Política de privacidad
1. Responsable
El responsable del tratamiento de datos en este sitio web y en el software Motorica es Kerim Yagmurcu, Loreleiweg 11, 23560 Lübeck, Alemania. E-mail: datenschutz@motorica.io.
2. Información general
La protección de sus datos personales es importante para nosotros. Tratamos los datos personales de forma confidencial y conforme a las normas legales de protección de datos, en particular el RGPD y la ley federal alemana BDSG. Los datos personales son toda información relativa a una persona física identificada o identificable.
3. Hosting y archivos de registro del servidor
El sitio y la plataforma Motorica se alojan a través de checkdomain.de en servidores de Alemania.
Nuestro sitio web y la plataforma Motorica funcionan en servidores dentro de la Unión Europea. Al visitar el sitio, el servidor registra automáticamente información en archivos de log:
- dirección IP
- fecha y hora de la solicitud
- tipo y versión del navegador
- sistema operativo
- URL de referencia
- páginas consultadas
- nombre de host del ordenador que accede
El tratamiento sirve para garantizar un funcionamiento seguro y sin incidencias del sitio. La base jurídica es el art. 6 ap. 1 letra f RGPD. Los logs se eliminan automáticamente como máximo después de 30 días, salvo obligaciones legales de conservación.
4. Cifrado SSL/TLS
Este sitio y la plataforma Motorica utilizan cifrado SSL/TLS por motivos de seguridad. Una conexión cifrada se reconoce por "https://" en la barra de direcciones del navegador.
5. Contacto
Si nos contacta por e-mail o formulario, tratamos los datos transmitidos, como nombre, e-mail, teléfono si se indica y contenido del mensaje. El tratamiento sirve únicamente para gestionar su solicitud. Las bases jurídicas son el art. 6 ap. 1 letras b y f RGPD. Las solicitudes se eliminan como máximo tras 24 meses, salvo obligaciones legales de conservación.
6. Registro y cuenta de cliente
El uso de Motorica requiere una cuenta de cliente. Pueden tratarse nombre y apellidos, empresa, dirección, teléfono, e-mail, nombre de usuario, contraseña almacenada cifrada, ajustes de idioma y datos de uso. El tratamiento sirve a medidas precontractuales y a la ejecución del contrato. La base jurídica es el art. 6 ap. 1 letra b RGPD.
También se tratan la versión y el hash de los documentos contractuales, la fecha y hora, la dirección IP y el User-Agent de la prueba del contrato.
7. Uso de la plataforma Motorica
Al usar Motorica, los clientes pueden almacenar y tratar en la plataforma datos personales de sus propios clientes, proveedores y empleados. Esto incluye datos de clientes, proveedores, empleados, facturas, presupuestos, documentos, información de pago y datos de comunicación. Motorica trata estos datos exclusivamente por cuenta del cliente respectivo. El cliente sigue siendo responsable en el sentido del art. 4 n.º 7 RGPD. Motorica actúa como encargado conforme al art. 28 RGPD. El administrador autorizado de la empresa debe aceptar en la cuenta del cliente el acuerdo de encargo publicado antes de tratar datos personales de terceros en la plataforma.
8. Carga de documentos y captura de recibos
Los usuarios pueden cargar documentos y justificantes, incluidas facturas, recibos, tickets, contratos, cartas oficiales y otros documentos. El tratamiento se realiza solo para proporcionar las funciones solicitadas dentro de la plataforma. La base jurídica es el art. 6 ap. 1 letra b RGPD.
Para OCR, los documentos se procesan en servidores operados por nosotros y no se envían a servicios OCR externos en la nube.
9. Análisis documental asistido por IA (MIRA)
Motorica proporciona MIRA, un asistente de IA para analizar y procesar documentos. Los documentos cargados pueden evaluarse automáticamente para extraer datos de facturas, clasificar documentos, resumir contenido, estructurar la información reconocida y proporcionar información en el idioma del usuario. El tratamiento se basa solo en los documentos proporcionados por el usuario. Cuando sea técnicamente posible, se realiza en servidores dentro de la Unión Europea. El análisis sirve únicamente para prestar los servicios contractuales. La base jurídica es el art. 6 ap. 1 letra b RGPD.
Los análisis MIRA se realizan en servidores que operamos en nuestra infraestructura, sin servicios de IA en la nube de terceros.
11. Envío de e-mails
Usamos un servicio SMTP para entregar e-mails del sistema, facturas, notificaciones y otros mensajes. Pueden tratarse nombre, e-mail, contenido del mensaje e información técnica de envío. La base jurídica es el art. 6 ap. 1 letra b RGPD.
