Política de privacidad de PARKOM

1. Introducción

Esta Política de privacidad explica cómo PARKOM trata los datos personales de las personas que acceden a la plataforma web, crean una cuenta o utilizan sus funcionalidades.

El tratamiento de datos se realizará conforme al Reglamento General de Protección de Datos (RGPD), la legislación española aplicable y las demás normas que correspondan.

Esta política debe leerse junto con los Términos y condiciones de uso de PARKOM.

2. Responsable del tratamiento

El responsable del tratamiento es:

Rosaddan Capital Fund S.L. CIF: B06834824 Domicilio: Calle Perú, 49, 1.º 2, 41930 Bormujos, Sevilla, España.

Correo electrónico para privacidad y protección de datos: soporte@aparkom.com.

3. Qué datos podemos tratar

Dependiendo de las funcionalidades utilizadas, PARKOM puede tratar las siguientes categorías de datos:

3.1. Datos de cuenta

• Correo electrónico.
• Identificadores internos de la cuenta.
• Datos técnicos necesarios para autenticar al usuario.
• Información relacionada con la seguridad y el funcionamiento de la cuenta.

La contraseña se utiliza para la autenticación y debe gestionarse mediante mecanismos de seguridad adecuados. No debe publicarse ni mostrarse en texto legible.

3.2. Datos de ubicación

• Ubicación necesaria para localizar plazas próximas.
• Información de ubicación asociada a plazas publicadas o consultadas.
• Datos aproximados de localización mostrados en la plataforma.
• Información temporal necesaria para contextualizar una publicación o actividad.

La disponibilidad y precisión de estos datos dependerán de los permisos concedidos, las funciones utilizadas y la información disponible.

3.3. Datos de actividad

PARKOM puede conservar información necesaria para mostrar al usuario, dentro de su área privada, las plazas que ha cedido y las que ha utilizado, junto con la ubicación aproximada, el día y la hora asociados a esas actividades.

Estos registros permiten prestar el servicio, mostrar el historial correspondiente y mantener la coherencia de la actividad realizada en la plataforma.

3.4. Datos de contratación y pago

Cuando el usuario contrate un plan de pago, PARKOM puede tratar:

• Identificadores del usuario y del cliente en Stripe.
• Identificadores de suscripción.
• Plan contratado.
• Estado de la suscripción.
• Periodos de vigencia.
• Información técnica sobre el resultado de la operación.
• Evidencias de contratación necesarias para acreditar las condiciones aceptadas.
• Información de eventos recibidos de Stripe.
• Información relativa a solicitudes de cancelación o desistimiento cuando corresponda.

Según la información técnica disponible, PARKOM no almacena los datos completos de la tarjeta bancaria ni el código de seguridad CVC. El procesamiento de la tarjeta corresponde a Stripe.

3.5. Datos técnicos y de seguridad

La plataforma puede tratar los datos técnicos que resulten necesarios para su funcionamiento y seguridad, como registros de errores, información de acceso, eventos técnicos y datos necesarios para prevenir usos fraudulentos.

La lista exacta dependerá de la configuración de producción y de los servicios realmente activos.

4. Finalidades del tratamiento

Los datos pueden tratarse para:

• Crear y gestionar cuentas de usuario.
• Autenticar usuarios y proteger sus cuentas.
• Mostrar plazas cercanas y facilitar las funciones de ubicación.
• Publicar y consultar información de plazas.
• Registrar la actividad necesaria para el servicio.
• Mostrar en el área privada las plazas cedidas y utilizadas.
• Gestionar los planes contratados y comprobar sus estados de vigencia.
• Procesar pagos mediante Stripe y gestionar las incidencias relacionadas.
• Atender consultas y solicitudes de los usuarios.
• Mantener la seguridad, prevenir fraudes y detectar usos abusivos.
• Cumplir obligaciones legales y atender reclamaciones cuando corresponda.

No se utilizarán los datos para finalidades incompatibles con las informadas sin una base jurídica válida.

5. Bases jurídicas del tratamiento

Según la finalidad concreta, el tratamiento puede basarse en:

Ejecución de un contrato o medidas precontractuales: cuando los datos sean necesarios para registrar al usuario, prestar las funcionalidades solicitadas o gestionar una suscripción.

Cumplimiento de obligaciones legales: cuando sea necesario conservar o comunicar determinada información por exigencias legales.

Intereses legítimos: cuando exista un interés legítimo del responsable, por ejemplo, proteger la seguridad del servicio, prevenir el fraude o defender reclamaciones, siempre que no prevalezcan los derechos y libertades de las personas afectadas.

Consentimiento: cuando una operación concreta requiera consentimiento, como determinados tratamientos opcionales o tecnologías no esenciales sujetas a consentimiento.

