Política de privacidad

Propuesta de política de privacidad pendiente de revisión jurídica. Las bases jurídicas y los criterios de conservación deben validarse y aplicarse antes de dar este texto por definitivo.

Responsable

Impulsoo Group, NIF B18531517, con domicilio en Veracruz 13. Lucena (Córdoba). Para consultas de privacidad y ejercicio de derechos: hola@numero400.com.

Qué datos tratamos

Correo electrónico de quien aporta, con o sin cuenta. Nunca se publica.
Contenido de las aportaciones (número 400, fecha, empresa mencionada, motivo, sector y comentario), vinculado internamente a la cuenta o al correo facilitado.
Correo de contacto de las solicitudes de rectificación y de las reclamaciones de empresas, guardado de forma privada.
Registros técnicos mínimos necesarios para la seguridad del servicio.

Finalidad y base jurídica

Acceso y gestión de las aportaciones: permitir la verificación por correo, la participación y la consulta de tus aportaciones. Base propuesta: ejecución del servicio solicitado, conforme al artículo 6.1.b del RGPD.
Moderación y publicación: mantener un directorio útil, revisar aportaciones y prevenir abusos. Base propuesta: interés legítimo del responsable y de quienes consultan el directorio, conforme al artículo 6.1.f del RGPD, previa evaluación documentada de necesidad, proporcionalidad y derechos de las personas afectadas.
Correcciones, derechos y obligaciones legales: atender solicitudes y cumplir las obligaciones de protección de datos y otras normas aplicables. Base propuesta: cumplimiento de obligaciones legales, conforme al artículo 6.1.c del RGPD; cuando no exista una obligación legal específica, interés legítimo en corregir información y responder consultas.
Seguridad: proteger el servicio, investigar incidencias y prevenir usos indebidos. Base propuesta: interés legítimo, conforme al artículo 6.1.f del RGPD, limitado a los datos necesarios.

Consultar el directorio no requiere crear una cuenta. Para aportar es necesario facilitar un correo. No se solicitan datos especialmente sensibles; evita incluir nombres de particulares, direcciones, información de salud u otros datos personales innecesarios en los comentarios.

Conservación

Como criterio general propuesto, los datos se conservarán solo durante el tiempo necesario para la finalidad que motivó su recogida:

Cuenta y correo: mientras se mantenga la relación con el servicio, hasta la solicitud de supresión o una revisión de cuentas inactivas.
Aportaciones: mientras sean relevantes para el directorio y exista una base jurídica válida. Se revisará su necesidad de conservación y se atenderán las solicitudes de retirada, supresión u oposición que procedan.
Consultas y rectificaciones: durante su tramitación y, si resulta necesario, durante el plazo de prescripción aplicable para acreditar su atención o gestionar responsabilidades.
Registros técnicos y de moderación: durante el periodo mínimo necesario para investigar incidencias, prevenir abusos y acreditar las actuaciones realizadas.

Cuando proceda la supresión, los datos se eliminarán o anonimizarán. Si la ley exige conservarlos para posibles responsabilidades, se mantendrán bloqueados durante los plazos legalmente aplicables, sin utilizarlos para otras finalidades.

[PENDIENTE: concretar los plazos máximos por categoría, los ciclos de copias de seguridad y el procedimiento efectivo de revisión, bloqueo y borrado; esta propuesta no activa borrados automáticos]

Destinatarios y proveedores

Las aportaciones aprobadas pueden ser públicas; el correo y el identificador interno de la cuenta no se publican. El servicio utiliza Lovable Cloud para el acceso y el almacenamiento de datos, junto con los servicios técnicos necesarios para alojamiento y envío de correos. Los datos también podrán comunicarse a autoridades cuando exista una obligación legal.

[PENDIENTE: verificar los proveedores efectivos, sus contratos de encargo, ubicación de los datos y, si existen transferencias fuera del Espacio Económico Europeo, las garantías aplicables]

Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando correspondan, escribiendo a hola@numero400.com. Indica el derecho que solicitas y la información necesaria para localizar tus datos. Solo se pedirá información adicional de identidad si es necesaria y proporcionada.

Las solicitudes se responderán en el plazo general de un mes desde su recepción, con la posibilidad de ampliación legal por complejidad o número de solicitudes, informándote de ello. Puedes oponerte a los tratamientos basados en interés legítimo por motivos relacionados con tu situación particular.

Puedes solicitar la retirada de tus aportaciones desde Mis aportaciones o comunicar errores en Correcciones. Solicitar una retirada no supone el borrado automático de la cuenta ni de todos los datos asociados.

Si consideras que no se han atendido tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.