Política de Privacidad

1. Alcance y finalidad de esta Política de Privacidad

La Asociación Comercial e Industrial del Concejo de Miranda do Douro, entidad responsable de la puesta a disposición del sitio web y de la aplicación móvil de apoyo al Barrio Comercial Digital – La Nubre, define e implementa un conjunto de prácticas destinadas a garantizar la adecuada protección de los datos personales de todas las personas que interactúan con estas plataformas.

Con el compromiso de transparencia y cumplimiento de las obligaciones legales aplicables, el Municipio ha elaborado la presente Política de Privacidad con el objetivo de divulgar y comunicar las normas que rigen el tratamiento de datos personales en el contexto del uso de las plataformas digitales asociadas al proyecto La Nubre. Esta política, aunque respeta los términos de la Política de Privacidad Institucional del Municipio, se limita a las operaciones de tratamiento de datos derivadas de la interacción con el sitio web y la aplicación móvil.

2. ¿Con base en qué marco legal se ha definido esta Política?

La presente Política de Privacidad se elabora de conformidad con:

• El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD);
• La Ley n.º 58/2019, de 8 de agosto;
• La Ley n.º 41/2004, de 18 de agosto, con sus modificaciones posteriores;
• Las orientaciones de la Comisión Nacional de Protección de Datos (CNPD).

El tratamiento de datos se realiza respetando los principios de legalidad, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, conservación, integridad, confidencialidad y responsabilidad.

3. ¿Quién es el Responsable del Tratamiento?

El responsable del tratamiento de los datos recogidos en el ámbito de la plataforma La Nubre es la Asociación Comercial e Industrial del Concejo de Miranda do Douro, con sede en el Edificio ACIMD, Antiguo Cine, Bairro da EDP, 5, 5210-170 Miranda do Douro, NIPC 501 888 438.

No obstante, siempre que se complete un proceso de compra a través de la plataforma, los comerciantes adheridos a La Nubre tendrán acceso a los datos personales necesarios para la realización de la transacción (por ejemplo: nombre, contacto, dirección de entrega, datos del pedido). En esos casos, los comerciantes actúan como responsables autónomos del tratamiento de datos, comprometiéndose a tratar los datos de los usuarios de acuerdo con el RGPD.

Cada usuario debe consultar la identidad jurídica de cada comerciante, así como los términos específicos de comercialización, sus propias políticas de privacidad y los contactos facilitados por los comerciantes para el ejercicio de derechos, siendo su responsabilidad informarse sobre dichas condiciones al interactuar con cada operador económico.

4. ¿Qué son los datos personales y qué categorías de datos tratamos en La Nubre?

De acuerdo con el RGPD, los datos personales son cualquier información relativa a una persona física identificada o identificable. En el ámbito del uso de la plataforma La Nubre, se tratan los siguientes datos, incluidos consumidores y comerciantes, cuando corresponda:

• Datos de identificación y contacto: Nombre, NIF, documento de identificación, fecha de nacimiento, contacto telefónico, correo electrónico, dirección, credenciales de acceso, datos de pago.
• Datos relativos a la interacción con la plataforma: Historial de compras, servicios reservados, páginas visitadas, búsquedas realizadas.
• Perfil del usuario: Preferencias, intereses, interacciones y comportamiento de navegación.
• Datos de localización: Información relativa a la localización aproximada o precisa del usuario, recogida únicamente con su consentimiento explícito. Estos datos se utilizan exclusivamente para funcionalidades de la aplicación que dependen de la geolocalización, como la presentación de mapas o contenidos relevantes para el área geográfica del usuario. Los datos de localización no se comparten con terceros y no se utilizan con fines de marketing ni de elaboración de perfiles.

Además de las categorías anteriormente descritas, La Nubre podrá tratar otros datos personales, siempre que dicho tratamiento:

• Sea necesario para el cumplimiento de obligaciones legales o reglamentarias;
• Derive de la ejecución de un contrato con el titular de los datos;
• Se efectúe con base en el consentimiento explícito del titular, en particular para fines de marketing, notificaciones o personalización de contenidos;
• Se base en un interés legítimo, debidamente ponderado, del Municipio o de los operadores económicos implicados, en particular para fines de prevención del fraude, seguridad de la información, mejora continua de la experiencia de usuario o análisis estadístico agregado.

Siempre que sea necesario recoger y tratar categorías adicionales de datos, los titulares serán informados de forma clara y transparente, garantizándoles el ejercicio de los respectivos derechos.

