Política de Privacidad

1. Ámbito de aplicación

Esta Política de Privacidad se aplica a la aplicación móvil Parking Bus, a sus servicios web asociados y a las funcionalidades integradas en la plataforma, incluyendo, entre otras, mapa, chat, notificaciones, gestión de documentación, soporte, suscripciones, publicidad, Navegador GPS Pro, cálculo de rutas y herramientas relacionadas con la operativa del servicio.

2. Responsable del tratamiento

Responsable: Luis Chamorro
Email de contacto: parkingbus@parkingbus.es

3. Datos que recopilamos

Según las funcionalidades utilizadas por el usuario, la aplicación puede tratar las siguientes categorías de datos:

• Datos de cuenta: correo electrónico, identificadores de acceso y datos necesarios para la autenticación y gestión de la cuenta.
• Teléfono (opcional): facilitado voluntariamente como dato de contacto y para la gestión de la comunidad. Este dato no se utiliza para vigilancia ni se comparte con terceros ajenos a la prestación del servicio.
• Datos identificativos opcionales: nombre completo y documento identificativo, como por ejemplo DNI, introducidos voluntariamente para el pre-rellenado de la hoja de ruta o para la organización personal de documentación profesional dentro de la app.
• Datos de ubicación: utilizados para mostrar la posición del propio usuario y, cuando se utiliza el Navegador GPS Pro, para calcular rutas, iniciar y mantener la navegación, realizar indicaciones giro a giro, recalcular trayectos y ofrecer funciones relacionadas con la conducción y la localización.
• Contenido aportado por el usuario: mensajes, audios, fotografías y demás información que el usuario decida enviar voluntariamente mediante las herramientas disponibles.
• Datos técnicos y operativos: información necesaria para el funcionamiento, mantenimiento, seguridad, control de errores, prevención de abusos y mejora técnica del servicio, incluyendo información técnica relacionada con sesiones de navegación y cálculo de rutas cuando dichas funciones estén activas.
• Datos relacionados con suscripciones y soporte: información asociada al estado de la suscripción, incluyendo los planes de Parking Bus y la suscripción independiente de Navegador GPS Pro, así como incidencias de pago, renovaciones, cancelaciones, cambios de plan, verificaciones de acceso y comunicaciones con soporte.

4. Permisos del dispositivo

La aplicación puede solicitar determinados permisos del dispositivo para ofrecer correctamente sus funcionalidades:

• Ubicación (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION)
• Micrófono (RECORD_AUDIO)
• Cámara y acceso a archivos
• Notificaciones (POST_NOTIFICATIONS)

5. Uso de la ubicación

La ubicación se utiliza cuando la aplicación está en uso y dentro del contexto de funcionalidades visibles para el usuario. Cuando el usuario activa el Navegador GPS Pro, la ubicación puede utilizarse de forma continuada durante la sesión de navegación para determinar la posición en ruta, mostrar indicaciones, calcular y recalcular trayectos y mantener actualizada la guía de conducción. Parking Bus no realiza seguimiento oculto ni utiliza la ubicación con fines diferentes a los expresamente asociados al servicio mostrado en la aplicación.

6. Finalidades del tratamiento

• Prestar las funcionalidades principales de la aplicación.
• Permitir el uso del mapa, herramientas asociadas y funcionalidades visibles para el usuario.
• Prestar el servicio de Navegador GPS Pro, incluyendo cálculo y recálculo de rutas, posicionamiento durante la navegación, indicaciones giro a giro y funciones de guiado.
• Adaptar las rutas de vehículos pesados a los parámetros del vehículo configurados por el usuario y a las restricciones disponibles en los servicios cartográficos y de enrutamiento utilizados por la aplicación.
• Facilitar la cumplimentación, organización y gestión de la hoja de ruta.
• Permitir el pre-rellenado de datos incorporados voluntariamente por el usuario.
• Permitir la comunicación entre usuarios mediante el chat y otras funciones internas.
• Custodiar la información necesaria para evitar pérdidas y permitir recuperación cuando proceda.
• Gestionar suscripciones, renovaciones, cambios de plan, incidencias técnicas, verificaciones de acceso y soporte al usuario.
• Mostrar publicidad cuando proceda y gestionar el consentimiento correspondiente.
• Prevenir accesos no autorizados, usos indebidos, fraude, abusos, reclamaciones engañosas y conductas contrarias a la buena fe o a la seguridad del servicio.
• Aplicar medidas de mantenimiento, revisión, limitación o supresión de cuentas cuando resulte necesario para la operatividad, sostenibilidad o seguridad de la plataforma.

