1. Identidad del responsable del tratamiento
En cumplimiento de lo dispuesto en el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y en la Ley Orgánica 3/2018 (LOPDGDD), se informa a la persona usuaria de que los datos personales recabados a través del presente sitio web serán tratados por:
Responsable del tratamiento: ASOCIACIÓN CEDERNA GARALUAR
CIF: G31372063
Domicilio: Calle Berrobide, 40, Oficina 001 – 31013, Ansoáin, Navarra
Correo electrónico: info@cederna.es
Teléfono: 948 206 697
Delegado de Protección de Datos (DPO): CONSULTING & STRATEGY GFM SLU
Contacto DPO: dpo@gfmservicios.com
2. Naturaleza del tratamiento y categorías de datos
El responsable trata datos personales de personas usuarias derivados de la utilización del sitio web, incluyendo:
Datos identificativos (nombre, alias o identificador elegido por la persona usuaria)
Datos de contacto (correo electrónico y teléfono, en su caso)
Datos de navegación (dirección IP, logs, identificadores online)
Contenidos generados por la persona usuaria (comentarios, experiencias, valoraciones, descripciones emocionales o subjetivas)
En particular, los contenidos introducidos por las personas usuarias pueden incluir información de carácter personal, contextual o emocional, cuya naturaleza dependerá exclusivamente de la información facilitada voluntariamente por la propia persona usuaria.
Adicionalmente, en caso de utilización del ’Planificador de Rutas’, su funcionamiento estará basado en el uso de inteligencia artificial; durante la utilización de este servicio, se utilizará la geolocalización exacta de la persona usuaria.
En cuanto a la utilización del ‘Área Privada’ de la página web, para la creación del perfil de usuario, se tratarán las mismas categorías de datos antes descritas y, adicionalmente, aquellas descritas en las condiciones de uso de esta sección de la web y que serán debidamente informadas a la persona usuaria, previamente a la creación de su perfil.
3. Finalidades del tratamiento y bases jurídicas
3.1. Funcionamiento del sitio web y navegación. El tratamiento de dato de navegación tiene por finalidad garantizar la disponibilidad, integridad y seguridad del sitio web, gestionar el tráfico y prevenir accesos no autorizados, así como analizar el uso del sitio para su mejora.
El tratamiento de datos con esta finalidad estará legitimado por el interés legítimo del responsable (art. 6.1.f RGPD), debidamente ponderado en relación con las expectativas razonables de la persona usuaria, así como el consentimiento en relación con tecnologías no necesarias (cookies).
3.2. Gestión de contenidos generados por personas usuarias. El tratamiento de los datos asociados a comentarios y otros contenidos generados por personas usuarias tiene por finalidad permitir la publicación de opiniones y valoraciones, facilitar la interacción entre personas usuarias y gestionar y moderar contenidos.
El tratamiento de datos con esta finalidad estará legitimado por el consentimiento de la persona usuaria (art. 6.1.a RGPD), manifestado mediante la acción inequívoca de publicación del contenido.
El responsable se reserva la facultad de moderar, limitar o retirar contenidos cuando resulte necesario para cumplir obligaciones legales, proteger derechos de terceros o garantizar el correcto funcionamiento del servicio.
3.3. Tratamiento de datos en el “Atlas emocional”. El “Atlas emocional” constituye un entorno de aportación voluntaria de contenidos que pueden incluir experiencias personales, estados emocionales, valoraciones subjetivas y narrativas vinculadas a lugares concretos.
El tratamiento de datos se realizará con la finalidad de crear un repositorio colaborativo de experiencias, difundir de contenido emocional vinculado a entornos naturales o turísticos, así como la generación de valor cultural, divulgativo y comunitario.
El tratamiento de datos con esta finalidad estará legitimado por consentimiento explícito de la persona usuaria (art. 6.1.a RGPD), reforzado mediante una acción afirmativa específica previa al envío del contenido.
El responsable informa expresamente de que el contenido introducido por la persona usuaria puede, en función de su redacción, permitir inferir información relativa a aspectos altamente personales o sensibles.
En determinados supuestos, podría llegar a implicar el tratamiento indirecto de categorías especiales de datos (art. 9 RGPD), cuando la persona usuaria revele voluntariamente información relativa, entre otros, a su salud, creencias, orientación o circunstancias personales especialmente protegidas.
No obstante, el responsable no solicita ni requiere activamente este tipo de información. El tratamiento se limita a los datos que la persona decide facilitar voluntariamente. En consecuencia, el tratamiento se ampara en el consentimiento explícito de la persona interesada (art. 9.2.a RGPD), en aquellos casos en que ella misma introduzca datos de esta naturaleza.
