Política de Privacidad

FLEXPARK SOLUTIONS S.L., con NIF B72832199 y domicilio en Calle Rúa Mayor, 20, Esc. Dch, 2º Dch, 37002, Salamanca. Contacto: contacto@flexpark.es.

Esta Política se aplica por igual al sitio web corporativo (flexpark.es), a la aplicación web (app.flexpark.es) y a las aplicaciones móviles de FlexPark para Android e iOS.

Tratamos los datos personales bajo las siguientes finalidades y bases legales:

• Contacto Web y Captación (B2B): Atender a las solicitudes de información y a las solicitudes de alta de garajes que llegan por nuestros formularios (Asset Managers, Directores de hotel, titulares de plazas).
  Base legal: Consentimiento (Art. 6.1.a RGPD) al marcar la casilla en el formulario y, en las solicitudes de alta, la aplicación de medidas precontractuales a petición del interesado (Art. 6.1.b RGPD).
  Conservación: Mientras atendemos la solicitud o la consulta y, una vez resuelta (respondida, archivada, aprobada o rechazada), 12 meses más, para poder acreditar cómo se gestionó y atender cualquier reclamación sobre ella (interés legítimo, art. 6.1.f RGPD). Pasado ese plazo, eliminamos o anonimizamos de forma irreversible tus datos personales y solo queda constancia de que la solicitud o consulta existió, cuándo y cómo se resolvió. Si la solicitud de alta se aprueba, los datos pasan a la ficha del cliente y se rigen por el contrato. Si en el formulario aceptaste además recibir comunicaciones comerciales, tu correo y la prueba de ese consentimiento se guardan mientras sigas suscrito. Puedes retirar tu consentimiento, pedir la supresión u oponerte a esta conservación en los términos del apartado 5.
• Comunicaciones Comerciales Automáticas: Envío de novedades del SaaS.
  Base legal: Consentimiento expreso en el formulario, o Interés Legítimo (Art. 6.1.f RGPD) si ya es cliente de pago, limitándose a productos similares.
  Conservación: Hasta que el usuario se dé de baja ("unsubscribe").
• Servicio SaaS y Apertura Digital (Logs de Acceso): Para el funcionamiento del hardware FlexGate. En este caso, el titular del garaje es el Responsable de los datos y FlexPark actúa como Mero Encargado del Tratamiento (Art. 28 RGPD).
  Conservación: Distinguimos dos registros distintos. El registro técnico del aparato —los mensajes que intercambia con nuestros servidores— se elimina a los 30 días. El registro de accesos —qué cuenta abrió qué puerta, cuándo y con qué matrícula declarada— se conserva 12 meses desde la finalización de la estancia, y después se elimina o se anonimiza de forma irreversible. Ese plazo responde al interés legítimo (art. 6.1.f RGPD) de poder atender una reclamación por daños, un robo o el abandono de un vehículo en el garaje: son incidencias que rara vez se comunican dentro del mes siguiente, y sin ese registro no podríamos acreditar quién accedió ni cuándo. Puedes oponerte a este tratamiento en los términos del apartado 5.
• Programa de referidos «Invita y gana» y atribución de campañas: Gestionar los códigos de invitación, saber qué usuario invitó a cuál para emitir los cupones promocionales, y medir por qué canal llegan las altas (parámetros utm del enlace).
  Base legal: Ejecución de las bases de la promoción aceptadas al participar (Art. 6.1.b RGPD); la atribución del enlace solo se guarda con tu consentimiento de cookies de marketing (Art. 6.1.a).
  Conservación: El vínculo invitador-invitado y los cupones, durante la vida de la cuenta; la atribución del enlace, 30 días.

Sus datos no se cederán a terceros ajenos a la prestación del servicio, salvo obligación legal. Para la operatividad técnica, FlexPark utiliza los siguientes encargados y sub-encargados del tratamiento (art. 28 RGPD):

