Política de privacidad

Política de privacidad

Traducción automática. Si hay diferencias, prevalecen las versiones en inglés y en italiano.

El resto de esta página es el aviso completo que exigen los artículos 13 y 14 del RGPD. Esta política abarca las apps móviles, la app web en app.movitaly.ai y el sitio web. Si eres un profesional que ofrece servicios en la plataforma, lee también el aviso de privacidad para profesionales.

1. Quién es el responsable

El responsable del tratamiento es Lodato Solutions LLC, sociedad registrada en Delaware, EE. UU., con domicilio social en Por confirmar. Gestiona el servicio "MovItaly".

Como estamos fuera de la UE pero ofrecemos el servicio a personas de la UE, hemos designado a un representante en la UE conforme al artículo 27 del RGPD: Por confirmar, Por confirmar, Por confirmar. Puedes contactar con el representante además de con nosotros, y las autoridades también.

Delegado de protección de datos: Por confirmar.

Para cualquier solicitud de privacidad, usa Por confirmar. Para problemas de seguridad, consulta nuestra página de seguridad.

2. Qué datos recogemos y de dónde proceden

La mayoría de los datos proceden de ti. Algunos se generan al usar el servicio, y unos pocos proceden de otras fuentes, que indicamos.

• Cuenta: correo electrónico, hash de la contraseña, proveedor de inicio de sesión (Google o Apple si los usas), idioma, secreto opcional de doble factor, fecha de nacimiento (para aplicar las normas de edad) y, para las personas de 14 a 17 años, el correo de un tutor.
• Perfil y respuestas del trayecto: nombre, nacionalidad, país de origen, tus planes en Italia y tus respuestas a los trayectos guiados.
• Objetivos, listas de verificación y recordatorios: los objetivos que eliges, tus tareas, notas y fechas, los ajustes de recordatorios que eliges y tus preferencias de notificación.
• Documentos: archivos que subes a tu archivo (por ejemplo un pasaporte o un permiso) y el texto leído de ellos mediante OCR.
• Mensajes: chat con profesionales, mensajes del foro, denuncias que envías y tus preguntas a Movito.
• Movito: tus conversaciones, los datos de memoria opcionales que permites y, si usas la voz, un breve clip de audio que se convierte en texto y luego se descarta.
• Reservas, compras y puntos: qué profesional, fecha y estado; suscripciones, guías individuales y pases de un día del asistente; tu registro de puntos. Nunca vemos ni guardamos el número de tu tarjeta. El estado de los pagos y los recibos proceden de Stripe, Apple o Google.
• Datos del dispositivo y técnicos: versión de la app, tipo de dispositivo, idioma, dirección IP en los registros del servidor, token de notificaciones push, informes de errores. No se lee ningún identificador publicitario.
• Correo de soporte: lo que nos envías y nuestras respuestas.
• De otras fuentes: estado de los pagos de Stripe, Apple, Google y RevenueCat; y páginas web públicas y fuentes oficiales que leemos para preparar noticias y guías de inmigración. Esas páginas tratan de normas y acontecimientos, no de ti.

3. Para qué usamos tus datos y con qué base jurídica

Cuando decimos consentimiento, lo das por separado de las Condiciones de uso, nunca está premarcado y puedes retirarlo en cualquier momento. Retirarlo no hace ilícito el tratamiento anterior.

