Los datos de tu plantilla son tuyos. Aquí está escrito qué hacemos con ellos, qué no podemos hacer y qué pasa cuando terminamos.
Última actualización: 5 de octubre de 2026 · Avionline S.L. · NIF B35946524
Tu empresa decide para qué se tratan los datos de su plantilla. Avionline S.L. los trata solo para elaborar y mantener su plan.
Este encargo forma parte de las Condiciones de contratación y se acepta con ellas. Regula, conforme al artículo 28 del Reglamento (UE) 2016/679 y al artículo 33 de la Ley Orgánica 3/2018, el tratamiento de datos personales que Avionline S.L., NIF B35946524, realiza como encargado por cuenta de la empresa cliente, que es la responsable.
Duración. La del acceso contratado. Al terminar se aplica el apartado 7.
Lo mínimo para que el plan sea válido. Ni domicilios, ni documentos de identidad, ni datos de salud.
Finalidad. Elaborar, negociar, presentar y dar seguimiento al Plan de Movilidad Sostenible al Trabajo del centro, y nada más.
De quién. Las personas trabajadoras del centro y quienes las representan en la negociación.
Qué datos. Del censo que carga la empresa: código postal, turno y tipo de contrato. De la encuesta: las respuestas, que se anonimizan al cerrarla. De quien participe voluntariamente en coche compartido: un punto de recogida público y sus preferencias de viaje. Y la dirección de correo de las personas a las que la empresa decida invitar o avisar.
Nunca: domicilio particular, documento de identidad, datos de salud ni geolocalización continua. La base de datos no tiene dónde guardar un domicilio.
Ocho compromisos. Son los del artículo 28.3 del Reglamento, dichos en claro.
| Instrucciones Trata los datos solo siguiendo las instrucciones documentadas de la empresa: estas condiciones y lo que la empresa hace en la plataforma. Si una instrucción infringe la normativa, avisa antes de cumplirla. |
| Confidencialidad Quien accede a los datos está sujeto a un deber de confidencialidad, que sigue después de terminar su relación con Avionline S.L.. |
| Seguridad Aplica las medidas de seguridad del artículo 32: acceso controlado en la base de datos y no en la pantalla, comunicaciones cifradas, copia diaria cifrada antes de salir, registro de las acciones con efectos y ningún dato agregado con menos de cinco personas detrás. |
| Subencargados Solo recurre a los del apartado 4, les impone por contrato estas mismas obligaciones y responde de ellos ante la empresa. |
| Derechos de las personas Si una persona de la plantilla ejerce sus derechos ante Avionline S.L., la solicitud se traslada a la empresa sin demora y se la ayuda a contestarla. |
| Violaciones de seguridad Notifica a la empresa cualquier violación de seguridad de los datos sin dilación indebida, con lo que sepa en ese momento, y la asiste en la notificación a la autoridad y en las evaluaciones de impacto. |
| Información y auditorías Pone a disposición de la empresa lo necesario para demostrar que cumple, y permite auditorías con un preaviso razonable. |
| Al terminar Suprime los datos o los devuelve, a elección de la empresa, salvo lo que una norma obligue a conservar. |
La empresa autoriza estos. Si cambia alguno, se avisa antes y se puede oponer.
| Proveedor | Para qué · dónde |
|---|---|
| Supabase Todos los datos del expediente y de las cuentas | Base de datos y autenticación Frankfurt (Alemania) · UE |
| Vercel Tráfico y registros técnicos. Métricas agregadas sin cookies, con las direcciones que llevan un identificador dentro sustituidas antes de salir | Alojamiento de la aplicación y analítica web Región europea · con acceso desde EE. UU. |
| Stripe Correo, razón social e importes. Nunca datos de plantilla | Cobros Irlanda · grupo con matriz en EE. UU. |
| Brevo Correo y contenido de los avisos enviados | Correo transaccional Francia · UE |
| HERE Technologies Coordenadas de centros y de puntos de recogida públicos. Sin identificadores de personas | Rutas, isócronas y zonas de bajas emisiones Países Bajos · UE |
| Cloudflare La copia diaria de la base de datos, cifrada antes de salir. El proveedor no puede leerla | Almacenamiento de la copia de seguridad diaria Unión Europea (almacenamiento con jurisdicción europea) · grupo con matriz en EE. UU. |
| GitHub La copia pasa por sus máquinas mientras se hace, se comprueba y se cifra. No se queda en ellas | Ejecución de la copia de seguridad diaria y de la vigilancia del servicio EE. UU. · grupo Microsoft |
| Anthropic El texto de las consultas y, del expediente, solo datos de estado. Nunca el censo ni las respuestas de la encuesta. Las conserva hasta 30 días y no las usa para entrenar sus modelos | Generación de las respuestas de la ayuda de la aplicación y resumen de normativa publicada Irlanda (Anthropic Ireland, Limited) · tratamiento y almacenamiento en EE. UU. |
La empresa da una autorización general para recurrir a ellos. Avionline S.L. informará antes de incorporar o sustituir un subencargado, para que la empresa pueda oponerse.
Los datos del expediente se guardan en la Unión Europea.
Algunos proveedores pertenecen a grupos con matriz en Estados Unidos o tratan allí parte de la información. En esos casos la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea. El detalle de cada uno está en la tabla del apartado 4.
Es quien responde ante su plantilla: informa, tiene base para tratar los datos y no carga lo que el plan no necesita.
La empresa garantiza que puede tratar los datos que aporta, informa a su plantilla de este tratamiento, atiende las solicitudes de derechos y no carga en la plataforma datos que el plan no pide.
Te llevas lo tuyo y lo demás se borra, salvo lo que la ley obliga a guardar.
Mientras el acceso está abierto la empresa puede descargar su expediente completo. Al terminar, los datos personales de la plantilla se suprimen o se devuelven, a elección de la empresa. Lo que una norma obliga a conservar se conserva bloqueado, por los plazos de la política de privacidad.
Contacto en materia de protección de datos: privacidad@avionline.es.