Información sobre el tratamiento de datos personales a través de la aplicación Mative Cloud TC - Mobile

Última actualización: 12 de noviembre de 2026

La presente información se facilita de conformidad con los artículos 13 y 14 del Reglamento (UE) 2016/679 (“RGPD”) y con el Decreto Legislativo italiano 196/2003, modificado por el Decreto Legislativo 101/2018 (“Código de Privacidad”). Describe las modalidades con las que se tratan los datos personales de las personas físicas (en adelante, el “Interesado”) que utilizan la aplicación móvil Mative Cloud TC - Mobile, para los sistemas operativos Android e iOS (en adelante, la “App”), mediante la cual se accede a la plataforma en la nube Mative Cloud TC – Things Connector (en adelante, la “Plataforma”) de Mative S.r.l. (en adelante, “Mative”).

La presente información se refiere a la App. Los tratamientos efectuados a través del sitio web www.mative.cloud se describen en su política de privacidad.

Resumen del tratamiento de los datos de ubicación

• La ubicación del dispositivo se detecta y se transmite exclusivamente si el Interesado ha concedido el permiso al sistema operativo y ha activado, en la App, la función que la utiliza. La función puede desactivarse en cualquier momento.
• Los datos de ubicación se transmiten únicamente a la Plataforma. No se comunican a anunciantes ni a redes publicitarias, no se ceden a terceros y no se utilizan con fines de elaboración de perfiles comerciales.
• La App no integra herramientas de análisis del comportamiento ni de publicidad.
• El responsable del tratamiento varía según quién haya creado la cuenta del Interesado (§ 1).

1. Responsable del tratamiento y funciones

La App permite acceder a la Plataforma desde un dispositivo móvil. Según la forma en que se haya creado la cuenta del Interesado, el tratamiento se efectúa conforme a uno de los dos esquemas siguientes.

a) Cuenta creada por una organización. Cuando la cuenta haya sido creada por una empresa, un organismo u otra organización (en adelante, la “Organización”) que haya facilitado al Interesado el Account ID, el responsable del tratamiento es la Organización, que determina los fines y los medios del tratamiento y responde de él ante el Interesado. Mative actúa como encargada del tratamiento conforme al artículo 28 del RGPD: pone a disposición la Plataforma y trata los datos exclusivamente siguiendo instrucciones documentadas de la Organización. El Interesado que desee ejercer sus derechos debe dirigirse en primer lugar a la Organización; Mative asiste a la Organización para dar respuesta y, si se le contacta directamente, indica al Interesado a quién debe dirigirse.

b) Suscripción contratada directamente con Mative (por ejemplo, al módulo Drive, para el propio vehículo). En tal caso el responsable del tratamiento es Mative S.r.l.

En ambos casos Mative es responsable del tratamiento de los datos técnicos necesarios para garantizar la seguridad y el funcionamiento de la Plataforma (§ 4, letra e).

Para identificar al responsable es determinante quién ha facilitado al Interesado el Account ID: si se trata de una Organización, el responsable es esta; si el Interesado ha contratado por su cuenta el servicio Drive, el responsable es Mative.

Mative S.r.l.

• Domicilio social y operativo: Via San Pio da Pietrelcina 81, 83100 Avellino (AV), Italia
• Código fiscal / N.º de IVA: 03190070643
• Correo electrónico: info@mative.ai
• Correo electrónico certificado (PEC): mative@pec.cloud
• Teléfono: +39 0825 1920080

Para cualquier cuestión relativa a la protección de datos personales puede utilizarse el formulario de contacto, indicando “Privacidad” como asunto, o los datos de contacto anteriores.

2. Tratamiento de los datos de ubicación

La App puede utilizar la ubicación del dispositivo. Se trata de una funcionalidad opcional, que no se activa por sí sola.

2.1 Supuestos en los que la App detecta y transmite la ubicación

a) Función “teléfono como vehículo”. La función permite representar el dispositivo del Interesado en la Plataforma como un vehículo, haciendo visibles su ubicación, su recorrido y sus viajes de forma análoga a la de un vehículo dotado de localizador GPS. La App detecta la ubicación del dispositivo y la transmite a la Plataforma exclusivamente cuando se cumplen ambas condiciones siguientes:

1. el Interesado ha concedido a la App el permiso de acceso a la ubicación en los ajustes del sistema operativo (Android o iOS);
2. el Interesado ha activado la función en la App mediante una acción explícita.

