QR del DeCA

QR del DeCA: cómo debe ser el enlace para una inspección

El QR del DeCA no es un simple código para consultar información: debe conducir a una URL única que permita descargar directamente el PDF del documento de control durante el transporte. Si el enlace pide usuario, contraseña o un clic adicional en un botón de descarga, no cumple las condiciones previstas para una inspección en carretera.

Esta guía explica qué debe comprobar una empresa de transporte antes de enviar el DeCA al conductor y cómo evitar los fallos más habituales en el acceso al documento digital.

Qué función tiene el QR del DeCA

Cada documento electrónico de control administrativo debe incluir un código QR con la dirección web única y específica de ese documento. Al escanearlo, las personas habilitadas deben poder obtener el PDF del DeCA mientras dura el servicio de transporte.

El QR puede estar también disponible como fichero independiente, pero debe aparecer en el propio PDF. Su objetivo es que la inspección pueda llegar al documento concreto, no a una zona genérica de una aplicación o a una carpeta con varios envíos.

La URL debe descargar el PDF directamente

La regla práctica es sencilla: el QR debe abrir una URL que produzca la descarga directa del PDF. No es válido que lleve a una página con pasos adicionales, aunque el PDF esté dentro de esa plataforma.

Por ejemplo, no cumple el requisito un enlace que:

  • pida iniciar sesión con usuario y contraseña;
  • solicite un código enviado por correo o SMS;
  • muestre una página desde la que hay que pulsar «Descargar»;
  • redirija a un portal donde el inspector deba buscar el documento;
  • haya caducado antes de terminar el transporte.

Una aplicación puede proteger la información con mecanismos de seguridad, como un token o una URL difícil de adivinar. Sin embargo, esas medidas no pueden impedir la descarga directa del fichero por el personal habilitado durante el servicio.

Requisitos de la URL del DeCA

Para que el enlace asociado al QR del DeCA sea válido, debe respetar estas condiciones:

  • usar HTTPS con TLS 1.2 o una versión superior;
  • ser único y específico para cada documento;
  • permitir la descarga directa del PDF durante el servicio;
  • no exigir credenciales, autenticación ni interacción manual;
  • mantenerse activo, como mínimo, hasta que finalice el transporte.

La URL puede contener tokens, claves de acceso o una fecha de caducidad, siempre que no expire antes de la finalización del servicio. A los siete días naturales de terminar el transporte, la normativa permite desactivar la descarga desde esa dirección.

QR del DeCA y seguridad: acceso directo no significa acceso público ilimitado

Es normal querer proteger los datos comerciales del envío. La norma permite incorporar medidas de seguridad en la URL, pero exige que, mientras el vehículo está en servicio, los agentes de vigilancia del transporte puedan descargar el PDF sin tener que interactuar con una web.

La solución no es un enlace abierto a todos los documentos de la empresa. Es una URL específica para un único DeCA, con un acceso directo y temporalmente operativo. Este equilibrio entre control y disponibilidad es una parte esencial de los requisitos del DeCA digital.

Cómo comprobar el enlace antes de la salida

Antes de entregar el documento al conductor, realiza esta prueba rápida:

  1. Abre la cámara de otro móvil o lector QR que no tenga sesión iniciada en tu plataforma.
  2. Escanea el código incluido en el PDF.
  3. Comprueba que se descarga directamente el archivo PDF correcto.
  4. Verifica que no se solicitan credenciales ni aparece un botón intermedio.
  5. Asegúrate de que el enlace seguirá activo durante todo el servicio.

Si la prueba solo funciona porque el usuario ya estaba identificado en la aplicación, el enlace no está preparado para una inspección. Una aplicación para DeCA debe automatizar esta parte de la operativa y generar el documento desde los datos del transporte.

Errores frecuentes con el QR del DeCA

Usar un QR que abre la ficha del envío

Un QR que dirige a una pantalla interna de gestión no basta si obliga a iniciar sesión o a pulsar después un botón para descargar el PDF.

Reutilizar el mismo enlace para todos los viajes

Cada DeCA necesita una URL propia. Un único QR para una carpeta, un listado de envíos o una página de empresa no identifica el documento concreto requerido.

Configurar una caducidad demasiado corta

Un enlace puede caducar, pero nunca antes de que finalice el servicio. Configurar caducidades de pocas horas sin tener en cuenta retrasos o incidencias puede dejar el documento inaccesible en carretera.

Checklist del QR del DeCA

  • ¿El QR está incluido en el PDF?
  • ¿La URL usa HTTPS y es única para ese envío?
  • ¿Descarga el PDF directamente?
  • ¿Funciona sin iniciar sesión?
  • ¿Seguirá disponible hasta el final del transporte?
  • ¿Se ha probado desde un dispositivo sin sesión de empresa?

Preparar correctamente el QR evita improvisaciones durante una inspección y ayuda a que el documento digital cumpla su finalidad. GeneradorDeca.es estará orientado a crear DeCA con una operativa clara y lista para el transporte.

Fuentes oficiales