Política de privacidad

Última actualización: 28 de junio de 2026

Esta Política de privacidad explica cómo Red Friend Co., Ltd., que opera como Movialy ("Movialy", "nosotros", "nuestro", "nuestra"), recopila, utiliza, revela y protege los datos personales en relación con la plataforma Movialy, accesible en movialy.com y movialy.app (el "Servicio").

Nos comprometemos a proteger los datos personales de conformidad con la ley aplicable, incluida la Ley de Protección de Datos Personales de Tailandia (PDPA), el Reglamento General de Protección de Datos (RGPD) de la UE/Reino Unido, cuando sea aplicable, y otras leyes pertinentes sobre protección de datos.

1. Nuestros dos roles: Responsable del tratamiento y Encargado del tratamiento

Movialy desempeña dos funciones distintas, según los datos de que se trate:

(a) Como responsable del tratamiento — respecto a los datos personales de nuestros propios clientes y sus representantes. Esto incluye a los propietarios, gerentes y personal de empresas de alquiler que crean y utilizan una Cuenta Movialy, así como a las personas que se ponen en contacto con nosotros. Decidimos cómo y por qué se tratan estos datos, y esta Política de privacidad los rige.

(b) Como encargado del tratamiento — respecto a los datos personales que nuestros clientes introducen en el Servicio sobre sus propios clientes (los arrendatarios), tales como nombres, datos de contacto y documentos de identidad. Para estos datos, nuestro cliente es el responsable del tratamiento y es responsable de la base jurídica y de las notificaciones correspondientes; nosotros los tratamos únicamente conforme a las instrucciones documentadas del cliente, bajo el Anexo de Tratamiento de Datos. Si usted es un arrendatario y tiene preguntas sobre sus datos, póngase en contacto con la empresa de alquiler con la que haya tratado: ellos son los responsables del tratamiento de sus datos.

Esta Política de privacidad describe principalmente nuestro tratamiento como responsables del tratamiento. Nuestro tratamiento como encargados del tratamiento se rige por el Anexo de Tratamiento de Datos.

2. Datos personales que recopilamos (como responsables del tratamiento)

2.1 Datos de cuenta e identidad

Cuando usted se registra o es invitado como Usuario Autorizado, recopilamos: nombre de la empresa, nombre de la persona responsable, nombres de los Usuarios Autorizados, dirección de correo electrónico, número de teléfono, dirección postal, país, cargo y credenciales de inicio de sesión (las contraseñas se almacenan en forma cifrada por nuestro proveedor de autenticación).

2.2 Datos de facturación y transacciones

Cuando usted se suscribe a un plan de pago, nosotros y nuestros procesadores de pagos recopilamos información de facturación y registros de transacciones. No almacenamos los números completos de las tarjetas de pago; los datos de las tarjetas son gestionados directamente por nuestros procesadores de pagos (Omise/Opn y Paddle).

2.3 Datos de uso y técnicos

Recopilamos información técnica, como la dirección IP, el tipo de dispositivo y navegador, los registros de actividad (logs) y la información sobre cómo interactúa con el Servicio, con fines de seguridad, resolución de problemas y mejora.

2.4 Datos de soporte

Cuando se pone en contacto con el soporte o envía una solicitud de ayuda, una sugerencia o un informe de error, recopilamos el contenido de su mensaje y el contexto relacionado (por ejemplo, su código de empresa y el número de reserva correspondiente). Los informes de errores pueden generar un ticket en ClickUp.

2.5 Preferencias

Almacenamos preferencias de interfaz (como el idioma y los filtros) localmente en su navegador. Consulte nuestra Política de cookies.

3. Cómo y por qué utilizamos los datos personales (como responsables del tratamiento)

| Finalidad | Base legal (GDPR) | |---|---| | Para crear y administrar tu cuenta y proporcionar el Servicio | Ejecución de un contrato | | Para procesar suscripciones, pagos y renovaciones | Ejecución de un contrato | | Para proporcionar atención al cliente y responder a solicitudes | Ejecución de un contrato / intereses legítimos | | Para proteger el Servicio, prevenir fraudes y abusos, y mantener registros de auditoría | Intereses legítimos / obligación legal | | Para mejorar y desarrollar el Servicio | Intereses legítimos | | Para enviar comunicaciones relacionadas con el servicio (por ejemplo, cambios, avisos de seguridad) | Ejecución de un contrato / intereses legítimos | | Para cumplir con las obligaciones legales, fiscales y contables | Obligación legal | | Para enviar comunicaciones de marketing (cuando corresponda) | Consentimiento / intereses legítimos |

Bajo el PDPA tailandés, nuestro procesamiento se basa en las bases correspondientes, incluida la necesidad contractual, el interés legítimo, la obligación legal y, cuando sea necesario, el consentimiento.

4. Procesamiento de Inteligencia Artificial

El Servicio incluye funciones opcionales asistidas por IA (OCR de tableros de vehículos, sugerencias de vehículos, clasificación de documentos, generación de miniaturas y traducción automática de etiquetas), impulsadas en parte por Lovable AI Gateway. Cuando un cliente activa el escaneo inteligente de fotos, ciertas imágenes (como fotos de tableros) pueden conservarse para mejorar la precisión del modelo. Estas funciones se pueden desactivar en la configuración. Los resultados de IA se proporcionan como una ayuda y siempre deben ser revisados por el usuario.

