Privacidad

Última actualización: 31 de octubre de 2026. Información facilitada conforme a los artículos 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y del D.Lgs. 196/2003, modificado por el D.Lgs. 101/2018.

En resumen

• Puedes leer todo el portal sin dar un solo dato y sin aceptar nada.
• No uso cookies de perfilado, no hay ningún banner que quitar, no hay Google Analytics ni píxeles publicitarios.
• Las fuentes tipográficas están en mi servidor: al abrir una página tu navegador no contacta con Google.
• Cuento las visitas yo mismo, en mi servidor, sin guardar tu dirección IP y sin reconocerte de una visita a otra.
• Doy tus datos solo a quien hace falta para que funcione todo: quien aloja el sitio, quien envía el correo, quien cobra los pagos. Nunca para publicidad, nunca vendidos.

1. Responsable del tratamiento

Responsable	Luigi Laita, persona privada
Sede	Datos próximamente
Número de IVA (Partita IVA)	No disponible: por ahora myTursi es un proyecto privado
Contacto para la privacidad	info@mytursi.it
Delegado de protección de datos	No designado: no se dan los casos del art. 37 RGPD.

2. Qué trato, por qué y durante cuánto tiempo

2.1 Visitar el sitio

El servidor que aloja myTursi registra, como cualquier servidor web, los datos técnicos de la solicitud: dirección IP, fecha y hora, página solicitada, navegador y sistema operativo, posible página de procedencia. Sirven para que el sitio funcione y para detectar averías y ataques.

Base jurídica: interés legítimo en un sitio seguro y que funcione (art. 6.1.f RGPD). Conservación: datos próximamente

2.2 Estadísticas de visitas y códigos QR

Cuento cuántas veces se abre una página y cuántas veces se escanea una de las pegatinas con código QR que encuentras en el pueblo. Sirve para entender qué es útil y para decir a cada negocio cuántas veces se ha visto su página.

De cada visita conservo solo: día y hora, tipo de dispositivo (móvil, tableta, ordenador), sistema operativo, categoría de procedencia (directo, interno, buscador, redes sociales), la ruta de la página sin la parte después del signo de interrogación y el número de la pegatina si se ha escaneado.

No conservo la dirección IP, no conservo el navegador completo, no conservo la dirección del sitio del que llegas. No uso cookies ni JavaScript para contar: el recuento se hace en mi servidor. Dos visitas del mismo dispositivo no se pueden relacionar entre sí. No se cuentan las visitas de quien está conectado como redactor, o como socio a su propia página.

Base jurídica: interés legítimo en medir de forma agregada el uso del portal (art. 6.1.f RGPD). Conservación: estas líneas no contienen ningún dato personal — ninguna dirección IP, ningún identificador, nada que permita llegar a una persona o relacionar dos visitas. Son números por día. Por eso se conservan: sirven para comparar un año con otro.

2.3 Newsletter

Si te suscribes a la newsletter trato nombre, apellidos y dirección de correo. Uso el doble consentimiento: tras la suscripción recibes un mensaje con un enlace que abrir, y solo entonces quedas suscrito.

Para poder demostrar que hubo consentimiento conservo la dirección de correo, la fecha y la hora de la confirmación y la dirección IP abreviada: de la IPv4 quito el último bloque (por ejemplo 93.45.12.0), de la IPv6 los dos últimos. A partir de ese dato no se puede llegar a una persona.

Base jurídica: consentimiento (art. 6.1.a RGPD y art. 130 del Código italiano de privacidad). Conservación: mientras sigas suscrito. La prueba del consentimiento se conserva mientras estés suscrito: es la que demuestra que la suscripción fue tuya. Las suscripciones no confirmadas se eliminan a los 2 días.

Cómo darte de baja: al final de cada mensaje está el enlace para darte de baja. Basta un clic, sin explicaciones.

Destinatario: MailerLite, que envía los mensajes en mi nombre (ver punto 4).

2.4 Avisos de los ciudadanos

Desde el formulario «Avisos» puedes señalar algo que no va bien en el pueblo. Trato: tipo de aviso, texto y — solo si los escribes tú, son opcionales — nombre y dirección de correo, además de la foto que decidas adjuntar.