Si falta una de las dos condiciones, la App no detecta ni transmite la ubicación. Mientras la función permanezca activa, la ubicación se detecta y se transmite periódicamente, incluso cuando la App no está en primer plano (por ejemplo, con la pantalla apagada), por ser necesario para registrar el recorrido durante el viaje. El sistema operativo informa al Interesado de que la ubicación está en uso. La desactivación de la función en la App, o la revocación del permiso, determina el cese de la detección.

b) Lectura única solicitada por una pantalla. Algunas pantallas de la Plataforma mostradas en la App (por ejemplo, para situar un dispositivo en un mapa) incluyen un control que solicita la ubicación del dispositivo. Al accionar el control, la App detecta la ubicación una sola vez y la entrega a la pantalla solicitante, que la almacena en la Plataforma. Si el permiso aún no se ha concedido, el sistema operativo lo solicita en ese momento; en caso de denegación, la App no detecta la ubicación.

c) Ausencia de detección de la ubicación para la búsqueda de dispositivos. Para la configuración de un nuevo dispositivo (Bluetooth y Wi-Fi), algunas versiones de Android exigen el permiso de ubicación únicamente para permitir la búsqueda. En ese supuesto la App utiliza el permiso exclusivamente para la búsqueda y no detecta ni almacena la ubicación del Interesado.

2.2 Datos de ubicación tratados

• las coordenadas geográficas (latitud y longitud);
• la fecha y la hora de la lectura;
• cuando el dispositivo los facilite, la precisión, la velocidad y la dirección de marcha.

Los datos se asocian a la cuenta del Interesado y al vehículo que representa su dispositivo y constituyen, por tanto, datos personales identificativos.

2.3 Fines

Los datos de ubicación se tratan para hacer visibles al Interesado, y a quien gestione su cuenta, la posición del dispositivo-vehículo, su recorrido, los viajes y las estadísticas conexas, así como para generar las alarmas configuradas en el servicio. Los datos de ubicación no se utilizan con fines publicitarios, de marketing ni de elaboración de perfiles comerciales y no son objeto de cesión onerosa.

2.4 Destino y acceso a los datos de ubicación

• La ubicación se transmite a la Plataforma (my.mative.cloud) mediante una conexión cifrada (HTTPS). No transita por Google, Apple ni otros terceros, salvo los proveedores de la infraestructura en la que opera la Plataforma (§ 5).
• Tienen acceso a los datos de ubicación: el Interesado; quien gestione la cuenta, es decir, la Organización que la creó, dentro de los permisos que haya asignado a sus usuarios, o Mative en el caso del servicio Drive; y el personal autorizado de Mative, exclusivamente con fines de asistencia y mantenimiento y sujeto a obligaciones de confidencialidad.

2.5 Plazo de conservación

Los datos de ubicación se conservan durante el plazo de conservación del historial previsto por el servicio utilizado, que actualmente varía de 30 días a tres años según el servicio. Transcurrido dicho plazo, los datos se eliminan automáticamente. El Interesado puede solicitar que se le indique el plazo aplicable a su servicio y, en cualquier momento, la supresión anticipada (§ 11).

2.6 Control por parte del Interesado

• Desactivación de la función en la App: la detección cesa.
• Revocación del permiso en los ajustes del dispositivo. En Android: Ajustes → Aplicaciones → Mative Cloud TC - Mobile → Permisos → Ubicación → No permitir. En iPhone: Ajustes → Privacidad y seguridad → Localización → Mative Cloud TC - Mobile → Nunca.
• Solicitud de acceso o de supresión de los datos de ubicación ya almacenados (§ 11).

La desactivación de la función o la denegación del permiso no impiden utilizar las restantes funciones de la App.

2.7 Cuenta gestionada por una Organización

La Organización, en su condición de responsable, decide si utiliza la función en el ámbito de su propio servicio y de qué modo, y está obligada a informar al Interesado y a cumplir la normativa que le sea aplicable, incluida la relativa al control a distancia de los trabajadores (artículo 4 de la Ley italiana 300/1970) cuando los usuarios sean sus empleados. Incluso en tal supuesto, la App no transmite la ubicación sin el permiso del sistema operativo y sin la activación explícita del Interesado.