5. ¿En qué situaciones tratamos sus datos personales?

a) Usuarios

• Crean una cuenta en la plataforma;
• Realizan compras, reservas o interacciones;
• Prestan su consentimiento para comunicaciones;
• Utilizan funcionalidades o solicitan asistencia.

b) Comerciantes

• Solicitan su adhesión a la plataforma;
• Formalizan contratos con el Municipio;
• Gestionan productos, ventas y pedidos;
• Participan en comunicaciones o campañas.

El tratamiento puede realizarse por medios digitales, escritos o presenciales.

6. ¿Con qué finalidades tratamos sus datos personales?

La Nubre trata sus datos exclusivamente para las finalidades aquí indicadas y adecuadas al funcionamiento de la plataforma, en particular:

a) Usuarios

• Gestión de la cuenta de usuario;
• Procesamiento de transacciones y entrega;
• Comunicación institucional y marketing (con consentimiento);
• Cumplimiento de obligaciones legales (por ejemplo, fiscales).

b) Comerciantes

• Registro y validación como adherente;
• Gestión contractual, fiscal y promocional;
• Soporte técnico y seguimiento de ventas;
• Divulgación institucional (con consentimiento).

El tratamiento respeta el principio de minimización, recogiéndose únicamente los datos necesarios para cada finalidad.

7. ¿Con qué fundamento tratamos sus datos personales?

Los fundamentos legales incluyen:

a) Usuarios

• Consentimiento: por ejemplo, marketing, notificaciones.
• Ejecución de contrato: por ejemplo, pedidos y reservas.
• Obligación legal: por ejemplo, contabilidad y seguridad.
• Interés legítimo: por ejemplo, mejora de la plataforma.

b) Comerciantes

• Ejecución de contrato con el Municipio;
• Cumplimiento de deberes legales y reglamentarios;
• Interés legítimo en la promoción del comercio local;
• Consentimiento, cuando proceda (por ejemplo, publicaciones).

Todos los tratamientos se realizan con salvaguardas de seguridad y confidencialidad.

8. ¿Durante cuánto tiempo conservamos sus datos personales?

Conservamos sus datos únicamente durante el tiempo necesario para las finalidades para las que fueron recogidos, y adicionalmente siempre que sea necesario para cumplir con las obligaciones legales a las que el Municipio esté sujeto.

9. ¿A quién comunicamos sus datos personales?

Sus datos personales podrán ser comunicados a terceros, siempre con base legal y para finalidades legítimas y específicas, en particular:

• Prestadores de servicios que actúan en nombre o por cuenta del Barrio Digital, como empresas de transporte, servicios de pago o proveedores tecnológicos, exclusivamente en la medida necesaria para garantizar la prestación de los servicios contratados;
• Entidades públicas o autoridades administrativas, como la Autoridad Tributaria, en los casos en que la ley imponga la comunicación o puesta a disposición de los datos;
• Comerciantes integrados en la plataforma del Barrio Digital, en los casos en que el usuario efectúe una compra o solicitud directa de productos o servicios puestos a disposición por dichos comerciantes. En esos casos, los datos personales estrictamente necesarios para la gestión del pedido, facturación, entrega o servicio solicitado serán comunicados al comerciante responsable, que actuará como responsable independiente del tratamiento respecto de los datos que reciba. Recomendamos que el usuario consulte la política de privacidad de cada comerciante para obtener más información sobre el tratamiento de los datos por parte de estos.

10. ¿Cuáles son sus derechos en materia de protección de datos y cómo ejercerlos?

Puede ejercer, en cualquier momento:

• Derecho de acceso;
• Derecho de rectificación;
• Derecho de supresión;
• Derecho a la limitación;
• Derecho de oposición;
• Derecho a la portabilidad;
• Derecho a no ser objeto de decisiones automatizadas.

Para ello, contacte con:

• Delegado de Protección de Datos – Asociación Comercial e Industrial del Concejo de Miranda do Douro
  Email: acimd02@gmail.com
  Dirección: Edificio ACIMD, Antiguo Cine, Bairro da EDP, 5, Miranda do Douro, 5210-170

11. ¿Cómo protegemos sus datos personales?

• Acceso restringido;
• Canales seguros y cifrados;
• Control de accesos y monitorización;
• Auditorías regulares;
• Copia de seguridad y redundancia de sistemas;
• Política de mejora continua.

12. Actualizaciones de esta Política de Privacidad

Esta Política podrá revisarse periódicamente. Cualquier cambio relevante será comunicado a través del sitio web y de la aplicación La Nubre.