Política de Privacidad

Última actualización: 22 de agosto de 2026

Resumen: SpotSwap facilita el intercambio de plazas de aparcamiento entre conductores. Recogemos solo los datos imprescindibles para prestar el servicio, nunca vendemos tus datos y los protegemos con cifrado.

1. Responsable del tratamiento

Responsable	[PENDIENTE-RESPONSABLE: nombre]
NIF / CIF	[PENDIENTE-NIF]
Domicilio	[PENDIENTE-DOMICILIO]
Contacto en materia de datos	atencionspotswap@spotswap.es

No se ha designado Delegado de Protección de Datos (DPO) por no concurrir los supuestos obligatorios del art. 37 RGPD. Para cualquier asunto relativo a tus datos, utiliza el correo de contacto anterior.

2. Datos que recogemos y por qué

Dato	Fuente	Para qué se usa
Nombre	Tú mismo, al registrarte	Identificarte frente a otros usuarios
Dirección de correo electrónico	Tú mismo, al registrarte	Alta y acceso a la cuenta, verificación y comunicaciones importantes del servicio
Contraseña (almacenada cifrada con bcrypt, nunca en claro)	Tú mismo, al registrarte	Autenticar el acceso a tu cuenta
Ubicación GPS (solo mientras usas la app)	Tu dispositivo	Mostrar plazas cercanas y publicar tu plaza
Datos del vehículo (marca, modelo, color)	Tú mismo	Identificar tu vehículo en el intercambio
Token de notificaciones (FCM)	Tu dispositivo	Enviarte alertas de nuevas plazas y confirmaciones
Huella de dispositivo (hash SHA-256)	Tu dispositivo	Detectar fraude y uso abusivo
Datos de pago (procesados por Stripe)	Stripe Payments Europe	Procesar cobros y pagos entre usuarios (cuando el pago esté activo)

No recogemos: número de matrícula, DNI/NIF, datos de salud, contactos del teléfono ni contraseñas en claro. El alta se realiza con correo y contraseña; no usamos inicio de sesión con Google ni con otras redes sociales.

3. Base legal del tratamiento

Ejecución del contrato (art. 6.1.b RGPD) — creación y gestión de la cuenta (nombre, email, contraseña), ubicación, datos del vehículo y datos de pago, necesarios para prestar el servicio que solicitas.
Interés legítimo (art. 6.1.f RGPD) — huella de dispositivo para prevención del fraude y del uso abusivo.
Consentimiento (art. 6.1.a RGPD) — notificaciones push, que puedes activar y desactivar en cualquier momento.

4. Pagos — Stripe

Los pagos son procesados por Stripe. SpotSwap nunca almacena números de tarjeta ni datos bancarios completos. El pago queda retenido hasta que ambas partes confirman la transferencia de la plaza, momento en que se libera al vendedor. Stripe puede transferir datos fuera del Espacio Económico Europeo bajo cláusulas contractuales tipo aprobadas por la Comisión Europea.

5. Encargados y compartición de datos

Proveedor de alojamiento — [PENDIENTE-HOSTING: proveedor y país de los servidores] (infraestructura donde se ejecuta el servicio; encargado del tratamiento).
Stripe — procesamiento de pagos.
Firebase Cloud Messaging (Google) — envío de notificaciones push.
Otros usuarios de SpotSwap — tu nombre, valoración y zona aproximada de tu plaza (nunca la dirección exacta hasta confirmar el intercambio).

Con cada encargado que trata datos por cuenta de SpotSwap se suscribe el correspondiente contrato de encargo (art. 28 RGPD). No vendemos, alquilamos ni cedemos tus datos a anunciantes ni a terceros con fines comerciales.

6. Ubicación

SpotSwap solicita acceso a tu ubicación solo mientras la app está en uso (permiso en primer plano). No accedemos a tu ubicación en segundo plano. La ubicación de tu plaza se almacena de forma aproximada (desplazamiento aleatorio) para proteger tu privacidad hasta que se confirme el intercambio.

7. Conservación de datos

Datos de cuenta: mientras mantengas la cuenta activa.
Historial de intercambios: 2 años desde cada operación (obligaciones legales y contables).
Logs de seguridad: 90 días.
Token de notificaciones: se renueva en cada inicio de sesión.

Al eliminar tu cuenta suprimimos o anonimizamos tus datos, salvo los que debamos conservar por obligación legal durante los plazos aplicables.

8. Tus derechos (RGPD)

Tienes derecho a:

Acceso — solicitar una copia de tus datos
Rectificación — corregir datos inexactos
Supresión — eliminar tu cuenta y datos asociados
Portabilidad — recibir tus datos en formato estructurado
Limitación y oposición — limitar u oponerte al tratamiento basado en interés legítimo
Retirar el consentimiento — en cualquier momento, sin efecto retroactivo (p. ej. notificaciones)

Ejerce tus derechos escribiendo a atencionspotswap@spotswap.es. Respondemos en un plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Seguridad

Comunicaciones cifradas mediante TLS 1.2 / 1.3 (HTTPS)
Tokens de sesión almacenados en almacenamiento seguro del dispositivo
Contraseñas cifradas con bcrypt (factor 12)
Datos sensibles del servidor en variables de entorno, no en código

10. Menores de edad

SpotSwap está dirigida exclusivamente a usuarios mayores de 18 años. No recogemos conscientemente datos de menores. Si detectas que un menor ha creado una cuenta, contáctanos para eliminarla.

11. Cambios en esta política

Si realizamos cambios significativos, te notificaremos mediante un aviso en la app o por correo electrónico antes de que entren en vigor.

12. Contacto

Para cualquier consulta sobre privacidad: atencionspotswap@spotswap.es