3. Otras categorías de datos tratados

Acceso y cuenta. El acceso se efectúa introduciendo el Account ID, escrito o leído de un código QR. La página de acceso es la de Mative, abierta en el navegador del dispositivo: el nombre de usuario y la contraseña se introducen en ella y la App no los muestra ni los conserva. Al finalizar el acceso, la App recibe códigos de sesión, que le permiten mantener la conexión y que se conservan en un almacenamiento cifrado del dispositivo. Cuando el Interesado active el desbloqueo mediante huella dactilar o reconocimiento facial, la verificación la realiza el sistema operativo: a la App solo se comunica el resultado, no los datos biométricos.

Datos mostrados en la App. La App muestra los datos de la cuenta y del servicio de la Plataforma: nombre, apellidos, dirección de correo electrónico y, si se ha indicado, número de teléfono; rol y Organización de pertenencia; y los vehículos, dispositivos, paneles, alarmas y notificaciones para los que el Interesado está habilitado. Estos datos se almacenan en la Plataforma; la App los muestra y, al utilizar una función, los actualiza.

Notificaciones push. Si el Interesado las activa, la App registra en la Plataforma un identificador del dispositivo para las notificaciones, junto con la plataforma (Android o iOS) y el nombre del paquete de la App. Las notificaciones se entregan mediante el servicio Firebase Cloud Messaging de Google y, en iPhone, mediante el servicio de notificaciones del sistema operativo: el texto de las notificaciones transita por dichos servicios (§ 5). Las notificaciones pueden desactivarse en los ajustes del dispositivo.

Cámara, fotografías, archivos y micrófono. La cámara se utiliza para leer códigos QR (por ejemplo, el Account ID o los códigos de los dispositivos) y para hacer fotografías cuando una función lo prevé (por ejemplo, la fotografía del vehículo). Las fotografías y los archivos son únicamente los seleccionados por el Interesado y se cargan en la Plataforma en el momento del envío. El micrófono se utiliza solo cuando una pantalla graba un vídeo con sonido.

Configuración de dispositivos (Bluetooth y Wi-Fi). Para añadir un nuevo dispositivo, la App busca dispositivos Bluetooth cercanos y se conecta al seleccionado para configurarlo. El nombre y la contraseña de la red Wi-Fi seleccionada se transmiten al dispositivo que se está configurando. El Bluetooth no se utiliza para detectar la ubicación.

Datos técnicos y de seguridad. La dirección IP, la fecha y la hora de las solicitudes, el modelo del dispositivo y la versión del sistema operativo, los resultados de los accesos y los errores se registran en los servidores de la Plataforma para garantizar la seguridad y el funcionamiento del servicio y prevenir abusos.

Datos almacenados en el dispositivo. La App almacena localmente los ajustes, las preferencias de acceso rápido y una copia temporal de los datos mostrados. Las pantallas de la Plataforma mostradas en la App utilizan la memoria del dispositivo para mantener la sesión. No se utilizan cookies ni otras herramientas para rastrear el comportamiento del Interesado con fines publicitarios. La desinstalación de la App o el borrado de sus datos determina la eliminación de esta información local.

Tratamientos que no se realizan. La App no integra herramientas de análisis del comportamiento ni sistemas publicitarios de terceros y no accede a los contactos, al calendario ni a los mensajes del Interesado.

4. Fines, bases jurídicas y plazo de conservación

La App no utiliza los datos personales para marketing directo, publicidad, elaboración de perfiles comerciales ni cesión a terceros.

Ponderación del interés legítimo. Para los fines de las letras e) y g), Mative ha realizado una ponderación entre su propio interés y los derechos del Interesado, y ha concluido que el tratamiento se limita a lo necesario y no causa un perjuicio desproporcionado. El Interesado tiene en todo caso derecho a oponerse conforme al artículo 21 del RGPD (§ 11).

Naturaleza de la comunicación de los datos. Para utilizar la App es necesario acceder con el propio Account ID. La comunicación de los datos de ubicación y la concesión de los permisos de cámara, micrófono, notificaciones y Bluetooth son facultativas: en caso de denegación, la App sigue siendo utilizable, pero sin las funciones que los requieren.

5. Destinatarios de los datos personales

Los datos son tratados por el personal autorizado de Mative, debidamente instruido y sujeto a confidencialidad, y pueden comunicarse a los siguientes destinatarios.

Todos los encargados están designados conforme al artículo 28 del RGPD y obligados contractualmente a tratar los datos exclusivamente siguiendo las instrucciones del responsable, aplicando medidas técnicas y organizativas adecuadas.

Los datos de ubicación no se comunican a Google, a Apple ni a otros terceros: se transmiten exclusivamente a la Plataforma, alojada por los proveedores de infraestructura indicados. Los datos personales no se difunden en ningún caso ni se venden y no se ceden a terceros para finalidades de marketing propias de estos.

