conforme al Reglamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 (Código de Privacidad), a la Direttiva 2002/58/CE (ePrivacy) y al D.Lgs. 70/2003 (Comercio electrónico)
1. Titular del Tratamiento
El Titular del tratamiento de los datos personales es: MoveChat — Pietro Gasparini 📍 Sede: Italia 📧 Email: support@movechat.app 🌐 Web: https://movechat.app El Titular se compromete a proteger la privacidad y los datos personales de los Usuarios en pleno cumplimiento de: • Reglamento (UE) 2016/679 (GDPR) • D.Lgs. 196/2003 (Código de Privacidad) modificado por el D.Lgs. 101/2018 • Direttiva 2002/58/CE (Directiva ePrivacy) • D.Lgs. 70/2003 (Transposición de la Direttiva 2000/31/CE sobre comercio electrónico) • Reglamento (UE) 2022/2065 (Digital Services Act) y de cualquier otra normativa aplicable en materia de protección de datos personales.
2. Principios del Tratamiento
El tratamiento de los datos personales se realiza conforme a los siguientes principios (art. 5 GDPR): • LICITUD, LEALTAD Y TRANSPARENCIA: los datos se tratan de forma lícita, leal y transparente • LIMITACIÓN DE LA FINALIDAD: los datos se recogen para fines determinados, explícitos y legítimos • MINIMIZACIÓN DE DATOS: solo se recogen los datos estrictamente necesarios • EXACTITUD: los datos son exactos y están actualizados • LIMITACIÓN DEL PLAZO DE CONSERVACIÓN: los datos se conservan solo durante el tiempo necesario • INTEGRIDAD Y CONFIDENCIALIDAD: los datos se tratan con medidas de seguridad adecuadas MoveChat adopta un enfoque "Privacy by Design" y "Privacy by Default", integrando la protección de datos desde el diseño de los sistemas.
3. Finalidades y Base Jurídica del Tratamiento
Los datos personales se tratan EXCLUSIVAMENTE para las siguientes finalidades: FINALIDADES Y RESPECTIVAS BASES JURÍDICAS: 1. PRESTACIÓN DEL SERVICIO - Registro y gestión de la cuenta - Funcionamiento de la Plataforma - Comunicación entre Usuarios Base jurídica: ejecución del contrato (art. 6.1.b GDPR) 2. SEGURIDAD Y PROTECCIÓN DE LOS USUARIOS - Recogida de las autodeclaraciones de los Acompañantes - Prevención de fraudes y abusos - Gestión de las denuncias Base jurídica: interés legítimo (art. 6.1.f GDPR) 3. CUMPLIMIENTO LEGAL - Cumplimiento de obligaciones legales - Respuesta a solicitudes de las autoridades Base jurídica: obligación legal (art. 6.1.c GDPR) FINALIDADES PARA LAS QUE NO TRATAMOS LOS DATOS: • Perfilado comercial o comportamental • Marketing directo o publicidad • Venta o cesión a terceros • Análisis o estudios de mercado • Decisiones automatizadas con efectos jurídicos
4. Datos Recogidos
MoveChat recoge exclusivamente los datos estrictamente necesarios, conforme al principio de minimización de datos. 4.1 DATOS OBLIGATORIOS EN EL REGISTRO: • Nombre (los apellidos no se solicitan ni se recogen) • Dirección de correo electrónico, que debe confirmarse con un código que te enviamos: sin esa confirmación no puedes publicar, no puedes contactar a nadie y no puedes convertirte en Acompañante • Contraseña (almacenada de forma cifrada, no accesible ni para nosotros) • Fecha de nacimiento (para verificar la mayoría de edad) • Número de teléfono, nunca visible para los demás Usuarios: conservamos una huella no reversible, que impide cuentas duplicadas, y una copia sellada con clave pública, reabrible solo con la clave privada custodiada fuera de nuestros sistemas en caso de infracción de los Términos o requerimiento de la Autoridad judicial • Apodo (opcional — si no se proporciona, se mostrará el nombre) No pedimos nada más. En particular NO pedimos el documento de identidad: no hace falta para registrarse ni para ninguna función de la Plataforma. El género es opcional y se indica, si se desea, después del registro. 