Legal
Privacy Policy · Política de Privacidad
1. Who we are
Paparcar is a mobile app for sharing parking spots in real time: when you drive away, the app detects the event and publishes the freshly freed spot so nearby users can find it.
Data controller: Gonzalo Renedo Durán (independent developer, publishing on
Google Play as rndevelopers)
Privacy contact: support@paparcar.com
2. Data we collect
2.1 Account data
- Email address, display name and profile photo — obtained when you sign in with Google or create an account with email and password. Used to identify your account and sync your data across devices.
2.2 Location (precise, including background)
- Parking position — where you left your car (coordinates, accuracy, time).
- Driving route — a simplified polyline of your recent drive, used to verify real driving before confirming a parking event and to show you your own route.
- Current location — to show nearby free spots on the map.
2.3 Physical activity
- We use Google Play Services activity recognition (in-vehicle, walking, cycling) and the device's step/motion sensors solely to tell "driving" from "walking" and detect parking events without false positives. These signals are processed on your device; only a summary (e.g. "confirmed by egress steps") is kept with each parking session.
2.4 Vehicle data
- Brand, model, size category and — optionally — license plate.
- If you enable Bluetooth detection: the Bluetooth identifier of your car (name and address of the paired device you choose). It is only used to know you disconnected from YOUR car; we never scan for other devices.
2.5 Parking history and zones
- History of your parking sessions (location, time, vehicle, how it was detected).
- The route of your trip — the line of where you drove is recorded on your phone and stays there. It is only uploaded if you are a Plus subscriber and turn on route sync in Settings, which is off by default. The figures derived from it (distance driven, time spent looking for a spot) do travel, because they say how much, not where. If the car is shared with other people, see §2.9.
- Private zones you define (e.g. your home or garage), where the app never publishes spots.
- If you are a Plus subscriber and turn on zone alerts: the centre, radius and name of the zones you asked to be alerted about, plus your device's push notification token, are stored so our server can tell you when a free spot appears there. This record exists only while the alert is on — turning it off, or letting Plus lapse, deletes it. It is never readable by other users.
2.6 Spots published to the community
- When you free a spot (automatically or by reporting it), its location, time and approximate size/type are published to nearby users. The spot is linked to your account via an internal identifier; other users never see your name, email or photo. Spots expire and are deleted automatically after a short time.
2.7 Diagnostics and crashes
- Detection diagnostics — technical logs of detection events (triggers, decisions, associated locations) linked to your account, used to fix missed or wrong detections and improve reliability.
- Crash reports (Firebase Crashlytics) — stack traces, device model, OS and app version.
- Anonymous usage statistics (Firebase Analytics) — counters of product events (a parking confirmed or closed, a spot shared with the community), each carrying an approximate area of about 150 m instead of your exact location. They are tied to an app-installation identifier, never to your name or email, and we do not collect the advertising ID.
2.8 Map queries and Plus subscription
- Where you are looking — when you open the car parks or fuel lane, move the map, or search for an address, we ask public data services about that area. Depending on the service, that is a point on the map and a radius (OpenStreetMap, and the German, French and Italian price feeds) or your province or country (the Spanish feed and national averages). We send the area and nothing else: no account, no identifier, no history. These services see a request from a phone, not from you.
- Plus subscription — if you subscribe, the purchase is processed by Google Play and managed through RevenueCat, which receives your account identifier and the state of your subscription. It never receives your location, your parkings or your vehicles. We never see your card details: the payment happens inside Google Play.
2.9 Cars you share with other people
- Sharing a car is optional: you join a group with an invitation code, and you can leave it. While you are in it, the group holds a shared copy of that car — where it is parked now and who left it there, and the history of the group's parkings (location and time of each one, distance driven, time spent looking for a spot). Every member sees it, the owner included.
- Members see your profile name and photo next to the parkings you make with that car, and, when the phone can tell from the car's Bluetooth, that it was you who took it. They never see your licence plate, nor how the parking was detected: the shared copy has no field for either.
- Your device's push notification token is stored with your membership, so the group can be told when the car is parked or taken.
- The route of each trip is controlled by a switch on the car (Share routes with the group), on by default. While it is off, the routes of your trips are not uploaded at all, and the ones uploaded earlier stop being shown; turning it back on shows those again. This switch is separate from the one that syncs your own routes to your cloud history: each one asks its own permission, and neither uploads anything without it.
