Este documento se publica en inglés y en ocho traducciones. El texto en inglés es el auténtico: cuando una traducción y el inglés difieran, prevalece el inglés.
1. En resumen
- Para reservar, das un nombre, una dirección de correo electrónico y un número de teléfono. La matrícula del vehículo y el número de vuelo son opcionales.
- Esos datos van al operador del aparcamiento que has reservado, porque son ellos quienes tienen que encontrar tu coche y entregártelo. Son ellos los responsables de ese registro.
- No se pide nada que una reserva no necesite: ni cuenta, ni contraseña, ni fecha de nacimiento, ni domicilio. Los datos de tarjeta van al formulario del propio proveedor de pagos y viajan directamente a él: Parkena no los ve nunca.
- Esta web no ejecuta analíticas y no instala cookies propias. Tu navegador guarda el tema que elegiste y, brevemente durante un pago, el correo electrónico de la reserva; el paso de pago carga un único script, el de Stripe. Aquí nadie te está rastreando.
- Los precios se mueven solos, pero nunca por nada que tenga que ver contigo. En esta plataforma no hay ningún perfil tuyo en ninguna parte.
2. Quién responde de qué
En cada reserva intervienen dos empresas, y la normativa europea de protección de datos quiere saber cuál de ellas decide qué se hace con tus datos. La respuesta honesta es que ambas, para fines distintos.
El operador del aparcamiento
El operador es el responsable del tratamiento de tu reserva. Suyo es el aparcamiento, suyo el inventario, suyo el personal que llamará al número que has dado si tu coche tiene que salir a las 04:40 y tú no estás allí, y suya es la barrera por la que tu coche tiene que volver a pasar. La reserva, el registro de contacto y el vehículo se escriben en los registros propios del operador, que ningún otro operador puede ver. La venta, en cambio, es de Parkena: lo dice el párrafo de más abajo.
Parkena
Parkena es responsable del tratamiento en lo relativo al funcionamiento de la plataforma: publicar las fichas, calcular el precio, cobrar el pago en nombre propio, escribir la reserva con exactitud, conservar su propio registro de la venta tal como se cerró y mantener el servicio seguro y honesto. Parkena explota además la base de datos y la consola que usa el operador, y en ese papel actúa como encargada del tratamiento por cuenta del operador.
Como una única base de datos contiene las dos partes, el reparto anterior es una cuestión de fines, no de máquinas. Parkena tiene acceso técnico a los registros que almacena para los operadores, y lo dice aquí en lugar de dar a entender una separación que físicamente no existe.
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — la denominación social del responsable del tratamiento, su domicilio social y la dirección de contacto para las solicitudes en materia de protección de datos ]
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — si es obligatorio designar un delegado de protección de datos y, en tal caso, quién es, y el contrato de encargo del tratamiento por escrito entre Parkena y cada operador ]
3. Qué se recoge cuando reservas
Esta es la lista completa de lo que recoge una reserva. Es la lista de parámetros de la única función de base de datos por la que pasa una reserva, así que no hay nada que se recoja discretamente al lado. Los datos de tarjeta no están en ella y no se le suman nunca: el formulario de tarjeta del paso de pago es de Stripe, y la sección 4 dice qué significa eso.
Del formulario
- Nombre y apellidos. Obligatorio: un coche no puede entregarse a alguien a quien no se puede nombrar.
- Dirección de correo electrónico. Obligatoria. Se guarda sin distinguir mayúsculas de minúsculas, porque una dirección que solo difiere en las mayúsculas es la misma dirección.
- Número de teléfono. Obligatorio. Es el número al que llama el aparcamiento, así que se mantiene actualizado en lugar de quedar congelado con la venta.
- Matrícula del vehículo. Opcional. Se guarda en mayúsculas y sin espacios ni signos de puntuación, para que un coche sea un solo coche en la barrera. La plataforma también puede llevar el país en el que está matriculada la placa; el formulario de reserva actual no lo pide.
- Número de vuelo. Opcional. Se guarda en mayúsculas y sirve para esperarte cuando un vuelo llega tarde.
De la propia reserva
- El aparcamiento, las horas de entrega y de recogida como horas locales de ese aparcamiento, y la zona horaria en la que se leen.
- La venta tal como se cerró: la moneda, el total, una línea por cada día facturable y las condiciones de cancelación de la plataforma tal como estaban en ese momento. Esta parte queda congelada y no se reescribe nunca, porque es el registro de lo que aceptaste.
