Política de privacidad
En garrotxa.es tratamos los datos personales de quienes visitan el Sitio, se suscriben al boletín o contactan con nosotros. Esta política explica qué datos recogemos, para qué, con qué legitimación, durante cuánto tiempo y con quién los compartimos, así como los derechos que puedes ejercer en cualquier momento. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
| Responsable | ALEIX LAGARES TANÉ |
|---|---|
| NIF | 77921240T |
| Domicilio | Carrer Volcà Croscat 41, 17800 Olot (Girona), España |
| Contacto en materia de protección de datos |
Por el volumen y la naturaleza de los tratamientos realizados, no resulta obligatoria la designación de un delegado de protección de datos conforme al artículo 37 del RGPD. Las consultas pueden dirigirse a la dirección indicada.
2. Principios que aplicamos
- Minimización: solo pedimos los datos imprescindibles para cada finalidad. Para el boletín, bastan el correo electrónico y, opcionalmente, el nombre.
- Transparencia: no realizamos tratamientos que no estén descritos en este documento.
- Consentimiento real: ninguna cookie analítica o publicitaria se activa antes de que la aceptes, y rechazarla es tan sencillo como aceptarla.
- Sin venta de datos: no comercializamos bases de datos de usuarios ni cedemos tu correo electrónico a terceros al margen de los supuestos descritos en la cláusula 9.
3. Tratamientos, finalidades y bases jurídicas
| Tratamiento | Datos | Finalidad | Base jurídica (art. 6 RGPD) |
|---|---|---|---|
| Boletín | Nombre, correo electrónico, idioma de navegación, fecha de alta | Envío de la selección editorial y comunicaciones del Sitio | Consentimiento (6.1.a) |
| Analítica web | Identificador de cookie, páginas vistas, duración, origen, dispositivo, IP anonimizada | Medir audiencia y mejorar los contenidos | Consentimiento (6.1.a) y art. 22.2 LSSI |
| Publicidad y medición | Identificadores de cookie y dispositivo, IP, páginas visitadas, interacciones | Medir campañas, crear públicos y mostrar publicidad adaptada | Consentimiento (6.1.a) y art. 22.2 LSSI |
| Estadística interna de lectura | Recuento agregado de visitas por artículo, sin identificadores | Ordenar la sección «Lo más leído» | Interés legítimo (6.1.f). No permite identificar a ninguna persona |
| Consultas por correo | Los datos que incluyas en tu mensaje | Atender tu solicitud | Interés legítimo o medidas precontractuales (6.1.f / 6.1.b) |
| Seguridad y prevención de abuso | Registros técnicos del servidor, IP | Detectar incidencias, ataques y envíos automatizados | Interés legítimo (6.1.f) |
4. Analítica web
Utilizamos Google Analytics 4, prestado por Google Ireland Limited, para conocer de forma agregada cuántas personas visitan el Sitio, qué contenidos leen y desde dónde llegan. La herramienta está configurada con anonimización de la dirección IP. Estos datos no se emplean para identificar a personas concretas, sino para orientar decisiones editoriales.
5. Publicidad y píxel de Meta
Si prestas tu consentimiento, el Sitio incorpora el píxel de Meta, una tecnología de seguimiento proporcionada por Meta Platforms Ireland Limited que registra tu navegación por el Sitio con las siguientes finalidades:
- Medir la eficacia de nuestros anuncios en Facebook e Instagram y atribuir conversiones.
- Crear públicos personalizados a partir de quienes han visitado determinadas secciones.
- Generar públicos similares para localizar personas con intereses comparables.
- Mostrar publicidad adaptada dentro y fuera del Sitio, incluida la remarketing.
Los datos que puede recoger incluyen identificadores de cookie y de dispositivo, dirección IP, páginas visitadas, eventos realizados y datos del navegador. Si dispones de una cuenta en los servicios de Meta, esta información puede asociarse a tu perfil. Puedes consultar el funcionamiento de esta tecnología en la política de privacidad de Meta y gestionar tus preferencias publicitarias desde la configuración de tu cuenta.
Podremos incorporar en el futuro otras plataformas publicitarias, píxeles de conversión y herramientas de atribución. Cualquier incorporación se reflejará en la política de cookies y, cuando la normativa lo exija, se solicitará de nuevo tu consentimiento.
6. Corresponsabilidad con Meta
En las operaciones de recogida y transmisión de datos destinadas a la medición y a la creación de públicos, ALEIX LAGARES TANÉ y Meta Platforms Ireland Limited actúan como corresponsables del tratamiento en los términos del artículo 26 del RGPD y del anexo de responsable de datos («Controller Addendum») de Meta.
Conforme a dicho acuerdo, Meta asume la responsabilidad principal respecto del cumplimiento de los derechos de los interesados sobre los datos tratados en esa fase, así como de la información sobre dicho tratamiento y de la notificación de eventuales brechas de seguridad. Con posterioridad a esa fase, Meta trata los datos para sus propios fines como responsable independiente, conforme a su propia política de privacidad. Puedes ejercer tus derechos indistintamente ante nosotros o directamente ante Meta.
7. Elaboración de perfiles publicitarios
Las herramientas descritas en la cláusula 5 implican la elaboración de perfiles con finalidad exclusivamente publicitaria, basada en tu comportamiento de navegación. No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre ti ni que te afecten significativamente de modo similar en el sentido del artículo 22 del RGPD. Puedes oponerte a esta elaboración de perfiles retirando tu consentimiento, tal y como se explica en la cláusula 17.