3. How we use the data
- Detect and record your parking sessions, and publish the spots you free (service delivery).
- Show you nearby free spots and their fit for your vehicle.
- Sync your data across devices and keep your history.
- Diagnose detection errors and app crashes.
- Understand overall usage of the app through anonymous, approximate statistics.
- We do not sell your data. The app has no ads. We do not use your data for advertising or share it with third parties for commercial purposes.
4. Who we share it with
| Recipient | What they receive | Why |
|---|---|---|
| Other Paparcar users | Location, time and size of the spots you free (without your identity) | It is the app's purpose |
| The other members of a car you share | Where that car is parked now and who left it there, the group's parking history and, unless you turn the switch off, the routes — with your profile name | Optional feature you join with an invitation code (§2.9) |
| Google Firebase (Auth, Cloud Firestore, Crashlytics, Analytics) | Account data, parking sessions, vehicles, diagnostics, crash reports, anonymous usage events | Authentication, database, stability and usage statistics. Firebase privacy |
| Google Maps Platform / Play Services | Map requests and location/activity signals processed by the SDK | Rendering the map and detecting driving. Google privacy |
| OpenStreetMap (Overpass servers) | A point on the map and a radius — never your identity | Public car parks, fuel stations, place names and streets. OSMF privacy |
| Photon (Komoot) | A point on the map, or the text you type when searching for a place | Turning a point into a street name, and searching addresses. photon.komoot.io |
| Ministerio para la Transición Ecológica (Spain) | The province or municipality you are looking at | Official pump prices in Spain |
| data.economie.gouv.fr (France) | A point on the map and a radius | Official pump prices in France |
| MIMIT — Ministero delle Imprese e del Made in Italy | A point on the map and a radius | Official pump prices in Italy |
| Tankerkönig (Germany) | A point on the map and a radius | Official pump prices in Germany |
| OpenVan.camp | The country you are in | National average fuel prices |
| RevenueCat | Your account identifier and the state of your Plus subscription | Managing the subscription. RevenueCat privacy |
Data is stored on Google Cloud (Firebase). Google acts as a data processor under its data processing terms, with appropriate safeguards for international transfers (standard contractual clauses).
5. How long we keep it
- Published spots: expire and disappear automatically within minutes to hours.
- Parking history, vehicles and zones: for as long as you keep your account, or until you delete them in the app.
- The shared copy of a car you share: for as long as the group exists. Leaving the group deletes your parkings from it.
- Route geometry: on your phone, with the parking it belongs to. In the cloud, only if you turned route sync on, and for as long as that parking is in your history.
- Diagnostics and crash reports: kept as long as needed to investigate and fix issues, and removed with the account.
- Anonymous usage statistics: retained by Firebase Analytics for up to 14 months; they contain no account identity.
- Subscription state: kept while the subscription is active and for as long as the store and tax rules require afterwards. Map queries are not stored by us at all: the answers are cached on your own device so the map is not empty without coverage.
6. Deleting your account and data
You can delete your account from Settings → Delete account inside the app. This removes your account and associated data: profile, vehicles, history, zones, diagnostics, your membership of any shared car — together with the trips you recorded in it and the notification tokens of your phone — and your zone alerts. A shared car that was yours is dissolved for the whole group; nobody loses their own parkings, which live in their own account and never in the shared copy. Leaving a group, on its own, does the same with your part of it, and so does being removed from one by its owner. If you no longer have the app installed, request deletion at paparcar.com/delete-account — we complete it within 30 days. You can also request deletion of, or access to, your data by writing to support@paparcar.com from your account's email address.
7. Your rights (GDPR)
If you are in the European Economic Area, you have the right of access, rectification, erasure, restriction, portability and objection, and to withdraw consent at any time (e.g. by revoking the location permission in Android settings). You may also lodge a complaint with your supervisory authority. Legal bases: performance of the service you request (Art. 6(1)(b)), your consent for background location and physical activity (Art. 6(1)(a)), and our legitimate interest in app stability and security (Art. 6(1)(f)).
8. Security
Data travels encrypted (TLS) and is stored on Google Cloud infrastructure with access rules that restrict each record to its owner. Only two kinds of data are visible to anyone else: community spots, which carry no identity, and the shared copy of a car you chose to share, readable only by the members of that group (§2.9).
