Política de privacidad y protección de datos

Turismo Écija

Última actualización: 7 de agosto de 2026

El Excmo. Ayuntamiento de Écija protege los datos personales de las personas que utilizan el Portal de Turismo y aplica los principios de licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.

1.¿Quién es responsable de tus datos?

Responsable: Excmo. Ayuntamiento de Écija
NIF: P4103900I
Servicio responsable del portal: Oficina Municipal de Turismo
Dirección de contacto: Plaza de España, 4 – Mirador de Peñaflor, 41400 Écija (Sevilla)
Correo electrónico: turismo@ecija.org
Teléfono: 955 902 933

2.Delegado de Protección de Datos

El Ayuntamiento dispone de Delegado de Protección de Datos.

Puedes contactar directamente con el DPD para plantear consultas relacionadas con el tratamiento de tus datos o con el ejercicio de tus derechos:

dpo_ayto_ecija@e-auditic.es

3.¿Qué datos tratamos y para qué?

El Portal de Turismo trata únicamente los datos adecuados, pertinentes y necesarios para cada servicio.

  1. Navegación, funcionamiento y seguridad

Datos tratados: información técnica necesaria para la conexión, dirección IP cuando resulta necesaria, fecha y hora de acceso, información del navegador o dispositivo, registros técnicos y eventos de seguridad.

Finalidad: mantener el portal operativo y seguro, prevenir usos indebidos, detectar incidentes, resolver errores técnicos y proteger los sistemas municipales.

Base jurídica: cumplimiento de las obligaciones de seguridad y misión realizada en interés público, de conformidad con los artículos 6.1.c) y 6.1.e) del RGPD, la legislación administrativa aplicable, el artículo 32 RGPD y el Esquema Nacional de Seguridad.

  1. Consultas de información turística

Datos tratados: nombre, correo electrónico, datos de contacto y contenido de la consulta cuando la persona decide facilitarlos.

Finalidad: responder consultas sobre turismo, patrimonio, eventos, rutas, servicios y recursos turísticos municipales.

Base jurídica: artículo 6.1.e) RGPD, al resultar el tratamiento necesario para el cumplimiento de una misión realizada en interés público vinculada a las competencias municipales de información y promoción turística.

Estas competencias se encuentran, entre otras normas, en el artículo 25.2.h) de la Ley 7/1985, el artículo 9.16 de la Ley 5/2010 de Autonomía Local de Andalucía y la Ley 13/2011 del Turismo de Andalucía.

  1. Boletín o newsletter de Turismo Écija

Datos tratados: nombre, cuando se solicita, y dirección de correo electrónico.

Finalidad: enviar información sobre actividades, agenda, patrimonio, cultura, eventos y novedades turísticas de Écija.

Base jurídica: consentimiento de la persona interesada, artículo 6.1.a) RGPD.

La suscripción es voluntaria.

El consentimiento se recoge mediante una acción afirmativa y la casilla correspondiente no aparece premarcada.

Cada comunicación incorpora un mecanismo sencillo y gratuito de baja.

La retirada del consentimiento no afecta a la licitud del tratamiento realizado previamente.

  1. Asistente y planificador turístico con inteligencia artificial

El portal incorpora un asistente y herramientas de planificación basadas en inteligencia artificial.

Datos que pueden tratarse: contenido de la consulta, idioma, preferencias turísticas indicadas voluntariamente, duración o características de la visita solicitada, información técnica de sesión y los datos de contacto que la persona facilite voluntariamente cuando utiliza funciones que los requieren.

Finalidad: responder consultas turísticas, buscar recursos y eventos, adaptar la respuesta al contenido solicitado y crear propuestas o rutas turísticas.

Base jurídica: artículo 6.1.e) RGPD, en relación con las competencias municipales de información y promoción turística.

Cuando una función adicional requiere consentimiento, como la recepción de comunicaciones promocionales, dicho consentimiento se solicita de forma específica y separada.

El sistema no adopta decisiones administrativas ni decisiones que produzcan efectos jurídicos o afecten de forma similar significativamente a la persona usuaria.

