Última actualización: settembre 2026

Política de Privacidad

Información sobre el tratamiento de datos personales según el Reglamento UE 2016/679 (RGPD) y la normativa italiana de protección de datos aplicable.

1. Responsable del tratamiento y datos de contacto

Responsable del tratamiento conforme al art. 4.7 RGPD:

MAIA Parking LLC

Domicilio social: Albuquerque, New Mexico, USA

Sede operativa: Viale Daijiro Kato, 4 – Santa Monica-Cella, Misano Adriatico (RN), Italia

Contacto para cuestiones sobre protección de datos:

— WhatsApp: +39 329 757 6862

— Formulario de contacto en parcheggiosantamonica.it

El Responsable no ha designado Delegado de Protección de Datos (DPD) conforme al art. 37 RGPD, al no concurrir los supuestos del art. 37.1 a)-c). Las solicitudes sobre derechos (arts. 15–22 RGPD) deben dirigirse directamente al Responsable.

2. Base normativa y ámbito de aplicación

Esta Política de Privacidad se redacta conforme al Reglamento UE 2016/679 (RGPD); Decreto Legislativo italiano 196/2003 modificado por el D.Lgs. 101/2018; directrices y recomendaciones del Garante italiano y del CEPD.

Se aplica a todos los tratamientos realizados en relación con: navegación en el sitio web; formulario de reserva; comunicaciones por WhatsApp; suscripción al newsletter; uso del Servicio de aparcamiento. No se aplica a tratamientos de terceros autónomos como Meta Platforms Inc.

3. Categorías de datos personales tratados

El Responsable recoge y trata las siguientes categorías, limitadas estrictamente a lo necesario:

Datos del formulario de reserva: nombre y apellidos, teléfono (utilizado también para las comunicaciones por WhatsApp), dirección de email, evento seleccionado, días solicitados, notas opcionales, idioma de navegación.Datos de los vehículos: para cada vehículo declarado en la reserva — tipo (automóvil, motocicleta, autocaravana, furgoneta), marca y modelo, matrícula y, únicamente para autocaravanas y furgonetas, las dimensiones exteriores (longitud, anchura, altura). Se recoge asimismo la indicación de un eventual remolque o portamotos y sus dimensiones. Si en el momento de la reserva la matrícula aún no se conoce, el interesado puede indicarlo y comunicarla posteriormente por WhatsApp o a la llegada. La matrícula constituye dato personal conforme al art. 4.1 RGPD, al ser atribuible a una persona física identificada en combinación con los demás datos recogidos.Número identificativo de la reserva: a cada reserva confirmada se asigna un código alfanumérico único, incluido en las comunicaciones y en el código QR enviado por email, que permite recuperar la reserva a la llegada. El código QR no contiene otros datos personales.Datos de prestación del Servicio (registro de entradas): para cada vehículo y cada día de aparcamiento reservado, el Responsable registra la fecha y la hora de entrada en el recinto, junto con el identificador del operador que efectuó el registro. Estos datos no son facilitados por el interesado sino generados por el Responsable en el momento del acceso, y documentan la prestación efectiva del Servicio. No se registra la hora de salida ni se realiza seguimiento alguno de la permanencia en el recinto.Datos de newsletter: dirección de email, preferencia de idioma.Datos de comunicación WhatsApp: contenido de mensajes intercambiados para la gestión de reservas. Tras la transmisión, sujetos a las políticas de Meta Platforms Inc. como responsable autónomo (whatsapp.com/legal).Datos técnicos de navegación: solo cookies técnicas necesarias para el funcionamiento del sitio. Sin IPs identificativas ni tracking comportamental.

No se tratan categorías especiales (art. 9 RGPD) ni datos penales (art. 10 RGPD). Sin elaboración de perfiles con efectos jurídicos (art. 22 RGPD).

