Este documento se publica en inglés y en ocho traducciones. El texto en inglés es el auténtico: cuando una traducción y el inglés difieran, prevalece el inglés.
1. En resumen
- Para reservar, das un nombre, una dirección de correo electrónico y un número de teléfono. La matrícula del vehículo y el número de vuelo son opcionales.
- Esos datos van al operador del aparcamiento que has reservado, porque son ellos quienes tienen que encontrar tu coche y entregártelo. Son ellos los responsables de ese registro.
- No se pide nada que una reserva no necesite: ni cuenta, ni contraseña, ni fecha de nacimiento, ni domicilio. Los datos de tarjeta van al formulario del propio proveedor de pagos y viajan directamente a él: Parkena no los ve nunca.
- Esta web no ejecuta analíticas y no instala cookies propias. Tu navegador guarda el tema que elegiste y, brevemente durante un pago, el correo electrónico de la reserva; el paso de pago carga un único script, el de Stripe. Aquí nadie te está rastreando.
- Los precios se mueven solos, pero nunca por nada que tenga que ver contigo. En esta plataforma no hay ningún perfil tuyo en ninguna parte.
2. Quién responde de qué
En cada reserva intervienen dos empresas, y la normativa europea de protección de datos quiere saber cuál de ellas decide qué se hace con tus datos. La respuesta honesta es que ambas, para fines distintos.
El operador del aparcamiento
El operador es el responsable del tratamiento de tu reserva. Suyo es el aparcamiento, suyo el inventario, suyo el personal que llamará al número que has dado si tu coche tiene que salir a las 04:40 y tú no estás allí, y suya es la barrera por la que tu coche tiene que volver a pasar. La reserva, el registro de contacto y el vehículo se escriben en los registros propios del operador, que ningún otro operador puede ver. La venta, en cambio, es de Parkena: lo dice el párrafo de más abajo.
Parkena
Parkena es responsable del tratamiento en lo relativo al funcionamiento de la plataforma: publicar las fichas, calcular el precio, cobrar el pago en nombre propio, escribir la reserva con exactitud, conservar su propio registro de la venta tal como se cerró y mantener el servicio seguro y honesto. Parkena explota además la base de datos y la consola que usa el operador, y en ese papel actúa como encargada del tratamiento por cuenta del operador.
Como una única base de datos contiene las dos partes, el reparto anterior es una cuestión de fines, no de máquinas. Parkena tiene acceso técnico a los registros que almacena para los operadores, y lo dice aquí en lugar de dar a entender una separación que físicamente no existe.
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — la denominación social del responsable del tratamiento, su domicilio social y la dirección de contacto para las solicitudes en materia de protección de datos ]
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — si es obligatorio designar un delegado de protección de datos y, en tal caso, quién es, y el contrato de encargo del tratamiento por escrito entre Parkena y cada operador ]
3. Qué se recoge cuando reservas
Esta es la lista completa de lo que recoge una reserva. Es la lista de parámetros de la única función de base de datos por la que pasa una reserva, así que no hay nada que se recoja discretamente al lado. Los datos de tarjeta no están en ella y no se le suman nunca: el formulario de tarjeta del paso de pago es de Stripe, y la sección 4 dice qué significa eso.
Del formulario
- Nombre y apellidos. Obligatorio: un coche no puede entregarse a alguien a quien no se puede nombrar.
- Dirección de correo electrónico. Obligatoria. Se guarda sin distinguir mayúsculas de minúsculas, porque una dirección que solo difiere en las mayúsculas es la misma dirección.
- Número de teléfono. Obligatorio. Es el número al que llama el aparcamiento, así que se mantiene actualizado en lugar de quedar congelado con la venta.
- Matrícula del vehículo. Opcional. Se guarda en mayúsculas y sin espacios ni signos de puntuación, para que un coche sea un solo coche en la barrera. La plataforma también puede llevar el país en el que está matriculada la placa; el formulario de reserva actual no lo pide.
- Número de vuelo. Opcional. Se guarda en mayúsculas y sirve para esperarte cuando un vuelo llega tarde.
De la propia reserva
- El aparcamiento, las horas de entrega y de recogida como horas locales de ese aparcamiento, y la zona horaria en la que se leen.
- La venta tal como se cerró: la moneda, el total, una línea por cada día facturable y las condiciones de cancelación de la plataforma tal como estaban en ese momento. Esta parte queda congelada y no se reescribe nunca, porque es el registro de lo que aceptaste.