Finalidad	Datos	Base jurídica (RGPD art. 6, art. 9)
Crear y proteger tu cuenta, mantener tu sesión iniciada	Datos de la cuenta, tokens, IP en los registros	Contrato (6.1.b); seguridad como interés legítimo (6.1.f)
Guías y trayectos para tu situación	Perfil, respuestas del trayecto	Contrato (6.1.b)
Suscripciones, guías individuales, pase de un día del asistente	Estado del pago, plataforma, registros de pedidos	Contrato (6.1.b)
Recibos, facturas y registros fiscales	Datos de facturación y reservas	Obligación legal (6.1.c)
Reservas y pago a profesionales	Datos de reserva y pago, mensajes de la reserva	Contrato (6.1.b)
Objetivos, listas de verificación y archivo de documentos cuando revelan asilo, salud, origen u otras categorías especiales	Respuestas de objetivos, documentos, texto OCR	Tu consentimiento explícito (6.1.a y 9.2.a), solicitado antes del primer uso sensible
Conversaciones con Movito, incluido el apoyo psicológico y emocional	Tus mensajes, contexto reciente	Tu consentimiento explícito (6.1.a y 9.2.a), solicitado en el primer uso
Memoria de Movito (recordar datos entre chats)	Hasta 50 datos breves que permites	Tu consentimiento (6.1.a y 9.2.a), desactivada hasta que la actives
Voz (hablar con Movito, oír las respuestas)	Clip de audio, descartado tras convertirse en texto	Tu consentimiento (6.1.a), solicitado antes del primer uso de la voz
Sincronización de calendario	Fechas de reservas y recordatorios en un enlace de calendario privado	Tu elección al crear el enlace (6.1.a); puedes desactivarlo
Acciones del copiloto (buscar, reservar, fijar un objetivo, fijar un recordatorio)	La petición, la acción propuesta, un registro de auditoría	Contrato (6.1.b) para lo que pides; todo cambio espera tu confirmación
Recomendaciones y ranking de profesionales	Tu búsqueda, idioma elegido, ciudad, objetivos si la personalización está activada	Contrato (6.1.b); orden personalizado por interés legítimo (6.1.f), que puedes desactivar
Recordatorios y mensajes del servicio (recibos, plazos, seguridad)	Correo, token push, fechas	Contrato (6.1.b); interés legítimo (6.1.f)
Notificaciones push	Token push, elecciones de notificaciones	El permiso que das en los ajustes del dispositivo y tus elecciones en la app
Correos de marketing y ofertas	Correo, tu elección de marketing	Tu consentimiento (6.1.a), casilla separada, nunca marcada por ti
Analítica de uso de la app	Lista fija de eventos, id de cuenta para adultos	Tu consentimiento (6.1.a y art. 122 del Codice Privacy) mediante la elección de cookies y analítica
Contador de visitas del sitio web y velocidad de página	Ruta de la página, sitio de procedencia, cifras de velocidad; nada se guarda en tu dispositivo	Interés legítimo (6.1.f); técnico, ver sección 7
Métricas del servicio (suscripciones, puntos, recuentos de embudo)	Eventos del lado del servidor, id de cuenta	Interés legítimo (6.1.f) en gestionar y mejorar el servicio
Programa de puntos y comprobaciones de fraude	Registro de puntos, señales de dispositivo y de recomendación	Contrato (6.1.b); prevención del fraude como interés legítimo (6.1.f), ver sección 8
Chat, foro, denuncias y moderación	Mensajes, denuncias, registros de moderación	Contrato (6.1.b); uso seguro como interés legítimo (6.1.f); obligación legal conforme a la Ley de Servicios Digitales (6.1.c)
Noticias de inmigración	Páginas web públicas y fuentes oficiales	Interés legítimo (6.1.f); no se usan datos sobre ti
Alertas internas a nuestro equipo (Slack)	Alertas técnicas sin datos personales	Interés legítimo (6.1.f)
Registros de consentimiento del tutor para personas de 14 a 17 años	Registro de consentimientos, correo del tutor	Obligación legal y prueba del consentimiento (6.1.c, 6.1.f)
Defensa frente a reclamaciones jurídicas	Registros necesarios para la reclamación	Interés legítimo (6.1.f)

Puedes oponerte en cualquier momento al tratamiento basado en el interés legítimo (sección 12).

4. Datos de categorías especiales y tu consentimiento explícito

Parte de lo que escribes a Movito, pones en un objetivo o subes puede revelar el estado de asilo o protección, el origen, la salud, la religión u otros datos sensibles. Los documentos de identidad no son por sí mismos datos de categorías especiales, pero los tratamos con el mismo cuidado.

Tratamos estos datos solo con tu consentimiento explícito (artículo 9.2.a). Lo pedimos en una pantalla aparte la primera vez que hace falta, y de nuevo si cambia la finalidad. Puedes retirarlo en la app en cualquier momento. Cuando lo retiras, dejamos ese tratamiento y eliminamos los documentos y la memoria relacionados. Sin consentimiento puedes seguir usando el resto del servicio, solo que sin esa función.

