Política de privacidad
El Ajuntament de Sóller, en cumplimiento de los artículos 13 del Reglamento (UE) 2016/679 (RGPD) y 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), informa a las personas usuarias de la plataforma sobre el tratamiento de sus datos personales.
La consulta de la plataforma no requiere facilitar ningún dato personal. Únicamente se tratan datos personales de las personas que crean una cuenta de participante para publicar comentarios y del personal autorizado para gestionar y moderar la plataforma.
1. Responsable del tratamiento
Ajuntament de Sóller · NIF P0706100E · Plaça de la Constitució, 1 · 07100 Sóller (Illes Balears) · Teléfono: 971 63 02 00 · Correo electrónico: ajuntament@a-soller.es
2. Delegado de protección de datos
Las personas interesadas pueden contactar con el delegado de protección de datos del Ajuntament de Sóller para cualquier cuestión relativa al tratamiento de sus datos: AUDIDAT · consultasjuridico@audidat.com.
3. Finalidades y bases jurídicas del tratamiento
| Finalidad | Base jurídica |
|---|---|
| Registro y gestión de las cuentas de participante, incluidos la verificación de la dirección de correo electrónico, el restablecimiento de la contraseña y el envío de notificaciones relacionadas con los comentarios propios. | Consentimiento de la persona interesada, manifestado al crear la cuenta (art. 6.1.a RGPD). |
| Recepción, moderación y publicación de los comentarios sobre las actuaciones del Plan de Acción. | Cumplimiento de una misión realizada en interés público (art. 6.1.e RGPD y art. 8.2 LOPDGDD), en relación con el fomento de la participación ciudadana en la gestión municipal previsto en los artículos 69 y 70 bis de la Ley 7/1985, de 2 de abril, reguladora de las Bases del Régimen Local. |
| Gestión de las cuentas del personal municipal y técnico autorizado para editar y moderar la plataforma. | Cumplimiento de una misión realizada en interés público (art. 6.1.e RGPD). |
| Garantía de la seguridad, la integridad y la trazabilidad del servicio, y prevención de usos abusivos. | Cumplimiento de una obligación legal (art. 6.1.c RGPD), en relación con el artículo 32 del RGPD y el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad. |
4. Categorías de datos tratados
Los datos que se tratan son los estrictamente necesarios para las finalidades indicadas:
- Dirección de correo electrónico, utilizada para identificar la cuenta y para las comunicaciones vinculadas al servicio.
- Contraseña, que se almacena exclusivamente en formato cifrado irreversible (resumen criptográfico), de modo que nadie puede conocer su contenido.
- Nombre público elegido por la persona usuaria al registrarse, que se muestra junto a sus comentarios.
- Preferencia de idioma.
- Declaración de mayoría de edad y fecha en que se ha efectuado.
- Versión de la política de privacidad vigente en el momento del registro.
- Contenido de los comentarios enviados.
- Datos técnicos de conexión: dirección IP, almacenada únicamente en formato de resumen criptográfico, y registros de actividad del sistema.
No se solicitan ni se tratan números de documento de identidad, teléfono, dirección postal, datos bancarios ni categorías especiales de datos. Se recomienda a las personas usuarias no incluir datos personales propios ni de terceras personas en el texto de los comentarios.
Los datos los facilita directamente la persona interesada. La dirección de correo electrónico, la contraseña, el nombre público y la declaración de mayoría de edad son imprescindibles para crear la cuenta. Si no se facilitan, no es posible participar, pero sí consultar libremente toda la plataforma.
5. Personas menores de edad
La creación de cuentas de participante está reservada a personas mayores de 18 años, que deberán declararlo en el momento del registro. Si el Ajuntament tiene conocimiento de que una cuenta corresponde a una persona menor de edad, la suprimirá junto con los datos asociados.
6. Destinatarios de los datos
Publicación. El nombre público y el contenido de los comentarios aprobados se muestran en la plataforma y son accesibles para cualquier persona que la consulte. La dirección de correo electrónico no se publica en ningún caso.
Encargados del tratamiento. Para la prestación del servicio, determinadas entidades acceden a los datos por cuenta del Ajuntament de Sóller, exclusivamente para las finalidades indicadas y siguiendo sus instrucciones, en virtud de los contratos de encargo de tratamiento previstos en el artículo 28 del RGPD:
- La entidad que presta al Ajuntament el servicio de moderación de los comentarios, en el marco del acompañamiento técnico del Plan de Acción.
