Política de privacidad
Última actualización: [[FECHA]]
1. Quién es el responsable de tus datos
El responsable del tratamiento de los datos personales que se recogen en parqueabierto.com es:
- Titular: [[NOMBRE Y APELLIDOS]]
- NIF: [[NIF]]
- Domicilio: [[DOMICILIO]]
- Correo electrónico: [[CORREO DE CONTACTO]]
Tratamos tus datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Para cualquier duda sobre privacidad, escribe al correo indicado.
2. Qué datos tratamos
Solo tratamos los datos necesarios para que el parque funcione:
- Tu correo electrónico.
- Tu contraseña, guardada cifrada mediante un hash. No podemos leerla.
- El nombre de tu muñequito.
- Los contenidos que publicas: mensajes en los rincones, textos de megáfono y firmas en libros de visitas.
- Tu historial de compras y los movimientos de tu saldo.
- Tu dirección IP y datos técnicos de la sesión, como el tipo de navegador y la fecha y hora de acceso.
- El código de invitación, si has usado uno o has invitado a alguien.
No tratamos los datos de tu tarjeta. El pago se hace en la pasarela de Stripe y nosotros no vemos ni guardamos el número de tarjeta. Solo recibimos la confirmación del pago, su importe y un identificador de la operación.
No pedimos categorías especiales de datos, como salud, ideología o religión. Por favor, no las incluyas en lo que publiques.
3. Para qué usamos tus datos y con qué base jurídica
- Crear y mantener tu cuenta, mostrar tu muñequito, gestionar tu saldo y entregarte lo que compras. Base jurídica: la ejecución del contrato que aceptas al registrarte (artículo 6.1.b del RGPD).
- Enviarte correos necesarios para el servicio, como avisos sobre tu cuenta, tus compras o cambios en las condiciones. Base jurídica: la ejecución del contrato.
- Emitir facturas y cumplir las obligaciones fiscales y contables. Base jurídica: el cumplimiento de una obligación legal (artículo 6.1.c del RGPD).
- Proteger el servicio frente a accesos indebidos, fraude y abusos, y moderar los contenidos mediante un filtro automático y la revisión del titular. Base jurídica: nuestro interés legítimo en mantener el parque seguro y respetuoso (artículo 6.1.f del RGPD).
- Atender tus consultas y las solicitudes de ejercicio de derechos. Base jurídica: la ejecución del contrato y el cumplimiento de obligaciones legales.
No elaboramos perfiles ni tomamos decisiones basadas únicamente en tratamientos automatizados que tengan efectos jurídicos sobre ti. El filtro automático solo detecta textos que pueden incumplir las normas; el bloqueo de una cuenta lo decide una persona. Tampoco te enviamos publicidad.
Los datos que te pedimos al registrarte son necesarios. Sin ellos no podemos crear tu cuenta.
4. Qué ven los demás usuarios
El parque es un espacio público. Cualquier visitante puede ver el nombre de tu muñequito y su ficha: su aspecto, su nivel, lo que lleva puesto y tiene comprado, si tiene casa y cuántas visitas ha recibido, sus estrellas, los mensajes que publiques con sus «me gusta», los regalos recibidos y el total que ha gastado dentro del parque, que también puede aparecer en el ranking de su zona. Tu correo, tu contraseña, tu saldo y el detalle de tus compras y movimientos no son visibles para otros usuarios.
Elige un nombre para tu muñequito que no revele más de lo que quieras. No publiques datos personales tuyos ni de otras personas.
5. Cuánto tiempo conservamos los datos
- Datos de la cuenta y contenidos publicados: mientras tu cuenta siga abierta. Si la borras, los eliminamos o los anonimizamos, salvo lo indicado en los puntos siguientes.
- Datos de compras, movimientos de saldo y facturas: durante los plazos que exigen las normas fiscales y mercantiles, que con carácter general llegan a seis años.
- Dirección IP y registros técnicos de sesión: un máximo de doce meses, salvo que hagan falta más tiempo para investigar un incidente concreto.
- Comunicaciones por correo: el tiempo necesario para atender tu consulta y, después, durante el plazo en que puedan derivarse responsabilidades.
Terminados esos plazos, los datos se conservan bloqueados solo a disposición de jueces, tribunales y administraciones competentes mientras puedan existir responsabilidades, y después se borran.
6. A quién comunicamos tus datos
No vendemos ni cedemos tus datos. Solo acceden a ellos los proveedores que necesitamos para prestar el servicio:
- [[PROVEEDOR DE HOSTING]], que aloja el sitio y la base de datos como encargado del tratamiento.
- Stripe Payments Europe, Ltd., con sede en Irlanda, que procesa los pagos con tarjeta. Stripe trata también algunos datos como responsable propio, por ejemplo para prevenir el fraude y cumplir sus obligaciones legales. Puedes consultar su política de privacidad en su sitio web.
También podemos comunicar datos a la Agencia Tributaria, a jueces, tribunales y fuerzas y cuerpos de seguridad cuando una norma nos obligue.
Alguno de estos proveedores puede tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en las garantías previstas en el RGPD, como una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo. Puedes pedirnos más información por correo.
7. Tus derechos
Puedes ejercer en cualquier momento estos derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
- Limitación: pedir que dejemos de usar tus datos temporalmente en ciertos casos.
- Portabilidad: recibir tus datos en un formato estructurado y de uso común.
- Oposición: oponerte a los tratamientos basados en nuestro interés legítimo, por motivos relacionados con tu situación particular.
- No ser objeto de decisiones individuales automatizadas con efectos jurídicos.
Para ejercerlos, escribe a [[CORREO DE CONTACTO]] desde el correo con el que te registraste e indica qué derecho quieres ejercer. Si tenemos dudas sobre tu identidad, podremos pedirte información adicional. Te responderemos en el plazo máximo de un mes. Es gratuito.
También puedes borrar tu cuenta tú mismo desde la pestaña «Cuenta».
Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradecemos que nos escribas antes para intentar resolverlo.
8. Menores de edad
Para registrarte debes tener al menos 14 años, conforme al artículo 7 de la LOPDGDD. Si tienes menos de 14 años, no puedes crear una cuenta. Si detectamos una cuenta de un menor de esa edad, la eliminaremos.
Para pagar hay que ser mayor de 18 años o contar con la autorización de quien tenga la patria potestad o la tutela. Si eres madre, padre o tutor y crees que un menor nos ha dado datos sin permiso, escríbenos.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: conexión cifrada, contraseñas guardadas con hash y acceso restringido a la base de datos. Ningún sistema es totalmente seguro. Usa una contraseña que no utilices en otros sitios y no la compartas.
10. Cambios en esta política
Podemos actualizar esta política si cambia el servicio o la normativa. Si el cambio es relevante, te avisaremos por correo o con un aviso en el parque antes de que se aplique. La fecha de la última actualización aparece al principio de la página.