5. Subprocesadores y Terceros con los que Compartimos Datos

Utilizamos proveedores de servicios externos de confianza ("subprocesadores") para operar el Servicio. Compartimos datos personales con ellos solo cuando es necesario para proporcionar el Servicio y bajo las salvaguardas contractuales adecuadas. Los subprocesadores actuales incluyen:

| Proveedor | Propósito | Ubicación (aprox.) | |---|---|---| | Supabase, Inc. (a través de Lovable Cloud) | Alojamiento de base de datos, autenticación, almacenamiento de objetos, funciones de servidor | Estados Unidos / UE (según configuración del proyecto) | | Cloudflare, Inc. | CDN, trabajadores perimetrales, entrega de PWA, almacenamiento en caché | Estados Unidos; red perimetral global | | Lovable AI Gateway | OCR, sugerencias de vehículos, clasificación de documentos, traducción de etiquetas, miniaturas | Estados Unidos / UE | | ClickUp | Tickets de soporte e informes de errores | Estados Unidos | | Omise / Opn Payments | Procesamiento de pagos (local) | Tailandia / Singapur | | Paddle | Procesamiento de pagos (internacional) | Reino Unido / UE | | Servicios de seguimiento GPS de terceros (función en desarrollo) | Conexión opcional de seguimiento GPS; credenciales proporcionadas por usted, no almacenadas por defecto | Función en desarrollo | | Nager.Date | Datos automáticos de días festivos por país | Unión Europea | | FlagCDN | Iconos de banderas para el selector de idioma | CDN global |

También podemos divulgar datos personales cuando lo exija la ley, para hacer cumplir nuestros Términos, o en relación con una fusión, adquisición o venta de activos (en cuyo caso exigiremos al destinatario que cumpla con esta Política).

Una lista actualizada de subprocesadores se mantiene en esta Política de Privacidad (Sección 5 anterior). Notificaremos a los clientes sobre cambios materiales en los subprocesadores según lo descrito en el Anexo de Procesamiento de Datos.

6. Transferencias Internacionales de Datos

El Servicio depende de infraestructura que puede estar ubicada en países distintos al tuyo. Cuando los datos personales se transfieren internacionalmente, implementamos las salvaguardas apropiadas exigidas por la ley aplicable (como las Cláusulas Contractuales Tipo en virtud del GDPR, o los mecanismos de consentimiento/adecuación reconocidos bajo el PDPA tailandés). Los detalles están disponibles a petición.

7. Retención de Datos

Retenemos los datos personales solo durante el tiempo necesario para los fines descritos en esta Política:

Datos de la cuenta: durante la duración de la Cuenta, más noventa (90) días después de la terminación, tras los cuales se eliminan o anonimizan, salvo que la ley exija un período más largo.
Registros de facturación y transacciones: durante al menos cinco (5) años, y hasta siete (7) años cuando lo exija la ley fiscal y contable tailandesa.
Datos de soporte: durante veinticuatro (24) meses.
Datos del entorno de demostración: se eliminan automáticamente en un restablecimiento diario.
Imágenes de entrenamiento de IA (si está habilitado): se conservan hasta que la función se desactive o los datos subyacentes se eliminen, lo que ocurra primero, y luego se eliminan.

Cuando la retención ya no sea necesaria, eliminamos o anonimizamos los datos.

8. Seguridad

Implementamos medidas técnicas y organizativas apropiadas al riesgo, incluyendo:

Cifrado en tránsito mediante HTTPS/TLS.
Aislamiento de inquilinos por company_id aplicado mediante Seguridad a Nivel de Fila (RLS) a nivel de base de datos.
Control de acceso basado en roles (RBAC) que combina roles y permisos por función, verificado nuevamente en el servidor para acciones sensibles.
URLs firmadas con límite de tiempo para acceder a fotos y documentos almacenados.
Registro de cambios para reservas, clientes, vehículos y registros financieros.
Acceso privilegiado restringido: un pequeño número de cuentas de superadministrador puede cambiar entre empresas únicamente para soporte, mantenimiento y facturación; dicho acceso queda registrado.

Ningún método de transmisión o almacenamiento es completamente seguro; no podemos garantizar una seguridad absoluta.

9. Sus Derechos

Sujeto a la ley aplicable (GDPR, PDPA y otras), usted puede tener derecho a:

acceder a los datos personales que tenemos sobre usted;
rectificar datos inexactos o incompletos;
borrar sus datos ("derecho al olvido");
restringir u oponerse a cierto procesamiento;
portabilidad de datos (recibir sus datos en un formato estructurado y legible por máquina);
retirar el consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento;
presentar una reclamación ante una autoridad de supervisión (en Tailandia, el Comité de Protección de Datos Personales; en la UE/Reino Unido, su autoridad local de protección de datos).

Para ejercer estos derechos, contáctenos en . Responderemos dentro del plazo exigido por la ley aplicable. Si su solicitud se refiere a Datos del Arrendatario para los cuales una empresa de alquiler es el controlador, le remitiremos a esa empresa.

10. Cookies y Almacenamiento Local

El Servicio utiliza localStorage y sessionStorage del navegador para almacenar las preferencias del usuario (como idioma y filtros) y su sesión de autenticación. No utilizamos cookies de análisis o publicidad de terceros por defecto. Consulte nuestra Política de Cookies para más detalles.

11. Niños

El Servicio está destinado a uso empresarial y no está dirigido a personas menores de 18 años. No recopilamos a sabiendas datos personales de niños.

12. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Publicaremos la versión actualizada con una fecha de "Última actualización" revisada y, cuando los cambios sean materiales, le notificaremos a través del Servicio o por correo electrónico.

13. Contacto

Controlador de datos: Red Friend Co., Ltd. (que opera como Movialy) Dirección: address Contacto de privacidad: admin Soporte: Soporte en la aplicación, disponible en todas las páginas de la aplicación Movialy

← Volver al Aviso Legal