El QR de la hoja de ruta: qué pide la norma al código y al enlace

El código QR de la hoja de ruta tiene que ir dentro del propio PDF y llevar la dirección web única de ese documento. Esa dirección tiene que empezar por «https://», con TLS 1.2 o superior, y al abrirla tiene que descargar el PDF directamente: sin contraseña, sin una página que pida identificarse y sin botones de descarga. Además, el enlace no puede caducar antes de que termine el servicio.

Estos requisitos los fija la resolución de la Dirección General de Transporte por Carretera y Ferrocarril que regula la hoja de ruta electrónica. Aquí los tienes uno por uno, con lo que significan en la práctica y cómo se cumplen en Bus Center.

Qué lleva el QR y dónde va

El QR lleva la dirección web del documento, y va impreso dentro del PDF. La resolución dice que los ficheros generados deberán incluir en el propio PDF un código QR con la dirección web única y específica del documento. Además, el QR se puede tener disponible como un fichero independiente.

Ese código es lo que se enseña en un control. Cuando lo pide la inspección o los agentes de vigilancia del transporte, el conductor presenta la hoja de ruta con el código QR o, en su defecto, tan solo el código QR. Por eso la copia que lleva el conductor, en el móvil o en papel, tiene que contener el QR.

Cómo tiene que ser la dirección web

Cada PDF tiene su propia dirección: cada fichero almacenado en el repositorio tendrá una dirección web única y específica. Si generas un PDF nuevo para corregir un dato, ese PDF tendrá una dirección nueva y, por tanto, otro QR.

La dirección utilizará un protocolo seguro bajo el estándar TLS v1.2 o superior, así que tiene que empezar necesariamente por «https://». La forma de construirla la decide libremente quien genera el documento, y puede llevar medidas de seguridad como encriptación, tokens o claves de expiración del enlace. El dominio del repositorio puede ser cualquiera y no requiere comunicación previa.

Descarga directa: nada de contraseñas ni botones

Al abrir la dirección, el PDF se tiene que descargar sin que nadie toque nada más. La resolución pide que, durante el tiempo que dura el servicio, los agentes de vigilancia del transporte en carretera puedan descargar el fichero, y que la llamada a la dirección produzca la descarga directa del PDF.

Y cierra la puerta a los atajos: no será válida ninguna dirección que lleve a una página web que requiera credenciales o autenticación, ni que incorpore botones de descarga u otros elementos que impliquen una interacción manual. Las medidas de seguridad que se pongan no pueden limitar esa descarga directa.

En la práctica, esto descarta enlaces a un área de clientes, a una carpeta compartida que pide iniciar sesión o a una página con un botón de «descargar». El agente escanea el QR y tiene que obtener el PDF.

Es fácil de probar antes de que importe: escanea el QR con un móvil en el que no tengas sesión iniciada en ningún sitio. Si se descarga el PDF sin pedir nada, el enlace hace lo que pide la norma.

Cuánto tiempo tiene que funcionar el enlace

El enlace tiene que funcionar, como mínimo, hasta que termina el servicio. Las medidas de seguridad pueden incluir claves de expiración, pero garantizando en todo caso que el enlace no expire antes de la finalización del servicio.

Después hay margen: transcurridos siete días naturales tras la finalización del servicio, se podrá desactivar la opción de descarga para esa dirección. Es una posibilidad, no un deber.

No hay que confundirlo con la conservación. Desactivar la descarga no es borrar el fichero: la empresa transportista tiene que conservar los ficheros generados durante al menos un año. Las dos cosas las separamos en cuánto tiempo conservar la hoja de ruta.

Un enlace sin contraseña con datos personales

La hoja de ruta lleva el nombre y el NIF del conductor y de quien contrata el servicio, y la norma no deja protegerla con contraseña. La consecuencia es sencilla: quien tenga el enlace puede descargar el PDF. Por eso tiene sentido que la dirección no se pueda adivinar ni recorrer probando números, que es justo lo que la resolución permite al admitir tokens en el enlace.

Cómo valorar ese tratamiento de datos en tu empresa es una cuestión para tu asesor de protección de datos. Lo que sí está en tu mano es no repartir el enlace más de lo necesario: lo necesitan el conductor y quien tenga que leerlo en carretera.

Cómo se cumple en Bus Center

En Bus Center la hoja de ruta se emite desde el propio servicio: PDF con código QR y enlace de descarga directa. El QR va dentro del PDF, la dirección de descarga directa no pide contraseña a quien la tenga que leer en carretera, y el enlace lleva un código aleatorio que no se adivina. El PDF no pasa de 5 MB.

El PDF se sirve como fichero estático y no a través del proceso del programa, una decisión tomada para reducir al mínimo la indisponibilidad. Si sacas una versión nueva, el PDF nuevo tiene URL y QR nuevos y la anterior se conserva fuera de la dirección pública; si el servicio se anula, el PDF deja de servirse y se conserva. El conductor ve en su portal el mismo enlace que va en el QR. Más detalle en la sección de la hoja de ruta de la portada y en la hoja de ruta electrónica.

Fuentes consultadas

Comprobadas el 11 de octubre de 2026. Enlazamos la fuente original para que puedas consultar el texto vigente.

• Resolución de 5 de junio de 2026, de la Dirección General de Transporte por Carretera y Ferrocarril, por la que se establecen las características que deben reunir los sistemas y los documentos electrónicos de control administrativo exigidos en los transportes por carretera (texto consolidado). BOE.
• Orden FOM/1230/2013, de 31 de mayo, por la que se establecen normas de control en relación con los transportes públicos de viajeros por carretera (texto consolidado). BOE.