Política de Privacitat

POLÍTICA DE PRIVACITAT

En l'Ajuntament de Puçol estem compromesos amb la protecció de la privadesa i l'ús correcte de les dades personals.

La present Política de Privacitat té per objecte informar sobre el tractament de dades de caràcter personal que l'Ajuntament de Puçol efectua en aquest lloc web, la seua seu electrònica i en qualsevol dels seus subdominis, microsites i aplicacions mòbils associades.

1. Qui és el Responsable del tractament de les seues dades personals?

L'Ajuntament de Puçol és qui ostenta la condició de Responsable del Tractament, estant assessorat i supervisat per la adequada protecció pel nostre Delegat de Protecció de Dades.

Responsable: Ajuntament de Puçol

Adreça postal: Plaça Sant Joan de la Ribera, s/n — 46530 Puçol (València)

Sede electrònica: [REVISAR: URL oficial]

Delegat de Protecció de Dades: dpo@pucol.es

2. Quins dades personals tractem i amb quina finalitat?

Tractem dades personals únicament quan les proporciona voluntàriament a través de les funcionalitats del lloc web. Concretament:

a) Buzó del turista / Buzó de queixes i suggeriments. Recollim el vostre nom, cognoms, correu electrònic, motiu del missatge i contingut del missatge. La finalitat és atendre i gestionar la vostra comunicació i, en el vostre cas, donar-li resposta. L'enviament del formulari requereix l'acceptació expressa d'esta Política de Privacitat mitjançant una casella de verificació.

b) Participació en enquestes ciutadanes. Recollim les respostes a les preguntes formulades en cada enquesta. Les enquestes no recullen identificació personal directa llevat que el formulari concret ho sol·licite explícitament, en aquest cas s'informa d'això en la pròpia enquesta. La finalitat és conéixer l'opinió ciutadana sobre qüestions turístiques i de gestió municipal.

c) Generació d'itineraris turístics personalitzats amb intel·ligència artificial. Si utilitzeu el recomanador d'itineraris, les preferències turístiques que indiqueu voluntàriament (interessos, duració, tipus d'activitat) s'envien a un proveïdor extern d'intel·ligència artificial per generar la recomanació. Aquestes preferències no s'emmagatzemen en els nostres servidors. Vegeu Secció 6 per a informació sobre transferències internacionals.

d) Gamificació "Explora Puçol". Si participeu en l'experiència de descobriment de fites turístiques mitjançant codis QR, la informació sobre les fites visitades s'emmagatzema exclusivament en l'emmagatzematge local del vostre navegador (LocalStorage). L'Ajuntament no rep ni emmagatzema aquesta informació en els seus servidors.

e) Dades de navegació general. Quan navegueu pel lloc web podem recollir informació tècnica anònima amb finalitat estadística mitjançant eines d'analítica web pròpies (vegeu Secció 4). Aquesta informació no permet identificar-vos personalment.

En el seu cas, finalitats més específiques s'indiquen en les clàusules informatives incorporades en cadascuna de les vies de presa de dades (formularis web, formularis en paper, locucions o cartells i notes informatives) per supòsits concrets.

3. Quina és la base jurídica que legitima el tractament de les seues dades personals?

La base jurídica que ens legitima per al tractament de les seues dades personals depén del flux concret:

Consentiment de la persona interessada (Art. 6.1.a del Reglament General de Protecció de Dades): per a formularis voluntaris, funcionalitats opcionals com l'analítica web, la generació d'itineraris amb IA o la gamificació.

Compliment d'una missió realitzada en interès públic o en exercici de poders públics (Art. 6.1.e RGPD): per a l'atenció ciutadana (Bústia) i la prestació de serveis municipals.

Compliment d'una obligació legal (Art. 6.1.c RGPD): quan la legislació ens obliga a recollir o conservar determinats dades.

Protecció d'interessos vitals i execució d'un contracte en els supòsits legalment previstos.

