Política de Privacidade

1. Identificación do Responsable do Tratamento

En cumprimento do Regulamento (UE) 2016/679 do Parlamento Europeo e do Consello (RXPD) e da Lei Orgánica 3/2018, do 5 de decembro, de Protección de Datos Persoais e garantía dos dereitos dixitais (LOPDGDD), infórmase de que o responsable do tratamento dos datos persoais recollidos a través deste sitio web é:

  • Denominación: Concello de Oia
  • NIF: P3605400C
  • Enderezo: Praza do Concello, s/n, 36760 Oia (Pontevedra)
  • Teléfono: 986 362 002
  • Correo electrónico: concello@concellodeoia.es

2. Finalidade do Tratamento

Os datos persoais recollidos a través deste sitio web poderán ser tratados para as seguintes finalidades:

2.1. Navegación e funcionamento do sitio web

Coa finalidade de garantir o correcto funcionamento técnico do sitio web, pódense rexistrar automaticamente datos de navegación (enderezo IP, tipo de navegador, páxinas visitadas, data e hora de acceso). Esta información é procesada polos seguintes sistemas e ferramentas instaladas:

  • Wordfence Security: plugin de seguridade que analiza o tráfico entrante para detectar e bloquear accesos maliciosos, ataques de forza bruta e malware. Trata enderezos IP e datos de navegación con fins de seguridade.
  • Really Simple Security: plugin que xestiona certificados SSL, autenticación en dous pasos e reforzamento da seguridade de WordPress. Pode rexistrar eventos de seguridade asociados a enderezos IP.
  • WPS Hide Login: plugin que modifica o URL de acceso ao panel de administración de WordPress, contribuíndo á protección fronte accesos non autorizados.
  • MainWP Child: plugin que permite a xestión remota do sitio web desde un panel centralizado, utilizando conexión cifrada SSL. Non trata datos de usuarios visitantes.

2.2. Formularios de contacto e solicitudes de información

Se o sitio web dispón de formularios de contacto ou solicitude de información (xestionados mediante Elementor Pro Forms), os datos facilitados polo usuario (nome, apelidos, enderezo de correo electrónico, teléfono e mensaxe) serán tratados co fin de atender a súa consulta ou solicitude e facer seguimento da mesma. A base lexítima para este tratamento é o consentimento do interesado, prestado de forma expresa ao enviar o formulario.

2.3. Xestión multilingüe

O sitio web utiliza os plugins Polylang e Connect Polylang for Elementor para ofrecer contido en varios idiomas (galego, castelán e outros). Estes plugins poden almacenar unha cookie de preferencia de idioma no navegador do usuario, sen recollida de datos persoais identificativos.

3. Base Xurídica do Tratamento

A base lexítima para o tratamento dos seus datos persoais é a seguinte, segundo cada finalidade:

  • Consentimento do interesado (art. 6.1.a RXPD): cando o usuario facilita voluntariamente os seus datos a través de formularios de contacto.
  • Interese lexítimo do responsable (art. 6.1.f RXPD): para o tratamento de datos de navegación con fins de seguridade do sistema (Wordfence, Really Simple Security).
  • Misión de interese público (art. 6.1.e RXPD): para as actuacións relacionadas coa promoción do Destino Turístico Starlight “Os Ceos de Fornelos de Montes e Oia – Galicia Suroeste”, encomendada ao Concello de Oia.

4. Destinatarios dos Datos

Con carácter xeral, os datos persoais non serán cedidos a terceiros, salvo obrigación legal. Non obstante, determinados prestadores de servizos actúan como encargados do tratamento en virtude dos contratos correspondentes:

  • Provedor de aloxamento web: a empresa que alberga o servidor onde está instalado este sitio WordPress pode acceder a datos de navegación para a prestación do servizo de aloxamento.
  • UpdraftPlus / Duplicator: ferramentas de copia de seguridade que permiten o almacenamento cifrado de copias da base de datos e arquivos do sitio web. As copias poden almacenarse en servizos como Google Drive, Dropbox ou Amazon S3, segundo a configuración do administrador.
  • Wordfence: servizo de seguridade que pode transmitir datos de ameazas (enderezos IP maliciosos) a servidores de Defiant Inc. (EUA) no marco do seu servizo de intelixencia de ameazas, con garantías adecuadas de conformidade co RXPD.

Non se realizan transferencias internacionais de datos fóra do Espazo Económico Europeo, salvo as indicadas no punto anterior, que se rexen polas garantías previstas no RXPD (Decisión de adecuación da Comisión Europea ou Cláusulas Contractuais Tipo).

