1. Controlador dos dados

O controlador dos dados pessoais é Juan Peñuelas Martínez, NIF (identificação fiscal espanhola) 03132912J, Calle Carnavajo 17, 19290 Fontanar, Guadalajara, Espanha. Contato: info@papayaspot.com.

2. Dados que coletamos

Coletamos os seguintes dados:

• Nome completo
• Endereço de e-mail corporativo
• Empresa à qual você pertence
• Placa do veículo (opcional)
• Histórico de reservas de vagas
• Tokens de notificações push (para envio de alertas)

3. Finalidade e base legal

Seus dados são utilizados para: (a) gerenciar sua conta e autenticação (base legal: execução do contrato, Art. 6.1.b RGPD); (b) processar reservas de vagas (execução do contrato); (c) enviar notificações do serviço por e-mail e push (interesse legítimo, Art. 6.1.f RGPD); (d) analisar o uso do site via cookies (consentimento, Art. 6.1.a RGPD).

4. Subprocessadores

Utilizamos os seguintes fornecedores que tratam dados em nosso nome:

• Google Cloud / Firebase (Firebase Auth, Cloud Firestore, Cloud Functions, FCM) — EUA — Cláusulas Contratuais Padrão (SCCs) e Adendo de Processamento de Dados do Google
• Stripe, Inc. — EUA — Processamento de pagamentos — SCCs e DPA Stripe
• Brevo (Sendinblue) — França/UE — Envio de e-mails transacionais
• Google Analytics (GA4) — EUA — Análise do site (apenas com consentimento de cookies) — SCCs

5. Transferências internacionais

Alguns de nossos fornecedores estão localizados nos Estados Unidos. As transferências são realizadas com base nas Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia e, quando aplicável, no Quadro de Privacidade de Dados UE-EUA.

6. Retenção de dados

Os dados da sua conta são mantidos enquanto ela estiver ativa. Ao excluir sua conta, seus dados pessoais (nome, e-mail, placa, tokens) são excluídos e reservas futuras canceladas. Registros históricos de reservas são anonimizados para fins de auditoria e mantidos por no máximo 3 anos. Dados de faturamento são mantidos por 5 anos conforme a legislação fiscal espanhola.

7. Seus direitos

Conforme o RGPD, você tem direito de: acessar seus dados, retificá-los, excluí-los, limitar ou se opor ao tratamento e solicitar sua portabilidade. Você pode exercer esses direitos escrevendo para info@papayaspot.com. Também pode excluir sua conta diretamente pelo app (Perfil > Excluir conta). Se considerar que seus direitos não foram adequadamente atendidos, pode apresentar reclamação à Agência Espanhola de Proteção de Dados (AEPD) em www.aepd.es.

8. Segurança

Utilizamos Firebase Authentication e Cloud Firestore com criptografia em trânsito (TLS) e em repouso (AES-256) para proteger seus dados. O acesso aos dados é restrito por regras de segurança do Firestore baseadas em funções.

9. Cookies

Nosso site utiliza cookies analíticos (Google Analytics) e de publicidade (Google Ads) apenas quando você aceita o banner de cookies. Você pode retirar seu consentimento a qualquer momento através do link "Gerenciar cookies" no rodapé.