La base jurídica aplicable debe evaluarse para cada finalidad y no se entenderá que el consentimiento se utiliza como base universal para todos los tratamientos.

6. Tratamiento de la ubicación

La ubicación es relevante para mostrar plazas próximas y facilitar el uso de PARKOM.

Cuando una funcionalidad requiera acceder a la ubicación del dispositivo, se solicitarán los permisos que correspondan según el sistema y el navegador utilizados.

El usuario puede modificar los permisos desde la configuración de su dispositivo o navegador. Si desactiva la ubicación, algunas funciones pueden dejar de estar disponibles o perder precisión.

La plataforma puede conservar datos de ubicación asociados a las publicaciones y actividades en la medida necesaria para prestar el servicio, mostrar el historial y atender obligaciones o reclamaciones legítimas.

Antes de la versión definitiva, el titular deberá verificar los eventos de ubicación que realmente se registran, sus periodos de conservación y si existen diferencias entre ubicación en tiempo real y ubicación aproximada.

7. Historial de actividad

El área privada puede mostrar las plazas que el usuario ha cedido o utilizado, incluyendo información de ubicación aproximada, día y hora.

Este historial permite al usuario consultar su actividad y forma parte de las funcionalidades de la plataforma.

Los registros se conservarán durante el tiempo necesario para cumplir las finalidades correspondientes, atender obligaciones legales y gestionar posibles reclamaciones, aplicando criterios de minimización y limitación del plazo de conservación.

Los plazos concretos deberán establecerse a partir de la configuración real de producción y de las obligaciones aplicables.

8. Pagos y Stripe

PARKOM utiliza Stripe como proveedor para procesar pagos y gestionar suscripciones de pago.

Los datos completos de la tarjeta bancaria y el CVC se introducen y procesan a través de Stripe. Según la información técnica disponible, PARKOM no almacena esos datos completos.

Para activar y gestionar las prestaciones contratadas, PARKOM puede recibir y conservar identificadores de cliente y suscripción, el plan, el estado de la suscripción, los periodos de vigencia y la información técnica necesaria para verificar el resultado de una operación.

PARKOM también puede conservar evidencias contractuales, eventos técnicos relacionados con la suscripción y la información necesaria para atender solicitudes de cancelación o desistimiento.

Stripe puede tratar datos adicionales conforme a su propio servicio y a la función que desempeñe en cada operación. El papel jurídico de cada entidad deberá determinarse según el tratamiento concreto y los acuerdos aplicables.

La política no implica que PARKOM almacene los datos completos de tarjeta ni que Stripe sea el responsable independiente de todos los tratamientos realizados por PARKOM.

9. Destinatarios y proveedores

Para prestar el servicio, determinados datos pueden ser tratados por proveedores que proporcionan servicios de infraestructura, autenticación, almacenamiento, mapas, procesamiento de pagos y mantenimiento técnico.

Estos proveedores solo deberán acceder a los datos en la medida necesaria para la función correspondiente y bajo las garantías contractuales y legales aplicables.

Entre los proveedores se encuentra Stripe para la gestión de pagos y suscripciones.

La lista definitiva de proveedores y sus funciones deberá comprobarse con la configuración real de producción y los contratos vigentes.

10. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo.

Cuando exista una transferencia internacional, esta deberá cumplir los requisitos del RGPD y contar con una base válida, como una decisión de adecuación o las garantías apropiadas que correspondan.

Pendiente de verificación: identificar los proveedores realmente activos, los países desde los que se tratan los datos y las garantías aplicables. No debe afirmarse que no existen transferencias internacionales sin comprobarlo.

11. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para las finalidades que justifican su tratamiento y durante los plazos adicionales que exijan las obligaciones legales o la defensa de reclamaciones.

Los criterios de conservación pueden variar según la categoría:

• Datos de cuenta: mientras la cuenta permanezca activa y durante el tiempo adicional que resulte legalmente necesario.
• Datos de ubicación y actividad: durante el tiempo necesario para prestar las funciones de PARKOM, mostrar el historial y atender las necesidades legítimas del servicio.
• Datos de contratación y suscripción: durante la vigencia de la relación contractual y los plazos posteriores que correspondan.

12. Derechos de las personas

De acuerdo con la normativa aplicable, las personas pueden tener derecho a:

• Acceder a sus datos personales.
• Solicitar la rectificación de datos inexactos.
• Solicitar la supresión cuando proceda.
• Solicitar la limitación del tratamiento en los supuestos legales.
• Oponerse a determinados tratamientos.
• Solicitar la portabilidad de los datos cuando se cumplan los requisitos.
• Retirar el consentimiento cuando el tratamiento se base en él, sin afectar a la licitud del tratamiento previo.
• Presentar una reclamación ante la autoridad de control competente.

