Contrato de Encargo del Tratamiento

Versión 1.0 · julio de 2026 · art. 28 del Reglamento (UE) 2016/679 (RGPD)

Este Contrato de Encargo del Tratamiento (en adelante, «DPA») forma parte integrante de los Términos y condiciones de Motorvy y se acepta junto con ellos. Regula el tratamiento de datos personales que MT PLATFORM ASSET, S.L. (CIF B56513898), como encargado del tratamiento (en adelante, «Motorvy»), realiza por cuenta del Cliente, que actúa como responsable del tratamiento, cuando el Cliente introduce o gestiona datos personales de terceros a través de la plataforma.

1. Objeto

Motorvy trata los datos personales facilitados por el Cliente con la única finalidad de prestarle el servicio de gestión de concesionario contratado, conforme a las instrucciones del Cliente (materializadas en estos términos y en el uso que hace de la plataforma) y a la normativa de protección de datos aplicable.

2. Duración

Este DPA está vigente mientras Motorvy preste el servicio al Cliente. Al finalizar la relación, se aplica lo previsto en la cláusula 7 (devolución o supresión de los datos).

3. Descripción del tratamiento

Naturaleza y finalidad: alojamiento y tratamiento de los datos necesarios para gestionar el stock, las compras y ventas, los clientes, los contratos, las facturas, la agenda y la analítica del negocio del Cliente.
Categorías de datos: datos identificativos y de contacto (nombre, NIF/DNI, dirección, teléfono, correo), datos económicos y de las operaciones (vehículos, ventas, facturas, financiación) y los documentos que el Cliente decida subir (p. ej. DNI o justificantes). El Cliente es responsable de no incorporar categorías especiales de datos (art. 9 RGPD) salvo que disponga de base jurídica para ello.
Categorías de interesados: los clientes finales del Cliente (compradores y vendedores de vehículos) y sus contactos, así como los usuarios/empleados del propio Cliente con acceso a la plataforma.

4. Obligaciones de Motorvy (encargado)

Tratar los datos únicamente siguiendo las instrucciones documentadas del Cliente.
Garantizar que las personas autorizadas se comprometan a la confidencialidad.
Aplicar medidas técnicas y organizativas apropiadas (art. 32 RGPD): cifrado de los datos en tránsito y de los secretos y ficheros sensibles en reposo, control de acceso por roles y sedes, autenticación reforzada disponible (2FA), aislamiento de los datos de cada cliente en la arquitectura multiempresa y copias de seguridad periódicas.
Recurrir a subencargados solo conforme a la cláusula 5, imponiéndoles por contrato las mismas obligaciones de protección de datos.
Asistir al Cliente, en la medida de lo posible, para atender las solicitudes de los interesados (acceso, rectificación, supresión, portabilidad, oposición) —la plataforma ofrece exportación y supresión de datos— y para cumplir sus obligaciones (evaluaciones de impacto, consultas previas).
Notificar al Cliente sin dilación indebida cualquier violación de la seguridad de los datos de la que tenga conocimiento, con la información necesaria para que el Cliente cumpla sus deberes de notificación.
Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de estas obligaciones y permitir auditorías razonables, con preaviso y sin comprometer la seguridad de otros clientes.

5. Subencargados

El Cliente autoriza a Motorvy a recurrir a los siguientes subencargados para prestar el servicio. Cada uno trata los datos bajo contrato de encargo, con garantías equivalentes de protección de datos y, cuando exista una transferencia internacional, con el instrumento que en cada caso corresponda (tratamiento dentro del EEE, decisión de adecuación del art. 45 o cláusulas contractuales tipo del art. 46 RGPD):

Vercel Inc. (EE. UU.) — alojamiento y ejecución de la aplicación, y almacenamiento de fotografías y documentos (Vercel Blob).
Neon, LLC (EE. UU.) — base de datos donde se almacena la información de la cuenta.
Stripe Payments Europe, Ltd. (Irlanda) — cobro y gestión de la suscripción de Motorvy.
Google Ireland Ltd. (Irlanda) — envío de correos transaccionales del servicio (SMTP) y, si el Cliente lo activa, sincronización con Google Calendar.
Lleidanetworks Serveis Telemàtics, S.A. (España) — firma electrónica de contratos y custodia de su evidencia, si el Cliente usa esa función.
Functional Software, Inc. (Sentry) — monitorización de errores de la aplicación, en su región de la Unión Europea; configurado para no recibir datos personales de forma predeterminada.

Motorvy informará al Cliente de cualquier cambio en la lista de subencargados con antelación razonable (publicándolo en esta página), y el Cliente podrá oponerse por motivos justificados.

6. Obligaciones del Cliente (responsable)

El Cliente garantiza que dispone de base jurídica para el tratamiento de los datos que introduce en la plataforma, que ha informado a sus interesados conforme al RGPD y que sus instrucciones a Motorvy son lícitas. El Cliente es responsable de la exactitud y legalidad de los datos y documentos que incorpora.

7. Fin del tratamiento

Al finalizar la prestación del servicio, y a elección del Cliente, Motorvy devolverá (mediante la función de exportación) o suprimirá los datos personales tratados por su cuenta. La supresión de la cuenta desde la propia plataforma inicia el borrado de los datos del Cliente de los sistemas de producción; las copias de seguridad se eliminan en sus ciclos de rotación habituales, y la información que deba conservarse por una obligación legal (de Motorvy o del propio Cliente) se mantiene identificada y bloqueada durante el plazo exigido. A petición del Cliente, Motorvy confirmará la finalización del tratamiento.

8. Responsabilidad

Cada parte responde frente a la otra de los daños que le cause por el incumplimiento de sus obligaciones en materia de protección de datos. Resulta de aplicación la limitación de responsabilidad prevista en los Términos y condiciones.

Versión vigente desde julio de 2026.