Esta política explica cómo tratamos los datos personales de quien visita ciudadesypueblos.es, se registra, publica o contrata, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de protección de datos y garantía de los derechos digitales (LOPDGDD).
1. Responsable
- Responsable: Yaiza Inversiones, S.L., NIF B35970888
- Domicilio: Calle Arena 3, 2.º piso · 35002 Las Palmas de Gran Canaria (Las Palmas)
- Contacto para privacidad: privacidad@ciudadesypueblos.es
2. Qué datos tratamos, para qué y con qué base
| Cuándo | Qué datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|---|
| Te registras o creas la cuenta de un ayuntamiento | Correo, contraseña (cifrada), nombre o usuario; en ayuntamientos, el municipio | Darte la cuenta, identificarte, enviarte los correos del servicio (confirmación, avisos, recuperación de acceso) | Ejecución del contrato (aceptas las condiciones al registrarte) | Mientras la cuenta exista; al cerrarla se borran o se anonimizan |
| Publicas: ficha de negocio, Sociales, opiniones, mensajes, noticias, esquelas, recuerdos, fotos | Lo que escribes y subes, y el nombre con el que firmas | Publicarlo y mostrarlo en la web y en mundiguia.online (ver punto 4) | Ejecución del contrato | Hasta que lo retires o cierres la cuenta (las esquelas se retiran solas a los pocos días) |
| Dedicas un recuerdo con avisos de aniversario | Datos de la persona recordada, tu correo y los correos que nos des para el aviso | Publicar el recuerdo y mandar un aviso al año a esos correos | Ejecución del contrato; quien da los correos de terceros garantiza que tiene su permiso | Mientras el recuerdo esté publicado |
| Contratas un pack | Datos de la cuenta, pack, importe, fecha, número de operación de PayPal (nunca los datos de la tarjeta) | Cobrar, activar el pack, facturar y atender incidencias | Ejecución del contrato y obligaciones legales (fiscales y mercantiles) | 6 años desde el pago (Código de Comercio y normativa tributaria) |
| Te suscribes al boletín o a las alertas de fiestas | Correo y, si lo eliges, provincia o pueblos de interés | Mandarte el boletín o las alertas | Tu consentimiento, que puedes retirar en cada correo | Hasta que te des de baja |
| Nos escribes o pides un pack por formulario | Nombre, correo, teléfono, entidad, pueblo y mensaje | Contestarte y preparar lo que pides | Tu solicitud (medidas precontractuales) o tu consentimiento | Lo necesario para atenderte y, después, hasta un año |
| Correos informativos a ayuntamientos y funerarias | Dirección de correo pública e institucional o profesional, nombre del municipio o del negocio | Presentar la web y sus servicios a entidades que ya aparecen en ella | Interés legítimo (art. 6.1.f RGPD y art. 21.2 LSSI-CE en lo que proceda); cada correo lleva un enlace de baja de un clic | Hasta la baja; la baja se conserva para no volver a escribir |
| Navegas por la web | Estadística propia anónima (sin IP ni identificadores: un código diario que no permite reconocerte) y, solo si aceptas, Google Analytics | Saber qué páginas se usan y mejorar la web | Interés legítimo (la estadística anónima) y consentimiento (Google Analytics) | Estadística propia: 90 días; Google Analytics: ver cookies |
| Seguridad | Dirección IP y datos técnicos de la conexión en los registros del servidor | Proteger la web frente a abusos y ataques | Interés legítimo | El mínimo imprescindible; los registros de la aplicación, 14 días |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni hacemos perfiles comerciales. No vendemos datos.
3. Qué es público
Lo que publicas se ve en la web junto al nombre con el que firmas (nunca tu correo). Ten cuidado con lo que pones en textos y fotos: no publiques datos personales de otras personas sin su permiso. Las fichas de negocio y de ayuntamiento muestran los datos de contacto que su titular decide publicar.
4. A quién se comunican los datos
- mundiguia.online, del mismo titular: comparte con esta web los contenidos públicos de los pueblos (fichas, servicios, esquelas, recuerdos, inmuebles, agenda, publicaciones). Las cuentas, los correos y las listas de correo no se comparten.
- VideoChat Global (videochatglobal.com), del mismo titular: cuando un ayuntamiento con el pack entra desde «Mi pueblo», se le envían el nombre y el correo de esa cuenta para darle acceso sin otra contraseña.
- Encargados de tratamiento, con contrato y solo para prestarnos su servicio: el proveedor de alojamiento del servidor (Hostinger) y el de envío de correos de campaña (Mensatek).
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo), que trata los datos de pago como responsable independiente según su propia política de privacidad.
- Google (Google Ireland Ltd.), solo si aceptas las cookies de análisis.
- Administraciones, jueces y fuerzas de seguridad, cuando la ley obligue.
5. Transferencias fuera del Espacio Económico Europeo
Google y PayPal pueden tratar datos en Estados Unidos. Lo hacen con las garantías del Marco de Privacidad de Datos UE-EE. UU. y de las cláusulas contractuales tipo de la Comisión Europea. Con Google Analytics, solo si lo aceptas.
6. Tus derechos
Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad y oponerte al tratamiento, así como retirar tu consentimiento en cualquier momento (sin que afecte a lo ya hecho). Escríbenos a privacidad@ciudadesypueblos.es desde el correo de tu cuenta o indicando cómo comprobar que eres tú. Te contestamos en un mes como máximo.
Muchas cosas las puedes hacer tú desde «Mi cuenta»: cambiar o retirar lo que has publicado, cambiar la contraseña o darte de baja de las alertas.
Si no estás conforme con nuestra respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.
7. Personas fallecidas
Las esquelas y los recuerdos tratan datos de personas fallecidas, que publican sus familiares o la funeraria. Los familiares o herederos pueden pedirnos que se corrijan o se retiren, como prevé el artículo 3 de la LOPDGDD.
8. Menores
Para registrarse hay que tener al menos 14 años. Si sabemos que una cuenta es de un menor de 14 años sin autorización de sus padres o tutores, la cerramos.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: conexión cifrada (HTTPS), contraseñas guardadas con cifrado irreversible, acceso restringido al panel de administración y copias de seguridad. Si hubiera una brecha de seguridad que afectara a tus datos, lo notificaríamos como establece la ley.
10. Cambios
Si cambiamos esta política, la fecha de arriba lo indicará y, si el cambio es importante, te avisaremos.