1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través de la plataforma MiAyunta (en adelante, «la Plataforma») es Moisés Cerdán González, con domicilio en Calle Josemaría García, 10, 16270 Villalpardo (Cuenca), NIF 04631085N y correo electrónico de contacto team.optimizas@gmail.com.
Para cualquier consulta relacionada con el tratamiento de sus datos personales o el ejercicio de sus derechos, puede dirigirse a la misma dirección de correo electrónico indicada en el apartado anterior.
2. Datos que tratamos y finalidades
Tratamos únicamente los datos necesarios para prestar los servicios municipales de la Plataforma:
- Cuenta de usuario: correo electrónico, contraseña cifrada y, opcionalmente, nombre. Finalidad: autenticación y gestión de la sesión.
- Perfil municipal: municipio asignado y rol (ciudadano, administrador, parroquia, auxiliar). Finalidad: mostrar los contenidos propios del municipio y controlar los permisos de cada rol.
- Notificaciones push: identificador anónimo del dispositivo (token de Expo/APNs/FCM) y preferencias de aviso. Finalidad: enviar avisos relevantes del ayuntamiento (noticias, eventos, incidencias).
- Ubicación (opcional): únicamente cuando el usuario la autoriza para mostrar los municipios más cercanos. No se almacena.
- Contenido publicado: noticias, incidencias, publicaciones en tablón, solicitudes de reserva o cita, inscripciones. Finalidad: atender las gestiones municipales correspondientes.
- Datos técnicos: dirección IP y registro de eventos para seguridad y prevención de abuso.
3. Base jurídica
- Consentimiento del interesado (art. 6.1.a RGPD) para el alta voluntaria, las notificaciones push y la ubicación.
- Misión de interés público (art. 6.1.e RGPD) en el ejercicio de los poderes atribuidos al ayuntamiento titular, para trámites y servicios municipales que lo requieran.
- Ejecución del servicio (art. 6.1.b RGPD) para las funcionalidades que solicita el propio usuario (reservas, incidencias, etc.).
4. Destinatarios y encargados del tratamiento
No cedemos datos a terceros salvo obligación legal. Para prestar el servicio utilizamos los siguientes encargados del tratamiento, con contrato conforme al art. 28 RGPD:
- Supabase (Supabase, Inc.): base de datos, autenticación y almacenamiento. Servidores en la UE.
- Vercel Inc.: alojamiento y CDN de la web.
- Expo / Apple / Google: envío de notificaciones push a los dispositivos.
5. Conservación
Los datos de cuenta se conservan mientras la cuenta esté activa. Tras la baja voluntaria se eliminan en un plazo máximo de 30 días, salvo los necesarios para cumplir obligaciones legales (registros de auditoría, hasta 2 años).
6. Derechos del interesado
Puede ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, escribiendo a team.optimizas@gmail.com.
Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Menores
La Plataforma no está dirigida a menores de 14 años. Si detectamos un alta de un menor sin consentimiento de sus padres o tutores, procederemos a eliminar la cuenta.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas (cifrado en tránsito, contraseñas hasheadas, control de acceso por rol, copias de seguridad) para garantizar un nivel de seguridad adecuado al riesgo.
9. Modificaciones
Esta política puede actualizarse para adaptarse a cambios legales o del servicio. Las modificaciones se publicarán en esta misma página con la fecha de la última actualización.