Política de privacidad · Qué pasa en Donosti

En corto

Esta web no tiene publicidad. No te pedimos ningún dato para leerla y no elaboramos perfiles de nadie. Todo lo que se lee —la agenda, las fichas, las noticias— funciona sin cuenta y va a seguir funcionando así.

Puedes abrir una cuenta si quieres, y es enteramente voluntario. Sirve para comentar, para recibir el boletín si lo pides y para encontrar lo que has mirado. Te pedimos dos datos: un correo y el nombre con el que quieres que te saludemos; para comentar, además, eliges un alias público. Ni apellidos, ni teléfono, ni fecha de nacimiento. Se explica más abajo, y puedes borrarla cuando quieras desde la propia cuenta.

El boletín solo lo recibe quien lo pide desde su cuenta, y se deja con un clic.

Al margen de eso hay dos formularios, los dos voluntarios: el de contacto y el de sugerir una corrección en una ficha. Si no abres cuenta y no los envías, no tratamos ningún dato tuyo.

Sí medimos cuánta gente lee cada página, porque hace falta para saber qué merece la pena mantener. Lo hacemos con una herramienta instalada en un servidor de la propia empresa editora, sin cookies y sin seguirte de una web a otra.

Los únicos datos personales que llegan hasta nosotros son los que nos escribes tú por correo o por los formularios, los que registra el servidor por el simple hecho de servirte una página, los de esa medición de audiencia, y los datos de contacto públicos de negocios y actividades que aparecen en las fichas.

Responsable del tratamiento

El responsable es la empresa identificada al principio de esta página. Para cualquier cuestión sobre tus datos puedes escribir al correo de la web, al de la empresa o a su domicilio social.

No hay delegado de protección de datos designado, porque el tratamiento que hacemos no lo exige.

Qué datos tratamos y para qué

Los correos que nos envías. Si nos escribes, tratamos tu dirección de correo, tu nombre y lo que nos cuentes, con la única finalidad de leerte y contestarte. Nada más.

Los formularios. Si nos escribes por el formulario de contacto, o pides desde una ficha que corrijamos un dato, guardamos lo que has rellenado: el asunto, tu nombre, tu correo, la relación que dices tener con lo que corriges y el texto del mensaje, junto con la ficha a la que se refiere. Es lo justo para poder entenderte y contestarte.

Guardamos además un resumen cifrado de tu dirección IP y de tu navegador. Sirve para limitar cuántos envíos se pueden hacer seguidos y para ver si muchos vienen del mismo sitio, y no permite volver a la dirección original: la IP no se guarda en claro. A partir de ella consultamos también el país, la provincia y la ciudad aproximada desde la que llega el envío, que es lo que distingue el aviso de alguien del barrio de un envío automático. Esa consulta la hace un servicio externo y está explicada más abajo.

Nada de esto se publica en la web. Ni tu nombre ni tu correo aparecen en ninguna ficha, aunque la corrección que nos mandes acabe cambiándola.

Tu cuenta, si abres una. Guardamos tu dirección de correo, el nombre con el que te saludamos, el alias público que elijas (si eliges uno, y la fecha en que lo hiciste) y el idioma en el que te diste de alta. Si generas una clave, guardamos únicamente su resumen cifrado, nunca la clave: no la tenemos en claro en ningún sitio, no podemos verla y no te la mandaremos nunca por correo. De hecho la clave no la eliges tú, la genera el servidor y se enseña una sola vez, precisamente para que nadie acabe usando aquí la contraseña que usa en su correo o en su banco.

Del momento del alta guardamos también un resumen cifrado de tu IP y de tu navegador, y el país, provincia y ciudad aproximados, con la misma finalidad y las mismas garantías que en los formularios: distinguir a un vecino de un alta automática. No guardamos un registro de desde dónde te conectas cada día: esos datos son los del día que abriste la cuenta y no se actualizan.

Lo que lees, si has entrado. Cuando abres la ficha de un plan, un negocio, un espacio o una noticia, anotamos que esa ficha se ha leído, cuándo y en qué idioma. Es lo que permite ordenar lo más leído de la semana sin depender de un tercero y enseñarte en tu panel lo último que miraste.