7. Base legal del tratamiento (RGPD)

• Ejecución del servicio solicitado por el usuario y mantenimiento de la relación con la plataforma.
• Interés legítimo en la seguridad del servicio, prevención de abusos, gestión operativa de cuentas y protección de la comunidad.
• Consentimiento del usuario cuando sea legalmente necesario.
• Cumplimiento de obligaciones legales cuando resulte aplicable.

8. Conservación de los datos

• Cuenta y datos profesionales: mientras la cuenta permanezca activa o mientras sean necesarios para la prestación del servicio, la gestión de incidencias o la protección de la plataforma.
• Chat y contenidos similares: aproximadamente 24 horas, salvo necesidad técnica, de seguridad, operativa o legal que justifique una conservación superior.
• Registros técnicos y de seguridad: durante el tiempo estrictamente necesario para el correcto funcionamiento, prevención de fraude, análisis de incidencias y defensa del servicio ante usos indebidos. Los datos temporales necesarios para una sesión de navegación se tratarán durante el tiempo necesario para prestar dicha funcionalidad, salvo que una obligación técnica o legal exija una conservación distinta.
• Datos asociados a revisiones de soporte, pagos o disputas: durante el plazo razonablemente necesario para verificar hechos, resolver incidencias, prevenir abusos o atender obligaciones legales o administrativas.

9. Gestión, limitación y eliminación de cuentas

El usuario puede solicitar la eliminación de su cuenta y de sus datos desde la propia aplicación, cuando dicha opción esté disponible, o escribiendo al correo de contacto indicado en esta política.

La supresión se tramitará conforme a la normativa aplicable, sin perjuicio de la posible conservación temporal de determinada información cuando sea necesaria para el cumplimiento de obligaciones legales, la resolución de disputas, la prevención de fraudes o la protección del servicio.

En estos supuestos, la revisión, limitación o eliminación de una cuenta sin suscripción activa podrá llevarse a cabo en plazos reducidos, que podrán ser de 24 o 48 horas, según las necesidades de gestión del servicio, la carga operativa, el estado de la cuenta, la seguridad de la plataforma o las políticas internas aplicables en cada momento.

Esta facultad podrá ejercerse especialmente respecto de cuentas sin plan activo, cuentas creadas y no completadas, cuentas que hayan perdido el derecho a determinadas ventajas, o cuentas respecto de las cuales resulte necesario reorganizar, depurar o asegurar el ecosistema del servicio.

10. Publicidad

La aplicación puede mostrar anuncios, incluyendo anuncios servidos mediante Google AdMob, de acuerdo con el consentimiento del usuario cuando resulte exigible y según el plan o estado de acceso aplicable en cada caso.

La visualización o retirada de publicidad podrá depender del tipo de cuenta, del estado real de la suscripción, de la validez del plan contratado y de las verificaciones internas realizadas por la plataforma.

11. Servicios de terceros

La plataforma puede integrar servicios de terceros necesarios para su funcionamiento, entre ellos:

• Google Maps, para determinadas funciones cartográficas integradas en la plataforma.
• Stadia Maps, utilizado por las funciones cartográficas y de cálculo de rutas asociadas al Navegador GPS Pro.
• Ferrostar, utilizado como componente tecnológico del sistema de navegación y guiado dentro del Navegador GPS Pro.
• Firebase Cloud Messaging, para el envío de notificaciones.
• Google AdMob, para la gestión y visualización de publicidad cuando corresponda.

