Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de este sitio web (conozesantaisabel.es) es:

• Razón social: Asociación ZGZ Emprende
• NIF/CIF: G44559854
• Domicilio: Santa Isabel, Zaragoza
• Correo de contacto: privacidad@conozesantaisabel.es

2. Qué datos tratamos y con qué finalidad

Este sitio, y la aplicación móvil del noticiero, tratan datos personales en cuatro casos, y solo en cuatro:

a) Boletín de noticias (newsletter). Si te suscribes al boletín del barrio, tratamos tu dirección de correo electrónico con la única finalidad de enviarte el resumen periódico de noticias, eventos y contenido de Santa Isabel al que te has suscrito voluntariamente.

La suscripción funciona con doble confirmación (double opt-in): al rellenar el formulario no se te suscribe automáticamente, sino que recibes un correo con un enlace que debes pulsar para confirmar. Solo a partir de esa confirmación expresa recibes el boletín. Esto nos permite acreditar que el consentimiento fue dado por ti, de forma libre e inequívoca.

b) Publicidad de Google AdSense. Este sitio se sostiene en parte con los anuncios de Google AdSense. Para servirlos, Google y sus socios publicitarios pueden tratar datos de tu navegación (como tu dirección IP, el identificador de tu dispositivo o navegador y las páginas que visitas en esta web) y almacenar o leer cookies en tu dispositivo. Se explica en detalle, incluida la lista de lo que se almacena, en la Política de Cookies.

Este tratamiento solo ocurre si lo autorizas en el panel de consentimiento que aparece en tu primera visita. Ese panel lo muestra Google directamente, porque la normativa europea y las propias políticas de AdSense exigen que el consentimiento publicitario se recoja mediante un gestor certificado conforme al estándar IAB TCF. Si no lo autorizas, la web funciona exactamente igual y no se te muestra ningún anuncio personalizado.

La publicidad propia de esta web (los anuncios y espacios patrocinados que contratamos directamente con negocios y entidades, siempre rotulados como tales) no trata datos personales: no usa cookies, se muestra igual a todos los visitantes y solo genera un recuento anónimo de cuántas veces se ve y se pulsa cada anuncio, sin guardar direcciones IP ni identificadores.

c) Notificaciones de última hora en tu dispositivo. Si activas los avisos («Avísame de las noticias del barrio»), tratamos los datos técnicos que tu propio navegador genera para poder entregártelos:

• El endpoint de suscripción: una dirección web única que crea tu navegador y que identifica a tu dispositivo ante el servicio de mensajería de su fabricante (Google, Mozilla o Apple, según el navegador que uses). Es un dato personal, porque permite dirigirse a tu dispositivo concreto.
• Dos claves de cifrado que genera tu navegador, y sin las cuales el aviso no se podría descifrar en tu dispositivo.
• El identificador de navegador (user agent), para poder diagnosticar problemas de entrega.
• La fecha de alta y la del último aviso entregado correctamente.

No guardamos tu nombre, tu correo ni ningún dato que te identifique personalmente: no hace falta registrarse para activar los avisos. La finalidad es única y exclusivamente enviarte notificaciones sobre noticias de última hora del barrio. Nunca se usan para publicidad, ni se cruzan con la suscripción al boletín.

Frecuencia: solo cuando hay una noticia que lo justifica. Como referencia, un par de avisos por semana como mucho.

d) Notificaciones de la aplicación móvil. Si instalas la app de ConoZE Santa Isabel y activas el interruptor «Avisos de noticias», tratamos un identificador técnico de tu dispositivo (el token de notificaciones que genera el servicio Expo) con la única finalidad de enviarte un aviso cuando se publica una noticia nueva del barrio.

Es un tratamiento distinto del apartado 2.c, aunque el propósito sea el mismo: aquel corresponde a los avisos del navegador y este a los de la aplicación instalada. Si usas las dos cosas, son dos suscripciones independientes y puedes apagarlas por separado.

Ese identificador no revela quién eres: no va asociado a tu nombre, tu correo ni tu número de teléfono, y no lo usamos para perfilarte ni para medir qué lees. Las notificaciones de la app están apagadas de fábrica: no se registra nada hasta que enciendes el interruptor tú mismo.

3. Legitimación

La base legal para el tratamiento de tu correo electrónico es tu consentimiento explícito (art. 6.1.a del Reglamento General de Protección de Datos), prestado al marcar la casilla de aceptación del formulario de suscripción y confirmado posteriormente mediante el enlace del correo de confirmación.

La base legal para el tratamiento con fines publicitarios descrito en el apartado 2.b es igualmente tu consentimiento explícito (art. 6.1.a del RGPD y art. 22.2 de la LSSI-CE), prestado a través del panel de privacidad de Google.

La base legal para el tratamiento del identificador de dispositivo descrito en el apartado 2.d es, igualmente, tu consentimiento explícito (art. 6.1.a del RGPD), prestado al activar el interruptor de avisos dentro de la aplicación y al conceder el permiso de notificaciones que solicita el sistema operativo del móvil.

La base legal para el tratamiento de los datos de notificación descritos en el apartado 2.c es también tu consentimiento explícito (art. 6.1.a del RGPD), prestado en dos pasos: al pulsar el botón de activación y, después, al aceptar el permiso en el diálogo del propio navegador. Sin ese permiso del navegador, no se llega a crear ninguna suscripción.

