Política de Privacidad

POLÍTICA DE PRIVACIDAD

En el Ajuntament de Puçol estamos comprometidos con la protección de la privacidad y el uso correcto de los datos personales.

La presente Política de Privacidad tiene por objeto informar acerca del tratamiento de datos de carácter personal que el Ajuntament de Puçol efectúa en este sitio web, su sede electrónica y en cualquiera de sus subdominios, microsites y aplicaciones móviles asociadas.

1. ¿Quién es el Responsable del tratamiento de sus datos personales?

El Ajuntament de Puçol es quien ostenta la condición de Responsable del Tratamiento, estando asesorado y supervisado para la adecuada protección por nuestro Delegado de Protección de Datos.

Responsable: Ajuntament de Puçol

Dirección postal: Plaça Sant Joan de la Ribera, s/n — 46530 Puçol (Valencia)

Sede electrónica: [REVISAR: URL oficial]

Delegado de Protección de Datos: dpo@pucol.es

2. ¿Qué datos personales tratamos y con qué finalidad?

Tratamos datos personales únicamente cuando los proporciona voluntariamente a través de las funcionalidades del sitio web. Concretamente:

a) Buzón del turista / Buzón de quejas y sugerencias. Recogemos su nombre, apellidos, correo electrónico, motivo del mensaje y contenido del mensaje. La finalidad es atender y gestionar su comunicación y, en su caso, darle respuesta. El envío del formulario requiere la aceptación expresa de esta Política de Privacidad mediante una casilla de verificación.

b) Participación en encuestas ciudadanas. Recogemos las respuestas a las preguntas formuladas en cada encuesta. Las encuestas no recogen identificación personal directa salvo que el formulario concreto lo solicite explícitamente, en cuyo caso se informa de ello en la propia encuesta. La finalidad es conocer la opinión ciudadana sobre cuestiones turísticas y de gestión municipal.

c) Generación de itinerarios turísticos personalizados con inteligencia artificial. Si utiliza el recomendador de itinerarios, las preferencias turísticas que indique voluntariamente (intereses, duración, tipo de actividad) se envían a un proveedor externo de inteligencia artificial para generar la recomendación. Estas preferencias no se almacenan en nuestros servidores. Ver Sección 6 para información sobre transferencias internacionales.

d) Gamificación "Explora Puçol". Si participa en la experiencia de descubrimiento de hitos turísticos mediante códigos QR, la información sobre los hitos visitados se almacena exclusivamente en el almacenamiento local de su navegador (LocalStorage). El Ajuntament no recibe ni almacena esta información en sus servidores.

e) Datos de navegación general. Cuando navega por el sitio web podemos recoger información técnica anónima con finalidad estadística mediante herramientas de analítica web propias (ver Sección 4). Esta información no permite identificarle personalmente.

En su caso, finalidades más específicas se indican en las cláusulas informativas incorporadas en cada una de las vías de toma de datos (formularios web, formularios en papel, locuciones o carteles y notas informativas) para supuestos concretos.

3. ¿Cuál es la base jurídica que legitima el tratamiento de sus datos personales?

La base jurídica que nos legitima para el tratamiento de sus datos personales depende del flujo concreto:

Consentimiento de la persona interesada (Art. 6.1.a del Reglamento General de Protección de Datos): para formularios voluntarios, funcionalidades opcionales como la analítica web, la generación de itinerarios con IA o la gamificación.

Cumplimiento de una misión realizada en interés público o en ejercicio de poderes públicos (Art. 6.1.e RGPD): para la atención ciudadana (Buzón) y la prestación de servicios municipales.

Cumplimiento de una obligación legal (Art. 6.1.c RGPD): cuando la legislación nos obliga a recoger o conservar determinados datos.

Protección de intereses vitales y ejecución de un contrato en los supuestos legalmente previstos.

La aportación de los datos solicitados es obligatoria cuando es imprescindible para atender su petición o prestar el servicio solicitado; si no los facilita, no podremos llevarla a cabo o prestarlo.

Cuando el tratamiento se base en su consentimiento, este se entenderá otorgado de forma inequívoca mediante un acto afirmativo claro (marcar la casilla del formulario, aceptar la analítica en el banner de cookies, etc.) y podrá retirarlo en cualquier momento sin efecto retroactivo.

4. ¿Qué cookies y herramientas técnicas utilizamos?

El sitio web utiliza un número mínimo de herramientas técnicas. No usamos cookies publicitarias, ni de seguimiento de terceros con fines de marketing, ni perfilado del usuario para venta de datos.

4.1. Cookies estrictamente necesarias

Son imprescindibles para el funcionamiento del sitio (navegación, seguridad, preferencia de idioma, accesibilidad). No requieren consentimiento previo conforme al artículo 22.2 de la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Incluyen:

- Cookie de selector de idioma para recordar el idioma elegido (es / va / en).

- Almacenamiento local de preferencias de accesibilidad (tamaño de fuente, alto contraste).

- Token de validación anti-bot generado por Cloudflare Turnstile durante el envío de formularios.