Si no has entrado, esa anotación no lleva ningún identificador tuyo: solo un resumen cifrado de la IP, que sirve para no contar dos veces la misma recarga y que se borra a los noventa días, con lo que la fila se queda en un simple recuento. Si sí has entrado, la anotación lleva tu cuenta y, precisamente por eso, no lleva la IP. Lo que se guarda es qué ficha era: ni la dirección completa, ni el navegador, ni de dónde venías.

Tus comentarios, si comentas. Guardamos el texto, la ficha en la que lo escribiste, la fecha, el idioma en que está escrito y si está publicado. Se publica con tu alias, nunca con tu nombre ni tu correo. Guardamos también un resumen cifrado de la IP desde la que lo enviaste, que sirve para ver si muchos comentarios salen del mismo sitio y que se borra al mes. Y guardamos lo que resultó de revisarlo: si lo clasificó el sistema automático, con qué resultado, y quién de nuestro equipo lo publicó o lo retiró.

Las denuncias y los avisos. Si denuncias un comentario, guardamos quién lo denuncia, el motivo y lo que escribas. Si tomamos una decisión sobre algo tuyo, guardamos qué se decidió, cuándo y por qué, y te lo contamos por correo y en tu cuenta.

El boletín, si lo pides. Guardamos qué frecuencia has elegido y desde cuándo, y un historial de cuándo te apuntaste, cambiaste o te diste de baja, que es la prueba de que lo pediste. De cada envío guardamos a quién se le mandó durante un mes, para no mandarlo dos veces si el envío se corta. No medimos si abres el boletín ni en qué enlaces pulsas: no lleva píxeles de seguimiento ni enlaces marcados.

La clasificación automática de comentarios y alias. Antes de que lo lea una persona, cada comentario y cada alias que eliges se envían a un modelo de lenguaje de OpenAI Ireland Ltd. para que los clasifique según las normas de la comunidad. Se envía solo el texto —el comentario con el tipo y el título de la ficha, o el alias—, nunca tu nombre, tu correo, tu IP ni el identificador de tu cuenta. Guardamos lo que se envió, lo que se contestó y a qué cuenta se refería, para poder revisar la decisión si la discutes.

Los registros del servidor. Cada vez que se sirve una página, el servidor anota la dirección IP, la fecha y la hora, la dirección solicitada, el navegador y la página de la que vienes. Es el funcionamiento normal de cualquier servidor web, y sirve para dos cosas: mantener el sitio seguro y disponible, y saber de forma agregada qué secciones se leen. No cruzamos esos registros con ningún otro dato ni intentamos identificar a nadie a partir de ellos.

La medición de audiencia. Al cargar una página se envía a nuestra herramienta de estadísticas la dirección visitada, el título, el idioma, la resolución de pantalla, el navegador y la página desde la que llegas, junto con la dirección IP de la conexión. Con eso se cuentan visitas y se ve qué secciones se leen. No se guarda ninguna cookie, no hay identificador que te siga entre visitas y no se cruza con nada. Está explicado en detalle más abajo.

Los datos de las fichas. El directorio de negocios, la guía de espacios y la agenda contienen datos de contacto: nombre del establecimiento o del organizador, dirección, teléfono, correo, web y horarios. Cuando el negocio es una persona física, esos datos son datos personales. Proceden siempre de fuentes públicas y se publican por su interés informativo para el vecindario.

