Política de privacitat
L'Ajuntament de Sóller, en compliment dels articles 13 del Reglament (UE) 2016/679 (RGPD) i 11 de la Llei orgànica 3/2018 (LOPDGDD), informa les persones usuàries de la plataforma sobre el tractament de les seves dades personals.
La consulta de la plataforma no requereix facilitar cap dada personal. Només es tracten dades personals de les persones que creen un compte de participant per publicar comentaris i del personal autoritzat per gestionar i moderar la plataforma.
1. Responsable del tractament
Ajuntament de Sóller · NIF P0706100E · Plaça de la Constitució, 1 · 07100 Sóller (Illes Balears) · Telèfon: 971 63 02 00 · Correu electrònic: ajuntament@a-soller.es
2. Delegat de protecció de dades
Les persones interessades poden contactar amb el delegat de protecció de dades de l'Ajuntament de Sóller per a qualsevol qüestió relativa al tractament de les seves dades: AUDIDAT · consultasjuridico@audidat.com.
3. Finalitats i bases jurídiques del tractament
| Finalitat | Base jurídica |
|---|---|
| Registre i gestió dels comptes de participant, inclosos la verificació de l'adreça electrònica, el restabliment de la contrasenya i l'enviament de notificacions relacionades amb els comentaris propis. | Consentiment de la persona interessada, manifestat en crear el compte (art. 6.1.a RGPD). |
| Recepció, moderació i publicació dels comentaris sobre les actuacions del Pla d'Acció. | Compliment d'una missió realitzada en interès públic (art. 6.1.e RGPD i art. 8.2 LOPDGDD), en relació amb el foment de la participació ciutadana en la gestió municipal previst als articles 69 i 70 bis de la Llei 7/1985, reguladora de les bases del règim local. |
| Gestió dels comptes del personal municipal i tècnic autoritzat per editar i moderar la plataforma. | Compliment d'una missió realitzada en interès públic (art. 6.1.e RGPD). |
| Garantia de la seguretat, la integritat i la traçabilitat del servei, i prevenció d'usos abusius. | Compliment d'una obligació legal (art. 6.1.c RGPD), en relació amb l'article 32 del RGPD i el Reial decret 311/2022, pel qual es regula l'Esquema Nacional de Seguretat. |
4. Categories de dades tractades
Les dades que es tracten són les estrictament necessàries per a les finalitats indicades:
- Adreça de correu electrònic, utilitzada per identificar el compte i per a les comunicacions vinculades al servei.
- Contrasenya, que s'emmagatzema exclusivament en format xifrat irreversible (resum criptogràfic), de manera que ningú no en pot conèixer el contingut.
- Nom públic triat per la persona usuària en registrar-se, que es mostra al costat dels seus comentaris.
- Preferència d'idioma.
- Declaració de majoria d'edat i data en què s'ha efectuat.
- Versió de la política de privacitat vigent en el moment del registre.
- Contingut dels comentaris enviats.
- Dades tècniques de connexió: adreça IP, emmagatzemada només en format de resum criptogràfic, i registres d'activitat del sistema.
No es demanen ni es tracten números de document d'identitat, telèfon, adreça postal, dades bancàries ni categories especials de dades. Es recomana a les persones usuàries no incloure dades personals pròpies ni de terceres persones en el text dels comentaris.
Les dades les facilita directament la persona interessada. L'adreça electrònica, la contrasenya, el nom públic i la declaració de majoria d'edat són imprescindibles per crear el compte. Si no es faciliten, no és possible participar-hi, però sí consultar lliurement tota la plataforma.
5. Persones menors d'edat
La creació de comptes de participant està reservada a persones majors de 18 anys, que ho han de declarar en el moment del registre. Si l'Ajuntament té coneixement que un compte correspon a una persona menor d'edat, el suprimirà juntament amb les dades associades.
6. Destinataris de les dades
Publicació. El nom públic i el contingut dels comentaris aprovats es mostren a la plataforma i són accessibles per qualsevol persona que la consulti. L'adreça electrònica no es publica en cap cas.
Encarregats del tractament. Per a la prestació del servei, determinades entitats accedeixen a les dades per compte de l'Ajuntament de Sóller, exclusivament per a les finalitats indicades i sota les seves instruccions, en virtut dels contractes d'encàrrec de tractament previstos a l'article 28 del RGPD:
- L'entitat que presta a l'Ajuntament el servei de moderació dels comentaris, en el marc de l'acompanyament tècnic del Pla d'Acció.