• Proveedores de Infraestructura de Servidores: Ubicados dentro del Espacio Económico Europeo (EEE), garantizando la normativa europea.
• Stripe Payments Europe Ltd. (pasarela de pagos, Irlanda, con infraestructura en EE. UU.): implica transferencia internacional amparada por el EU-US Data Privacy Framework (DPF) y, de forma subsidiaria, por las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea (Decisión 2021/914).
• 1NCE GmbH (conectividad M2M del hardware FlexGate): sede en Alemania (EEE).
• Tipografías e iconos: se sirven desde los propios servidores de FlexPark (EEE), sin conexión a servicios de terceros. (Hasta julio de 2026 se cargaban desde Google Fonts; ya no.)
• OpenStreetMap Foundation / Nominatim (geocodificación y teselas del mapa): infraestructura en Reino Unido con decisión de adecuación de la Comisión (Decisión 2021/1772).
• Google Ireland Limited (con tratamiento también por Google LLC, EE. UU.) — únicamente si eliges «Continuar con Google» para entrar o registrarte. En ese caso Google no actúa como encargado nuestro, sino como responsable independiente: aplica su propia política de privacidad a tu cuenta de Google. Nosotros recibimos de Google tu correo electrónico, tu nombre y tu foto de perfil si la tienes, y los tratamos como responsables para crear y mantener tu cuenta de FlexPark (base jurídica: ejecución del contrato, art. 6.1.b RGPD). La transferencia a EE. UU. queda amparada por el EU-US Data Privacy Framework (DPF) y, de forma subsidiaria, por las Cláusulas Contractuales Tipo (SCC). Si entras con correo y contraseña, tu navegador no se conecta con Google en ningún momento.
• Umami Software Inc. (analítica autoalojada, instancia en EEE): solo se activa tras consentimiento expreso.
• Proveedor SMTP (envío transaccional de emails): ubicado en EEE.
• Hoteles colaboradores (responsables de hospedaje): cuando el usuario está efectivamente hospedado en un hotel adherido al SaaS FlexGate, es el propio hotel —como responsable del hospedaje— quien cumple con el Real Decreto 933/2021 comunicando los datos al Ministerio del Interior (SES.HOSPEDAJES) desde su PMS. FlexPark no recoge ni comunica esos datos por cuenta del marketplace: ver sección 4 sobre ámbito subjetivo.
• Titulares del garaje donde aparcas (hoteles, comunidades de propietarios, oficinas y propietarios particulares): al reservar una plaza del marketplace, comunicamos a quien gestiona ese garaje la matrícula del vehículo, el nombre con el que reservas y el tramo horario de la reserva. Es lo mínimo para que pueda identificar el vehículo dentro de su instalación, saber que tiene derecho a estar ahí y atender una incidencia (bases jurídicas: ejecución del contrato, art. 6.1.b RGPD, e interés legítimo del titular en el control de su propiedad, art. 6.1.f). No le facilitamos tu correo electrónico, tu teléfono ni lo que has pagado: la relación económica es contigo y con FlexPark.

Los tres últimos de la lista —los hoteles, los titulares del garaje donde aparcas y Google— no son encargados nuestros: reciben los datos como destinatarios y deciden por su cuenta qué hacen con ellos dentro de su propia relación contigo, con su propia política de privacidad. El resto sí trata datos únicamente por cuenta de FlexPark y siguiendo nuestras instrucciones (art. 28 RGPD).

Mantenemos un registro actualizado de encargados (RCA) a disposición de las autoridades y de los interesados previa solicitud. Cualquier incorporación o sustitución se comunicará antes de entrar en vigor.

El servicio de marketplace de FlexPark consiste en la reserva de plazas de aparcamiento rotatorio independiente, sin pernocta ni prestación de servicios de hospedaje asociados. Por ese motivo, queda fuera del ámbito subjetivo del Real Decreto 933/2021 y de la Orden INT/283/2022, que regulan el registro documental de viajeros en establecimientos de hospedaje y en el alquiler de vehículos.

En coherencia con el principio de minimización de datos (art. 5.1.c RGPD), FlexPark no recoge del usuario del marketplace los campos propios de ese registro (tipo y número de documento de identidad, nacionalidad, fecha de nacimiento, fecha de expedición del documento, sexo, etc.). Solo se recoge la información estrictamente necesaria para prestar el servicio: email, nombre, matrícula del vehículo y el país en que está matriculado (para validar su formato) y, opcionalmente, teléfono.

Cuando un usuario está hospedado en un hotel colaborador y el garaje de ese hotel se utiliza en el marco de su estancia, el cumplimiento del RD 933/2021 corresponde al propio hotel como responsable del hospedaje. FlexPark no asume esa obligación ni recoge, por cuenta del hotel, los datos del viajero a través del flujo de marketplace: el hotel los registra en su PMS y los comunica directamente al Ministerio del Interior (SES.HOSPEDAJES) conforme a sus propios procedimientos.

Cualquier persona tiene derecho a solicitar el acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad de sus datos personales (artículos 15-22 RGPD). También puede ejercer el derecho a no ser objeto de decisiones individuales automatizadas y a retirar el consentimiento en cualquier momento.

5.1. Cómo ejercer tus derechos.

Envía un email a info@flexpark.es indicando claramente:

• Tu nombre completo y un dato que permita identificarte (email registrado, número de reserva o similar).
• El derecho concreto que ejerces (acceso, supresión, etc.).
• Una copia o referencia a un documento de identidad si lo consideramos necesario para verificar tu identidad.

Los usuarios autenticados del marketplace pueden ejercer la mayoría de derechos directamente desde su perfil sin necesidad de email: descargar mis datos (portabilidad), eliminar mi cuenta (supresión) y editar mis datos (rectificación).

5.2. Plazos de respuesta.

FlexPark se compromete a responder en un plazo máximo de 30 días naturales desde la recepción de la solicitud, conforme al artículo 12.3 del RGPD. En supuestos de especial complejidad, este plazo puede ampliarse otros dos meses, en cuyo caso te informaremos antes del vencimiento del plazo inicial explicando el motivo de la prórroga.