Base jurídica

Para contestar a tus correos: tu propia solicitud, y nuestro interés legítimo en atender la relación que tú inicias.
Para los formularios: lo mismo, tu propia solicitud. Y, para el resumen de la IP y la ciudad de procedencia, nuestro interés legítimo en que el formulario no acabe siendo la puerta por la que entra el correo basura, ponderado con tu privacidad: por eso la dirección se resume en lugar de guardarse y por eso no se usa para nada más.
Para tu cuenta: la ejecución de la relación que tú pides al abrirla, y tu consentimiento, que das marcando la casilla del formulario de alta y que puedes retirar dándote de baja. Para el resumen de la IP del alta y su ciudad, nuestro interés legítimo en que abrir cuentas no sea algo que se pueda automatizar, con las mismas garantías que en los formularios.
Para anotar lo que se lee: nuestro interés legítimo en saber qué contenido resulta útil y en poder enseñarte lo que has visto, ponderado con tu privacidad. Esa ponderación sale a favor porque lo que se guarda es mínimo —qué ficha y cuándo—, porque de quien no ha entrado no queda ningún identificador pasados noventa días, y porque no se usa para elaborar perfiles, para publicidad ni para decidir nada sobre nadie. Si tienes cuenta y no quieres que se anote lo que lees, escríbenos y lo desactivamos para la tuya.
Para publicar tus comentarios: la ejecución de la relación que pides al abrir la cuenta y al escribirlos.
Para el boletín: tu consentimiento, que das eligiendo una frecuencia en tu cuenta y retiras cuando quieras desde ella o con el enlace de cada boletín, sin que eso afecte a los envíos anteriores.
Para moderar: nuestro interés legítimo en que esto siga siendo un sitio en el que se pueda estar, y el de las demás personas que lo usan. La clasificación automática entra aquí: no toma por sí sola ninguna decisión que te afecte más allá de que un comentario espere a ser revisado, y cualquier decisión la puede revisar una persona si nos lo pides. En la práctica significa que podemos leer lo que se publica, retirarlo si incumple las condiciones de uso y, en lo que se repite o es grave, suspender o cerrar la cuenta. Se guarda constancia de esas decisiones —qué se retiró y por qué— porque sin ella no podríamos revisarlas si nos las discutes, que es un derecho que las condiciones te reconocen.
Para los registros del servidor: nuestro interés legítimo en la seguridad y el buen funcionamiento del sitio.
Para la medición de audiencia: nuestro interés legítimo en saber qué se lee y en decidir qué mantener, ponderado con tu privacidad. Esa ponderación sale a favor porque la medición no usa cookies, no elabora perfiles, no te sigue fuera de esta web y se hace en un servidor propio. Si alguna vez se midiera con cookies, se te pediría permiso antes y podrías decir que no.
Para las fichas: nuestro interés legítimo, y el interés público, en informar sobre la actividad económica y cultural de la ciudad, ponderado con los derechos de las personas afectadas. Ese equilibrio se rompe en cuanto alguien nos pide que retiremos su ficha, y por eso la retiramos sin discutir.

Cuánto tiempo los conservamos

Los correos y los mensajes de los formularios, mientras dure el asunto del que hablamos y el tiempo necesario para atender las responsabilidades que pudieran derivarse de él.

Los datos de tu cuenta, mientras la cuenta exista. Si te das de baja, la borramos de verdad: no se queda marcada como inactiva en una tabla, desaparece. Un alta que nunca llega a confirmarse por correo se borra sola a los pocos días.

El rastro de lo que has leído, mientras exista tu cuenta; si te das de baja, esas anotaciones dejan de estar asociadas a ti y se quedan como un recuento sin dueño. El de quien no ha entrado deja de tener cualquier identificador a los noventa días.

Tus comentarios publicados, mientras estén publicados. Si te das de baja, se quedan sin firma y sin ningún dato que lleve a ti; si prefieres que se retiren, pídelo. Lo que no llegó a publicarse se borra con la cuenta. El resumen de la IP de cada comentario, un mes.

Los avisos de moderación y el historial del boletín, mientras exista tu cuenta. El registro de a quién se mandó cada boletín, un mes.

El registro de las consultas al sistema automático de clasificación, un año, porque es lo que nos permite revisar una decisión que se discute y controlar lo que cuesta. Si te das de baja, se borra de ese registro lo que se envió y lo que se contestó, y deja de estar asociado a tu cuenta.

Los registros del servidor, un periodo breve, el habitual para poder investigar un incidente de seguridad.

Los datos de la medición, en forma de estadísticas agregadas. Las visitas individuales dejan de ser distinguibles en cuanto se consolidan.

Las fichas, mientras la información siga siendo cierta y de interés, o hasta que se nos pida retirarlas.

A quién se comunican

No vendemos ni cedemos datos a terceros. Solo se comunican a la autoridad administrativa o judicial competente cuando una norma lo exige.

Al margen de eso, hay proveedores que tratan datos por cuenta nuestra y siguiendo únicamente nuestras instrucciones: el proveedor de alojamiento donde está el sitio y el proveedor del correo electrónico. Están sujetos a los correspondientes contratos de encargo de tratamiento.

