A efectos legales solo da fe la versión italiana (tos_privacy_it.md).
POLÍTICA DE PRIVACIDAD — DCmove
(Privacy Policy — con arreglo al Reglamento (UE) 2016/679 — RGPD)
Versión 2.0 — 2026
1. RESPONSABLE DEL TRATAMIENTO
Dervet s.r.l. Via Trescore 32/a 26020 Palazzo Pignano (CR) — Italia NIF: IT01433620190 Correo electrónico: privacy@dervet.com Teléfono: +39 0373 386450 Sitio web: https://www.dervet.com
2. OBJETO DE LA PRESENTE POLÍTICA
La presente política describe cómo Dervet recopila, utiliza, conserva y protege los datos personales de los usuarios que se registran y utilizan la plataforma DCmove, compuesta por:
- la aplicación móvil DCmove para sistemas Android e iOS;
- el backend en la nube accesible a través de
be.dcmove.cloud; - la comunicación Bluetooth (BLE) entre la aplicación y los dispositivos físicos.
La plataforma permite el control remoto, la configuración y la supervisión de dispositivos IoT (automatismos para puertas industriales, correderas y enrollables) fabricados o distribuidos por Dervet.
3. CATEGORÍAS DE DATOS PERSONALES TRATADOS
3.1 Datos facilitados por el usuario en el momento del registro
Al crear la cuenta se recopilan: - Nombre y apellidos - Dirección de correo electrónico - Nombre de usuario - Contraseña (conservada de forma cifrada y no legible)
3.2 Datos relativos a los dispositivos registrados
El usuario puede registrar en la plataforma uno o más dispositivos físicos. De cada dispositivo se tratan: - Número de serie y dirección MAC (identificadores técnicos del dispositivo) - Nombre, ubicación y descripción asignados por el usuario - Versión del firmware instalada - Estado operativo, errores, datos de diagnóstico - Contador de ciclos de apertura y cierre y datos de desgaste - Fecha estimada del próximo mantenimiento - Datos de contacto del servicio de asistencia técnica, si los introduce el usuario - Logotipo personalizado, si lo carga el usuario
3.3 Datos de registro y diagnóstico
El funcionamiento del dispositivo genera automáticamente: - Registros del sistema del dispositivo (mensajes de estado en texto) - Registros de eventos de la puerta (apertura, cierre, errores, con marca de tiempo y código de evento) - Mensajes MQTT (protocolo de comunicación IoT, conservados temporalmente) - Instantáneas de diagnóstico del estado de las entradas y salidas eléctricas del dispositivo
Dichos datos son de naturaleza estrictamente técnica y no contienen información relativa a personas físicas identificadas, salvo la asociación con el dispositivo registrado por el usuario.
3.4 Datos de las solicitudes de asistencia
Si el usuario envía una solicitud de asistencia a través de la aplicación, se tratan: - Título y descripción del problema comunicado - Datos de diagnóstico automáticos del dispositivo - Registros de eventos de la puerta en el momento de la comunicación - Hasta 3 fotografías adjuntadas por el usuario
3.5 Datos técnicos de conexión
Durante el uso del Servicio se tratan automáticamente: - La dirección IP del dispositivo del usuario - El token de sesión - El identificador de hardware Bluetooth del dispositivo físico (solo para la configuración local mediante BLE)
3.6 Datos NO tratados
La plataforma no recopila: - Datos de geolocalización GPS - Número de teléfono (no solicitado en el procedimiento de registro mediante la aplicación) - Datos pertenecientes a categorías especiales (datos de salud, biométricos, políticos, etc.) con arreglo al art. 9 del RGPD - Datos relativos a menores - Datos con fines publicitarios o de elaboración de perfiles comerciales
4. FINES Y BASES JURÍDICAS DEL TRATAMIENTO
| Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|
| Creación y gestión de la cuenta de usuario | Ejecución del contrato — art. 6(1)(b) |
| Prestación del servicio | Ejecución del contrato — art. 6(1)(b) |
| Autenticación y protección del acceso | Contrato / interés legítimo — art. 6(1)(b)(f) |
| Envío de correos electrónicos de servicio | Ejecución del contrato — art. 6(1)(b) |
| Gestión de las solicitudes de asistencia técnica | Ejecución del contrato — art. 6(1)(b) |
| Actualización del firmware (OTA y BLE) | Ejecución del contrato — art. 6(1)(b) |
| Conservación de registros funcionales | Interés legítimo del responsable — art. 6(1)(f) |
| Cumplimiento de obligaciones legales | Obligación legal — art. 6(1)(c) |
El responsable no lleva a cabo tratamientos basados en decisiones automatizadas ni actividades de elaboración de perfiles con arreglo al art. 22 del RGPD.
