Política de privacidad

1. Responsable del tratamiento

• Identidad: [COMPLETAR — nombre del titular o sociedad]
• CIF/NIF: [COMPLETAR]
• Dirección: [COMPLETAR]
• Email DPO / contacto privacidad: privacidad@defunciones.net

2. Qué datos tratamos y por qué

2a. Confirmación al publicar una esquela

Cuando publicas una esquela puedes elegir confirmarla por email (te enviamos un código de 6 dígitos a tu correo) o de forma instantánea (el código se muestra directamente en pantalla, sin verificar un número de teléfono). En ambos casos, antes de publicar declaras bajo tu responsabilidad que los datos son reales y que tienes autorización para publicarlos; esa declaración y tu dirección IP quedan registradas junto a la esquela a efectos de auditoría ante un posible uso fraudulento.

Base legal: interés legítimo del responsable (art. 6.1.f RGPD) para prevenir la publicación fraudulenta de esquelas.

2b. Datos del fallecido en la esquela

La esquela puede contener nombre, fecha y lugar de fallecimiento, foto y un texto de despedida. Estos datos son introducidos voluntariamente por el publicador. El Reglamento General de Protección de Datos (RGPD) no se aplica a datos de personas fallecidas; en España, los familiares directos pueden ejercer derechos en su nombre conforme a la Ley Orgánica 3/2018 (LOPDGDD), disposición adicional segunda.

Eliminación automática: la esquela se borra automáticamente 3 días después de la fecha del funeral indicada. Los datos no persisten en nuestros sistemas más allá de ese plazo salvo solicitud expresa del publicador.

2c. Datos de profesionales dados de alta

Las empresas que se dan de alta en el directorio facilitan nombre del negocio, dirección, teléfono y email de contacto. Estos datos se muestran públicamente como parte del directorio.

Base legal: ejecución del contrato de alta en el directorio (art. 6.1.b RGPD).

2d. Asistente virtual "Clara"

Si escribes al asistente virtual del sitio, tus mensajes se envían al proveedor de inteligencia artificial Anthropic (Estados Unidos) para generar la respuesta. No almacenamos la conversación en nuestros servidores tras finalizar la sesión. La transferencia a Anthropic se realiza al amparo de las garantías previstas para transferencias internacionales de datos (cláusulas contractuales tipo / marco de adecuación aplicable), y Anthropic actúa como encargado de tratamiento conforme a sus propias políticas de retención y uso de datos de API.

Base legal: interés legítimo (art. 6.1.f RGPD) para poder ofrecerte orientación inmediata en un momento urgente. No introduzcas en el chat más datos personales de los necesarios para tu consulta.

3. Con quién compartimos tus datos

No vendemos ni cedemos datos personales a terceros con fines comerciales. Los datos se alojan en servidores dentro del Espacio Económico Europeo. Podemos utilizar encargados de tratamiento técnicos (hosting, email transaccional, el asistente de inteligencia artificial descrito en el punto 2e) vinculados por contrato de encargo de tratamiento conforme al art. 28 RGPD, incluyendo, en su caso, garantías de transferencia internacional cuando el encargado esté fuera del Espacio Económico Europeo.

4. Cuánto tiempo conservamos los datos

• Código de verificación: se elimina tras su uso puntual.
• Datos de la esquela: hasta 3 días después de la fecha del funeral, o antes si se solicita.
• Datos de profesionales: mientras el alta esté activa en el directorio.

5. Tus derechos

Tienes derecho a:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos incorrectos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos.
• Oposición: oponerte a determinados tratamientos.
• Portabilidad: recibir tus datos en formato estructurado.
• Limitación del tratamiento: en los supuestos previstos en el RGPD.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@defunciones.net indicando el derecho que deseas ejercer y tu nombre completo para identificarte. Respondemos en el plazo máximo de un mes.

Si consideras que el tratamiento de tus datos no es correcto, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.