Requisitos técnicos del DeCA: PDF, QR y conservación

Requisitos técnicos del DeCA

La Resolución de 5 de junio de 2026 (BOE-A-2026-12784) define los requisitos técnicos exactos que debe cumplir el DeCA. No son opcionales — son obligatorios para que el documento sea válido.

Formato: PDF nativo digital

El DeCA debe ser un PDF nativo digital. Esto significa:

No escaneado: no puedes escanear un papel y convertirlo a PDF
No imagen: el PDF debe contener texto seleccionable
Nativo: generado directamente por una aplicación informática

Tamaño máximo

5 MB: el PDF no puede superar este tamaño
Si tu empresa genera DeCA con muchos adjuntos, verifica que el tamaño se mantiene dentro del límite

Estructura del PDF

El PDF debe contener:

Todos los campos obligatorios del art. 6 de la Orden FOM/2861/2012
Un código QR visible
La URL del documento en texto plano (además del QR)

Código QR

El DeCA debe incluir un código QR que enlace a la URL del documento.

Requisitos del QR

Formato estándar: cualquier lector de QR debe poder leerlo
Resolución suficiente: que sea escaneable desde un móvil
Ubicación visible: en el PDF, no oculto en un pie de página pequeño

Qué contiene el QR

El QR enlaza a la URL única del DeCA. Al escanearlo, se abre la página web del documento donde el transportista puede añadir la matrícula.

URL: HTTPS obligatorio

La URL del DeCA debe ser HTTPS bajo TLS v1.2 o superior.

Restricciones de la URL

No credenciales: la URL no puede requerir login o autenticación
No app móvil: no puede dirigir a una aplicación, solo a una web
No redirecciones engañosas: la URL debe abrir directamente el DeCA

Ejemplo de URL válida

https://documentodecarga.com/deca/abc123-def456

Ejemplo de URL no válida

https://app.empresa.com/login?redirect=/deca/abc123

Certificado TLS y seguridad de la URL

El servidor que aloja la URL del DeCA debe contar con un certificado TLS válido y emitido por una entidad certificadora reconocida. Esto garantiza que la comunicación entre el inspector (o el transportista) y el servidor es cifrada y no está sujeta a ataques de intermediario.

Protocolo: TLS v1.2 como mínimo (TLS v1.3 recomendado)
Certificado: Emitido por una autoridad de certificación reconocida, no autogirado
Cifrado: Cifrado de extremo a extremo (HTTPS)

Verificación de accesibilidad

La URL debe ser accesible desde cualquier dispositivo con conexión a internet y navegador web estándar. No se permite:

Redirecciones a apps: Si la URL redirige a una aplicación móvil que requiere descarga, el DeCA no es válido.
Parámetros de autenticación: Si la URL incluye parámetros como ?token=abc que requieren un login, no es válida.
Dominios temporales: Los dominios que caducan o los temporizadores no son válidos. La URL debe ser permanente o renovable.

Redundancia triple: PDF + QR + URL

El DeCA no depende de un solo elemento para ser válido. La Resolución BOE-A-2026-12784 establece un sistema de tres capas de verificación que se refuerzan entre sí:

El PDF nativo en sí: Contiene todos los campos obligatorios del art. 6 de la FOM/2861/2012. Un inspector puede leer el documento directamente si el QR no se puede escanear.
El código QR: Contiene la URL del DeCA. Permite una verificación rápida y automatizada. Es la capa de verificación más eficiente en un control en carretera.
La URL HTTPS: Aloja el DeCA en formato accesible en navegador web. Permite al inspector acceder a los datos completos, verificar la validez del documento, y comprobar que no ha sido modificado.

Esta redundancia triple garantiza que, aunque uno de los tres elementos falle (por ejemplo, un QR dañado), los otros dos siguen permitiendo la verificación del documento. El DeCA es robusto porque no depende de un único punto de fallo.

Conservación: mínimo 1 año

El cargador contractual debe conservar el DeCA mínimo 1 año, y el mismo plazo aplica al transportista (art. 9 de la Orden FOM/2861/2012).

¿Quién conserva?

