Política de Privacidad

1. Ámbito y Finalidad de esta Política de Privacidad

El Municipio de Miranda do Douro, entidad responsable de la puesta a disposición del sitio web y de la aplicación móvil de soporte al Barrio Comercial Digital – La Nubre, define e implementa un conjunto de prácticas que tienen como objetivo asegurar la protección adecuada de los datos personales de todos los individuos que interactúan con estas plataformas.

Teniendo como compromiso la transparencia y el cumplimiento de las obligaciones legales aplicables, el Municipio elaboró la presente Política de Privacidad con el objetivo de divulgar y comunicar las reglas que rigen el tratamiento de datos personales en el contexto de la utilización de las plataformas digitales asociadas al proyecto La Nubre. Esta política, aunque respeta los términos de la Política de Privacidad Institucional del Municipio, se restringe a las operaciones de tratamiento de datos derivadas de la interacción con el sitio web y la aplicación móvil.

2. ¿En base a qué marco Legal se definió esta Política?

La presente Política de Privacidad se elabora en conformidad con:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD);
• La Ley n.º 58/2019, de 8 de agosto;
• La Ley n.º 41/2004, de 18 de agosto, con las modificaciones subsiguientes;
• Las orientaciones de la Comisión Nacional de Protección de Datos (CNPD).

El tratamiento de datos se realiza respetando los principios de legalidad, lealtad, transparencia, limitación de finalidades, minimización, exactitud, conservación, integridad, confidencialidad y responsabilidad.

3. ¿Quién es el Responsable del Tratamiento?

El responsable del tratamiento de los datos recogidos en el ámbito de la plataforma La Nubre es el Municipio de Miranda do Douro, con sede en Largo D. João III, 5210-190 Miranda do Douro, NIPC 506806898.

Sin embargo, siempre que se produce la conclusión de un proceso de compra a través de la plataforma, los comerciantes adheridos a La Nubre tendrán acceso a los datos personales necesarios para la concreción de la transacción (ej.: nombre, contacto, dirección de entrega, datos del pedido). En esos casos, los comerciantes actúan como responsables autónomos del tratamiento de datos, comprometiéndose a tratar los datos de los usuarios de acuerdo con el RGPD.

Cada usuario debe consultar la identidad jurídica de cada comerciante, así como los términos específicos de comercialización, políticas de privacidad propias y los contactos puestos a disposición por los comerciantes para el ejercicio de derechos, siendo su responsabilidad informarse sobre tales condiciones al interactuar con cada operador económico.

4. ¿Qué son datos personales y qué categorías de datos tratamos en La Nubre?

De acuerdo con el RGPD, datos personales son cualquier información relativa a una persona física identificada o identificable. En el ámbito del uso de la plataforma La Nubre, se tratan los siguientes datos, incluyendo consumidores y comerciantes, cuando sea aplicable:

• Datos de Identificación y Contacto: Nombre, NIF, documento de identificación, fecha de nacimiento, contacto telefónico, email, dirección, credenciales de login, datos de pago.
• Datos Relativos a la Interacción con la Plataforma: Historial de compras, servicios reservados, páginas visitadas, búsquedas efectuadas.
• Perfil del Usuario: Preferencias, intereses, interacciones y comportamiento de navegación.
• Datos de Localización: Información relativa a la localización aproximada o precisa del usuario, recogida solo mediante su consentimiento explícito. Estos datos se utilizan exclusivamente para funcionalidades de la aplicación que dependen de la geolocalización, como la presentación de mapas o contenidos relevantes para el área geográfica del usuario. Los datos de localización no se comparten con terceros y no se utilizan para fines de marketing o creación de perfiles.

Además de las categorías arriba descritas, La Nubre podrá tratar otros datos personales, siempre que dicho tratamiento:

• Sea necesario para el cumplimiento de obligaciones legales o reglamentarias;
• Resulte de la ejecución de un contrato con el titular de los datos;
• Se efectúe con base en el consentimiento explícito del titular, concretamente para fines de marketing, notificaciones o personalización de contenidos;
• Se fundamente en un interés legítimo, debidamente ponderado, del Municipio o de los operadores económicos involucrados, en particular para fines de prevención de fraude, seguridad de la información, mejora continua de la experiencia de usuario o análisis estadístico agregado.

Siempre que sea necesario recoger y tratar categorías adicionales de datos, los titulares serán informados de forma clara y transparente, asegurándoles el ejercicio de los respectivos derechos.