La aportació de les dades sol·licitades és obligatòria quan és imprescindible per atendre la vostra petició o prestar el servei sol·licitat; si no les faciliteu, no podrem dur-la a terme o prestar-lo.

Quan el tractament es base en el vostre consentiment, este s'entendrà atorgat de manera inequívoca mitjançant un acte afirmatiu clar (marcar la casella del formulari, acceptar l'analítica en el banner de cookies, etc.) i podreu retirar-lo en qualsevol moment sense efecte retroactiu.

4. Quines cookies i eines tècniques utilitzem?

El lloc web utilitza un número mínim d'eines tècniques. No fem servir galetes publicitàries, ni de seguiment de tercers amb fins de màrqueting, ni perfilament de l'usuari per a la venda de dades.

4.1. Cookies estrictament necessàries

Són imprescindibles per al funcionament del lloc (navegació, seguretat, preferència d'idioma, accessibilitat). No requereixen consentiment previ conforme a l'article 22.2 de la Llei de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).

Inclouen:

- Cookie de selector d'idioma per recordar l'idioma escollit (es / va / en).

- Emmagatzematge local de preferències d'accessibilitat (mida de font, alt contrast).

- Token de validació anti-bot generat per Cloudflare Turnstile durant l'enviament de formularis.

4.2. Analítica web mitjançant Umami autohospedat

Per a entendre quins continguts turístics són més útils i millorar l'experiència del visitant, utilitzem Umami, una eina d'analítica web autohospedada pel propi Ajuntament en la seua infraestructura. Les seues característiques de privacitat són les següents:

No utilitza cookies persistents ni identificadors únics per dispositiu. Genera identificadors temporals que roten cada 24 hores mitjançant un hash criptogràfic amb sal, impossibilitant el seguiment d'un visitant al llarg del temps.

No emmagatzema l'adreça IP del visitant. La IP s'utilitza únicament per a determinar el país d'origen de la visita i es descarta immediatament. No queda registrada en cap base de dades.

No comparte dades amb tercers. Tota la informació es processa i s'emmagatzema en servidors del propi Ajuntament dins de la Unió Europea.

No realitza fingerprinting de dispositiu (no construeix perfils únics a partir de les característiques del navegador del visitant).

És programari lliure auditable (llicència MIT).

La informació estadística que es recull és anònima i agregada: pàgines visitades i temps aproximat en cadascuna, idioma escollit, país d'origen de la visita, tipus de dispositiu i navegador genèric, i interaccions turístiques no personals (fites afegides a itineraris, cerques realitzades, escenes 360º visualitzades, generació d'itineraris amb IA, canvi d'idioma).

La base jurídica per a esta analítica és [REVISAR: proposem] l'interés legítim de l'Ajuntament (Art. 6.1.f RGPD) en millorar el servei turístic públic, degudament ponderat amb el dret a la privacitat del visitant. Donat que l'eina és tècnicament equivalent en privacitat a eines amb exenció formal de l'autoritat de control francesa (CNIL) en el seu mode privacitat, el balanç és favorable.

Podeu oposar-vos a aquesta analítica en qualsevol moment des del banner de preferències de cookies del lloc web, accessible permanentment des del peu de pàgina.

4.3. Tecnologies de tercers embebudes

El lloc web incorpora les següents tecnologies de proveïdors externs, indispensables per a la seua funcionalitat:

Google Maps Platform i OpenStreetMap, per a la visualització de mapes i la geolocalització de fites turístiques. No es transmeten dades personals del visitant.

Cloudflare Turnstile, per a la validació anti-bot en els formularis públics. Recull informació tècnica del navegador sense identificació personal directa.

OpenAI, per a la funcionalitat de generació d'itineraris turístics personalitzats amb intel·ligència artificial. Les preferències que l'usuari introduïsca voluntàriament s'envien a aquest proveïdor per a generar la recomanació. Vegeu Secció 6 sobre transferències internacionals.