Puedes retirar cualquiera de estos consentimientos en cualquier momento, con la misma facilidad con la que los diste, sin que ello afecte a la licitud del tratamiento previo a su retirada: el del boletín desde el enlace de baja de cualquier correo; el publicitario desde el botón «Configuración de cookies» del final de cada página; y el de las notificaciones desde el botón «Dejar de recibir avisos», en el mismo sitio donde los activaste, o revocando el permiso en los ajustes de tu navegador. Los de la aplicación, apagando el interruptor «Avisos de noticias» en la pestaña «Más» de la propia app.

4. Destinatarios de los datos

Tu correo electrónico no se cede ni se vende a terceros. Solo acceden a él:

• El propio responsable (Asociación ZGZ Emprende), para gestionar el envío del boletín.
• El proveedor de alojamiento web (hosting) que aloja la base de datos y el servidor de correo, en su condición de encargado del tratamiento, y únicamente en la medida necesaria para prestar el servicio técnico.
• Si has activado las notificaciones, el servicio de mensajería del fabricante de tu navegador (Google, Mozilla o Apple, según el caso) recibe el aviso cifrado para hacértelo llegar. Es un paso técnico inevitable: es el propio navegador quien elige ese servicio, no nosotros. El contenido del aviso viaja cifrado de extremo a extremo, de modo que ese intermediario no puede leerlo.

El identificador de dispositivo del apartado 2.d se comunica a Expo (650 Industries, Inc.) y, a través de este, a Google Firebase Cloud Messaging, que son los servicios que entregan materialmente el aviso a tu móvil. Actúan como encargados del tratamiento y no reciben ningún otro dato tuyo: solo el identificador y el texto del titular que se te muestra.

Aparte de eso, y únicamente si has aceptado la publicidad, los datos de navegación descritos en el apartado 2.b son tratados por Google Ireland Limited y por los proveedores publicitarios que Google te haya mostrado en su panel de consentimiento, cada uno como responsable de su propio tratamiento. Puedes consultar cómo trata Google esta información en «Cómo utiliza Google la información de sitios que usan sus servicios» y gestionar tus preferencias de anuncios en My Ad Center.

4 bis. Transferencias internacionales

Los datos del boletín se alojan en servidores dentro de la Unión Europea y no salen de ella.

El envío de notificaciones a la aplicación descrito en el apartado 2.d implica una transferencia del identificador de tu dispositivo a Estados Unidos, donde operan los servidores de Expo y de Google Firebase. Ambos declaran ampararse en el Marco de Privacidad de Datos UE-EE. UU. y en las Cláusulas Contractuales Tipo de la Comisión Europea. Si no activas las notificaciones de la app, esta transferencia no llega a producirse.

El tratamiento publicitario descrito en el apartado 2.b sí puede implicar transferencias de datos a Estados Unidos, ya que Google y sus socios publicitarios operan servidores fuera del Espacio Económico Europeo. Google declara ampararse en el Marco de Privacidad de Datos UE-EE. UU. y, subsidiariamente, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Si no aceptas la publicidad, esta transferencia no llega a producirse.

5. Plazo de conservación

Tu correo electrónico se conserva mientras mantengas la suscripción activa. Si te das de baja (algo que puedes hacer en cualquier momento, con un solo clic, desde el enlace presente en cualquier correo que recibas), tu dirección se marca como dada de baja y deja de recibir envíos de inmediato.

Los datos de notificación del apartado 2.c se conservan mientras mantengas los avisos activados. Se borran por completo, y no solo se marcan, en cualquiera de estos casos:

• Cuando pulsas «Dejar de recibir avisos».
• Cuando revocas el permiso en los ajustes de tu navegador, desinstalas la web de tu pantalla de inicio o borras los datos del sitio: el servicio de mensajería nos informa entonces de que esa suscripción ya no existe y la eliminamos automáticamente en el primer envío posterior.
• Cuando los envíos a tu dispositivo fallan de forma repetida y sostenida.

El identificador de dispositivo de la aplicación (apartado 2.d) se conserva mientras mantengas activados los avisos. Al apagar el interruptor, o al desinstalar la aplicación, se borra por completo de nuestro servidor: en el primer caso de inmediato, y en el segundo la primera vez que un aviso no llega a entregarse.

6. Tus derechos

Como interesado, tienes derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos.
• Suprimir tus datos (por ejemplo, cuando ya no sean necesarios para la finalidad que motivó su recogida).
• Oponerte al tratamiento.
• Solicitar la limitación del tratamiento.
• Solicitar la portabilidad de tus datos.

Puedes ejercer cualquiera de estos derechos escribiendo a privacidad@conozesantaisabel.es, indicando el derecho que quieres ejercer y adjuntando copia de un documento que acredite tu identidad.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Procedencia de los datos

Tu correo electrónico procede directamente de ti, a través del formulario de suscripción al boletín. Los datos de navegación con fines publicitarios (apartado 2.b) los recoge Google de tu propio navegador mientras visitas esta web, y solo si has aceptado la publicidad.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente a accesos no autorizados, pérdida o alteración: acceso restringido al panel de gestión mediante autenticación, conexión protegida a la base de datos, y minimización de los datos recogidos (solo el correo electrónico, nada más).

9. Menores de edad

Este servicio no está dirigido a menores de 14 años. Si eres menor de esa edad, no debes suscribirte sin el consentimiento de tu padre, madre o tutor legal.

10. Cambios en esta política

Podemos actualizar esta política de privacidad para adaptarla a novedades legislativas o cambios en el servicio. La versión vigente siempre estará publicada en esta misma página, con la fecha de la última actualización indicada al principio.