Estos proveedores pueden tratar determinada información técnica necesaria para la correcta prestación de sus servicios, conforme a sus propias políticas de privacidad y condiciones de uso. En las funciones de navegación, este tratamiento puede incluir datos técnicos y de ubicación necesarios para calcular rutas, posicionar al usuario durante el trayecto y prestar las indicaciones de navegación.

12. Navegador GPS Pro y vehículos pesados

Parking Bus incorpora un Navegador GPS Pro como funcionalidad disponible mediante suscripción específica. Esta función puede utilizar datos de ubicación en tiempo real y parámetros del vehículo configurados por el usuario para calcular y recalcular rutas y proporcionar indicaciones de navegación.

Las rutas destinadas a vehículos pesados se calculan utilizando la información disponible en los proveedores cartográficos y de enrutamiento integrados. El usuario debe comprobar siempre la señalización, restricciones, condiciones reales de la vía y cualquier limitación aplicable al vehículo. La información de navegación es una ayuda a la conducción y no sustituye la responsabilidad del conductor ni la normativa de tráfico vigente.

13. Seguridad

Se aplican medidas técnicas y organizativas razonables para proteger los datos personales frente a accesos no autorizados, alteración, pérdida, destrucción, manipulación o uso indebido.

No obstante, el usuario reconoce que ningún sistema puede garantizar una seguridad absoluta en todos los supuestos, especialmente frente a incidencias técnicas imprevistas, ataques externos o usos fraudulentos por parte de terceros.

14. Integridad de la comunidad, soporte, pagos y prevención del abuso

Parking Bus es una comunidad profesional, seria y en crecimiento. Para proteger a los usuarios, al equipo de soporte y al propio servicio, la plataforma podrá revisar y adoptar medidas ante conductas abusivas, engañosas, fraudulentas o manifiestamente contrarias a la buena fe.

Esto incluye, entre otros supuestos, los siguientes:

• Afirmar que se ha cancelado un plan con la intención de contratar otro distinto para obtener una excepción manual, y posteriormente no completar o mantener dicho nuevo plan.
• Solicitar la retirada de anuncios o el mantenimiento de beneficios de pago sin existir una suscripción válida, vigente o verificable.
• Realizar reclamaciones engañosas sobre cobros, renovaciones, cancelaciones, accesos premium o incidencias de facturación.
• Intentar obtener ventajas funcionales, económicas o administrativas mediante manifestaciones que posteriormente no resulten veraces o no puedan ser razonablemente justificadas.
• Utilizar el soporte de forma reiterada para eludir las condiciones normales del servicio, forzar excepciones manuales o mantener beneficios que no correspondan al estado real de la cuenta.

Según la gravedad, reiteración, intencionalidad o perjuicio causado, estas medidas podrán incluir:

• Advertencia formal.
• Retirada inmediata de beneficios activados manualmente.
• Restablecimiento de anuncios o de las limitaciones propias del plan real de la cuenta.
• Limitación temporal de determinadas funciones.
• Suspensión temporal de la cuenta.
• Bloqueo temporal o permanente del usuario en los supuestos graves o reincidentes.

Estas actuaciones podrán basarse en verificaciones internas razonables, estado real de la suscripción, registros técnicos, historial de incidencias, comunicaciones con soporte, comprobaciones administrativas y demás elementos necesarios para proteger la seguridad jurídica, operativa y económica del servicio.

La adopción de estas medidas se realizará conforme a criterios de proporcionalidad, buena administración del servicio y protección de una comunidad fiable, respetuosa y segura.

15. Menores

La aplicación no está dirigida a menores de edad y no debe ser utilizada por personas que no dispongan de capacidad legal suficiente para aceptar esta política y, en su caso, las condiciones del servicio aplicables.

16. Derechos del usuario

El usuario puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y, cuando proceda, portabilidad, escribiendo a: parkingbus@parkingbus.es

Asimismo, cuando considere que sus derechos no han sido correctamente atendidos, podrá presentar una reclamación ante la autoridad de control competente.