4.2. Analítica web mediante Umami autohospedado

Para entender qué contenidos turísticos son más útiles y mejorar la experiencia del visitante, utilizamos Umami, una herramienta de analítica web autohospedada por el propio Ajuntament en su infraestructura. Sus características de privacidad son las siguientes:

No utiliza cookies persistentes ni identificadores únicos por dispositivo. Genera identificadores temporales que rotan cada 24 horas mediante un hash criptográfico con sal, imposibilitando el seguimiento de un visitante a lo largo del tiempo.

No almacena la dirección IP del visitante. La IP se utiliza únicamente para determinar el país de origen de la visita y se descarta inmediatamente. No queda registrada en ninguna base de datos.

No comparte datos con terceros. Toda la información se procesa y almacena en servidores del propio Ajuntament dentro de la Unión Europea.

No realiza fingerprinting de dispositivo (no construye perfiles únicos a partir de las características del navegador del visitante).

Es software libre auditable (licencia MIT).

La información estadística que se recoge es anónima y agregada: páginas visitadas y tiempo aproximado en cada una, idioma elegido, país de origen de la visita, tipo de dispositivo y navegador genérico, e interacciones turísticas no personales (hitos añadidos a itinerarios, búsquedas realizadas, escenas 360º visualizadas, generación de itinerarios con IA, cambio de idioma).

La base jurídica para esta analítica es [REVISAR: proponemos] el interés legítimo del Ajuntament (Art. 6.1.f RGPD) en mejorar el servicio turístico público, debidamente ponderado con el derecho a la privacidad del visitante. Dado que la herramienta es técnicamente equivalente en privacidad a herramientas con exención formal de la autoridad de control francesa (CNIL) en su modo privacidad, el balance es favorable.

Puede oponerse a esta analítica en cualquier momento desde el banner de preferencias de cookies del sitio web, accesible permanentemente desde el pie de página.

4.3. Tecnologías de terceros embebidas

El sitio web incorpora las siguientes tecnologías de proveedores externos, indispensables para su funcionalidad:

Google Maps Platform y OpenStreetMap, para la visualización de mapas y la geolocalización de hitos turísticos. No se transmiten datos personales del visitante.

Cloudflare Turnstile, para la validación anti-bot en los formularios públicos. Recoge información técnica del navegador sin identificación personal directa.

OpenAI, para la funcionalidad de generación de itinerarios turísticos personalizados con inteligencia artificial. Las preferencias que el usuario introduzca voluntariamente se envían a este proveedor para generar la recomendación. Ver Sección 6 sobre transferencias internacionales.

Google Cloud Translation, utilizado internamente para la traducción automática del contenido editorial entre los idiomas oficiales del sitio. No procesa datos personales del visitante.

5. ¿Por cuánto tiempo conservamos sus datos personales?

En general, los datos personales que se nos facilitan los conservaremos para mantener un historial de atención y gestionar nuestros servicios de forma eficiente. Concretamente:

Mensajes del Buzón del turista: 3 años desde su cierre o última actualización, salvo obligaciones legales o ejercicio de derechos.

Respuestas a encuestas ciudadanas: 5 años desde la fecha de la encuesta, para uso estadístico y análisis longitudinal.

Datos de navegación analítica (Umami): 12 meses, transcurridos los cuales se agregan o eliminan.

Datos generales: mientras se mantenga la condición de ciudadano/a de Puçol y la persona interesada no solicite su supresión.

Incluso solicitada la supresión, los datos se mantendrán bloqueados durante el tiempo necesario, limitando su tratamiento únicamente para alguno de estos supuestos: cumplir con las obligaciones legales o contractuales de cualquier tipo a las que estemos sometidos, durante los plazos legales previstos para la prescripción de cualquier responsabilidad por nuestra parte, y el ejercicio o la defensa de reclamaciones derivadas de la relación mantenida con la persona ciudadana o interesada.

6. ¿Quiénes pueden ser destinatarios de sus datos personales y dónde se procesan?

6.1. Destinatarios dentro de la Administración

Los datos que nos proporciona podrán comunicarse a:

- Otras Administraciones Públicas cuando exista obligación legal de comunicación.

- Servicios municipales y entidades dependientes del Ajuntament implicadas en la prestación del servicio solicitado.

- Fuerzas y Cuerpos de Seguridad y Jueces o Tribunales en cumplimiento de obligación legal.

- Entidades u organizaciones públicas o privadas con las que lleguemos a acuerdos para desarrollar proyectos sociales, culturales o deportivos, o acuerdos de colaboración, siempre con base jurídica adecuada.

6.2. Encargados del tratamiento

Para algunos servicios técnicos contamos con proveedores que actúan como Encargados del Tratamiento, vinculados por contrato conforme al Artículo 28 del RGPD:

Peninsula Corporate Innovation: desarrollo y mantenimiento técnico del sitio web y del gestor de contenidos. Procesamiento en territorio de la Unión Europea [REVISAR: país concreto].