El correo se envía a través de checkdomain.de (SMTP).
12. Procesamiento de pagos (GoCardless)
Utilizamos GoCardless para pagos durante el registro y la gestión de suscripciones, por ejemplo adeudos directos. Pueden tratarse nombre, dirección, correo electrónico, datos bancarios y del mandato, estado del pago y referencias de transacción. GoCardless puede actuar como encargado del tratamiento. Base jurídica: art. 6.1.b del RGPD. Más información en la política de privacidad de GoCardless.
13. Conciliación bancaria (BANKSapi)
La conciliación bancaria opcional utiliza BANKSapi mediante una interfaz PSD2 segura por cuenta de Motorica. Pueden tratarse movimientos y conceptos, saldos y referencias de cuenta, motivos y referencias de transacción, y datos técnicos de conexión y sesión. Se concilian cobros con facturas pendientes. Base jurídica: art. 6.1.b del RGPD. BANKSapi presta la conexión técnica de cuentas; consulte su política de privacidad.
14. Uso de Google Analytics
Este sitio utiliza Google Analytics. Google Analytics utiliza cookies y tecnologías similares que permiten analizar el uso del sitio. La información generada puede transmitirse a servidores de Google y tratarse allí. Usamos Google Analytics para analizar el uso del sitio, mejorar nuestra oferta y optimizar la usabilidad. La anonimización de IP está activada, por lo que la IP de usuarios en la UE se acorta antes de transmitirse. La base jurídica es el art. 6 ap. 1 letra a RGPD, consentimiento mediante banner de cookies. El destinatario es Google Ireland Limited. El periodo de conservación depende de los ajustes de Google Analytics.
15. Metricool
Este sitio utiliza Metricool para medir visitas para informes de redes sociales. Tras el consentimiento a cookies de estadísticas se carga un script desde tracker.metricool.com. URL, referrer, marca de tiempo, datos de navegador/dispositivo y ubicación aproximada (vía IP) pueden transmitirse a Metricool Media SL (España, UE). Según el proveedor no se establecen cookies first-party. Base: art. 6 ap. 1 letra a RGPD. https://metricool.com/privacy-policy/
16. Uso de Microsoft Clarity
Esta web puede utilizar Microsoft Clarity si se configura un identificador de proyecto y usted permite cookies estadísticas. Clarity puede captar grabaciones de sesiones, mapas de calor y estadísticas, y transferir datos a Microsoft para su tratamiento. Base jurídica: art. 6.1.a del RGPD, consentimiento en el aviso de cookies. Destinatarios: Microsoft Ireland Operations Limited o Microsoft Corporation.
17. Uso de Google Fonts
En este sitio se usan Google Fonts. Cuando es posible, las fuentes se sirven localmente desde nuestro servidor. Si se cargan directamente desde servidores de Google, al abrir el sitio se establece una conexión con Google. Pueden transmitirse en particular la IP e información técnica del navegador. La base jurídica es el art. 6 ap. 1 letra f RGPD, nuestro interés legítimo en una presentación uniforme del sitio.
18. Candidaturas
Si se nos envían candidaturas, tratamos los datos contenidos únicamente para realizar el proceso de selección. Tras finalizar, los documentos se eliminan como máximo tras seis meses, salvo obligación legal o consentimiento para conservar más tiempo. La base jurídica es el art. 6 ap. 1 letra b RGPD.
19. Información de privacidad para la app Android
La app Motorica sirve como acceso móvil a la plataforma Motorica. Según el uso, pueden tratarse datos de cuenta, información del dispositivo, versión de la app, ajustes de idioma, datos de uso y datos de error o diagnóstico.
20. Acceso a la cámara
La app puede acceder a la cámara para capturar documentos, facturas o recibos. El acceso solo se produce tras autorización expresa del usuario. Las imágenes se usan únicamente para las funciones solicitadas por el usuario.
21. Acceso a archivos y almacenamiento
La app puede acceder a archivos cuando los usuarios desean cargar documentos o imágenes. El acceso se produce solo tras autorización del usuario.
22. Firebase Cloud Messaging (notificaciones push)
La app Motorica utiliza Firebase Cloud Messaging (FCM) para enviar notificaciones push. Pueden tratarse tokens de dispositivo, ID de instancia de app, información del dispositivo e información de entrega. Las notificaciones pueden informar sobre nuevos documentos, análisis completados, mensajes, avisos del sistema y cambios de estado. Pueden desactivarse en los ajustes del dispositivo. Las bases jurídicas son el art. 6 ap. 1 letras b y a RGPD. El destinatario es Google Firebase.
