POLÍTICA DE PRIVACIDAD – COMPLAZA

Última actualización: 24/02/2026

1. Responsable del Tratamiento y DPO

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), se informa de que el responsable del tratamiento de los datos recabados en la plataforma COMPLAZA es:

Titular: Alejandro Gil Coello

Domicilio a efectos de notificaciones: Pontevedra, España.

Correo electrónico para el ejercicio de derechos: contactanos@complaza.es

COMPLAZA no está legalmente obligado a designar un Delegado de Protección de Datos (DPO) conforme a los criterios del artículo 37 del RGPD, al no realizar un tratamiento a gran escala de categorías especiales de datos ni un seguimiento sistemático de interesados.

2. Datos Personales Recabados y Principio de Minimización

COMPLAZA aplica el principio de minimización de datos, recabando únicamente la información estrictamente necesaria. Las categorías de datos tratadas son:

• Datos de cuenta: Nombre, apellidos y dirección de correo electrónico.
• Datos de perfil (Conductores): Matrícula y modelo del vehículo.
• Datos de perfil (Propietarios): Ubicación exacta de la plaza de garaje ofertada.
• Datos derivados del uso del servicio: Historial de reservas, registros de pagos, valoraciones emitidas/recibidas y comunicaciones internas a través del chat de la Plataforma.
• Datos técnicos y de ubicación: Ubicación del dispositivo en tiempo real (solo con permisos explícitos) y datos técnicos de conexión (IP, tipo de dispositivo). Aunque estos últimos sean generados automáticamente por la infraestructura de nuestros proveedores (Firebase), dichos datos son tratados bajo nuestra estricta y única responsabilidad como Responsable del Tratamiento.

EXENCIÓN DE DATOS FINANCIEROS Y DNI: COMPLAZA no recaba, procesa ni almacena DNI/Pasaporte, tarjetas de crédito ni cuentas bancarias. Esta información es procesada de forma exclusiva por Stripe.

3. Finalidad del Tratamiento y Base Legitimadora

Los datos serán tratados bajo las siguientes bases legales (Art. 6.1 RGPD):

• a) Ejecución del contrato (Art. 6.1.b RGPD): Creación de cuenta, gestión de reservas, intermediación y soporte técnico.
• b) Interés Legítimo (Art. 6.1.f RGPD): Prevención del fraude, mantenimiento de la seguridad de la red y funcionamiento del sistema de valoraciones. Se ha realizado una ponderación previa de este interés legítimo, garantizando que en ningún caso prevalezcan los derechos y libertades fundamentales del interesado sobre la seguridad de la Plataforma.
• c) Obligación Legal (Art. 6.1.c RGPD): Atención a requerimientos de autoridades judiciales, policiales o tributarias.
• d) Consentimiento explícito (Art. 6.1.a RGPD): Acceso a la geolocalización. El usuario podrá retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

4. Decisiones Automatizadas y Perfilado

Se informa expresamente de que COMPLAZA no adopta decisiones automatizadas con efectos jurídicos significativos sobre los usuarios, ni elabora perfiles (profiling) sin la correspondiente intervención o revisión humana.

5. Destinatarios y Transferencias Internacionales de Datos

Los datos únicamente se comparten con Encargados de Tratamiento estrictamente necesarios:

• Stripe, Inc.: Para la gestión íntegra de pagos y verificación de identidad (KYC).
• Google Ireland Limited (Firebase / Google Maps APIs): Para el alojamiento de la base de datos, autenticación, almacenamiento de imágenes y servicios de mapas.

El uso de estos proveedores puede implicar transferencias internacionales de datos a EE. UU. Dichas transferencias están amparadas en el Acuerdo de Adecuación UE-EE. UU. (Data Privacy Framework) y mediante Cláusulas Contractuales Tipo de la Comisión Europea. El usuario puede solicitar información adicional sobre estas garantías dirigiéndose a nuestro correo de soporte.

6. Plazos de Conservación y Bloqueo Legal

Los datos personales se conservarán mientras la cuenta esté activa. Al solicitar la eliminación de la cuenta, COMPLAZA aplicará el derecho de supresión mediante el bloqueo de los datos (Art. 32 LOPDGDD).

Durante el periodo de bloqueo, los datos únicamente estarán a disposición de Jueces, Tribunales, el Ministerio Fiscal y las Administraciones Públicas competentes (especialmente la Agencia Tributaria) para la exigencia de posibles responsabilidades. Los plazos legales de bloqueo son:

• 4 años: Para cumplir con la Ley General Tributaria.
• 5 años: Para la prescripción de acciones de responsabilidad civil.

Transcurridos estos plazos, los datos serán destruidos definitivamente.

7. Seguridad del Tratamiento

En cumplimiento del Art. 32 del RGPD, COMPLAZA aplica medidas técnicas y organizativas adecuadas para garantizar la confidencialidad, integridad y disponibilidad de los datos. Esto incluye, entre otras medidas: cifrado de datos en tránsito (protocolos HTTPS/TLS), almacenamiento encriptado en servidores seguros, y control de acceso restringido y autenticado a las bases de datos de producción.

8. Ejercicio de Derechos (ARSOPL) y Reclamaciones

El usuario puede ejercer, de forma gratuita, sus derechos de: Acceso, Rectificación, Supresión (derecho al olvido), Oposición, Portabilidad y Limitación del tratamiento, así como el derecho a retirar cualquier consentimiento prestado.

Para ello, deberá enviar un correo electrónico a contactanos@complaza.es desde la dirección registrada. COMPLAZA se compromete a responder a la solicitud en el plazo máximo de un mes desde su recepción, prorrogable conforme a la ley en casos de extrema complejidad.

Asimismo, el usuario tiene derecho a presentar una reclamación formal ante la autoridad de control, la Agencia Española de Protección de Datos (www.aepd.es), si considera que sus derechos han sido vulnerados.