Política de privacidade
Versão 1.0 · Em vigor desde 6 de novembro de 2026
Este texto é uma tradução. Em caso de divergência, prevalece a versão espanhola.
Aqui explicamos-te, de forma clara, que dados tratamos quando te registas no pré-lançamento da WinParking, para quê, durante quanto tempo e que direitos tens. Cumprimos o Regulamento Geral sobre a Proteção de Dados (RGPD) e a Ley Orgánica 3/2018 (LOPDGDD) (lei orgânica espanhola de proteção de dados pessoais e garantia dos direitos digitais).
1. Responsável
- Responsável: Fermín Solano Delgado (NIF 72805505V), empresário em nome individual.
- Domicílio profissional: Calle Padre Barace, 1 Bj (trs), 31007 Pamplona (Navarra), Espanha.
- Contacto para questões de privacidade: privacidad@winparking.com.
Não temos encarregado da proteção de dados porque não somos obrigados a designá-lo. Para qualquer dúvida sobre os teus dados, escreve-nos para o endereço acima.
Passagem para a sociedade. Está prevista a constituição da Win Parking, S.L. (sociedade unipessoal com sede em Pamplona) no início de 2027. Quando existir, vamos transmitir-lhe a atividade da WinParking, incluindo a tua conta e os respetivos dados, e ela passará a ser a responsável pelo tratamento, com as mesmas finalidades aqui descritas. Vamos comunicar-te isso por email antes de o fazermos, e poderás opor-te ou apagar a tua conta se não concordares. O fundamento é o nosso interesse legítimo em dar continuidade ao projeto (art. 6.º, n.º 1, alínea f), do RGPD).
2. Que dados tratamos
| Tipo de dados | Quais | De onde vêm |
|---|---|---|
| Dados de registo | Primeiro nome, email, país, localidade, código postal e idioma, e se a localidade foi preenchida por nós a partir do teu código postal ou escrita por ti. Se alterares o teu nome, registamos que o alteraste e quando, sem o nome anterior nem o novo | És tu que os dás ao registares-te ou ao alterá-los em «A minha conta» |
| Origem de campanha | Se chegaste através de um link com parâmetros de campanha (utm_source, utm_medium e utm_campaign, por exemplo «instagram», «social» e «perfil»), esses valores | São guardados com a tua conta quando te registas. Não usamos cookies nem píxeis de seguimento para isto |
| Telefone (opcional no pré-lançamento) | Número de telemóvel e data de verificação. Se mudares de telemóvel ou apagares a conta, uma impressão digital do número anterior (um código calculado com uma chave secreta, a partir do qual não é possível obter o número) e a data | És tu que o dás, se quiseres; verificamo-lo com um código por SMS. Será obrigatório para ativar a conta quando abrirmos |
| Alteração de email | O email anterior e o novo, as datas de cada passo e as tentativas | São gerados se alterares o teu email em «A minha conta» |
| Aceitações e consentimentos | Que textos e caixas aceitaste, que versão, quando e a partir de onde (registo, «A minha conta», cancelamento da subscrição de uma newsletter ou banner de cookies) | São gerados quando te registas, quando alteras as tuas preferências e quando aceitas ou retiras os cookies de preferências. Se os aceitares antes de teres conta, a prova é guardada com um identificador aleatório que vai no próprio cookie e o código do convite, sem o teu endereço IP, e fica associada à tua conta se te registares |
| Programa de afiliados | O teu código de referência, quem te convidou, como chegaste (link, cookie, código ou email escrito), os teus convidados, se algum convite está em análise antifraude e os cliques no teu link (sem guardar o endereço IP de quem clica). Se escreveres o email de quem te convidou em vez do respetivo código, guardamos que o tentaste; o email é usado apenas nesse momento para procurar a conta dessa pessoa e não o guardamos | São gerados quando usas o site |
| Inquérito | As tuas respostas (o que te interessa, se tens lugar, como estacionarias, a tua zona, como nos conheceste, quanto pedirias ou pagarias por um lugar e o que farias no primeiro mês após a abertura) | És tu que as dás, se quiseres |
| Dados técnicos e de segurança | Endereço IP, tipo de navegador e de dispositivo, registos de acesso, resultado das verificações contra bots e tentativas de verificação (do código por SMS e do código de 6 dígitos do email) | São gerados quando usas o site |
| Newsletter | Se aceitaste recebê-la e, se a recebes, se abres os emails ou carregas nos respetivos links | São gerados quando te enviamos a newsletter |
Fundador e Embaixador fundador. Se obtiveres a insígnia de Fundador ou o estatuto de Embaixador fundador, guardamo-lo na tua conta. A insígnia de Fundador será visível para outros utilizadores no teu perfil e nos teus lugares quando abrirmos.
Não pedimos dados de pagamento, documentos de identificação nem categorias especiais de dados. O pré-lançamento destina-se apenas a maiores de 18 anos: se detetarmos uma conta de um menor, vamos apagá-la.