4. Finalidades, bases jurídicas y carácter obligatorio o facultativo

Finalidad A — Gestión de reservas: datos del formulario (nombre, teléfono, email, datos de los vehículos, evento, días) para recibir, evaluar y confirmar reservas, gestionar comunicaciones por WhatsApp y email y prestar el Servicio. La matrícula y el modelo se tratan para identificar con certeza el vehículo entregado en custodia y asociarlo a la reserva correspondiente a la llegada, al prestarse el Servicio como aparcamiento vigilado; las dimensiones declaradas de autocaravanas y furgonetas y el eventual remolque se tratan únicamente para asignar un espacio adecuado y organizar la distribución del recinto. Base jurídica: ejecución de contrato (art. 6.1.b RGPD). Aportación necesaria.Finalidad A-bis — Registro de entradas y documentación de la prestación: la fecha y la hora de entrada de cada vehículo, con el identificador del operador, se tratan para verificar que el vehículo que accede corresponde a una reserva válida para ese día, documentar la prestación efectiva en cada jornada (base del importe debido, al aplicarse tarifa diaria) y permitir al Responsable conocer en todo momento qué vehículos se encuentran bajo su custodia. Base jurídica: ejecución de contrato (art. 6.1.b RGPD). El registro de entrada es condición necesaria para el acceso.Finalidad B — Comunicaciones WhatsApp: teléfono y mensajes para comunicación operativa de reservas. Base jurídica: ejecución de contrato (art. 6.1.b RGPD). Teléfono necesario.Finalidad C — Newsletter: email y preferencia de idioma para comunicaciones informativas. Base jurídica: consentimiento (art. 6.1.a RGPD). Voluntario, revocable en cualquier momento.Finalidad D — Obligaciones legales: en la medida necesaria para cumplir obligaciones legales, fiscales y contables. Base jurídica: obligación legal (art. 6.1.c RGPD).Finalidad E — Defensa jurídica: en la medida estrictamente necesaria para reclamaciones judiciales. Base jurídica: interés legítimo (art. 6.1.f RGPD).

5. Modalidades y medidas de seguridad

Tratamiento mediante medios informáticos y, en su caso, en papel, exclusivamente vinculado a las finalidades indicadas. Medidas técnicas y organizativas adecuadas conforme al art. 32 RGPD: seudonimización y cifrado; garantías de confidencialidad, integridad y disponibilidad; procedimientos de restauración; evaluación periódica.

Tratamiento exclusivamente por personal autorizado o encargados del tratamiento (art. 28 RGPD) con obligaciones de confidencialidad.

6. Encargados del tratamiento y destinatarios

Para la prestación del Servicio, el Responsable utiliza los siguientes proveedores externos como encargados (art. 28 RGPD):

Supabase Inc. (San Francisco, EE.UU.): base de datos PostgreSQL en la nube para datos de reservas (nombre, teléfono, email, evento, días, notas), datos de los vehículos (tipo, modelo, matrícula, dimensiones, remolque), el registro de entradas y emails de newsletter. Posible almacenamiento fuera de la UE; transferencias con garantías del art. 46 RGPD (Cláusulas Contractuales Tipo).Resend Inc. (San Francisco, EE.UU.): envío transaccional de emails. Posible almacenamiento fuera de la UE; garantías art. 46 RGPD.Vercel Inc. (San Francisco, EE.UU.): proveedor de alojamiento y distribución de la aplicación web a través de la cual se presta el Servicio. En el marco del alojamiento, Vercel Inc. trata los datos transmitidos al enviar el formulario de reserva y los datos técnicos de conexión estrictamente necesarios para el funcionamiento y la seguridad de la infraestructura. Transferencias con garantías del art. 46 RGPD.Meta Platforms Inc. (Menlo Park, EE.UU.): operador de WhatsApp. Actúa como responsable autónomo para comunicaciones WhatsApp; políticas en whatsapp.com/legal.

No se venden ni ceden datos a terceros para fines comerciales o de marketing. Comunicación a autoridades solo si es legalmente obligatorio.