La medición de audiencia no es una excepción a esto: se hace en un servidor de la propia empresa editora, no en el de una plataforma publicitaria, y por eso las visitas a esta web no se envían a ningún tercero.

Hay una excepción que conviene decir con todas las letras. Al enviar uno de los formularios, tu dirección IP se consulta contra un servicio externo de geolocalización para saber de qué ciudad aproximada llega el envío. A ese servicio se le manda la dirección IP y nada más: ni tu nombre, ni tu correo, ni el mensaje. Ese proveedor puede estar fuera del Espacio Económico Europeo. Si prefieres que esa consulta no se haga, escríbenos al correo del sitio en lugar de usar el formulario: por esa vía no se consulta nada.

El proveedor de la clasificación automática, OpenAI Ireland Ltd., puede tratar los textos enviados en Estados Unidos; esa transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Al margen de eso, no están previstas transferencias internacionales de datos.

Medición de audiencia

Medimos las visitas con Matomo, un programa de estadísticas web instalado en un servidor propio de la empresa editora, en la Unión Europea. Los datos no salen de ahí: no se comparten con Google, ni con redes publicitarias, ni con nadie más.

Cómo está configurado, en concreto:

Sin cookies. No se guarda nada en tu navegador, así que no hay forma de reconocerte en una visita posterior. Si vuelves mañana, se te cuenta como una visita nueva.
Sin perfiles y sin seguimiento entre webs. La medición empieza y acaba en este dominio.
Se respeta la señal de no seguimiento. Si tu navegador envía Do Not Track o Global Privacy Control, no se carga nada de medición.

Se registran las páginas que se ven, las búsquedas que se hacen dentro del sitio y los clics en enlaces salientes y descargas, que es lo que permite saber qué contenido resulta útil. Nada de eso se asocia a una persona identificada.

El mapa y las conexiones a terceros

El mapa de la web usa cartografía de OpenStreetMap. Cuando abres una página con mapa, tu navegador pide las imágenes directamente a los servidores de la Fundación OpenStreetMap, y en esa petición viaja tu dirección IP: es la misma información que necesita cualquier servidor para poder responderte. Nosotros no recibimos ni guardamos nada de esa conexión. Puedes consultar su política de privacidad si quieres saber qué hacen con ella.

Es la única conexión a un tercero ajeno que hace la web. Las tipografías, los estilos, el código y la medición se sirven desde dominios propios, y no hay botones sociales, ni vídeos incrustados, ni etiquetas de publicidad.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar un consentimiento que hubieras dado, sin que ello afecte a lo hecho antes de retirarlo.

Si tienes cuenta, dos de ellos los tienes a mano sin escribir a nadie: en «Tus datos» puedes descargar una copia de todo lo que guardamos de tu cuenta y borrarla en el momento. Del boletín te das de baja desde la cuenta o con el enlace de cada envío.

Para lo demás basta con escribir al correo de la web, al de la empresa o al domicilio social, indicando qué derecho quieres ejercer. Si con lo que nos cuentas no podemos identificarte, te pediremos algún dato más; no pedimos copia del DNI salvo que sea imprescindible.

Contestamos en el plazo de un mes. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, www.aepd.es, que es la autoridad de control competente.

Si apareces en una ficha

No hace falta que invoques ningún artículo. Escríbenos diciendo qué ficha es y qué quieres, y:

Si hay un dato equivocado o desactualizado, lo corregimos.
Si prefieres que no aparezca tu teléfono, tu correo o cualquier otro dato, lo quitamos.
Si prefieres que la ficha entera no exista, la retiramos.

Lo hacemos en cuanto podemos comprobar que la petición viene de quien dice venir.

Menores

Esta web no está dirigida específicamente a menores ni recoge datos de ellos. Publicamos planes infantiles, pero eso es información sobre actividades, no tratamiento de datos de quienes acuden a ellas.

Seguridad

El sitio se sirve por conexión cifrada, y aplicamos las medidas técnicas y organizativas razonables para proteger la información frente a accesos no autorizados, pérdida o alteración.

Cambios en esta política

Podemos actualizar esta política si cambia la forma en que funciona la web o la normativa aplicable. La versión vigente es siempre la publicada en esta página, con su fecha arriba. Si algún cambio fuera relevante, lo señalaremos en la propia web.