Effective date: April 27, 2026 · Last updated: April 27, 2026
Sublocus, S.L., holder of Spanish Tax Identification Number (N.I.F) B26946103 and with registered address at c/ Travessera de Gracia number 17-21, 4th floor, 3rd door, 08021, Barcelona (support@sublocus.com) ("we", "us", "our") operates the Sublocus mobile applications (iOS and Android) and website at sublocus.com (collectively, the "Service"). Sublocus, S.L., whose identification details are provided above, is the Data Controller and is responsible for the processing of personal data collected through the Service. The processing of your personal data is necessary for the provision of the Service offered by Sublocus, S.L., and is primarily based on the performance of the contractual relationship between you and us. For secondary purposes or features that are not essential to the Service, we will request your explicit consent.
This Privacy Policy explains what personal data we collect, how we use it, who we share it with, and your rights regarding your information.
By creating an account or using the Service, you consent to the data practices described in this Privacy Policy. If you do not agree, please do not use the Service.
When you create an account, we collect:
If you sign in using Google or Apple, we receive your name and email address from the identity provider. We do not receive or store your social account password.
If you use the Service as a Guest, you may add vehicles to your account. We collect:
This information is used for booking management, parking access, and overstay identification. It is shared with the Host and Guardian (if applicable) for the duration of your booking.
If you use the Service as a Host, you provide:
To access certain features (such as receiving payouts), you may be required to complete identity verification. This process is handled by Stripe Identity, a third-party service. During verification, the following may be collected:
You may upload photos in various contexts:
Photos are stored in our cloud storage (Firebase Storage) and are accessible only to relevant parties (e.g., booking participants, administrators reviewing reports).
The Service provides in-app messaging between Guests, Hosts, and Guardians. We store:
When you make or receive a booking, we store:
We use your personal data for the following purposes:
| Purpose | Data used |
|---|---|
| Account creation and authentication | Email, password, display name |
| Displaying your profile to other users | Display name, profile photo, role |
| Processing bookings and payments | Payment method, vehicle info, booking details |
| Host payouts and financial reporting | Stripe Connect account, earnings data |
| Showing nearby parking on the map | Device location (when permitted), listing coordinates |
| Identity verification for payouts | Government ID, selfie (via Stripe Identity) |
| Sending push notifications | FCM token, booking/message events |
| In-app messaging between users | Message content, sender identity |
| Overstay detection and fee calculation | Booking times, vehicle info, report photos |
| Handling reports and disputes | Report content, photos, user identities |
| Fraud prevention and rate limiting | IP address, email, account activity |
| Customer support | Email, account data, booking history |
| Service improvement and crash reporting | Device info, usage data (via Firebase) |
Certain data is shared between users to facilitate bookings:
We share data with the following service providers who process it on our behalf:
| Provider | Purpose | Data shared |
|---|---|---|
| Google Firebase | Authentication, database, cloud storage, push notifications, crash reporting | Account data, messages, photos, FCM tokens, device info |
| Stripe | Payment processing, Connect payouts, identity verification | Payment method, payout account, identity documents |
| Google Maps / Places | Map display, address search | Search queries, map viewport |
| Google Sign-In | Social authentication (optional) | Email, name (from Google account) |
Our support and administration team may access your account data, booking history, messages, and reports to resolve disputes, investigate violations, and provide customer support.
We may disclose your data if required by law, court order, or governmental request, or if we believe disclosure is necessary to protect our rights, your safety, or the safety of others.
We do not sell your personal data to third parties. We do not use your data for advertising or tracking purposes.
Your data is stored on Google Cloud infrastructure (via Firebase) and Stripe's infrastructure. Servers may be located in the European Union and/or the United States. By using the Service, you consent to the transfer of your data to these locations.
We implement industry-standard security measures to protect your data:
While we take reasonable measures to protect your data, no method of transmission or storage is 100% secure. We cannot guarantee absolute security.
We retain your data for as long as necessary to provide the Service and fulfill the purposes described in this policy. Specific retention periods:
| Data type | Retention period |
|---|---|
| Account and profile data | Until you delete your account |
| Booking and transaction records | Retained for legal and financial record-keeping obligations |
| Messages and conversations | Archived after 18 months of inactivity; permanently deleted after 5 years |
| Identity verification records (non-verified) | Deleted after 90 days |
| Operational and audit logs | Deleted after 90 days |
| Rate-limiting and security tokens | Deleted after 7 days |
Depending on your jurisdiction (including under the EU General Data Protection Regulation), you may have the following rights:
To exercise any of these rights, contact us at support@sublocus.com. We will respond within 30 days.