4.2 CONTENIDO VOLUNTARIO DEL PERFIL: El Usuario puede enriquecer libremente su perfil con información adicional, que será visible públicamente para otros Usuarios. Este contenido es completamente opcional y puede eliminarse en cualquier momento: • Foto de perfil • Etiquetas descriptivas (personalidad, preferencias musicales, hábitos de viaje) • Preferencias como conductor y extras • Enlaces a perfiles sociales (Instagram, Facebook, X/Twitter, TikTok, LinkedIn) 4.3 DATOS DEL VEHÍCULO (solo acompañantes): Para ofrecer viajes, el acompañante proporciona los datos de su vehículo: • Marca, modelo, tipo, color, matrícula • Año de matriculación • Número de plazas disponibles • Foto del vehículo (opcional) 4.4 DATOS GENERADOS POR EL USO DEL SERVICIO: • Valoraciones y reseñas recibidas de otros Usuarios • Localidades de origen y destino de los viajes publicados (introducidas manualmente por el Usuario) 4.5 DATOS NO RECOGIDOS — MoveChat NO recoge ni almacena: • Seguimiento continuo de la ubicación o del trayecto recorrido • Ubicación leída en segundo plano, con la app cerrada • Contenido de los mensajes en el chat • Documentos de identidad: no los pedimos, no los recibimos y no los conservamos • Selfies, fotos de verificación o escaneos de documentos • Datos biométricos (huellas dactilares, reconocimiento facial) • Datos bancarios, tarjetas de crédito o de pago • Datos sanitarios o de salud • Orientación sexual, opiniones políticas, creencias religiosas • Datos genéticos 4.5-bis CUÁNDO Y CÓMO USAMOS EL GPS: El mapa de la Plataforma muestra las ciudades que los Usuarios escriben a mano. El GPS del dispositivo se usa solo en dos casos, ambos ligados a un viaje en curso: • Ubicación compartida en el chat: solo si pulsas «compartir ubicación», y solo mientras la mantengas activa. Está cifrada de extremo a extremo con la clave de tu interlocutor: MoveChat no puede leerla. El dato cifrado se borra de nuestros servidores a los diez minutos. • Punto de inicio y de fin del trayecto: dos posiciones, sin nada entre medias — no el recorrido. Están selladas con una clave pública: MoveChat no puede leerlas, y solo la clave privada correspondiente, custodiada fuera de nuestros sistemas, puede abrirlas. Finalidad: esclarecer los hechos en caso de siniestro, infracción de los Términos o requerimiento de la Autoridad judicial. Base jurídica: art. 6(1)(f) RGPD, interés legítimo en formular, ejercer o defender reclamaciones. Conservación: hasta que elimines la cuenta, y más allá solo si en ese momento ya existe una denuncia o medida abierta que te afecte (art. 17(3)(e) RGPD). El GPS nunca se lee con la app cerrada, y no existe ningún seguimiento continuo del trayecto. 4.6 SERVICIOS DE TERCEROS: Para el funcionamiento de la app, algunos datos pueden transmitirse a los siguientes servicios: • Google Places: las búsquedas de localidades se envían a Google para obtener resultados. Se aplica la Política de Privacidad de Google (https://policies.google.com/privacy). • Cloudflare (R2 y Workers): las fotos subidas por los usuarios (perfil y vehículo) se conservan en un almacén Cloudflare R2 controlado por el Responsable y se sirven desde un servicio propio en Cloudflare Workers. Cloudflare actúa como encargado del tratamiento (https://www.cloudflare.com/privacypolicy/). La dirección de cada imagen contiene un identificador aleatorio y no revela a qué cuenta pertenece; quien conoce la dirección puede ver la imagen, porque las fotos deben ser visibles para los demás usuarios. Cuando eliminas la cuenta, tus imágenes se borran del almacén. • ImgBB (solo para las fotos subidas antes