En Semana Santa en Zamora respetamos tu privacidad y nos comprometemos a tratar tus datos personales de forma lícita, leal, transparente y limitada a las finalidades para las que sean necesarios.
Esta Política de privacidad explica qué datos podemos tratar cuando utilizas este sitio web, para qué los utilizamos, durante cuánto tiempo los conservamos y qué derechos puedes ejercer.
El tratamiento de los datos personales se realiza de acuerdo con el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y el resto de normativa que resulte aplicable.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
Responsable: Yolanda Hernández Cáceres
NIF/CIF: 51666160H
Domicilio: Zamora 49026
Correo electrónico de contacto y ejercicio de derechos: hola@semanasantaenzamora.com
Semana Santa en Zamora es la denominación utilizada por el proyecto y el sitio web.
2. Qué datos personales podemos tratar
Los datos tratados dependen de cómo interactúes con el sitio.
Formulario de contacto
Cuando utilizas el formulario de contacto podemos tratar los datos que facilites, entre ellos:
nombre, correo electrónico, teléfono, asunto y contenido del mensaje.
El teléfono solo se utilizará cuando lo hayas facilitado y resulte necesario para atender tu consulta.
Formulario de interesados en el Directorio
Si solicitas información o manifiestas tu interés en formar parte del futuro Directorio, podemos tratar:
nombre, correo electrónico, nombre del negocio, categoría seleccionada y mensaje.
La presentación del Directorio durante esta fase no supone la creación automática de ningún perfil público, cuenta de usuario o ficha comercial.
Comentarios del Blog
Si publicas un comentario podemos tratar:
nombre, correo electrónico y contenido del comentario, además de los datos técnicos que WordPress pueda registrar y que resulten necesarios para gestionar la publicación, moderación, seguridad o prevención del abuso.
Tu dirección de correo electrónico no se mostrará públicamente.
El nombre o alias indicado y el contenido del comentario sí podrán aparecer publicados junto al artículo.
Newsletter
La newsletter de Semana Santa en Zamora se gestiona mediante Substack.
Cuando accedes a Substack y te suscribes, pueden tratarse tu dirección de correo electrónico, los datos asociados a tu suscripción y aquellos otros datos que facilites o que resulten necesarios para gestionar el servicio.
Semana Santa en Zamora puede acceder, como responsable de su audiencia, a los datos que Substack pone a disposición de los editores para gestionar sus suscriptores.
WordPress no mantiene una segunda lista de suscriptores ni almacena una copia independiente de la base de datos de la newsletter.
Substack también puede tratar determinados datos para sus propias finalidades como proveedor de la plataforma. Esos tratamientos se rigen asimismo por su propia información de privacidad.
Navegación y seguridad
Durante el funcionamiento normal del sitio pueden tratarse determinados datos técnicos necesarios para servir las páginas, mantener la seguridad, detectar errores o prevenir usos abusivos.
Entre ellos pueden encontrarse datos como la dirección IP, fecha y hora de acceso, información técnica del navegador o registros generados por el servidor.
Si se incorporan herramientas de medición, analítica o tecnologías no necesarias que requieran consentimiento, se informará de ellas específicamente en la Política de cookies y, cuando corresponda, no se activarán hasta obtener dicho consentimiento.
3. Para qué utilizamos tus datos y cuál es la base jurídica
Atender consultas y comunicaciones
Los datos enviados mediante el formulario de contacto se utilizan para recibir, gestionar y responder a la consulta o comunicación que tú mismo has iniciado.
La base jurídica será:
- la aplicación de medidas a petición del interesado cuando la comunicación esté relacionada con una posible relación o colaboración, conforme al artículo 6.1.b del RGPD; o
- el interés legítimo en atender y gestionar las comunicaciones dirigidas voluntariamente al proyecto, conforme al artículo 6.1.f del RGPD, cuando no exista una relación contractual o precontractual.
Los datos no se utilizarán para enviarte comunicaciones comerciales ajenas a la consulta realizada sin una base jurídica que lo permita.