Las fotos no acaban en la galería pública del sitio: se quedan en una carpeta protegida, visible solo para quien gestiona el portal. Una foto hecha con el móvil lleva consigo el lugar y la hora de la toma y el modelo del aparato: quito todo eso en cuanto llega la foto, antes incluso de guardarla. Lo que queda es la imagen, y nada más. Si el móvil envía una foto en HEIC — como hacen los iPhone —, la convierto yo a JPG: no tienes que cambiar nada en los ajustes, y ninguna foto se rechaza por el formato.

Del tratamiento llevo un registro interno: quién hizo qué y cuándo, y a qué dirección se escribió una respuesta.

Base jurídica: interés legítimo en recoger y reenviar los avisos (art. 6.1.f RGPD); para nombre y correo, tu consentimiento manifestado al escribirlos. Conservación: tras doce meses quito del aviso todo lo que dice de quién viene: nombre, dirección de correo y la dirección a la que respondí. El aviso en sí se queda, sin nombre, con el texto y la foto. Me sirve para saber que ese problema existió y para reconocerlo si vuelve; para eso no hace falta saber quién lo escribió.

Destinatarios: el aviso se reenvía por correo electrónico a mi buzón y, si se refiere a un servicio municipal o a la recogida de residuos, puede remitirse a quien se ocupa de ello (datos próximamente).

2.5 Solicitudes del formulario «Hazte socio» y contactos por correo

Trato lo que escribes: nombre, nombre del negocio, un contacto (correo o teléfono) y la pregunta. Estos datos no se guardan en el sitio: llegan por correo electrónico a mi buzón y se quedan allí.

Base jurídica: medidas precontractuales a petición tuya (art. 6.1.b RGPD). Conservación: en el buzón de correo, datos próximamente

2.6 Cuenta de socio: los negocios en el portal

Quien inscribe su negocio tiene una cuenta personal. Trato:

• Persona de referencia: nombre y apellidos, dirección de correo, contraseña (guardada solo de forma cifrada: no la conozco y nunca la envío).
• Negocio: nombre, categoría, descripción, dirección, teléfono, WhatsApp, correo, web, perfiles sociales, horarios, cierres, ofertas, servicios, fotos y vídeos.
• Datos de facturación: razón social, número de IVA (Partita IVA), código fiscal (Codice fiscale), código de destinatario o PEC, dirección de facturación. Para los autónomos, el código fiscal es un dato personal a todos los efectos.
• Gestión: fecha de creación y de activación, vencimiento, estado, paquete elegido, identificadores del pago.

Además llevo un registro de los cambios de estado (activado, suspendido, rechazado) con nombre del negocio, dirección de correo, motivo, autor y momento. Sirve para reconstruir lo que le ha pasado a una cuenta y conserva los últimos movimientos.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD); para los datos de facturación, obligación legal (art. 6.1.c RGPD). Conservación: durante toda la duración de la relación. Los documentos fiscales durante 10 años, como impone la ley. Las solicitudes rechazadas y la cuenta correspondiente se borran automáticamente a los 30 días.

Lo que el socio escribe en su propia página — horarios, teléfono, fotos — es público por decisión suya: sirve precisamente para que lo encuentren. Los datos de facturación, en cambio, no aparecen en ninguna parte del sitio.

2.7 Pagos

Los pagos de los paquetes de cuota no pasan por mí. Cuando llega el momento se te lleva a la caja de Stripe, que recoge directamente los datos de la tarjeta y la dirección de facturación. Los datos de la tarjeta nunca entran en mis sistemas.

A Stripe le transmito tu dirección de correo, el paquete elegido y, para la factura, razón social, número de IVA y código de destinatario. De Stripe recibo los identificadores del cliente y de la suscripción.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Nota: está en curso la fase de arranque, durante la cual no se inicia ningún pago y ningún dato llega a Stripe.

2.8 Mensajes de servicio a los socios

Escribo a los socios para: dar el acceso, comunicar un cambio de estado, recordar los horarios de las fiestas catorce días antes, enviar el informe mensual de visitas. No es publicidad: se refiere al servicio que has solicitado.

Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

2.9 Informe mensual y recuento de contactos

Cada mes digo a cada negocio cuántas veces ha aparecido en los listados, cuántas veces se ha abierto su página y cuántas veces se ha pulsado uno de los botones de contacto (teléfono, WhatsApp, correo). El botón pasa por una dirección intermedia mía que cuenta el clic y te lleva enseguida al destino.

También aquí no registro quién eres: solo cuento cuántos. Las apariciones en los listados se guardan como una línea por negocio y por día, sin nada sobre la persona.

Base jurídica: interés legítimo en medir el servicio prestado al socio (art. 6.1.f RGPD).

2.10 El mapa en la página de un negocio

En la página de cada negocio, bajo «Dónde estamos», hay un mapa de Google Maps. No se carga solo. En su lugar encuentras un recuadro con un botón: mientras no lo pulses, no se envía nada a Google.

Cuando pulsas «Mostrar el mapa», el recuadro se carga desde los servidores de Google: en ese momento tu dirección IP, los datos técnicos de tu navegador y las cookies que Google ya tiene en tu dispositivo les llegan. Yo no recibo nada de esa llamada y no la uso para reconocerte.

Tu elección se queda en tu navegador, en el almacenamiento local, bajo la entrada mytursi_mappa: así en las demás páginas el mapa se abre enseguida y no te lo pregunto cada vez. No es una cookie, no me llega y no sale de tu dispositivo. Si borras los datos del sitio en el navegador, la pregunta vuelve.

Destinatario: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, que puede transferir los datos a Google LLC en Estados Unidos. Google LLC se ha adherido al EU-U.S. Data Privacy Framework, para el que la Comisión Europea ha reconocido un nivel de protección adecuado (art. 45 RGPD). Las normas de Google están en policies.google.com/privacy.

Base jurídica: tu consentimiento, que das pulsando el botón (art. 6.1.a RGPD y art. 122 del Código italiano de privacidad). Lo revocas borrando los datos del sitio en tu navegador. Si no abres el mapa, la dirección sigue escrita debajo y el botón «Indicaciones» te lleva a Google en una página nueva, cuando quieras.

2.11 Eventos propuestos por ti

Desde la página «Eventos» puedes proponerme una actividad. Además de los datos del evento te pido tu nombre, tu número de teléfono y, si quieres, tu correo. Sirven para una sola cosa: poder llamarte si algo no está claro antes de que el evento se publique. No aparecen en el sitio ni acaban en ninguna lista de envío.

La propuesta queda en la base de datos del sitio. Si la publico, el evento se hace público, pero tus datos de contacto solo los veo yo. Si no la publico, la borro cuando el evento ha pasado.

Base jurídica: ejecución de lo que has pedido, es decir, la valoración de tu propuesta (art. 6.1.b RGPD), e interés legítimo en controlar lo que publico (art. 6.1.f RGPD).

3. Cookies y herramientas similares

Este sitio no usa cookies de perfilado ni herramientas de seguimiento de terceros. Por eso no encuentras ningún banner: según el art. 122 del Código italiano de privacidad y las Directrices del Garante del 10 de junio de 2021, las cookies técnicas no requieren consentimiento.

Cookies	Para qué sirve	Duración
wordpress_logged_in, wordpress_sec	Mantiene conectada a una persona que ha iniciado sesión en el área de socios o en la administración. No se establece a quien navega sin iniciar sesión.	Sesión, o 14 días con «recordarme»
wp-settings	Preferencias de visualización de la administración, solo para quien accede a ella.	1 año

No cargo fuentes, vídeos ni scripts de servidores de terceros: todo lo necesario para mostrar una página está en mi servidor. La única excepción es el mapa de Google, y solo se carga si lo abres tú (punto 2.10).

En el almacenamiento local del navegador (localStorage) guardo una sola entrada, y solo si has abierto el mapa: mytursi_mappa, que recuerda tu elección. No es una cookie, no se me envía y no sirve para reconocerte. No uso sessionStorage.

Para las estadísticas de visitas uso Matomo, instalado en el servidor de myTursi, sin cookies y con la dirección IP acortada.

4. A quién comunico los datos

No vendo ni cedo datos a nadie con fines publicitarios. Los datos los trato yo y, en la medida necesaria, los proveedores indicados aquí, designados encargados del tratamiento según el art. 28 RGPD.

