Política de Privacidad y Protección de Datos
1. Compromiso fundamental y responsable del tratamiento
La presente Política de Privacidad regula el tratamiento de los datos de carácter personal recabados mediante la interacción de los usuarios con el ecosistema digital de Palma Fondivo. La entidad operadora actúa como responsable del tratamiento, garantizando el estricto cumplimiento de los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización de datos y confidencialidad exigidos por el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y por la Ley Orgánica 3/2018 (LOPDGDD) aplicable en territorio español.
2. Datos recabados y categorización técnica
Palma Fondivo recopila únicamente los datos estrictamente necesarios para posibilitar el acceso seguro, optimizar la experiencia de navegación y facilitar soporte técnico. Las categorías de información tratada comprenden:
- Datos identificativos y de contacto: nombre, apellidos, dirección de correo electrónico y teléfono facilitados de forma voluntaria al solicitar información.
- Datos de telemetría y navegación: dirección IP anonimizada o seudonimizada, tipo de navegador, sistema operativo, identificadores técnicos de sesión, resolución de pantalla y páginas visitadas.
- Metadatos operativos: marcas de tiempo de solicitudes al servidor y registros analíticos generados para prevenir actividades fraudulentas o ataques de denegación de servicio.
3. Base jurídica y finalidades del tratamiento
Los datos recabados son tratados conforme a bases de legitimación jurídica taxativamente reconocidas:
- Ejecución de medidas precontractuales o contractuales: gestión de la relación con el interesado y habilitación de las características de la plataforma algorítmica.
- Interés legítimo del responsable: garantizar la ciberseguridad del entorno informático, prevenir el abuso sistemático de la infraestructura y monitorizar el rendimiento global del servicio.
- Consentimiento expreso e informado: atención de consultas formuladas directamente por el Usuario y remisión de comunicaciones operativas o técnicas, el cual podrá ser revocado en cualquier momento sin efectos retroactivos.
- Cumplimiento de obligaciones legales: atención de requerimientos de autoridades judiciales o administrativas competentes en el marco de la normativa comunitaria o nacional.
4. Conservación de los datos
Los datos personales se conservarán únicamente durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recabados, o mientras no se solicite su supresión por parte del titular. Una vez finalizada la relación o causa habilitante, se mantendrán debidamente bloqueados a disposición exclusiva de juzgados, tribunales y administraciones públicas para la atención de posibles responsabilidades nacidas del tratamiento, hasta la prescripción legal de las mismas.
5. Cesión de datos y transferencias internacionales
Palma Fondivo no comercializa, alquila ni cede datos personales a terceras partes no vinculadas. Únicamente tendrán acceso a la información aquellos encargados del tratamiento estrictamente indispensables para la prestación técnica del servicio (tales como proveedores de infraestructura en la nube, servicios de mitigación de ataques informáticos o redes de distribución de contenido).
En caso de que dichos prestadores radiquen fuera del Espacio Económico Europeo, Palma Fondivo garantiza que las transferencias internacionales se sustentan en decisiones de adecuación de la Comisión Europea o en la suscripción de Cláusulas Contractuales Tipo acompañadas de salvaguardas técnicas adicionales, como cifrado de extremo a extremo en tránsito y en reposo.
6. Medidas de seguridad implementadas
Palma Fondivo aplica medidas de seguridad técnicas y organizativas de nivel avanzado, destinadas a proteger los datos personales contra su destrucción accidental o ilícita, pérdida, alteración, difusión o acceso no autorizado. Dichas salvaguardas comprenden el uso de protocolos de cifrado robusto TLS 1.3, segregación lógica de entornos computacionales, revisiones periódicas de vulnerabilidades y políticas de acceso regidas por el principio de mínimo privilegio.
7. Derechos del titular de los datos
El Usuario ostenta los derechos consagrados en la legislación vigente respecto al tratamiento de sus datos personales:
- Acceso: conocer qué datos están siendo objeto de tratamiento por parte del responsable.
- Rectificación: solicitar la corrección de datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar el borrado de sus datos cuando ya no resulten necesarios para los fines previstos.
- Limitación del tratamiento: requerir la suspensión temporal del tratamiento en los supuestos previstos por la normativa.
- Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica.
- Oposición: oponerse al tratamiento fundamentado en el interés legítimo del responsable.
Para ejercitar estos derechos, el titular podrá remitir una comunicación escrita acreditando debidamente su identidad a través de los canales de asistencia indicados en la plataforma. Asimismo, asiste al Usuario el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en caso de considerar que sus derechos no han sido atendidos adecuadamente.
8. Actualizaciones de esta política
Palma Fondivo se reserva el derecho de revisar y adaptar el contenido de esta Política de Privacidad frente a modificaciones normativas, directrices jurisprudenciales o ampliaciones en las funcionalidades tecnológicas ofrecidas. Se aconseja su consulta periódica para estar puntualmente informado sobre las medidas de protección vigentes.