Cargador contractual: conserva el DeCA al menos 1 año desde la fecha del transporte (art. 9 de la Orden FOM/2861/2012)
Transportista efectivo: el mismo mínimo de 1 año previsto en el artículo 9 de la Orden FOM/2861/2012

Plazo de conservación

El mínimo legal es de un año. A ese plazo se añade el de prescripción de las acciones derivadas del contrato de transporte: un año, ampliable a dos cuando medió dolo o una infracción consciente y voluntaria del deber jurídico asumido (art. 79 de la Ley 15/2009).

Ese año es el suelo, no el techo. Inspecciones que revisan ejercicios anteriores, reclamaciones que llegan tarde, auditorías o procesos de compra piden a menudo el histórico completo, y ahí el mínimo legal ya no cubre nada. Muchas empresas conservan los DeCA más tiempo por decisión propia; la plataforma aplica el mínimo legal de serie y permite ampliar la conservación a cinco años.

La obligación de conservación alcanza a ambas partes: al menos un año desde la fecha del transporte. Lo que cambia es la exposición de cada una: el transportista agota su responsabilidad con el transporte realizado, mientras que el cargador responde de los datos del documento (art. 7 de la Orden FOM/2861/2012) y puede necesitar acreditarlos más tarde.

¿Cómo conservar?

Digital: en un servidor o almacenamiento en la nube
Con backup: recomendable tener copia de seguridad
Accesible: poder recuperarlo si la inspección lo pide

Inmutabilidad

Las aplicaciones informáticas no permitirán modificar los datos una vez creado el PDF.

¿Qué significa?

Una vez generado el DeCA, no puedes cambiar los datos
Si hay un error, debes generar un nuevo DeCA
El DeCA original queda registrado con timestamp

¿Y si necesito corregir algo?

Si detectas un error después de generar el DeCA:

No modifiques el original
Genera un nuevo DeCA con los datos correctos
Registra ambos (el original y el correcto)

Firma: no es obligatoria

La Resolución BOE-A-2026-12784 establece textualmente:

“La firma de los documentos de control administrativo no es obligatoria.”

No necesitas:

Certificado digital
Firma electrónica
OTP
Ningún mecanismo de autenticación

El documento es válido por su estructura y trazabilidad, no por una firma.

Resumen de requisitos

Requisito	Detalle
Formato	PDF nativo digital (no escaneado)
Tamaño máximo	5 MB
Código QR	Sí, visible en el PDF
URL	HTTPS (TLS v1.2+), sin credenciales
Conservación	Mínimo 1 año (art. 9, Orden FOM/2861/2012)
Inmutabilidad	No se puede modificar después de crear
Firma	No obligatoria

Incompatibilidad con otros formatos

El DeCA debe ser un PDF nativo. Esto significa que no se puede generar a partir de otros formatos como:

Documento Word: convertir un documento de Word a PDF no genera un PDF nativo, sino un archivo de texto con estructura de documento. Debe ser un PDF generado directamente por una aplicación informática.
Imagen escaneada: un PDF creado escaneando un papel no es un PDF nativo. Aunque contenga texto, el texto no es seleccionable ni editable de forma nativa.
PDF generado por un visor: abrir un documento y usar “imprimir a PDF” no genera un PDF nativo, sino una representación gráfica del documento.

Compatibilidad con navegadores

La URL del DeCA debe ser accesible desde cualquier navegador moderno. Los navegadores compatibles incluyen:

Navegador	Versión mínima	Compatible con URL de DeCA
Chrome	90+	Sí
Firefox	95+	Sí
Safari	15+	Sí
Edge	90+	Sí
Opera	76+	Sí

Esto garantiza que un inspector pueda acceder a la URL del DeCA sin necesidad de un software específico.

Cumplimiento de los requisitos

Si tu empresa genera DeCA, debes verificar que:

El PDF se genera directamente por software (no se escanea)
El código QR es legible y enlaza a la URL correcta
La URL no requiere autenticación ni login
El archivo no supera los 5 MB
El documento se conserva mínimo 1 año (art. 9, Orden FOM/2861/2012)
Una vez generado, el documento no se puede modificar

Cada uno de estos requisitos es obligatorio. No cumplir con ninguno de ellos puede resultar en que el inspector considere el documento no válido.

¿Necesitas generar DeCA que cumpla todos estos requisitos? Consulta nuestra guía completa de requisitos técnicos →

Requisitos técnicos del DeCA: PDF, QR y conservación