Política de privacidad
Versión 1.0 · Vigente desde 6 de noviembre de 2026
En caso de discrepancia entre versiones en distintos idiomas, prevalece la versión en español.
Aquí te explicamos, de forma clara, qué datos tratamos cuando te registras en el prelanzamiento de WinParking, para qué, durante cuánto tiempo y qué derechos tienes. Cumplimos el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable
- Responsable: Fermín Solano Delgado (NIF 72805505V), empresario individual.
- Domicilio profesional: Calle Padre Barace, 1 Bj (trs), 31007 Pamplona (Navarra), España.
- Contacto para privacidad: privacidad@winparking.com.
No tenemos delegado de protección de datos porque no estamos obligados a nombrarlo. Para cualquier duda sobre tus datos, escríbenos a la dirección anterior.
Paso a la sociedad. Está previsto constituir Win Parking, S.L. (sociedad unipersonal con domicilio en Pamplona) a principios de 2027. Cuando exista, le transmitiremos la actividad de WinParking, incluida tu cuenta y sus datos, y pasará a ser la responsable del tratamiento con las mismas finalidades descritas aquí. Te lo comunicaremos por email antes de hacerlo, y podrás oponerte o borrar tu cuenta si no estás de acuerdo. La base es nuestro interés legítimo en dar continuidad al proyecto (art. 6.1.f RGPD).
2. Qué datos tratamos
| Tipo de dato | Cuáles | De dónde salen |
|---|---|---|
| Datos de registro | Nombre de pila, email, país, ciudad, código postal e idioma, y si la ciudad la rellenamos con tu código postal o la escribiste tú. Si cambias tu nombre, anotamos que lo cambiaste y cuándo, sin el nombre anterior ni el nuevo | Los das tú al registrarte o al cambiarlos en «Mi cuenta» |
| Origen de campaña | Si llegaste por un enlace con parámetros de campaña (utm_source, utm_medium y utm_campaign, por ejemplo «instagram», «social» y «perfil»), esos valores | Se guardan con tu cuenta al registrarte. No usamos cookies ni píxeles de seguimiento para esto |
| Teléfono (opcional en el prelanzamiento) | Número de móvil y fecha de verificación. Si cambias de móvil o borras la cuenta, una huella del número anterior (un código calculado con una clave secreta, del que no se puede sacar el número) y la fecha | Lo das tú si quieres; lo verificamos con un código SMS. Será obligatorio para activar la cuenta cuando abramos |
| Cambio de email | El email anterior y el nuevo, las fechas de cada paso y los intentos | Se generan si cambias tu email desde «Mi cuenta» |
| Aceptaciones y consentimientos | Qué textos y casillas aceptaste, qué versión, cuándo y desde dónde (registro, «Mi cuenta», baja de un boletín o banner de cookies) | Se generan al registrarte, al cambiar tus preferencias y al aceptar o retirar las cookies de preferencias. Si las aceptas antes de tener cuenta, la prueba se guarda con un identificador aleatorio que va en la propia cookie y el código de la invitación, sin tu dirección IP, y se une a tu cuenta si te registras |
| Programa de afiliados | Tu código de referido, quién te invitó, cómo llegaste (enlace, cookie, código o email escrito), tus invitados, si alguna invitación está en revisión antifraude y los clics en tu enlace (sin guardar la dirección IP de quien hace clic). Si escribes el email de quien te invitó en lugar de su código, guardamos que lo intentaste; el email lo usamos solo en ese momento para buscar su cuenta y no lo guardamos | Se generan al usar la web |
| Encuesta | Tus respuestas (qué te interesa, si tienes plaza, cómo aparcarías, tu zona, cómo nos conociste, cuánto pedirías o pagarías por una plaza y qué harías el primer mes después de abrir) | Las das tú, si quieres |
| Datos técnicos y de seguridad | Dirección IP, tipo de navegador y dispositivo, registros de acceso, resultado de las comprobaciones antibots e intentos de verificación (del código SMS y del código de 6 cifras del email) | Se generan al usar la web |
| Boletín | Si aceptaste recibirlo y, si lo recibes, si abres los emails o pulsas sus enlaces | Se generan al enviarte el boletín |
Fundador y Embajador fundador. Si consigues la insignia de Fundador o el estatus de Embajador fundador, lo guardamos en tu cuenta. La insignia de Fundador será visible para otros usuarios en tu perfil y en tus plazas cuando abramos.
