Protección de datos
Política de Privacidad
Información sobre qué datos se tratan, con qué finalidad, durante cuánto tiempo y qué derechos asisten a las personas usuarias.
15 de junio de 2026
Documentos relacionados
La Mancomunidad de Municipios del Valle del Jerte, en cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informa sobre el tratamiento de sus datos personales a través de este sitio web.
1. Responsable del tratamiento
- Identidad: Mancomunidad de Municipios del Valle del Jerte
- NIF: P1000027A
- Dirección postal: Paraje Virgen de Peñas Albas s/n, 10610 Cabezuela del Valle
- Correo electrónico: gerente@mvj.es
- Teléfono: 927 47 21 34
- URL de la Política de Privacidad: https://mvj.es/politica-de-privacidad/
- URL del Aviso Legal: https://mvj.es/aviso-legal/
2. Delegado de Protección de Datos (DPD)
De conformidad con el artículo 37 del RGPD y el artículo 34 de la LOPDGDD, las entidades del sector público están obligadas a designar un Delegado de Protección de Datos.
- Nombre o entidad: GRUPOAYA FORMACIÓN Y PROTECCIÓN DE DATOS, S.L.
- Dirección: Calle Arias Montano 2, bajo, 10600 Plasencia (Cáceres)
- Contacto: dpo@mancomunidadvalledeljerte.es
3. Datos personales que tratamos
3.1 Cuentas de personal autorizado (técnicos y administradores)
El acceso al panel de administración requiere autenticación mediante correo electrónico y contraseña. Los datos tratados son:
- Dirección de correo electrónico
- Contraseña (almacenada cifrada; nunca en texto claro)
- Rol asignado dentro del panel (gestión de permisos)
- Tokens de sesión (cookies técnicas gestionadas por Supabase)
Este sitio web no dispone de registro abierto de usuarios: las personas que visitan la parte pública no pueden crear una cuenta ni facilitan credenciales. Las cuentas de acceso al panel son creadas y gestionadas internamente por el personal técnico autorizado de la Mancomunidad, que da de alta a cada usuario y le asigna su rol. Este tratamiento es exclusivo para dicho personal en el ejercicio de sus funciones.
3.2 Buzón de sugerencias, quejas e incidencias
El Sitio Web incluye un buzón de participación a través del cual cualquier persona puede enviar una sugerencia, felicitación, queja o incidencia. Al usar este formulario se tratan los siguientes datos:
- Título y mensaje de la comunicación (texto libre aportado por la persona)
- Tipo y categoría de la comunicación e idioma de envío
- Municipio o recurso turístico al que se refiere, en su caso (no son datos personales)
- Datos de contacto opcionales: nombre, correo electrónico y/o teléfono, únicamente si la persona desea recibir respuesta y los facilita voluntariamente
Los datos de contacto solo se solicitan y almacenan si la persona marca la casilla de consentimiento y decide aportarlos para obtener respuesta. Si no se facilitan, la comunicación se trata sin asociarse a una persona identificada. Recomendamos no incluir datos personales innecesarios en el texto libre del mensaje.
3.3 Programa cultural «Bosque de la Sabiduría»
La Mancomunidad gestiona, a través del panel interno de administración, los datos de las personas participantes en el programa cultural y de dinamización «Bosque de la Sabiduría». Estos datos no se recogen mediante formularios públicos del sitio web, sino que son introducidos y gestionados por el personal técnico autorizado a partir de la información facilitada por las personas participantes (por ejemplo, en hojas de inscripción presenciales). Pueden incluir:
- Nombre, apellidos, fecha de nacimiento y población de residencia
- Dirección postal y teléfono de contacto
- Género, tiempo de residencia, disponibilidad y áreas de interés
- Asistencias a sesiones, visitas, evaluaciones y observaciones asociadas al seguimiento del programa
Importante (revisión jurídica): este tratamiento puede afectar a personas menores de edad (se registra la fecha de nacimiento) y las evaluaciones de seguimiento podrían contener datos de categorías especiales (art. 9 RGPD). Debe revisarse con la asesoría jurídica y el Delegado de Protección de Datos la base jurídica aplicable, la información que se entrega a las personas participantes en el momento de la inscripción y la posible necesidad de una evaluación de impacto (EIPD).
3.4 Encuestas de participación ciudadana
El Sitio Web incluye encuestas de participación ciudadana de carácter anónimo. No se solicitan datos identificativos como nombre, apellidos, correo electrónico o teléfono.
Para evitar votos duplicados se almacena un identificador seudoanonimizado generado mediante un hash SHA-256 que combina el identificador de la encuesta, el agente de usuario del navegador y un identificador de dispositivo local (guardado en localStorage con la clave participacion-device-id). Este hash no permite identificar al usuario ni recuperar la IP original.
Datos almacenados en cada respuesta:
- Hash seudoanonimizado (no reversible)
- Respuestas a las preguntas (texto libre, opción única, múltiple o escala)
- Fecha y hora de envío
3.5 Planificador turístico y comunicaciones
El planificador turístico permite generar propuestas sin crear una cuenta. Para mejorar el servicio podemos registrar, de forma opcional, el código postal, sexo declarado, número de personas, idioma, filtros elegidos y el número de propuestas mostradas.
El correo electrónico solo se almacena cuando la persona marca expresamente la casilla para recibir noticias, actividades y otras comunicaciones de la Mancomunidad. Esta aceptación es voluntaria y puede retirarse en cualquier momento contactando con la Mancomunidad o el DPD. El correo introducido exclusivamente para recibir el PDF se utiliza para realizar ese envío y no se incorpora a la captura estadística si no se marca dicha casilla.