del 25 de octubre de 2026): esas imágenes se alojan en ImgBB (https://imgbb.com), Política de Privacidad en https://imgbb.com/privacy, y son accesibles públicamente mediante URL directa. ImgBB no ofrece ninguna función de borrado automatizado: esas imágenes NO se eliminan cuando borras la cuenta. Si quieres que una desaparezca, escríbenos: la única vía es una solicitud manual a ImgBB, y la presentaremos nosotros. • Geoapify: las búsquedas de direcciones y el cálculo de rutas se envían a Geoapify (https://www.geoapify.com/privacy-policy). Recibe el texto buscado y las coordenadas, no tu identidad. • SpacetimeDB: el backend de la aplicación se gestiona a través de SpacetimeDB Maincloud, servicio de Clockwork Labs Inc. Los datos de los usuarios se tratan en la infraestructura de Clockwork Labs conforme a su Política de Privacidad disponible en https://clockworklabs.io/privacy. Los servidores están localizados según las especificaciones de Clockwork Labs. Para los servicios de terceros que carecen de un Data Processing Agreement (DPA) formal, el Responsable del Tratamiento ha informado a los usuarios de su presencia y del correspondiente tratamiento de datos en la presente información, de conformidad con los art. 13 y 14 del RGPD.
5. Lo Que NO Sabemos - Transparencia Total
Por decisión de diseño y técnica, MoveChat NO conoce y NO puede conocer: CONTENIDO DE LAS COMUNICACIONES: • Los mensajes intercambiados entre Usuarios • Los temas discutidos en los chats • Los acuerdos tomados entre Usuarios • Números de teléfono, direcciones u otros datos intercambiados ACTIVIDAD DE LOS USUARIOS: • Si los Usuarios se encuentran realmente • Qué hacen los Usuarios fuera de la Plataforma • Con qué frecuencia utilizan la Plataforma para interacciones reales ASPECTOS ECONÓMICOS: • Si se producen intercambios de dinero entre Usuarios • El importe de eventuales contribuciones económicas • Las modalidades de eventuales pagos MoveChat es EXCLUSIVAMENTE una plataforma de comunicación. Una vez que dos Usuarios comienzan a chatear, todo lo que ocurre es exclusivamente entre ellos. NO monitorizamos. NO rastreamos. NO registramos. Solo proporcionamos la herramienta tecnológica para comunicarse.
6. Chat y Mensajes - Cifrado End-to-End
El servidor recibe exclusivamente mensajes cifrados (nonce + ciphertext NaCl/Curve25519). El contenido en claro nunca se transmite ni se conserva en los servidores. Las claves privadas permanecen exclusivamente en el dispositivo del usuario y nunca se envían al servidor. Los mensajes cifrados se eliminan automáticamente al expirar el viaje asociado. LO QUE NO HACEMOS - GARANTÍA TÉCNICA: • El servidor NO recibe nunca contenido en claro: el reducer send_message rechaza cualquier payload sin nonce y ciphertext • Las claves de descifrado se generan y conservan EXCLUSIVAMENTE en el dispositivo del usuario • El Titular NO dispone técnicamente de ningún medio para leer el contenido de los mensajes • Los mensajes cifrados se eliminan automáticamente al expirar el viaje asociado (cascade delete sobre todos los Message, ChatRoom y Notification relacionados) CÓMO FUNCIONAN TÉCNICAMENTE LOS CHATS: Los mensajes se cifran en el dispositivo del remitente con la clave pública del destinatario, transitan cifrados a través de nuestros sistemas y se descifran únicamente en el dispositivo del destinatario. Las copias de los chats pueden guardarse exclusivamente en local, en los dispositivos de los usuarios. ALMACENAMIENTO LOCAL (opcional): • Solo el Usuario puede elegir mantener el historial de los chats en su propio dispositivo • El almacenamiento se realiza SOLO en el dispositivo local del Usuario • MoveChat NO tiene acceso a los mensajes guardados localmente • El usuario puede guardar al acompañante entre los favoritos para volver a contactarlo en el futuro (los favoritos también se almacenan únicamente en local) Esta arquitectura garantiza que: • Ni siquiera MoveChat puede saber lo que se dicen los Usuarios (imposibilidad técnica) • En caso de solicitudes legales, no disponemos de datos de los chats que proporcionar • La privacidad de las conversaciones está técnicamente garantizada por el cifrado E2E