9. Children
Paparcar is intended for drivers and is not directed at children under 16. We do not knowingly collect data from children; if we become aware of a child's account, we will delete it.
10. Changes to this policy
If we change this policy, we will publish the new version at this same address and update the date in the header. For material changes, we will notify you inside the app.
1. Quiénes somos
Paparcar es una aplicación móvil para compartir plazas de aparcamiento en tiempo real: cuando sales con tu coche, la app detecta el evento y publica la plaza recién liberada para que otros usuarios cercanos puedan encontrarla.
Responsable del tratamiento: Gonzalo Renedo Durán (desarrollador independiente,
publica en Google Play como rndevelopers)
Contacto de privacidad: support@paparcar.com
2. Datos que recogemos
2.1 Datos de cuenta
- Correo electrónico, nombre para mostrar y foto de perfil — obtenidos al iniciar sesión con Google o al crear la cuenta con correo y contraseña. Se usan para identificar tu cuenta y sincronizar tus datos entre dispositivos.
2.2 Ubicación (precisa, también en segundo plano)
- Posición del aparcamiento — dónde dejaste el coche (coordenadas, precisión, hora).
- Trayecto de conducción — una polilínea simplificada del recorrido reciente, usada para verificar que hubo conducción real antes de confirmar un aparcamiento y para mostrarte tu propio trayecto.
- Ubicación actual — para mostrarte plazas cercanas en el mapa.
2.3 Actividad física
- Usamos el reconocimiento de actividad de Google Play Services (en vehículo, a pie, en bicicleta) y los sensores de pasos/movimiento del dispositivo únicamente para distinguir «conduces» de «caminas» y así detectar aparcamientos sin falsos positivos. Estas señales se procesan en tu dispositivo; solo se conserva un resumen (p. ej. «se confirmó por pasos de salida») asociado a cada sesión de aparcamiento.
2.4 Datos del vehículo
- Marca, modelo, categoría de tamaño y, opcionalmente, matrícula.
- Si activas la detección por Bluetooth: el identificador del dispositivo Bluetooth de tu coche (nombre y dirección del equipo emparejado que tú elijas). Solo se usa para saber que te has desconectado de TU coche; nunca escaneamos otros dispositivos.
2.5 Historial de aparcamientos y zonas
- Historial de tus sesiones de aparcamiento (ubicación, hora, vehículo, cómo se detectó).
- La ruta de tu viaje — la línea de por dónde condujiste se graba en tu móvil y ahí se queda. Solo se sube si tienes Plus y activas la sincronización de rutas en Ajustes, que viene desactivada por defecto. Las cifras que salen de ella (distancia recorrida, tiempo buscando plaza) sí viajan, porque dicen cuánto, no dónde. Si el coche está compartido con otras personas, mira el §2.9.
- Zonas privadas que definas (p. ej. tu casa o garaje), donde la app no publica plazas.
- Si tienes Plus y activas las alertas de zona: se guardan el centro, el radio y el nombre de las zonas de las que pides aviso, junto con el token de notificaciones de tu dispositivo, para que nuestro servidor pueda avisarte cuando aparezca una plaza libre allí. Ese registro existe solo mientras la alerta está activa: al desactivarla, o si caduca tu Plus, se borra. Ningún otro usuario puede leerlo.
2.6 Plazas publicadas a la comunidad
- Cuando liberas una plaza (automáticamente o avisando tú), se publica su ubicación, hora, y tamaño/tipo aproximado del hueco para los usuarios cercanos. La plaza está vinculada a tu cuenta mediante un identificador interno; los demás usuarios nunca ven tu nombre, correo ni foto. Las plazas caducan y se eliminan automáticamente al poco tiempo.
2.7 Diagnósticos y errores
- Diagnóstico de detección — registros técnicos de los eventos de detección (disparadores, decisiones, ubicaciones asociadas) vinculados a tu cuenta, que usamos para corregir detecciones fallidas y mejorar la fiabilidad.
- Informes de fallos (Firebase Crashlytics) — trazas de error, modelo de dispositivo, versión de sistema y de la app.