3.6 Datos registrados automáticamente por el servidor
El proveedor de alojamiento puede registrar temporalmente las siguientes informaciones con fines operativos y de seguridad:
- Dirección IP del usuario
- Tipo y versión del navegador
- Sistema operativo
- Páginas visitadas y hora de acceso
- URL de referencia
El sitio web no almacena esta información en su propia base de datos. El tratamiento corresponde al proveedor de alojamiento Vercel Inc. conforme a su propia política de privacidad.
4. Finalidades y base jurídica del tratamiento
| Finalidad | Datos tratados | Base jurídica |
|---|---|---|
| Autenticación de técnicos y administradores | Email, contraseña hasheada, rol, token de sesión | Misión en interés público / ejecución de contrato (art. 6.1.e y 6.1.b RGPD) |
| Gestión de sugerencias, quejas e incidencias | Mensaje y, en su caso, nombre, email y teléfono de contacto | Consentimiento de la persona interesada (art. 6.1.a RGPD); atención al ciudadano en interés público (art. 6.1.e RGPD) |
| Gestión del programa cultural «Bosque de la Sabiduría» | Datos identificativos y de seguimiento de las personas participantes | Misión en interés público (art. 6.1.e RGPD) y/o consentimiento (art. 6.1.a y, si procede, 9.2.a RGPD) — a confirmar con asesoría jurídica |
| Encuestas de participación ciudadana | Hash seudoanónimo, respuestas, timestamp | Misión en interés público (art. 6.1.e RGPD) |
| Seguridad y registro operativo | Logs del servidor (IP, agente de usuario) | Interés legítimo (art. 6.1.f RGPD) |
5. Destinatarios y encargados del tratamiento
La Mancomunidad no vende ni cede datos personales a terceros con fines comerciales. Los siguientes proveedores actúan como encargados del tratamiento:
| Proveedor | Finalidad | Datos accedidos | País / Garantías |
|---|---|---|---|
| Supabase Inc. | Alojamiento de base de datos y autenticación | Email de técnicos, datos de sugerencias, programa cultural y encuestas | UE (eu-west-1, Irlanda) / DPA disponible |
| Vercel Inc. | Alojamiento del sitio web (frontend) | Logs de acceso (IP, agente de usuario) | EE.UU. / Cláusulas Contractuales Estándar (DPA de Vercel) |
| Google LLC | Mapas interactivos (Google Maps) | IP, datos del dispositivo al cargar el mapa | EE.UU. / Cláusulas Contractuales Estándar |
6. Transferencias internacionales de datos
Los datos almacenados en Supabase se alojan en servidores situados en la Unión Europea (región eu-west-1, Irlanda), por lo que no se realizan transferencias internacionales para este servicio.
El alojamiento del sitio web se presta a través de Vercel Inc. (Estados Unidos), que puede tratar logs de acceso fuera del Espacio Económico Europeo. Asimismo, la integración de Google Maps puede implicar la transferencia de datos a servidores de Google LLC en Estados Unidos. Ambos proveedores se acogen a las Cláusulas Contractuales Estándar aprobadas por la Comisión Europea como garantía adecuada.
7. Plazos de conservación
| Tipo de dato | Plazo de conservación |
|---|---|
| Credenciales de administrador | Mientras la cuenta esté activa; se eliminan al causar baja |
| Tokens de sesión (cookies) | Duración de la sesión o según configuración de Supabase |
| Sugerencias, quejas e incidencias + datos de contacto | Conforme a la normativa de archivos aplicable |
| Datos del programa cultural «Bosque de la Sabiduría» | Conforme a la normativa de archivos aplicable |
| Respuestas de encuestas + hash | Conforme a la normativa de archivos aplicable |
| Logs del servidor | Según política del proveedor (habitualmente 30-90 días) |
8. Derechos de los interesados
En virtud de los artículos 15 a 22 del RGPD y de la LOPDGDD, los interesados tienen derecho a:
- Acceso: conocer qué datos personales se tratan sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de sus datos.
- Limitación del tratamiento: restringir el tratamiento en determinadas circunstancias.
- Portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
- Oposición: oponerse al tratamiento basado en interés legítimo o misión de interés público.
- Retirada del consentimiento: cuando el tratamiento esté basado en el consentimiento.
Para ejercer estos derechos, diríjase al Responsable del tratamiento indicado en el apartado 1. Dispone de un plazo de respuesta de un mes (prorrogable a tres en casos complejos).
Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
9. Medidas de seguridad
La Mancomunidad aplica las siguientes medidas técnicas y organizativas:
- Cifrado en tránsito mediante HTTPS (TLS).
- Contraseñas almacenadas con hash criptográfico (gestionado por Supabase).
- Control de acceso basado en roles (Row-Level Security) en la base de datos.
- Las direcciones IP nunca se almacenan en texto claro; se sustituyen por un hash SHA-256 no reversible.
10. Menores de edad
Las encuestas y el buzón de sugerencias no requieren datos personales identificativos. No obstante, si usted es menor de 14 años y decide facilitar datos de contacto, le recomendamos contar con el consentimiento de sus padres o tutores legales.
El programa cultural «Bosque de la Sabiduría» (apartado 3.3) puede registrar datos de personas menores de edad. En tal caso, la inscripción y el consentimiento se recaban de los padres o tutores legales conforme al artículo 8 del RGPD y al artículo 7 de la LOPDGDD.
11. Actualización de la política
La presente Política puede ser modificada para adaptarse a cambios legislativos o técnicos. Se recomienda consultarla periódicamente.