17. Cambios en la política

Esta Política de Privacidad podrá actualizarse para adaptarse a cambios legales, técnicos, funcionales, operativos o comerciales del servicio. La versión vigente estará siempre disponible en esta misma página e indicará la fecha de su última actualización.

18. DeCA ParkingBus para empresas y conductores

18.1. Datos tratados en DeCA ParkingBus

Para prestar el servicio DeCA, según las funciones utilizadas, podrán tratarse las siguientes categorías de información:

• Datos de la empresa: razón social o denominación, NIF/CIF, datos de contacto, datos del administrador de la cuenta y datos necesarios para gestionar la relación contractual, la facturación y la suscripción.
• Datos de conductores y usuarios autorizados: nombre y apellidos, DNI/NIF u otro identificador necesario, correo electrónico, estado de la cuenta, credenciales protegidas y datos técnicos relacionados con el acceso y la seguridad.
• Datos de los servicios de transporte: empresa transportista, contratante y NIF/CIF cuando corresponda, origen, destino, fecha del servicio, paradas intermedias cuando sean exigibles, matrícula del vehículo, conductor, naturaleza del servicio y demás datos necesarios para elaborar la hoja de ruta o documento electrónico de control administrativo.
• Datos del documento electrónico: fecha y hora de creación y, cuando proceda, de modificación; identificadores internos; dirección web única; código QR; fichero PDF generado; historial técnico de generación o modificación y registros necesarios para garantizar la seguridad, trazabilidad y disponibilidad del servicio.
• Datos de contratación y soporte: estado del plan DeCA, identificadores de pago o suscripción, incidencias, comunicaciones de soporte y datos estrictamente necesarios para gestionar altas, renovaciones, cancelaciones y recuperación de acceso.

DeCA ParkingBus no está diseñado para que la empresa introduzca categorías especiales de datos personales ni información ajena a la finalidad documental del servicio. La empresa deberá evitar incorporar datos innecesarios en campos libres o comunicaciones de soporte.

18.2. Finalidades específicas

• Crear y administrar cuentas de empresa y accesos de conductores autorizados.
• Permitir la cumplimentación de los datos necesarios para la hoja de ruta y su transformación en un documento electrónico DeCA.
• Generar, almacenar y poner a disposición el PDF y su código QR o dirección web única conforme a la funcionalidad contratada.
• Permitir que la empresa y sus usuarios autorizados consulten, descarguen y gestionen su documentación.
• Facilitar la disponibilidad del documento para actuaciones de inspección cuando resulte legalmente exigible.
• Registrar la creación, modificaciones y eventos técnicos necesarios para la trazabilidad, seguridad, prevención de fraude, soporte y resolución de incidencias.
• Gestionar la suscripción DeCA, facturación, cobros, renovaciones, cancelaciones y comunicaciones transaccionales.

18.3. Papel de la empresa y de ParkingBus en materia de protección de datos

Cuando ParkingBus trata los datos necesarios para gestionar su propia relación con la empresa o el usuario —por ejemplo, alta de cuenta, seguridad, soporte, facturación, cobro, prevención del fraude o cumplimiento de obligaciones propias— actúa como responsable del tratamiento respecto de esas finalidades.

Cuando una empresa cliente incorpora a DeCA ParkingBus datos personales de sus conductores, representantes, contratantes u otras personas para documentar sus servicios de transporte, la empresa cliente determina la finalidad y los datos que deben incorporarse y actúa, con carácter general, como responsable del tratamiento. En ese ámbito, ParkingBus trata dichos datos por cuenta de la empresa y actúa como encargado del tratamiento, con arreglo a las instrucciones documentadas de la empresa y a las condiciones de encargo de tratamiento incluidas en los Términos y Condiciones de ParkingBus.