3. Para que os usamos e com que fundamento jurídico
| Finalidade | Fundamento jurídico |
|---|---|
| Criar e gerir a tua conta do pré-lançamento, verificar o teu email (e o teu telefone, se o deres), permitir-te entrar e reconhecer-te a insígnia de Fundador | Execução do contrato que aceitas com as condições do pré-lançamento (art. 6.º, n.º 1, alínea b), do RGPD) |
| Gerir o programa de afiliados: dar-te o teu link, associar os teus convidados, mostrar-te as tuas estatísticas e reconhecer-te o estatuto de Embaixador fundador | Execução do contrato do programa de afiliados (art. 6.º, n.º 1, alínea b), do RGPD) |
| Enviar-te os emails necessários ao serviço: confirmação do registo, avisos sobre a tua conta, «alguém se registou com o teu link», a abertura no teu país e as alterações das condições | Execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD) |
| Enviar-te a newsletter de novidades e promoções da WinParking | O teu consentimento, que dás assinalando uma caixa separada e que podes retirar quando quiseres (art. 6.º, n.º 1, alínea a), do RGPD e art. 21 da LSSI, a lei espanhola dos serviços da sociedade da informação e do comércio eletrónico) |
Lembrar durante 30 dias quem te convidou, através do cookie wp_ref | O teu consentimento no banner de cookies (art. 22.2 da LSSI). Os pormenores estão na política de cookies, e podes alterar a tua escolha em «Configurar cookies», no rodapé do site |
| Analisar as respostas ao inquérito e a origem de campanha e obter estatísticas agregadas (por exemplo, quantas pessoas querem alugar o seu lugar em cada cidade, que preço médio esperam ou que rede social traz mais registos) para decidir onde, como e a que preço lançar | Interesse legítimo em preparar o lançamento (art. 6.º, n.º 1, alínea f), do RGPD); responder é voluntário e podes apagar as tuas respostas |
| Proteger o site, a tua conta e o programa contra bots, contas falsas, fraude no programa de afiliados e abusos no envio de SMS. Entre outras coisas: impedir durante 30 dias que o número que uma conta deixa seja verificado noutra; verificar, quando te registas ou alteras o teu email, que o respetivo domínio não pertence a um serviço de email descartável, com uma lista pública; e avisar-te no teu email anterior se alterares o email, para que possas bloquear a conta se não tiveres sido tu | Interesse legítimo na segurança do serviço e na prevenção da fraude (art. 6.º, n.º 1, alínea f), do RGPD) |
| Rever os primeiros nomes novos ou alterados para detetar nomes ofensivos ou usurpações de identidade | Interesse legítimo em oferecer um ambiente seguro e respeitoso (art. 6.º, n.º 1, alínea f), do RGPD) |
| Detetar e corrigir erros técnicos | Interesse legítimo no bom funcionamento do site (art. 6.º, n.º 1, alínea f), do RGPD) |
| Responder aos teus pedidos e ao exercício dos teus direitos, e cumprir obrigações legais | Obrigação jurídica (art. 6.º, n.º 1, alínea c), do RGPD) |
Revisão dos nomes. Quando te registas ou alteras o teu primeiro nome, verificamos que não consta de uma lista de palavras ofensivas. Além disso, uma pessoa da equipa pode rever os nomes novos ou alterados para detetar nomes ofensivos ou usurpações de identidade. Se um nome parecer duvidoso, fica oculto para os outros utilizadores até tomarmos uma decisão.
Não tomamos decisões baseadas exclusivamente no tratamento automatizado que produzam efeitos jurídicos na tua esfera. Se os nossos sistemas antifraude marcarem uma conta ou um convite como suspeito, uma pessoa analisa o caso antes de suspender o que quer que seja.
4. Quem mais vê os teus dados
- O teu afiliado. Se outra pessoa te convidou, essa pessoa vai ver na área pessoal dela o teu primeiro nome, a data do teu registo, se verificaste o telefone e, se o nosso sistema antifraude estiver a analisar o teu convite, a etiqueta «Em análise» (sem o motivo). Se o teu nome estiver em análise, não o vai ver até que a situação fique resolvida. Nunca vai ver o teu email, o teu telefone nem as tuas respostas ao inquérito.
- Fornecedores que trabalham para nós (subcontratantes), com contrato conforme ao artigo 28.º do RGPD:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Base de dados, contas e acesso | Servidores em Frankfurt (UE); empresa de Singapura |
| Vercel | Alojamento do site | Funções em Frankfurt (UE) e rede global; o site é compilado nos EUA, sem dados pessoais; empresa dos EUA |
| Cloudflare | Domínio, segurança, proteção contra bots (Turnstile), acesso ao painel interno e armazenamento das imagens dos emails, do vídeo promocional e dos códigos postais (R2, sem dados pessoais) | Rede global; empresa dos EUA |
| Twilio | Envio do código de verificação por SMS e do código da alteração de email | EUA |
| Resend | Envio dos emails do serviço | Envio a partir da Irlanda (UE); registos da conta nos EUA |
| Brevo | Envio da newsletter (só se a aceitares); se alterares o teu email, o teu contacto passa para o novo | França (UE) |
| Sentry | Registo de erros técnicos, sem dados de contacto | UE; empresa dos EUA |
| Google (Workspace) | Correio eletrónico com que respondemos às tuas mensagens | UE e EUA |
- Autoridades, apenas quando a lei nos obrigar.
