Legal

Política de privacidad

Esta política explica cómo tratamos tus datos personales en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

  • Titular: Mario Pablo Sánchez Barrón
  • Nombre comercial: Startidea
  • Marca: Granada Social (operada por Startidea)
  • CIF: B19583632
  • Domicilio social: C/ Conde Cifuentes, 33 — 18005 Granada, España
  • Email de contacto en materia de datos: privacidad@granadasocial.org

2. Datos que recopilamos

  • Datos de navegación (anónimos cuando es posible): dirección IP, navegador, sistema operativo, páginas visitadas, tiempo de permanencia. Mediante cookies analíticas solo si das tu consentimiento.
  • Datos de suscripción al boletín: correo electrónico y nombre (opcional) que tú nos facilitas voluntariamente.
  • Datos de formularios públicos (proponer plan, voluntariado, contacto): los que tú nos facilitas en cada formulario.
  • Datos de cuenta de redacción (si eres colaborador): email, nombre, foto, bio que tú gestionas desde tu perfil.

3. Base legal del tratamiento

  • Consentimiento (art. 6.1.a RGPD): boletín, cookies analíticas/marketing. Revocable en cualquier momento.
  • Ejecución de contrato (art. 6.1.b): gestión de tu cuenta de colaborador o suscriptor del Club.
  • Interés legítimo (art. 6.1.f): seguridad del sitio, prevención de fraude, mediciones agregadas anónimas, gestión del comentario público en moderación.
  • Cumplimiento legal (art. 6.1.c): respuesta a requerimientos judiciales o administrativos.

4. Finalidades

  • Operar el medio Granada Social: publicación, moderación de aportes, gestión del directorio cívico.
  • Enviar el boletín editorial a quienes se han suscrito (puedes darte de baja en cada envío).
  • Producir métricas agregadas de uso para mejorar el contenido.
  • Gestionar las cuentas de redactores, columnistas y socios del Club.
  • Atender ejercicio de derechos y obligaciones legales.

5. Plazos de conservación

  • Datos de navegación / analíticas: 14 meses como máximo (Google Analytics 4).
  • Suscriptores del boletín: mientras siga activa la suscripción y hasta 2 años después de la última interacción.
  • Aportes a formularios públicos: 1 año tras la publicación o el descarte.
  • Cuentas de redacción / Club: mientras dure la relación contractual + plazos legales de conservación (hasta 5 años fiscales).

6. Destinatarios y transferencias internacionales

Tus datos pueden ser tratados por nuestros encargados de tratamiento (proveedores de hosting, email, analítica) bajo contrato conforme al art. 28 RGPD. Algunos están fuera del Espacio Económico Europeo, en concreto:

  • Hostinger International Ltd. (Lituania, EEE) — hosting.
  • Google Ireland Ltd. (Irlanda, EEE) — Analytics 4 y Tag Manager (con transferencia a Google LLC, USA, bajo Data Privacy Framework).
  • Resend Inc. (USA) — email transaccional, bajo Data Privacy Framework.
  • ElevenLabs Inc. (USA) — síntesis de voz para Escuchar el artículo, con cláusulas contractuales tipo.
  • Cloudflare Inc. (USA) — CDN y seguridad de red.
  • Stripe Inc. (USA) — procesamiento de pagos del Club, bajo Data Privacy Framework.

No cedemos tus datos a terceros con fines comerciales propios de éstos.

7. Tus derechos

Como interesado tienes los siguientes derechos en relación con tus datos:

  • Acceso: conocer qué datos tuyos tenemos.
  • Rectificación: corregir datos inexactos.
  • Supresión ("derecho al olvido"): que borremos tus datos cuando ya no son necesarios.
  • Oposición: oponerte a un tratamiento concreto.
  • Limitación: pedir que sólo se almacenen, no se traten.
  • Portabilidad: recibir tus datos en formato estructurado.
  • Revocar el consentimiento en cualquier momento, sin que afecte la licitud del tratamiento anterior.
  • No ser objeto de decisiones automatizadas que produzcan efectos jurídicos.

Para ejercer cualquier derecho escribe a privacidad@granadasocial.org identificándote y especificando el derecho que ejercitas. Responderemos en un plazo máximo de un mes (ampliable a dos en casos complejos).

8. Reclamaciones

Si consideras que no hemos atendido correctamente tus derechos puedes presentar reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito (HTTPS), cifrado en reposo de credenciales sensibles (AES-256-GCM), control de acceso por roles, auditoría de cambios y copias de seguridad periódicas.

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios legales o operativos. Las actualizaciones se publican en esta misma URL con fecha de última modificación.

Última actualización: mayo 2026.