Politica de Privacidad

1. Quienes Somos

Vale Park ("Vale", "nosotros") es una plataforma B2B de gestion inteligente de aparcamiento. Proporcionamos servicios de gestion de plazas, reservas y control de puertas IoT a empresas ("Clientes") y sus clientes ("Usuarios Finales"). Esta politica de privacidad debe leerse junto con nuestros Terminos de Servicio.

Hemos determinado que no se requiere un Delegado de Proteccion de Datos segun el Articulo 37 del RGPD. Para asuntos de privacidad, contacte privacy@valepark.org.

Cuando nuestros Clientes utilizan la plataforma para gestionar aparcamiento para sus clientes, actuamos como encargado del tratamiento en nombre del Cliente (el responsable del tratamiento). Cuando gestionamos la plataforma y procesamos pagos, actuamos como responsable del tratamiento.

2. Que Datos Recopilamos

Cuentas de Usuarios Registrados

Creadas por administradores del Cliente:

• Direccion de correo, nombre completo, numero de telefono (opcional)
• Contrasena (hash bcrypt, nunca almacenada en texto plano)
• Preferencia de idioma, ubicacion (opcional), preferencias de notificacion

Reservas

• Nombre del cliente, correo, telefono (opcional)
• Matricula (opcional), horarios y ubicacion de la reserva

Reservas de Invitados (via widget)

Nombre, correo y telefono del invitado se cifran en reposo (AES-256-GCM). Tambien recopilamos direccion IP, user agent del navegador y registro de consentimiento RGPD.

Datos de Pago

No almacenamos numeros de tarjeta ni CVV. Todo el procesamiento de pagos lo realiza Stripe (PCI DSS Nivel 1). Solo almacenamos Stripe Customer ID, Payment Intent ID y montos de transaccion.

Cookies

Utilizamos solo cookies estrictamente necesarias para autenticacion (token de acceso: 45 min, token de actualizacion: 7 dias o 180 dias con "recordarme"). Sin cookies de analisis ni rastreo.

3. Como Utilizamos Sus Datos

Procesamos datos exclusivamente para: prestacion de servicios, comunicaciones transaccionales, seguridad, cumplimiento legal (legislacion fiscal neerlandesa) y analisis anonimizados.

No vendemos datos, no los utilizamos para publicidad, ni realizamos toma de decisiones automatizada (Articulo 22 del RGPD).

4. Con Quien Compartimos Datos

Para transferencias UE-EE.UU., nos basamos en el Marco de Privacidad de Datos UE-EE.UU. y Clausulas Contractuales Tipo. Se ha realizado una Evaluacion de Impacto de Transferencia para cada subencargado fuera de la UE/EEE.

5. Retencion de Datos

6. Sus Derechos

Usuarios Registrados

Desde la seccion Perfil > Datos y Privacidad:

• Acceso (Art. 15) — Exporte todos sus datos en JSON
• Supresion (Art. 17) — Anonimice sus datos (cancela reservas activas, conserva registros financieros anonimizados por 7 anos)
• Rectificacion (Art. 16) — Actualice su perfil en cualquier momento
• Portabilidad (Art. 20) — Formato de exportacion JSON
• Limitacion/Oposicion (Art. 18/21) — Email privacy@valepark.org

Usuarios Invitados

Solicite sus datos o supresion proporcionando su correo y numero de referencia de reserva a traves del widget o contactando directamente al Cliente.

Reclamaciones

Nuestra autoridad de supervision principal es la Autoriteit Persoonsgegevens (Autoridad de Proteccion de Datos neerlandesa). Tambien puede presentar reclamacion ante la autoridad de supervision de su pais UE/EEE.

7. Seguridad

Cifrado TLS en transito, AES-256 en reposo (Atlas), cifrado AES-256-GCM a nivel de aplicacion para datos personales de invitados, hash bcrypt de contrasenas, control de acceso basado en roles, limitacion de tasa, verificacion de firma de webhooks y respuestas de error sanitizadas en produccion.

8. Cambios

Los cambios materiales que afecten sus derechos requeriran consentimiento renovado cuando sea aplicable. Proporcionaremos aviso por correo o notificacion en el panel.