Informativa sulla privacy
Versione 1.0 · In vigore dal 6 novembre 2026
Questo testo è una traduzione. In caso di discrepanza, prevale la versione spagnola.
Qui ti spieghiamo, in modo chiaro, quali dati trattiamo quando ti iscrivi al pre-lancio di WinParking, per quali finalità, per quanto tempo e quali diritti hai. Rispettiamo il Regolamento generale sulla protezione dei dati (GDPR) e la Ley Orgánica 3/2018 (LOPDGDD; legge organica spagnola sulla protezione dei dati personali e sulla garanzia dei diritti digitali).
1. Titolare del trattamento
- Titolare del trattamento: Fermín Solano Delgado (NIF 72805505V; codice fiscale spagnolo), imprenditore individuale.
- Domicilio professionale: Calle Padre Barace, 1 Bj (trs), 31007 Pamplona (Navarra), Spagna.
- Contatto per la privacy: privacidad@winparking.com.
Non abbiamo un responsabile della protezione dei dati (RPD/DPO) perché non siamo tenuti a nominarlo. Per qualsiasi dubbio sui tuoi dati, scrivici all'indirizzo indicato sopra.
Passaggio alla società. È prevista la costituzione di Win Parking, S.L. (società a responsabilità limitata unipersonale con sede a Pamplona) all'inizio del 2027. Quando esisterà, le trasferiremo l'attività di WinParking, compresi il tuo account e i relativi dati, e diventerà titolare del trattamento con le stesse finalità qui descritte. Te lo comunicheremo via email prima di farlo, e potrai opporti o eliminare il tuo account se non sei d'accordo. La base giuridica è il nostro legittimo interesse a dare continuità al progetto (art. 6, par. 1, lett. f), GDPR).
2. Quali dati trattiamo
| Tipo di dato | Quali | Da dove provengono |
|---|---|---|
| Dati di iscrizione | Nome, email, Paese, città, codice postale e lingua, e se la città l'abbiamo compilata a partire dal tuo codice postale o l'hai scritta tu. Se cambi il tuo nome, registriamo che l'hai cambiato e quando, senza il nome precedente né quello nuovo | Li fornisci tu al momento dell'iscrizione o quando li modifichi in «Il mio account» |
| Origine della campagna | Se sei arrivato tramite un link con parametri di campagna (utm_source, utm_medium e utm_campaign, per esempio «instagram», «social» e «perfil»), questi valori | Vengono salvati con il tuo account al momento dell'iscrizione. Non usiamo cookie né pixel di tracciamento per questo |
| Numero di telefono (facoltativo nel pre-lancio) | Numero di cellulare e data di verifica. Se cambi cellulare o elimini l'account, un'impronta del numero precedente (un codice calcolato con una chiave segreta, dal quale non è possibile ricavare il numero) e la data | Lo fornisci tu, se vuoi; lo verifichiamo con un codice via SMS. Sarà obbligatorio per attivare l'account quando apriremo |
| Cambio dell'email | L'email precedente e quella nuova, le date di ogni passaggio e i tentativi | Sono generati se cambi la tua email da «Il mio account» |
| Accettazioni e consensi | Quali testi e caselle hai accettato, quale versione, quando e da dove (iscrizione, «Il mio account», annullamento dell'iscrizione a una newsletter o banner dei cookie) | Sono generati al momento dell'iscrizione, quando modifichi le tue preferenze e quando accetti o revochi i cookie di preferenza. Se li accetti prima di avere un account, la prova viene salvata con un identificativo casuale contenuto nel cookie stesso e il codice dell'invito, senza il tuo indirizzo IP, e viene collegata al tuo account se ti iscrivi |
| Programma di affiliazione | Il tuo codice di invito, chi ti ha invitato, come sei arrivato (link, cookie, codice o email scritti), i tuoi invitati, se un invito è in verifica antifrode e i clic sul tuo link (senza salvare l'indirizzo IP di chi clicca). Se scrivi l'email di chi ti ha invitato al posto del suo codice, salviamo che ci hai provato; l'email la usiamo solo in quel momento per cercare il suo account e non la salviamo | Sono generati quando usi il sito |
| Sondaggio | Le tue risposte (cosa ti interessa, se hai un posto auto, come parcheggeresti, la tua zona, come ci hai conosciuto, quanto chiederesti o pagheresti per un posto auto e cosa faresti il primo mese dopo l'apertura) | Le fornisci tu, se vuoi |