OpenAI L.L.C.: procesamiento del texto enviado al recomendador de itinerarios turísticos. Procesamiento en Estados Unidos.

Google LLC: servicios de mapas y de traducción interna del contenido editorial. Procesamiento en Estados Unidos y otras regiones.

Cloudflare, Inc.: validación anti-bot en formularios. Procesamiento en su infraestructura europea.

6.3. Transferencias internacionales de datos

Algunos de los proveedores indicados procesan datos en países fuera del Espacio Económico Europeo, principalmente Estados Unidos. Estas transferencias se realizan al amparo de las siguientes garantías:

- La Decisión de Adecuación entre la Unión Europea y Estados Unidos (Data Privacy Framework) del 10 de julio de 2023, cuando el proveedor esté certificado bajo este marco. OpenAI, Google y Cloudflare están adheridos al Data Privacy Framework.

- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, cuando no aplique la decisión anterior.

- Medidas técnicas adicionales: cifrado en tránsito y en reposo, controles de acceso restrictivos.

En la funcionalidad de generación de itinerarios con inteligencia artificial, recomendamos al usuario no incluir datos identificativos personales en los campos de preferencias, dado que el texto introducido se envía al proveedor externo para procesamiento.

6.4. Soberanía del dato analítico

La herramienta de analítica web descrita en la Sección 4.2 (Umami) opera exclusivamente sobre infraestructura del Ajuntament de Puçol situada dentro de la Unión Europea. Los datos analíticos no abandonan los servidores municipales y no se comparten con ningún proveedor externo. No existe, por tanto, transferencia internacional de datos para esta finalidad.

7. ¿Qué medidas de seguridad aplicamos para proteger sus datos?

El Ajuntament aplica las medidas técnicas y organizativas exigidas por el RGPD y por el Esquema Nacional de Seguridad para proteger los datos personales contra accesos no autorizados, pérdida accidental, alteración o divulgación.

Estas medidas incluyen, entre otras: cifrado en tránsito mediante HTTPS / TLS, cifrado en reposo de las bases de datos que contienen datos personales, control de accesos basado en roles para el personal autorizado, registro y auditoría periódica de accesos, copias de seguridad cifradas con plan de continuidad, y pseudonimización o anonimización de los datos siempre que sea técnicamente posible.

8. ¿Cuáles son sus derechos en protección de datos y cómo puede ejercerlos?

Como persona interesada, tiene derecho a:

Acceso: conocer qué datos suyos tratamos.

Rectificación: corregir datos inexactos o incompletos.

Supresión (también conocido como derecho al olvido): solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines para los que se recogieron.

Limitación del tratamiento: solicitar que limitemos el tratamiento mientras se verifica una controversia.

Oposición: oponerse al tratamiento basado en interés legítimo, como la analítica web.

Portabilidad: recibir sus datos en formato estructurado y reutilizable.

No ser objeto de decisiones automatizadas con efectos significativos sin revisión humana.

Retirar el consentimiento previamente otorgado, sin efecto retroactivo.

Para ejercitar cualquiera de estos derechos podrá formular una solicitud presentando un escrito en:

- El Registro de Entrada del Ajuntament: Plaça Sant Joan de la Ribera, s/n — 46530 Puçol (Valencia).

- La Sede Electrónica del Ajuntament: https://www.pucol.es/

- Nuestro Delegado de Protección de Datos: dpo@pucol.es.

En el escrito deberá especificar cuál de estos derechos solicita que sea satisfecho y, a su vez, deberá mostrar o, en caso de envío postal, acompañar fotocopia del NIF o documento identificativo equivalente. En caso de que actuara mediante representante, legal o voluntario, deberá aportar también documento que acredite la representación y documento identificativo del mismo.

Responderemos a su solicitud en el plazo máximo de un mes desde la recepción, ampliable a dos meses adicionales en casos complejos, comunicándoselo previamente.

9. ¿Dónde puede presentar reclamaciones?

Si considera que el tratamiento de sus datos no se ajusta a la normativa, o que no hemos atendido adecuadamente el ejercicio de sus derechos, podrá formular reclamaciones ante:

- Nuestro Delegado de Protección de Datos: dpo@pucol.es.

- La Agencia Española de Protección de Datos (AEPD): https://www.aepd.es/

10. Duración y modificación de esta Política

El Ajuntament podrá modificar el contenido de esta Política de Privacidad, total o parcialmente, para adaptarla a cambios normativos, técnicos u organizativos.

Cuando los cambios afecten significativamente al tratamiento de sus datos (nuevas finalidades, nuevos destinatarios, nuevas bases jurídicas), le informaremos de manera proactiva mediante un aviso destacado en la página de inicio del sitio web durante al menos treinta días naturales. Si ha otorgado consentimiento para alguna finalidad afectada, le solicitaremos su renovación en la próxima visita.

La vigencia de esta Política de Privacidad coincide con el tiempo de su exposición, hasta que sea modificada total o parcialmente, momento en el cual pasará a tener vigencia la Política de Privacidad modificada con la nueva fecha de actualización al inicio del documento.