Política de privacidad

1. Quién es el responsable

El responsable del tratamiento de los datos es [Nombre y apellidos del titular], con NIF [NIF] y domicilio en [Dirección postal], León (España). Puedes escribirnos a hola@aparkus.com para cualquier cuestión sobre tus datos.

2. Qué hace AparkUs

AparkUs es una aplicación móvil que ayuda a los conductores de León a decidir dónde aparcar antes de salir: muestra zonas de aparcamiento gratuito, zona azul y naranja (ORA) y parkings, con su horario y tarifa oficial, y la ocupación que otros conductores han avisado al llegar. La navegación hasta la zona se hace con Google Maps o Waze, no con AparkUs.

3. Qué datos tratamos y para qué

3.1 Si usas la app sin cuenta

No necesitas registrarte. En este caso:

• Ubicación. Con tu permiso, la app usa la posición del móvil para calcular qué zonas te quedan cerca, centrar el mapa y detectar que has llegado a la zona elegida para preguntarte cómo estaba el aparcamiento. Esto ocurre dentro de tu dispositivo: la ubicación no se envía a nuestros servidores ni se guarda. Si concedes el permiso de ubicación "en segundo plano", solo se usa para esa detección de llegada mientras hay un trayecto en marcha.
• Avisos de ocupación. Cuando avisas de cómo estaba una zona, guardamos la zona, el nivel de ocupación y la hora. No guardamos quién lo envió.
• Identificador aleatorio del dispositivo. Para evitar que alguien envíe avisos falsos en masa, la app genera un número al azar que se guarda en tu móvil. Se envía con cada aviso y en el servidor se convierte de inmediato en una huella cifrada (HMAC con clave secreta) que no permite recuperar el número original ni identificarte. Solo sirve para limitar la cantidad de avisos por dispositivo y se borra al día siguiente. Se pierde al desinstalar la app.
• Avisos de errores en los datos ("¿Algo no cuadra?"). Guardamos la zona, el tipo de problema, el comentario que escribas (máximo 300 caracteres) y la misma huella cifrada anterior, para poder corregir el mapa. No escribas datos personales en el comentario.
• Búsquedas. Lo que escribes en el buscador se envía al servicio de búsqueda de direcciones (ver apartado 6) para encontrar el lugar. No guardamos tus búsquedas en nuestros servidores; las búsquedas recientes se guardan solo en tu móvil y puedes borrarlas desde el propio buscador.

3.2 Si creas una cuenta

La cuenta es opcional. Sirve para que tus avisos cuenten en las estadísticas de "lo habitual" de cada zona (solo los avisos de personas con cuenta se usan para ellas, porque son más difíciles de falsear). Al registrarte guardamos:

• Con email y contraseña: tu email, tu nombre si decides escribirlo y la contraseña, que se almacena cifrada de forma irreversible (nunca en texto legible).
• Con Google: tu email, tu nombre y la URL de tu foto de perfil, tal como los facilita Google. AparkUs solo pide a Google los permisos básicos de identidad (openid, email y profile); no accede a tus contactos, calendario ni a ningún otro dato de tu cuenta de Google.
• Datos técnicos de la sesión: fecha de alta, fecha del último acceso y, en los registros de seguridad del proveedor de autenticación, la dirección IP desde la que se inicia sesión.

Con cuenta, tus avisos siguen guardándose sin tu identidad. Para contarlos en las estadísticas se usa una huella cifrada de tu identificador de usuario (no tu email), que se guarda junto a la zona y la franja horaria durante un máximo de 8 semanas. Esa huella no se puede revertir y no se comparte.

3.3 Datos que se guardan solo en tu móvil

Estos datos no salen de tu dispositivo: tu sesión (cifrada), las búsquedas recientes, los avisos que has enviado (para poder reenviarlos si no había cobertura), el trayecto en marcha para la detección de llegada y si ya has visto la pantalla de bienvenida. Se eliminan al desinstalar la app.

4. Base legal

• Ejecución del servicio (art. 6.1.b RGPD): gestionar tu cuenta y mostrarte los avisos de la comunidad.
• Consentimiento (art. 6.1.a RGPD): el uso de la ubicación y las notificaciones, que concedes en los permisos del móvil y puedes retirar en cualquier momento desde los ajustes del sistema.
• Interés legítimo (art. 6.1.f RGPD): prevenir el abuso y los avisos falsos (huellas cifradas con límites de envío) y mantener la seguridad del servicio.

5. Durante cuánto tiempo

6. Quién más interviene (encargados y terceros)

Para funcionar, AparkUs se apoya en estos servicios. Solo reciben los datos imprescindibles para su función:

OpenFreeMap, Photon y Nominatim son servicios de la comunidad OpenStreetMap; sus servidores pueden estar fuera de España. No les enviamos tu identidad ni tu ubicación exacta, solo la petición del mapa o la búsqueda.

No cedemos datos a nadie más, salvo obligación legal. No hay publicidad, no hay herramientas de analítica de terceros y no se venden datos.

7. Seguridad

• Todas las comunicaciones van cifradas (HTTPS).
• La sesión se guarda en tu móvil cifrada con una clave que solo tu dispositivo conoce.
• Los identificadores de dispositivo y usuario se almacenan como huellas HMAC con una clave secreta que no sale del servidor: ni siquiera nosotros podemos relacionar un aviso con una persona.
• La base de datos aplica reglas de acceso por fila: la app solo puede leer avisos anónimos y estadísticas, nunca los datos de otras cuentas.
• Hay límites de envío por dispositivo, por zona y globales para frenar el abuso.

8. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:

• Borrar tu cuenta: en la app, Tu cuenta → Eliminar mi cuenta. Se elimina al instante con todos sus datos. Los avisos de ocupación no se pueden vincular a ti, así que permanecen anónimos hasta su caducidad.
• Retirar permisos: ubicación y notificaciones, desde los ajustes de tu móvil.
• Cualquier otra solicitud: escribe a hola@aparkus.com desde el email de tu cuenta. Respondemos en un plazo máximo de un mes.

Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

9. Menores

AparkUs está pensada para personas que conducen. No está dirigida a menores de 14 años y no creamos cuentas a sabiendas para ellos. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

10. Esta web

Las páginas de aparkus.com son estáticas: no usan cookies ni herramientas de seguimiento. El servidor de alojamiento guarda registros técnicos de acceso (dirección IP, fecha y página) durante el tiempo habitual por seguridad.

11. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio afecta de forma relevante a cómo tratamos tus datos, te lo avisaremos en la app.