5. ¿En qué situaciones tratamos sus datos personales?

a) Usuarios

• Crean cuenta en la plataforma;
• Realizan compras, reservas o interacciones;
• Prestan consentimiento para comunicaciones;
• Utilizan funcionalidades o solicitan apoyo.

b) Comerciantes

• Solicitan adhesión a la plataforma;
• Formalizan contratos con el Municipio;
• Gestionan productos, ventas y pedidos;
• Participan en comunicaciones o campañas.

El tratamiento puede realizarse por medios digitales, escritos o presenciales.

6. ¿Para qué finalidades tratamos sus datos personales?

La Nubre trata sus datos exclusivamente para las finalidades ahora transmitidas y adecuadas al funcionamiento de la plataforma, concretamente:

a) Usuarios

• Gestión de la cuenta de usuario;
• Procesamiento de transacciones y entrega;
• Comunicación institucional y marketing (con consentimiento);
• Cumplimiento de obligaciones legales (ej. fiscales).

b) Comerciantes

• Registro y validación como adherente;
• Gestión contractual, fiscal y promocional;
• Soporte técnico y seguimiento de ventas;
• Divulgación institucional (con consentimiento).

El tratamiento respeta el principio de minimización, recogiéndose solo los datos necesarios para cada finalidad.

7. ¿Con qué fundamento tratamos sus datos personales?

Los fundamentos legales incluyen:

a) Usuarios

• Consentimiento: ej. marketing, notificaciones.
• Ejecución de contrato: ej. pedidos y reservas.
• Obligación legal: ej. contabilidad y seguridad.
• Interés legítimo: ej. mejora de la plataforma.

b) Comerciantes

• Ejecución de contrato con el Municipio;
• Cumplimiento de deberes legales y reglamentarios;
• Interés legítimo en la promoción del comercio local;
• Consentimiento, cuando sea aplicable (ej. publicaciones).

Todos los tratamientos se realizan con salvaguardas de seguridad y confidencialidad.

8. ¿Durante cuánto tiempo conservamos sus datos personales?

Conservamos sus datos solo durante el tiempo necesario para las finalidades para las que fueron recogidos, y adicionalmente siempre que sea necesario para cumplir con obligaciones legales a las que el Municipio esté sujeto.

9. ¿A quién transmitimos sus datos personales?

Sus datos personales podrán ser transmitidos a terceros, siempre con fundamento legal y para finalidades legítimas y específicas, concretamente:

• Prestadores de servicios que actúan en nombre o por cuenta del Barrio Digital, como empresas de transporte, servicios de pago o proveedores tecnológicos, exclusivamente en la medida necesaria para asegurar la prestación de los servicios contratados;
• Entidades públicas o autoridades administrativas, como la Autoridad Tributaria, en los casos en que la ley imponga la comunicación o puesta a disposición de los datos;
• Comerciantes integrados en la plataforma del Barrio Digital, en los casos en que el usuario efectúe una compra o solicitud directa de productos o servicios puestos a disposición por dichos comerciantes. En esos casos, los datos personales estrictamente necesarios para la gestión del pedido, facturación, entrega o servicio solicitado serán transmitidos al comerciante responsable, que actuará como responsable del tratamiento independiente en lo que respecta a los datos que reciba. Recomendamos que el usuario consulte la política de privacidad de cada comerciante para más información sobre el tratamiento de los datos por parte de estos.

10. ¿Cuáles son sus derechos en materia de protección de datos y cómo ejercerlos?

Puede ejercer, en cualquier momento:

• Derecho de acceso;
• Derecho de rectificación;
• Derecho de supresión;
• Derecho a la limitación;
• Derecho de oposición;
• Derecho a la portabilidad;
• Derecho a no ser sujeto a decisiones automatizadas.

Para ello, contacte:

• Encargado de Protección de Datos – Municipio de Miranda do Douro
  Email: geral@cm-mdouro.pt
  Dirección: Largo D. João III, 5210-190 Miranda do Douro

11. ¿Cómo protegemos sus datos personales?

• Acceso restringido;
• Canales seguros y encriptados;
• Control de accesos y monitorización;
• Auditorías regulares;
• Copia de seguridad y redundancia de sistemas;
• Política de mejora continua.

12. Actualizaciones de esta Política de Privacidad

Esta Política podrá ser revisada periódicamente. Cualquier cambio relevante será comunicado a través del sitio web y de la aplicación La Nubre.