Gestionar el interés en el Directorio
Los datos enviados mediante el formulario de captación del Directorio se utilizarán para registrar tu interés y poder contactar contigo en relación con el desarrollo, apertura o incorporación al futuro Directorio de Semana Santa en Zamora.
La base jurídica es tu consentimiento, conforme al artículo 6.1.a del RGPD.
Puedes retirar ese consentimiento en cualquier momento.
Gestionar y publicar comentarios
Los datos facilitados al comentar se utilizan para gestionar el comentario, moderarlo cuando sea necesario y, si procede, publicarlo en el sitio web.
La publicación se realiza a petición de la persona que envía el comentario. El tratamiento necesario para la moderación, seguridad y prevención del abuso puede basarse además en el interés legítimo del responsable en mantener un espacio de participación adecuado y seguro.
El envío de un comentario no garantiza su publicación. Podrán rechazarse o eliminarse comentarios que sean ilícitos, ofensivos, fraudulentos, constituyan spam o incumplan las normas de participación del sitio.
Gestionar la newsletter
Los datos de suscripción se utilizan para gestionar tu alta y enviarte la newsletter de Semana Santa en Zamora a través de Substack.
La base jurídica es tu consentimiento, que puedes retirar en cualquier momento utilizando el mecanismo de baja incluido en las comunicaciones o solicitándolo al responsable.
Darte de baja no afecta a la licitud del tratamiento realizado antes de retirar el consentimiento.
Seguridad y funcionamiento del sitio
Los datos técnicos estrictamente necesarios pueden utilizarse para mantener el funcionamiento y la seguridad del sitio, prevenir fraude, abuso o accesos no autorizados y diagnosticar incidencias técnicas.
La base jurídica es el interés legítimo del responsable en proteger el sitio web, sus sistemas y a las personas usuarias, conforme al artículo 6.1.f del RGPD.
Cumplimiento de obligaciones legales
Cuando resulte necesario, determinados datos podrán conservarse o tratarse para cumplir obligaciones legales o atender requerimientos de autoridades competentes.
En estos casos, la base jurídica será el cumplimiento de una obligación legal conforme al artículo 6.1.c del RGPD.
4. Durante cuánto tiempo conservamos los datos
Aplicamos el principio de limitación del plazo de conservación y no mantenemos los datos personales durante más tiempo del necesario.
Consultas de contacto: se conservarán durante el tiempo necesario para gestionar y responder a la comunicación. Posteriormente podrán mantenerse debidamente restringidos durante los plazos necesarios para atender posibles responsabilidades legales.
Interesados en el Directorio: se conservarán mientras resulte necesario para gestionar el interés manifestado y hasta que retires tu consentimiento, solicites su supresión o deje de existir la finalidad para la que fueron recogidos. Posteriormente podrán conservarse de forma restringida cuando exista una obligación legal o sea necesario para atender posibles responsabilidades.
Comentarios: se conservarán mientras el comentario permanezca publicado o resulte necesario para gestionar la conversación y la moderación, sin perjuicio del ejercicio de los derechos reconocidos por la normativa.
Newsletter: los datos necesarios para gestionar la suscripción se tratarán mientras permanezcas suscrito. Si solicitas la baja, dejarán de utilizarse para enviarte la newsletter, sin perjuicio de la conservación limitada de la información necesaria para acreditar la baja, el consentimiento previamente otorgado o atender obligaciones legales.
Datos técnicos y de seguridad: se conservarán únicamente durante el tiempo necesario para la finalidad técnica o de seguridad que haya motivado su tratamiento y, cuando corresponda, durante los plazos necesarios para investigar o acreditar una incidencia.
5. Quién puede acceder a los datos
No vendemos ni alquilamos tus datos personales.
Solo tendrán acceso a ellos las personas expresamente autorizadas que lo necesiten para gestionar las finalidades descritas en esta Política.
También pueden acceder determinados proveedores que prestan servicios necesarios para el funcionamiento del proyecto y que, cuando actúan por cuenta del responsable, tienen la consideración de encargados del tratamiento.
