Política de privacidad
Borrador W5 · Versión aprobada: pendiente · Fecha de entrada en vigor: pendiente
Este borrador explica los datos previstos para buscar, reservar y gestionar una plaza. La identidad del responsable y las condiciones de los proveedores deben completarse antes de utilizarlo como información legal definitiva.
Este contenido es un borrador pendiente de revisión y de los datos definitivos de la empresa.
1. 1. Quién es responsable de tus datos
La empresa está en constitución. Identidad, domicilio y contacto de privacidad del responsable: pendientes de confirmar. También debe determinarse si procede designar un delegado de protección de datos y cómo contactar con él.
2. 2. Qué datos intervienen
Cuenta: correo e identificadores de acceso, perfil y estado de la sesión. Vehículos: matrícula, modelo y datos necesarios para comprobar compatibilidad. Reservas: plaza, fechas, estado, precio, aceptación de condiciones y referencias de pago o devolución. Documentos: información de facturación cuando corresponda. Ayuda: categoría, mensaje y seguimiento de la incidencia.
La búsqueda utiliza el destino que escribes y, solo si lo permites en el navegador, tu ubicación. Los mapas y el pago pueden comunicar datos técnicos a sus proveedores. Evita introducir información sensible o ajena en campos de texto libre.
3. 3. Para qué se usan y bases propuestas
Acceso, preparación de una reserva, gestión de la estancia y atención de consultas vinculadas: ejecución del contrato o medidas solicitadas antes de contratar. Facturación y conservación exigida por normativa: cumplimiento de obligaciones legales. La aplicación de estas bases debe validarse para cada tratamiento concreto.
Seguridad, prevención de accesos indebidos y diagnóstico: interés legítimo sujeto a una evaluación documentada y a las garantías correspondientes. Los tratamientos opcionales que requieran consentimiento deberán ofrecer una elección separada y revocable. No hay analítica ni publicidad activadas en esta versión.
4. 4. Destinatarios y servicios externos
Quien gestiona la plaza puede necesitar los datos imprescindibles para prestar el servicio. También pueden intervenir proveedores de alojamiento, correo, identidad, mapas, pagos y almacenamiento documental. El código contempla Google/Apple, Mapbox y Stripe; su configuración de producción y sus funciones jurídicas están pendientes de validación.
La lista definitiva debe identificar proveedores, países, contratos y garantías aplicables a transferencias internacionales. No se presupone que todos los datos permanezcan dentro del Espacio Económico Europeo.
5. 5. Conservación
La propuesta es mantener los datos operativos mientras sean necesarios para la cuenta y las reservas, y después únicamente para obligaciones legales o reclamaciones aplicables. Los plazos por categoría, el bloqueo y la eliminación efectiva deben aprobarse y verificarse antes de publicar esta política.
La sesión web dura como máximo 24 horas; este plazo no es el plazo de conservación de la cuenta, facturas o reservas. Cerrar sesión tampoco elimina esos registros.
6. 6. Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando correspondan. Si un tratamiento se basa en consentimiento, puedes retirarlo para el futuro. El canal para ejercer estos derechos está pendiente de confirmar y debe estar operativo antes de la publicación.
Si consideras que el tratamiento vulnera tus derechos, puedes acudir a la autoridad de protección de datos competente; en España, la Agencia Española de Protección de Datos. La información definitiva deberá explicar también las decisiones automatizadas que existan y su alcance.
Pendiente antes de aprobar
- Responsable efectivo y canal de derechos; delegado de protección de datos, si procede.
- Registro de tratamientos, bases y evaluación de interés legítimo.
- Proveedores, transferencias y garantías; plazos de retención y borrado comprobados.
Información sobre tus derechos: Agencia Española de Protección de Datos.