- Estadísticas de uso anónimas (Firebase Analytics) — contadores de eventos de producto (un aparcamiento confirmado o cerrado, una plaza compartida con la comunidad), cada uno con una zona aproximada de unos 150 m en lugar de tu ubicación exacta. Van ligados a un identificador de instalación de la app, nunca a tu nombre o email, y no recogemos el identificador de publicidad.
2.8 Consultas al mapa y suscripción Plus
- Dónde estás mirando — al abrir el carril de parkings o el de gasolineras, al mover el mapa o al buscar una dirección, preguntamos por esa zona a servicios de datos públicos. Según el servicio, eso es un punto del mapa y un radio (OpenStreetMap y los feeds de precios de Alemania, Francia e Italia) o tu provincia o tu país (el feed español y las medias nacionales). Se envía la zona y nada más: ni cuenta, ni identificador, ni historial. Esos servicios ven una petición de un móvil, no tuya.
- Suscripción Plus — si te suscribes, la compra la procesa Google Play y se gestiona a través de RevenueCat, que recibe tu identificador de cuenta y el estado de la suscripción. Nunca recibe tu ubicación, tus aparcamientos ni tus vehículos. Nosotros no vemos los datos de tu tarjeta en ningún momento: el pago ocurre dentro de Google Play.
2.9 Coches que compartes con otras personas
- Compartir un coche es opcional: entras en un grupo con un código de invitación, y puedes salirte. Mientras estás dentro, el grupo tiene una copia compartida de ese coche — dónde está aparcado ahora y quién lo dejó ahí, y el historial de aparcamientos del grupo (ubicación y hora de cada uno, distancia recorrida, tiempo buscando plaza). Lo ve cada miembro, el dueño incluido.
- Los miembros ven tu nombre y foto de perfil junto a los aparcamientos que haces con ese coche y, cuando el móvil puede saberlo por el Bluetooth del coche, que fuiste tú quien se lo llevó. No ven tu matrícula ni cómo se detectó el aparcamiento: la copia compartida no tiene campo para ninguna de las dos cosas.
- El token de notificaciones de tu dispositivo se guarda junto a tu ficha de miembro, para poder avisar al grupo cuando el coche se aparca o se lo lleva alguien.
- La ruta de cada viaje la decide un interruptor del coche (Compartir rutas con el grupo), activado por defecto. Mientras está apagado, las rutas de tus viajes no se suben, y las que se subieron antes dejan de verse; al volver a encenderlo, aquellas vuelven a verse. Este interruptor es independiente del que sincroniza tus propias rutas con tu historial en la nube: cada uno pide su permiso, y ninguno sube nada sin él.
3. Para qué usamos los datos
- Detectar y registrar tus aparcamientos, y publicar las plazas que liberas (ejecución del servicio).
- Mostrarte plazas libres cercanas y su compatibilidad con tu vehículo.
- Sincronizar tus datos entre dispositivos y mantener tu historial.
- Diagnosticar errores de detección y fallos de la app.
- Entender el uso global de la app mediante estadísticas anónimas y aproximadas.
- No vendemos tus datos. No hay publicidad en la app. No usamos tus datos para publicidad ni los cedemos a terceros con fines comerciales.
4. Con quién se comparten
| Destinatario | Qué recibe | Por qué |
|---|---|---|
| Otros usuarios de Paparcar | Ubicación, hora y tamaño de las plazas que liberas (sin tu identidad) | Es la función de la app |
| Los demás miembros de un coche que compartes | Dónde está aparcado ese coche y quién lo dejó, el historial de aparcamientos del grupo y, salvo que apagues el interruptor, las rutas — con tu nombre de perfil | Función opcional a la que entras con un código de invitación (§2.9) |
| Google Firebase (Auth, Cloud Firestore, Crashlytics, Analytics) | Datos de cuenta, aparcamientos, vehículos, diagnósticos, informes de fallo, eventos de uso anónimos | Autenticación, base de datos, estabilidad y estadísticas de uso. Privacidad de Firebase |
| Google Maps Platform / Play Services | Peticiones de mapa y señales de ubicación/actividad procesadas por el SDK | Mostrar el mapa y detectar conducción. Privacidad de Google |
| OpenStreetMap (servidores Overpass) | Un punto del mapa y un radio — nunca tu identidad | Parkings públicos, gasolineras, nombres de sitios y calles. Privacidad de la OSMF |
| Photon (Komoot) | Un punto del mapa, o el texto que escribes al buscar un sitio | Convertir un punto en el nombre de una calle, y buscar direcciones. photon.komoot.io |
| Ministerio para la Transición Ecológica (España) | La provincia o el municipio que estás mirando | Precios oficiales de surtidor en España |
| data.economie.gouv.fr (Francia) | Un punto del mapa y un radio | Precios oficiales de surtidor en Francia |
| MIMIT — Ministero delle Imprese e del Made in Italy | Un punto del mapa y un radio | Precios oficiales de surtidor en Italia |
| Tankerkönig (Alemania) | Un punto del mapa y un radio | Precios oficiales de surtidor en Alemania |
| OpenVan.camp | El país en el que estás | Media nacional de precios de combustible |
| RevenueCat | Tu identificador de cuenta y el estado de tu suscripción Plus | Gestionar la suscripción. Privacidad de RevenueCat |
Los datos se almacenan en Google Cloud (Firebase). Google actúa como encargado del tratamiento conforme a sus términos de procesamiento de datos, con las garantías correspondientes para transferencias internacionales (cláusulas contractuales tipo).