8. Boletín y comunicaciones comerciales
La suscripción al boletín exige una acción afirmativa y la aceptación expresa de esta política. Registramos la fecha, el idioma de la página desde la que te suscribes y la dirección de correo facilitada, como prueba del consentimiento prestado.
Todos los envíos incluyen un enlace de baja visible y operativo. La baja es inmediata y gratuita, y puede solicitarse también escribiendo a . La gestión técnica de los envíos corresponde a Brevo (Sendinblue SAS), que actúa como encargado del tratamiento.
9. Campañas promocionales y cesión a terceros
De forma puntual podemos organizar sorteos, concursos o acciones promocionales en colaboración con marcas, establecimientos o entidades locales. Cuando participar implique la comunicación de tus datos al colaborador, se te informará de forma específica y previa, identificando al destinatario y la finalidad concreta, y se recabará un consentimiento separado e independiente del prestado para el boletín. La negativa a esa cesión no impedirá tu participación salvo que resulte imprescindible para la mecánica de la campaña, extremo que se advertirá en las bases.
10. Origen de los datos
Todos los datos proceden directamente del interesado, ya sea mediante los formularios del Sitio o a través de las tecnologías de seguimiento que hayas autorizado. No adquirimos ni incorporamos datos procedentes de fuentes de acceso público ni de terceros proveedores.
11. Destinatarios y encargados
Para prestar el servicio recurrimos a los siguientes proveedores, con los que se han suscrito los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD, salvo cuando actúen como responsables independientes:
| Proveedor | Servicio | Condición | Información |
|---|---|---|---|
| Netlify, Inc. | Alojamiento, distribución y almacenamiento de contenidos | Encargado | netlify.com/privacy |
| Google Ireland Ltd. | Google Analytics 4 | Encargado | policies.google.com/privacy |
| Meta Platforms Ireland Ltd. | Píxel de Meta, medición y publicidad | Corresponsable y responsable independiente | facebook.com/privacy/policy |
| Brevo (Sendinblue SAS) | Gestión y envío del boletín | Encargado | brevo.com/legal/privacypolicy |
Al margen de los anteriores, tus datos solo se comunicarán a juzgados, tribunales, fuerzas y cuerpos de seguridad o administraciones públicas cuando exista obligación legal de hacerlo.
12. Transferencias internacionales
Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Dichas transferencias se amparan en alguno de los siguientes mecanismos previstos en el capítulo V del RGPD:
- La decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU., para los proveedores adheridos al mismo.
- Las cláusulas contractuales tipo aprobadas por la Comisión Europea, complementadas con las medidas suplementarias que resulten necesarias.
Puedes solicitar información adicional sobre las garantías aplicadas escribiendo a .
13. Plazos de conservación
| Dato | Conservación |
|---|---|
| Datos del boletín | Hasta que solicites la baja o revoques el consentimiento; después, bloqueados durante los plazos de prescripción legal |
| Registro del consentimiento | Mientras dure la relación y tres años adicionales, como prueba del cumplimiento |
| Datos analíticos | Según la configuración de Google Analytics, con un máximo de 14 meses |
| Datos publicitarios | Según los plazos de cada plataforma; en el caso de Meta, hasta 180 días para los públicos personalizados |
| Datos de campañas promocionales | El tiempo necesario para gestionar la campaña y los plazos fiscales aplicables |
| Consultas por correo | Un año desde la resolución de la consulta, salvo que derive en otra relación |
14. Medidas de seguridad
Aplicamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD: transmisión cifrada mediante HTTPS en la totalidad del Sitio, acceso a la administración restringido por invitación y protegido con credenciales individuales, minimización de los datos recogidos y revisión periódica de los proveedores empleados. En caso de producirse una violación de seguridad que suponga un alto riesgo para tus derechos, te lo comunicaremos sin dilación indebida.
15. Menores de edad
Los contenidos del Sitio no se dirigen específicamente a menores. Conforme al artículo 7 de la LOPDGDD, la suscripción al boletín está reservada a mayores de 14 años. Por debajo de esa edad se requiere el consentimiento de quien ostente la patria potestad o tutela. Si detectamos que hemos tratado datos de un menor sin la debida autorización, procederemos a su supresión inmediata.
16. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos tuyos tratamos y obtener una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar su eliminación cuando ya no sean necesarios.
- Oposición: oponerte a tratamientos basados en interés legítimo y, en todo caso, a la mercadotecnia directa.
- Limitación: pedir que suspendamos el tratamiento mientras se verifica una impugnación.
- Portabilidad: recibir tus datos en formato estructurado y de uso común.
- Retirada del consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escribe a indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes, prorrogable por dos meses adicionales en casos de especial complejidad, de lo que te informaríamos. El ejercicio de estos derechos es gratuito.
Cookies y publicidad: para revocar o modificar tu decisión sobre las cookies analíticas y publicitarias no hace falta que nos escribas. Puedes hacerlo directamente desde la política de cookies, donde encontrarás un botón que restablece el aviso de consentimiento.
17. Reclamación ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, o que no hemos atendido correctamente el ejercicio de tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — aepd.es). Te agradeceríamos que, antes de hacerlo, nos dieras la oportunidad de resolverlo directamente.
18. Cambios en esta política
Esta política puede actualizarse para adaptarla a modificaciones normativas, criterios de las autoridades de control o cambios en los servicios utilizados. Cuando la modificación afecte de forma sustancial a tratamientos basados en tu consentimiento, te lo comunicaremos y, si procede, solicitaremos uno nuevo. La versión vigente será siempre la publicada en esta página, con su fecha de actualización.