23. Google Play Store
Al descargar la app mediante Google Play Store se aplican además las condiciones de privacidad de Google. Hay más información en la Política de privacidad de Google.
24. Duración de conservación
Conservamos datos personales solo mientras sea necesario para los fines correspondientes o por obligaciones legales. Las solicitudes de contacto pueden conservarse hasta 24 meses, los datos contractuales durante la relación contractual, datos de facturación 10 años, documentos fiscales 10 años y logs de servidor hasta 30 días.
25. Acceso
Tiene derecho de acceso a los datos personales tratados por nosotros conforme al art. 15 RGPD.
26. Rectificación
Tiene derecho a rectificar datos incorrectos conforme al art. 16 RGPD.
27. Supresión
Tiene derecho a la supresión de sus datos personales conforme al art. 17 RGPD.
28. Limitación del tratamiento
Tiene derecho a la limitación del tratamiento conforme al art. 18 RGPD.
29. Portabilidad de datos
Tiene derecho a la portabilidad de datos conforme al art. 20 RGPD.
30. Oposición
Tiene derecho a oponerse al tratamiento de sus datos conforme al art. 21 RGPD.
31. Retirada del consentimiento
Un consentimiento otorgado puede retirarse en cualquier momento con efecto futuro conforme al art. 7 ap. 3 RGPD.
32. Derecho a reclamar ante una autoridad de control
Tiene derecho a reclamar ante una autoridad de control de protección de datos. Autoridad competente: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, Alemania.
33. Ubicación de los datos y transferencias internacionales
Los datos centrales de clientes, empresas y documentos, y los procesos MIRA y OCR, se tratan generalmente en infraestructura propia en Alemania. Pueden intervenir proveedores especializados para pagos, correo, conexión bancaria, distribución de aplicaciones o análisis. Algunas funciones pueden tratar datos fuera de la UE: Google Analytics, Metricool, Microsoft Clarity, Firebase, Google Play, GoCardless y BANKSapi. Los apartados respectivos explican estos tratamientos.
34. Proveedores utilizados
Alojamiento: checkdomain.de, Alemania. Correo: checkdomain.de (SMTP). Pagos: GoCardless. Conciliación y conexión bancaria: BANKSapi. MIRA / OCR: servidores propios, sin nube externa. Análisis web: Google Analytics, Metricool, Microsoft Clarity, solo con consentimiento. Supervisión y copias de seguridad: infraestructura propia, sin proveedor externo. Las notificaciones Firebase, el análisis y Google Fonts se describen en sus apartados.
35. Seguridad de los datos
Utilizamos medidas técnicas y organizativas para proteger los datos personales contra pérdida, manipulación, acceso no autorizado o divulgación no autorizada. Incluyen cifrado SSL/TLS, restricciones de acceso, conceptos de roles y permisos, actualizaciones de seguridad periódicas y copias de seguridad.
Copias de seguridad automáticas diarias de la base de datos de producción, las cargas y los archivos en nuestra propia infraestructura separada. Las copias se cifran, el acceso está restringido y se eliminan en un ciclo continuo de 30 días. Las pruebas de restauración documentadas se realizan al menos trimestralmente. La supervisión técnica contribuye a un funcionamiento seguro.
36. Cambios en esta Política
Nos reservamos el derecho de adaptar esta Política de privacidad a requisitos legales modificados o cambios técnicos de nuestros servicios. Estado: 16.10.2026.
Reproducción de sesiones en el sitio y en el backoffice
En el sitio registramos el aspecto de las páginas visitadas, la navegación, los movimientos del ratón y el desplazamiento solo tras su consentimiento separado para reproducir sesiones. El consentimiento para estadísticas por sí solo no activa la grabación. La finalidad es detectar problemas de uso y mejorar el servicio.
En el backoffice con sesión iniciada podemos asociar esas acciones a una cuenta de usuario para investigar errores y mejorar la facilidad de uso. Los datos introducidos se ocultan; no se registran los textos e imágenes visibles del backoffice, los iframes, vídeos, elementos canvas ni las zonas sensibles marcadas.
Las grabaciones permanecen en nuestra infraestructura. Solo pueden acceder los administradores autorizados de la plataforma y cada acceso queda registrado. Las eliminamos en un plazo máximo de siete días. Puede retirar en cualquier momento su consentimiento para el sitio desde la configuración de cookies, con efecto futuro. Para solicitar acceso, supresión u oponerse al tratamiento en el backoffice, escriba a datenschutz@motorica.io.