5. DESTINATARIOS DE LOS DATOS
Los datos personales no se venden ni se ceden a terceros.
Toda la infraestructura de la plataforma es gestionada directamente por Dervet en hardware propio situado en Italia. No se utilizan servicios en la nube de terceros.
Los datos solo pueden comunicarse a: - el personal técnico y administrativo de Dervet, autorizado al tratamiento - las autoridades públicas, en caso de obligación legal o a requerimiento de la autoridad judicial
6. TRANSFERENCIA DE DATOS FUERA DE LA UNIÓN EUROPEA
Los datos personales de los usuarios no se transfieren fuera de la Unión Europea. Todos los datos se conservan y tratan en servidores situados en Italia, gestionados directamente por Dervet.
7. PLAZO DE CONSERVACIÓN
| Categoría de datos | Plazo de conservación |
|---|---|
| Datos de la cuenta activa | Duración del contrato + 10 años (obligaciones fiscales y legales) |
| Datos de la cuenta suprimida | Anonimización inmediata de los datos identificativos |
| Registros del sistema del dispositivo | 12 meses desde su generación |
| Registros de eventos de la puerta | 12 meses desde su generación |
| Mensajes MQTT | 90 días desde su generación |
| Solicitudes de asistencia (ticket y adjuntos) | 3 años desde el cierre del ticket |
| PIN OTP para restablecer la contraseña | 1 hora como máximo desde su generación |
| Tokens de sesión | Invalidados al cerrar sesión o tras 30 días de inactividad |
8. DERECHOS DEL INTERESADO
En calidad de interesado con arreglo a los arts. 15 a 22 del RGPD, el usuario tiene derecho a:
- Acceso (art. 15): obtener confirmación de la existencia del tratamiento y copia de sus datos personales
- Rectificación (art. 16): solicitar la corrección de datos inexactos o incompletos
- Supresión (art. 17): solicitar la supresión de sus datos
- Limitación del tratamiento (art. 18)
- Portabilidad de los datos (art. 20): recibir sus datos en un formato estructurado
- Oposición (art. 21): oponerse al tratamiento basado en el interés legítimo
Para ejercer estos derechos:
Correo electrónico: privacy@dervet.com Correo postal: Dervet s.r.l., Via Trescore 32/a, 26020 Palazzo Pignano (CR), Italia
El responsable responderá en un plazo de 30 días desde la recepción de la solicitud.
El interesado tiene asimismo derecho a presentar una reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali, www.garanteprivacy.it).
9. SEGURIDAD DE LOS DATOS
Dervet adopta medidas técnicas y organizativas adecuadas, entre ellas:
- La transmisión de los datos mediante conexiones cifradas (HTTPS/TLS)
- La conservación de las contraseñas como resumen criptográfico no reversible (PBKDF2)
- La separación de los derechos de acceso según el rol del usuario
- La autenticación mediante token de sesión
- Una infraestructura gestionada íntegramente por Dervet, sin intermediarios en la nube
10. MENORES
El Servicio DCmove está destinado exclusivamente a personas que hayan cumplido 18 años. Dervet no recopila conscientemente datos personales de menores.
11. ACTUALIZACIONES DE LA PRESENTE POLÍTICA
La presente política puede actualizarse como consecuencia de cambios normativos o del Servicio. Los usuarios registrados serán informados de las modificaciones relevantes por correo electrónico o mediante una notificación en la aplicación.
Versión 2.0 — 2026