- El estado de la reserva y el estado del pago, que empiezan como pendiente y pendiente.
- Una referencia, generada por la base de datos a partir del identificador propio de la reserva.
- Las horas en que se creó el registro y en que se modificó por última vez.
- El idioma en el que navegabas al reservar, para que un mensaje sobre la reserva pueda escribirse en él.
Un valor derivado, y para qué sirve
La reserva guarda además una huella calculada a partir del aparcamiento, las dos fechas, tu dirección de correo electrónico y tu matrícula: un hash SHA-256, no los valores en sí. Su única función es reconocer una segunda pulsación del botón Reservar como la misma reserva y no como un segundo coche. No es un identificador que se use para ninguna otra cosa, no se comparte nunca y no puede revertirse para obtener tus datos.
Cuando solo buscas
Al buscar se envían a la base de datos el lugar y las fechas que has escrito para que pueda calcular el precio de las estancias correspondientes. No se adjunta nada que te identifique, y de una búsqueda no se guarda nada.
4. Qué no se recoge
- Los datos de tarjeta no llegan nunca a Parkena. El pago ocurre en un formulario que Stripe, el proveedor de pagos, coloca en la página: lo que escribes ahí va directamente a Stripe, y lo que Parkena conserva son el importe, la moneda y si la reserva está pagada; la tarjeta, nunca.
- Ninguna cuenta de viajero, ninguna contraseña, ningún inicio de sesión. No hay nada en lo que identificarse.
- Ninguna dirección postal, ninguna fecha de nacimiento, ningún número de documento.
- Ninguna analítica, ningún identificador publicitario y ningún píxel. La web no instala cookies propias; tu navegador guarda el tema que elegiste y, durante un pago, el correo electrónico de la reserva, y la página de pago carga el script de Stripe. Consulta la página de cookies, que dice todo esto con más detalle.
- Ningún dato de ubicación. La web nunca le pregunta al navegador dónde estás.
5. Cómo llegan tus datos al operador
Esta web es un conjunto de archivos estáticos. Cuando pulsas Reservar, consultas una reserva o cancelas una, tu navegador envía la petición por HTTPS a una pequeña función de Parkena que se ejecuta delante de la base de datos. Esa función comprueba cuántas peticiones están llegando desde una misma dirección de red y después escribe o lee la reserva en la base de datos con un rol restringido. Solo registra qué ruta se ha llamado, si tuvo éxito y cuánto tardó —nunca tu referencia, tu dirección de correo electrónico, tu nombre ni tu dirección de red— y no conserva ninguna copia de tus datos.
La base de datos rechaza una reserva en lugar de adivinar, y cuando lo hace escribe una línea en su propio registro de servidor indicando el aparcamiento y el motivo. Esa línea no lleva ningún dato de contacto.
6. Por qué podemos conservarlo
- Para aceptar y ejecutar la reserva que has pedido: el nombre, la dirección de correo electrónico, el número de teléfono, la estancia, la matrícula y el número de vuelo. Es un tratamiento necesario para un contrato contigo (artículo 6.1.b del RGPD).
- Para que la plataforma siga funcionando con honestidad: reconocer un envío duplicado para que no se te reserve dos veces, rechazar una venta a un precio que no se te mostró, conservar un registro que cuadre con la contabilidad del propio operador y defender el servicio frente a los abusos. Son nuestros intereses legítimos y los del operador (artículo 6.1.f).
- Para conservar el registro de la transacción que la ley obliga a guardar al operador con fines fiscales y contables (artículo 6.1.c).
Nada de esto se hace sobre la base del consentimiento, porque no se hace nada opcional en absoluto: no hay marketing, ni analítica, ni rastreo a los que consentir. Si eso cambia algún día, cambiará con una petición y no en silencio.
8. Dónde se almacena y transferencias fuera de la UE
Los dos proveedores de alojamiento anteriores son empresas estadounidenses que ofrecen regiones de alojamiento europeas, y ambas pueden —y deben— configurarse para que estos datos se queden en Europa. Stripe y Resend también son estadounidenses, y el mecanismo en el que se apoya su tratamiento pertenece al mismo hueco de abajo. En qué región se ejecuta realmente el sistema de producción, y en qué mecanismo jurídico se ampara cualquier transferencia fuera del Espacio Económico Europeo, son hechos que aquí hay que indicar con exactitud y no de forma aproximada:
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — la región de alojamiento de la base de datos de producción y de la web ]
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — el mecanismo de transferencia en el que se ampara cualquier tratamiento fuera del EEE (cláusulas contractuales tipo, una decisión de adecuación o el acuerdo que las sustituya) ]
Cuando el aparcamiento está en Suiza, el operador que tiene tu reserva es suizo. La Comisión Europea reconoce que Suiza ofrece un nivel de protección adecuado, así que ese salto concreto no necesita ningún mecanismo adicional.