En este caso, este tratamiento se somete a los principios del artículo 5 RGPD, con especial atención al principio de minimización de datos, limitación de la finalidad e integridad y confidencialidad de los datos personales.
A tal efecto, se adoptan las siguientes medidas: recomendación expresa de uso de alias o pseudónimos, ausencia de obligatoriedad de datos identificativos reales, mecanismos de moderación de contenidos y posibilidad de eliminación a solicitud del interesado
3.4. Planificación de rutas con inteligencia artificial. El tratamiento de datos derivado de la utilización del Planificador de Rutas, incluido en la página web, implica la utilización de la geolocalización de la persona usuaria, permitiendo la configuración de rutas mediante inteligencia artificial, así como los avisos por proximidad a diferentes recursos. El tratamiento de datos con esta finalidad estará legitimado por la prestación del servicio solicitado por la persona usuaria (art. 6.1.b. RGPD), que habrá sido previamente informada de este tratamiento.
3.5. Gestión de consultas o contacto. El tratamiento de datos derivados de comunicaciones de la persona usuaria tiene por finalidad de atender solicitudes, consultas o incidencias, así como gestionar la relación precontractual o informativa.
El tratamiento de datos con esta finalidad estará legitimado por la aplicación de medidas precontractuales o atención de solicitudes de información (art. 6.1.b RGPD) y, en su caso, por el interés legítimo del responsable (art. 6.1.f RGPD).
3.6. Redes sociales. El tratamiento de los datos derivados del uso de perfiles oficiales del responsable de tratamiento en redes sociales para la gestión de consultas o interacción con otras personas usuarias, estará legitimada por el interés legítimo del responsable de tratamiento (art. 6.1.f RGPD). Asimismo, el titular de la página web no se hará responsable del tratamiento de datos que hagan las distintas redes sociales de los datos de las personas usuarias que hayan creado sus propios perfiles.
3.7. Área privada y registro de usuarios. El tratamiento de datos derivado de la utilización del área privada de la página web, que implica el registro de profesionales y otras personas usuarias (agentes), tiene como finalidad la creación de un perfil que permita acceder y descargar determinada información y materiales.
El tratamiento de datos con esta finalidad estará legitimado por la ejecución de un servicio solicitado por parte de las personas registradas (art. 6.1.b RGPD) y, en su caso, por el interés legítimo del responsable (art. 6.1.f RGPD).
4. Publicidad y accesibilidad de los contenidos
La persona usuaria reconoce expresamente que los contenidos publicados podrán ser accesibles públicamente a través del sitio web, que la publicación de información implica su potencial indexación por motores de búsqueda y que existe un riesgo inherente de identificación directa o indirecta, incluso mediante información aparentemente no identificativa.
El responsable recomienda evitar referencias a terceros y no incluir información de carácter sensible.
5. Destinatarios y encargados del tratamiento
No se prevén cesiones de datos personales a terceros, salvo obligación legal. No obstante, podrán tener acceso a los datos: proveedores de servicios tecnológicos, servicios de alojamiento web, plataformas de mantenimiento y soporte.
En cualquier caso, si se producen todos ellos actuarán como encargados del tratamiento, con contratos conforme al artículo 28 RGPD. No obstante de que, en un futuro se fuesen a producir cesiones de datos se informará previamente a las personas afectadas a través de esta política de privacidad.
6. Transferencias internacionales de datos
No están previstas transferencias internacionales de datos fuera del Espacio Económico Europeo.
En caso de utilización de proveedores ubicados fuera del Espacio Económico Europeo, el responsable garantizará la existencia de decisión de adecuación, o la suscripción de Cláusulas Contractuales Tipo u otras garantías adecuadas.
7. Plazos de conservación
Los datos se conservarán conforme a los siguientes criterios:
Datos de navegación: según normativa de cookies, puede consultarlo en la política de cookies o en el banner.
Comentarios y contenido publicado por personas usuarias: mientras permanezcan publicados o hasta su supresión
Atlas emocional: mientras el contenido permanezca activo o hasta solicitud de eliminación
Contacto: durante el tiempo necesario para atender la solicitud y cumplir obligaciones legales
En cualquier caso, se conservarán debidamente bloqueados los datos personales, mientras puedan derivarse responsabilidades jurídicas de su tratamiento y, posteriormente, serán destruidos definitivamente.
8. Derechos de los interesados
La persona usuaria podrá ejercer frente al responsable del tratamiento los siguientes derechos reconocidos en el RGPD y la LOPD:
Derecho de acceso: Derecho de la persona usuaria a obtener confirmación de si el responsable está tratando o no sus datos personales y, en caso afirmativo, obtener información sobre sus datos concretos de carácter personal y del tratamiento.