- El estado de la reserva y el estado del pago, que empiezan como pendiente y pendiente.
- Una referencia, generada por la base de datos a partir del identificador propio de la reserva.
- Las horas en que se creó el registro y en que se modificó por última vez.
- El idioma en el que navegabas al reservar, para que un mensaje sobre la reserva pueda escribirse en él.
Un valor derivado, y para qué sirve
La reserva guarda además un código cuya única función es reconocer una segunda pulsación del botón Reservar como la misma reserva y no como una segunda. Es un hash SHA-256 del aparcamiento, las dos fechas y el código de reserva aleatorio que tu navegador guarda para esa estancia mientras reservas —la página de cookies lo describe—, así que nada sobre ti entra en él, y solo puede reconocer una pulsación hecha desde ese mismo proceso de reserva, con la misma dirección de correo electrónico y el mismo coche. Una reserva hecha antes de esta versión de la política guarda una forma anterior de ese código: un hash del aparcamiento, las dos fechas, tu dirección de correo electrónico y tu matrícula. Ninguna de las dos formas se usa para ninguna otra cosa ni se comparte nunca, y cuando tu registro de contacto se anonimiza (apartado 9), el código de cada una de tus reservas se sustituye por otro que solo nombra la reserva.
Cuando solo buscas
Al buscar se envían a la base de datos el lugar y las fechas que has escrito para que pueda calcular el precio de las estancias correspondientes. No se adjunta nada que te identifique, y de una búsqueda no se guarda nada.
4. Qué no se recoge
- Los datos de tarjeta no llegan nunca a Parkena. El pago ocurre en un formulario que Stripe, el proveedor de pagos, coloca en la página: lo que escribes ahí va directamente a Stripe, y lo que Parkena conserva son el importe, la moneda y si la reserva está pagada; la tarjeta, nunca.
- Ninguna cuenta de viajero, ninguna contraseña, ningún inicio de sesión. No hay nada en lo que identificarse.
- Ninguna dirección postal, ninguna fecha de nacimiento, ningún número de documento.
- Ninguna analítica, ningún identificador publicitario y ningún píxel. La web no instala cookies propias; tu navegador guarda el tema que elegiste y, durante un pago, el correo electrónico de la reserva, y la página de pago carga el script de Stripe. Consulta la página de cookies, que dice todo esto con más detalle.
- Ningún dato de ubicación. La web nunca le pregunta al navegador dónde estás.
5. Cómo llegan tus datos al operador
Esta web es un conjunto de archivos estáticos. Cuando pulsas Reservar, consultas una reserva o cancelas una, tu navegador envía la petición por HTTPS a una pequeña función de Parkena que se ejecuta delante de la base de datos. Esa función comprueba cuántas peticiones están llegando desde una misma dirección de red y después escribe o lee la reserva en la base de datos con un rol restringido. Solo registra qué ruta se ha llamado, si tuvo éxito y cuánto tardó —nunca tu referencia, tu dirección de correo electrónico, tu nombre ni tu dirección de red— y no conserva ninguna copia de tus datos.
La base de datos rechaza una reserva en lugar de adivinar, y cuando lo hace escribe una línea en su propio registro de servidor indicando el aparcamiento y el motivo. Esa línea no lleva ningún dato de contacto.
6. Por qué podemos conservarlo
- Para aceptar y ejecutar la reserva que has pedido: el nombre, la dirección de correo electrónico, el número de teléfono, la estancia, la matrícula y el número de vuelo. Es un tratamiento necesario para un contrato contigo (artículo 6.1.b del RGPD).
- Para que la plataforma siga funcionando con honestidad: reconocer un envío duplicado para que no se te reserve dos veces, rechazar una venta a un precio que no se te mostró, conservar un registro que cuadre con la contabilidad del propio operador y defender el servicio frente a los abusos. Son nuestros intereses legítimos y los del operador (artículo 6.1.f).
- Para conservar el registro de la transacción que la ley obliga a guardar al operador con fines fiscales y contables (artículo 6.1.c).
Nada de esto se hace sobre la base del consentimiento, porque no se hace nada opcional en absoluto: no hay marketing, ni analítica, ni rastreo a los que consentir. Si eso cambia algún día, cambiará con una petición y no en silencio.
