Política de privacidad

Moovland («nosotros») respeta su privacidad y se compromete a proteger sus datos personales. Esta Política se aplica a todos los usuarios de nuestro sitio, aplicación web y servicios relacionados en todo el mundo. Cuando la ley local le otorgue derechos adicionales, se describen en las secciones regionales siguientes.

1. Ámbito de aplicación

Esta Política rige todo tratamiento de datos personales por Moovland:

• RGPD (Reglamento (UE) 2016/679) y la ley francesa de protección de datos (Loi Informatique et Libertés) para todos los usuarios.
• CCPA/CPRA para residentes de California.
• Otras jurisdicciones: puede tener derechos adicionales — contacte con dpo@moovland.com.

2. Responsable del tratamiento

Moovland SAS
47 rue Vivienne, 75002 París, Francia
RCS París 130 227 267
Correo: dpo@moovland.com

3. Datos personales que recogemos

Categoría	Ejemplos	Fuente
Datos de identificación	Nombre, correo electrónico, teléfono	Usted (formularios, cuenta)
Datos de cuenta	Nombre de usuario, hash de contraseña	Usted (registro)
Datos de comunicación	Solicitudes de soporte, mensajes de opinión	Usted
Datos de uso	Páginas visitadas, funciones usadas, registros de sesión	Automático, mediante cookies y herramientas de análisis
Datos técnicos y del dispositivo	Dirección IP, tipo de navegador, identificadores de dispositivo	Automático
Datos del balance	Sus respuestas al balance de calendario, la cifra que resulta y — solo si lo pide por escrito — su nombre y su correo electrónico	Usted
Identidad fiscal del socio	Razón social, SIREN/SIRET, número de IVA, domicilio social, cuenta bancaria (IBAN); para un empresario individual, también nombre y apellidos, fecha y lugar de nacimiento y número fiscal	Formulario de alta del socio, registro público de empresas, Stripe (comprobaciones de identidad)

4. Finalidades y bases legales

Finalidad	Base legal (RGPD)
Crear y gestionar su cuenta	Ejecución de un contrato
Prestar, operar y mejorar el Servicio	Interés legítimo (operación, análisis)
Enviar correos transaccionales	Ejecución de un contrato
Enviar comunicaciones de marketing (si las acepta)	Su consentimiento
Cumplir obligaciones legales (p. ej. IVA)	Obligación legal
Declarar a la administración tributaria los ingresos de los vendedores de la plataforma (DAC7, artículo 1649 ter A del código tributario francés) y emitir recibos bajo el mandato de facturación del socio	Obligación legal

5. Cookies y seguimiento

Usamos cookies y tecnologías similares para operar y mejorar el Servicio:

• Cookies esenciales: necesarias para el funcionamiento básico.
• Cookies analíticas: para entender el uso y optimizar el rendimiento.
• Cookies de marketing: con su consentimiento, para promociones personalizadas.

Más información y gestión de preferencias en la Política de cookies.

6. Encargados del tratamiento y alojamiento

Contratamos a los siguientes encargados, con acuerdos de tratamiento conformes al RGPD:

• Google Cloud Platform (GCP) para alojamiento e infraestructura. Documentación: cloud.google.com/security/privacy

Todos los datos están cifrados en reposo (AES-256) y en tránsito (TLS 1.2+).

7. Conservación de datos

Conservamos sus datos solo el tiempo necesario para las finalidades indicadas o el exigido por la ley. Plazos habituales:

• Datos de cuenta y perfil: mientras la cuenta esté activa + 1 año.
• Soporte y correspondencia: 3 años.
• Registros y datos analíticos: agregados o anonimizados a los 12 meses; registros en bruto hasta 6 meses.
• Identidad fiscal del socio e historial de verificaciones: 10 años tras el final del año en cuestión (diligencia debida DAC7); diario de caja y recibos: 6 años.

8. Transferencias internacionales

Parte del tratamiento (p. ej. servidores de GCP) tiene lugar fuera del Espacio Económico Europeo (p. ej. EE. UU.). Garantizamos salvaguardas adecuadas conforme al RGPD, tales como:

• cláusulas contractuales tipo aprobadas por la Comisión Europea;
• cifrado de los datos en reposo y en tránsito.

9. Sus derechos

9.1 Residentes del EEE (RGPD)

Con arreglo al RGPD, tiene derecho a:

• acceder a sus datos, rectificarlos o suprimirlos;
• limitar el tratamiento u oponerse a él;
• la portabilidad de los datos;
• presentar una reclamación ante una autoridad de control de la UE.

Para ejercer estos derechos: dpo@moovland.com.

9.2 Consumidores de California (CCPA/CPRA)

Con arreglo a la CCPA y la CPRA, tiene derecho a:

• saber qué datos recogemos y cómo los usamos;
• solicitar la eliminación de sus datos personales;
• rechazar la venta de sus datos personales;
• no sufrir discriminación por ejercer sus derechos.

Para enviar una solicitud: dpo@moovland.com.

9.3 Otras regiones

Puede tener derechos adicionales según las leyes locales (p. ej. LGPD de Brasil, PIPEDA de Canadá). Contacte con dpo@moovland.com.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos, entre ellas:

• cifrado AES-256 de los datos en reposo;
• TLS 1.2+ para los datos en tránsito;
• auditorías de seguridad y pruebas de intrusión periódicas;
• controles de acceso por rol y principio de mínimo privilegio.

11. Menores

El Servicio está destinado a personas que hayan alcanzado la edad legal de consentimiento en su jurisdicción. Los menores que no la hayan alcanzado solo pueden usar el Servicio con el consentimiento verificable de un padre o tutor legal.

Si cree que hemos recogido datos de un menor sin el consentimiento adecuado, contacte con dpo@moovland.com para su eliminación.

12. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios en nuestras prácticas o en la ley. La versión revisada se publicará aquí con una nueva fecha. El uso continuado del Servicio constituye su aceptación.

13. Contacto

Para preguntas, reclamaciones o el ejercicio de sus derechos:

Delegado de Protección de Datos
Moovland
Correo: dpo@moovland.com

También puede presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL: www.cnil.fr.