Las páginas sobre protección internacional y asilo son gratuitas y no se rastrean: desde ellas no se envía ningún evento de analítica. Nuestras comprobaciones de documentos cuentan con ayuda de software y siempre las revisa una persona antes de que un resultado sea definitivo. Las evaluaciones de impacto se conservan en nuestros registros.

5. Movito, voz, memoria y acciones del copiloto

Movito es una IA. No es una persona y no da asesoramiento jurídico. Ofrece información general y apoyo emocional, no terapia ni diagnóstico. El aviso sobre IA lo explica por completo.

• Movito funciona con modelos de lenguaje que ejecutamos nosotros mismos en nuestros servidores de la UE. No hay ningún encargado de IA de terceros para Movito, y tus conversaciones no se usan para entrenar ningún modelo.
• Las conversaciones se eliminan automáticamente a los 90 días, o antes si eliminas tu cuenta o nos lo pides.
• La memoria está desactivada hasta que la actives. Puedes verla, eliminar un solo dato o eliminarla toda.
• Voz: el audio se convierte en texto y las respuestas habladas se generan en nuestros servidores. El audio no se guarda.
• Copiloto: cuando pides a Movito que haga algo (buscar o reservar a un profesional, crear un objetivo, fijar un recordatorio), propone la acción y espera. No se escribe nada hasta que confirmes. Conservamos un registro de la propuesta y de tu respuesta durante 12 meses, para que tú y nosotros podamos comprobar lo ocurrido.

6. Recomendaciones y ranking de profesionales

Cuando buscas un profesional, los resultados se ordenan según lo bien que se ajustan a tu búsqueda. Las señales principales son la especialidad que necesitas, los idiomas hablados, el lugar y señales de calidad como credenciales verificadas, tiempo de respuesta y reseñas auténticas. Si dejas la personalización activada, también usamos tu idioma elegido, tu ciudad y tu objetivo activo para mejorar el ajuste. El texto de tu búsqueda se lee para encontrar estos filtros y no se guarda. Nunca usamos la nacionalidad, la etnia, la religión, la salud ni rasgos similares para ordenar, y los usuarios de 14 a 17 años reciben resultados sin personalizar.

Las colocaciones de pago siempre están etiquetadas como "Patrocinado", nunca ocupan la primera posición y nunca cambian el orden orgánico. Puedes desactivar la personalización en la cabecera de los resultados o en los ajustes. Como tú eliges a quién contactar, este orden no tiene efectos jurídicos ni similarmente significativos sobre ti, por lo que no se aplica el artículo 22 del RGPD. La página de ranking explica la lógica con más detalle.

Los registros de impresiones y clics usados para medir la calidad se seudonimizan a los 90 días y se eliminan a los 13 meses.

7. Analítica, cookies y tecnologías similares

Hemos revisado nuestro código para indicar con exactitud qué tipo de medición usamos.

• Contador de visitas del sitio web. Un pequeño script del sitio web público envía una visita de página (ruta de la página, nombre del sitio de procedencia, etiqueta de campaña si existe) y, cuando sales de la página, tres cifras de velocidad (LCP, INP, CLS). No instala ninguna cookie, no escribe nada en tu dispositivo, no usa ningún identificador y no se envía en absoluto si tu navegador envía No rastrear (Do Not Track) o Global Privacy Control. No se carga en las páginas de protección y seguridad. Como funciona sin guardar ni leer nada en tu dispositivo, es propio y se usa solo para estadísticas, lo tratamos como técnico y funciona sin elección en un banner. Como todo servidor web, el nuestro recibe tu dirección IP cuando se carga la página; el evento en sí no la guarda.
• Analítica de uso de la app y de la app web. Los eventos de una lista fija (como abrir una pantalla o iniciar una lista de verificación) solo se envían después de que aceptes la analítica en el banner o en los ajustes. Nunca contienen texto libre, contenido de documentos, contenido de chats ni ubicación. Rechazar es tan fácil como aceptar, y tu señal Global Privacy Control cuenta como un rechazo. A los usuarios de 14 a 17 años no se les rastrea el comportamiento.
• Las métricas de negocio del lado del servidor (por ejemplo, que se inició una suscripción o se ganaron puntos) las registra nuestro servidor y se cuentan sin que intervenga tu dispositivo.