8. Dónde se almacena y transferencias fuera de la UE
Los dos proveedores de alojamiento anteriores son empresas estadounidenses que ofrecen regiones de alojamiento europeas, y ambas pueden —y deben— configurarse para que estos datos se queden en Europa. Stripe y Resend también son estadounidenses, y el mecanismo en el que se apoya su tratamiento pertenece al mismo hueco de abajo. En qué región se ejecuta realmente el sistema de producción, y en qué mecanismo jurídico se ampara cualquier transferencia fuera del Espacio Económico Europeo, son hechos que aquí hay que indicar con exactitud y no de forma aproximada:
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — la región de alojamiento de la base de datos de producción y de la web ]
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — el mecanismo de transferencia en el que se ampara cualquier tratamiento fuera del EEE (cláusulas contractuales tipo, una decisión de adecuación o el acuerdo que las sustituya) ]
Cuando el aparcamiento está en Suiza, el operador que tiene tu reserva es suizo. La Comisión Europea reconoce que Suiza ofrece un nivel de protección adecuado, así que ese salto concreto no necesita ningún mecanismo adicional.
9. Cuánto tiempo se conserva
Dicho claramente: no se borra nada automáticamente. Hoy no hay en esta plataforma ningún borrado programado, ningún proceso de caducidad ni ningún temporizador de conservación, y esta política no va a afirmar que lo haya.
Una reserva no se puede borrar en absoluto. El privilegio de borrar una no lo tiene nadie: ni el operador, ni su cuenta de propietario, ni la propia clave de servicio de la plataforma, porque una reserva es un registro financiero y un contrato, y si procede o no una devolución es una pregunta que tiene que poder seguir respondiéndose. Una reserva que no llega a producirse se cancela, y el registro cancelado es la respuesta.
Tu registro de contacto es una fila aparte y recibe otro trato. Se puede corregir y se puede anonimizar sobre el propio registro, que es la forma en que se atiende una solicitud de supresión: la venta sobrevive, la persona desaparece de ella. Un registro de contacto al que no apunte ninguna reserva sí puede borrarse por completo.
Anonimizar no consiste en dejarlo en blanco. Tu nombre y tus apellidos, tu dirección de correo electrónico, tu número de teléfono y todas las matrículas de tus reservas se sobrescriben con marcas fijas, y en el registro queda anotada la fecha en que ocurrió. Lo que queda no puede usarse para localizarte ni para reconocerte, y no se puede deshacer.
La reserva en sí conserva su referencia, sus fechas, su aparcamiento y su total, porque ese es el registro financiero. Ya no dice quién eres.
Tus datos se conservan mientras una estancia esté todavía por llegar o en curso, porque el operador tiene que poder localizarte y devolverte el coche, y mientras Parkena todavía te deba una devolución o esté esperando a que se complete un pago tuyo. Una estancia termina en cuanto tu coche queda registrado como recogido, o en cuanto ha pasado su hora de recogida y no consta que tu coche siga allí. Una vez terminadas o canceladas todas las estancias, y sin ninguna devolución ni ningún pago pendientes, el registro puede anonimizarse a petición tuya.
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — el plazo de conservación y el mínimo legal que lo determina ]
10. Tus derechos
Si el RGPD te resulta aplicable, tienes derecho a solicitar una copia de los datos personales que se tienen sobre ti, a que se rectifiquen, a que se supriman, a que se limite su uso, a recibirlos en un formato portátil y a oponerte a los tratamientos realizados sobre la base del interés legítimo. También puedes presentar una reclamación ante una autoridad de control.
La supresión tiene el límite que se indica en el apartado 9: el registro de la venta sobrevive a una solicitud de supresión, anonimizado, porque la ley obliga al operador a conservarlo. Todo lo demás sobre ti puede desaparecer.
El operador que tiene tu reserva es la vía más rápida para cualquier cosa relacionada con esa reserva, y su nombre figura en tu confirmación. También puedes escribir a Parkena, que explota el sistema en el que está ese registro.
Pedírselo al operador no es una fórmula vacía: borrar tus datos es una acción sobre la reserva dentro del software que usan a diario, y un propietario o un gestor de esa empresa puede hacerlo allí mismo una vez terminada tu estancia y sin ninguna devolución ni ningún pago pendientes, como explica el apartado 9. No hace falta que intervenga nadie de Parkena, ni que nadie escriba código.
Escribe a privacy@parkena.com. Indica en el mensaje que se trata de una solicitud en materia de protección de datos, para que no se tramite como soporte ordinario: pone en marcha un plazo que el soporte ordinario no tiene.