6. Transferencias de datos a terceros países

Los datos de ubicación y los datos de la cuenta se tratan en la Unión Europea. La única transferencia posible fuera del Espacio Económico Europeo se refiere a las notificaciones push (Google, § 5) y se efectúa con las garantías del Capítulo V del RGPD indicadas en la tabla. Puede solicitarse copia de las garantías adoptadas a través de los datos de contacto del § 1.

7. Permisos solicitados por la App

Todos los permisos son facultativos y pueden modificarse en cualquier momento desde los ajustes del dispositivo.

8. Medidas de seguridad

Mative aplica medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD, entre ellas:

• cifrado de la conexión entre la App y la Plataforma (https://my.mative.cloud);
• conservación de los códigos de sesión en un almacenamiento cifrado del dispositivo y gestión del desbloqueo biométrico por parte del sistema operativo;
• control de accesos basado en roles, en virtud del cual cada usuario accede únicamente a los datos que su rol permite;
• eliminación automática de los datos de ubicación al vencer el plazo de conservación (§ 2.5).

9. Menores

La App se dirige a profesionales, empresas, organismos y a quienes utilizan el servicio Drive para su propio vehículo, y no está destinada a menores de dieciocho años. Mative no recoge conscientemente datos personales de menores. Quien ejerza la patria potestad y considere que un menor ha facilitado sus datos puede comunicarlo a través del formulario de contacto: los datos se suprimirán sin dilación.

10. Decisiones automatizadas y elaboración de perfiles

De conformidad con el artículo 13.2.f) del RGPD, Mative no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el Interesado o le afecten significativamente de modo similar (artículo 22 del RGPD) y no realiza elaboración de perfiles con fines de marketing.

La Plataforma puede mostrar estadísticas de los viajes, como los kilómetros recorridos, a quien gestione la cuenta. Cuando una Organización utilice tales datos para valoraciones relativas al uso del vehículo, la decisión correspondiente, y la información al Interesado que de ella derive, competen a la Organización, en su condición de responsable.

11. Derechos del Interesado

El Interesado tiene derecho a:

• acceder a sus datos personales y obtener copia de los mismos (art. 15);
• obtener la rectificación de los datos inexactos o el completado de los incompletos (art. 16);
• obtener la supresión de los datos, en los casos previstos, incluidos los datos de ubicación (art. 17);
• obtener la limitación del tratamiento (art. 18);
• recibir sus datos en un formato estructurado y obtener su portabilidad (art. 20);
• retirar el consentimiento en cualquier momento, desactivando la función en la App o revocando el permiso en el sistema operativo, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a la retirada (art. 7.3);
• oponerse al tratamiento basado en el interés legítimo, por motivos relacionados con su situación particular (art. 21).

Para el ejercicio de los derechos se estará a lo dispuesto en el § 1: cuando el responsable sea una Organización, la solicitud se dirige a esta; cuando sea Mative, a Mative. Para la supresión de la cuenta y de los datos asociados, incluidos los datos de ubicación, basta una solicitud al responsable. La respuesta se facilita en el plazo de un mes desde la recepción de la solicitud; dicho plazo podrá prorrogarse dos meses más, atendiendo a la complejidad y al número de solicitudes, informando de ello de forma motivada al Interesado dentro del primer mes (art. 12.3 del RGPD). El ejercicio de los derechos es gratuito, salvo en los casos de solicitudes manifiestamente infundadas o excesivas.

12. Reclamación ante la autoridad de control

El Interesado que considere que el tratamiento de sus datos personales infringe la normativa vigente tiene derecho a presentar una reclamación ante la autoridad de control italiana:

Garante per la protezione dei dati personali Piazza Venezia 11 — 00187 Roma (Italia) www.garanteprivacy.it — protocollo@pec.gpdp.it

sin perjuicio del derecho a la tutela judicial efectiva (artículos 77 y 79 del RGPD).

13. Modificaciones de la presente información

Mative se reserva el derecho de actualizar la presente información para adaptarla a cambios normativos o a la evolución de las funcionalidades de la App. La versión vigente se publica siempre en esta página, con indicación de la fecha de la última actualización. En caso de modificación de los datos de ubicación recogidos por la App o de las modalidades de su utilización, o de modificaciones sustanciales que afecten a tratamientos basados en el consentimiento, se pondrá de manifiesto y, cuando sea necesario, se recabará nuevamente el consentimiento.