Política de privacidad

Última actualización: 2026

Motorvy es una plataforma de gestión para concesionarios operada por MT PLATFORM ASSET, S.L. (CIF B56513898), con domicilio en Avda. Alicante 33, 46701 Gandia (Valencia). Contacto: gestion@motorvy.com.

Al usar Motorvy, el concesionario (el «Cliente») actúa como responsable del tratamiento de los datos de sus clientes y Motorvy actúa como encargado del tratamiento, conforme al Reglamento (UE) 2016/679 (RGPD) y la LOPDGDD. Excepción — Motorvy Connect: en la gestión de la red entre concesionarios (apartado 2 bis), Motorvy actúa como responsable del tratamiento respecto de los datos necesarios para operar la red.

1. Datos que tratamos

Datos de la cuenta (nombre del concesionario, CIF, usuarios y sus credenciales), y los datos que el Cliente introduce en la aplicación: clientes finales, vehículos, ventas, contratos, facturas y documentos. Por seguridad, también la dirección IP y el navegador desde los que los usuarios entran, hacen cambios o exportan datos (registro de actividad y de accesos).

2. Finalidad y base legal

Las facturas emitidas por el concesionario desde otros programas pueden incorporarse como ingresos, con datos del emisor y del cliente, fechas, conceptos, importes, fiscalidad, vehículo y cobros. Los originales y las propuestas se guardan de forma privada, con acceso por empresa, sede y permiso de Facturación. Desde el 21 de octubre de 2026, las facturas de Ingresos se leen automáticamente con Anthropic, salvo que el concesionario lo desactive en Ajustes → Empresa. La lectura está incluida sin cargo, con un límite técnico de 100 lecturas al mes por empresa. El propietario o administrador puede cambiar esa preferencia y el cambio queda registrado. Cada factura requiere repaso y confirmación humana antes de contar como ingreso. Subirla no acredita un cobro ni emite otra factura. La exportación de la cuenta incluye los registros y las referencias a sus archivos, y la purga incluye esos archivos y registros. Los demás documentos conservan su activación y condiciones actuales. Esta actualización queda pendiente de revisión por el asesor legal.

Las fichas de clientes y proveedores pueden contener código y cuenta contable, hasta tres IBAN con etiqueta y datos de contacto y pago habituales. Las cuentas completas requieren permiso de Gastos o Facturación y acceso a la ficha; el registro de cambios las enmascara. La lectura opcional de facturas puede reconocer al proveedor por una cuenta impresa, guardando en la propuesta solo su huella y últimos cuatro caracteres, sin añadir cuentas automáticamente. No se conecta a bancos ni se ejecutan pagos. La exportación del propietario incluye estos datos y la purga de la empresa elimina las fichas.

En los cobros y pagos del concesionario se registran importes, fechas, medios, referencias y estados. Sus justificantes pueden contener el nombre del pagador o beneficiario y su IBAN. Se guardan de forma privada para documentar la operación, sin lectura mediante IA ni envío a un banco. Su acceso respeta empresa, sede y permiso de Facturación; las descargas quedan registradas sin copiar el contenido. La exportación de la cuenta incluye los registros y las referencias a los justificantes, y la purga de la empresa incluye esos ficheros.

Prestar el servicio de gestión contratado (ejecución de contrato) y cumplir obligaciones legales (p. ej. facturación y conservación fiscal). No cedemos los datos a terceros salvo proveedores necesarios para el servicio (alojamiento, correo, pagos) o por obligación legal. Las facturas que MT PLATFORM ASSET emite al Cliente, con sus datos fiscales, se registran también en su propio programa de facturación y contabilidad (Kilowy, de la misma sociedad). Los datos fiscales y el correo de facturación utilizados en cada documento se conservan con la contabilidad de MT durante los plazos legales aplicables, también tras la baja de la cuenta, para gestionar sus anulaciones y abonos.

Pagos mediante el TPV del concesionario

Si el concesionario configura su TPV, Motorvy prepara enlaces de pago y registra importes, pedidos, estados, referencias de autorización, fechas e incidencias por cuenta del concesionario. El pago se realiza en Redsys y llega directamente a su cuenta bancaria. Motorvy no recibe ni custodia el dinero ni recoge los datos de la tarjeta. El banco y el servicio de pago los contrata el concesionario. Las claves del TPV se guardan cifradas y solo las administran el propietario y el administrador; no se incluyen en la exportación de datos.

