Política de privacidad

Responsable

Sumeria Global, S.L.U. — NIF B93980084 — C/ Bolos, 15, 17800 Olot (Girona).

Contacto de privacidad: [email protected].

Datos, finalidad y base jurídica

• Resumen semanal: correo electrónico, lugar guardado, idioma, fecha de solicitud y confirmación, una huella diaria de la IP y la familia del navegador. Se usan para gestionar el doble opt-in, enviar el resumen solicitado y evitar abusos. La base es tu consentimiento (art. 6.1.a RGPD).
• Mi barrio y piloto: el lugar elegido se guarda en tu navegador. Solo si activas el permiso en Mi barrio se guarda una cookie con un identificador seudónimo y se registra la fecha y hora, la acción y el código del lugar al abrirlo o interactuar con una tarjeta. La base es tu consentimiento (art. 6.1.a RGPD), que puedes retirar allí en cualquier momento.
• Preferencias: bb-theme y otras preferencias de almacenamiento local recuerdan opciones de interfaz. Son funcionales, no requieren consentimiento y no salen del navegador por sí mismas.
• Seguridad e infraestructura: Cloudflare y el servidor pueden tratar IP, fecha, URL solicitada y datos técnicos en registros necesarios para entregar y proteger el sitio. La base es el interés legítimo en la seguridad y disponibilidad (art. 6.1.f RGPD).
• Analítica: Plausible, alojado por nosotros, genera métricas agregadas sin cookies ni identificadores persistentes. La base es el interés legítimo en conocer el uso general del sitio (art. 6.1.f RGPD).

El formulario de suscripción guarda una huella de la IP con sal diaria y la familia del navegador (ua_family) para limitar abusos. La búsqueda de municipios usa un índice local. Si pulsas “Mi zona”, el navegador obtiene tus coordenadas para mover el mapa; esa función no las envía a nuestro servidor. La API de región devuelve país y comunidad a partir de cabeceras de Cloudflare y no guarda la consulta.

Destinatarios y transferencias

Los datos pueden ser tratados por Hetzner (alojamiento en Alemania), Cloudflare (proxy, CDN y seguridad) y Resend (envío del correo de confirmación; también del resumen cuando se active). xAI (o Anthropic como proveedor alternativo) procesa el texto de las noticias para extraer los hechos que publica Live; no le enviamos datos de visitantes. Las páginas de prensa se obtienen mediante un servicio de extracción y un proxy bajo nuestro control, que nunca reciben datos de visitantes. Al mostrar el mapa, tu navegador pide las teselas directamente a OpenFreeMap, CARTO y Protomaps, que reciben tu dirección IP y la zona que consultas. Cloudflare, Resend, xAI y Anthropic pueden tratar datos desde Estados Unidos; cuando procede, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo del proveedor. No vendemos los datos de visitantes ni de suscriptores ni los cedemos para publicidad; el histórico de publicaciones de prensa, sin datos de visitantes, sí forma parte de un servicio de pago.

Conservación

• Suscripciones: la fila de la base de datos de una solicitud sin confirmar o de una baja se elimina en la purga semanal, es decir, entre 30 y 37 días después. Una suscripción confirmada se conserva mientras siga activa.
• Visitas del piloto: 90 días en la base de datos. La cookie puede permanecer hasta 400 días salvo que retires el permiso o la borres.
• Ficheros de entrada: las solicitudes llegan primero a ficheros de importación con acceso restringido que hoy no tienen borrado automático; está previsto un plazo de conservación propio.
• Copias de seguridad: la copia nocturna se conserva 14 días en el servidor; la copia externa, cuando está activa, sale cifrada del servidor y se conserva hasta 12 meses. Los datos borrados de la base de datos desaparecen de las copias al expirar estas.

Tus derechos

Puedes retirar tu consentimiento para el piloto en Mi barrio y darte de baja del resumen mediante el enlace incluido en el correo. También puedes pedir acceso, rectificación, supresión, oposición, limitación o portabilidad escribiendo a [email protected]. Indica qué derecho quieres ejercer y la información necesaria para localizar tus datos. Retirar el consentimiento no afecta a tratamientos anteriores. También puedes reclamar ante la Agencia Española de Protección de Datos en www.aepd.es.

Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos o similares sobre los usuarios. Las puntuaciones territoriales describen zonas a partir de datos públicos; no perfilan a la persona que visita el sitio.