1. Responsable del tratamiento
En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en adelante, «RGPD»), y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, «LOPDGDD»), se informa al Usuario de que el responsable del tratamiento de sus datos personales es:
- Responsable: BGV TECH SOLUTIONS S.L.
- CIF: B22445670
- Domicilio: Calle Santa Rosa 5, Bajo B, 28200 San Lorenzo de El Escorial, Madrid (España)
- Correo electrónico del responsable: privacidad@eldiariojoven.es
El Editor no ha designado un Delegado de Protección de Datos (DPD/DPO) al no encontrarse en los supuestos obligatorios previstos en el artículo 37 del RGPD y el artículo 34 de la LOPDGDD. No obstante, cualquier consulta relativa a la protección de datos puede dirigirse al correo indicado.
2. Datos personales que recopilamos
El Sitio Web puede recopilar datos personales del Usuario en las siguientes circunstancias:
2.1. Datos de navegación (recogida automática)
Al acceder al Sitio Web se recogen automáticamente datos técnicos tales como: dirección IP (que puede ser anonimizada), tipo y versión del navegador, sistema operativo, resolución de pantalla, páginas visitadas, tiempo de permanencia, URL de referencia, proveedor de servicios de Internet y datos de interacción con el Sitio Web. Estos datos se recogen a través de cookies y tecnologías similares (véase la Política de Cookies) y se tratan con fines estadísticos, de seguridad informática y de mejora del servicio.
2.2. Formularios de contacto
Cuando el Usuario cumplimenta un formulario de contacto, solicitud de información o se comunica con el Editor por correo electrónico, se recogen los datos facilitados voluntariamente: nombre o seudónimo, dirección de correo electrónico, asunto, contenido del mensaje y, en su caso, número de teléfono. Estos datos se tratan exclusivamente para atender y gestionar la consulta o solicitud del Usuario.
2.3. Suscripciones y boletines informativos (newsletter)
En caso de que el Sitio Web ofrezca un servicio de suscripción a boletines informativos, se recogerá la dirección de correo electrónico del Usuario, y opcionalmente su nombre, que serán tratados exclusivamente para el envío de comunicaciones informativas y periodísticas relacionadas con los contenidos del Sitio Web.
La suscripción será voluntaria y requerirá el consentimiento expreso del Usuario mediante un mecanismo de doble opt-in (confirmación por email). El Usuario podrá darse de baja en cualquier momento mediante el enlace de cancelación habilitado al pie de cada comunicación, o solicitándolo al correo privacidad@eldiariojoven.es.
2.4. Comentarios en artículos
Si el Sitio Web permite la publicación de comentarios en los artículos, se recogerán los datos necesarios para su publicación: nombre o seudónimo, dirección de correo electrónico (no publicada), contenido del comentario y, automáticamente, la dirección IP del Usuario con fines de seguridad, prevención de abusos y cumplimiento legal. Los comentarios estarán sujetos a las Condiciones de Participación recogidas en el presente documento.
2.5. Datos de redes sociales
Si el Usuario interactúa con los perfiles del Editor en redes sociales (Twitter/X, Instagram, Facebook, LinkedIn, TikTok u otras), los datos derivados de dicha interacción estarán sujetos a las políticas de privacidad de cada plataforma. El Editor podrá tratar los datos públicamente accesibles del perfil del Usuario exclusivamente para gestionar dicha interacción.
3. Finalidades del tratamiento
Los datos personales recogidos se tratan para las siguientes finalidades:
- a) Gestión de consultas y solicitudes de información recibidas a través de formularios o correo electrónico.
- b) Envío de boletines informativos (newsletters) previa suscripción voluntaria del Usuario.
- c) Publicación y moderación de comentarios en los artículos del Sitio Web.
- d) Análisis estadístico del uso y tráfico del Sitio Web para mejorar sus contenidos y funcionalidades.
- e) Garantizar la seguridad del Sitio Web y prevenir usos fraudulentos o abusivos.
