Política de privacidad

1. Responsable del tratamiento

En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 (LOPDGDD), se informa de que el responsable del tratamiento de los datos personales tratados a través de Las Norias (https://www.lasnorias.es) es:

• Identidad: José García Ayala
• Actividad / marca: newsisco.com (https://newsisco.com)
• Correo: admin@lasnorias.es

José García Ayala subvenciona el dominio, el alojamiento y el mantenimiento de esta aplicación web (newsisco.com), y actúa como responsable del tratamiento de los datos necesarios para el funcionamiento del sitio y de la comunidad digital de Las Norias.

2. Finalidades y bases jurídicas

Se tratan datos personales para las siguientes finalidades:

• Gestión de cuentas de inscritos (alta, autenticación con email/contraseña o mediante Google, perfil, mensajes entre inscritos): ejecución de la relación de usuario / medidas precontractuales (art. 6.1.b RGPD) y, en su caso, consentimiento.
• Formularios de contacto y colaboración / patrocinio: atender solicitudes (interés legítimo del responsable art. 6.1.f y/o consentimiento art. 6.1.a).
• Publicaciones, fotos de vecinos y muro de recuerdos: permitir la participación comunitaria según las opciones de privacidad elegidas (consentimiento / ejecución del servicio).
• Avisos por correo electrónico (p. ej. aviso anual de fiestas u otros avisos activados en el perfil): interés legítimo y/o consentimiento, con posibilidad de oponerse o desactivar preferencias en el perfil.
• Seguridad y prevención de abuso (captcha, registro de intentos de acceso, IP): interés legítimo (art. 6.1.f) y, cuando proceda, obligación legal.
• Contador de visitas y cookies técnicas de sesión: interés legítimo / necesidad técnica del servicio (véase la política de cookies). Incluye estadísticas agregadas de visitas (país y localidad estimados a partir de la IP, y detección orientativa de bots) y registro de intentos de acceso válidos o erróneos, solo para administración y seguridad del sitio.

3. Datos que se recogen

• Identificativos y de contacto: nombre o cómo te conocen (opcional), localidad / dónde vives (opcional), email, teléfono (si se facilita).
• Credenciales: contraseña (almacenada de forma cifrada / hash), o identificador de cuenta de Google si eliges entrar con ese servicio.
• Contenidos aportados: textos del muro, mensajes, fotos y metadatos asociados.
• Preferencias de avisos y privacidad del perfil.
• Datos técnicos: dirección IP, fecha/hora de accesos o envíos, cookies de sesión.

No se solicitan categorías especiales de datos (salud, ideología, etc.). Se ruega no incluirlas en los formularios.

4. Destinatarios y encargados

Los datos no se cederán a terceros salvo obligación legal o necesidad estricta para prestar el servicio. Pueden acceder a ellos:

• El propio responsable (José García Ayala / newsisco.com), como administrador técnico.
• Proveedores de alojamiento y correo necesarios para operar el dominio y el servidor, bajo obligaciones de confidencialidad y seguridad.
• Plataformas de terceros solo si el usuario interactúa con ellas (p. ej. visionado de vídeos de YouTube embebidos, o acceso con Google), conforme a sus propias políticas.

Si elige «Continuar con Google», Google autentica su identidad y nos comunica un identificador de cuenta, el email y, si lo autoriza, el nombre. El tratamiento en sus sistemas se rige por la política de Google. El uso de estos botones implica una transferencia de datos a dichos proveedores, que pueden tratarlos fuera del EEE con las salvaguardas que ellos apliquen.

No se realizan otras transferencias internacionales de datos previstas de forma deliberada fuera del EEE, salvo las propias de servicios de terceros que el usuario utilice voluntariamente.

5. Plazos de conservación

• Cuentas de inscritos: mientras la cuenta permanezca activa y, tras baja, el tiempo necesario para atender responsabilidades legales o borrado seguro.
• Mensajes de contacto y colaboraciones: el tiempo preciso para gestionar la solicitud y, en su caso, los plazos legales aplicables.
• Logs de seguridad / intentos de acceso: periodo limitado orientado a prevención de abuso y supervisión del administrador.
• Estadísticas de visitas (IP, país/localidad estimados, bot): periodo limitado orientado a conocer el uso del sitio; no se usan para publicidad comportamental.
• Contenidos publicados por el usuario: hasta que los elimine (si tiene permiso) o solicite su retirada, sin perjuicio de copias de seguridad temporales.

6. Derechos de las personas

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, cuando procedan, escribiendo a admin@lasnorias.es, indicando el derecho que desea ejercer y acreditando su identidad.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Los inscritos pueden además gestionar gran parte de sus datos y preferencias desde su perfil.

7. Menores

El registro de inscritos está pensado para personas con capacidad para prestar consentimiento en España (en general, mayores de 14 años para servicios de la sociedad de la información). Si se detecta una cuenta de un menor sin autorización adecuada, se procederá a su cancelación.

8. Seguridad

Se aplican medidas técnicas y organizativas razonables (HTTPS, cookies de sesión seguras, protección CSRF, hashing de contraseñas, captcha, control de acceso) para proteger los datos frente a acceso, alteración o pérdida no autorizados. Ningún sistema es 100 % seguro; si detecta un incidente, contacte con admin@lasnorias.es.

9. Cambios

Esta política puede actualizarse para reflejar cambios legales o del servicio. La versión vigente será la publicada en esta página, con su fecha de actualización.