You may request account deletion at any time through the app's settings. When you request deletion:
Active bookings, unpaid fees, or pending disputes must be resolved before deletion can be completed.
The Service is not intended for anyone under the age of 18. We do not knowingly collect personal data from children. If we discover that a child under 18 has created an account, we will delete it promptly. If you believe a child has provided us with personal data, please contact us at support@sublocus.com.
We send push notifications for booking confirmations, messages, overstay alerts, expiration reminders, and other service-related updates. You can disable push notifications at any time through your device settings. Disabling notifications may affect your ability to receive time-sensitive information about your bookings.
The Sublocus mobile apps use local device storage (iOS UserDefaults and Keychain; Android SharedPreferences and EncryptedSharedPreferences) to store authentication state, preferences, and temporary session data. This data remains on your device and is not transmitted to third parties.
The sublocus.com website does not use cookies for tracking. Any cookies set by Firebase Hosting are functional and necessary for the site to operate.
We do not use your data for advertising or cross-app tracking. The app includes Firebase infrastructure which may collect basic analytics and crash reporting data (app version, device type, crash logs) to help us maintain and improve the Service. This data is processed by Google in accordance with Firebase's Privacy Policy.
Our Apple Privacy Manifest declares that tracking is disabled (NSPrivacyTracking: false) and we have no tracking domains.
The Service may contain links to third-party websites or services (e.g., Stripe's payment portal, Google Maps). We are not responsible for the privacy practices of these third parties. We encourage you to review their privacy policies before providing them with personal data.
If you are located outside the European Union, your data may be transferred to and processed in the EU or other jurisdictions where our service providers operate. These international transfers are protected by appropriate safeguards, including the use of the Standard Contractual Clauses approved by the European Commission, which ensure a level of data protection equivalent to that of the European Union.
We may update this Privacy Policy from time to time. When we make material changes, we will notify you through the app or by email at least 30 days before the changes take effect. The "Last updated" date at the top of this page indicates when the policy was most recently revised. Your continued use of the Service after the effective date constitutes acceptance of the updated policy.
This Privacy Policy is governed by the laws of Spain. For matters related to data protection, you may also contact the Spanish Data Protection Agency (Agencia Española de Protección de Datos) if you believe your data protection rights have been violated.
If you have any questions about this Privacy Policy or how we handle your data, please contact us:
Fecha de entrada en vigor: 27 de abril de 2026 · Última actualización: 27 de abril de 2026
Sublocus, S.L., titular del Número de Identificación Fiscal (N.I.F) B26946103 y con domicilio social en c/ Travessera de Gracia número 17-21, 4ª planta, 3ª puerta, 08021, Barcelona (support@sublocus.com) (“nosotros”, “nos”, “nuestro/a”) opera las aplicaciones móviles de Sublocus (iOS y Android) y el sitio web en sublocus.com (colectivamente, el “Servicio”). Sublocus, S.L., cuyos datos identificativos se proporcionan anteriormente, es el Responsable del Tratamiento y es responsable del tratamiento de los datos personales recogidos a través del Servicio. El tratamiento de sus datos personales es necesario para la prestación del Servicio ofrecido por Sublocus, S.L., y se basa principalmente en la ejecución de la relación contractual entre usted y nosotros. Para finalidades secundarias o funcionalidades que no sean esenciales para el Servicio, solicitaremos su consentimiento explícito.
Esta Política de Privacidad explica qué datos personales recopilamos, cómo los utilizamos, con quién los compartimos y sus derechos respecto a su información.
Al crear una cuenta o utilizar el Servicio, usted consiente las prácticas de datos descritas en esta Política de Privacidad. Si no está de acuerdo, por favor no utilice el Servicio.
Cuando crea una cuenta, recopilamos:
Si inicia sesión con Google o Apple, recibimos su nombre y dirección de correo electrónico del proveedor de identidad. No recibimos ni almacenamos la contraseña de su cuenta social.