Para ejercer estos derechos, el usuario podrá dirigirse a soporte@aparkom.com. Podrá solicitarse información adicional razonablemente necesaria para verificar la identidad del solicitante, evitando recabar datos excesivos.

13. Menores de edad

PARKOM está dirigido a personas mayores de 18 años. No se pretende ofrecer el servicio a menores de edad. Si el responsable tiene conocimiento de que se han recogido datos de una persona que no cumple los requisitos de acceso, evaluará las medidas apropiadas conforme a la legislación aplicable.

14. Seguridad de la información

PARKOM debe aplicar medidas técnicas y organizativas adecuadas al riesgo para proteger los datos personales frente a pérdida, alteración, acceso no autorizado o divulgación indebida. Estas medidas pueden incluir controles de acceso, autenticación, gestión de permisos, protección de comunicaciones, supervisión técnica y procedimientos de respuesta a incidentes, según la configuración efectiva del servicio. No se afirma que exista una certificación concreta ni una medida técnica específica que no haya sido verificada.

15. Cookies y tecnologías similares

PARKOM puede utilizar cookies HTTP y otras tecnologías de almacenamiento o acceso en el dispositivo (por ejemplo, localStorage, sessionStorage o IndexedDB), así como scripts de terceros. El detalle actualizado del inventario observado figura en la página de Cookies y tecnologías similares. No existe un banner ni un gestor de consentimiento (CMP) desplegado en la web.

Observaciones de pruebas en producción (entorno Test donde aplica; sin pago):

• Landing anónima: 0 cookies HTTP de primera parte; carga de tipografía (Google Fonts / gstatic); aparición de IndexedDB asociada a Firebase.
• Login y mapa autenticado: 0 cookies HTTP de primera parte; sesión de Firebase en IndexedDB (no como cookie HTTP); preferencia parkom-theme en localStorage; scripts/hosts de Firebase, Identity Toolkit, Firestore, Cloud Functions y Google Maps.
• Stripe Checkout (modo Test, sin completar el pago): en el dominio alojado por Stripe se observaron cookies de terceros asociadas a Stripe, Amazon Pay y hCaptcha (once cookies en la captura). No se afirma aquí la finalidad exacta, duración ni base jurídica de cada una.
• Retorno tras cancelar el Checkout: esas cookies de terceros pueden seguir presentes en el navegador; no se observaron cookies HTTP de primera parte en aparkom.com.

Estas observaciones describen hechos de captura. No se afirma que la web utilice exclusivamente cookies técnicas, ni que todas las cookies observadas en Checkout requieran consentimiento, ni que ninguna lo requiera. La clasificación jurídica (esencialidad, momento de instalación respecto de una decisión del usuario, bases y, en su caso, consentimiento previo) queda pendiente de revisión profesional. Tampoco se inventan aquí plazos de conservación, destinatarios exactos, países de tratamiento ni garantías de transferencia de cada cookie (véase también el §10).

16. Comunicaciones

PARKOM puede enviar comunicaciones necesarias para gestionar la cuenta, prestar el servicio, informar de cuestiones de seguridad o atender una operación solicitada por el usuario. Las comunicaciones comerciales, cuando existan, estarán sujetas a los requisitos legales aplicables y a los mecanismos de oposición o consentimiento que correspondan. No se presume la existencia de campañas comerciales ni de un sistema concreto de comunicaciones que no haya sido verificado.

17. Servicios externos y sus propias políticas

Cuando el usuario interactúe con servicios externos integrados en PARKOM, esos proveedores podrán tratar datos conforme a sus propias condiciones y a la función que desempeñen. El hecho de que un proveedor tenga su propia política de privacidad no elimina las obligaciones de PARKOM respecto de los tratamientos de los que sea responsable. El usuario debe consultar la información del proveedor cuando resulte relevante para el servicio utilizado.

18. Cambios en esta política

Esta Política de privacidad podrá actualizarse cuando cambien la plataforma, sus funcionalidades, los proveedores o las obligaciones legales aplicables. La versión vigente deberá estar disponible en la web. Cuando una modificación requiera comunicación específica o una nueva base jurídica, se aplicarán los procedimientos correspondientes.

19. Contacto y reclamaciones

Para consultas sobre privacidad o para ejercer derechos, el usuario podrá dirigirse al responsable del tratamiento en soporte@aparkom.com. También podrá presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad de control competente, cuando corresponda.

20. Naturaleza de la plataforma

PARKOM es una plataforma web. Esta política describe el tratamiento de datos en el contexto de su servicio web y no afirma que PARKOM se distribuya mediante Google Play o Apple App Store. Si en el futuro se publican aplicaciones nativas u otros servicios con tratamientos diferentes, deberá revisarse esta política para reflejar las nuevas operaciones.