La privacidad no es un trámite en MOVO: es una decisión de diseño. Aquí está explicada, con lo que el sistema puede y no puede hacer.
Última actualización: 1 de septiembre de 2026 · Avionline S.L. · NIF B35946524
La confusión más cara de un servicio como este es creer que el proveedor responde de todo. No es así, y decirlo mal deja responsabilidades sin dueño.
| Tratamiento | Quién responde |
|---|---|
| Visitas al sitio web, formularios de contacto y alta de cuenta Los datos de quien navega o pide información son nuestros y respondemos de ellos. | Avionline S.L. Responsable del tratamiento |
| Datos de la plantilla del cliente: censo, encuestas, coche compartido La empresa decide para qué se tratan; MOVO solo los trata siguiendo sus instrucciones y las de este contrato. Se firma un encargo de tratamiento con cada cliente. | La empresa cliente Avionline S.L. actúa como encargado del tratamiento |
| Personal del grupo que interviene en un expediente Que el técnico sea de Avionline o de una filial no cambia quién responde ante el cliente: responde Avionline. La filial no trata los datos para fines propios. | Avionline S.L. sigue siendo el encargado frente al cliente Las filiales actúan bajo acuerdo intragrupo |
| Datos de los socios de un partner El partner ve el estado comercial de sus clientes y su liquidación. No ve el diagnóstico ni, en ningún caso, datos de plantilla. | Cada empresa socia, en su propio expediente El partner no es responsable de esos datos ni accede a ellos |
Contacto en materia de protección de datos: privacidad@avionline.es. Domicilio: Calle Villalba Hervás, 9, 38002 Santa Cruz de Tenerife, España. NIF B35946524.
El acceso de personal de una filial a datos de clientes de Avionline S.L. se ampara en un acuerdo intragrupo de tratamiento. Las filiales no son destinatarias de los datos para fines propios.
Estas seis cosas no son promesas: son restricciones del sistema. Si alguien quisiera saltárselas, tendría que reescribir la base de datos.
| No existe columna de domicilio El esquema no puede almacenar la dirección de nadie. Quien participa en coche compartido declara un punto de recogida público, no su casa. |
| Regla de cinco personas Ningún dato agregado se muestra si detrás hay menos de cinco personas. Es una restricción de la base de datos, no una promesa de la aplicación. |
| Los atributos sensibles viven aparte Las preferencias de emparejamiento están fuera de la tabla de usuarios, con acceso denegado por defecto. Solo la función de emparejamiento las consulta, y solo devuelve el resultado. |
| La empresa nunca ve respuestas individuales Ni de la encuesta ni del buzón de la plantilla. Solo agregados, y solo tras revisión. |
| Un partner nunca ve datos de empleados de sus clientes Es un límite de la base de datos, no de la interfaz. Un botón deshabilitado sería una sugerencia; esto es una negativa del servidor. |
| Analítica sin cookies Proveedor europeo, métricas agregadas y sin identificar a nadie. Por eso no hay banner de cookies: no hay nada que consentir. |
| De la dirección de conexión se guarda la red, no la máquina Al crear una cuenta se anota el prefijo de la dirección IP —con el último grupo a cero— y la localidad aproximada que declara la red de entrega, para poder distinguir un alta normal de un intento de fraude en algo que acaba en un documento firmado. La dirección completa no se almacena en ningún momento y no se cruza con ningún otro dato. |
Pedimos lo mínimo para que el plan sea válido. No pedimos domicilios ni nombres de la plantilla.
De quien visita o contrata: nombre, cargo, correo corporativo, empresa, CIF y web. Base jurídica: ejecución del contrato o medidas precontractuales, y consentimiento para las comunicaciones comerciales.
De la plantilla del cliente, siempre por cuenta de la empresa: código postal, turno y tipo de contrato en formato agregado; y, para quien participe voluntariamente en coche compartido, un punto de recogida público y sus preferencias de viaje. Base jurídica: interés legítimo del empleador en cumplir el artículo 26 de la Ley 9/2025 y, para el coche compartido, consentimiento de la persona, que puede retirarse en cualquier momento.
