Tus datos de la flota. Alojan en la UE. Diseñado para el RGPD desde el primer día.
Movcar está alojado en la Unión Europea en AWS. El cumplimiento del RGPD está integrado en la plataforma, no añadido posteriormente. Tus vehículos no necesitan GPS o cualquier otro hardware: Movcar es un software de gestión de flotas, nada más.
¿Qué hace que Movcar sea seguro?
Movcar es utilizado por más de 1.100 flotas de pago en 22 países. Las decisiones de diseño que nos permiten desplegar nuevos clientes en minutos son las mismas que protegen los datos de su flota.
Todos los datos operativos de la flota — vehículos, conductores, documentos, kilometraje, gastos, reclamaciones — se almacenan en la infraestructura de AWS dentro de la Unión Europea. Los datos de pago y correo electrónico procesados por Stripe y SendGrid se gestionan en EE. UU. bajo las Cláusulas Contractuales Estándar de la UE y el Marco de Privacidad de Datos UE-EE. UU.
El cumplimiento está integrado en la plataforma desde el principio, no añadido posteriormente. La minimización de datos, la limitación de propósito y los controles de retención son funciones básicas.
La plantilla del Acuerdo de Procesamiento de Datos está publicada en esta página y es gratuita para cualquier plan. Para obtener una copia firmada personalizada para su cuenta, envíe un correo a support@movcar.app.
Movcar es solo software. Nunca instalamos rastreadores GPS, dongles de telemática u otro hardware en los vehículos. Los conductores registran su propio kilometraje y viajes a través de la aplicación móvil.
Para organizaciones que requieren infraestructura dedicada, Movcar ofrece implementaciones en la Nube Privada y en las instalaciones con total aislamiento de datos.
RESIDENCIA DE DATOS
La infraestructura SaaS de Movcar funciona completamente en Amazon Web Services en la Unión Europea. Los datos del cliente — registros de vehículos, documentos, registros de kilometraje, gastos, perfiles de conductores, reclamaciones — se almacenan y procesan dentro de la UE. No movemos datos de clientes SaaS fuera de la UE.
CONTROLES DE SEGURIDAD
Movcar se basa en la infraestructura segura de AWS y añade controles a nivel de aplicación propios. La encriptación está activada por defecto, el acceso se limita a lo mínimo necesario y los datos de pago nunca entran en nuestra base de datos.
TUS DATOS, TUS DERECHOS
Movcar actúa como Procesador de Datos para los datos de la flota que subes, y como Responsable del Tratamiento para tu cuenta. Bajo GDPR, tienes derecho a acceder, corregir, exportar y borrar tus datos. Respetamos cada uno de esos derechos — sin gimnasia legal.
| Proveedor | Propósito | Región |
|---|---|---|
| Amazon Web Services | Alojamiento y almacenamiento | UE (eu-west-1) |
| Stripe | Pagos de suscripción | Pagos de suscripción |
| Microsoft 365 | Correo electrónico empresarial y reservas | UE |
Se proporciona una lista completa de subprocesadores con el DPA disponible en esta página.
La plantilla DPA está disponible directamente en esta página. Para obtener una copia firmada o la lista completa de subprocesadores, envíenos un correo electrónico — un correo, un día hábil.
PARA FLOTAS EMPRESARIALES
Cuando la implementación estándar de SaaS multitenant no encaja — debido a requisitos regulatorios, políticas de aislamiento de datos o marcos específicos de SLA — Movcar puede operar en infraestructura dedicada dentro de tu propia cuenta de AWS o en tu propio centro de datos.
Preguntas frecuentes
¿Dónde se alojan los datos de Movcar?
Los datos operativos de tu flota (vehículos, conductores, documentos, kilometraje, gastos, reclamaciones) se almacenan en Amazon Web Services en la Unión Europea (región principal: eu-west-1, Irlanda) y no salen de la UE. Los datos de pago son procesados por Stripe (EE.UU.) y los correos electrónicos transaccionales por SendGrid (EE.UU.), ambos bajo las Cláusulas Contractuales Estándar de la UE y el Marco de Privacidad de Datos UE-EE.UU.
¿Es Movcar compatible con GDPR?
Sí, GDPR está integrado en la plataforma, no añadido por política. La plataforma está diseñada en torno a los principios del RGPD: minimización de datos, limitación de propósito, controles de retención, derechos de los interesados. Un Acuerdo de Procesamiento de Datos está disponible en esta página.
¿Cómo puedo obtener un Acuerdo de Procesamiento de Datos (DPA)?
La plantilla de DPA sin firmar está disponible directamente en esta página, y se puede descargar gratuitamente para cualquier plan, incluido el plan gratuito. Para obtener una copia firmada y personalizada con tu cuenta, envía un correo a support@movcar.app con el asunto "Solicitud de DPA".
¿Quiénes son los subprocesadores de Movcar?
AWS para alojamiento, Stripe para pagos, Microsoft 365 para correo empresarial y reservas. Se proporciona una lista completa de subprocesadores junto con el DPA a petición.
¿Movcar instala hardware en mis vehículos?
No. Movcar es solo software. No vendemos, enviamos ni instalamos rastreadores GPS, dongles telemáticos, lectores OBD u otro hardware de vehículo. Los conductores registran sus kilómetros y viajes a través de la aplicación móvil.
¿Ofrecéis implementación en las instalaciones o en la nube privada?
Sí, para organizaciones que lo requieran. Ver Nube Privada y En las Instalaciones. Aislamiento completo de datos, SLA personalizado, infraestructura dedicada.
¿Cómo gestiona Movcar los datos de pago?
Stripe procesa todas las transacciones con tarjeta en servidores en EE. UU., bajo las Cláusulas Contractuales Estándar de la UE y el Marco de Privacidad de Datos UE-EE. UU. La base de datos de Movcar nunca almacena números de tarjeta ni CVC. Las facturas generadas por Stripe están disponibles en la sección de Suscripción de tu cuenta.
¿Con quién contacto para preguntas de seguridad?
Envía un correo a support@movcar.app. Incluye "Seguridad" en el asunto para una gestión más rápida.