No pedimos datos de pago, documentos de identidad ni datos especialmente protegidos. El prelanzamiento es solo para mayores de 18 años: si detectamos una cuenta de un menor, la borraremos.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta de prelanzamiento, verificar tu email (y tu teléfono, si lo das), permitirte entrar y reconocerte la insignia de Fundador | Ejecución del contrato que aceptas con las condiciones del prelanzamiento (art. 6.1.b RGPD) |
| Gestionar el programa de afiliados: darte tu enlace, asociar a tus invitados, mostrarte tus estadísticas y reconocerte el estatus de Embajador fundador | Ejecución del contrato del programa de afiliados (art. 6.1.b RGPD) |
| Enviarte los emails necesarios del servicio: confirmación del registro, avisos de tu cuenta, «alguien se ha registrado con tu enlace», la apertura en tu país y los cambios de condiciones | Ejecución del contrato (art. 6.1.b RGPD) |
| Enviarte el boletín de novedades y promociones de WinParking | Tu consentimiento, que das marcando una casilla aparte y que puedes retirar cuando quieras (art. 6.1.a RGPD y art. 21 LSSI) |
Recordar durante 30 días quién te invitó mediante la cookie wp_ref | Tu consentimiento en el banner de cookies (art. 22.2 LSSI). Los detalles están en la política de cookies, y puedes cambiar tu elección en «Configurar cookies», al pie de la web |
| Analizar las respuestas de la encuesta y el origen de campaña y obtener estadísticas agregadas (por ejemplo, cuántas personas quieren alquilar su plaza en cada ciudad, qué precio medio esperan o qué red social trae más registros) para decidir dónde, cómo y a qué precio lanzar | Interés legítimo en preparar el lanzamiento (art. 6.1.f RGPD); responder es voluntario y puedes borrar tus respuestas |
| Proteger la web, tu cuenta y el programa frente a bots, cuentas falsas, fraude en el programa de afiliados y abusos del envío de SMS. Entre otras cosas: impedir durante 30 días que el número que deja una cuenta se verifique en otra; comprobar, al registrarte o al cambiar tu email, que su dominio no es de un servicio de correo desechable, con una lista pública; y avisarte en tu email anterior si cambias el email, para que puedas bloquear la cuenta si no fuiste tú | Interés legítimo en la seguridad del servicio y en prevenir el fraude (art. 6.1.f RGPD) |
| Revisar los nombres de pila nuevos o cambiados para detectar nombres ofensivos o suplantaciones | Interés legítimo en ofrecer un entorno seguro y respetuoso (art. 6.1.f RGPD) |
| Detectar y corregir errores técnicos | Interés legítimo en que la web funcione (art. 6.1.f RGPD) |
| Atender tus solicitudes y el ejercicio de tus derechos, y cumplir obligaciones legales | Obligación legal (art. 6.1.c RGPD) |
Revisión de los nombres. Al registrarte o cambiar tu nombre de pila, comprobamos que no esté en una lista de palabras ofensivas. Además, una persona del equipo puede revisar los nombres nuevos o cambiados para detectar nombres ofensivos o suplantaciones. Si un nombre parece dudoso, queda oculto para los demás usuarios hasta que decidimos.
No tomamos decisiones basadas únicamente en tratamientos automatizados que te produzcan efectos jurídicos. Si nuestros sistemas antifraude marcan una cuenta o una invitación como sospechosa, la revisa una persona antes de suspender nada.
4. Quién más ve tus datos
- Tu afiliado. Si te invitó otra persona, verá en su panel tu nombre de pila, la fecha de tu registro, si has verificado el teléfono y, si nuestro sistema antifraude está revisando tu invitación, la etiqueta «En revisión» (sin el motivo). Si tu nombre está en revisión, no lo verá hasta que se resuelva. Nunca verá tu email, tu teléfono ni tus respuestas a la encuesta.
