Cómo probar el QR del DeCA antes de una inspección

Prepara un caso de prueba representativo

Crea una expedición de ensayo con datos sintéticos y el mismo recorrido técnico que utilizará producción. Debe atravesar la fuente real de datos, las validaciones, la generación del PDF, el repositorio y la entrega al conductor. Un QR fabricado manualmente para la prueba puede demostrar que un lector funciona, pero no que la aplicación relaciona cada documento con su URL ni que publica la versión adecuada.

Elige un caso que incluya cargador contractual, transportista efectivo, origen, destino, mercancía, peso, fecha y matrículas. La Orden FOM/2861/2012 identifica esos bloques como datos esenciales y distribuye la responsabilidad sobre su exactitud entre los sujetos obligados. La prueba del QR no sustituye esa revisión de contenido: un enlace perfecto puede descargar un documento incompleto o asignado a otra expedición.

Usa datos ficticios claramente identificados y evita información personal real.
Anota la referencia de expedición, la versión del documento y quién ejecuta la prueba.
Recorre el proceso normal; no insertes el PDF directamente en el repositorio.
Define de antemano qué resultado permite aceptar o rechazar cada comprobación.

Comprueba primero el PDF que contiene el código

La Resolución de 5 de junio de 2026 establece que el DeCA sea un PDF nativo digital, generado a partir de datos estructurados, legible y de tamaño no superior a 5 MB. La fecha y hora de creación y, cuando exista, la de modificación deben figurar como metadatos. Abre el fichero con más de un visor y confirma que los textos pueden seleccionarse, que no proceden de una imagen escaneada y que los datos coinciden con el caso de prueba.

Localiza el QR dentro del propio PDF y comprueba que conserva margen, contraste y tamaño suficientes al verlo en pantalla y al imprimirlo con la configuración habitual de la empresa. La resolución permite disponer además del QR como fichero independiente, pero la copia electrónica o impresa entregada al conductor debe contenerlo. Una imagen separada no corrige un PDF sin QR.

PDF nativo, legible y de 5 MB o menos.
Metadatos de creación y modificación coherentes con la versión probada.
Código visible completo, sin recortes, superposiciones ni deformaciones.
Contenido y referencia iguales en el PDF, el panel y la expedición de ensayo.

Escanea desde un móvil sin sesión iniciada

Utiliza un teléfono que no tenga abierta la cuenta del panel, activa los datos móviles y desconéctalo de la red de la oficina. Escanea el QR desde la copia que realmente recibirá el conductor: pantalla, PDF descargado o papel. Repite al menos con las cámaras y visores que use el equipo. El objetivo no es homologar todos los modelos de teléfono, sino descubrir dependencias de una sesión, una red interna o una aplicación concreta.

Al invocar la dirección, el navegador debe obtener directamente el PDF correspondiente. La resolución descarta las URL que exigen credenciales o autenticación, muestran un botón de descarga o introducen otra interacción manual. Registra el resultado final y cualquier redirección. Una página de presentación con un enlace posterior puede parecer más amable, pero no satisface el requisito de descarga directa descrito para la inspección.

Prueba sin cookies, cuenta, VPN ni acceso a la red corporativa.
Confirma que la URL empieza por https:// y no genera avisos de certificado.
Comprueba que termina en el PDF correcto sin formularios ni botones.
Repite desde la copia o canal que se entregará realmente al conductor.

Valida que la URL sea única, segura y vigente

Cada fichero almacenado necesita una dirección web única y específica. Compara dos expediciones de prueba: sus URL no deben confundirse ni entregar el mismo documento. Si el enlace contiene un token o una clave opaca, comprueba que no revela nombres, matrículas, NIF ni referencias sensibles. La resolución admite cifrado, tokens y expiración siempre que esas medidas no impidan la descarga exigida.

La URL debe utilizar HTTPS con TLS 1.2 o superior y no puede caducar antes de terminar el servicio. Ensaya un transporte cuya duración atraviese un cambio de día y revisa el huso horario aplicado al vencimiento. La norma permite desactivar la descarga cuando hayan transcurrido siete días naturales desde la finalización, pero el fichero sigue sujeto a conservación durante al menos un año. No confundas el plazo del enlace de carretera con la retención del documento.

Una URL distinta por PDF y correspondencia inequívoca con la expedición.
HTTPS válido, sin contenido sensible legible en la dirección.
Vigencia completa durante el transporte, incluidos retrasos previstos.
Conservación íntegra y legible separada de la posible desactivación del enlace.