7. Arquitectura Zero Knowledge
MoveChat adopta una arquitectura Zero Knowledge basada en criptografía NaCl/Curve25519 (ECDH + XSalsa20-Poly1305). El servidor recibe exclusivamente mensajes cifrados en forma de par (nonce + ciphertext). El contenido en claro nunca transita a través de los servidores. Las claves privadas permanecen exclusivamente en el dispositivo del usuario, cifradas en reposo (AES-GCM), y nunca se envían al servidor. Los mensajes cifrados se eliminan automáticamente al expirar el viaje asociado. IMPLICACIONES TÉCNICAS: • El Titular no tiene la posibilidad técnica de leer, interceptar o recuperar el contenido de las comunicaciones entre Usuarios • En caso de solicitudes por parte de la Autoridad Judicial, el Titular puede proporcionar exclusivamente los metadatos de conexión (timestamp, ID de usuario) pero NO el contenido de las conversaciones • La eliminación de los mensajes del dispositivo del Usuario es definitiva e irreversible CALIFICACIÓN JURÍDICA: Esta arquitectura es coherente con la calificación de MoveChat como servicio de la sociedad de la información conforme a la Direttiva 2000/31/CE y al D.Lgs. 70/2003, en cuanto el gestor proporciona exclusivamente la infraestructura técnica de comunicación sin tener conocimiento ni control sobre los contenidos intercambiados.
8. Por Qué Recogemos los Datos de los Acompañantes
La recogida de datos adicionales para los Acompañantes tiene la ÚNICA finalidad de PROTEGER A TODOS LOS USUARIOS de la Plataforma. QUÉ RECOGEMOS REALMENTE — todo son datos escritos por el Usuario: • Tipo y fecha de caducidad del permiso de conducir • Datos de la cobertura de seguro • La declaración de no ejercer la actividad de forma profesional, con fecha y versión Estos datos se conservan en una tabla privada y no son visibles para los demás Usuarios. IMPORTANTE - QUÉ NO HACEMOS: MoveChat no solicita, no recibe y no conserva documentos de identidad: no existe ningún procedimiento de verificación de identidad, ni control documental, ni reconocimiento facial. Lo declarado es una autocertificación conforme al D.P.R. 445/2000 y por tanto: • NO es verificado por nosotros • NO constituye certificación o garantía de fiabilidad • NO sustituye la responsabilidad personal del Usuario • NO garantiza la seguridad de los encuentros o de las interacciones El único control automático es de calendario: si la fecha de caducidad del permiso declarada ha pasado, la condición de Acompañante se revoca y ya no se puede contactar a nadie. NO utilizamos estos datos para: • Rastrear las actividades de los Usuarios • Monitorizar las interacciones de los Usuarios • Perfilado de ningún tipo
9. Compartición de Datos
MoveChat NO vende, NO alquila, NO cede y NO intercambia los datos personales de los Usuarios con terceros con fines comerciales, publicitarios o de marketing. Los datos pueden compartirse EXCLUSIVAMENTE con: 1. PROVEEDORES DE SERVICIOS TÉCNICOS - Hosting e infraestructura cloud (servidores en la UE) - Servicios de notificaciones push Estos proveedores: - Están vinculados por acuerdos de confidencialidad (DPA) - Tratan los datos solo según nuestras instrucciones - Cumplen con estándares de seguridad elevados 2. AUTORIDADES COMPETENTES Solo si es requerido por: - Orden judicial - Solicitud de las fuerzas de seguridad - Obligación legal En estos casos, informaremos al Usuario si es legalmente posible. NO compartimos datos con: • Empresas de marketing o publicidad • Redes sociales • Data brokers • Ningún tercero con fines comerciales