5. Prazos de Conservación

Os datos persoais serán conservados durante o tempo necesario para cumprir coa finalidade para a que foron recollidos e, en todo caso, durante os prazos legalmente esixibles:

  • Datos de formularios de contacto: ata que se resolva a consulta e, posteriormente, durante os prazos de prescrición de responsabilidades aplicables (con carácter xeral, 3 anos).
  • Datos de navegación e seguridade (logs de Wordfence, Really Simple Security): durante un máximo de 30 días, salvo que sexan necesarios para a investigación dun incidente de seguridade.
  • Copias de seguridade (UpdraftPlus, Duplicator): segundo a política de retención de copias configurada polo administrador do sitio, con un máximo recomendado de 90 días para copias remotas.

6. Dereitos dos Interesados

Vostede ten dereito a exercer, en calquera momento, os seguintes dereitos recoñecidos polo RXPD e a LOPDGDD:

  • Acceso: coñecer que datos persoais seus están sendo tratados.
  • Rectificación: solicitar a corrección de datos inexactos ou incompletos.
  • Supresión (“dereito ao esquecemento”): solicitar a eliminación dos seus datos cando, entre outros motivos, estes xa non sexan necesarios para os fins cos que foron recollidos.
  • Oposición: opoñerse ao tratamento dos seus datos en determinadas circunstancias.
  • Limitación do tratamento: solicitar a restrición do tratamento dos seus datos en determinados supostos.
  • Portabilidade: recibir os seus datos nun formato estruturado e de uso común.
  • Retirada do consentimento: retirar en calquera momento o consentimento previamente prestado, sen que iso afecte á licitude do tratamento anterior.

Para exercer os seus dereitos, pode dirixirse ao Concello de Oia mediante:

  • Escrito postal: Praza do Concello, s/n, 36760 Oia (Pontevedra)
  • Correo electrónico: concello@concellodeoia.es (indicando no asunto: “Protección de Datos – [dereito que desexe exercer]”)

Xunto á súa solicitude deberá achegar copia do seu DNI ou documento equivalente que acredite a súa identidade. No prazo dun mes desde a recepción da solicitude daráselle resposta, prorrogable por dous meses máis en casos de especial complexidade.

Se considera que o tratamento dos seus datos non se axusta á normativa vixente, pode presentar reclamación ante a Axencia Española de Protección de Datos (www.aepd.es), autoridade de control competente en España.

7. Uso de Cookies

Este sitio web pode utilizar cookies propias e de terceiros. As cookies son pequenos arquivos de texto que se almacenan no seu navegador e permiten mellorar a súa experiencia de navegación.

En concreto, os plugins instalados neste sitio web poden xerar as seguintes cookies:

  • Polylang: cookie de preferencia de idioma (pll_language) – cookie técnica, non require consentimento.
  • WordPress: cookies de sesión para usuarios rexistrados e cookies de seguridade (wp_*) – cookies técnicas.
  • Wordfence: cookie de identificación de sesión segura – cookie técnica de seguridade.
  • Really Simple Security: cookies relacionadas coa xestión da autenticación segura.

Para máis información sobre as cookies utilizadas neste sitio web, consulte a nosa Política de Cookies.

8. Medidas de Seguridade

O Concello de Oia ten implantadas as medidas técnicas e organizativas necesarias para garantir a seguridade dos datos persoais e evitar a súa alteración, perda, tratamento ou acceso non autorizado. Entre estas medidas atópanse: conexión cifrada HTTPS mediante certificado SSL (Really Simple Security), sistema de firewall de aplicación web e detección de malware (Wordfence Security), copias de seguridade periódicas automáticas (UpdraftPlus), xestión segura das actualizacións do sistema (MainWP) e ocultación do panel de acceso para reducir a exposición a ataques automatizados (WPS Hide Login).

9. Menores de Idade

Este sitio web non está dirixido a menores de 14 anos. Non se recollen conscientemente datos persoais de menores. Se ten coñecemento de que un menor nos facilitou datos persoais sen o consentimento dos seus titores, rogamos que nos o comunique a través do correo electrónico indicado no punto 6, para proceder á súa eliminación.

10. Modificacións da Política de Privacidade

O Concello de Oia resérvase o dereito a modificar a presente Política de Privacidade para adaptala a novidades lexislativas ou xurisprudenciais, así como a cambios nas funcionalidades do sitio web. Calquera modificación será publicada nesta mesma páxina coa data de actualización correspondente, polo que se recomenda revisala periodicamente.

 

Última actualización: maio de 2026