1. Responsable del Tratamiento

2. Información del Servidor Web

3. Finalidad del Tratamiento

Los datos almacenados en nuestro servidor web se utilizan para:

• Gestión de cuentas de usuario: Registro, autenticación y mantenimiento de perfiles
• Participación ciudadana: Gestión de comentarios, preguntas, demandas y quejas
• Comunicación: Envío de notificaciones y respuestas oficiales
• Seguridad del sistema: Prevención de fraudes y ataques cibernéticos
• Cumplimiento legal: Atender requerimientos de autoridades competentes

4. Base Jurídica del Tratamiento

El procesamiento de datos personales se fundamenta en:

• Consentimiento expreso: Mediante la aceptación de esta política
• Interés legítimo: Seguridad del servidor y funcionamiento del servicio
• Cumplimiento legal: Obligaciones normativas aplicables
• Interés público: Facilitar la participación democrática ciudadana

5. Datos Personales Recopilados

5.1 Datos de Identificación

• Nombre completo y apellidos
• Nombre de usuario único
• Dirección de correo electrónico
• Número de teléfono
• Fecha de nacimiento
• Dirección postal completa

5.2 Datos de Seguridad

• Contraseña encriptada (hash irreversible)
• Fechas de registro y último acceso
• Estado de activación de la cuenta
• Configuraciones de privacidad

5.3 Datos Técnicos y de Navegación

• Cookies de sesión: Para mantener la sesión activa
• Registros de actividad: Acciones realizadas en la plataforma

5.4 Contenido Generado por el Usuario

• Comentarios públicos
• Preguntas dirigidas a la administración
• Demandas ciudadanas
• Quejas y sugerencias
• Archivos adjuntos (cuando aplique)

6. Almacenamiento y Ubicación de los Datos

7. Medidas de Seguridad Implementadas

7.1 Seguridad Técnica

• Encriptación SSL/TLS: Toda la comunicación está cifrada
• Hashing de contraseñas: Algoritmo bcrypt con salt único
• Firewall avanzado: Protección contra ataques DDoS y malware
• Actualizaciones automáticas: Parches de seguridad aplicados regularmente
• Monitoreo en tiempo real: Detección de actividad sospechosa
• Logs de seguridad: Registro detallado de todos los accesos

7.2 Seguridad Física

• Centros de datos con control de acceso biométrico
• Vigilancia 24/7 con cámaras de seguridad
• Sistemas de alimentación ininterrumpida (UPS)
• Control ambiental (temperatura, humedad, incendios)

8. Período de Conservación

Los datos se conservan por los siguientes períodos:

• Cuenta activa: Mientras el usuario mantenga su cuenta
• Cuenta inactiva: 3 años desde el último acceso
• Datos de geolocalización: 6 meses desde la recopilación
• Logs de seguridad: 12 meses desde su generación
• Respaldos de base de datos: 90 días
• Contenido público (comentarios): Indefinido mientras sea relevante

9. Derechos del Interesado (RGPD)

Como usuario, tienes derecho a:

• Acceso (Art. 15 RGPD): Obtener información sobre tus datos personales
• Rectificación (Art. 16 RGPD): Corregir datos inexactos o incompletos
• Supresión (Art. 17 RGPD): "Derecho al olvido", eliminación de tus datos
• Limitación (Art. 18 RGPD): Restringir el procesamiento en casos específicos
• Portabilidad (Art. 20 RGPD): Recibir tus datos en formato estructurado
• Oposición (Art. 21 RGPD): Oponerte al tratamiento por motivos legítimos
• No decisiones automatizadas: No ser sujeto de decisiones basadas únicamente en algoritmos

10. Transferencias Internacionales

Los datos NO se transfieren fuera de la Unión Europea, excepto:

• Requerimientos legales: Cuando sea exigido por autoridades competentes

11. Uso de Cookies y Tecnologías Similares

11.1 Tipos de Cookies Utilizadas

• Cookies técnicas: Funcionamiento básico del sitio (obligatorias)
• Cookies de sesión: Mantener la sesión de usuario activa
• Cookies de preferencias: Recordar configuraciones del usuario
• Cookies de seguridad: Prevenir ataques CSRF y XSS

11.2 Gestión de Cookies

Puedes gestionar las cookies desde la configuración de tu navegador. Ten en cuenta que deshabilitar cookies técnicas puede afectar el funcionamiento del sitio.

12. Menores de Edad

13. Violaciones de Seguridad

En caso de violación de datos personales:

• Notificación a autoridades: En máximo 72 horas
• Comunicación a usuarios: Si existe alto riesgo para los derechos y libertades
• Medidas correctivas: Implementación inmediata de soluciones
• Transparencia: Información pública sobre la brecha y medidas adoptadas

14. Modificaciones de la Política

Esta política puede actualizarse por:

• Cambios en la normativa aplicable
• Mejoras en medidas de seguridad
• Nuevas funcionalidades del servidor
• Recomendaciones de autoridades de protección de datos

Notificación de cambios:

• Email a todos los usuarios registrados
• Notificación destacada en la plataforma
• Período de 30 días para revisión antes de la entrada en vigor

15. Autoridades de Control

16. Delegado de Protección de Datos (DPD)

17. Evaluación de Impacto

Se han realizado evaluaciones de impacto para:

• Tratamiento automatizado de grandes volúmenes de datos
• Interconexión de bases de datos

18. Contacto y Consultas

19. Información Técnica del Servidor