- f) Cumplimiento de obligaciones legales aplicables al Editor.
- g) Gestión de solicitudes de ejercicio de derechos de rectificación periodística conforme a la LO 2/1984.
El Editor no realizará perfilado automatizado ni tomará decisiones automatizadas con efectos jurídicos sobre el Usuario basándose en los datos recogidos.
4. Base jurídica del tratamiento
El tratamiento de los datos personales se fundamenta en las siguientes bases jurídicas, según el artículo 6 del RGPD:
- a) Consentimiento del interesado (art. 6.1.a RGPD): para el envío de boletines informativos, la publicación de comentarios y la instalación de cookies no esenciales. El consentimiento es libre, específico, informado e inequívoco, y puede ser revocado en cualquier momento sin efectos retroactivos.
- b) Interés legítimo del responsable (art. 6.1.f RGPD): para la recogida de datos de navegación con fines estadísticos y de seguridad del Sitio Web, la prevención del fraude y la mejora del servicio. El Editor ha realizado la correspondiente ponderación de intereses, concluyendo que el tratamiento no prevalece sobre los derechos y libertades del Usuario.
- c) Ejecución de medidas precontractuales o contractuales (art. 6.1.b RGPD): para la gestión de consultas y solicitudes recibidas a través de formularios de contacto.
- d) Cumplimiento de una obligación legal (art. 6.1.c RGPD): cuando el tratamiento sea necesario para cumplir obligaciones legales del Editor, como la conservación de datos a efectos de la Ley 25/2007 o requerimientos de autoridades judiciales o administrativas.
5. Destinatarios de los datos
Los datos personales no serán cedidos a terceros, salvo en los siguientes supuestos:
- a) Cuando exista una obligación legal: requerimientos judiciales, administrativos, de las Fuerzas y Cuerpos de Seguridad del Estado o de la Agencia Tributaria.
- b) Prestadores de servicios que actúan como encargados del tratamiento: proveedores de hosting y alojamiento web, plataformas de email marketing (como Mailchimp, Brevo o similar), servicios de analítica web (como Google Analytics), plataformas de gestión de comentarios y, en su caso, redes publicitarias. Con todos ellos se han suscrito los correspondientes contratos de encargo de tratamiento conforme al artículo 28 del RGPD.
- c) Algunos de estos prestadores pueden estar ubicados fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos. En tales casos, las transferencias internacionales de datos se realizan al amparo de garantías adecuadas conforme al Capítulo V del RGPD, tales como: decisiones de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE.UU.), Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o normas corporativas vinculantes.
El Editor no vende, alquila ni comercializa los datos personales de los Usuarios.
6. Plazos de conservación
Los datos personales se conservarán durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recogidos y, posteriormente, durante los plazos legales de prescripción de acciones:
- a) Datos de contacto (formularios): mientras sea necesario para atender la consulta y, posteriormente, durante un máximo de 3 años (plazo de prescripción de acciones personales según el artículo 1.964 del Código Civil).
- b) Datos de suscripción a newsletters: hasta que el Usuario solicite la baja o revoque su consentimiento, más un plazo adicional de 30 días para la ejecución efectiva de la baja.
- c) Datos de navegación y cookies: según los plazos indicados en la Política de Cookies, generalmente no superiores a 24 meses.
- d) Datos de comentarios: mientras el artículo comentado permanezca publicado, salvo solicitud de supresión por parte del Usuario o retirada por decisión editorial.
- e) Datos necesarios para cumplir obligaciones legales: durante los plazos legalmente establecidos (por ejemplo, 5 años para obligaciones fiscales conforme a la Ley General Tributaria).
Una vez cumplida la finalidad y transcurridos los plazos legales, los datos serán suprimidos o, en su caso, anonimizados de forma irreversible.
7. Derechos del interesado
El Usuario tiene derecho a ejercer los siguientes derechos reconocidos por el RGPD (artículos 15 a 22) y la LOPDGDD:
- a) Derecho de acceso (art. 15 RGPD): conocer si el Editor está tratando sus datos personales y obtener una copia de los mismos, así como información sobre las finalidades, categorías de datos, destinatarios y plazos de conservación.