5. Cuánto tiempo los conservamos
- Plazas publicadas: caducan y desaparecen automáticamente en minutos u horas.
- Historial de aparcamientos, vehículos y zonas: mientras mantengas tu cuenta, o hasta que los borres desde la app.
- La copia compartida de un coche que compartes: mientras exista el grupo. Al salirte, tus aparcamientos se borran de ella.
- Geometría de la ruta: en tu móvil, junto al aparcamiento al que pertenece. En la nube, solo si activaste la sincronización de rutas, y mientras ese aparcamiento siga en tu historial.
- Diagnósticos e informes de fallo: se conservan el tiempo necesario para investigar y corregir problemas, y se eliminan con la cuenta.
- Estadísticas de uso anónimas: Firebase Analytics las conserva hasta 14 meses; no contienen la identidad de tu cuenta.
- Estado de la suscripción: mientras la suscripción esté activa y después durante el tiempo que exijan la tienda y las obligaciones fiscales. Las consultas al mapa no las guardamos nosotros en absoluto: las respuestas se cachean en tu propio dispositivo para que el mapa no salga vacío sin cobertura.
6. Borrar tu cuenta y tus datos
Puedes eliminar tu cuenta desde Ajustes → Eliminar cuenta dentro de la app. Esto borra tu cuenta y los datos asociados: perfil, vehículos, historial, zonas, diagnósticos, tu pertenencia a cualquier coche compartido —junto con los viajes que registraste en él y los tokens de notificaciones de tu móvil— y tus alertas de zona. Un coche compartido que era tuyo se disuelve para todo el grupo; nadie pierde sus propios aparcamientos, que viven en su cuenta y nunca en la copia compartida. Salirte de un grupo, por sí solo, hace lo mismo con tu parte, y también que su dueño te saque de él. Si ya no tienes la app instalada, solicita el borrado en paparcar.com/delete-account — lo completamos en un máximo de 30 días. También puedes solicitar el borrado, o el acceso a tus datos, escribiendo a support@paparcar.com desde el correo de tu cuenta.
7. Tus derechos (RGPD)
Si estás en el Espacio Económico Europeo, tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar tu consentimiento en cualquier momento (p. ej. revocando el permiso de ubicación en los ajustes de Android). También puedes reclamar ante tu autoridad de control (en España, la AEPD). Bases jurídicas: ejecución del servicio que solicitas (art. 6.1.b), tu consentimiento para la ubicación en segundo plano y la actividad física (art. 6.1.a), e interés legítimo en la estabilidad y seguridad de la app (art. 6.1.f).
8. Seguridad
Los datos viajan cifrados (TLS) y se almacenan en la infraestructura de Google Cloud con reglas de acceso que limitan cada dato a su propietario. Solo hay dos datos visibles para alguien más: las plazas comunitarias, que van sin identidad, y la copia compartida de un coche que tú decidiste compartir, legible solo por los miembros de ese grupo (§2.9).
9. Menores
Paparcar está pensada para conductores y no está dirigida a menores de 16 años. No recogemos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.
10. Cambios en esta política
Si cambiamos esta política, publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha de cabecera. Si el cambio es sustancial, te avisaremos dentro de la app.