Política de privacidad — versión 2026-11-01

La presente política explica cómo All Indabox S.r.l. trata tus datos personales cuando utilizas la Plataforma Parkito, de conformidad con los arts. 13 y 14 del Reglamento (UE) 2016/679 («RGPD») y del D.Lgs. 196/2003 («Código italiano de protección de datos»). Los términos con inicial mayúscula (Plataforma Parkito, Miembro, Host, Driver, Driver Invitado, Reserva, Servicios Parkito, Servicio de Asistencia) tienen el significado que les atribuyen los Términos y Condiciones (versión 2026-09-30). El uso de cookies y otras herramientas de seguimiento se describe en la Política de cookies.

1. Quiénes somos y cómo contactarnos

Responsable del tratamiento: All Indabox S.r.l. («Parkito», «nosotros»), con domicilio social en via G. Mazzini n. 11, Bolonia (BO), Registro Mercantil de Bolonia, REA n. BO-568791, NIF-IVA y código fiscal 04099131205.

Delegado de protección de datos (DPD): Parkito no ha designado un DPD porque no concurren los requisitos del art. 37 RGPD. Para cualquier cuestión relativa a la privacidad puedes escribir a los contactos indicados arriba.

2. A quién se aplica esta política

La política se refiere a las personas físicas que interactúan con la Plataforma Parkito, es decir, el sitio parkito.app, las aplicaciones iOS y Android, el número gratuito, los canales de WhatsApp y los correos electrónicos de Parkito:

• Driver, registrados o Invitados, y quienes acceden al Aparcamiento con ellos;
• Host, personas físicas, profesionales y personas de contacto de entidades y sociedades;
• compradores de los Servicios Parkito: Servicio de Lanzadera, Servicio Area C y Dispositivos;
• visitantes del sitio y suscriptores de las comunicaciones promocionales;
• cualquier persona que contacte con el Servicio de Asistencia o envíe una notificación conforme al art. 15 de los Términos.

Papel de Parkito y de los Host. Para los tratamientos descritos en esta política, Parkito es responsable autónomo. Cuando un Host recibe a través de la Plataforma los datos de un Driver (nombre, vehículo, matrícula, horarios), los trata como responsable autónomo y únicamente para ejecutar la Reserva (art. 5.4 de los Términos). Respecto de esos tratamientos, el Host responde directamente del cumplimiento del RGPD.

3. Qué datos tratamos, por qué y durante cuánto tiempo

Tratamos únicamente los datos necesarios para cada finalidad. La tabla indica, para cada finalidad, la base jurídica (art. 6 RGPD) y el plazo de conservación. Al vencer el plazo, los datos se suprimen o se anonimizan; solo se conservan durante más tiempo si son necesarios para una reclamación en curso o a petición de la autoridad.

Interés legítimo. Cuando nos basamos en el interés legítimo, hemos comprobado que no prevalecen tus derechos. Puedes oponerte en cualquier momento por motivos relacionados con tu situación particular (sec. 12). Puedes solicitarnos un resumen de la evaluación.

Datos obligatorios. Los datos necesarios para el registro, la Reserva, el pago y las obligaciones legales son imprescindibles: sin ellos no podemos prestarte el servicio. La comunicación de datos para las finalidades basadas en el consentimiento es facultativa y la negativa no afecta al servicio.

Datos de otras personas. Si reservas para otra persona o indicas quién accede al Aparcamiento contigo, asegúrate de que puedes comunicarnos sus datos y de informarle de esta política.

4. Verificación de la identidad y datos biométricos

La verificación es necesaria para publicar Anuncios, recibir abonos y, en el caso de los Driver Invitados, acceder al Aparcamiento (arts. 1.5 y 22.2 de los Términos). Se realiza a través de Veriff OÜ, que actúa como nuestro encargado del tratamiento.

1. Veriff capta una imagen del documento y de tu rostro y las compara para comprobar que el documento es tuyo.
2. La comparación genera un dato biométrico, que se trata únicamente con tu consentimiento explícito, solicitado antes del inicio.
3. Parkito solo recibe el resultado, el nombre y los apellidos, y el tipo y la caducidad del documento. No recibe ni conserva las plantillas biométricas.
4. Veriff suprime las imágenes y los datos biométricos en un plazo de 180 días desde la verificación, salvo obligaciones legales que recaigan sobre Veriff.

Puedes revocar el consentimiento en cualquier momento, sin efectos sobre las verificaciones ya concluidas.

5. Comunicaciones promocionales y seguimiento de los correos electrónicos

Te enviamos ofertas y novedades solo en los casos siguientes:

• ya eres cliente: podemos escribirte al correo electrónico facilitado durante una Reserva sobre servicios análogos a los adquiridos. Puedes oponerte desde el momento de la recogida y después en cada mensaje (art. 130, apdo. 4, Código italiano de protección de datos);
• has dado tu consentimiento: para correos electrónicos sobre otros servicios, SMS, WhatsApp, notificaciones push promocionales y llamadas telefónicas con operador;
• elaboración de perfiles: personalizamos las ofertas en función de tus Reservas solo con un consentimiento específico y separado.

Los correos electrónicos promocionales pueden contener píxeles y enlaces rastreados que registran la apertura y los clics. Solo los utilizamos si has consentido las comunicaciones promocionales, conforme a las Directrices del Garante (autoridad italiana de protección de datos) de 17 de abril de 2026. En cada correo electrónico promocional encontrarás un enlace para darte de baja o para desactivar únicamente el seguimiento sin dejar de recibir los mensajes. En los correos electrónicos de servicio medimos las aperturas solo de forma agregada y anónima, o con fines de seguridad.

