Cómo se utiliza la información en las consultas de bonos y en las cuentas del programa.
Actualizado elResponsable del tratamiento
El responsable es el Excmo. Cabildo Insular de El Hierro, CIF P3800003J, con domicilio en Calle Doctor Quintero, 11, 38900 Valverde, El Hierro. Puedes contactar con el Delegado de Protección de Datos en dpd@elhierro.es y con el programa en deportes@elhierro.es.
Información que se trata
- Cuentas: usuario, nombre, apellidos y correo de los administradores; cuenta y comercio asociado para los accesos de los establecimientos. Las contraseñas se guardan mediante un resumen criptográfico con sal, no como texto legible.
- Comercios: nombre, actividad, dirección, municipio, teléfono, horario, descripción, imágenes y coordenadas para el directorio y el mapa. Los datos de contacto de una persona física pueden ser datos personales.
- Bonos y gastos: código, carrera, comercio asignado, fechas, importe, saldo y movimientos de compra. En esta aplicación los bonos no se vinculan al nombre, DNI ni dorsal del participante.
- Seguridad y funcionamiento: identificadores de sesión, consultas, intentos de acceso y datos técnicos de conexión. La limitación de consultas utiliza un identificador derivado de la dirección IP mediante HMAC; ese identificador sigue siendo un dato seudonimizado.
- Comunicaciones: los datos que incluyas si contactas con el programa por correo u otros canales de atención.
Finalidades y base jurídica
La información se utiliza para gestionar el programa, mantener las cuentas, publicar el directorio, emitir y consultar bonos, registrar gastos y prevenir accesos o consultas abusivas. La gestión pública del programa se encuadra en el cumplimiento de una misión de interés público y, cuando corresponda, de obligaciones legales (artículos 6.1.e y 6.1.c del RGPD). Esta política no sustituye las bases de la convocatoria ni la información específica de otros trámites del Cabildo.
Las comunicaciones que envíes se atienden para responder y tramitar tu solicitud. Cuando un tratamiento requiera consentimiento, se solicitará para esa finalidad y podrás retirarlo sin afectar al tratamiento realizado previamente.
No se utilizan estos datos para publicidad personalizada ni para elaborar perfiles comerciales. Los controles automáticos de seguridad pueden limitar temporalmente el acceso; puedes comunicar una incidencia para que se revise.
Consulta de bonos, cámara y mapas
La ficha de un bono es accesible a quien conoce su código: muestra el comercio, la carrera, la vigencia, el saldo y los importes y fechas de los gastos. Conserva el código y el QR y evita su difusión pública.
Los lectores QR de la consulta de bonos y del área de comercios solicitan permiso para usar la cámara. La lectura de las imágenes se realiza en el dispositivo; la aplicación utiliza el código leído para consultar o validar el bono y no almacena ni sube las imágenes de la cámara. También puedes introducir el código manualmente.
Los mapas cargan cartografía de OpenFreeMap, basada en datos de OpenStreetMap. Sus servidores reciben datos técnicos de conexión, como la IP y las solicitudes de mapas; el proveedor informa de registros técnicos anonimizados y posibles registros temporales de seguridad. El servicio de mapas no utiliza cookies. La aplicación no solicita tu ubicación para mostrar los comercios. La búsqueda de direcciones de establecimientos utiliza Nominatim, de OpenStreetMap, y envía la dirección que se quiere localizar. Al abrir una ruta o un enlace externo se aplican las condiciones del servicio de destino.
Proveedores y destinatarios
Vercel presta el alojamiento y Supabase el servicio de base de datos. La base de datos del proyecto está configurada en Irlanda. La ubicación europea de la base de datos no excluye posibles accesos o transferencias internacionales derivados de los proveedores y sus subencargados; sus condiciones de tratamiento contemplan mecanismos como las cláusulas contractuales tipo.
Los comercios acceden a la información necesaria para validar los bonos que tienen asignados y registrar su gasto. Los administradores autorizados gestionan el programa. También podrá comunicarse información a las autoridades cuando exista una obligación legal.
Conservación
Las cuentas se conservan mientras sean necesarias para gestionar el programa. La sesión de la aplicación caduca a las 12 horas o se cierra al salir de la cuenta. Los registros de seguridad se mantienen durante el tiempo necesario para prevenir e investigar incidencias.
Los bonos, gastos y comunicaciones se conservan para la gestión y justificación del programa y durante los plazos exigidos por la normativa administrativa, contable y de archivo aplicable. Cuando proceda, los datos se bloquearán para atender responsabilidades antes de su supresión.
Tus derechos
Puedes solicitar acceso, rectificación, supresión, limitación y oposición, así como portabilidad cuando resulte aplicable. Dirige tu solicitud al Cabildo, identificando el derecho que deseas ejercer, por su sede electrónica, por registro o mediante el contacto del Delegado de Protección de Datos. Solo se pedirá información de identidad adicional cuando sea necesaria para tramitarla.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos. Para dudas sobre un saldo o una compra, contacta con el programa en deportes@elhierro.es.