1. Quién trata los datos
En esta política, «nosotros» es el titular de este sitio y de ParkingManagers, cuyos datos identificativos se recogen en el Aviso legal.
Para cualquier cuestión sobre protección de datos puedes escribirnos al correo de contacto que figura en el pie de este sitio.
2. En qué papel tratamos cada dato
ParkingManagers es una herramienta que usan las organizaciones que explotan aparcamientos («organizaciones clientes») para gestionar a sus inquilinos y sus contratos. Por eso tratamos datos en dos papeles distintos, y conviene distinguirlos porque cambia ante quién se ejercen los derechos.
Decidimos nosotros para qué se usan los datos, y somos por tanto los responsables, en: las visitas a la parte pública del sitio y la medición de rendimiento si la aceptas; los mensajes que nos envías por correo electrónico; la relación comercial con las organizaciones clientes y sus personas de contacto; y la seguridad del propio servicio, incluido el registro de los accesos al panel.
Tratamos por cuenta de cada organización cliente, que es quien decide para qué se usan, los datos de las personas inquilinas, de sus contratos y vehículos, y de las personas apuntadas en lista de espera. Esos datos los introduce la organización, o los aporta la propia persona al firmar el contrato que la organización le envía, y solo los tratamos para prestarle el servicio y según sus instrucciones.
Si eres inquilino o estás en la lista de espera de un aparcamiento, la responsable de tus datos es la organización que gestiona ese aparcamiento, y es ella quien tiene que informarte y atender tus derechos. Si nos escribes a nosotros, trasladaremos tu solicitud a esa organización.
3. Qué datos tratamos
Los separamos por colectivo, porque no tratamos los mismos datos de quien visita la web que de quien tiene un contrato.
No tratamos categorías especiales de datos (artículo 9 del RGPD) ni datos de tarjetas de pago, y no elaboramos perfiles ni tomamos decisiones automatizadas con efectos sobre las personas.
3.1 De quien visita la parte pública
- Datos técnicos de la conexión que cualquier servidor web recibe para poder responder: dirección IP, navegador y página solicitada.
- Medición de rendimiento, solo si la aceptas en el aviso de cookies: tiempos de carga de cada página, medidos de forma agregada. Detalle en la Política de cookies.
- Preferencias: idioma, tema claro u oscuro y tu decisión sobre las cookies.
3.2 De quien nos escribe
Lo que nos digas en tu mensaje, tu dirección de correo y tu nombre si lo indicas. El sitio no tiene formularios de contacto públicos: se escribe por correo electrónico.
3.3 De las personas usuarias del panel
Son las personas que una organización cliente, o nosotros, invitamos a usar el panel.
- Identificativos y de contacto: correo electrónico, nombre y, si la organización lo pide, documento de identidad (DNI, NIE o pasaporte, con su tipo) y teléfono.
- De la cuenta: idioma preferido, rol, aparcamientos a los que tiene acceso y la configuración de la verificación en dos pasos.
- Registro de accesos: cada solicitud de enlace de acceso, cada entrada (también las fallidas) y cada salida, con su fecha, la dirección IP y el navegador desde el que se hizo. Cuando alguien pide un enlace con un correo que no está invitado, se registra también ese correo.
- Registro de actividad: qué cambió cada persona en el panel, cuándo y sobre qué elemento.
- Mensajes de soporte que envía desde el panel al operador del servicio.
3.4 De las personas inquilinas
Los tratamos por cuenta de la organización que gestiona el aparcamiento (ver § 2).
- Identificativos: nombre y apellidos y, cuando se aporta, documento de identidad (DNI, NIE, NIF o pasaporte).
- De contacto: correo electrónico, teléfono e idioma en el que se le escribe.
- Del contrato: aparcamiento y plaza, fechas de inicio y fin, cuota mensual, estado del contrato y fechas de envío, firma, rechazo (con el motivo, si lo indica), activación y finalización.
- Aportados al firmar, cuando el contrato los pide: domicilio fiscal y número de cuenta bancaria (IBAN).
- Matrículas de los vehículos declarados, necesarias para dar acceso al aparcamiento.
- El contrato firmado, con las evidencias de firma que genera el servicio de firma electrónica.
- Anotaciones que el personal de la organización escriba en la ficha.
