Política de privacidad

Responsable del tratamiento

• Responsable: Antonio Valero Buedo
• Nombre comercial: Mejor de Pueblo
• NIF: 47398929T
• Domicilio: Calle Alcalde Saturnino Buedo, 16612 Casas de los Pinos (Cuenca), España
• Correo de contacto en materia de protección de datos: info@mejordepueblo.com

No es obligatorio designar delegado de protección de datos conforme al artículo 37 del RGPD y al artículo 34 de la LOPDGDD, por lo que no se ha nombrado. Para cualquier cuestión sobre tus datos, escribe a la dirección anterior.

Normativa aplicable

Esta política se ajusta a:

• El Reglamento (UE) 2016/679, General de Protección de Datos (RGPD).
• La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• La Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), en lo relativo a comunicaciones comerciales y cookies.

Principios que se aplican

• Minimización. Solo se piden los datos necesarios para cada finalidad. No se solicita ningún dato «por si acaso».
• Transparencia. Cada formulario indica para qué se usan los datos y enlaza a esta política antes de enviarlos.
• Limitación de la finalidad. Los datos no se usan para fines distintos de los descritos aquí.
• Limitación del plazo de conservación. Los datos se conservan el tiempo indicado en esta política y después se suprimen o se anonimizan.
• Integridad y confidencialidad. El sitio se sirve íntegramente por HTTPS, las contraseñas se almacenan cifradas y nunca en claro, y el acceso a los datos está restringido a quien lo necesita para prestar el servicio.

Qué datos se tratan, para qué y con qué base jurídica

1. Cuenta de usuario

Datos: nombre, dirección de correo electrónico, contraseña (almacenada cifrada), fecha de alta y de verificación, y los pueblos, negocios y rutas que guardas como favoritos.
Finalidad: crear y mantener tu cuenta, verificar tu correo, permitirte iniciar sesión y guardar tus favoritos.
Base jurídica: ejecución del contrato de uso del servicio, artículo 6.1.b) del RGPD.

2. Alta y gestión de negocios

Datos: los del negocio y su contacto público (nombre, tipo, descripción, dirección, teléfono, WhatsApp, sitio web, redes sociales, horarios, imágenes, coordenadas), vinculados a la cuenta que lo gestiona.
Finalidad: publicar la ficha del negocio en el sitio web y permitir su gestión por parte de la persona titular.
Base jurídica: ejecución del contrato, artículo 6.1.b) del RGPD.
Ten en cuenta que los datos de contacto de un negocio se publican para que el público pueda encontrarlo: es la finalidad del servicio. No publiques como datos del negocio información personal que no quieras que sea visible.

3. Reclamación de una ficha existente

Datos: cuenta reclamante, negocio reclamado y justificación aportada.
Finalidad: comprobar que quien reclama una ficha es realmente su titular y evitar apropiaciones indebidas.
Base jurídica: medidas precontractuales y ejecución del contrato, artículo 6.1.b), e interés legítimo en prevenir el fraude, artículo 6.1.f) del RGPD.

4. Agenda colaborativa de eventos

Datos: cuenta que propone el evento y contenido enviado (título, descripción, fechas, lugar, imágenes, contacto del organizador).
Finalidad: revisar y publicar los eventos propuestos, y poder acreditar quién propuso cada uno.
Base jurídica: ejecución del contrato, artículo 6.1.b) del RGPD.

5. Formularios de contacto y páginas para negocios

Datos: los que facilites en el formulario, normalmente nombre, correo electrónico, teléfono y el mensaje.
Finalidad: atender tu consulta o solicitud de información sobre planes, publicidad o colaboraciones.
Base jurídica: consentimiento al enviar el formulario, artículo 6.1.a), o aplicación de medidas precontractuales a petición tuya, artículo 6.1.b) del RGPD.

6. Boletín (newsletter)

Datos: dirección de correo electrónico.
Finalidad: enviarte novedades sobre pueblos, planes y contenidos nuevos.
Base jurídica: tu consentimiento, artículo 6.1.a) del RGPD, revocable en cualquier momento desde el enlace de baja incluido en cada envío o escribiendo a info@mejordepueblo.com.

7. Seguridad del servicio

Datos: intentos fallidos de inicio de sesión y bloqueos temporales de cuenta asociados a ellos.
Finalidad: proteger las cuentas frente a accesos no autorizados y limitar el uso abusivo del servicio.
Base jurídica: interés legítimo en garantizar la seguridad de la plataforma y de sus usuarios, artículo 6.1.f) del RGPD.

8. Registros técnicos y control de errores

Datos: registros de servidor generados por el proveedor de alojamiento (dirección IP, fecha y hora, ruta solicitada, navegador) e informes técnicos de errores.
Finalidad: mantener el servicio disponible, detectar fallos y corregirlos.
Base jurídica: interés legítimo en el correcto funcionamiento y la seguridad del sitio web, artículo 6.1.f) del RGPD.
La herramienta de control de errores está configurada para no adjuntar datos personales identificativos a los informes.

No se realizan elaboración de perfiles ni decisiones automatizadas que produzcan efectos jurídicos sobre las personas. No se tratan categorías especiales de datos (salud, ideología, origen étnico, orientación sexual u otras del artículo 9 del RGPD): no las pidas ni las incluyas en los formularios.