Si utiliza el Servicio como Huésped, puede añadir vehículos a su cuenta. Recopilamos:
Esta información se utiliza para la gestión de reservas, el acceso al aparcamiento y la identificación de estancias prolongadas. Se comparte con el Anfitrión y el Guardián (si corresponde) durante la duración de su reserva.
Si utiliza el Servicio como Anfitrión, proporciona:
Para acceder a determinadas funciones (como recibir pagos), puede ser necesario completar la verificación de identidad. Este proceso es gestionado por Stripe Identity, un servicio de terceros. Durante la verificación, se pueden recopilar los siguientes datos:
Puede subir fotos en diversos contextos:
Las fotos se almacenan en nuestro almacenamiento en la nube (Firebase Storage) y solo son accesibles para las partes relevantes (por ejemplo, participantes de la reserva, administradores que revisan informes).
El Servicio proporciona mensajería dentro de la aplicación entre Huéspedes, Anfitriones y Guardianes. Almacenamos:
Cuando realiza o recibe una reserva, almacenamos:
Utilizamos sus datos personales para los siguientes fines:
| Finalidad | Datos utilizados |
|---|---|
| Creación de cuenta y autenticación | Correo electrónico, contraseña, nombre para mostrar |
| Mostrar su perfil a otros usuarios | Nombre para mostrar, foto de perfil, rol |
| Procesamiento de reservas y pagos | Método de pago, información del vehículo, detalles de la reserva |
| Pagos a anfitriones e informes financieros | Cuenta de Stripe Connect, datos de ganancias |
| Mostrar aparcamientos cercanos en el mapa | Ubicación del dispositivo (cuando está permitido), coordenadas del anuncio |
| Verificación de identidad para pagos | Documento de identidad, selfie (a través de Stripe Identity) |
| Envío de notificaciones push | Token FCM, eventos de reservas/mensajes |
| Mensajería dentro de la aplicación entre usuarios | Contenido del mensaje, identidad del remitente |
| Detección de estancia prolongada y cálculo de recargos | Horarios de reserva, información del vehículo, fotos de informes |
| Gestión de informes y disputas | Contenido del informe, fotos, identidades de usuario |
| Prevención de fraude y limitación de velocidad | Dirección IP, correo electrónico, actividad de la cuenta |
| Atención al cliente | Correo electrónico, datos de la cuenta, historial de reservas |
| Mejora del servicio y notificación de errores | Información del dispositivo, datos de uso (a través de Firebase) |
Ciertos datos se comparten entre usuarios para facilitar las reservas:
Compartimos datos con los siguientes proveedores de servicios que los tratan en nuestro nombre:
| Proveedor | Finalidad | Datos compartidos |
|---|---|---|
| Google Firebase | Autenticación, base de datos, almacenamiento en la nube, notificaciones push, notificación de errores | Datos de la cuenta, mensajes, fotos, tokens FCM, información del dispositivo |
| Stripe | Procesamiento de pagos, pagos Connect, verificación de identidad | Método de pago, cuenta de pagos, documentos de identidad |
| Google Maps / Places | Visualización del mapa, búsqueda de direcciones | Consultas de búsqueda, vista del mapa |
| Google Sign-In | Autenticación social (opcional) | Correo electrónico, nombre (de la cuenta de Google) |
Nuestro equipo de soporte y administración puede acceder a los datos de su cuenta, historial de reservas, mensajes e informes para resolver disputas, investigar infracciones y proporcionar atención al cliente.
Podemos divulgar sus datos si así lo exige la ley, una orden judicial o una solicitud gubernamental, o si consideramos que la divulgación es necesaria para proteger nuestros derechos, su seguridad o la seguridad de terceros.
No vendemos sus datos personales a terceros. No utilizamos sus datos con fines publicitarios o de seguimiento.
Sus datos se almacenan en la infraestructura de Google Cloud (a través de Firebase) y en la infraestructura de Stripe. Los servidores pueden estar ubicados en la Unión Europea y/o en los Estados Unidos. Al utilizar el Servicio, usted consiente la transferencia de sus datos a estas ubicaciones.
Implementamos medidas de seguridad estándar de la industria para proteger sus datos:
Aunque tomamos medidas razonables para proteger sus datos, ningún método de transmisión o almacenamiento es 100% seguro. No podemos garantizar una seguridad absoluta.
