Anexo · Custodia del certificado y comunicaciones al Servicio Web del Ministerio de Transportes
Versión 2026-09-26 · sustituye a la versión 2026-08-18
1 · Lo que autorizas
Al conectar tu certificado en We Are Transfers marcas dos casillas. Sin las dos, no se conecta nada:
- «Autorizo a We Are Transfers a utilizar este certificado exclusivamente para realizar, en nombre de mi empresa, las comunicaciones correspondientes a través del Servicio Web del Ministerio de Transportes y Movilidad Sostenible.»
- «Declaro que mi empresa y este certificado están habilitados para utilizar el Servicio Web del Ministerio de Transportes y Movilidad Sostenible.»
El servicio es el Servicio Web del Registro de Comunicaciones de los Servicios de Arrendamiento de Vehículos con Conductor del Ministerio de Transportes y Movilidad Sostenible. Las comunicaciones se hacen con el certificado de tu empresa y a su nombre: ante el Registro, quien comunica es tu empresa. We Are Transfers no se acredita como representante tuyo ni usa tu certificado para ninguna otra empresa ni para ninguna otra cosa.
2 · Tu empresa y tu certificado tienen que estar habilitados
Usar el Servicio Web exige que la empresa titular esté habilitada con ese certificado en la sede del Ministerio (procedimiento «Solicitud de alta, modificación o baja en el uso de los servicios web facilitados por el Ministerio»). Es un trámite de tu empresa, con los datos de tu certificado.
We Are Transfers comprueba técnicamente que tu certificado es válido (abre con su contraseña, contiene la clave privada y no está caducado) y, por separado, que funciona con el Servicio Web. Solo cuando esa segunda comprobación sale bien se considera «conectado», y solo entonces puedes activar las comunicaciones automáticas.
3 · Sigue siendo tuya la obligación
La obligación de comunicar es del titular de la autorización y no se traslada con esto. Si una comunicación no llega a hacerse —por un fallo del sistema, por un certificado caducado, por una caída del Servicio Web o por cualquier otro motivo—, la responsabilidad ante la Administración sigue siendo tuya. Por eso el sistema te avisa de lo que no ha podido comunicar y conserva siempre la opción de descargar el fichero y subirlo a mano.
4 · Cómo se guarda, y hasta dónde llega esa protección
- El certificado y su contraseña se guardan cifrados (AES-256-GCM) con una llave propia que no vive en la base de datos, y ligados a tu empresa: el cifrado de una empresa no se puede descifrar para otra.
- No salen nunca al navegador ni se pueden descargar: ni tú, ni el personal de We Are Transfers. Se descifran en el servidor, en el momento de comunicar o de comprobar la conexión.
- Antes de cada uso, el sistema comprueba que el certificado es el de tu empresa, que tu autorización sigue activa y que es para ese mismo certificado.
- Queda registro de cuándo se conectó, quién lo hizo, la versión de este texto que se aceptó, la huella del certificado (un resumen que lo identifica sin permitir usarlo) y cada uso. Nunca su contenido.
El límite, dicho claro: el cifrado protege frente a una copia o un volcado de la base de datos. No protege frente a quien llegue a controlar los servidores de We Are Transfers. Si eso te parece demasiado riesgo, la alternativa existe: comunica tú desde la sede del Ministerio con el fichero que el sistema te prepara.
5 · Cuánto dura, cómo se retira y qué se borra
Esta autorización es voluntaria y revocable en cualquier momento, sin dar motivo, desconectando el certificado o retirando este documento en Configuración → Legal. Al hacerlo:
- el certificado y su contraseña se borran de nuestros sistemas en ese momento;
- las comunicaciones automáticas se detienen en ese mismo momento;
- se conservan los justificantes de lo ya comunicado y el registro de la autorización y de su retirada (sin el certificado), porque son la prueba de lo que pasó.
Cambiar de certificado es conectar uno nuevo: el anterior se borra y hay que volver a autorizar y comprobar la conexión. Un certificado caducado deja de usarse; renovarlo a tiempo es tuyo.
6 · Qué NO cubre esto
- No cubre VeriFactu ni ninguna otra comunicación fiscal: esto es solo el Registro de comunicaciones de servicios VTC.
- No convierte a We Are Transfers en representante tuyo ante ninguna Administración.
- No sustituye la habilitación de tu empresa en el Servicio Web, que es un trámite tuyo.