Política de privacidade

1. Responsable do tratamento

• Responsable: Manuel Quiroga Lorenzo.
• DNI/NIF: 77405407B.
• Proxecto: Prometen enPontevedra, vinculado á marca enPontevedra.
• Contacto: contacto@enpontevedra.net.

Non se designou delegado de protección de datos.

2. Datos tratados

Consulta pública

Ao navegar pódense tratar datos técnicos necesarios para servir e protexer a web, como enderezo IP, data e hora, navegador, dispositivo, URL solicitada e rexistros de seguridade.

Conta e autenticación

Se creas unha conta tratamos o teu identificador de Firebase, correo electrónico, provedor de acceso, estado da conta e datas de rexistro e último acceso. Non almacenamos o teu contrasinal.

Participación

Gardamos os teus votos de importancia e valoracións de claridade e sensación, vinculados internamente á túa conta. As valoracións individuais doutras persoas non son públicas.

Analítica

Só se dás o teu consentimento, Google Analytics 4 tratará identificadores pseudónimos, páxinas visitadas, interaccións, datos aproximados de localización e características técnicas do navegador e dispositivo.

3. Finalidades e bases xurídicas

• Prestar a web pública e manter a súa seguridade: interese lexítimo en ofrecer un servizo seguro e fiable.
• Crear e manter a conta, autenticarte e gardar as túas valoracións: execución do servizo solicitado ao rexistrarte.
• Xestionar abusos e bloquear a participación cando sexa necesario: interese lexítimo en protexer o proxecto e as persoas usuarias.
• Medir o uso mediante Google Analytics 4: o teu consentimento, que podes retirar en calquera momento.
• Atender dereitos, requirimentos e obrigas legais: cumprimento de obrigas legais.

O correo e a autenticación son necesarios para participar. Se non os facilitas, podes consultar a web, pero non gardar valoracións.

4. Destinatarios e provedores

Non vendemos os teus datos nin publicamos a túa participación individual. Para prestar o servizo utilizamos:

• Vercel, para aloxamento e entrega da aplicación.
• Supabase, para PostgreSQL e servizos de infraestrutura asociados.
• Firebase e Google, para autenticación mediante Google ou ligazón por correo.
• Brevo, para enviar correos de acceso e recuperación da conta. Estes envíos non implican subscribirse a comunicacións comerciais.
• Google Analytics 4, unicamente cando aceptas a analítica.
• OpenAI, previsto para analizar textos electorais introducidos por administradores, non datos de contas ou participantes.

Estes provedores actúan conforme ás súas condicións e acordos de protección de datos. Algúns poden tratar información fóra do Espazo Económico Europeo aplicando decisións de adecuación, cláusulas contractuais tipo ou outras garantías recoñecidas polo RXPD.

5. Conservación

• A conta e as súas participacións consérvanse mentres a conta permaneza activa.
• Se solicitas a supresión, eliminaremos a conta e as valoracións vinculadas, salvo datos que deban bloquearse temporalmente para atender responsabilidades legais.
• Os datos bloqueados conservaranse só durante os prazos legais aplicables e despois eliminaranse.
• Os datos asociados a Google Analytics conservaranse durante o período configurado, que non excederá 14 meses.
• Os rexistros técnicos conservaranse durante o tempo razoablemente necesario para seguridade, diagnóstico e cumprimento.

6. Dereitos

Podes solicitar acceso, rectificación, supresión, oposición, limitación e portabilidade, así como retirar o consentimento de Analytics, escribindo a contacto@enpontevedra.net. Poderemos pedir información razoable para verificar a túa identidade.

Tamén podes presentar unha reclamación ante a Axencia Española de Protección de Datos.

7. Menores

A participación está dirixida a persoas de 14 anos ou máis. As persoas menores de 14 anos non deben crear unha conta nin participar sen autorización de quen exerza a súa patria potestade ou tutela.

8. Decisións automatizadas e perfís

Non se adoptan decisións con efectos xurídicos ou similares baseadas unicamente en tratamentos automatizados. A IA pode axudar ao equipo editorial a extraer propostas, pero nunca publica automaticamente nin valora as persoas usuarias.

9. Seguridade e cambios

Aplicamos medidas razoables para protexer a información e revisamos os accesos administrativos. Ningún sistema é completamente infalible; se detectas unha incidencia, contacta connosco.

Esta política poderá actualizarse cando cambien o servizo, os provedores ou a normativa. A data da versión vixente aparece ao comezo.