Anexo · Custodia del certificado y comunicaciones al Servicio Web del Ministerio de Transportes
Versión 2026-09-26 · sustituye a la versión 2026-08-18 · redacción revisada el 2026-10-06
La comunicación automática al Servicio Web del Ministerio de Transportes todavía no está disponible. Hoy We Are Transfers no envía nada al Servicio Web: comunicas tú, con el fichero que el sistema te prepara. Este documento describe cómo se custodia el certificado que conectas y cómo se usa cuando esa comunicación está activa.
1 · Lo que autorizas
Al conectar tu certificado en We Are Transfers marcas dos casillas. Sin las dos, no se conecta nada:
- «Autorizo a We Are Transfers a utilizar este certificado exclusivamente para realizar, en nombre de mi empresa, las comunicaciones correspondientes a través del Servicio Web del Ministerio de Transportes y Movilidad Sostenible.»
- «Declaro que mi empresa y este certificado están habilitados para utilizar el Servicio Web del Ministerio de Transportes y Movilidad Sostenible.»
El servicio es el Servicio Web del Registro de Comunicaciones de los Servicios de Arrendamiento de Vehículos con Conductor del Ministerio de Transportes y Movilidad Sostenible. Las comunicaciones se hacen con el certificado de tu empresa y a su nombre: ante el Registro, quien comunica es tu empresa. We Are Transfers no se acredita como representante tuyo ni usa tu certificado para ninguna otra empresa ni para ninguna otra cosa.
2 · Tu empresa y tu certificado tienen que estar habilitados
Usar el Servicio Web exige que la empresa titular esté habilitada con ese certificado en la sede del Ministerio (procedimiento «Solicitud de alta, modificación o baja en el uso de los servicios web facilitados por el Ministerio»). Es un trámite de tu empresa, con los datos de tu certificado.
We Are Transfers comprueba técnicamente que tu certificado es válido (abre con su contraseña, contiene la clave privada y no está caducado). La comprobación de que funciona con el Servicio Web todavía no está disponible: hasta que lo esté, el estado es «pendiente de verificación» y las comunicaciones automáticas no se pueden activar. Solo cuando esa segunda comprobación salga bien se considerará «conectado».
3 · Sigue siendo tuya la obligación
La obligación de comunicar es del titular de la autorización y no se traslada con esto. Si una comunicación no llega a hacerse —por un fallo del sistema, por un certificado caducado, por una caída del Servicio Web o por cualquier otro motivo—, la responsabilidad ante la Administración sigue siendo tuya. Por eso el estado de cada servicio se muestra en Registro VTC y se conserva siempre la opción de descargar el fichero y subirlo a mano.
4 · Cómo se guarda, y hasta dónde llega esa protección
- El certificado y su contraseña se guardan cifrados (AES-256-GCM) con una llave propia que no vive en la base de datos, y ligados a tu empresa: el cifrado de una empresa no se puede descifrar para otra.
- No salen nunca al navegador ni se pueden descargar: ni tú, ni el personal de We Are Transfers. Se descifran en el servidor, en el momento de comunicar o de comprobar la conexión.
- Antes de cada uso, el sistema comprueba que el certificado es el de tu empresa, que tu autorización sigue activa y que es para ese mismo certificado.
- Queda registro de cuándo se conectó, quién lo hizo, la versión de este texto que se aceptó, la huella del certificado (un resumen que lo identifica sin permitir usarlo) y cada uso. Nunca su contenido.
El límite, dicho claro: el cifrado protege frente a una copia o un volcado de la base de datos. No protege frente a quien llegue a controlar los servidores de We Are Transfers. Si eso te parece demasiado riesgo, la alternativa existe: comunica tú desde la sede del Ministerio con el fichero que el sistema te prepara.
5 · Cuánto dura, cómo se retira y qué se borra
Esta autorización es voluntaria y revocable en cualquier momento, sin dar motivo, desconectando el certificado o retirando este documento en Configuración → Legal. Al hacerlo:
- el certificado y su contraseña se borran de la base de datos en ese momento; las copias de seguridad conservan el fichero cifrado, ilegible sin la llave, hasta que caducan;
- dejan de comunicarse los servicios de los vehículos que usaban ese certificado y, si no queda ninguno conectado, las comunicaciones automáticas se detienen;
- se conservan los justificantes de lo ya comunicado y el registro de la autorización y de su retirada (sin el certificado), porque son la prueba de lo que pasó.
Puedes conectar varios certificados y asignar uno a cada vehículo: cada servicio se comunica con el de su vehículo y, si no tiene, no se usa otro. Conectar uno nuevo no borra los anteriores: cada uno se autoriza y se desconecta por separado. Un certificado caducado deja de usarse; renovarlo a tiempo es tuyo.
6 · Qué NO cubre esto
- No cubre VeriFactu ni ninguna otra comunicación fiscal: esto es solo el Registro de comunicaciones de servicios VTC.
- No convierte a We Are Transfers en representante tuyo ante ninguna Administración.
- No sustituye la habilitación de tu empresa en el Servicio Web, que es un trámite tuyo.