Política de privacidad

iValett lo contrata un negocio —un restaurante, un hotel, una empresa de valet— para gestionar su servicio de aparcacoches. Pero los datos que el sistema guarda son, en su mayoría, de sus clientes: las personas que dejan su vehículo.

Esa segunda persona nunca se registra en iValett ni acepta nada. Por eso esta política le dedica la mayor parte del texto: es quien menos control tiene y más protección necesita.

Únicamente esto:

• Su número de teléfono, si lo da. Es opcional: quien no quiera darlo recibe un ticket físico con código QR y el servicio funciona igual.
• La matrícula, si el personal la anota.
• Marca, modelo y color del vehículo, y una nota si el personal escribe alguna.
• La hora de cada paso: cuándo se recibió, cuándo lo pidió, cuándo se le entregó.

No se pide su nombre, ni documento de identidad, ni dirección, ni forma de pago. El sistema no los necesita y por eso no los tiene.

Se guardan cifrados a nivel de columna con AES-256, y la clave no vive en la misma tabla. Quien obtuviera acceso directo a la base de datos vería texto ilegible, no números de teléfono.

En su lugar, el sistema usa un alias —por ejemplo, AZUL-4821— formado por el color del vehículo y cuatro dígitos. Es lo que ven los conductores y operadores mientras trabajan.

El personal operativo no puede verlo nunca. Ni el conductor que va a por el coche, ni el operador que reparte el trabajo. No es una norma interna: el sistema no se lo enseña.

Solo el dueño de la cuenta puede descifrarlo, y para hacerlo tiene que escribir un motivo. Cada consulta queda registrada con su nombre, la fecha, su dirección IP y ese motivo, en un registro que no se puede modificar ni borrar — tampoco por nosotros.

Con nadie, salvo con quien hace falta para prestar el servicio:

• WhatsApp, para enviarle el aviso de que su vehículo está listo. Se le envía su número y el texto del mensaje.
• El proveedor de SMS, cuando ese es el canal elegido para el aviso. Se le envía su número y el texto del mensaje.
• Supabase, que aloja la base de datos y gestiona el acceso del personal.
• Stripe, para cobrar al negocio. Nunca recibe datos de los clientes finales: solo los del negocio que paga.

No se vende, ni se cede a anunciantes, ni se usa para perfilar a nadie.

Los servidores están en Estados Unidos.

Por decidir: qué normativa de protección de datos se declara aplicable

Por decidir: cuánto tiempo se conservan las sesiones cerradas

Conviene decirlo con franqueza: hoy el sistema no borra nada. Una sesión de hace un año sigue ahí, con su teléfono cifrado. Eso es normal en un producto que acaba de nacer, pero necesita una decisión antes de tener clientes reales — y esta política no puede prometer un plazo que el sistema no cumple.

El registro de accesos a datos personales es aparte: se conserva 12 meses, y durante ese tiempo no se puede modificar ni borrar. Si borrarlo fuera posible, cualquiera podría mirar un teléfono y hacer desaparecer la huella.

Saber qué se guarda de él, pedir que se corrija si está mal, y pedir que se borre. La petición se dirige al negocio donde dejó el coche, que es quien decide sobre esos datos; nosotros le damos las herramientas para atenderla.

Si el negocio no responde, puede escribir a soporte@ivalett.com.

Por decidir: el plazo máximo de respuesta a esas peticiones

Las justas para que el producto funcione: una que mantiene la sesión abierta del personal, otra que recuerda en qué local está trabajando, y una preferencia guardada en su navegador sobre cómo quiere el menú.

No hay analítica, ni píxeles, ni rastreo publicitario. La pantalla que ve el cliente al escanear el código no lleva ni una sola cookie.

Si esta política cambia de forma relevante, se avisará a los negocios contratantes antes de que la nueva versión entre en vigor.