Política de privacidad

Los datos personales facilitados a través del sitio web y del programa Drivers Academy serán tratados para las finalidades que se describen a continuación, cada una de ellas con la base jurídica que le corresponde. 

La mayor parte de los tratamientos son necesarios para la aplicación de medidas precontractuales adoptadas a petición tuya y para la ejecución de la relación que se establezca entre las partes, por lo que su legitimación se encuentra en el artículo 6.1.b del RGPD. Es el caso de la atención de las solicitudes de información sobre el programa Drivers Academy oncluyendo las realizadas a través del asistente virtual disponible en el sitio web; la gestión de la inscripción y matrícula en el programa; la formalización del precontrato de compromiso de contratación como conductor VTC; la gestión del cobro de la tasa de matrícula a través de Shopify y, en su caso, su devolución; y la gestión del proceso de selección como conductor VTC en Moove Cars. Asimismo, MSC podrá utilizar sistemas de atención y asistencia conversacional basados en inteligencia artificial para responder consultas de los usuarios, facilitar información sobre el programa Drivers Academy, orientar sobre los requisitos de acceso y, cuando proceda, derivar la interacción a personal de MSC o a los formularios de candidatura correspondientes. Estos tratamientos se consideran necesarios para atender las solicitudes realizadas por los interesados y gestionar las medidas precontractuales solicitadas por estos. 

Por su parte, determinados tratamientos se realizan para el cumplimiento de obligaciones legales aplicables a MSC, de conformidad con el artículo 6.1.c del RGPD. En particular, las obligaciones contables y fiscales derivadas del cobro de la tasa de matrícula (Ley 58/2003, General Tributaria) y la verificación de la inexistencia de condenas por delitos contra la libertad e indemnidad sexual exigida para ejercer como conductor VTC en la Comunidad de Madrid (artículo 3.1.d del Decreto 5/2024). 

Adicionalmente, MSC trata datos para gestionar el uso del sitio web y garantizar su correcto funcionamiento técnico. Este tratamiento se ampara en el interés legítimo de la organización conforme al artículo 6.1.f del RGPD. 

Por último, se basan en tu consentimiento, conforme al artículo 6.1.a del RGPD, el uso de cookies no esenciales (analíticas y de terceros), y el tratamiento de tu imagen, voz y testimonio para su publicación en canales corporativos únicamente cuando sea solicitado el consentimiento para ello y lo otorgues. Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. 

La facilitación de los datos señalados como obligatorios en los formularios del sitio web es necesaria para gestionar la inscripción en el programa Drivers Academy y formalizar la matrícula y el precontrato. La negativa a facilitarlos impedirá la tramitación del proceso de matrícula y selección. 

Los datos que no estén expresamente marcados como obligatorios tienen carácter voluntario. Su no facilitación no impedirá el acceso al sitio web ni la tramitación del proceso, aunque puede limitar la calidad de la atención prestada. 

4. ¿Cuánto tiempo conservaremos los datos? 

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades descritas en la presente Política de Privacidad y, posteriormente, durante los plazos exigidos por la normativa aplicable o necesarios para la formulación, el ejercicio o la defensa de posibles reclamaciones.  

Cuando los datos deban conservarse para atender procedimientos administrativos, judiciales o de cualquier otra naturaleza, o para el cumplimiento de obligaciones legales, permanecerán bloqueados y a disposición de las autoridades competentes durante los plazos de prescripción legalmente establecidos. Una vez transcurridos los periodos de conservación aplicables, los datos personales serán suprimidos o anonimizados de forma segura. 

5. ¿Quiénes son los destinatarios de los datos? 

Tus datos personales podrán ser accesibles por el personal de MSC que, por razón de sus funciones, necesite intervenir en la gestión del programa Drivers Academy y del proceso de selección. En todo caso, el acceso estará limitado a las personas debidamente autorizadas y sujetas a obligaciones de confidencialidad. 