Ensaya una rectificación y vuelve a leer el QR

Simula un cambio de matrícula durante el servicio. Si la aplicación modifica el mismo PDF, debe conservar los datos anteriores marcados como no válidos, añadir el nuevo valor y el motivo, actualizar el metadato de modificación y mantener la misma URL; en ese caso el QR anterior sigue siendo válido. Escanéalo de nuevo y verifica que recupera la versión actual con el historial legible.

Si el proceso genera un PDF completo nuevo, la nueva versión tendrá otra URL y otro QR, mientras el fichero original se conserva para trazabilidad. Comprueba que el conductor recibe el nuevo documento y que la interfaz distingue claramente cuál está vigente. Sobrescribir un dato en el ERP, editar el papel a mano o enviar solo un aviso no completa la rectificación prevista para el DeCA.

Mismo PDF: mismo QR, historial visible y fecha de modificación actualizada.
PDF nuevo: URL y QR nuevos, con el original conservado.
La versión vigente llega al dispositivo o copia que lleva el conductor.
La relación entre original y rectificación queda registrada.

Comprueba la presentación que hará el conductor

Antes de iniciar el servicio, el conductor debe recibir una copia electrónica que pueda mostrar en un dispositivo móvil o una copia impresa; ambas contienen el QR. Durante una actuación inspectora puede presentar el DeCA con el código o, en su defecto, solo el QR. Pide a una persona que no haya configurado el sistema que localice la copia, muestre el código y complete el acceso siguiendo una instrucción breve.

Anota cuánto tarda en encontrar el documento y cualquier bloqueo operativo, pero no conviertas un tiempo interno en un requisito legal inventado. Verifica que una impresión normal mantiene el código legible y que el móvil no depende de un mensaje que pueda borrarse. La contingencia ante falta de cobertura, batería o caída del repositorio necesita un procedimiento propio; esta prueba del QR solo confirma el recorrido cuando los medios necesarios están disponibles.

Copia entregada antes del inicio efectivo del transporte.
Acceso sencillo para el conductor sin entrar en funciones administrativas.
QR legible tanto en el formato electrónico como en la impresión utilizada.
Instrucción breve y responsable de soporte claramente identificados.

Guarda evidencia y repite la prueba tras cada cambio

Cierra el ensayo con un acta interna: referencia ficticia, fecha, entorno, dispositivo, red, versión de la aplicación, resultado de cada control y evidencia sin datos personales. Puedes conservar capturas del estado y el identificador técnico, pero evita copiar el token completo del enlace en tickets, analítica o chats. Quien posea una URL funcional puede descargar el documento mientras sea válida.

Repite la prueba cuando cambie el generador de PDF, el dominio, el certificado, el proxy, la política de enlaces, la plantilla del documento o el flujo de rectificación. Automatizar la comprobación de HTTP, tipo de contenido, tamaño y correspondencia ayuda a detectar regresiones, pero no sustituye el escaneo físico ni la revisión humana del documento. La demo de DecaGestion permite ensayar el recorrido; no certifica por sí sola la conformidad de cada operación ni reemplaza una revisión jurídica cuando existan supuestos especiales.

Resultado firmado o validado por la persona responsable del piloto.
Evidencia mínima, sin exponer tokens ni datos de una expedición real.
Repetición obligatoria después de cambios que afecten PDF, QR, URL o acceso.
Incidencias con propietario, fecha objetivo y nueva prueba de cierre.

Preguntas frecuentes

¿Basta con que la cámara reconozca el QR?

No. El código debe conducir desde un dispositivo sin sesión a la descarga directa del PDF correcto, mediante HTTPS y sin credenciales, botones ni pasos manuales.

¿Puede el QR abrir primero una página web?

La resolución exige que la invocación de la URL produzca la descarga directa del PDF y excluye páginas con autenticación, botones u otra interacción manual.

¿Cuándo cambia el QR tras una rectificación?

Se mantiene si se modifica el mismo PDF y la URL no cambia. Si se genera un PDF nuevo, también deben ser nuevos la URL y el QR, conservando el original.

¿La prueba del QR demuestra que el DeCA es legalmente correcto?

No. También deben revisarse ámbito, datos, responsabilidades, generación, entrega, conservación y circunstancias de la operación. La prueba confirma un recorrido técnico concreto.

Fuentes oficiales y técnicas

Fuentes consultadas o verificadas el 20 de septiembre de 2026. Verifica siempre la versión consolidada y su aplicación a tu caso.