Quién	Qué hace	Dónde
Hetzner Online GmbH	Aloja el sitio y la base de datos	Unión Europea
IONOS SE	Buzón de correo y envío de mensajes	Unión Europea
MailerLite	Envía la newsletter	Unión Europea
Stripe Payments Europe	Cobra los pagos de los paquetes	Irlanda, con sociedades del grupo en Estados Unidos
Open-Meteo	Previsión del tiempo para Tursi	Unión Europea

La llamada al servicio meteorológico sale de mi servidor y contiene solo las coordenadas de Tursi: tu dispositivo nunca contacta con ese servicio y tu dirección IP no le llega.

El mapa de las fichas es un caso distinto: ahí es tu navegador el que contacta con Google, así que tu dirección IP les llega. Google no es un encargado del tratamiento mío, sino un tercero autónomo; los detalles están en el punto 2.10.

Los datos también pueden comunicarse a asesores fiscales y contables para las obligaciones legales, y a la autoridad judicial cuando la ley lo impone.

5. Transferencias fuera de la Unión Europea

Por regla general, los datos se quedan en la Unión Europea. La excepción es Stripe: el contrato es con la sociedad irlandesa, pero algunas operaciones pueden implicar a la matriz estadounidense. La transferencia se basa en las cláusulas contractuales tipo aprobadas por la Comisión Europea y en el marco UE-EE. UU. de protección de datos.

6. Durante cuánto tiempo guardo los datos

Qué	Cuánto tiempo
Suscripción a la newsletter	Mientras sigas suscrito
Suscripciones no confirmadas	2 días
Prueba del consentimiento a la newsletter	Mientras sigas suscrito
Cuenta de socio y datos del negocio	Duración de la relación
Documentos fiscales	10 años (obligación legal)
Solicitudes de inscripción rechazadas	30 días, luego borrado automático
Nombre y dirección de quien ha hecho el aviso	12 meses, luego se eliminan
Texto del aviso, sin nombre	se queda, como memoria de los problemas del pueblo
Estadísticas de visitas (sin datos personales)	Se conservan
Registros del servidor	Datos próximamente

7. Tus derechos

Puedes pedirme en cualquier momento, según los artículos 15 a 22 del RGPD:

• saber qué datos tuyos tengo y recibir una copia;
• corregirlos si son erróneos o incompletos;
• suprimirlos;
• limitar su uso;
• recibirlos en un formato legible por máquina, o hacer que se transfieran a otro responsable;
• oponerte al tratamiento basado en el interés legítimo;
• revocar el consentimiento si lo diste, sin que ello afecte a la validez de lo que se hizo antes.

Escribe a info@mytursi.it. Respondo en el plazo de un mes. Si no estás satisfecho, puedes dirigirte al Garante per la protezione dei dati personali (la autoridad italiana de protección de datos), Piazza Venezia 11, 00187 Roma — garanteprivacy.it — o al juez.

8. Menores

El portal no se dirige a niños y no pregunta la edad. Para los servicios que requieren consentimiento, como la newsletter, en Italia el consentimiento es válido a partir de los 14 años cumplidos (art. 2-quinquies del Código italiano de privacidad); por debajo hace falta el de quien ejerce la patria potestad. Si te das cuenta de que un menor de 14 años se ha suscrito, escríbeme y lo borro todo.

9. Obligación de facilitar los datos

Navegar no requiere ningún dato. Para la newsletter hacen falta correo, nombre y apellidos: sin ellos no puedo suscribirte. Para la cuenta de socio hacen falta los datos del negocio y, para la factura, los fiscales: sin ellos no puedo activar el servicio. En los avisos, nombre y dirección son opcionales; sin ellos no puedo responderte.

10. Decisiones automatizadas

No tomo decisiones automatizadas que te afecten ni hago perfilado.

11. Seguridad

El sitio funciona cifrado (HTTPS). Las contraseñas se guardan solo de forma cifrada. Las fotos de los avisos están en una carpeta a la que no se puede acceder desde la web. El acceso a la administración está reservado a quien tiene derecho.

12. Cambios

Cuando el portal cambia, esta página cambia con él. Arriba encuentras siempre la fecha de la última actualización. Si el cambio afecta a algo importante, lo digo también en la newsletter.