Política de Privacidad

1. Responsable del tratamiento

Identidad: AYUNTAMIENTOSMART S.L.
NIF: B-12345678
Dirección: Calle Ejemplo, 123, 28001 Madrid, España
Email: privacidad@ayuntamientosmart.com
Teléfono: +34 900 00 00 00
Delegado de Protección de Datos: dpo@ayuntamientosmart.com

2. Datos que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

2.1. Datos de identificación

• Nombre y apellidos
• DNI/NIE
• Email profesional
• Teléfono de contacto
• Cargo y cuerpo municipal

2.2. Datos de navegación

• Dirección IP
• Tipo de navegador
• Páginas visitadas
• Fecha y hora de acceso
• Cookies técnicas (ver Política de Cookies)

2.3. Datos especialmente protegidos (LO 7/2021)

En el contexto de la actividad municipal, se tratan datos especialmente protegidos según la LO 7/2021:

• Datos de identificación de denunciantes y denunciados
• Datos de salud en contexto de atestados
• Datos biométricos (huellas, fotografías)
• Datos de localización

Estos datos están protegidos con cifrado AES-256-GCM y solo son accesibles por personal autorizado con las credenciales adecuadas.

3. Finalidades del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

• Prestación del servicio: Gestión de la plataforma SaaS y sus módulos
• Gestión de usuarios: Crear y gestionar cuentas de usuario
• Comunicaciones: Enviar información sobre actualizaciones, mantenimiento y soporte
• Seguridad: Prevención de fraude y protección de sistemas
• Cumplimiento legal: Cumplir obligaciones legales (ENS, auditorías, etc.)
• Mejora del servicio: Análisis de uso para mejorar funcionalidades

4. Base legal

El tratamiento de tus datos se basa en:

• Ejecución de contrato: Prestación del servicio contratado
• Interés legítimo: Seguridad de sistemas y prevención de fraude
• Cumplimiento legal: Obligaciones del ENS, auditorías, retención de logs
• Consentimiento: Para comunicaciones comerciales (opcional)

5. Destinatarios de los datos

Tus datos pueden ser comunicados a:

• Proveedores de hosting: Servidores ubicados en la UE
• Proveedores de servicios: Email, backups, monitorización (todos con DPA firmado)
• Administraciones públicas: Cuando sea legalmente obligatorio
• Fuerzas y Cuerpos de Seguridad: En caso de investigaciones judiciales

No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo.

6. Conservación de datos

Los datos personales se conservarán durante:

• Datos de usuarios: Mientras dure la relación contractual + 6 años fiscales
• Logs de auditoría: 3 años (requisito LO 7/2021)
• Datos de navegación: Máximo 2 años
• Copias de seguridad: Máximo 30 días

7. Tus derechos

Tienes derecho a ejercitar los siguientes derechos en cualquier momento:

• Acceso: Obtener información sobre qué datos tratamos
• Rectificación: Corregir datos inexactos o incompletos
• Supresión: Solicitar la eliminación de tus datos (derecho al olvido)
• Limitación: Restringir el tratamiento en determinados casos
• Portabilidad: Recibir tus datos en formato estructurado
• Oposición: Oponerte al tratamiento basado en interés legítimo
• Reclamación: Presentar reclamación ante la AEPD (www.aepd.es)

Para ejercitar tus derechos, envía un email a: privacidad@ayuntamientosmart.com

8. Medidas de seguridad

Aplicamos las siguientes medidas de seguridad técnicas y organizativas:

• Cifrado AES-256-GCM para datos sensibles
• Cifrado TLS 1.3 en tránsito
• Autenticación Argon2id con salt único
• Sistema de auditoría con hashing SHA256
• Control de accesos basado en roles (RBAC)
• Backups cifrados diarios
• Monitorización 24/7 de seguridad
• Cumplimiento ENS nivel ALTO

9. Contacto

Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos personales:

Email: privacidad@ayuntamientosmart.com
Dirección: Calle Ejemplo, 123, 28001 Madrid
DPO: dpo@ayuntamientosmart.com