Política de privacidad

1. Resumen de privacidad

Los tres portales están diseñados para poder consultarse sin crear una cuenta y sin entregar datos personales al proyecto. En su configuración actual no existe un formulario alojado que guarde nombres o correos en una base de datos propia. Los botones de contacto o avisos pueden abrir la aplicación de correo del usuario; el mensaje solo se envía cuando la persona decide completarlo y remitirlo.

Como cualquier sitio publicado en Internet, los proveedores técnicos pueden tratar registros necesarios para servir la página, mantener la seguridad y diagnosticar errores. Esta política explica esos tratamientos, las finalidades, las bases jurídicas y los derechos de las personas.

2. Responsable y portales cubiertos

La política se aplica a oposicionesguardiaurbanabarcelona.com, oposicionespoliciamunicipalmadrid.com y auxiliaradministrativomadrid.com. La identidad editorial común es “Oposiciones locales”. Puede contactarse mediante hola@oposicionesguardiaurbanabarcelona.com, hola@oposicionespoliciamunicipalmadrid.com o hola@auxiliaradministrativomadrid.com, según el sitio consultado.

3. Datos que pueden tratarse

3.1. Consultas enviadas por correo

Si el usuario escribe voluntariamente, se tratarán la dirección del remitente, el nombre que figure en su cuenta, el asunto, el contenido del mensaje y cualquier información adjunta. No debe enviar DNI, historial médico, certificados, credenciales, datos bancarios ni documentación de una oposición salvo que sea imprescindible y se haya acordado un canal adecuado.

3.2. Registros técnicos

El proveedor de alojamiento y distribución puede registrar dirección IP, fecha y hora, URL solicitada, cabeceras del navegador, identificadores técnicos, respuesta del servidor y señales de seguridad. Estos datos se utilizan para entregar el contenido, mitigar ataques, limitar abusos y resolver incidencias. No se usan por el proyecto para elaborar perfiles de opositores.

3.3. Datos de redes sociales

Si una persona interactúa con un perfil de Instagram o YouTube, la plataforma correspondiente tratará la información según sus propias condiciones. Los portales solo recibirán los datos que la red muestre al titular del perfil o que el usuario comparta. Un simple enlace no implica que el proyecto reciba todo el historial del visitante.

4. Finalidades y bases jurídicas

Las consultas se tratan para responder al mensaje, corregir errores, gestionar solicitudes relacionadas con derechos y mantener una conversación iniciada por el usuario. La base puede ser el consentimiento manifestado al enviar el correo y, según el contenido, la aplicación de medidas solicitadas por la persona o el interés legítimo en gestionar comunicaciones y proteger la publicación.

Los registros técnicos se tratan para prestar el sitio, asegurar su disponibilidad, prevenir accesos abusivos y disponer de evidencias ante incidentes. La base es el interés legítimo en mantener un servicio informativo seguro y, cuando corresponda, el cumplimiento de obligaciones legales.

No se adoptan decisiones automatizadas con efectos jurídicos sobre los visitantes. Tampoco se puntúa la probabilidad de aprobar, se crean perfiles académicos, se compran bases de datos ni se cruzan datos de aspirantes con convocatorias.

5. Alertas y comunicaciones editoriales

Los portales muestran llamadas a recibir avisos, pero actualmente funcionan mediante correo y no mediante una lista automática alojada. Enviar un mensaje solicitando información no equivale por sí solo a aceptar comunicaciones comerciales indefinidas. Si se habilita una newsletter, se informará en el punto de alta sobre responsable, finalidad, frecuencia, proveedor, base jurídica y método de baja.

Cuando una persona solicite expresamente recibir novedades, su dirección solo podrá utilizarse para ese propósito y deberá existir una opción sencilla para retirar el consentimiento. No se venderán ni alquilarán listas de suscriptores.

6. Destinatarios y proveedores

Los datos pueden ser accesibles a proveedores que prestan servicios de alojamiento, seguridad, distribución de contenido, correo o soporte, únicamente en la medida necesaria. Cloudflare Pages se utiliza para publicar las versiones de los portales y puede tratar información técnica de conexión conforme a su documentación y a los acuerdos aplicables.

Los correos se procesan también por el proveedor de correo del remitente y por el que gestione la dirección de destino. No se comunicarán datos a otras organizaciones salvo obligación legal, petición válida de una autoridad, defensa de derechos o consentimiento específico.

7. Transferencias internacionales

Algunos proveedores tecnológicos pueden operar desde varios países. Cuando un tratamiento implique una transferencia fuera del Espacio Económico Europeo, deberán aplicarse los mecanismos reconocidos por el Reglamento General de Protección de Datos, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías válidas. La política de cada proveedor ofrece información adicional sobre su localización y salvaguardas.

8. Conservación

Las consultas se conservarán durante el tiempo necesario para responder y gestionar posibles seguimientos. Después podrán bloquearse durante los plazos aplicables a responsabilidades o eliminarse cuando dejen de ser necesarias. Los mensajes que solo informen de una errata pueden conservarse junto al registro editorial sin mantener datos personales innecesarios.

Los registros técnicos tienen plazos limitados definidos por los proveedores, las necesidades de seguridad y las obligaciones legales. No se pretende crear un historial permanente de navegación. Si se activa una lista de avisos, la dirección se conservará hasta la baja o hasta que la finalidad desaparezca, sin perjuicio del bloqueo necesario para acreditar la solicitud.

9. Derechos de las personas

Las personas pueden solicitar acceso a sus datos, rectificación de información inexacta, supresión, limitación, oposición y, cuando resulte aplicable, portabilidad. También pueden retirar un consentimiento sin afectar a la licitud del tratamiento anterior. La solicitud debe dirigirse al correo del portal y describir el derecho que se desea ejercer.

Solo se pedirá información adicional cuando sea necesaria para confirmar la identidad y evitar entregar datos a otra persona. Las solicitudes se responderán dentro del plazo legal, con posibilidad de prórroga cuando sean complejas o numerosas. Si el usuario considera que no se han respetado sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Menores

El contenido es general y no pretende captar datos de menores. Si una persona menor de edad contacta, debe evitar enviar documentación o información sensible. Si se detecta que se han recibido datos de un menor sin una base adecuada, se eliminarán o se adoptarán las medidas necesarias.

11. Seguridad

Se aplican medidas razonables de seguridad y se utilizan conexiones cifradas en las versiones públicas HTTPS. Ningún sistema es invulnerable, por lo que el usuario no debe enviar secretos, contraseñas o expedientes completos por correo ordinario. Ante un incidente con riesgo para las personas se actuará de acuerdo con las obligaciones de evaluación, documentación y notificación aplicables.

12. Enlaces, vídeos e imágenes externas

Al abrir un enlace externo, reproducir un vídeo integrado o interactuar con una red social, el tercero puede recibir datos técnicos y aplicar sus propias cookies. Siempre que sea posible, los contenidos externos se cargarán solo cuando el usuario decida interactuar. Cualquier incorporación futura de vídeos o servicios de medición deberá revisarse junto con la política de cookies.

13. Cambios en esta política

La política puede actualizarse al incorporar nuevas funciones, cambiar proveedores o modificarse la normativa. La fecha de revisión permite identificar la versión vigente. Los cambios que afecten de forma sustancial a una finalidad o base jurídica se comunicarán mediante el sitio y, cuando sea necesario, se solicitará una nueva autorización.