9. Cuánto tiempo se conserva
Dicho claramente: no se borra nada automáticamente. Hoy no hay en esta plataforma ningún borrado programado, ningún proceso de caducidad ni ningún temporizador de conservación, y esta política no va a afirmar que lo haya.
Una reserva no se puede borrar en absoluto. El privilegio de borrar una no lo tiene nadie: ni el operador, ni su cuenta de propietario, ni la propia clave de servicio de la plataforma, porque una reserva es un registro financiero y un contrato, y si procede o no una devolución es una pregunta que tiene que poder seguir respondiéndose. Una reserva que no llega a producirse se cancela, y el registro cancelado es la respuesta.
Tu registro de contacto es una fila aparte y recibe otro trato. Se puede corregir y se puede anonimizar sobre el propio registro, que es la forma en que se atiende una solicitud de supresión: la venta sobrevive, la persona desaparece de ella. Un registro de contacto al que no apunte ninguna reserva sí puede borrarse por completo.
Anonimizar no consiste en dejarlo en blanco. Tu nombre y tus apellidos, tu dirección de correo electrónico, tu número de teléfono y todas las matrículas de tus reservas se sobrescriben con marcas fijas, y en el registro queda anotada la fecha en que ocurrió. Lo que queda no puede usarse para localizarte ni para reconocerte, y no se puede deshacer.
La reserva en sí conserva su referencia, sus fechas, su aparcamiento y su total, porque ese es el registro financiero. Ya no dice quién eres.
Tus datos se conservan mientras la estancia esté todavía por llegar o el coche siga con el operador. Tienen que poder localizarte y devolverte el coche. Una vez terminada la estancia —recogido el coche, o cancelada— el registro puede anonimizarse a petición tuya.
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — el plazo de conservación y el mínimo legal que lo determina ]
10. Tus derechos
Si el RGPD te resulta aplicable, tienes derecho a solicitar una copia de los datos personales que se tienen sobre ti, a que se rectifiquen, a que se supriman, a que se limite su uso, a recibirlos en un formato portátil y a oponerte a los tratamientos realizados sobre la base del interés legítimo. También puedes presentar una reclamación ante una autoridad de control.
La supresión tiene el límite que se indica en el apartado 9: el registro de la venta sobrevive a una solicitud de supresión, anonimizado, porque la ley obliga al operador a conservarlo. Todo lo demás sobre ti puede desaparecer.
El operador que tiene tu reserva es la vía más rápida para cualquier cosa relacionada con esa reserva, y su nombre figura en tu confirmación. También puedes escribir a Parkena, que explota el sistema en el que está ese registro.
Pedírselo al operador no es una fórmula vacía: borrar tus datos es una acción sobre la reserva dentro del software que usan a diario, y un propietario o un gestor de esa empresa puede hacerlo allí mismo una vez terminada tu estancia. No hace falta que intervenga nadie de Parkena, ni que nadie escriba código.
Escribe a [email protected]. Indica en el mensaje que se trata de una solicitud en materia de protección de datos, para que no se tramite como soporte ordinario: pone en marcha un plazo que el soporte ordinario no tiene.
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — la dirección postal para las solicitudes en materia de protección de datos ]
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — la autoridad de control a la que hay que dirigir una reclamación ]
Mientras esas dos líneas no estén completas, la vía que funciona es la dirección de correo de la página de contacto. Llega a una persona, y una solicitud enviada ahí se atenderá, pero es un buzón de soporte general y no un canal pensado para solicitudes de este tipo, y no sustituye a la dirección formal que un responsable del tratamiento está obligado a publicar.
11. Decisiones automatizadas, y por qué se mueven los precios
No se toma de forma automatizada ninguna decisión que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar, y en esta plataforma no existe ningún perfil tuyo en ninguna parte.
Los precios sí se mueven solos, y eso merece una respuesta clara en lugar de una negación. Cuando un operador ha fijado una horquilla en vez de un precio fijo, la plataforma elige el precio por día dentro de ella a partir de exactamente dos datos: lo lleno que ya está ese aparcamiento en esa fecha y cuántos días faltan para esa fecha. No tiene ningún otro dato de entrada. No sabe quién pregunta, no lee un historial de navegación, no tiene en cuenta el dispositivo, y no puede hacerlo: nada de eso llega al cálculo. A dos personas que pidan la misma estancia en el mismo momento se les da el mismo precio.