El enlace público muestra empresa, vehículo, matrícula, concepto e importe, sin datos personales del comprador. Caduca a los siete días y solo se guarda su huella; el pedido dura dos horas. Los registros se conservan con la cuenta para documentar los cobros. La exportación incluye operaciones e incidencias sin credenciales, y la purga de la empresa elimina también estos registros y claves. Las devoluciones se tramitan en el banco y se anotan manualmente.

Firmantes de contratos con Firma Motorvy

El concesionario es el responsable del tratamiento y Motorvy (MT PLATFORM ASSET, S.L.), el encargado y custodio técnico. Para formalizar y probar el contrato se guardan nombre, NIF, correo, teléfono si se aporta, calidad del firmante, imagen de la firma, IP, navegador, horas, comprobación del código enviado por correo y huellas SHA-256 de los archivos. Se guarda solo la imagen de la firma, nunca velocidad, presión ni tiempos del trazo. El concesionario informa al firmante y determina la base jurídica aplicable a su operación.

Lo firmado y sus evidencias se conservan durante seis años desde el borrado de la venta o del cliente; los envíos anulados, rechazados o caducados sin firma se purgan a los 90 días. Hay una copia diaria cifrada en otro almacén privado de Vercel. Al suprimir la empresa se aplica la política general de supresión y la copia permanece 30 días después de la purga. El firmante puede ejercer sus derechos ante el concesionario. Recibe una copia del firmado y del certificado por correo; si el tamaño impide adjuntar el contrato, el concesionario debe entregarle su copia.

Conciliación bancaria: los movimientos se comparan con los documentos y cobros del concesionario mediante reglas, sin IA ni conexión bancaria. Se conserva el vínculo, importe, fecha, motivo y estado anterior para poder retirar un cruce y acreditar su historial. Se suman los permisos de Banco y del documento, incluida la protección de nóminas. No se ordenan pagos ni se envían estos datos a terceros. La exportación y supresión de la cuenta incluyen estas evidencias; se mantiene la conservación de originales bancarios indicada a continuación.

Cuentas y extractos bancarios: si el concesionario los incorpora, Motorvy trata por su cuenta las cuentas, fechas, importes, saldos, conceptos y referencias, que pueden identificar a pagadores, beneficiarios y trabajadores. No se envían a un modelo de IA ni se establece una conexión con el banco. Los archivos son privados y el acceso depende de los permisos y las sedes; los movimientos de nómina requieren además los permisos laborales. La descarga de un original con varias cuentas exige acceso a todas ellas y a sus nóminas. Los originales se conservan seis años desde su última incorporación; después se retiran los archivos, conservando los movimientos y sus referencias contables. El concesionario puede borrar extractos con autorización; la exportación y la purga de su cuenta incluyen estos datos y archivos. La actividad no copia cuentas completas ni conceptos.

Firma de nóminas y finiquitos

La empresa es responsable del tratamiento y Motorvy actúa por su cuenta. Se conservan el recibo, la identidad y correo del trabajador, la imagen de la firma y las evidencias de verificación, aceptación, IP, navegador, horas y huellas de los archivos; no se guardan velocidad, presión ni tiempos del trazo. El trabajador vinculado puede descargar su firmado actual y su certificado; la empresa consulta el historial según sus permisos y sedes. Los correos no adjuntan recibos ni incluyen NIF o importes salariales.

Al borrar la nómina o el finiquito, lo firmado y sus evidencias pasan al archivo existente durante seis años. Los envíos terminados sin firma se purgan a los 90 días. Se aplica la copia de seguridad y supresión de cuenta ya descritas. El trabajador puede ejercer sus derechos ante la empresa.

Jornada y expediente laboral

Por cuenta de la empresa se guardan horarios, turnos y excepciones, festivos, solicitudes y resolución de vacaciones, horas de contrato y registros mensuales de jornada, también de trabajadores sin usuario. La empresa debe revisar que reflejen la realidad antes de pedir la firma. El registro puede firmarse junto a la nómina o por separado si esta ya estaba firmada; el recibo salarial y sus evidencias se conservan. Si se borra la nómina y el registro sigue vivo, se mantiene el archivo firmado compartido; al retirar también el registro, la custodia continúa seis años desde esa retirada, sin acortar un plazo mayor. La generación mensual no manda correos ni solicitudes de firma automáticamente.