Derecho de rectificación: Derecho de la persona ususaria a que se modifiquen sus datos personales que resulten ser inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
Derecho de supresión («el derecho al olvido»): Derecho de la persona usuaria, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando estos ya no sean necesarios para los fines para los cuales fueron recogidos o tratados; haya retirado su consentimiento al tratamiento y este no cuente con otra base legal; se oponga al tratamiento y no exista otro motivo legítimo para continuar con el mismo; los datos personales hayan sido tratados ilícitamente; los datos personales deban suprimirse en cumplimiento de una obligación legal.
Derecho a la limitación del tratamiento: Derecho de la persona usuaria a limitar el tratamiento de sus datos personales. Tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable ya no necesite los datos personales, pero la persona usuaria lo necesite para hacer reclamaciones; y cuando la persona usuaria se haya opuesto al tratamiento.
Derecho a la portabilidad de los datos: En caso de que el tratamiento se efectúe por medios automatizados, la persona usuaria tendrá derecho a recibir del Responsable sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
Derecho de oposición: Derecho de la persona usuaria a que no se lleve a cabo el tratamiento de sus datos de carácter personal o se cese el tratamiento de los mismos.
Derecho a no ser a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Derecho de la persona usuaria a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.
Así pues, la persona usuaria podrá ejercitar sus derechos enviando solicitud al correo electrónico info@cederna.es. Igualmente puede dirigirse al Delegado de Protección de Datos del responsable a través de su correo electrónico (dpo@gfmservicios.com).
Asimismo, podrá presentar reclamación ante la Agencia Española de Protección de Datos, en www.aepd.es
9. Medidas de seguridad
El responsable del Tratamiento se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, de forma que se garantice la seguridad de los datos de carácter personal y se evite la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
El responsable aplica medidas técnicas y organizativas adecuadas conforme al artículo 32 RGPD, incluyendo el control de accesos basado en roles, sistemas de autenticación y gestión de credenciales, registro de accesos y eventos, mecanismos de moderación de contenidos y técnicas de minimización y, en su caso, pseudonimización.
El titular de la web adopta los niveles de seguridad correspondientes requeridos en el RGPD UE 2016/679 y LOPD GDD 3/2018 y demás normativa aplicable. No obstante, no puede garantizar la absoluta invulnerabilidad de los sistemas, por tanto, no asume ninguna responsabilidad por los daños y perjuicios derivados de alteraciones que terceros puedan causar en los sistemas informáticos, documentos electrónicos o ficheros del usuario.
10. Enlaces a sitios web de terceros
El Sitio Web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros distintos del Titular de la web y que por tanto no son operados por el Titular de la web. Los titulares de dichos sitios web dispondrán de sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios ficheros y de sus propias prácticas de privacidad.
11. Tratamiento de datos de menores
Respetando lo establecido en los artículos 8 del RGPD y 7 de la LOPD, solo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de forma lícita. Si se trata de un menor de 14 años, será necesario el consentimiento de los padres o tutores para el tratamiento, y este solo se considerará lícito en la medida en la que los mismos lo hayan autorizado.
En relación con el “Atlas emocional”, se desaconseja expresamente su uso por menores sin supervisión.
El responsable podrá retirar contenidos cuando existan indicios de participación de menores sin consentimiento válido.
12. Responsabilidad del usuario
La persona usuaria garantiza que los datos facilitados son veraces, dispone de legitimación para facilitar datos de terceros y no introducirá contenidos ilícitos o contrarios a la normativa.
La persona usuaria será responsable de cualquier daño derivado del incumplimiento de estas obligaciones.
La persona usuaria de la web se compromete a colaborar con el responsable de tratamiento en caso de que detecte cualquier incidencia de seguridad, acceso indebido o no autorizado que haya detectado en relación con el sitio web, su área privada o redes sociales del responsable de tratamiento. Cualquier información de este tipo deberá comunicarse mediante el teléfono 948206697 o por correo electrónico en info@cederna.es
13. Vigencia y modificaciones de la política de privacidad
La presente Política de Privacidad se encuentra vigente desde la fecha de su publicación. El responsable se reserva el derecho a modificarla en cualquier momento cuando resulte necesario para adaptarse a cambios normativos, incorporar nuevos tratamientos o funcionalidades o adecuar el contenido a criterios interpretativos de autoridades de control.
En caso de modificaciones sustanciales que afecten a los derechos de las personas usuarias o a la naturaleza del tratamiento, se informará adecuadamente a las personas a través del sitio web o, cuando resulte exigible, se recabará nuevamente el consentimiento.
Fecha última actualización: abril 2026