Não vendemos os teus dados nem os cedemos a terceiros para que te enviem publicidade.
5. Transferências para fora da União Europeia
Alguns fornecedores são empresas de fora da União Europeia (Estados Unidos e Singapura) ou podem aceder aos dados a partir desses países. Nesses casos, a transferência é protegida pelo Quadro de Privacidade de Dados UE-EUA, quando o fornecedor tiver aderido a ele, ou, caso contrário, pelas cláusulas contratuais-tipo aprovadas pela Comissão Europeia. Podes pedir-nos mais informações em privacidad@winparking.com.
6. Durante quanto tempo os conservamos
| Dados | Prazo |
|---|---|
| Conta, telefone, inquérito, relação de afiliados e insígnias | Enquanto tiveres a conta. Se apagares a conta, eliminamo-los ou anonimizamo-los. Na área pessoal do teu afiliado ficará apenas «conta eliminada» |
| Contas que não verificam o email | São apagadas 30 dias após o registo |
| Contas com email verificado e sem telefone | São conservadas até abrirmos no teu país. Nesse dia, vamos avisar-te para ativares a conta na app (onde o telefone é obrigatório). Se não a ativares nos 12 meses seguintes (contados a partir da abertura no teu país ou do teu registo, se te registaste depois), vamos avisar-te com 30 dias de antecedência e apagá-la |
| Contas suspensas por possível fraude | Enquanto o caso durar. Se nos pedires para a apagar, apagamo-la quando o caso for encerrado (secção 7) |
| Impressão digital do número de telemóvel que uma conta deixa (ao mudar de telemóvel ou ao apagar a conta) | 30 dias |
| Alteração de email | Os dois emails, no máximo 24 horas. O resto da alteração, sem os emails, até 31 dias depois de concluída (2 dias se for cancelada). A impressão digital do link «Não foste tu?» do aviso, 8 dias, e as tentativas de o usar, 30 dias |
| Prova das tuas aceitações e consentimentos | Enquanto tiveres a conta e, depois, bloqueada durante 3 anos a contar do cancelamento, apenas para nos defendermos perante uma reclamação |
| Prova do consentimento de cookies de quem não chega a registar-se (identificador aleatório, código do convite do cookie, data e versão da política de cookies) | Bloqueada durante 3 anos a contar da aceitação, com a mesma finalidade |
| Newsletter | Até cancelares a subscrição |
| Registos técnicos e de segurança (por exemplo, que o email de uma conta foi alterado ou que a equipa de apoio a consultou) | Até 12 meses. Depois, são conservados sem qualquer dado que te identifique, apenas para fins estatísticos. Se a tua conta estiver suspensa por possível fraude, os relacionados com o caso são conservados enquanto este durar |
| Erros técnicos | 90 dias |
Quando lançarmos o serviço, a conta continuará ativa, com as regras de conservação das condições gerais que forem publicadas nessa altura.
7. Os teus direitos
Podes exercer a qualquer momento os teus direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade, e retirar o teu consentimento, sem que isso afete o tratamento feito anteriormente:
- em «A minha conta», podes alterar os teus dados e preferências, cancelar a subscrição da newsletter, descarregar os teus dados e apagar a tua conta. Na descarga, quem te convidou e os teus convidados aparecem apenas com o respetivo código de afiliado e, no caso dos teus convidados, com o respetivo estado; nunca com o nome nem com outros dados dessas pessoas;
- se a tua conta estiver suspensa enquanto analisamos uma possível fraude, não a poderás apagar em «A minha conta»: escreve-nos para soporte@winparking.com ou para privacidad@winparking.com e apagamo-la quando o caso for encerrado, dentro do prazo de um mês fixado pela lei;
- em cada newsletter, tens um link para cancelares a subscrição com um clique;
- ou escreve-nos para privacidad@winparking.com, indicando que direito queres exercer. Vamos responder-te no prazo máximo de um mês.
Se achares que não tratámos bem os teus dados, podes apresentar uma reclamação à Agencia Española de Protección de Datos (autoridade espanhola de proteção de dados) (aepd.es). Se residires em Andorra, também podes apresentar uma reclamação à Agència Andorrana de Protecció de Dades (autoridade andorrana de proteção de dados) (apda.ad).
8. Segurança
Aplicamos medidas técnicas e organizativas adequadas: ligações cifradas, acesso à base de dados limitado ao que cada pessoa precisa, verificação em dois passos em todas as nossas contas internas, painel interno com autenticação de dois fatores e acesso restrito, e registo das ações internas.
9. Alterações a esta política
Se alterarmos esta política de forma relevante, vamos avisar-te por email e no site antes de a alteração se aplicar. A versão em vigor e a respetiva data estão sempre no início desta página.