Conservamos sus datos durante el tiempo necesario para proporcionar el Servicio y cumplir con los fines descritos en esta política. Períodos de retención específicos:
| Tipo de dato | Período de retención |
|---|---|
| Datos de cuenta y perfil | Hasta que elimine su cuenta |
| Registros de reservas y transacciones | Conservados por obligaciones legales y financieras de mantenimiento de registros |
| Mensajes y conversaciones | Archivados tras 18 meses de inactividad; eliminados permanentemente tras 5 años |
| Registros de verificación de identidad (no verificados) | Eliminados tras 90 días |
| Registros operativos y de auditoría | Eliminados tras 90 días |
| Tokens de limitación de velocidad y seguridad | Eliminados tras 7 días |
Dependiendo de su jurisdicción (incluyendo el Reglamento General de Protección de Datos de la UE), puede tener los siguientes derechos:
Para ejercer cualquiera de estos derechos, contáctenos en support@sublocus.com. Responderemos en un plazo de 30 días.
Puede solicitar la eliminación de su cuenta en cualquier momento a través de los ajustes de la aplicación. Cuando solicita la eliminación:
Las reservas activas, tarifas impagadas o disputas pendientes deben resolverse antes de que se pueda completar la eliminación.
El Servicio no está destinado a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si descubrimos que un menor de 18 años ha creado una cuenta, la eliminaremos de inmediato. Si cree que un menor nos ha proporcionado datos personales, por favor contáctenos en support@sublocus.com.
Enviamos notificaciones push para confirmaciones de reservas, mensajes, alertas de estancia prolongada, recordatorios de vencimiento y otras actualizaciones relacionadas con el servicio. Puede desactivar las notificaciones push en cualquier momento a través de los ajustes de su dispositivo. Desactivar las notificaciones puede afectar su capacidad para recibir información urgente sobre sus reservas.
Las aplicaciones móviles de Sublocus utilizan almacenamiento local del dispositivo (iOS UserDefaults y Keychain; Android SharedPreferences y EncryptedSharedPreferences) para almacenar el estado de autenticación, preferencias y datos de sesión temporales. Estos datos permanecen en su dispositivo y no se transmiten a terceros.
El sitio web sublocus.com no utiliza cookies de seguimiento. Las cookies establecidas por Firebase Hosting son funcionales y necesarias para el funcionamiento del sitio.
No utilizamos sus datos con fines publicitarios o de seguimiento entre aplicaciones. La aplicación incluye infraestructura de Firebase que puede recopilar datos básicos de análisis y notificación de errores (versión de la aplicación, tipo de dispositivo, registros de fallos) para ayudarnos a mantener y mejorar el Servicio. Estos datos son procesados por Google de acuerdo con la Política de Privacidad de Firebase.
Nuestro Apple Privacy Manifest declara que el seguimiento está desactivado (NSPrivacyTracking: false) y no tenemos dominios de seguimiento.
El Servicio puede contener enlaces a sitios web o servicios de terceros (por ejemplo, el portal de pago de Stripe, Google Maps). No somos responsables de las prácticas de privacidad de estos terceros. Le recomendamos que revise sus políticas de privacidad antes de proporcionarles datos personales.
Si se encuentra fuera de la Unión Europea, sus datos pueden ser transferidos y procesados en la UE u otras jurisdicciones donde operan nuestros proveedores de servicios. Estas transferencias internacionales están protegidas por garantías adecuadas, incluyendo el uso de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección de datos equivalente al de la Unión Europea.
Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios sustanciales, le notificaremos a través de la aplicación o por correo electrónico con al menos 30 días de antelación antes de que los cambios entren en vigor. La fecha de “Última actualización” en la parte superior de esta página indica cuándo se revisó la política por última vez. Su uso continuado del Servicio después de la fecha de entrada en vigor constituye la aceptación de la política actualizada.
Esta Política de Privacidad se rige por las leyes de España. Para asuntos relacionados con la protección de datos, también puede contactar con la Agencia Española de Protección de Datos (www.aepd.es) si considera que se han vulnerado sus derechos de protección de datos.
Si tiene alguna pregunta sobre esta Política de Privacidad o sobre cómo tratamos sus datos, por favor contáctenos: