Política de privacidad

Quién es responsable de tus datos

El responsable del tratamiento es Iván Carlos Artiles Cruz, empresario individual, con NIF 43288993A y domicilio en C/ Taliarte, 18, 35110 Vecindario, Santa Lucía de Tirajana (Las Palmas).

Puedes escribir a hola@vecindario.info para consultas de privacidad y para ejercer tus derechos. Es un buzón propio, alojado en la Unión Europea.

Vecindario.info es una guía independiente. No pertenece al Ayuntamiento ni recibe en su nombre solicitudes de trámites públicos. Esta política se refiere a los tratamientos de la guía; las administraciones y plataformas externas tienen sus propias políticas.

Se aplican el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de protección de datos y garantía de los derechos digitales (LOPDGDD).

Qué datos tratamos y para qué

Puedes leer la guía sin crear una cuenta ni suscribirte. No vendemos tus datos ni los facilitamos a terceros para su publicidad. En esta etapa no hay publicidad ni afiliación. Pío, el boletín de los jueves, el canal de WhatsApp y la app están disponibles; cada opción tiene las condiciones que se explican aquí.

Los datos que aportas en tus mensajes proceden de ti. Los datos informativos de terceros proceden de las instituciones, clubes, organizadores o autores identificados como fuente. No publicamos tu correo ni una consulta por el mero hecho de recibirlos. Si una propuesta requiere publicar datos de contacto personales, se acuerda e informa antes.

No envíes documentos de identidad, datos bancarios, contraseñas, datos de salud ni información innecesaria de otras personas. Buscar una farmacia o un servicio no requiere explicar tu situación médica.

Formulario de avisos y colaboración. Tratamos el tipo de aviso, la página o dato señalado, tu mensaje y, si los facilitas, tu nombre o asociación y correo para revisar la información de la guía y responderte. El correo es opcional, salvo en las propuestas de colaboración, para poder contestarte. Los avisos quedan privados y solo acceden a ellos los administradores; enviarlos no los publica ni te suscribe al boletín. Los avisos sin correo se borran automáticamente a los 12 meses desde su recepción. Los que incluyen correo siguen el plazo general de las consultas: 12 meses desde el cierre de su gestión. Para limitar abusos utilizamos un identificador calculado a partir de la IP con una sal y el día, cuyos contadores se depuran a diario; el aviso no guarda la IP. Puedes ejercer tus derechos en hola@vecindario.info.

Cuánto tiempo conservamos los datos

El bloqueo previsto en el artículo 32 de la LOPDGDD aparta los datos del uso ordinario: solo quedan disponibles para jueces, tribunales, Ministerio Fiscal o administraciones competentes que deban exigir responsabilidades. El plazo de 3 años es el criterio de conservación adoptado para esos expedientes y pruebas, no un plazo universal impuesto por ese artículo.

Realizamos una copia diaria cifrada en almacenamiento de Hetzner en Alemania, con rotación de 7 copias diarias, 4 semanales, 6 mensuales y 2 anuales. En el propio servidor se mantienen además 5 copias locales. Un dato suprimido del sistema activo puede permanecer en una copia hasta que la rotación la sustituya; las copias anuales pueden conservarlo hasta dos años.

No se editan las copias para borrar un dato concreto. Si se restaura una, se vuelven a aplicar las supresiones pendientes antes de reabrir el servicio. Las copias se destinan a recuperación, con acceso restringido, y no a reutilizar datos para otras finalidades.

Pío: preguntas, respuestas y proveedor de IA

Pío es un asistente con inteligencia artificial y puede equivocarse. No es una persona ni una fuente oficial. No adopta decisiones exclusivamente automatizadas con efectos jurídicos o similares sobre ti.

Antes del primer mensaje aparece esa advertencia y el botón «Aceptar y empezar», con acceso a esta política. Usarlo es opcional: puedes consultar la guía y contactar por correo sin utilizar el chat. Puedes retirar el consentimiento dejando de usarlo y solicitando la supresión en hola@vecindario.info.

Pío utiliza modelos de OpenAI a través de su API. Nuestro servidor envía el mensaje y el contexto necesario de la conversación. No solicitamos ni adjuntamos tu nombre o correo como datos identificativos para usarlo. Lo que escribas forma parte del mensaje enviado: evita incluir esos datos y, especialmente, información sensible o de otras personas.

OpenAI actúa como encargado del tratamiento. Para clientes del Espacio Económico Europeo, su acuerdo de tratamiento de datos (DPA) identifica a OpenAI Ireland Limited; su lista de subencargados recoge los proveedores que pueden intervenir.

Si has elegido un barrio en «Mi barrio», Pío recibe ese barrio y la información pública de sus servicios para situar tus preguntas. No recibe tus coordenadas.

Según la política de datos de la API, los datos no se utilizan para entrenar modelos salvo adhesión expresa del cliente; no autorizamos ese uso para Pío. OpenAI conserva por defecto registros contra abusos durante hasta 30 días, con excepciones si la ley exige más tiempo o resulta razonablemente necesario para proteger sus servicios o a terceros frente a daños.

El tratamiento puede implicar transferencias a Estados Unidos. El apartado 4.1 del DPA prevé cláusulas contractuales tipo de la Comisión Europea o una decisión de adecuación aplicable para las transferencias desde OpenAI Ireland Limited fuera del EEE. No se presenta el servicio como limitado a servidores europeos.

Por nuestra parte, guardamos en el servidor el historial de cada conversación —mensajes, respuestas y página de origen, sin la IP— durante 30 días, para atender incidencias y evitar abusos, y después se borra automáticamente. El acceso queda limitado a quienes necesiten atender esas funciones.

El navegador conserva la conversación en curso y la aceptación del aviso mediante almacenamiento local (localStorage), sin caducidad propia, hasta que vacíes los datos del sitio. Es almacenamiento necesario para el chat que solicitas; su funcionamiento se explica en la política de cookies. Los mensajes no se incorporan al boletín ni se envían a GA4.

Buscador con respuesta de IA

Cuando pides una respuesta con IA en el buscador, enviamos a OpenAI el texto de tu consulta y los fragmentos de la guía necesarios para responder. Si la guía no contiene información suficiente, el servicio puede buscar en una selección de webs oficiales. No guardamos un historial que vincule las consultas con tu dirección IP ni enviamos tu IP como parte de la consulta.

Para aplicar los límites de uso (15 respuestas por persona y día) utilizamos temporalmente un identificador criptográfico calculado a partir de la IP y una clave secreta, junto con contadores de uso; no conservamos la IP en claro. Las respuestas se guardan en una caché compartida, sin asociarlas a ese identificador, durante 24 horas, o 15 minutos si incluyen datos del día o no se han podido verificar. OpenAI trata la información conforme a las condiciones de su API, que pueden incluir una conservación temporal por seguridad y prevención del abuso, con las garantías de transferencia que se indican más abajo. La medición de búsquedas solo se activa si aceptas las cookies de analítica y no incluye el texto consultado.

Gara y el contenido generado con IA

Gara es una presentadora generada con inteligencia artificial. Su imagen y su voz son sintéticas. Los contenidos pueden incorporar herramientas de IA, pero vecindario.info sigue siendo responsable de su revisión editorial y de corregir los errores detectados.

Ver a Gara no significa que se grabe tu imagen o tu voz. La reproducción genera los datos técnicos de acceso y, solo si aceptas la analítica, las interacciones de medición descritas aquí.

Analítica: únicamente si la aceptas

Utilizamos Google Analytics 4, contratado con Google Ireland Limited, para conocer el uso de la guía. Las etiquetas están bloqueadas hasta que aceptes la analítica mediante el banner. Rechazarla no impide consultar la web ni utilizar sus servicios.

Aplicamos Consent Mode básico: sin aceptación no se cargan las etiquetas ni se envían mediciones a Google, tampoco señales sin cookies. Google explica las diferencias entre sus modos en la documentación de Consent Mode.

Las funciones publicitarias y Google Signals están desactivados. No se envían nombres, correos, preguntas o respuestas de Pío ni el contenido de consultas. Los datos de usuario y eventos se conservan 14 meses, sin reinicio por actividad nueva, según las opciones de conservación de GA4; ese plazo no equivale a la duración de las cookies ni al de los informes agregados.

Puedes rechazar o retirar la aceptación desde «Configurar cookies», en el pie de la web. La política de cookies detalla el inventario y cómo se aplica tu elección.

Alojamiento, proveedores y transferencias

El alojamiento, el buzón de correo y las copias de seguridad se prestan mediante Hetzner Online GmbH, en Alemania, Unión Europea.

El acceso se limita a quienes lo necesitan para su función, con confidencialidad y los contratos de tratamiento aplicables. También podemos comunicar datos a autoridades cuando una norma lo exija.

Para GA4 se aplican las condiciones de tratamiento de Google. Google declara en sus marcos de transferencia el Marco de Privacidad de Datos UE-EE. UU. para Google LLC y las filiales cubiertas, y cláusulas contractuales tipo cuando corresponden. La contratación con una entidad europea no excluye accesos desde Estados Unidos u otros países.

Brevo informa de almacenamiento en la Unión Europea; su encargo y la intervención de subencargados se regulan en el DPA de sus condiciones de servicio. La ubicación del almacenamiento no equivale a una garantía de que todo acceso se limite a la UE.

Las transferencias fuera del EEE deben contar con las garantías de los artículos 44 y siguientes del RGPD. Puedes solicitar información o una copia de las garantías aplicables escribiendo al correo de contacto.

Fuentes de datos y peticiones desde el navegador

Las fuentes, imágenes y recursos del tema se sirven desde nuestro dominio. Los datos de tiempo, mar, farmacias, combustible, noticias, agenda y deporte los consulta el servidor; esas consultas no envían la IP del visitante a los proveedores de datos. Pío también se comunica con OpenAI desde el servidor.

GA4 es el único tercero que recibe peticiones del navegador al usar la guía, y solo después de aceptar la analítica. Si abres un enlace externo —incluido el canal de WhatsApp o Google Play—, visitas otro servicio, que recibe los datos propios de esa conexión conforme a su política.

Boletín de los jueves

El boletín ofrece información local para el fin de semana. Lo gestionamos con Brevo (Sendinblue SAS, Francia, UE), como encargado. La lista pertenece a vecindario.info y está separada de las de cualquier otro proyecto.

Solo pedimos tu correo electrónico, con consentimiento específico y doble confirmación: el alta se completa al confirmar el mensaje recibido. Las solicitudes sin confirmar se eliminan a los 30 días. Una consulta, el uso de Pío o seguir WhatsApp no te dan de alta.

Cada envío incluye una baja con un clic, gratuita y sin iniciar sesión. También puedes pedirla en hola@vecindario.info. El correo se conserva hasta la baja; después se mantiene únicamente la prueba mínima del consentimiento, bloqueada durante 3 años, y se borra al finalizar ese plazo.

No realizamos seguimiento individual de aperturas ni de clics del boletín. La confirmación del alta y la baja se registran para gestionar tu suscripción y acreditar tu elección.

Canal de WhatsApp

El canal de WhatsApp de vecindario.info es de difusión: no es un grupo ni un chat privado. Su enlace está en el pie de la web. Seguirlo es voluntario y no te suscribe al boletín ni autoriza mensajes privados de la guía.

Según el centro de ayuda de WhatsApp sobre privacidad de los canales, seguir un canal no revela tu número a los demás seguidores y no lo facilita a administradores que no sean tus contactos. Un administrador que ya te tenga entre sus contactos puede ver tu número; seguir el canal no equivale a ser anónimo dentro de la plataforma.

WhatsApp Ireland Limited trata los datos de la plataforma como responsable conforme a su política de privacidad para la región europea. No actúa como encargado de vecindario.info para toda su actividad. Puedes dejar de seguir el canal desde WhatsApp.

Web instalable y app en Google Play

La guía está disponible como PWA instalable y como la misma web empaquetada para Google Play mediante Trusted Web Activity (TWA). No incorpora SDK de terceros ni permisos propios más allá de los del navegador.

El service worker guarda solo archivos estáticos y una pantalla sin conexión. No guarda conversaciones, respuestas de las API ni datos personales. El almacenamiento local del chat de Pío es distinto de esa caché y tiene las condiciones explicadas en su apartado.

Instalar la app no activa analítica ni suscripciones. La elección de cookies y el consentimiento para Pío se aplican también al usar la app. La ficha de seguridad de datos de Google Play recoge los mismos tratamientos que esta política.

La descarga desde la tienda implica los tratamientos propios de Google Play, conforme a sus condiciones para el EEE y a la política de Google. Esos tratamientos se distinguen de los de vecindario.info.

Tus derechos y cómo ejercerlos

Puedes solicitar, cuando proceda, acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos. También puedes retirar el consentimiento en cualquier momento; la retirada no afecta a la licitud del tratamiento anterior.

Escribe a hola@vecindario.info e indica que tu solicitud se refiere a vecindario.info y qué necesitas. Puedes utilizar también el domicilio del responsable. No se exige adjuntar un documento de identidad por defecto; solo pediremos información adicional si hay dudas razonables sobre tu identidad.

Responderemos en un mes desde la recepción. Si la complejidad o el número de solicitudes lo justifican, el plazo podrá ampliarse otros dos meses; te informaremos del motivo dentro del primer mes. El ejercicio es gratuito, salvo las excepciones legales para solicitudes manifiestamente infundadas o excesivas.

Si consideras que tus derechos no se han atendido correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD). No es obligatorio reclamar primero ante nosotros.

Menores, seguridad y cambios en esta política

La guía puede consultarse sin suscripción. Cuando una función trate datos sobre la base del consentimiento, los menores de 14 años necesitan el de sus representantes legales, conforme al artículo 7 de la LOPDGDD. Las plataformas externas pueden establecer sus propios requisitos de edad.

Aplicamos medidas de seguridad proporcionadas al riesgo conforme al artículo 32 del RGPD. Los cambios de servicios o finalidades se reflejarán aquí antes del nuevo tratamiento, con una nueva autorización cuando sea necesaria. Una actualización del texto no sustituye ese consentimiento.