1.Responsable del tratamiento
- Titular: [Nombre o razón social del titular]
- Correo electrónico: contacto@periodiconaranja.es
- Sitio web: https://www.periodiconaranja.es
2.Datos que recogemos
Solo tratamos los datos estrictamente necesarios para cada servicio:
- Registro y cuenta de usuario: nombre, apellidos, nombre público (alias), correo electrónico y contraseña (almacenada cifrada; nunca tenemos acceso a ella en texto plano). Opcionalmente, la imagen de perfil que subas. También guardamos el rol de la cuenta y las fechas de alta y última modificación.
- Comentarios de usuarios registrados: el contenido del comentario, la noticia en la que se publica, si es una respuesta a otro comentario, su estado de moderación y la fecha. Tu nombre público y tu avatar se mostrarán junto al comentario una vez aprobado.
- Comentarios sin registro: el nombre y el correo electrónico que indiques, además del contenido del comentario. Solo se publica el nombre; el correo electrónico nunca se muestra y únicamente se usa para moderación o para contactarte si fuera necesario.
- Formulario de contacto: nombre, correo electrónico y el mensaje que nos envíes. Estos datos se reciben por correo electrónico y no se almacenan en nuestra base de datos.
- Notificaciones push: si las activas, un identificador técnico (token) de tu navegador generado por Firebase Cloud Messaging. No asociamos este token a tu identidad.
- Datos técnicos de navegación: dirección IP, tipo de navegador, sistema operativo y páginas visitadas, que se registran de forma automática por los servidores y proveedores técnicos.
3.Finalidades del tratamiento
- Gestionar tu registro, inicio de sesión y área personal ("Mi cuenta").
- Publicar y moderar los comentarios en las noticias.
- Atender las consultas, sugerencias, correcciones o noticias que nos envíes.
- Enviarte alertas de última hora mediante notificaciones push, si lo solicitas.
- Ofrecer coberturas en directo, vídeos y contenido multimedia en tiempo real.
- Mostrar publicidad que permite financiar el periódico.
- Garantizar la seguridad, el correcto funcionamiento y la mejora del sitio web.
No tomamos decisiones automatizadas ni elaboramos perfiles con efectos jurídicos sobre ti.
4.Base jurídica
| Tratamiento | Base legal (art. 6 RGPD) |
|---|---|
| Cuenta de usuario | Ejecución de la relación contractual (art. 6.1.b) |
| Comentarios (registrados y sin registro) | Consentimiento del usuario (art. 6.1.a) |
| Formulario de contacto | Consentimiento del usuario (art. 6.1.a) |
| Notificaciones push | Consentimiento expreso a través del navegador (art. 6.1.a) |
| Publicidad y contenido de terceros | Consentimiento (art. 6.1.a y art. 22.2 LSSI) |
| Seguridad y prevención de abusos | Interés legítimo (art. 6.1.f) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c) |
Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
5.Plazos de conservación
- Cuenta de usuario: mientras mantengas la cuenta activa. Al eliminarla, se suprimirán tus datos salvo obligación legal.
- Comentarios: mientras permanezcan publicados o hasta que solicites su eliminación.
- Mensajes de contacto: el tiempo necesario para responder tu consulta y, como máximo, 12 meses.
- Token de notificaciones: hasta que desactives las notificaciones o revoques el permiso en tu navegador.
- Registros técnicos: durante los plazos de los proveedores de alojamiento, en general no superiores a 12 meses.
Transcurridos estos plazos, los datos se bloquearán durante el tiempo de prescripción de las posibles responsabilidades legales y, después, se eliminarán.
6.Destinatarios y encargados
No vendemos ni cedemos tus datos a terceros. Para prestar el servicio contamos con los siguientes proveedores, que actúan como encargados del tratamiento o como terceros independientes en su caso:
- Supabase: autenticación, base de datos de usuarios y comentarios, y almacenamiento de imágenes de perfil.
- Netlify: alojamiento y distribución del sitio web.
- WordPress (CMS propio): gestión y publicación de las noticias.
- Google Firebase Cloud Messaging: envío de notificaciones push.
- Pusher: actualizaciones en tiempo real de las coberturas en directo.
- JW Player: reproducción de vídeos.
- Proveedor de correo electrónico (SMTP): recepción de los mensajes del formulario de contacto.
- Red publicitaria de terceros (Adsterra): servicio de anuncios en los espacios publicitarios.
- Redes sociales (X/Twitter, Instagram, TikTok): solo si aceptas las cookies de redes sociales, se cargan las publicaciones incrustadas y la plataforma puede recoger datos de tu navegación conforme a su propia política de privacidad.
Asimismo, podremos comunicar datos a las autoridades públicas cuando exista una obligación legal.
7.Transferencias internacionales
Algunos de los proveedores indicados (por ejemplo, Google, Netlify, Pusher, JW Player o las redes sociales) pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU., en decisiones de adecuación de la Comisión Europea o en Cláusulas Contractuales Tipo, garantizando un nivel de protección equivalente al europeo.
9.Tus derechos
En cualquier momento puedes ejercer los siguientes derechos:
Acceso
Saber qué datos tuyos tratamos.
Rectificación
Corregir datos inexactos o incompletos.
Supresión
Solicitar que eliminemos tus datos.
Oposición
Oponerte a determinados tratamientos.
Limitación
Pedir que restrinjamos el uso de tus datos.
Portabilidad
Recibir tus datos en un formato estructurado.
Para ejercerlos, escríbenos a contacto@periodiconaranja.es indicando el derecho que deseas ejercer y adjuntando un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
10.Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: conexión cifrada mediante HTTPS, contraseñas almacenadas con cifrado, control de acceso por roles al panel de administración y políticas de seguridad a nivel de base de datos. Aun así, ningún sistema es infalible, por lo que te recomendamos usar contraseñas robustas y no compartirlas.
11.Menores de edad
Conforme al artículo 7 de la LOPDGDD, solo los mayores de 14 años pueden registrarse y prestar su consentimiento. Si detectamos que un menor de esa edad nos ha facilitado datos sin autorización de sus padres o tutores, los eliminaremos.
12.Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legislativos o a nuevas funcionalidades del periódico. Publicaremos siempre la versión vigente en esta página, indicando la fecha de la última actualización.
¿Tienes dudas sobre tu privacidad?
Escríbenos y te responderemos lo antes posible.