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — la dirección postal para las solicitudes en materia de protección de datos ]
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — la autoridad de control a la que hay que dirigir una reclamación ]
Mientras esas dos líneas no estén completas, la vía que funciona es la dirección de correo de la página de contacto. Llega a una persona, y una solicitud enviada ahí se atenderá, pero es un buzón de soporte general y no un canal pensado para solicitudes de este tipo, y no sustituye a la dirección formal que un responsable del tratamiento está obligado a publicar.
11. Decisiones automatizadas, y por qué se mueven los precios
No se toma de forma automatizada ninguna decisión que produzca efectos jurídicos sobre ti o te afecte significativamente de modo similar, y en esta plataforma no existe ningún perfil tuyo en ninguna parte.
Los precios sí se mueven solos, y eso merece una respuesta clara en lugar de una negación. Cuando un operador ha fijado una horquilla en vez de un precio fijo, la plataforma elige el precio por día dentro de ella a partir de exactamente dos datos: lo lleno que ya está ese aparcamiento en esa fecha y cuántos días faltan para esa fecha. No tiene ningún otro dato de entrada. No sabe quién pregunta, no lee un historial de navegación, no tiene en cuenta el dispositivo, y no puede hacerlo: nada de eso llega al cálculo. A dos personas que pidan la misma estancia en el mismo momento se les da el mismo precio.
12. Cómo se protege
- Todo viaja por HTTPS.
- No hay cuenta de viajero, así que no hay ninguna contraseña tuya que se pueda perder.
- La clave que esta web lleva en el navegador no es un secreto y no es una llave maestra: puede alcanzar exactamente dos funciones de la base de datos —la lista de precios y un generador de identificadores— y ninguna tabla. Reservar una reserva, consultarla y cancelarla pasan todas por una función aparte que esa clave no abre. No puede leer una reserva, ni la tuya ni la de nadie.
- Los operadores están aislados unos de otros por la seguridad a nivel de fila de la base de datos, no por código de aplicación que se pudiera esquivar.
- Los errores que se producen dentro de una reserva se enmascaran antes de llegar al navegador, de modo que un rechazo no puede servir para averiguar lo lleno que está un aparcamiento ni lo que ha configurado otro operador.
Esas reglas están cubiertas por una batería de pruebas automatizadas que se ejecuta contra la propia base de datos. Todavía no se ha encargado ninguna prueba de intrusión externa, y esta política no afirma que la haya.
13. Si eres operador
Una cuenta de la consola contiene tu nombre y tu dirección de correo electrónico, el operador al que perteneces, tu rol en él y las invitaciones que hayas enviado o aceptado. Del inicio de sesión se encarga Supabase Auth; tu sesión y el operador en el que trabajaste por última vez se guardan en el almacenamiento local de tu navegador para que sigas con la sesión iniciada.
La ficha propia de la empresa contiene su nombre comercial, su país y su moneda de liquidación y, si se los das, su denominación social, el tipo de empresa que es, su número de inscripción, su número de IVA, su domicilio social y su sitio web. En el caso de un autónomo, son datos sobre una persona.
Parte de esto sale de Parkena mientras se configura una empresa. Cada vez que Parkena abre una cuenta de Stripe para la empresa, algo que solo hace cuando un propietario o un gestor configura los pagos, envía a Stripe la dirección de correo de acceso de esa persona, el nombre comercial y el país y, solo para una empresa vinculada en el registro de su propio país, el nombre, la dirección y el número que figuran en ese registro. Stripe es una empresa estadounidense; el apartado 8 explica qué significa eso. Una búsqueda de empresa envía lo que escribes, un nombre o un número, al registro público de tu país: el registro UID suizo, recherche-entreprises.api.gouv.fr (que da acceso al registro Sirene francés) o Companies House en el Reino Unido. La búsqueda de la dirección de un aparcamiento envía lo que escribes a swisstopo para Suiza, a la Base Adresse Nationale en la Géoplateforme del IGN para Francia y a Nominatim, de OpenStreetMap, para cualquier otro país y cada vez que aquellos no encuentran nada o no responden; unas coordenadas que pegas van primero a la Base Adresse Nationale cuando están dentro de un rectángulo trazado alrededor de la Francia continental, de 42,3° a 51,2° de latitud norte y de 5,3° de longitud oeste a 8,25° de longitud este, o dentro de otro más pequeño alrededor de Córcega. Ese rectángulo abarca también el sur de Inglaterra, las islas del Canal, el norte de España, Andorra, la mayor parte de Bélgica, Luxemburgo, el extremo sur de los Países Bajos, el oeste de Alemania, el oeste de Suiza, Mónaco y el noroeste de Italia, así que unas coordenadas en Colonia, Berna o Turín también van a la Base Adresse Nationale. Van a Nominatim cuando están fuera de ambos, y también cuando la Base Adresse Nationale no conoce ninguna dirección a menos de 50 metros o no responde. Esas búsquedas se hacen desde los servidores de Parkena, no desde tu navegador, y llevan lo que escribiste y nada más sobre ti.