3.5 De las personas en lista de espera
También por cuenta de la organización (ver § 2): nombre y apellidos, correo electrónico, teléfono, el tipo y tamaño de plaza que buscan, la tarifa máxima que indican y anotaciones del personal.
3.6 De las organizaciones clientes
Nombre de la organización, y correo y teléfono de contacto.
4. Finalidades y base jurídica
- Mostrar el sitio público y protegerlo: interés legítimo en prestar y asegurar el sitio.
- Medir el rendimiento del sitio: consentimiento, que se pide en el aviso de cookies y se puede retirar en cualquier momento.
- Responder a quien nos escribe: la propia solicitud de quien escribe o nuestro interés legítimo en atenderla.
- Dar acceso al panel y gestionar las cuentas: ejecución del contrato con la organización cliente.
- Registrar los accesos y la actividad para garantizar la seguridad del servicio: interés legítimo.
- Prestar el servicio a la organización cliente sobre los datos de sus inquilinos y de su lista de espera: la base la determina la organización, que es la responsable; nosotros tratamos esos datos por su cuenta.
- Gestionar la relación comercial con las organizaciones clientes: ejecución del contrato.
- Cumplir obligaciones fiscales y contables: obligación legal.
5. Plazo de conservación
Los datos se conservan mientras dure la relación que los justifica y, después, durante los plazos legales de prescripción aplicables a las obligaciones contractuales, fiscales y mercantiles.
Los datos de inquilinos, contratos y lista de espera se conservan según lo que indique la organización cliente, que es la responsable de ellos.
Tu decisión sobre las cookies se guarda un año desde que la tomas.
Mientras exista una obligación legal de conservar un dato, o sea necesario para formular, ejercer o defender reclamaciones, el derecho de supresión no alcanza a ese dato (artículo 17.3 del RGPD). En ese caso se conserva bloqueado, como exige el artículo 32 de la LOPDGDD. Es el caso, por ejemplo, del contrato firmado, que acredita lo que se acordó, y del registro de actividad, que acredita quién hizo qué y cuándo.
6. A quién se comunican
No vendemos ni cedemos datos personales a terceros para sus propios fines.
Cuando una organización vincula un aparcamiento con su sistema de control de accesos, se intercambian solo datos de la organización y del aparcamiento, no de las personas inquilinas.
También podremos comunicar datos a jueces, tribunales, la Administración Tributaria u otras autoridades cuando una ley lo exija.
Para prestar el servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra y solo para prestarnos su servicio. Son de estas categorías:
- Alojamiento de la aplicación y, si la aceptas, medición de rendimiento.
- Base de datos, autenticación y almacenamiento de los contratos firmados.
- Firma electrónica de los contratos, que incluye el envío a la persona inquilina de los correos para firmar.
- Envío de los correos del servicio: enlaces de acceso, invitaciones y avisos.
7. Transferencias internacionales
El servicio está configurado para tratar los datos en infraestructura de la Unión Europea.
Aun así, algunos proveedores pertenecen a grupos con sede fuera del Espacio Económico Europeo, de modo que puede haber accesos o tratamientos desde fuera de él. Esas transferencias solo pueden hacerse con alguna de las garantías que prevé el capítulo V del RGPD, como una decisión de adecuación o cláusulas contractuales tipo.
8. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar en cualquier momento el consentimiento que hayas dado, sin que eso afecte a lo tratado antes.
Responderemos en el plazo de un mes, ampliable en dos meses más si la complejidad o el número de solicitudes lo exige, en cuyo caso te avisaremos.
Si consideras que no se han atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
- Si tus datos los tratamos como responsables (§ 2), escríbenos al correo de contacto que figura en el pie de este sitio, indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podremos pedirte información adicional para confirmarla.
- Si eres inquilino o estás en una lista de espera, dirígete a la organización que gestiona el aparcamiento. Si nos escribes a nosotros, le trasladaremos la solicitud.
9. Medidas de seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:
- Los datos de cada organización están aislados en la propia base de datos, no solo en el código de la aplicación.
- Solo se entra por invitación, con identificación personal y verificación en dos pasos.
- Las comunicaciones viajan cifradas y los contratos firmados se guardan en almacenamiento privado, accesible solo mediante enlaces temporales.
- Toda operación que crea, modifica o borra información queda registrada con su autor y su fecha.
10. Cambios en esta política
Podemos actualizar esta política cuando cambie el servicio o la normativa. La fecha de la última actualización figura al inicio de esta página.