Corresponde a la empresa cliente asegurarse de que dispone de una base jurídica válida para tratar y comunicar a la plataforma los datos que incorpora, cumplir sus deberes de información frente a conductores y demás interesados, mantener los datos actualizados y limitar el acceso a personal autorizado.

18.4. Base jurídica

Según el tratamiento concreto, las bases jurídicas aplicables podrán ser la ejecución de la relación contractual con la empresa o el usuario, el cumplimiento de obligaciones legales, el interés legítimo en proteger y mantener la seguridad del servicio y, cuando sea necesario, el consentimiento.

Respecto de los datos que la empresa cliente introduce en DeCA por cuenta propia, la determinación de la base jurídica corresponde a dicha empresa como responsable del tratamiento. ParkingBus no utilizará esos datos para finalidades propias incompatibles con la prestación del servicio DeCA.

18.5. Código QR, URL única y acceso al documento

La normativa aplicable a los documentos electrónicos de control administrativo prevé que cada DeCA pueda disponer de una dirección HTTPS única y específica incorporada al documento mediante un código QR y que, durante el servicio, permita la descarga directa del PDF por las personas habilitadas, incluidos los servicios o agentes de inspección, sin exigir credenciales ni pasos manuales que impidan dicha descarga.

18.6. Conservación de documentos DeCA

La empresa transportista es responsable de cumplir los plazos de conservación que le sean legalmente exigibles. La normativa de hoja de ruta y DeCA establece, con carácter general, una conservación mínima de un año para los documentos correspondientes a los servicios realizados.

Cuando ParkingBus preste funciones de repositorio o almacenamiento, los datos y documentos se conservarán durante el tiempo necesario para prestar el servicio contratado, atender las instrucciones de la empresa responsable y cumplir las obligaciones legales que resulten aplicables. La empresa debe conservar o descargar sus propias copias cuando resulte necesario, especialmente antes de cancelar definitivamente una cuenta o servicio. Finalizada la relación, los datos tratados por cuenta de la empresa serán devueltos, puestos a disposición para su exportación, bloqueados o suprimidos según proceda conforme a las instrucciones aplicables y a las obligaciones legales de conservación.

18.7. Proveedores y subencargados vinculados a DeCA

Para prestar DeCA ParkingBus pueden intervenir proveedores de infraestructura y alojamiento, servicios de correo transaccional y servicios de pago. En la configuración actual del servicio pueden utilizarse, entre otros, Brevo para comunicaciones transaccionales y recuperación de acceso y Stripe para la gestión de pagos o suscripciones web, además del proveedor de infraestructura donde se aloje la plataforma.

Estos proveedores solo recibirán los datos necesarios para la función que prestan. El uso de Stripe o Brevo no implica, por sí mismo, el envío a dichos proveedores del contenido completo de los documentos DeCA. Cuando un proveedor actúe como subencargado del tratamiento, se exigirán las garantías contractuales y de seguridad aplicables y, si existieran transferencias internacionales, se aplicarán los mecanismos de legitimación y garantías exigidos por la normativa de protección de datos.

18.8. Seguridad, incidencias y ejercicio de derechos

DeCA ParkingBus aplica medidas orientadas a restringir el acceso a las cuentas, proteger credenciales, prevenir accesos no autorizados y mantener la confidencialidad, integridad y disponibilidad razonables del servicio. Las medidas se revisarán y adaptarán atendiendo al riesgo y a la evolución técnica de la plataforma.

Si ParkingBus actúa como encargado del tratamiento y detecta una violación de seguridad que afecte a datos tratados por cuenta de una empresa cliente, comunicará la incidencia a dicha empresa sin dilación indebida una vez tenga conocimiento de ella y facilitará la información razonablemente disponible para que el responsable pueda cumplir sus propias obligaciones.

Cuando una solicitud de acceso, rectificación, supresión u otro derecho se refiera a datos que una empresa cliente haya incorporado a DeCA como responsable, el interesado deberá dirigirse preferentemente a dicha empresa. ParkingBus prestará la asistencia razonablemente necesaria al responsable para atender la solicitud cuando corresponda.