Entre estas categorías pueden encontrarse:
proveedores de alojamiento web e infraestructura, mantenimiento técnico, correo electrónico transaccional cuando este servicio se encuentre configurado y plataformas utilizadas para prestar servicios concretos.
Estos proveedores deben tratar los datos conforme a las instrucciones del responsable y a las obligaciones aplicables en materia de protección de datos.
Los datos también podrán comunicarse a administraciones públicas, jueces, tribunales o autoridades cuando exista una obligación legal para hacerlo.
6. Substack y transferencias internacionales
La newsletter se presta mediante Substack.
Para los datos de la audiencia gestionados por el editor, Substack actúa generalmente como encargado del tratamiento, aunque también puede actuar como responsable independiente respecto de determinados tratamientos propios de su plataforma.
Substack es una empresa establecida en Estados Unidos, por lo que la utilización de sus servicios puede implicar tratamientos o transferencias internacionales de datos.
Cuando Substack trata datos por cuenta de editores establecidos en el Espacio Económico Europeo, su acuerdo de tratamiento de datos incorpora mecanismos destinados a proporcionar las garantías exigidas por el RGPD para las transferencias internacionales, incluidas las cláusulas contractuales tipo aprobadas por la Comisión Europea cuando resultan aplicables.
Al realizar la suscripción directamente en la plataforma de Substack también resulta aplicable la información de privacidad que Substack facilita a sus usuarios.
7. Datos de terceras personas
Si incluyes en un formulario, comentario o comunicación datos personales pertenecientes a otra persona, debes asegurarte de que estás legitimado para facilitarlos.
Evita incluir datos personales innecesarios o especialmente sensibles en los campos de texto libre.
8. Decisiones automatizadas y elaboración de perfiles
Semana Santa en Zamora no adopta decisiones que produzcan efectos jurídicos o te afecten significativamente basándose exclusivamente en un tratamiento automatizado de tus datos.
Tampoco utiliza los datos recogidos mediante los formularios del sitio para crear perfiles individuales con fines publicitarios.
9. Tus derechos
Puedes ejercer los derechos que reconoce la normativa de protección de datos:
Acceso: conocer qué datos personales tratamos sobre ti.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos cuando se cumplan los requisitos legales.
Oposición: oponerte a determinados tratamientos basados en el interés legítimo.
Limitación: solicitar que el tratamiento de tus datos quede limitado en los casos previstos legalmente.
Portabilidad: recibir determinados datos en un formato estructurado, de uso común y lectura mecánica, o solicitar su transmisión a otro responsable cuando resulte aplicable.
Retirada del consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
Para ejercer cualquiera de estos derechos puedes escribir a:
Indica qué derecho deseas ejercer y facilita la información necesaria para poder identificar la solicitud. Solo se solicitará documentación adicional para comprobar tu identidad cuando resulte necesario.
El ejercicio de estos derechos es gratuito con carácter general.
10. Derecho a reclamar ante la autoridad de control
Si consideras que el tratamiento de tus datos personales no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
Antes de presentar una reclamación relativa al ejercicio de tus derechos, puedes dirigirte al responsable a través del canal indicado en esta Política para que podamos atender tu solicitud.
11. Seguridad de los datos
Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales frente a pérdida, alteración, acceso, divulgación o tratamiento no autorizado.
Estas medidas se revisarán y adaptarán en función de la naturaleza de los datos tratados, el estado de la tecnología, los riesgos existentes y la evolución del sitio web.
Ningún sistema conectado a Internet puede garantizar una seguridad absoluta, pero se aplicarán medidas razonables y proporcionadas al riesgo del tratamiento.
12. Cambios en esta Política de privacidad
Esta Política podrá actualizarse cuando cambien las funcionalidades del sitio, los tratamientos realizados, los proveedores utilizados o la normativa aplicable.
Cuando los cambios sean relevantes, se actualizará la fecha indicada al comienzo de esta página y, cuando resulte necesario, se informará de ellos por los medios adecuados.