- b) Derecho de rectificación (art. 16 RGPD): solicitar la corrección de datos inexactos o el completado de datos incompletos.
- c) Derecho de supresión o «derecho al olvido» (art. 17 RGPD): solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos, cuando retire el consentimiento o cuando se hayan tratado ilícitamente.
- d) Derecho de oposición (art. 21 RGPD): oponerse al tratamiento de sus datos en determinadas circunstancias, en particular cuando el tratamiento se base en el interés legítimo.
- e) Derecho a la limitación del tratamiento (art. 18 RGPD): solicitar que se limite el tratamiento de sus datos en los supuestos previstos legalmente (por ejemplo, mientras se verifica la exactitud de los datos).
- f) Derecho a la portabilidad (art. 20 RGPD): recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
- g) Derecho a no ser objeto de decisiones automatizadas (art. 22 RGPD): no ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente de modo similar.
- h) Derecho a retirar el consentimiento: en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
7.1. Cómo ejercer estos derechos
Para ejercer cualquiera de estos derechos, el Usuario puede dirigir su solicitud por correo electrónico a privacidad@eldiariojoven.es o por correo postal a la dirección del responsable, acompañando copia de su DNI, pasaporte o documento equivalente que acredite su identidad. La solicitud deberá indicar claramente el derecho que se ejerce y, en su caso, los datos a los que se refiere.
El responsable dará respuesta a la solicitud en el plazo máximo de un mes desde su recepción. Dicho plazo podrá prorrogarse otros dos meses en caso de solicitudes especialmente complejas o numerosas, informando al Usuario dentro del primer mes.
7.2. Reclamación ante la autoridad de control
Si el Usuario considera que sus derechos no han sido debidamente atendidos, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid, a través de su sede electrónica: www.aepd.es.
8. Medidas de seguridad
El Editor ha adoptado las medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación, la naturaleza, alcance, contexto y fines del tratamiento, así como los riesgos para los derechos y libertades de las personas. Entre otras medidas:
- a) Cifrado de las comunicaciones mediante protocolos SSL/TLS (HTTPS).
- b) Copias de seguridad periódicas y almacenamiento redundante.
- c) Control de accesos mediante contraseñas robustas y, cuando proceda, autenticación multifactor.
- d) Políticas de actualización de software y parches de seguridad.
- e) Limitación del acceso a los datos personales al personal estrictamente necesario.
- f) Formación y concienciación del personal en materia de protección de datos.
9. Tratamiento de datos de menores
El Sitio Web no está dirigido específicamente a menores de 14 años. En España, conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres, tutores o representantes legales.
En caso de que el Editor tenga conocimiento de que se han recogido datos de un menor de 14 años sin el consentimiento parental adecuado, procederá a su supresión inmediata. Los padres o tutores que detecten esta circunstancia pueden comunicarlo a privacidad@eldiariojoven.es para que se adopten las medidas pertinentes.
10. Redes sociales
El Editor puede mantener presencia en redes sociales (Twitter/X, Instagram, Facebook, LinkedIn, TikTok, YouTube, Threads u otras). El tratamiento de los datos de los usuarios que sigan o interactúen con dichos perfiles se rige conjuntamente por las condiciones de uso y políticas de privacidad de cada plataforma y por la presente Política de Privacidad. El Editor tratará los datos públicamente accesibles del perfil del Usuario exclusivamente para gestionar la comunidad, responder consultas y publicar contenido informativo.
11. Modificaciones de la Política de Privacidad
El Editor se reserva el derecho de modificar la presente Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales, de práctica empresarial o tecnológicas. En caso de cambios sustanciales que afecten a las finalidades o bases jurídicas del tratamiento, se informará al Usuario a través de un aviso destacado en el Sitio Web y, cuando sea posible y razonable, por correo electrónico. Se recomienda revisar periódicamente esta política.