Si la solicitud es manifiestamente infundada o excesiva (especialmente por su carácter repetitivo), FlexPark podrá denegarla o cobrar un canon razonable, motivando la decisión por escrito.

5.3. Reclamación ante la autoridad de control.

Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa, o que FlexPark no ha respondido adecuadamente al ejercicio de tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica: www.aepd.es. La reclamación es gratuita y no requiere abogado.

Si tu consulta se refiere a datos tratados por un hotel colaborador en cumplimiento del RD 933/2021 (registro de hospedaje), deberás dirigirla directamente a dicho hotel, que actúa como responsable de ese tratamiento.

Cuando utilizas la app como conductor para reservar plaza en un garaje, FlexPark trata los siguientes datos con las bases legales y plazos de conservación que se indican:

• Cuenta y perfil: email, nombre, contraseña (hash bcrypt), matrícula, teléfono.
  Base legal: ejecución del contrato (art. 6.1.b RGPD).
  Conservación: mientras exista la cuenta + 6 años por responsabilidades comerciales (art. 30 del Código de Comercio).
• Historial de reservas, cartera (wallet) y movimientos: importes, fechas, saldo, referencias de Stripe.
  Base legal: ejecución del contrato y cumplimiento de obligaciones fiscales (art. 6.1.b y c RGPD).
  Conservación: 6 años según el art. 30 del Código de Comercio para libros y documentación contable.
• Valoraciones (ratings) que dejas sobre los garajes: estrellas y comentarios opcionales.
  Base legal: consentimiento (art. 6.1.a RGPD).
  Conservación: mientras no solicites la supresión o hasta que borres la cuenta.
• Sistema de strikes y penalizaciones: histórico de excesos de estancia y recargos aplicados.
  Base legal: ejecución del contrato e interés legítimo en prevenir abusos (art. 6.1.b y f RGPD).
  Conservación: hasta 1 año tras el último strike, salvo que la cuenta esté bloqueada (ver siguiente punto).
• Identificadores hasheados para prevención de fraude: huella SHA-256 del email, teléfono, DNI y fingerprint de la tarjeta cuando una cuenta queda bloqueada permanentemente.
  Base legal: interés legítimo en seguridad y prevención de impagos (art. 6.1.f RGPD).
  Conservación: hasta 3 años desde el bloqueo. Los datos se guardan como hash unidireccional y no permiten reconstruir la información original.
• Notificaciones push: identificador anónimo que nos facilita tu navegador o tu dispositivo móvil para avisarte de eventos de tu reserva. Ver la sección 7 para el detalle en la aplicación móvil.
  Base legal: consentimiento (art. 6.1.a RGPD).
  Conservación: hasta que revoques el permiso o solicites la baja.

La app solicita los siguientes permisos del dispositivo. Todos son opcionales y puedes revocarlos en cualquier momento desde los ajustes del sistema operativo.

• Ubicación (precisa y aproximada): sirve para centrar el mapa donde te encuentras y ordenar por cercanía los garajes disponibles. Tu posición se procesa dentro de tu propio dispositivo: no se envía a los servidores de FlexPark ni se comparte con terceros, y se guarda únicamente en la memoria temporal de la sesión, que se borra al cerrar la aplicación. La app funciona sin este permiso: basta con escribir la ciudad o la dirección de destino.
  Base legal: consentimiento (art. 6.1.a RGPD).
  Conservación: solo mientras dura la sesión.
• Notificaciones: identificador que tu dispositivo nos facilita para avisarte de los eventos de tu reserva (confirmación, aviso de fin de estancia, incidencias). Por sí solo no permite identificarte ni nos da acceso a nada más de tu teléfono.
  Base legal: consentimiento (art. 6.1.a RGPD).
  Conservación: hasta que revoques el permiso o solicites la baja.
• Almacenamiento (solo en Android 9 y anteriores): guardar en tu dispositivo los justificantes y facturas que descargas desde la app. No accedemos al resto de archivos de tu teléfono.
  Base legal: ejecución del contrato (art. 6.1.b RGPD).

Sin publicidad ni rastreo. La aplicación no muestra anuncios, no utiliza el identificador de publicidad de Android —los permisos correspondientes están expresamente eliminados de la aplicación—, no elabora perfiles publicitarios y no comparte datos con redes de publicidad ni con intermediarios de datos.

Edad mínima. El servicio está dirigido exclusivamente a personas mayores de 18 años, ya que requiere permiso de conducir y un medio de pago propio. No recogemos de forma consciente datos de menores de edad. Si eres madre, padre o tutor y crees que un menor a tu cargo nos ha facilitado sus datos, escríbenos a info@flexpark.es y los suprimiremos.

Cómo revocar los permisos. En Android, desde Ajustes → Aplicaciones → FlexPark → Permisos. En iPhone, desde Ajustes → FlexPark. Revocar un permiso no cierra tu cuenta ni afecta a las reservas que ya tengas confirmadas.

El detalle completo de las cookies y tecnologías de almacenamiento local está disponible en nuestra Política de Cookies, que forma parte integrante de esta Política de Privacidad.