Política de privacidad

BORRADOR DE CUMPLIMIENTO — NO PUBLICAR hasta completar los campos entre corchetes, comprobar la operativa real y obtener revisión jurídica.

1. Responsable

[TITULAR COMPLETO], [DIRECCIÓN], [EMAIL DE PRIVACIDAD]. Delegado de protección de datos: [SI PROCEDE, CONTACTO].

2. Datos y finalidades

Datos técnicos potenciales: IP, fecha/hora, agente de usuario, URL solicitada y registros de seguridad. Finalidades: entrega de páginas, disponibilidad, prevención del abuso, seguridad y atención de solicitudes al contacto. Los datos facultativos de formularios y sus finalidades se incorporarán solo si se habilitan.

No se afirma que no haya cookies ni transferencias hasta verificar el dominio y el hosting reales.

3. Base jurídica

Según proceda y sujeto a verificación: interés legítimo para seguridad técnica, ejecución de la solicitud de servicio y consentimiento para tecnologías no esenciales o envíos opcionales. [DOCUMENTAR BASE POR TRATAMIENTO Y PRUEBA DE PONDERACIÓN CUANDO APLIQUE].

4. Destinatarios y transferencias

Hosting: [EMPRESA, PAÍS, DPA]. CDN/proxy: [EMPRESA, PAÍS, DPA]. Proveedores de IA: [PROVEEDOR, DATOS ENVIADOS, PAÍS Y ACUERDO]. Analítica/correo/pagos: [SI APLICA]. La transferencia internacional debe tener una base válida según LQPD y, cuando corresponda, RGPD.

5. Conservación

Logs web: [N DÍAS], seguridad: [N DÍAS], solicitudes: [PERIODO JUSTIFICADO]. En lugar de inventar plazos, deben configurarse y justificarse en el proveedor y en el código. Las notas guardadas en el navegador permanecen en el dispositivo mientras el usuario no las elimine.

6. Derechos

Puede solicitar acceso, rectificación, supresión, oposición, limitación y demás derechos aplicables en [EMAIL DE PRIVACIDAD]. Puede reclamar ante la Agència Andorrana de Protecció de Dades y ante la autoridad competente según el caso. Identidad solo cuando resulte necesario y proporcionado.

7. Seguridad y decisiones automatizadas

Se aplican controles de acceso, cifrado de tránsito y minimización de datos según el despliegue verificado. Los análisis del mercado no deben presentarse como decisiones automatizadas de efectos jurídicos sobre usuarios. [VERIFICAR FORMULARIOS, COOKIES, BACKUPS Y BRECHAS].