- Proveedores que trabajan para nosotros (encargados del tratamiento), con contrato conforme al artículo 28 del RGPD:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, cuentas y acceso | Servidores en Fráncfort (UE); empresa de Singapur |
| Vercel | Alojamiento de la web | Funciones en Fráncfort (UE) y red global; la web se compila en EE. UU., sin datos personales; empresa de EE. UU. |
| Cloudflare | Dominio, seguridad, protección antibots (Turnstile), acceso al panel interno y almacenamiento de las imágenes de los emails, del vídeo promocional y de los códigos postales (R2, sin datos personales) | Red global; empresa de EE. UU. |
| Twilio | Envío del código SMS de verificación y del código del cambio de email | EE. UU. |
| Resend | Envío de los emails del servicio | Envío desde Irlanda (UE); registros de la cuenta en EE. UU. |
| Brevo | Envío del boletín (solo si lo aceptas); si cambias tu email, tu contacto pasa al nuevo | Francia (UE) |
| Sentry | Registro de errores técnicos, sin datos de contacto | UE; empresa de EE. UU. |
| Google (Workspace) | Correo con el que atendemos tus mensajes | UE y EE. UU. |
- Autoridades, solo cuando la ley nos obligue.
No vendemos tus datos ni los cedemos a terceros para que te envíen publicidad.
5. Transferencias fuera de la Unión Europea
Algunos proveedores son empresas de fuera de la Unión Europea (Estados Unidos y Singapur) o pueden acceder a los datos desde allí. En esos casos la transferencia se protege con el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, si no, con las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información en privacidad@winparking.com.
6. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Cuenta, teléfono, encuesta, relación de afiliados e insignias | Mientras tengas la cuenta. Si borras la cuenta, los eliminamos o anonimizamos. En el panel de tu afiliado solo quedará «cuenta eliminada» |
| Cuentas que no verifican el email | Se borran a los 30 días del registro |
| Cuentas con email verificado y sin teléfono | Se conservan hasta que abramos en tu país. Ese día te avisaremos para que actives la cuenta en la app (allí sí se pide el teléfono). Si no la activas en los 12 meses siguientes (contados desde la apertura de tu país o desde tu registro, si te registraste después), te avisaremos 30 días antes y la borraremos |
| Cuentas suspendidas por posible fraude | Mientras dure el caso. Si nos pides borrarla, la borramos al cerrarlo (sección 7) |
| Huella del número de móvil que deja una cuenta (al cambiar de móvil o al borrar la cuenta) | 30 días |
| Cambio de email | Los dos emails, como mucho 24 horas. El resto del cambio, sin los emails, hasta 31 días después de terminarlo (2 días si se cancela). La huella del enlace «¿No has sido tú?» del aviso, 8 días, y los intentos de usarlo, 30 días |
| Prueba de tus aceptaciones y consentimientos | Mientras tengas la cuenta y, después, bloqueada durante 3 años desde la baja, solo para defendernos ante una reclamación |
| Prueba del consentimiento de cookies de quien no llega a registrarse (identificador aleatorio, código de invitación de la cookie, fecha y versión de la política de cookies) | Bloqueada durante 3 años desde que se aceptó, con la misma finalidad |
| Boletín | Hasta que te des de baja |
| Registros técnicos y de seguridad (por ejemplo, que se cambió el email de una cuenta o que soporte la consultó) | Hasta 12 meses. Después se conservan sin ningún dato que te identifique, solo para estadística. Si tu cuenta está suspendida por un posible fraude, los que tienen que ver con el caso se conservan mientras dure |
| Errores técnicos | 90 días |
Cuando lancemos el servicio, la cuenta seguirá activa con las reglas de conservación de las condiciones generales que se publiquen entonces.
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento sin que eso afecte a lo hecho antes:
- desde «Mi cuenta» puedes cambiar tus datos y preferencias, darte de baja del boletín, descargar tus datos y borrar tu cuenta. En la descarga, quien te invitó y tus invitados aparecen solo con su código de afiliado y, en el caso de tus invitados, con su estado; nunca con su nombre ni con otros datos suyos;
- si tu cuenta está suspendida mientras revisamos un posible fraude, no podrás borrarla desde «Mi cuenta»: escríbenos a soporte@winparking.com o a privacidad@winparking.com y la borraremos al cerrar el caso, dentro del plazo de un mes que marca la ley;
- en cada boletín tienes un enlace para darte de baja con un clic;
- o escríbenos a privacidad@winparking.com indicando qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Si resides en Andorra, también puedes reclamar ante la Agència Andorrana de Protecció de Dades (apda.ad).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas, acceso a la base de datos limitado a lo que cada persona necesita, verificación en dos pasos en todas nuestras cuentas internas, panel interno con doble factor y acceso restringido, y registros de las acciones internas.
9. Cambios en esta política
Si cambiamos esta política de forma relevante, te avisaremos por email y en la web antes de que el cambio se aplique. La versión vigente y su fecha están siempre al principio de esta página.