Nunca: domicilio particular, DNI, datos de salud, geolocalización continua ni seguimiento en segundo plano. El esquema de la base de datos no tiene columna para el domicilio.
Artículo 28.2 del RGPD: tienes derecho a saber quién más los toca. Esta lista sale de lo que la aplicación usa de verdad.
| Proveedor | Para qué · dónde |
|---|---|
| Supabase Todos los datos del expediente y de las cuentas | Base de datos y autenticación Frankfurt (Alemania) · UE |
| Vercel Tráfico y registros técnicos. Métricas agregadas sin cookies, con las direcciones que llevan un identificador dentro sustituidas antes de salir | Alojamiento de la aplicación y analítica web Región europea · con acceso desde EE. UU. |
| Stripe Correo, razón social e importes. Nunca datos de plantilla | Cobros Irlanda · grupo con matriz en EE. UU. |
| Brevo Correo y contenido de los avisos enviados | Correo transaccional Francia · UE |
| HERE Technologies Coordenadas de centros y de puntos de recogida públicos. Sin identificadores de personas | Rutas, isócronas y zonas de bajas emisiones Países Bajos · UE |
Transferencias internacionales. Los datos del expediente se almacenan en la Unión Europea. Algunos proveedores pertenecen a grupos con matriz en Estados Unidos y pueden requerir acceso de soporte desde allí; en esos casos se aplican las cláusulas contractuales tipo de la Comisión Europea. Ningún dato de plantilla se comunica al proveedor de cobros.
Se informará a los clientes antes de incorporar o sustituir un subencargado, para que puedan oponerse.
«Mientras dure la relación» no es un plazo. Estos sí lo son.
| Dato | Plazo |
|---|---|
| Consultas del formulario y contactos comerciales | 1 año desde el último contacto |
| Prefijo de la dirección de conexión y localidad aproximada del alta | 2 años desde el alta. La dirección completa no se guarda en ningún momento |
| Cuenta y expediente del PMST | Mientras el plan esté vigente y 4 años después, por su exigibilidad frente a la plantilla y a la inspección |
| Facturación y justificantes de pago | 6 años (artículo 30 del Código de Comercio) |
| Evidencia de viajes compartidos verificados | Mientras se pueda auditar el certificado de ahorro energético al que dio lugar |
| Respuestas individuales de la encuesta a la plantilla | Se anonimizan al cerrar la encuesta. Solo quedan agregados |
| Registro de auditoría de acciones | 3 años |
| Red de la conexión en los intentos fallidos de los enlaces públicos (encuesta, coche compartido, portal de la representación legal) | 1 hora, que es la ventana del freno contra la enumeración. Se guarda la red —con el último grupo a cero—, nunca la dirección completa, y solo de los intentos que fallan |
Acceso, rectificación, supresión, limitación, oposición y portabilidad. Se ejercen escribiendo, y no hace falta justificar por qué.
Puedes ejercerlos en privacidad@avionline.es. Responderemos en el plazo de un mes. Si no podemos identificarte con lo que ya tenemos, te pediremos algún dato adicional, pero no exigimos copia del documento de identidad por defecto: la AEPD desaconseja pedirla cuando hay otras formas de verificar la identidad.
Si eres parte de la plantilla de una empresa cliente, el responsable de tus datos es tu empresa. Puedes dirigirte a nosotros igualmente y trasladaremos tu solicitud, pero quien decide es ella.
Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que tus derechos no han sido atendidos.
Si pasara algo, lo contamos. Rápido.
Los accesos se controlan a nivel de base de datos, no de interfaz: cada cuenta solo puede leer lo suyo, y toda acción con efectos se comprueba en el servidor. Se registra un histórico de auditoría de las acciones que generan documento o cambian el estado de un expediente.
Ante una violación de seguridad que suponga riesgo, se notificará a la AEPD en 72 horas y, cuando el riesgo sea alto, a las personas afectadas. Como encargado, notificaremos a la empresa cliente sin dilación indebida para que pueda cumplir sus propios plazos.