| Dati tecnici e di sicurezza | Indirizzo IP, tipo di browser e di dispositivo, registri di accesso, esito dei controlli anti-bot e tentativi di verifica (del codice via SMS e del codice di 6 cifre dell'email) | Sono generati quando usi il sito |
| Newsletter | Se hai accettato di riceverla e, se la ricevi, se apri le email o clicchi sui loro link | Sono generati quando ti inviamo la newsletter |
Fondatore e Ambasciatore fondatore. Se ottieni il badge di Fondatore o lo status di Ambasciatore fondatore, lo salviamo nel tuo account. Il badge di Fondatore sarà visibile agli altri utenti nel tuo profilo e nei tuoi posti auto quando apriremo.
Non chiediamo dati di pagamento, documenti d'identità né categorie particolari di dati. Il pre-lancio è riservato ai maggiori di 18 anni: se rileviamo un account di un minore, lo elimineremo.
3. Per quali finalità li usiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account del pre-lancio, verificare la tua email (e il tuo numero di telefono, se lo fornisci), consentirti l'accesso e riconoscerti il badge di Fondatore | Esecuzione del contratto che accetti con le condizioni del pre-lancio (art. 6, par. 1, lett. b), GDPR) |
| Gestire il programma di affiliazione: darti il tuo link, associarti i tuoi invitati, mostrarti le tue statistiche e riconoscerti lo status di Ambasciatore fondatore | Esecuzione del contratto del programma di affiliazione (art. 6, par. 1, lett. b), GDPR) |
| Inviarti le email necessarie al servizio: conferma dell'iscrizione, avvisi sul tuo account, «qualcuno si è iscritto con il tuo link», l'apertura nel tuo Paese e le modifiche alle condizioni | Esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) |
| Inviarti la newsletter con novità e promozioni di WinParking | Il tuo consenso, che dai selezionando un'apposita casella separata e che puoi revocare quando vuoi (art. 6, par. 1, lett. a), GDPR e art. 21 della LSSI, legge spagnola sui servizi della società dell'informazione e sul commercio elettronico) |
Ricordare per 30 giorni chi ti ha invitato tramite il cookie wp_ref | Il tuo consenso nel banner dei cookie (art. 22.2 LSSI). I dettagli sono nella cookie policy, e puoi cambiare la tua scelta in «Impostazioni dei cookie», a piè di pagina del sito |
| Analizzare le risposte al sondaggio e l'origine della campagna e ottenere statistiche aggregate (per esempio, quante persone vogliono affittare il proprio posto auto in ciascuna città, quale prezzo medio si aspettano o quale social network porta più iscrizioni) per decidere dove, come e a quale prezzo lanciare il servizio | Legittimo interesse a preparare il lancio (art. 6, par. 1, lett. f), GDPR); rispondere è facoltativo e puoi eliminare le tue risposte |
| Proteggere il sito, il tuo account e il programma da bot, account falsi, frodi nel programma di affiliazione e abusi nell'invio di SMS. Tra l'altro: impedire per 30 giorni che il numero lasciato da un account venga verificato in un altro; controllare, quando ti iscrivi o cambi la tua email, che il suo dominio non appartenga a un servizio di posta usa e getta, con un elenco pubblico; e avvisarti alla tua email precedente se cambi l'email, perché tu possa bloccare l'account se non sei stato tu | Legittimo interesse alla sicurezza del servizio e alla prevenzione delle frodi (art. 6, par. 1, lett. f), GDPR) |
| Controllare i nomi nuovi o modificati per individuare nomi offensivi o furti d'identità | Legittimo interesse a offrire un ambiente sicuro e rispettoso (art. 6, par. 1, lett. f), GDPR) |
| Individuare e correggere errori tecnici | Legittimo interesse al buon funzionamento del sito (art. 6, par. 1, lett. f), GDPR) |
| Rispondere alle tue richieste e all'esercizio dei tuoi diritti, e adempiere agli obblighi di legge | Obbligo legale (art. 6, par. 1, lett. c), GDPR) |
Controllo dei nomi. Quando ti iscrivi o cambi il tuo nome, verifichiamo che non sia in un elenco di parole offensive. Inoltre, una persona del team può controllare i nomi nuovi o modificati per individuare nomi offensivi o furti d'identità. Se un nome sembra dubbio, resta nascosto agli altri utenti finché non decidiamo.