Los justificantes RLC y RNT se conservan por mes; su lectura propone tipo y periodo y, solo para RLC, importe total, sin extraer afiliaciones ni identidades del RNT. El expediente permite documentos laborales, fechas y vencimientos. La ficha permite indicar manualmente el número de Seguridad Social, el fin previsto del contrato y el tipo de coste interno; ese número puede figurar en el registro privado de jornada y no se incorpora a los registros de actividad. En aptitud solo se clasifica APTO/NO_APTO, sin diagnósticos. La empresa determina la base jurídica para los documentos que aporta. Los archivos son privados y su acceso respeta permisos laborales y sede histórica; RLC/RNT y originales colectivos requieren todas las sedes. El trabajador vinculado accede únicamente a su propia documentación. Exportación y supresión de cuenta incluyen estos registros y archivos. Los documentos del expediente que requieren firma se envían expresamente por Firma Motorvy, con el correo e identidad del trabajador congelados, documento firmado, trazo y certificado de evidencias. La subida por sí sola no envía correos. Cambiar identidad, vínculo de usuario o correo anula los enlaces vivos sin alterar lo ya firmado. El trabajador accede a su firmado actual y certificado; la empresa consulta las evidencias con los permisos y sede histórica correspondientes. No se usa Lleida para estos documentos. Las remesas SEPA y los registros externos quedan fuera de esta entrega.

Pruebas de conducción

Cuando el concesionario registra una prueba, trata el nombre y DNI/NIE del conductor, las copias de ambas caras del DNI y del permiso de conducir, su número y caducidad, el vehículo, las horas de salida y devolución, kilómetros, combustible e incidencias. La hoja incorpora la imagen de la firma dibujada del conductor y la del concesionario. Se guardan además fecha y hora de firma, IP, navegador, usuario que presenta la hoja y huella SHA-256 del PDF, para documentar la prueba e identificar al conductor ante sanciones o daños. La firma se recoge en el dispositivo del concesionario; esta operación no se envía al proveedor externo de firma ni a un modelo de IA.

El concesionario informa al conductor y determina la base jurídica y la conservación aplicables. Los documentos se almacenan de forma privada, con acceso por empresa, permisos y sede. La hoja firmada se conserva sin cambios; la devolución se registra aparte. Al suprimir una ficha de cliente, las pruebas terminadas y sus hojas pasan al archivo legal restringido del concesionario, siguiendo su política de archivo; una prueba en curso debe finalizarse o anularse antes. La exportación y la purga de la cuenta incluyen estos registros y archivos.

2 bis. Motorvy Connect (red entre concesionarios)

Si el Cliente activa Motorvy Connect (opcional, para planes Pro y superiores), ciertos datos se comparten entre las empresas miembros de la red cerrada: identificación de la empresa (nombre, CIF, provincia, reputación), anuncios de vehículos (incluidos VIN y matrícula, que pueden ser datos personales), peticiones de búsqueda, mensajes entre empresas (con nombre del usuario que escribe), operaciones cerradas y reseñas. Para estas finalidades —verificación de miembros, publicación entre empresas, mensajería, facturación de la tarifa de intermediación (vía Stripe), reputación, moderación, seguridad y prevención de la elusión mediante el cruce interno de VIN y matrícula— Motorvy actúa como responsable del tratamiento, sobre la base de la ejecución del contrato de Connect y su interés legítimo en la seguridad y el antifraude de la red. No se realiza lectura rutinaria de los mensajes: solo accede personal autorizado ante denuncias, disputas, fraude, incidentes de seguridad o requerimientos legales, con acceso mínimo y registrado. Al desactivar el perfil o cerrar la cuenta, el perfil se oculta y los anuncios y peticiones se retiran; las operaciones, facturas y evidencias se conservan de forma separada durante los plazos legales. Los datos de clientes finales del concesionario no deben introducirse en Connect y no forman parte de la red. La exportación de datos de la cuenta incluye el módulo Connect.