No usamos Google Analytics, píxel de Meta, red publicitaria ni identificador publicitario, y no compartimos datos de analítica con terceros. Los eventos en bruto se conservan 13 meses y luego se eliminan; las cifras agregadas que no pueden identificarte pueden conservarse más tiempo. La lista completa de lo que se guarda en tu dispositivo está en la política de cookies.

8. Puntos, compras individuales y comprobaciones de abuso

Llevamos un registro de los puntos que ganas y gastas, y de los pedidos de desbloqueos individuales y pases de un día (artículo, precio, fecha, referencia de pago). Lo usamos para gestionar el programa en virtud de un contrato (art. 6.1.b). Para prevenir el fraude comprobamos patrones como muchas cuentas que comparten las mismas señales de dispositivo y puntos de recomendación inusualmente altos. Esto se apoya en nuestro interés legítimo en la prevención del fraude (art. 6.1.f). La comprobación solo marca una cuenta; decide una persona, y nos ponemos en contacto contigo y te damos 14 días para oponerte antes de retirar puntos. Las cuentas de usuarios menores de 18 años quedan fuera de esta comprobación. Los registros de comprobación de fraude se conservan 12 meses. Si eliminas tu cuenta, se anonimiza de inmediato, por lo que tus puntos y desbloqueos ya no apuntan a ti, y conservamos los pedidos sin tu identidad durante el periodo contable de 10 años.

9. Quién recibe tus datos

Usamos proveedores de servicios (encargados del tratamiento) con contratos de encargo del tratamiento. Actúan siguiendo nuestras instrucciones. La lista actual, con lo que hace cada uno y dónde, está en la página de subencargados. En resumen: Amazon Web Services y MongoDB Atlas alojan el servicio en la UE; Stripe, Apple, Google y RevenueCat gestionan los pagos y las compras en las tiendas; Brevo envía correo; Expo, Google y Apple entregan los mensajes push; Cloudflare Turnstile comprueba que un registro procede de una persona; Sentry recibe informes de errores.

• Stripe es además un responsable independiente de las comprobaciones de pago, fraude y verificación de identidad que realiza conforme a su propio aviso de privacidad. Apple y Google son responsables independientes de las cuentas de las tiendas y del inicio de sesión.
• Los profesionales a los que contactas o reservas ven lo que necesita el contacto o la reserva (tu nombre, mensaje, fecha solicitada), no tus documentos ni tu perfil.
• Las autoridades, los tribunales y los asesores reciben datos cuando la ley lo exige o para defender una reclamación, bajo confidencialidad.
• Nuestras alertas internas del equipo en Slack están diseñadas para no llevar datos personales. Los mensajes que envías a nuestro equipo de soporte pueden reenviarse a un canal interno de soporte.
• No vendemos tus datos ni los compartimos con fines publicitarios.

10. Transferencias fuera de la UE

Tus datos se almacenan en la UE. Algunos proveedores (por ejemplo Stripe, RevenueCat, Expo, Slack, Apple y Google) o su personal pueden acceder a datos desde Estados Unidos, y nuestro propio personal de Lodato Solutions LLC en EE. UU. puede acceder a datos de la UE para soporte y operaciones. Para estas transferencias nos apoyamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, y en las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea en los demás casos, con medidas adicionales cuando hace falta. [OWNER: confirm the basis for each provider and, if the DPF is relied on for our own transfers, the LLC's certification.] Puedes pedir una copia de las garantías en Por confirmar.

11. Cuánto tiempo conservamos los datos

Datos	Conservación
Cuenta y perfil	Se anonimizan de inmediato cuando eliminas la cuenta
Documentos verificados	730 días tras la verificación, o antes si lo pides
Documentos no verificados	Se eliminan a los 30 días
Conversaciones de Movito y ejecuciones del copiloto	Se eliminan automáticamente a los 90 días
Registro de auditoría del copiloto	12 meses
Eventos de uso	13 meses, luego se eliminan
Sesiones de inicio de sesión (tokens de renovación)	7 días
Notificaciones	90 días
Registros de auditoría de documentos y de administración	7 años
Reservas, facturas, pedidos de las tiendas	10 años, como exigen las normas fiscales y contables italianas; los pedidos de las tiendas se seudonimizan cuando eliminas tu cuenta
Registros de comprobación de fraude de puntos	12 meses
Copias de seguridad	Las copias diarias se eliminan a los 35 días, las mensuales a los 365 días; las eliminaciones se vuelven a aplicar en cualquier restauración

La tabla completa, incluidos los plazos aún pendientes de aprobación del titular, está en la página de conservación.