- La entidad que presta los servicios de desarrollo y mantenimiento tecnológico de la plataforma.
- El prestador del servicio de envío de correos electrónicos de verificación y notificación, como subencargado del tratamiento.
Los datos se alojan en servidores del Ajuntament de Sóller.
Comunicaciones a terceros. No se ceden datos a terceras personas, salvo en los casos en que exista una obligación legal, como los requerimientos de juzgados y tribunales, del Ministerio Fiscal, de las Fuerzas y Cuerpos de Seguridad, del Defensor del Pueblo o de la Agencia Española de Protección de Datos.
7. Transferencias internacionales
El prestador del servicio de envío de correos electrónicos está establecido en los Estados Unidos de América. La transferencia de datos que conlleva este servicio, limitada a la dirección de correo electrónico y al contenido de las notificaciones, se ampara en la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023), al que dicho prestador está adherido.
8. Plazos de conservación
| Datos | Plazo de conservación |
|---|---|
| Cuentas de participante verificadas | Hasta que la persona titular solicite su supresión o, en todo caso, hasta que transcurran 24 meses de inactividad, con aviso previo a la dirección de correo electrónico de la cuenta. |
| Registros de participante no verificados | 7 días desde el registro, si no se ha completado la verificación de la dirección de correo electrónico. |
| Comentarios aprobados | Hasta dos años después de la finalización del periodo de vigencia del Plan de Acción (2030), salvo que antes se produzca la supresión de la cuenta de la persona autora. |
| Comentarios rechazados o identificados como correo no deseado | 30 días desde la decisión de moderación. |
| Direcciones IP asociadas al envío de comentarios (en formato de resumen criptográfico) | 24 horas. |
| Sesiones autenticadas | 8 horas desde la última actividad. |
| Registro de actividad del sistema | 2 años. |
| Registros de aceptación de la información de privacidad | Durante la vigencia de la cuenta y 3 años más tras su supresión, plazo de prescripción de las infracciones muy graves previsto en el artículo 72 de la LOPDGDD. |
Todo ello se entiende sin perjuicio de las obligaciones de conservación que deriven de la normativa de archivos y patrimonio documental aplicable.
9. Derechos de las personas interesadas
Las personas interesadas pueden ejercer en cualquier momento los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición reconocidos en los artículos 15 a 22 del RGPD, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Para ejercerlos, deberán dirigirse al Ajuntament de Sóller a través de la sede electrónica (https://soller.sedelectronica.es), del registro general (Plaça de la Constitució, 1 · 07100 Sóller) o por correo electrónico al delegado de protección de datos (consultasjuridico@audidat.com), identificándose debidamente e indicando el derecho que desean ejercer. El Ajuntament responderá en el plazo de un mes, prorrogable en los términos previstos en el artículo 12.3 del RGPD.
Las personas titulares de una cuenta pueden, además, modificar su nombre público y solicitar la supresión de la cuenta desde la propia plataforma.
10. Reclamación ante la autoridad de control
Si consideran que el tratamiento de sus datos no se ajusta a la normativa, las personas interesadas pueden presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid; www.aepd.es). Con carácter previo y potestativo, pueden dirigirse al delegado de protección de datos del Ajuntament.
11. Decisiones automatizadas
No se adoptan decisiones automatizadas ni se elaboran perfiles de las personas usuarias. La moderación de los comentarios la llevan a cabo personas.
12. Seguridad
El Ajuntament de Sóller aplica las medidas técnicas y organizativas apropiadas para garantizar la confidencialidad, la integridad y la disponibilidad de los datos, de acuerdo con el riesgo del tratamiento, entre ellas el cifrado de las comunicaciones, el almacenamiento cifrado de las contraseñas, la seudonimización de las direcciones IP y el control de acceso del personal autorizado.
13. Modificaciones
La presente política podrá actualizarse para adaptarla a cambios normativos o funcionales. Cuando los cambios sean sustanciales, se informará a las personas titulares de cuentas por correo electrónico.
Última actualización: 29 de septiembre de 2026