Política de privacidad

1. Responsable del tratamiento

PENDIENTE — Denominación oficial, NIF, dirección postal, teléfono y correo electrónico del responsable (previsiblemente el Ayuntamiento de Montilla). Debe confirmarlo el propio Ayuntamiento: es quien decide sobre los datos y quien responde ante la autoridad de control.

2. Delegado de Protección de Datos

PENDIENTE — Datos de contacto del Delegado de Protección de Datos. Las administraciones públicas están obligadas a designarlo y a publicar su contacto (art. 37 RGPD). El Ayuntamiento ya debe tener uno designado.

3. Finalidad del tratamiento

Los datos facilitados se tratan para gestionar la participación en las actividades de la Semana de la Pintura de Montilla: inscripción y control de participantes en los concursos, gestión de candidaturas al Mercado del Arte, reserva y venta de plazas en los talleres, y comunicación con las personas inscritas sobre la actividad en la que participan.

Si se ha prestado consentimiento expreso y diferenciado para ello, también se tratan para la difusión de imágenes de la actividad y para el envío de información sobre futuras ediciones.

4. Base jurídica

El tratamiento necesario para gestionar la participación se basa en el cumplimiento de una misión realizada en interés público (art. 6.1.e del RGPD), en el ejercicio de las competencias municipales en materia de cultura, y en la aplicación de las bases de cada convocatoria aceptadas por la persona participante.

La difusión de imágenes y el envío de comunicaciones sobre futuras ediciones se basan exclusivamente en el consentimiento (art. 6.1.a del RGPD), que se recoge por separado y puede retirarse en cualquier momento sin que ello afecte a la participación.

PENDIENTE — Confirmar esta base jurídica con la Secretaría o el DPD del Ayuntamiento antes de publicar.

5. Plazo de conservación

PENDIENTE — Plazo concreto de conservación, conforme a las tablas de valoración documental y a la normativa de archivos aplicable al Ayuntamiento. Debe indicarse un plazo real, no una fórmula genérica.

6. Destinatarios

No se ceden datos a terceros salvo obligación legal.

PENDIENTE — Confirmar si los listados de personas admitidas, participantes o premiadas se publican en el tablón de anuncios, en el Boletín Oficial de la Provincia o en esta web. Si es así, debe advertirse expresamente aquí y en las bases.

Prestan servicios como encargados del tratamiento el proveedor de alojamiento web y el proveedor de envío de correo electrónico, ambos con contrato de encargo de tratamiento conforme al art. 28 del RGPD.

PENDIENTE — Nombrar al proveedor de alojamiento y al de correo (y firmar con ellos el contrato de encargo de tratamiento) una vez estén decididos.

7. Derechos de las personas interesadas

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose al responsable del tratamiento en la dirección indicada en el apartado 1, acreditando su identidad.

Si considera que el tratamiento no se ajusta a la normativa, puede presentar una reclamación ante la autoridad de control competente.

PENDIENTE — Indicar la autoridad de control que corresponde: para las entidades locales de Andalucía suele ser el Consejo de Transparencia y Protección de Datos de Andalucía, no la AEPD. Confírmelo el DPD.

8. Seguridad

La web funciona íntegramente sobre conexión cifrada HTTPS. El acceso a los datos de las personas inscritas está restringido a las personas autorizadas de la organización y de la Secretaría municipal, mediante cuentas de usuario con permisos diferenciados. Se realizan copias de seguridad periódicas.