12. Tus derechos y cómo reclamar

Tienes derecho a acceder a tus datos, rectificarlos, que se supriman, recibirlos en un formato portable, limitar el tratamiento u oponerte a él, y retirar el consentimiento en cualquier momento. También tienes derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado con efectos significativos; no tomamos ninguna.

• En la app, abre Datos y privacidad: "Exportar mis datos" descarga tus datos como archivo, y "Eliminar cuenta" cierra tu cuenta. Consulta eliminación de la cuenta.
• Por correo electrónico: escribe a Por confirmar. Podemos hacerte una pregunta sencilla para confirmar que eres tú. Respondemos en el plazo de un mes, y te avisamos si una solicitud compleja necesita más tiempo.
• Oposición: puedes oponerte al tratamiento basado en el interés legítimo. En el caso del marketing, puedes oponerte en cualquier momento y cesa de inmediato.

Puedes presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.gpdp.it), o ante la autoridad del lugar donde vives o trabajas, sin esperar nuestra respuesta.

13. Niños y jóvenes

Debes tener al menos 14 años para usar MovItaly. Los menores de 14 años quedan bloqueados, y no conservamos ningún dato de un registro rechazado. De 14 a 17 años, un progenitor o tutor debe dar su acuerdo mediante un enlace enviado por correo antes de que la cuenta esté activa; consulta el consentimiento parental. Los usuarios jóvenes solo pagan a través de un tutor o de las tiendas de apps, solo pueden chatear con profesionales dentro de una reserva aprobada, pueden leer pero no publicar en el foro, reciben Movito en un modo más seguro, no ven resultados patrocinados ni ranking personalizado, están ocultos de las funciones de presencia y no se les rastrea el comportamiento. Un tutor puede pedirnos en cualquier momento que eliminemos la cuenta.

Para personas de 14 a 17 años: la versión corta

Esta parte es para ti. La hemos escrito con palabras sencillas, pero el resto de la página también se aplica a ti.

• Solo recogemos lo que necesitamos para que la app funcione para ti. No usamos tus datos para mostrar anuncios ni para elaborar un perfil tuyo con fines publicitarios.
• Tu progenitor o tutor debe estar de acuerdo cuando te registras. Si pagas por algo, pasa por él o por la tienda de apps.
• Solo puedes hablar con un profesional dentro de una reserva que tu tutor haya aprobado. Nadie puede ver que estás en línea.
• Movito es una IA, no una persona. Si te sientes inseguro o en peligro, te mostrará números de ayuda. En una emergencia llama al 112.
• Puedes descargar tus datos o eliminar tu cuenta en la app. Tu tutor también puede pedirnos que lo hagamos.
• Si algo te preocupa, escribe a Por confirmar, o a Por confirmar si se trata de seguridad. Nunca te metes en problemas por preguntar.

14. Decisiones automatizadas

No tomamos ninguna decisión sobre ti con efectos jurídicos o similarmente significativos por medios automatizados. La conexión con profesionales, Movito y el copiloto ofrecen información y sugerencias. Una persona confirma las reservas y los resultados de los documentos, y tú confirmas cada acción que propone el copiloto. Nuestras comprobaciones de fraude sobre los puntos solo marcan cuentas para que una persona las revise.

15. Seguridad

Los datos se alojan en la UE y se cifran en tránsito y en reposo. Los documentos subidos están en un bucket privado cifrado con una clave que gestionamos nosotros. El acceso se limita por rol y se registra. Las contraseñas se almacenan con hash y está disponible el inicio de sesión con doble factor. Ningún sistema es perfectamente seguro; si una brecha te pone en riesgo, te avisamos a ti y a la autoridad como exige la ley. Para informar de una vulnerabilidad, consulta la página de seguridad.

16. Cambios e historial de versiones

Podemos actualizar esta política. Para los cambios importantes te avisamos en la app o por correo antes de que se apliquen y, cuando la ley lo exige, volvemos a pedirte consentimiento. La versión y la fecha de entrada en vigor están en la parte superior de esta página. Las versiones anteriores están disponibles previa solicitud en Por confirmar. Consulta también nuestras condiciones y la política de cookies.