7. Transferencias internacionales

Datos pueden almacenarse fuera de la UE/EEE. Transferencias exclusivamente: (a) con decisión de adecuación de la Comisión Europea (art. 45 RGPD); o (b) con Cláusulas Contractuales Tipo (Decisión 2021/914/UE) (art. 46 RGPD).

Los interesados pueden solicitar copia de las garantías adoptadas mediante los canales de contacto de la sección 1.

8. Períodos de conservación

Conservación limitada al mínimo necesario (art. 5.1.e RGPD).

Datos de reserva (nombre, teléfono, email, evento, días, notas), datos de los vehículos (tipo, modelo, matrícula, dimensiones, remolque) y registro de entradas (fecha, hora y operador): temporada en curso + 12 meses; luego eliminación o anonimización, salvo obligación legal.Datos newsletter: hasta revocación del consentimiento; posible eliminación tras 24 meses sin actividad.Datos WhatsApp: tiempo necesario para gestión, máx. 12 meses tras fin de temporada; también sujeto a políticas de Meta.Conservación legal: según normativa aplicable.

Tras expiración: eliminación segura o anonimización irreversible.

9. Cookies y tecnologías de rastreo

Solo cookies técnicas estrictamente necesarias:

Cookies de sesión: para sesión activa y preferencia de idioma. Expiran al cerrar el navegador.Cookies funcionales: para funcionalidades específicas (ej. formulario). Sin datos de identificación personal.

Sin cookies de perfilado, marketing o terceros. Sin plugins de redes sociales. Sin fingerprinting ni píxeles de seguimiento. No se requiere consentimiento para cookies técnicas.

10. Derechos del interesado

Conforme a los arts. 15–22 RGPD tiene derecho a:

Acceso (art. 15): confirmación y acceso a datos y información sobre el tratamiento.Rectificación (art. 16): corrección sin demora de datos inexactos o incompletos.Supresión (art. 17): eliminación cuando ya no necesarios, consentimiento revocado o tratamiento ilícito, salvo excepciones.Limitación (art. 18): restricción del tratamiento en los supuestos del art. 18.Portabilidad (art. 20): recibir datos en formato estructurado y legible por máquina.Oposición (art. 21): oponerse al tratamiento basado en interés legítimo.Revocación del consentimiento (art. 7.3): en cualquier momento sin efecto retroactivo.No ser objeto de decisiones automatizadas (art. 22).Reclamación (art. 77): ante la autoridad de control competente. En Italia: Garante — www.garanteprivacy.it.

Solicitudes por WhatsApp a +39 329 757 6862 o formulario de contacto. Respuesta en un mes, prorrogable dos meses adicionales.

11. Violaciones de datos personales

Ante violaciones de seguridad (art. 4.12 RGPD):

Notificación a la autoridad: en 72 horas conforme al art. 33 RGPD si existe riesgo.Comunicación a interesados: sin demora si hay alto riesgo (art. 34 RGPD).Documentación: de todos los incidentes (art. 33.5 RGPD).

12. Menores

Sitio y Servicio no destinados a menores de 18 años. Sin recopilación consciente de datos de menores. Datos conocidos de menores serán eliminados inmediatamente.

13. Principios de protección de datos

Tratamiento conforme al art. 5.1 RGPD:

Licitud, lealtad y transparencia.Limitación de la finalidad.Minimización de datos.Exactitud.Limitación del plazo de conservación.Integridad y confidencialidad.Responsabilidad proactiva.

14. Modificaciones

Derecho a modificar en cualquier momento. Publicación en el sitio con fecha de actualización. Se recomienda revisión periódica. Uso continuado tras modificación implica aceptación.

15. Ley aplicable

Redactada conforme al RGPD y normativa italiana de protección de datos. Autoridad de control competente para Italia: Garante per la protezione dei dati personali (www.garanteprivacy.it).