10. Seguridad de los Datos
Adoptamos medidas técnicas y organizativas avanzadas para proteger los datos personales: MEDIDAS TÉCNICAS: • Cifrado de datos en tránsito (TLS 1.3/HTTPS) • Cifrado de datos en reposo (AES-256) • Contraseñas de los usuarios cifradas con algoritmos seguros (bcrypt) • Copias de seguridad regulares y cifradas • Firewall y sistemas de detección de intrusiones • Monitorización continua para accesos no autorizados • Actualizaciones de seguridad regulares MEDIDAS ORGANIZATIVAS: • Acceso a los datos limitado al personal estrictamente necesario • Formación del personal en protección de datos • Políticas de seguridad y procedimientos documentados • Auditorías de seguridad periódicas HOSTING E INFRAESTRUCTURA: • Servidores situados en la Unión Europea • Proveedores certificados (ISO 27001, SOC 2) • Centros de datos con seguridad física avanzada DATA BREACH: En caso de violación de datos (data breach), notificaremos: • A la Autoridad Garante en un plazo de 72 horas • A los Usuarios afectados sin demora injustificada Conforme a lo previsto en los arts. 33 y 34 del GDPR.
11. Conservación de los Datos
Los datos personales se conservan durante el tiempo estrictamente necesario: PERÍODOS DE CONSERVACIÓN: Datos de la cuenta: • Hasta la eliminación de la cuenta por parte del Usuario • O hasta el cierre de la cuenta por parte de MoveChat Mensajes de los chats: • NUNCA guardados en los servidores (como se explica en la sección 6) • No hay nada que conservar o eliminar Autodeclaraciones del Acompañante (tipo y caducidad del permiso, seguro, exclusión de la actividad profesional): • Hasta la eliminación de la cuenta • No conservamos documentos de identidad, porque no hacemos que nos envíen ninguno Registros de seguridad: • Máximo 12 meses • Contienen solo datos técnicos (IP, timestamp) • NUNCA el contenido de los chats DESPUÉS DE LA ELIMINACIÓN DE LA CUENTA: • Los datos se eliminan en un plazo de 30 días • Cierta información podría conservarse durante más tiempo si: - Es requerido por obligaciones legales - Es necesario para la defensa en sede judicial - Es requerido por las autoridades competentes
12. Tus Derechos (GDPR)
Conforme al GDPR, tienes los siguientes derechos sobre tus datos personales: DERECHO DE ACCESO (art. 15) Puedes solicitar la confirmación del tratamiento y obtener una copia de tus datos. DERECHO DE RECTIFICACIÓN (art. 16) Puedes corregir datos inexactos o incompletos. DERECHO DE SUPRESIÓN (art. 17) Puedes solicitar la eliminación de tus datos ("derecho al olvido"). DERECHO DE LIMITACIÓN (art. 18) Puedes limitar el tratamiento en determinadas circunstancias. DERECHO A LA PORTABILIDAD (art. 20) Puedes recibir tus datos en un formato estructurado y legible. DERECHO DE OPOSICIÓN (art. 21) Puedes oponerte al tratamiento basado en el interés legítimo. DERECHO DE REVOCACIÓN DEL CONSENTIMIENTO (art. 7) Puedes revocar el consentimiento en cualquier momento. DERECHO DE RECLAMACIÓN (art. 77) Puedes presentar una reclamación ante la Autoridad Garante para la Protección de los Datos Personales (www.garanteprivacy.it). CÓMO EJERCER TUS DERECHOS: 📱 Utiliza la sección "Soporte" en la app Especifica: "Ejercicio de derechos GDPR" Responderemos en un plazo de 30 días (prorrogable por 60 días para solicitudes complejas). El ejercicio de los derechos es GRATUITO.
