Política de privacidad

1. Responsable del tratamiento

• Responsable: Manuel Quiroga Lorenzo.
• DNI/NIF: 77405407B.
• Proyecto: Prometen enPontevedra, vinculado a la marca enPontevedra.
• Contacto: contacto@enpontevedra.net.

No se ha designado delegado de protección de datos.

2. Datos tratados

Consulta pública

Al navegar se pueden tratar datos técnicos necesarios para servir y proteger la web, como dirección IP, fecha y hora, navegador, dispositivo, URL solicitada y registros de seguridad.

Cuenta y autenticación

Si creas una cuenta tratamos tu identificador de Firebase, correo electrónico, proveedor de acceso, estado de la cuenta y fechas de registro y último acceso. No almacenamos tu contraseña.

Participación

Guardamos tus votos de importancia y valoraciones de claridad y sensación, vinculados internamente a tu cuenta. Las valoraciones individuales de otras personas no son públicas.

Analítica

Solo si das tu consentimiento, Google Analytics 4 tratará identificadores seudónimos, páginas visitadas, interacciones, datos aproximados de ubicación y características técnicas del navegador y dispositivo.

3. Finalidades y bases jurídicas

• Prestar la web pública y mantener su seguridad: interés legítimo en ofrecer un servicio seguro y fiable.
• Crear y mantener la cuenta, autenticarte y guardar tus valoraciones: ejecución del servicio solicitado al registrarte.
• Gestionar abusos y bloquear la participación cuando sea necesario: interés legítimo en proteger el proyecto y a sus usuarios.
• Medir el uso mediante Google Analytics 4: tu consentimiento, que puedes retirar en cualquier momento.
• Atender derechos, requerimientos y obligaciones legales: cumplimiento de obligaciones legales.

El correo y la autenticación son necesarios para participar. Si no los facilitas, puedes consultar la web, pero no guardar valoraciones.

4. Destinatarios y proveedores

No vendemos tus datos ni publicamos tu participación individual. Para prestar el servicio utilizamos:

• Vercel, para alojamiento y entrega de la aplicación.
• Supabase, para PostgreSQL y servicios de infraestructura asociados.
• Firebase y Google, para autenticación mediante Google o enlace por correo.
• Brevo, para enviar correos de acceso y recuperación de la cuenta. Estos envíos no implican suscribirse a comunicaciones comerciales.
• Google Analytics 4, únicamente cuando aceptas la analítica.
• OpenAI, previsto para analizar textos electorales introducidos por administradores, no datos de cuentas o participantes.

Estos proveedores actúan conforme a sus condiciones y acuerdos de protección de datos. Algunos pueden tratar información fuera del Espacio Económico Europeo aplicando decisiones de adecuación, cláusulas contractuales tipo u otras garantías reconocidas por el RGPD.

5. Conservación

• La cuenta y sus participaciones se conservan mientras la cuenta permanezca activa.
• Si solicitas la supresión, eliminaremos la cuenta y las valoraciones vinculadas, salvo datos que deban bloquearse temporalmente para atender responsabilidades legales.
• Los datos bloqueados se conservarán solo durante los plazos legales aplicables y después se eliminarán.
• Los datos asociados a Google Analytics se conservarán durante el periodo configurado en la herramienta, que no excederá de 14 meses.
• Los registros técnicos se conservarán durante el tiempo razonablemente necesario para seguridad, diagnóstico y cumplimiento.

6. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad, así como retirar el consentimiento de Analytics, escribiendo a contacto@enpontevedra.net. Podremos pedir información razonable para verificar tu identidad.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

7. Menores

La participación está dirigida a personas de 14 años o más. Las personas menores de 14 años no deben crear una cuenta ni participar sin autorización de quien ejerza su patria potestad o tutela.

8. Decisiones automatizadas y perfiles

No se adoptan decisiones con efectos jurídicos o similares basadas únicamente en tratamientos automatizados. La IA puede ayudar al equipo editorial a extraer propuestas, pero nunca publica automáticamente ni valora a las personas usuarias.

9. Seguridad y cambios

Aplicamos medidas razonables para proteger la información y revisamos los accesos administrativos. Ningún sistema es completamente infalible; si detectas una incidencia, contacta con nosotros.

Esta política podrá actualizarse cuando cambien el servicio, los proveedores o la normativa. La fecha de la versión vigente aparece al comienzo.