Cumplimiento RGPD

ParkOrbit cumple plenamente con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (Reglamento UE 2016/679) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) española.

Roles en el tratamiento de datos

Es importante entender los diferentes roles en el tratamiento de datos personales dentro de nuestra plataforma:

• ParkOrbit como Encargado del Tratamiento:

  Actuamos como encargado del tratamiento respecto a los datos operativos del parking que nuestros clientes introducen en la plataforma (datos de sus propios clientes, reservas, matrículas, etc.). Procesamos estos datos siguiendo las instrucciones de nuestros clientes y aplicando las máximas medidas de seguridad.

• El Cliente como Responsable del Tratamiento:

  Las empresas de parking que utilizan ParkOrbit actúan como responsables del tratamiento de los datos de sus clientes finales. Son responsables de informar adecuadamente a sus clientes sobre el tratamiento de sus datos personales y obtener las bases legales necesarias.

Medidas técnicas y organizativas

ParkOrbit implementa medidas técnicas y organizativas de vanguardia para garantizar la seguridad y privacidad de los datos:

• Almacenamiento seguro:

  Los datos sensibles (matrículas, teléfonos, emails de clientes) se almacenan con medidas de seguridad que garantizan que sean inaccesibles en caso de acceso no autorizado.

• Aislamiento de datos por organización:

  Nuestra arquitectura multi-tenant garantiza el aislamiento completo de los datos entre diferentes organizaciones. Cada cliente tiene sus datos completamente segregados, eliminando cualquier posibilidad de acceso cruzado entre organizaciones.

• Autenticación robusta:

  Ofrecemos autenticación multifactor (MFA) disponible para todos los usuarios, añadiendo una capa adicional de seguridad al acceso a la plataforma. Los tokens de sesión tienen una vida limitada y se renuevan automáticamente.

• Copias de seguridad cifradas:

  Todas las copias de seguridad se realizan de forma automática y se almacenan cifradas. Los backups se mantienen en ubicaciones geográficamente distribuidas dentro de la UE para garantizar la disponibilidad y recuperación de datos.

Acuerdo de Encargo de Tratamiento (DPA)

ParkOrbit pone a disposición de todos sus clientes un Acuerdo de Encargo de Tratamiento de Datos (Data Processing Agreement - DPA) que cumple con todos los requisitos establecidos en el artículo 28 del RGPD.

Este acuerdo detalla:

• • El objeto, duración y naturaleza del tratamiento
• • Los tipos de datos personales y categorías de interesados
• • Las obligaciones y derechos del responsable del tratamiento
• • Las garantías de seguridad implementadas
• • Los procedimientos de auditoría y control

Los clientes pueden solicitar una copia firmada del DPA enviando un correo electrónico a soporte@parkorbit.app.

Gestión de violaciones de seguridad

En el improbable caso de que se produzca una violación de la seguridad de los datos personales, ParkOrbit cuenta con un protocolo de actuación detallado:

• 1. Detección y evaluación inmediata: Nuestros sistemas de monitorización detectan y alertan de cualquier actividad anómala en tiempo real.

• 2. Notificación en 72 horas: Notificaremos al cliente afectado en un plazo máximo de 72 horas desde que tengamos conocimiento de la brecha, proporcionando toda la información relevante.

• 3. Documentación completa: Documentaremos todos los hechos relacionados con la violación, sus efectos y las medidas correctivas adoptadas.

• 4. Medidas correctivas: Implementaremos inmediatamente las medidas necesarias para contener la brecha y prevenir futuras incidencias.

Auditorías y certificaciones

ParkOrbit se somete regularmente a auditorías de seguridad y privacidad para garantizar el cumplimiento continuo del RGPD. Nuestros clientes tienen derecho a solicitar evidencias de cumplimiento y, bajo acuerdo previo, realizar auditorías de nuestros procesos de tratamiento de datos.

Formación y concienciación

Todo el personal de ParkOrbit recibe formación regular sobre protección de datos y seguridad de la información. Mantenemos una cultura de privacidad por diseño y por defecto en todos nuestros procesos de desarrollo y operación.

Contacto del Delegado de Protección de Datos (DPO)

Para cualquier consulta relacionada con la protección de datos, el cumplimiento del RGPD o para ejercer sus derechos, puede contactar con nuestro equipo de protección de datos:

Email: soporte@parkorbit.app

Nos comprometemos a responder a todas las consultas relacionadas con la protección de datos en un plazo máximo de 30 días.