12. Cómo se protege
- Todo viaja por HTTPS.
- No hay cuenta de viajero, así que no hay ninguna contraseña tuya que se pueda perder.
- La clave que esta web lleva en el navegador no es un secreto y no es una llave maestra: puede alcanzar exactamente dos funciones de la base de datos —la lista de precios y un generador de identificadores— y ninguna tabla. Reservar una reserva, consultarla y cancelarla pasan todas por una función aparte que esa clave no abre. No puede leer una reserva, ni la tuya ni la de nadie.
- Los operadores están aislados unos de otros por la seguridad a nivel de fila de la base de datos, no por código de aplicación que se pudiera esquivar.
- Los errores que se producen dentro de una reserva se enmascaran antes de llegar al navegador, de modo que un rechazo no puede servir para averiguar lo lleno que está un aparcamiento ni lo que ha configurado otro operador.
Esas reglas están cubiertas por una batería de pruebas automatizadas que se ejecuta contra la propia base de datos. Todavía no se ha encargado ninguna prueba de intrusión externa, y esta política no afirma que la haya.
13. Si eres operador
Una cuenta de la consola contiene tu nombre y tu dirección de correo electrónico, el operador al que perteneces, tu rol en él y las invitaciones que hayas enviado o aceptado. Del inicio de sesión se encarga Supabase Auth; tu sesión y el operador en el que trabajaste por última vez se guardan en el almacenamiento local de tu navegador para que sigas con la sesión iniciada.
Las reservas y los registros de contacto de tu consola son datos de tus clientes y tú eres su responsable del tratamiento. Parkena los trata siguiendo tus instrucciones para hacer funcionar el software.
Como eres el responsable del tratamiento de esos registros, atender una solicitud de supresión de uno de tus viajeros te corresponde a ti. La consola lo hace: abre la reserva y, en la ficha del viajero, hay una acción que anonimiza sobre el propio registro su nombre, su dirección de correo electrónico, su número de teléfono y su matrícula, conservando la reserva. Un propietario o un gestor puede usarla una vez terminada la estancia.
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — el contrato de encargo del tratamiento que suscriben los operadores y su anexo de subencargados ]
14. Menores
Parkena es un servicio para personas con edad suficiente para tener carné de conducir y reservar un aparcamiento. No está dirigido a menores y ninguna parte de él pide datos de un menor.
15. Las opiniones que escribes
Como pronto 24 horas después de recoger tu coche, Parkena genera una solicitud para preguntarte qué tal fue la estancia: una por reserva, y una segunda es imposible, no solo improbable. Esas solicitudes no se están entregando hoy: el envío de correo propio de Parkena no está en servicio, y esta política no va a describir un mensaje como enviado mientras no lo esté. Cuando lo esté, esa solicitud será la única: no llegará ningún recordatorio después, y si la ignoras el asunto terminará ahí.
Una opinión que escribes se publica. La puntuación, el titular, lo que fue bien, lo que podría haber sido mejor y el tipo de viaje que hacías aparecen en la página de ese aparcamiento en Parkena, donde cualquiera puede leerlos. El operador ve esa misma opinión en su consola y puede responder en público.
La firma es tu nombre y, si tu reserva registró uno, el país en el que está matriculado tu coche. Nada más sobre ti la acompaña: ni tus apellidos, ni tu correo electrónico, ni tu teléfono, ni la matrícula, ni tu número de vuelo.
Si tu registro de contacto se anonimiza, como describe el apartado 9, el nombre y el país se retiran de todas las opiniones que hayas escrito, y la opinión pasa a leerse como la de alguien que viajó sin nombre. La puntuación y las palabras siguen publicadas, porque hablan del aparcamiento y no de ti.
Una opinión permanece en la página del aparcamiento mientras ese aparcamiento siga publicado en Parkena.
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — la base jurídica del envío de la solicitud de opinión y de la publicación de una opinión, y durante cuánto tiempo se conserva una opinión publicada ]
16. Cambios en esta política
Esta política cambia cuando cambia el producto, y la fecha que figura arriba es la de la última vez que lo hizo. No hay lista de correo con la que anunciar un cambio —el único correo que Parkena te envía trata sobre una reserva que has hecho—, así que la fecha es el aviso.