Google Cloud Translation, utilitzat internament per a la traducció automàtica del contingut editorial entre les llengües oficials del lloc. No processa dades personals del visitant.

5. Quant de temps conservem les seues dades personals?

En general, les dades personals que se'ns faciliten les conservarem per mantindre un historial d'atenció i gestionar els nostres serveis de manera eficient. Concretament:

Missatges del Buzó del turista: 3 anys des del seu tancament o última actualització, llevat d'obligacions legals o exercici de drets.

Respostes a enquestes ciutadanes: 5 anys des de la data de l'enquesta, per a ús estadístic i anàlisi longitudinal.

Dades de navegació analítica (Umami): 12 mesos, transcorreguts els quals s'agreguen o s'eliminen.

Dades generals: mentre es mantinga la condició de ciutadà/ana de Puçol i la persona interessada no sol·licite la seua supressió.

Incluso sol·licitada la supressió, les dades es mantindran bloquejades durant el temps necessari, limitant el seu tractament únicament per a algun d'aquests supòsits: complir amb les obligacions legals o contractuals de qualsevol tipus a les quals estiguem sotmesos, durant els terminis legals previstos per a la prescripció de qualsevol responsabilitat per la nostra part, i l'exercici o la defensa de reclamacions derivades de la relació mantinguda amb la persona ciutadana o interessada.

6. Qui pot ser destinatari dels seus dades personals i on es processen?

6.1. Destinataris dins de l'Administració

Les dades que ens proporciona podran comunicar-se a:

- Altres Administracions Públiques quan hi haja obligació legal de comunicació.

- Serveis municipals i entitats dependents de l'Ajuntament implicades en la prestació del servei sol·licitat.

- Forces i Cossos de Seguretat i Jutges o Tribunals en compliment d'obligació legal.

- Entitats o organitzacions públiques o privades amb les quals arribem a acords per a desenvolupar projectes socials, culturals o esportius, o acords de col·laboració, sempre amb base jurídica adequada.

6.2. Encargats del tractament

Per a alguns serveis tècnics comptem amb proveïdors que actuen com a Encargats del Tractament, vinculats per contracte conforme a l'Article 28 del RGPD:

Península Corporate Innovation: desenvolupament i manteniment tècnic del lloc web i del gestor de continguts. Processament en territori de la Unió Europea [REVISAR: país concret].

OpenAI L.L.C.: processament del text enviat al recomanador d'itineraris turístics. Processament als Estats Units.

Google LLC: serveis de mapes i de traducció interna del contingut editorial. Processament als Estats Units i altres regions.

Cloudflare, Inc.: validació anti-bot en formularis. Processament en la seua infraestructura europea.

6.3. Transferències internacionals de dades

Alguns dels proveïdors indicats processen dades en països fora de l'Espai Econòmic Europeu, principalment Estats Units. Aquestes transferències es realitzen al voltant de les següents garanties:

- La Decisió d'Adequació entre la Unió Europea i Estats Units (Data Privacy Framework) del 10 de juliol de 2023, quan el proveïdor estiga certificat sota aquest marc. OpenAI, Google i Cloudflare estan adherits al Data Privacy Framework.

- Clàusules Contractuals Tipus aprovades per la Comissió Europea, quan no s'aplique la decisió anterior.

- Mesures tècniques addicionals: xifrat en trànsit i en repòs, controls d'accés restrictius.

En la funcionalitat de generació d'itineraris amb intel·ligència artificial, recomanem a l'usuari no incloure dades identificatives personals en els camps de preferències, ja que el text introduït s'envia al proveïdor extern per a processament.

6.4. Sobirania del dada analític

L'eina d'analítica web descrita en la Secció 4.2 (Umami) opera exclusivament sobre infraestructura de l'Ajuntament de Puçol situada dins de la Unió Europea. Les dades analítiques no abandonen els servidors municipals i no es comparteixen amb cap proveïdor extern. No existeix, per tant, transferència internacional de dades per a aquesta finalitat.