Determinados proveedores externos accederán a la información en calidad de encargados del tratamiento, de conformidad con el artículo 28 del RGPD. Shopify International Ltd. aloja la tienda y procesa el pago de la tasa de matrícula; tiene su sede en Irlanda (EEE) y las transferencias a EE. UU. se amparan en el Data Privacy Framework o en Cláusulas Contractuales Tipo. Bizneo HR gestiona el proceso de selección de candidatos (ATS) y trata los datos en el EEE. Trengo B.V. presta los servicios tecnológicos asociados al asistente virtual y a la gestión de conversaciones mantenidas a través del sitio web. Trengo actúa como encargado del tratamiento de conformidad con el artículo 28 del RGPD y trata los datos siguiendo las instrucciones de MSC y las garantías contractuales aplicables. 

Asimismo, los datos podrán ser comunicados a las siguientes entidades, que actúan como responsables independientes del tratamiento: 

No se realizarán cesiones adicionales de datos a terceros salvo obligación legal. 

6. ¿Se realizarán transferencias internacionales de tus datos? 

El uso de Shopify puede implicar transferencias de datos fuera del Espacio Económico Europeo. MSC ha suscrito el Addendum de Procesamiento de Datos (DPA) de Shopify, que cubre dichas transferencias al amparo de la Decisión de Adecuación UE-EE. UU. (Data Privacy Framework, adoptada el 10 de julio de 2023) o, subsidiariamente, mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, conforme a los artículos 44 y siguientes del RGPD. Asimismo, el uso de herramientas de atención conversacional e inteligencia artificial integradas en la plataforma Trengo puede implicar la participación de proveedores tecnológicos ubicados fuera del Espacio Económico Europeo o el acceso a datos desde terceros países. MSC adopta las garantías previstas en los artículos 44 y siguientes del RGPD para legitimar dichas transferencias. 

Adicionalmente, la publicación de materiales de imagen y voz en redes sociales (Instagram, YouTube, LinkedIn y X) implica su tratamiento por las respectivas plataformas en EE. UU. Dichas transferencias se realizan bajo la responsabilidad de cada plataforma, al amparo del Data Privacy Framework o mediante Cláusulas Contractuales Tipo. Esta transferencia solo se produce si has autorizado expresamente la publicación en esos canales mediante el Anexo de Autorización de Imagen. 

Podrás solicitar información adicional sobre las transferencias internacionales realizadas y las garantías implementadas para su protección poniéndote en contacto con el Delegado de Protección de Datos en el correo electrónico dpo@moovecars.com. 

7. ¿Cuáles son tus derechos cuando nos facilitas tus datos personales? 

La normativa de protección de datos te confiere una serie de derechos en relación con el tratamiento de tus datos personales: 

Asimismo, puedes solicitar el cese en los tratamientos amparados en el interés legítimo de MSC, en cuyo caso dejaremos de tratar tus datos, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que pudieran prevalecer sobre tus derechos, o para la formulación, el ejercicio o la defensa de reclamaciones. 

Para el ejercicio de cualquiera de estos derechos, debes dirigirte por escrito al Delegado de Protección de Datos en dpo@moovecars.com. Asimismo, si has otorgado autorización para el uso de tu imagen, voz o testimonio, puedes revocarla en cualquier momento dirigiéndote a dpo@moovecars.com.  

Tramitaremos tu solicitud con la mayor brevedad posible y, en todo caso, dentro del plazo legal de un mes a partir de la recepción de tu escrito. Dicho plazo podrá prorrogarse otros dos meses en caso de ser necesario, teniendo en cuenta la complejidad y el número de solicitudes. En este último caso, se te informará de la prórroga dentro del transcurso del primer mes desde la recepción de la solicitud, indicando los motivos de la dilación. 

Finalmente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente, a través de su sede electrónica en www.aepd.es si consideras que el tratamiento de tus datos personales vulnera la normativa aplicable.