3. Subencargados del tratamiento

Para prestar el servicio, Motorvy se apoya en proveedores que actúan como subencargados del tratamiento, con contratos de encargo (art. 28 RGPD) y, cuando hay transferencia internacional, con el instrumento que en cada caso corresponda (tratamiento en el EEE, decisión de adecuación del art. 45 o cláusulas contractuales tipo del art. 46 RGPD):

• Vercel Inc. (EE. UU.) — alojamiento y ejecución de la aplicación, y almacenamiento cifrado de fotos y documentos (Vercel Blob).
• Neon, LLC (EE. UU.) — base de datos donde se almacena la información de la cuenta.
• Stripe Payments Europe, Ltd. (Irlanda) — cobro y gestión de la suscripción (datos de facturación; Motorvy no almacena los datos de la tarjeta).
• Google Ireland Ltd. (Irlanda) — envío de correos transaccionales del servicio (SMTP), recepción de documentos en facturas@motorvy.com y, si el Cliente lo activa, sincronización con Google Calendar.
• Lleidanetworks Serveis Telemàtics, S.A. (España) — servicio de firma electrónica de contratos, solo si el Cliente elige lleida.net. En ese caso, el documento y los datos de contacto del firmante (nombre, email y/o teléfono) se transmiten al proveedor para gestionar el proceso de firma y su evidencia; el documento firmado se devuelve y se conserva en la cuenta del Cliente.
• Functional Software, Inc. (Sentry) — monitorización de errores de la aplicación (región de la Unión Europea; configurado para no recibir datos personales de forma predeterminada).
• Anthropic, PBC (EE. UU.) — asistente de ayuda de la aplicación y lectura automática de las facturas de Ingresos, salvo que el Cliente la desactive. Para el resto de documentos, la lectura requiere que el Cliente la active (facturas de gasto y documentos de los vehículos: fichas técnicas, permisos de circulación, contratos, informes de ITV, seguros y documentos de identidad de los titulares, de los que no se conserva nada de lo leído).

La lista de subencargados puede actualizarse; los cambios se reflejan en esta página. El servicio de lleida.net solo se utiliza si el Cliente lo elige; Firma Motorvy no envía sus contratos a ese proveedor.

3 bis. Datos de usuario de Google (Google Calendar)

Si un usuario conecta voluntariamente su cuenta de Google desde la Agenda, Motorvy solicita únicamente el permiso «calendar.events» (ver, crear, editar y eliminar eventos de calendario). Motorvy no accede al correo, contactos, archivos ni a ningún otro dato de la cuenta de Google.

• Qué datos se acceden: los eventos del calendario del usuario (título, fecha y hora, descripción e identificador del evento) necesarios para la sincronización.
• Para qué se usan: exclusivamente para la sincronización bidireccional de la agenda de Motorvy con el calendario del usuario: crear, actualizar o eliminar en Google Calendar los eventos correspondientes a las citas de Motorvy, y reflejar en Motorvy los cambios de esos eventos. No se usan para publicidad ni para ningún otro fin.
• Con quién se comparten: con nadie. Los datos de Google Calendar no se venden ni se transfieren a terceros; solo se almacenan en la infraestructura del servicio (los subencargados de alojamiento y base de datos del apartado 3) para prestar la propia sincronización.
• Cómo se protegen: los tokens de acceso de Google se guardan cifrados en reposo (AES-256-GCM), las comunicaciones van cifradas (TLS) y el acceso está limitado por usuario: cada persona solo sincroniza su propio calendario.
• Conservación y supresión: los tokens se eliminan al desconectar la integración desde la Agenda o al borrar la cuenta. Los eventos de tu calendario permanecen bajo tu control en Google; puedes revocar el acceso en cualquier momento desde tu cuenta de Google (myaccount.google.com/permissions).

El uso que Motorvy hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios API de Google, incluidos los requisitos de Uso Limitado (Limited Use). Los datos de usuario de Google no se utilizan para desarrollar, mejorar o entrenar modelos de inteligencia artificial ni se transfieren a servicios de terceros de IA.

3 ter. Correo propio del concesionario

Si el Cliente lo configura en Ajustes, los correos que envía desde Motorvy a sus clientes y proveedores (facturas, citas y recordatorios, posventa, gestoría, financieras y talleres) salen desde su propio buzón en lugar del de Motorvy. Para ello Motorvy guarda el servidor de salida, el usuario y la contraseña del buzón (o la contraseña de aplicación, si el proveedor la usa), esta última cifrada en reposo (AES-256-GCM): no se muestra nunca, ni al propio Cliente, no figura en los registros de actividad y no se incluye en la exportación de datos. Motorvy solo la usa para enviar en nombre del Cliente; no lee ni descarga el correo de ese buzón. El proveedor de correo lo elige y contrata el Cliente. Las credenciales se borran al eliminar el buzón en Ajustes o al suprimir la cuenta.