De dónde proceden los datos

Todos los datos personales proceden directamente de la persona interesada: los que introduces al registrarte, al dar de alta un negocio, al proponer un evento, al escribir por un formulario o al suscribirte al boletín. La información sobre municipios procede de fuentes abiertas (Wikidata y Wikimedia Commons) y no contiene datos personales. No se compran ni se obtienen listas de contactos de terceros.

Cuánto tiempo se conservan

• Cuenta de usuario y favoritos: mientras la cuenta siga activa. Si solicitas la baja, se suprimen sin dilación indebida.
• Cuentas sin verificar: se eliminan si la dirección de correo no se verifica y la cuenta permanece inactiva.
• Fichas de negocio y eventos publicados: mientras la ficha o el evento sigan publicados y sean de interés informativo, o hasta que su titular solicite la retirada.
• Reclamaciones de ficha: hasta su resolución y, después, el tiempo necesario para acreditar quién es el titular de cada ficha.
• Mensajes de formularios: el tiempo necesario para atender la consulta y, después, hasta que prescriban las posibles responsabilidades derivadas de la relación.
• Boletín: hasta que te des de baja o retires el consentimiento.
• Registros técnicos: el periodo de retención del proveedor de alojamiento, limitado en el tiempo y orientado a diagnóstico y seguridad.

Destinatarios y encargados del tratamiento

Los datos no se venden, no se alquilan ni se ceden a terceros con fines comerciales. Solo acceden a ellos los proveedores estrictamente necesarios para prestar el servicio, que actúan como encargados del tratamiento con contrato firmado conforme al artículo 28 del RGPD:

• Vercel Inc. — alojamiento del sitio web y registros de servidor.
• Neon Inc. — base de datos donde se almacena la información del servicio.
• Cloudflare, Inc. — almacenamiento de las imágenes y archivos subidos.
• Resend (Plus Five Five, Inc.) — envío de los correos del servicio (verificación de cuenta, avisos, boletín).
• Functional Software, Inc. (Sentry) — control de errores de la aplicación.

Además, al mostrar un mapa, tu navegador solicita las imágenes cartográficas directamente a los servidores de OpenStreetMap Foundation, que reciben tu dirección IP como parte de esa petición. Puedes consultar su política en wiki.osmfoundation.org.

Los datos también podrán comunicarse a jueces, tribunales, fuerzas y cuerpos de seguridad y administraciones públicas cuando exista una obligación legal.

Transferencias internacionales

Algunos de los proveedores anteriores son empresas con sede en Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en las garantías previstas en el capítulo V del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando resulta aplicable, la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. Puedes solicitar información sobre las garantías aplicadas escribiendo a info@mejordepueblo.com.

Tus derechos

Como persona interesada puedes ejercer los siguientes derechos:

• Acceso: saber qué datos tuyos se están tratando.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que se borren cuando ya no sean necesarios.
• Limitación: pedir que se conserven pero no se usen, en los supuestos previstos por la norma.
• Oposición: oponerte al tratamiento basado en interés legítimo por motivos relacionados con tu situación particular.
• Portabilidad: recibir en formato estructurado y de uso común los datos que hayas facilitado y tratados por medios automatizados sobre la base del consentimiento o del contrato.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercerlos, escribe a info@mejordepueblo.com indicando el derecho que quieres ejercer. Podrá solicitarse una acreditación de tu identidad cuando existan dudas razonables sobre quién realiza la petición. La solicitud se responderá en el plazo de un mes, ampliable a dos más si la complejidad lo requiere.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). Antes, si lo prefieres, puedes dirigirte al responsable para intentar resolverlo.

Menores de edad

Este sitio web no está dirigido a menores de catorce años y no se recaban conscientemente sus datos. Conforme al artículo 7 de la LOPDGDD, los menores de catorce años solo pueden prestar su consentimiento con la autorización de sus padres o tutores. Si detectas que un menor de esa edad ha facilitado datos, comunícalo a info@mejordepueblo.com y se suprimirán.

Seguridad y exactitud de los datos

Se aplican medidas técnicas y organizativas adecuadas al riesgo: cifrado del tráfico mediante HTTPS con HSTS, almacenamiento cifrado de las contraseñas, verificación de la dirección de correo antes de activar una cuenta, separación entre las cuentas de administración y las de usuario, control de acceso por roles, límites en el tamaño de las subidas y bloqueo temporal tras varios intentos fallidos de inicio de sesión.

Ninguna medida garantiza una seguridad absoluta en Internet. Si se produjera una violación de seguridad que suponga un alto riesgo para tus derechos, se te comunicará conforme al artículo 34 del RGPD y se notificará a la autoridad de control cuando proceda.

Eres responsable de la veracidad y la actualización de los datos que facilitas. Al enviarlos, garantizas que son exactos y que estás legitimado para comunicarlos.

Comunicaciones comerciales

Conforme a la LSSI-CE, no se envían comunicaciones comerciales por correo electrónico que no hayan sido solicitadas o autorizadas previamente. Los correos del servicio (verificación de cuenta, avisos sobre tu ficha o tus eventos) no son publicidad: son necesarios para prestar el servicio que has solicitado. Todo envío comercial se identifica como tal e incluye un medio sencillo y gratuito de darse de baja.