Las comunicaciones sobre Reservas, pagos, seguridad y modificaciones de los Términos no son promocionales y las recibirás con independencia de tus preferencias (art. 29.4 de los Términos).

6. Geolocalización

Si lo autorizas mediante el permiso del navegador o del dispositivo, utilizamos tu ubicación para mostrarte los Aparcamientos cercanos y las indicaciones para llegar. La ubicación se utiliza en el momento de la búsqueda y no se conserva en un historial; solo registramos, de forma agregada, el número de búsquedas y su resultado. Si has consentido las herramientas estadísticas (véase la Política de cookies), las coordenadas del punto buscado pueden aparecer en los eventos estadísticos vinculados a un identificador aleatorio del navegador. Puedes revocar el permiso en cualquier momento desde los ajustes del dispositivo; la búsqueda por dirección sigue disponible.

7. A quién comunicamos los datos

No vendemos tus datos personales. Solo los comunicamos a los sujetos indicados a continuación y únicamente en la medida necesaria.

Encargados del tratamiento (art. 28 RGPD): proveedores que tratan los datos por cuenta nuestra, siguiendo nuestras instrucciones y con un contrato que les obliga a la confidencialidad y a la seguridad.

La lista actualizada está disponible previa solicitud en los contactos de la sec. 1.

Responsables autónomos: sujetos que reciben los datos y los tratan para sus propias finalidades, conforme a sus políticas de privacidad.

El personal de Parkito solo accede a los datos cuando es necesario para sus funciones, como persona autorizada y sujeta a confidencialidad (art. 2-quaterdecies Código italiano de protección de datos).

8. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores tienen su sede en Estados Unidos o acceden a los datos desde allí. En estos casos, la transferencia solo se realiza con una de las garantías previstas en los arts. 45-46 RGPD:

• decisión de adecuación, incluida la Decisión (UE) 2023/1795 sobre el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) para los proveedores certificados;
• cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión (UE) 2021/914), con las medidas complementarias evaluadas caso por caso.

La validez del Data Privacy Framework es objeto de un recurso pendiente ante el Tribunal de Justicia (asunto C-703/25 P). Si fuera anulado, utilizaremos las cláusulas contractuales tipo u otras garantías adecuadas. Puedes solicitar una copia de las garantías en los contactos de la sec. 1.

9. Inteligencia artificial y herramientas automatizadas

Utilizamos sistemas de inteligencia artificial en el asistente de voz del número gratuito y en el asistente de WhatsApp (art. 17 de los Términos). Al inicio de cada conversación te indicamos que estás hablando con un sistema automático, tal como exigen el art. 50 del Reglamento (UE) 2024/1689 y el art. 4 de la Ley italiana 132/2025.

• Qué hace el asistente: lee los datos de tus Reservas, indica los Aparcamientos disponibles y los precios y abre una solicitud para el operador. No celebra Reservas, no recoge datos de pago y no efectúa cancelaciones.
• Datos tratados: número de teléfono, voz, transcripción y contenido de la conversación, datos de la Reserva mencionada.
• Riesgos y límites: las respuestas pueden contener errores; prevalece la información mostrada en la Plataforma en el momento de la reserva.
• Tus opciones: puedes pedir en cualquier momento hablar con un operador y oponerte al tratamiento a través del asistente.
• Entrenamiento: los proveedores no pueden utilizar tus conversaciones para entrenar sus propios modelos.

Filtros automáticos. La mensajería entre Miembros utiliza filtros que bloquean u ocultan números de teléfono, direcciones de correo electrónico y enlaces externos (art. 14.2 de los Términos). El filtro actúa sobre cada mensaje concreto. Las medidas sobre la cuenta (suspensión, bloqueo) las decide una persona, que evalúa el caso (arts. 14.3 y 15 de los Términos).

Decisiones automatizadas. No adoptamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos en ti o te afecten significativamente de modo similar, en el sentido del art. 22 RGPD. El cálculo automático del precio y de las reducciones (arts. 1.3 y 5.2.2) aplica reglas conocidas e iguales para todos.

10. Menores

El registro y las Reservas están reservados a mayores de edad (arts. 1.5 y 22.1 de los Términos). No recogemos conscientemente datos de menores de 18 años. Si descubrimos una cuenta de un menor, la cerramos y suprimimos los datos.

11. Seguridad

Protegemos los datos con medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD): cifrado en tránsito y en reposo, credenciales cifradas, accesos limitados por función y registrados, copias de seguridad, separación de los entornos. En caso de violación de datos, informamos al Garante en un plazo de 72 horas y, si el riesgo es elevado, también a ti (arts. 33-34 RGPD).

12. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los derechos previstos en los arts. 15-22 RGPD:

Puedes utilizar los ajustes de la cuenta. La eliminación de la cuenta está disponible en la aplicación. Respondemos en el plazo de un mes, prorrogable dos meses para solicitudes complejas; es posible que te pidamos verificar tu identidad.

13. Reclamación

Si consideras que el tratamiento infringe el RGPD, puedes presentar una reclamación ante el Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o ante la autoridad del Estado de la UE en el que residas o trabajes. También puedes acudir a la autoridad judicial.

14. Modificaciones de la política

Publicamos cada nueva versión con su fecha de entrada en vigor y un resumen de los cambios en la página Historial de cambios, donde siguen disponibles para consulta las versiones anteriores. Te informamos por correo electrónico o en la aplicación de los cambios sustanciales. Si un cambio requiere un nuevo consentimiento, te lo pediremos antes de aplicarlo.