7. Quines mesures de seguretat apliquem per a protegir les vostres dades?

L'Ajuntament aplica les mesures tècniques i organitzatives exigides pel RGPD i pel Esquema Nacional de Seguretat per a protegir les dades personals contra accessos no autoritzats, pèrdua accidental, alteració o divulgació.

Aquestes mesures inclouen, entre altres: xifrat en trànsit mitjançant HTTPS / TLS, xifrat en repòs de les bases de dades que contenen dades personals, control d'accessos basat en rols per al personal autoritzat, registre i auditoria periòdica d'accessos, còpies de seguretat xifrades amb pla de continuïtat, i pseudonimització o anonimització de les dades sempre que siga tècnicament possible.

8. Quins són els seus drets en protecció de dades i com pot exercir-los?

Com a persona interessada, tens dret a:

Accés: conéixer quins dades vostres tractem.

Rectificació: corregir dades inexactes o incompletes.

Supressió (també coneguda com a dret a l'oblit): sol·licitar l'eliminació de les seues dades quan ja no siguen necessàries per als fins per als quals es van recollir.

Limitació del tractament: sol·licitar que limitem el tractament mentre es verifica una controvèrsia.

Oposició: oposar-se al tractament basat en interès legítim, com l'analítica web.

Portabilitat: rebre les seues dades en format estructurat i reutilitzable.

No ser objecte de decisions automatitzades amb efectes significatius sense revisió humana.

Retirar el consentiment prèviament atorgat, sense efecte retroactiu.

Per a exercitar qualsevol d'aquests drets podrà formular una sol·licitud presentant un escrit a:

- El Registre d'Entrada de l'Ajuntament: Plaça Sant Joan de la Ribera, s/n — 46530 Puçol (València).

- La Seu Electrònica de l'Ajuntament:No puc accedir a enllaços externs. Si em proporciones el text que necessites traduir, estaré encantat d'ajudar-te!

- El nostre Delegat de Protecció de Dades: dpo@pucol.es.

En l'escrit haurà d'especificar quin d'aquests drets sol·licita que siga satisfet i, alhora, haurà de mostrar o, en cas d'enviament postal, acompanyar fotocòpia del NIF o document identificatiu equivalent. En cas que actuara mitjançant representant, legal o voluntari, haurà d'aportar també document que acredite la representació i document identificatiu del mateix.

Respondrem a la vostra sol·licitud en el termini màxim d'un mes des de la recepció, ampliable a dos mesos addicionals en casos complexos, comunicant-vos-ho prèviament.

9. On pot presentar reclamacions?

Si considere que el tractament de les seues dades no s'ajusta a la normativa, o que no hem atés adequadament l'exercici dels seus drets, podrà formular reclamacions davant:

- El nostre Delegat de Protecció de Dades: dpo@pucol.es.

- L'Agència Espanyola de Protecció de Dades (AEPD): https://www.aepd.es/

10. Duració i modificació d'esta Política

L'Ajuntament podrà modificar el contingut d'esta Política de Privacitat, total o parcialment, per adaptar-la a canvis normatius, tècnics o organitzatius.

Quan els canvis afecten significativament al tractament de les seues dades (noves finalitats, nous destinataris, noves bases jurídiques), vos informarem de manera proactiva mitjançant un avís destacat a la pàgina d'inici del lloc web durant almenys trenta dies naturals. Si heu atorgat consentiment per a alguna finalitat afectada, vos sol·licitarem la vostra renovació en la pròxima visita.

La vigència d'esta Política de Privacitat coincideix amb el temps de la seua exposició, fins que siga modificada total o parcialment, moment en el qual passarà a tindre vigència la Política de Privacitat modificada amb la nova data d'actualització al principi del document.