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti. Se i nostri sistemi antifrode segnalano un account o un invito come sospetto, una persona lo esamina prima di sospendere qualsiasi cosa.
4. Chi altro vede i tuoi dati
- Il tuo affiliato. Se ti ha invitato un'altra persona, questa vedrà nella sua area personale il tuo nome, la data della tua iscrizione, se hai verificato il numero di telefono e, se il nostro sistema antifrode sta verificando il tuo invito, l'etichetta «In verifica» (senza il motivo). Se il tuo nome è in verifica, non lo vedrà finché la questione non sarà risolta. Non vedrà mai la tua email, il tuo numero di telefono né le tue risposte al sondaggio.
- Fornitori che lavorano per noi (responsabili del trattamento), con un contratto conforme all'articolo 28 del GDPR:
| Fornitore | A cosa serve | Dove |
|---|---|---|
| Supabase | Database, account e accesso | Server a Francoforte (UE); società di Singapore |
| Vercel | Hosting del sito | Funzioni a Francoforte (UE) e rete globale; il sito viene compilato negli Stati Uniti, senza dati personali; società statunitense |
| Cloudflare | Dominio, sicurezza, protezione anti-bot (Turnstile), accesso al pannello interno e archiviazione delle immagini delle email, del video promozionale e dei codici postali (R2, senza dati personali) | Rete globale; società statunitense |
| Twilio | Invio del codice di verifica via SMS e del codice per il cambio dell'email | Stati Uniti |
| Resend | Invio delle email del servizio | Invio dall'Irlanda (UE); registri dell'account negli Stati Uniti |
| Brevo | Invio della newsletter (solo se la accetti); se cambi la tua email, il tuo contatto passa a quella nuova | Francia (UE) |
| Sentry | Registro degli errori tecnici, senza dati di contatto | UE; società statunitense |
| Google (Workspace) | Posta elettronica con cui rispondiamo ai tuoi messaggi | UE e Stati Uniti |
- Autorità, solo quando la legge ci obbliga.
Non vendiamo i tuoi dati né li cediamo a terzi perché ti inviino pubblicità.
5. Trasferimenti al di fuori dell'Unione europea
Alcuni fornitori sono società con sede al di fuori dell'Unione europea (Stati Uniti e Singapore) o possono accedere ai dati da lì. In questi casi il trasferimento è tutelato dal quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) quando il fornitore vi ha aderito o, in caso contrario, dalle clausole contrattuali tipo approvate dalla Commissione europea. Puoi chiederci maggiori informazioni scrivendo a privacidad@winparking.com.