- L'entitat que presta els serveis de desenvolupament i manteniment tecnològic de la plataforma.
- El prestador del servei d'enviament de correus electrònics de verificació i notificació, com a subencarregat del tractament.
Les dades s'allotgen en servidors de l'Ajuntament de Sóller.
Comunicacions a tercers. No es cedeixen dades a terceres persones, llevat dels casos en què hi hagi una obligació legal, com ara els requeriments de jutjats i tribunals, del Ministeri Fiscal, de les forces i cossos de seguretat, del Defensor del Poble o de l'Agència Espanyola de Protecció de Dades.
7. Transferències internacionals
El prestador del servei d'enviament de correus electrònics està establert als Estats Units d'Amèrica. La transferència de dades que comporta aquest servei, limitada a l'adreça electrònica i al contingut de les notificacions, s'empara en la decisió d'adequació de la Comissió Europea relativa al Marc de privacitat de dades UE-EUA (Decisió d'execució (UE) 2023/1795, de 10 de juliol de 2023), al qual aquest prestador està adherit.
8. Terminis de conservació
| Dades | Termini de conservació |
|---|---|
| Comptes de participant verificats | Fins que la persona titular en sol·liciti la supressió o, en tot cas, fins que transcorrin 24 mesos d'inactivitat, amb avís previ a l'adreça electrònica del compte. |
| Registres de participant no verificats | 7 dies des del registre, si no s'ha completat la verificació de l'adreça electrònica. |
| Comentaris aprovats | Fins a dos anys després de la finalització del període de vigència del Pla d'Acció (2030), llevat que abans es produeixi la supressió del compte de la persona autora. |
| Comentaris rebutjats o identificats com a correu brossa | 30 dies des de la decisió de moderació. |
| Adreces IP associades a l'enviament de comentaris (en format de resum criptogràfic) | 24 hores. |
| Sessions autenticades | 8 hores des de la darrera activitat. |
| Registre d'activitat del sistema | 2 anys. |
| Registres d'acceptació de la informació de privacitat | Durant la vigència del compte i 3 anys més després de la seva supressió, termini de prescripció de les infraccions molt greus previst a l'article 72 de la LOPDGDD. |
Tot això s'entén sense perjudici de les obligacions de conservació que derivin de la normativa d'arxius i patrimoni documental aplicable.
9. Drets de les persones interessades
Les persones interessades poden exercir en qualsevol moment els drets d'accés, rectificació, supressió, limitació del tractament, portabilitat i oposició reconeguts als articles 15 a 22 del RGPD, així com retirar el consentiment prestat, sense que això afecti la licitud del tractament anterior a la retirada.
Per exercir-los, s'han d'adreçar a l'Ajuntament de Sóller a través de la seu electrònica (https://soller.sedelectronica.es), del registre general (Plaça de la Constitució, 1 · 07100 Sóller) o per correu electrònic al delegat de protecció de dades (consultasjuridico@audidat.com), identificant-se degudament i indicant el dret que volen exercir. L'Ajuntament respondrà en el termini d'un mes, prorrogable en els termes previstos a l'article 12.3 del RGPD.
Les persones titulars d'un compte poden, a més, modificar el seu nom públic i sol·licitar la supressió del compte des de la mateixa plataforma.
10. Reclamació davant l'autoritat de control
Si consideren que el tractament de les seves dades no s'ajusta a la normativa, les persones interessades poden presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es). Amb caràcter previ i potestatiu, poden adreçar-se al delegat de protecció de dades de l'Ajuntament.
11. Decisions automatitzades
No s'adopten decisions automatitzades ni s'elaboren perfils de les persones usuàries. La moderació dels comentaris la duen a terme persones.
12. Seguretat
L'Ajuntament de Sóller aplica les mesures tècniques i organitzatives adequades per garantir la confidencialitat, la integritat i la disponibilitat de les dades, d'acord amb el risc del tractament, entre les quals el xifratge de les comunicacions, l'emmagatzematge xifrat de les contrasenyes, la pseudonimització de les adreces IP i el control d'accés del personal autoritzat.
13. Modificacions
Aquesta política es pot actualitzar per adaptar-la a canvis normatius o funcionals. Quan els canvis siguin substancials, s'informarà les persones titulars de comptes per correu electrònic.
Darrera actualització: 29 de setembre de 2026