Skip to main content
Skip to main content
Sóller

Política de Privacitat

[pendiente Ajuntament] — Paràgraf d'introducció general a aportar pel Delegat de Protecció de Dades de l'Ajuntament de Sóller.

Responsable del tractament

Responsable: Ajuntament de Sóller. NIF: [pendiente Ajuntament]. Domicili: [pendiente Ajuntament]. Correu electrònic: [pendiente Ajuntament].

Delegat de Protecció de Dades (DPD)

Delegat de Protecció de Dades: [pendiente Ajuntament]. Contacte: [pendiente Ajuntament].

Finalitats del tractament i base jurídica

Les dades personals recollides a través d'aquest lloc es tracten amb les finalitats i bases jurídiques següents:

  • Publication of public-works moderated comments — legal basis: consent of the data subject (GDPR art. 6.1.a).
  • Administration of editorial-staff accounts — legal basis: performance of a task carried out in the public interest (GDPR art. 6.1.e).
  • Security, fraud prevention, and operational integrity of the service — legal basis: legitimate interest of the data controller (GDPR art. 6.1.f).
  • Registration and management of participant accounts — legal basis: consent of the data subject (GDPR art. 6.1.a) and, where applicable, performance of a task in the public interest (GDPR art. 6.1.e).
  • Publicación de comentarios moderados sobre las obras públicas — base jurídica: consentimiento del interesado (art. 6.1.a del RGPD).
  • Administración de cuentas del personal editor — base jurídica: cumplimiento de una misión realizada en interés público (art. 6.1.e del RGPD).
  • Seguridad, prevención del fraude e integridad operativa del servicio — base jurídica: interés legítimo del responsable del tratamiento (art. 6.1.f del RGPD).
  • Registro y gestión de cuentas de participantes — base jurídica: consentimiento del interesado (art. 6.1.a del RGPD) y, en su caso, cumplimiento de una misión de interés público (art. 6.1.e del RGPD).
  • Publicació de comentaris moderats sobre les obres públiques — base jurídica: consentiment de l'interessat (art. 6.1.a del RGPD).
  • Administració dels comptes del personal editor — base jurídica: compliment d'una missió realitzada en interès públic (art. 6.1.e del RGPD).
  • Seguretat, prevenció del frau i integritat operativa del servei — base jurídica: interès legítim del responsable del tractament (art. 6.1.f del RGPD).
  • Registre i gestió de comptes de participants — base jurídica: consentiment de l'interessat (art. 6.1.a del RGPD) i, si escau, compliment d'una missió d'interès públic (art. 6.1.e del RGPD).

Categories de dades personals

Es recullen i tracten les dades personals següents: (a) adreça de correu electrònic — utilitzada per a l'autenticació, la verificació del compte, el restabliment de la contrasenya i les notificacions de resposta; (b) contrasenya, emmagatzemada únicament com a hash bcrypt — el text en clar mai no es conserva; (c) nom de visualització triat en el registre — utilitzat per identificar el titular del compte; (d) preferència d'idioma; (e) confirmació de la verificació d'edat (marca de temps de la declaració de tenir 16 anys o més); (f) versió de la política de privacitat acceptada en el registre. No es recullen ni tracten número d'identitat nacional (DNI/NIE/NIF), número de telèfon, adreça postal, dades financeres, dades de salut, dades biomètriques ni cap altra categoria especial de dades personals.

Terminis de conservació

Les dades personals tractades es conserven durant els terminis següents:

  • Approved public comments — indefinite, pending townhall policy decision.
  • Rejected or spam-flagged comments — 30 days from the moderation decision.
  • Hashed IP addresses associated with comment submissions — 24 hours.
  • Administrative sessions — 8 hours from the last activity.
  • Activity log — indefinite, for audit-trail purposes.
  • Participant accounts (email-verified) — retained until account deletion request or [pendiente Ajuntament] inactivity policy.
  • Unverified participant registrations — purged after 7 days if email verification is not completed (ENS-06 retention control).
  • Participant privacy-notice consent records — retained for the lifetime of the account and [pendiente Ajuntament] years post-deletion for legal accountability.
  • Comentarios públicos aprobados — indefinido pendiente de decisión política del Ajuntament.
  • Comentarios rechazados o marcados como spam — 30 días desde la decisión de moderación.
  • Direcciones IP en forma de hash asociadas al envío de comentarios — 24 horas.
  • Sesiones administrativas — 8 horas desde la última actividad.
  • Registro de actividad (activity log) — indefinido, a efectos de pista de auditoría.
  • Cuentas de participantes (verificadas por correo electrónico) — conservadas hasta la solicitud de eliminación de la cuenta o [pendiente Ajuntament] política de inactividad.
  • Registros de participantes no verificados — eliminados tras 7 días si la verificación del correo electrónico no se completa (control de retención ENS-06).
  • Registros del consentimiento a la política de privacidad de los participantes — conservados durante la vida de la cuenta y [pendiente Ajuntament] años tras la eliminación a efectos de responsabilidad legal.
  • Comentaris públics aprovats — indefinit, pendent de decisió política de l'Ajuntament.
  • Comentaris rebutjats o marcats com a spam — 30 dies des de la decisió de moderació.
  • Adreces IP en forma de hash associades a l'enviament de comentaris — 24 hores.
  • Sessions administratives — 8 hores des de la darrera activitat.
  • Registre d'activitat (activity log) — indefinit, a efectes de pista d'auditoria.
  • Comptes de participants (verificats per correu electrònic) — conservats fins a la sol·licitud d'eliminació del compte o [pendiente Ajuntament] política d'inactivitat.
  • Registres de participants no verificats — eliminats als 7 dies si la verificació del correu electrònic no es completa (control de retenció ENS-06).
  • Registres del consentiment a la política de privacitat dels participants — conservats durant la vida del compte i [pendiente Ajuntament] anys posteriors a l'eliminació a efectes de responsabilitat legal.

Destinataris de les dades

[pendiente Ajuntament] — Paràgraf de destinataris a aprovar pel Delegat de Protecció de Dades de l'Ajuntament de Sóller. Nota tècnica: l'únic subencàrrec conegut és Resend (correu electrònic transaccional), subjecte al DPA de Resend.

Drets dels interessats

Els interessats poden exercir els drets següents:

Drets

  • Right of access (GDPR art. 15).
  • Right to rectification (GDPR art. 16).
  • Right to erasure (GDPR art. 17).
  • Right to restriction of processing (GDPR art. 18).
  • Right to data portability (GDPR art. 20).
  • Right to object (GDPR art. 21).
  • Right to withdraw consent at any time, without affecting the lawfulness of processing carried out prior to withdrawal.
  • Derecho de acceso (art. 15 del RGPD).
  • Derecho de rectificación (art. 16 del RGPD).
  • Derecho de supresión (art. 17 del RGPD).
  • Derecho a la limitación del tratamiento (art. 18 del RGPD).
  • Derecho a la portabilidad de los datos (art. 20 del RGPD).
  • Derecho de oposición (art. 21 del RGPD).
  • Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
  • Dret d'accés (art. 15 del RGPD).
  • Dret de rectificació (art. 16 del RGPD).
  • Dret de supressió (art. 17 del RGPD).
  • Dret a la limitació del tractament (art. 18 del RGPD).
  • Dret a la portabilitat de les dades (art. 20 del RGPD).
  • Dret d'oposició (art. 21 del RGPD).
  • Dret a retirar el consentiment en qualsevol moment, sense que això afecti la licitud del tractament previ a la retirada.

Com exercir aquests drets

[pendiente Ajuntament] — Instruccions per a l'exercici dels drets dels interessats a aportar pel Delegat de Protecció de Dades de l'Ajuntament de Sóller (contacte postal i/o per correu electrònic).

Dret a presentar reclamació davant l'autoritat de control

Els interessats tenen dret a presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (AEPD) si consideren que el tractament de les seves dades personals infringeix la normativa de protecció de dades.

Visitar el web de l'AEPD (s'obre en una nova finestra)

Aquest lloc no és seu electrònica

Aquest lloc no és seu electrònica de l'Ajuntament de Sóller. Per a tràmits administratius i comunicacions oficials, adreceu-vos a la seu electrònica oficial de l'Ajuntament a [pendiente Ajuntament].

Cookies

Aquest lloc utilitza únicament cookies estrictament necessàries i funcionals: una cookie de sessió d'autenticació (àrees autenticades d'administració i de participant) i una cookie de preferència de tema (emmagatzematge local únicament, no és una cookie). No s'instal·len cookies de publicitat, seguiment ni anàlisi de tercers. [pendiente Ajuntament] — Política de cookies a revisar i aprovar pel Delegat de Protecció de Dades de l'Ajuntament de Sóller abans del llançament en producció.

Decisions automatitzades i elaboració de perfils

En aquest lloc no s'adopten decisions automatitzades ni s'elaboren perfils amb efectes jurídics o significatius similars sobre els interessats (art. 22 del RGPD). [pendiente Ajuntament] — a confirmar pel Delegat de Protecció de Dades de l'Ajuntament de Sóller.

Marc normatiu

Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016 (RGPD), i Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).

Última actualització: 2026-06-03