6. Per quanto tempo li conserviamo
| Dati | Periodo |
|---|---|
| Account, numero di telefono, sondaggio, rapporto di affiliazione e badge | Finché hai l'account. Se elimini l'account, li cancelliamo o li rendiamo anonimi. Nell'area personale del tuo affiliato resterà solo «account eliminato» |
| Account che non verificano l'email | Vengono cancellati 30 giorni dopo l'iscrizione |
| Account con email verificata e senza numero di telefono | Vengono conservati fino all'apertura nel tuo Paese. Quel giorno ti avviseremo perché tu attivi l'account nell'app (dove il numero di telefono è richiesto). Se non lo attivi nei 12 mesi successivi (calcolati dall'apertura nel tuo Paese o dalla tua iscrizione, se ti sei iscritto dopo), ti avviseremo 30 giorni prima e lo cancelleremo |
| Account sospesi per possibile frode | Finché dura il caso. Se ci chiedi di eliminarlo, lo eliminiamo alla chiusura del caso (sezione 7) |
| Impronta del numero di cellulare lasciato da un account (quando cambi cellulare o elimini l'account) | 30 giorni |
| Cambio dell'email | Le due email, al massimo 24 ore. Il resto del cambio, senza le email, fino a 31 giorni dopo la sua conclusione (2 giorni se viene annullato). L'impronta del link «Non sei stato tu?» dell'avviso, 8 giorni, e i tentativi di usarlo, 30 giorni |
| Prova delle tue accettazioni e dei tuoi consensi | Finché hai l'account e, successivamente, in forma bloccata per 3 anni dalla cancellazione, solo per difenderci in caso di reclamo |
| Prova del consenso ai cookie di chi non arriva a iscriversi (identificativo casuale, codice di invito del cookie, data e versione della cookie policy) | In forma bloccata per 3 anni dall'accettazione, con la stessa finalità |
| Newsletter | Finché non annulli l'iscrizione |
| Registri tecnici e di sicurezza (per esempio, che è stata cambiata l'email di un account o che l'assistenza l'ha consultato) | Fino a 12 mesi. Successivamente vengono conservati senza alcun dato che ti identifichi, solo a fini statistici. Se il tuo account è sospeso per una possibile frode, quelli che riguardano il caso vengono conservati finché il caso dura |
| Errori tecnici | 90 giorni |
Al lancio del servizio, l'account resterà attivo secondo le regole di conservazione delle condizioni generali che verranno pubblicate in quel momento.
7. I tuoi diritti
Puoi esercitare in qualsiasi momento i tuoi diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità, e revocare il tuo consenso senza pregiudicare la liceità del trattamento effettuato prima della revoca:
- da «Il mio account» puoi modificare i tuoi dati e le tue preferenze, annullare l'iscrizione alla newsletter, scaricare i tuoi dati ed eliminare il tuo account. Nel download, chi ti ha invitato e i tuoi invitati compaiono solo con il loro codice di affiliato e, nel caso dei tuoi invitati, con il loro stato; mai con il loro nome né con altri loro dati;
- se il tuo account è sospeso mentre verifichiamo una possibile frode, non potrai eliminarlo da «Il mio account»: scrivici a soporte@winparking.com o a privacidad@winparking.com e lo elimineremo alla chiusura del caso, entro il termine di un mese previsto dalla legge;
- in ogni newsletter trovi un link per annullare l'iscrizione con un clic;
- oppure scrivici a privacidad@winparking.com indicando quale diritto vuoi esercitare. Ti risponderemo entro un mese al massimo.
Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo alla Agencia Española de Protección de Datos (l'autorità spagnola di controllo per la protezione dei dati; aepd.es). Se risiedi in Andorra, puoi anche presentare un reclamo alla Agència Andorrana de Protecció de Dades (l'autorità andorrana per la protezione dei dati; apda.ad).
8. Sicurezza
Applichiamo misure tecniche e organizzative adeguate: connessioni cifrate, accesso al database limitato a quanto serve a ciascuna persona, verifica in due passaggi su tutti i nostri account interni, pannello interno con doppio fattore e accesso riservato, e registri delle azioni interne.
9. Modifiche a questa informativa
Se modifichiamo questa informativa in modo rilevante, ti avviseremo via email e sul sito prima che la modifica si applichi. La versione in vigore e la sua data sono sempre indicate all'inizio di questa pagina.