Parkena también escribe a las direcciones que le das para los avisos de reservas: un aviso por cada nueva reserva pagada en parkena.com, otro si esa reserva se cancela, y avisos sobre tu cuenta: las decisiones de revisión sobre tus aparcamientos, tus pagos de Stripe y las claves de API a punto de caducar. Cuando le pides que envíe una invitación por correo, escribe a la persona invitada indicando el nombre de tu empresa, el rol al que la invitas y el enlace, pero no tu nombre ni tu dirección de correo. Todo ello pasa por Resend, la encargada del tratamiento nombrada en el apartado 7, con lo que allí llegan esas direcciones y lo que dicen esos mensajes.
Las reservas y los registros de contacto de tu consola son datos de tus clientes y tú eres su responsable del tratamiento. Parkena los trata siguiendo tus instrucciones para hacer funcionar el software.
Como eres el responsable del tratamiento de esos registros, atender una solicitud de supresión de uno de tus viajeros te corresponde a ti. La consola lo hace: abre la reserva y, en la ficha del viajero, hay una acción que anonimiza sobre el propio registro su nombre, su dirección de correo electrónico, su número de teléfono y su matrícula, conservando la reserva. Un propietario o un gestor puede usarla una vez terminadas o canceladas las estancias del viajero y sin ninguna devolución ni ningún pago pendientes; el apartado 9 dice exactamente cuándo.
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — el contrato de encargo del tratamiento que suscriben los operadores y su anexo de subencargados ]
14. Menores
Parkena es un servicio para personas con edad suficiente para tener carné de conducir y reservar un aparcamiento. No está dirigido a menores y ninguna parte de él pide datos de un menor.
15. Las opiniones que escribes
Como pronto 24 horas después de recoger tu coche, Parkena te envía una solicitud para preguntarte qué tal fue la estancia: una por reserva, y una segunda es imposible, no solo improbable. Esa solicitud es la única que hay: no llega ningún recordatorio después, y si la ignoras el asunto termina ahí.
Una opinión que escribes se publica. La puntuación, el titular, lo que fue bien, lo que podría haber sido mejor y el tipo de viaje que hacías aparecen en la página de ese aparcamiento en Parkena, donde cualquiera puede leerlos. El operador ve esa misma opinión en su consola y puede responder en público.
La firma es tu nombre y, si tu reserva registró uno, el país en el que está matriculado tu coche. Nada más sobre ti la acompaña: ni tus apellidos, ni tu correo electrónico, ni tu teléfono, ni la matrícula, ni tu número de vuelo.
Si tu registro de contacto se anonimiza, como describe el apartado 9, el nombre y el país se retiran de todas las opiniones que hayas escrito, y la opinión pasa a leerse como la de alguien que viajó sin nombre. La puntuación y las palabras siguen publicadas, porque hablan del aparcamiento y no de ti.
Una opinión permanece en la página del aparcamiento mientras ese aparcamiento siga publicado en Parkena, salvo que el personal de Parkena la retire. Cada vez que lo hace, tiene que indicar un motivo. El motivo se guarda con la opinión, donde el operador puede leerlo, y Parkena lleva su propio registro de quién de su personal retiró la opinión, cuándo y por qué. Una opinión retirada no se borra: el operador sigue viéndola en su consola, marcada como no publicada, y el personal de Parkena puede volver a ponerla en la página, lo que también queda en ese registro.
[ PENDIENTE DE COMPLETAR ANTES DEL LANZAMIENTO — la base jurídica del envío de la solicitud de opinión y de la publicación de una opinión, y durante cuánto tiempo se conserva una opinión publicada ]
16. Cambios en esta política
Esta política cambia cuando cambia el producto, y la fecha que figura arriba es la de la última vez que lo hizo. No hay lista de correo con la que anunciar un cambio, y ninguno de los correos que describe esta política (sobre una reserva, a un operador sobre su cuenta o una invitación) sirve para anunciarlo, así que la fecha es el aviso.