exportado a PDF no hace eso por sí solo.
- ¿Y si en el control no hay cobertura?
- La norma pide que el conductor lleve la copia en el móvil o en papel, con el QR, antes de salir. Con el PDF descargado en el móvil o impreso, la copia está.
- ¿Cuánto tiempo tiene que funcionar el enlace del QR?
- Al menos hasta que acaba el servicio. Desde siete días naturales después se puede desactivar, pero el fichero se sigue guardando un año.
- ¿Hay que dar de alta el programa o el dominio en algún sitio?
- El apartado primero dice que el dominio del repositorio puede ser cualquiera y no requiere comunicación previa.
- ¿El cabotaje lleva DeCA digital?
- Sí. El preámbulo de la Resolución incluye el cabotaje por territorio español. Los transportes internacionales usan los documentos de los convenios que ha firmado España.