Parkvan · Legal

Acuerdo de encargo del tratamiento

Borrador sin revisión jurídica, redactado conforme al artículo 28 del RGPD y contrastado con el modelo de cláusulas de la AEPD. Versión 1.0 · 22 de octubre de 2026. Forma parte de los Términos para áreas y se acepta al dar de alta el área.

Partes

  • Responsable del tratamiento: el titular del Área (el «Responsable»).
  • Encargado del tratamiento: Jordi Milla Catalan, NIF 53066852X, Urgell, n.º 2, Bj. 1, 08192 Barcelona, info@parkvan.eu («Parkvan» o el «Encargado»).

1. Objeto, duración y naturaleza

Parkvan tratará datos personales por cuenta del Responsable para: (a) gestionar las reservas del Área, (b) recoger los datos de los viajeros y comunicarlos al Ministerio del Interior (Sistema de Hospedajes, RD 933/2021) y (c) conservar el registro durante el plazo legal. Duración: la de la relación entre las partes. Naturaleza: recogida, registro, consulta, conservación, comunicación y supresión, de forma automatizada.

2. Datos e interesados

  • Interesados: viajeros y acompañantes (incluidos menores de 14 años cuyos datos facilita un adulto) y personas de contacto del Área.
  • Datos: identificativos (nombre, apellidos), documento (tipo, número y soporte), fecha de nacimiento, sexo y nacionalidad si se aportan, domicilio, teléfono y correo, parentesco con menores, datos de la estancia y del pago (sin datos completos de tarjeta). Parkvan no recoge ni conserva imágenes de documentos de identidad.

3. Obligaciones de Parkvan

  1. Tratar los datos solo siguiendo las instrucciones documentadas del Responsable (este acuerdo y la configuración del Área en la plataforma), y avisarle si una instrucción infringe la normativa.
  2. Garantizar la confidencialidad de las personas autorizadas a tratar los datos.
  3. Aplicar las medidas de seguridad del art. 32 RGPD (ver el anexo), entre ellas cifrado en tránsito y en reposo, cifrado adicional de los datos de identidad, control de acceso por roles y registro de accesos.
  4. Subencargados: el Responsable da una autorización general para los de la lista pública. Parkvan avisará con 30 días de cualquier alta o cambio, y el Responsable podrá oponerse; Parkvan impone a los subencargados las mismas obligaciones y responde ante el Responsable.
  5. Asistir al Responsable en las solicitudes de derechos de los interesados (acceso, rectificación, supresión, oposición, limitación, portabilidad), trasladándole sin demora las que reciba, y en el cumplimiento de los arts. 32 a 36 RGPD.
  6. Brechas de seguridad: notificarlas al Responsable sin dilación indebida y, como máximo, en 48 horas desde que tenga constancia, con la información disponible.
  7. Conservación y supresión: conservar el registro de viajeros 3 años desde el fin de la estancia y eliminarlo automáticamente después. Al terminar la relación, devolver al Responsable los datos que pida y suprimir el resto, salvo que la ley obligue a conservarlos.
  8. Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento y permitir auditorías razonables, con preaviso y sin perjudicar la seguridad de otros clientes.
  9. No tratar los datos para fines propios ni comunicarlos a terceros salvo lo previsto aquí o por mandato legal.

4. Obligaciones del Responsable

  • Informar a los viajeros del tratamiento y de su base legal (el viajero ve el aviso de privacidad en el flujo de registro).
  • Registrarse en el Sistema de Hospedajes, facilitar las credenciales del servicio web y mantenerlas actualizadas, y responder de la exactitud de los datos conforme al art. 4.3 del RD 933/2021.
  • Dar instrucciones lícitas y atender las solicitudes de derechos que le correspondan.

5. Transferencias internacionales

Parkvan trata los datos en el Espacio Económico Europeo. Solo habrá transferencias fuera de él por un subencargado que lo indique en la lista, con las garantías del RGPD.

6. Responsabilidad

Cada parte responde de los daños causados por su incumplimiento del RGPD en los términos del art. 82.

7. Ley y jurisdicción

Ley española; el fuero es el de los Términos para áreas.

Anexo: medidas de seguridad

Cifrado TLS en tránsito y en reposo · cifrado a nivel de campo de los datos de identidad y de las credenciales del servicio web (clave en gestor de secretos, no en la base de datos) · acceso por roles (propietario, gestor, personal) con mínimo privilegio · registro de accesos y cambios · copias de seguridad cifradas · separación de los datos de identidad respecto a analítica y reservas · purga automática a los 3 años · autenticación en dos pasos para el personal de Parkvan con acceso · procedimiento de respuesta a brechas.