13. Cookies y Tecnologías Similares
MoveChat utiliza EXCLUSIVAMENTE cookies técnicas estrictamente necesarias: COOKIES UTILIZADAS: • Cookies de sesión: para mantener el acceso a la cuenta • Cookies de preferencias: para memorizar el idioma y las configuraciones • Cookies de seguridad: para prevenir ataques CSRF COOKIES QUE NO UTILIZAMOS: • Cookies de perfilado • Cookies publicitarias • Cookies de rastreo • Cookies de terceros para análisis • Píxeles de rastreo • Web beacons Conforme a la normativa vigente (Direttiva ePrivacy y Directrices del Garante), las cookies técnicas estrictamente necesarias NO requieren el consentimiento del usuario, por lo que no es necesario un banner de cookies. NO realizamos: • Rastreo cross-site • Fingerprinting del navegador • Perfilado comportamental
14. Transferencia de Datos Fuera de la UE
Los datos personales se conservan y procesan en servidores situados en la UNIÓN EUROPEA. GARANTÍAS EN CASO DE TRANSFERENCIA: En el caso excepcional de transferencia a terceros países, nos aseguramos de que: • El país de destino ofrezca un nivel de protección adecuado (decisión de adecuación de la Comisión Europea) • Existan Cláusulas Contractuales Tipo aprobadas por la Comisión Europea • La transferencia sea conforme al Capítulo V del GDPR ACTUALMENTE: • Los datos se tratan y conservan exclusivamente en la UE • No transferimos datos a países fuera de la UE • Nuestros proveedores de servicios cloud operan en la UE
15. Perfilado y Decisiones Automatizadas
MoveChat NO realiza: • Perfilado de los Usuarios • Decisiones basadas únicamente en tratamientos automatizados • Análisis predictivos del comportamiento de los Usuarios • Scoring o evaluación automatizada de los Usuarios • Targeting publicitario • Personalización basada en perfilado El sistema de valoración entre Usuarios: • Se basa exclusivamente en valoraciones manuales de otros Usuarios • No incluye algoritmos predictivos • No produce efectos jurídicos automáticos
16. Menores
MoveChat está destinado EXCLUSIVAMENTE a Usuarios MAYORES DE EDAD (18+ años). PROHIBICIÓN DE USO POR PARTE DE MENORES: • No recogemos conscientemente datos de menores • El registro requiere la declaración de mayoría de edad • Las cuentas de menores identificados serán eliminadas inmediatamente QUÉ HACER SI UN MENOR HA CREADO UNA CUENTA: Si un padre, tutor o cualquier otra persona considera que un menor ha creado una cuenta: • Denunciarlo inmediatamente a través de la función "Denunciar" en la app • La cuenta será eliminada sin demora • Todos los datos asociados serán eliminados
17. Asistencia mediante Inteligencia Artificial
Las solicitudes de soporte enviadas a support@movechat.app pueden ser gestionadas inicialmente por un sistema automatizado basado en inteligencia artificial. El usuario puede solicitar en cualquier momento ser puesto en contacto con un operador humano.
18. Modificaciones de la Política de Privacidad
La presente Política de Privacidad puede ser actualizada periódicamente para: • Adecuación a cambios normativos • Mejora de los servicios • Corrección de errores o imprecisiones NOTIFICACIÓN DE LAS MODIFICACIONES: Notificaremos las modificaciones sustanciales mediante: • Aviso bien visible en la aplicación • Notificación push (si está habilitada) • Publicación de la nueva versión con fecha de última actualización ACEPTACIÓN: El uso continuado de la Plataforma después de la notificación constituye la aceptación de la nueva Política de Privacidad. HISTORIAL: La fecha de la última actualización se indica siempre en la parte superior del documento.
Marzo 2026