3 quater. Solicitudes de contacto y de demostración

MT PLATFORM ASSET S.L. (Motorvy) es responsable de los datos que envías mediante «Te llamamos» o «Pide una demostración»: nombre, teléfono, email, concesionario, tamaño del stock, mensaje y si quieres recibir novedades. Los usamos para responder a tu solicitud, a petición tuya (medidas precontractuales, artículo 6.1.b del RGPD). Solo si marcas la casilla de novedades los usamos también para enviártelas por email, con tu consentimiento (artículo 6.1.a), que puedes retirar en cualquier momento.

Las solicitudes se guardan en el panel interno de Motorvy y una copia llega por correo a nuestro buzón. En el panel las conservamos hasta atenderlas y durante doce meses después de cerrarlas; después se borran automáticamente. Puedes ejercer tus derechos o retirar tu consentimiento escribiendo a gestion@motorvy.com.

3 quinquies. Documentos enviados a facturas@motorvy.com

Motorvy recibe en este buzón, alojado en Google, los documentos que se envían para su gestión en la cuenta del concesionario. Conserva los adjuntos y los datos mínimos del mensaje (remitente, asunto, fecha, identificador y resultado de las comprobaciones de autenticación); no incorpora el cuerpo del correo a la plataforma ni abre los enlaces que contiene. El personal autorizado de Motorvy puede revisar y asignar los documentos pendientes de identificar. En esta primera entrega la asignación es manual y no se utiliza IA para leerlos.

La cola de documentos y sus archivos se conserva durante 90 días; los descartados, durante 30 días desde su descarte. Una vez entregados al concesionario, quedan sujetos a sus permisos y a la conservación de sus documentos; los documentos sin asignar del asistente caducan a los 90 días. La entrega no registra por sí sola un gasto: una persona debe revisarlo y confirmarlo. Esta limpieza se refiere a los archivos de la plataforma; Motorvy no borra ni mueve mensajes del buzón de Google.

4. Conservación

Mientras la cuenta esté activa y durante los plazos legales aplicables (fiscales/mercantiles). El Cliente puede exportar o solicitar la supresión de sus datos. Los intentos de acceso que no corresponden a ninguna cuenta (correos que no existen o enlaces de recuperación no válidos), con su dirección IP y su navegador, se conservan 12 meses.

5. Seguridad

Ciframos los secretos sensibles en reposo, servimos los documentos por rutas autenticadas y registramos la actividad: quién crea, modifica o borra datos y cuándo (con el valor anterior y el nuevo de lo importante y, cuando se borra algo, una copia de lo borrado, incluidos los datos identificativos y de contacto de las personas, con el DNI/NIF y las cuentas bancarias enmascarados), los inicios de sesión correctos y fallidos, los cambios de contraseña, las exportaciones y las descargas de documentos con datos de personas, junto con la dirección IP y el navegador. Lo hacemos para proteger la cuenta y poder investigar un incidente (seguridad del tratamiento, art. 32 RGPD, e interés legítimo); el registro nunca guarda contraseñas ni el contenido exportado. Lo consultan el propietario y los administradores del concesionario y, con fines de soporte y seguridad, el personal autorizado de Motorvy. Se conserva mientras la cuenta esté activa (los intentos sin cuenta, 12 meses: ver el punto 4). En la cuenta de demostración pública no se guardan la IP ni el navegador. El acceso está controlado por roles y por concesionario (aislamiento por tenant).

6. Derechos

Acceso, rectificación, supresión, portabilidad, limitación y oposición. Desde «Empresa» el propietario puede exportar todos los datos de la cuenta. Para ejercer otros derechos o solicitar la supresión de la cuenta, contacta con el soporte de Motorvy. Si borras los datos de una persona, la copia que queda en el registro de actividad se conserva por seguridad mientras la cuenta esté activa; si necesitas suprimirla también (derecho de supresión), pídelo al soporte.

Versión vigente desde octubre de 2026.