Política de privacidad

Esta política explica qué datos personales tratamos cuando usas MundiGuía, para qué, con qué base legal, durante cuánto tiempo y cómo puedes ejercer tus derechos. Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

Yaiza Inversiones, S.L., con NIF/CIF B35970888, y domicilio en Calle Arena, 3, 2.º, 35002 Las Palmas de Gran Canaria (Las Palmas), España. Contacto: no-responder@mundiguia.online.

No estamos obligados a nombrar un delegado de protección de datos. Para cualquier cuestión sobre tus datos, escríbenos a no-responder@mundiguia.online.

2. Qué datos tratamos, para qué y con qué base legal

Tu cuenta. Nombre, correo electrónico, contraseña (guardada cifrada, nunca en claro) y, si es la cuenta de un ayuntamiento, el pueblo, la persona de contacto y su teléfono. Sirven para crear y gestionar tu cuenta y lo que publicas. Base legal: la ejecución del contrato que aceptas al registrarte (art. 6.1.b RGPD).

Lo que publicas. Las opiniones, fichas de negocio, anuncios, noticias, mensajes del muro, esquelas y recuerdos, con sus fotos, se publican con el nombre de tu cuenta y los puede leer cualquiera, también los buscadores. Base legal: la ejecución del contrato. Para publicar datos o fotos de otras personas necesitas su permiso.

Personas fallecidas. Las esquelas y los recuerdos contienen datos de personas fallecidas, a las que no se aplica el RGPD; aun así, solo pueden publicarlos sus familiares o quien tenga su autorización, y los familiares pueden pedir que se corrijan o se retiren escribiendo a no-responder@mundiguia.online (art. 3 LOPDGDD). Los correos que una familia indica para recibir el aviso del aniversario de un recuerdo se usan solo para eso, y cada destinatario puede pedir que dejemos de escribirle.

Pagos. Cuando pagas una membresía, un pack o un recuerdo guardamos el concepto, el importe, la fecha y la referencia del pedido. Los datos de tu tarjeta o de tu cuenta de PayPal los introduces en la pasarela del banco (Redsys) o en la de PayPal: nosotros no los vemos ni los guardamos. Base legal: la ejecución del contrato y la obligación legal de conservar las facturas y los registros contables (art. 6.1.c RGPD).

Boletín y alertas. Si te apuntas al boletín, guardamos tu correo y la zona que elijas, y solo te escribimos después de que lo confirmes desde el propio correo. Las alertas de fiestas las activas tú en tu cuenta. Base legal: tu consentimiento (art. 6.1.a RGPD), que puedes retirar con el enlace de baja que lleva cada correo.

Mensajes y peticiones. Lo que nos escribes desde el formulario de contacto o al pedir un pack (nombre, correo, teléfono y mensaje) lo usamos para responderte y, si lo pides, para prepararte una oferta. Base legal: tu consentimiento y las medidas precontractuales que nos pides (art. 6.1.a y 6.1.b RGPD).

Alta de un ayuntamiento. Los datos de quien pide la cuenta de un pueblo los usamos para comprobar que habla en nombre del ayuntamiento antes de activarla. Si la petición se rechaza, se borran.

Estadísticas propias y seguridad. Para contar visitas guardamos la página, el idioma y un identificador diario cifrado con una clave secreta, que no permite conocer tu dirección IP, y lo borramos a los 30 días. Lo que se escribe en el buscador se guarda sin ningún dato de quien lo busca. Tu dirección IP se usa en el momento para frenar abusos, como los intentos repetidos de entrar en una cuenta, y no se guarda junto a tu sesión. Base legal: nuestro interés legítimo en mantener el servicio seguro y saber cómo se usa (art. 6.1.f RGPD).

Analítica: solo si aceptas las cookies de análisis, se utiliza Google Analytics 4 con anonimización de IP.

Contenido de otras webs: las fotos de los pueblos las sirve Wikimedia, y las de un negocio o un anuncio, la web desde la que las enlace quien lo publica; el mapa de la ficha, OpenStreetMap, y el vídeo de un ayuntamiento, YouTube sin cookies. Al cargarlos, tu navegador se los pide directamente a ellos, que reciben tu dirección IP como cualquier web que visitas.

Contactos profesionales. Para dar a conocer la guía podemos escribir a ayuntamientos, funerarias y negocios a la dirección profesional que ellos mismos publican. Base legal: nuestro interés legítimo. Cada correo lleva un enlace para no recibir más, y lo respetamos siempre.

Los datos que un formulario marca como obligatorios hacen falta para darte el servicio: sin ellos no podemos crear tu cuenta, publicar lo que pides ni atender tu mensaje. No tomamos decisiones automatizadas ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten de forma parecida.

3. Cuánto tiempo los conservamos

Los datos de tu cuenta, mientras exista; si la borras, se borran con ella, salvo lo que tengamos que conservar por ley. Las esquelas se retiran a las 48 horas y los recuerdos al terminar el periodo pagado y sus días de gracia. Los datos de los pagos se conservan seis años, como exige la normativa mercantil y fiscal. Los del boletín, hasta que te des de baja. Los mensajes de contacto, el tiempo necesario para atenderlos y como máximo dos años. Pasados esos plazos, los datos se borran o se bloquean como exige la ley.

4. A quién se comunican

No vendemos ni cedemos tus datos. Solo acceden a ellos, en lo necesario para prestarnos su servicio, estos proveedores, con los que tenemos los contratos que exige el RGPD:

• Hostinger International Ltd. (Chipre, UE): alojamiento de la web y de su base de datos.
• Redsys Servicios de Procesamiento, S.L. y la entidad bancaria del comercio: cobros con tarjeta.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): cobros con PayPal y con tarjeta a través de PayPal.
• Google Ireland Ltd.: analítica, solo si la aceptas.
• El servicio de envío de correos con el que mandamos el boletín y los correos profesionales.

VideoChat Global (videochatglobal.com) y ciudadesypueblos.es son también de Yaiza Inversiones, S.L., el mismo responsable de esta web, así que no son terceros. Si eres un ayuntamiento con el pack y entras en la videollamada, usamos allí tu nombre, tu correo y tu pueblo para darte acceso. Y el contenido público de los pueblos de España se publica también en ciudadesypueblos.es, la guía de España con la que esta web comparte fichas y publicaciones.

Además, comunicaremos datos a jueces, tribunales y administraciones cuando una ley nos obligue.

5. Transferencias fuera de la Unión Europea

Los datos se alojan en la Unión Europea. Google y PayPal pueden tratar algunos datos en Estados Unidos; lo hacen al amparo del Marco de Privacidad de Datos UE-EE. UU. o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a no-responder@mundiguia.online.

También puedes retirar en cualquier momento el consentimiento que nos hayas dado, sin que eso afecte a lo hecho antes. Te contestamos en el plazo de un mes y, si hace falta comprobar que eres tú, puede que te pidamos que lo acredites.

También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país de residencia.

7. Menores de edad

La guía no está dirigida a menores de 14 años, que no pueden registrarse sin el consentimiento de sus padres o tutores (art. 7 LOPDGDD). Si sabemos que una cuenta es de un menor de esa edad sin ese consentimiento, la borraremos.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: conexión cifrada (HTTPS), contraseñas cifradas, acceso restringido al panel de administración y copias de seguridad. Si hubiera una brecha que pusiera en riesgo tus datos, te lo diríamos y lo comunicaríamos a la autoridad de control.

9. Cambios en esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos por correo o al entrar en tu cuenta.