La personalización de una ruta conforme a preferencias introducidas por el propio usuario no constituye una decisión administrativa automatizada.

  1. Inscripciones en actividades

Cuando el portal permite la inscripción en una actividad municipal, se tratan los datos necesarios para gestionar la inscripción, participación y comunicaciones directamente relacionadas con la actividad.

Cada formulario muestra la información específica de protección de datos correspondiente.

  1. Cookies y analítica

Las cookies necesarias se utilizan para permitir el funcionamiento y seguridad del portal.

Las cookies analíticas o tecnologías equivalentes sujetas a consentimiento permanecen desactivadas mientras la persona usuaria no las acepta.

La información detallada se encuentra disponible en la Política de Cookies.

4.¿Tenemos que facilitar nuestros datos?

La navegación ordinaria por el portal no exige identificarse.

Cuando una persona realiza una consulta, se inscribe en una actividad o solicita una funcionalidad que necesita determinados datos, únicamente se solicitan los necesarios para atender la petición.

La suscripción al boletín es totalmente voluntaria.

5.Inteligencia artificial y privacidad

La persona usuaria sabe de forma clara que interactúa con una inteligencia artificial.

El sistema se configura bajo los principios de minimización y privacidad desde el diseño y por defecto.

El Ayuntamiento no utiliza las conversaciones del asistente para adoptar decisiones administrativas sobre las personas ni para crear perfiles con efectos jurídicos.

Las consultas se utilizan para prestar y asegurar el servicio, realizar controles de calidad, obtener estadísticas agregadas y mejorar la información turística en los términos establecidos en la documentación contractual y de protección de datos.

El Ayuntamiento no autoriza la utilización de las conversaciones para publicidad comportamental ni para elaborar perfiles comerciales de la ciudadanía.

La interfaz informa expresamente:

«No introduzcas DNI, pasaporte, datos bancarios, datos sanitarios, información especialmente sensible, documentación administrativa ni otros datos personales que no sean necesarios para tu consulta turística.»

6.Proveedores tecnológicos

El Ayuntamiento utiliza proveedores tecnológicos para alojar, mantener y prestar determinados componentes del portal.

La solución tecnológica de portal turístico y herramientas de inteligencia artificial se encuentra vinculada a iUrban Digital Tourism, S.L., NIF B93470094, que actúa en los tratamientos realizados por cuenta del Ayuntamiento conforme a las instrucciones, garantías y condiciones establecidas contractualmente.

Los proveedores que acceden a datos personales por cuenta del Ayuntamiento actúan como encargados o subencargados del tratamiento y se encuentran sometidos a las obligaciones del artículo 28 RGPD.

No reciben autorización para utilizar los datos municipales para finalidades propias incompatibles.

7.Transferencias internacionales

El Ayuntamiento aplica los artículos 44 a 49 del RGPD a cualquier tratamiento que implique una transferencia internacional o un acceso a datos desde fuera del Espacio Económico Europeo.

La infraestructura y configuración del servicio priorizan el tratamiento dentro del Espacio Económico Europeo.

Cuando interviene un proveedor que implica tratamiento internacional, se aplican las garantías reconocidas por el RGPD, incluida, según corresponda, una decisión de adecuación, cláusulas contractuales tipo y medidas complementarias.

La información sobre las garantías aplicadas puede solicitarse al Delegado de Protección de Datos.

8.¿Durante cuánto tiempo conservamos los datos?

Los datos se conservan únicamente durante el tiempo necesario para cumplir la finalidad para la que se recaban y atender las responsabilidades legales correspondientes.

En particular:

  • Consultas turísticas: durante su tramitación y posteriormente durante los plazos necesarios para atender responsabilidades y obligaciones de archivo cuando resultan aplicables.
  • Newsletter: mientras se mantiene la suscripción. Cuando se solicita la baja, cesan los envíos y únicamente se conserva la información mínima necesaria para acreditar la baja y evitar nuevas comunicaciones no solicitadas.
  • Inscripciones: durante la gestión de la actividad y los plazos de conservación administrativa que resultan aplicables.
  • Registros técnicos y de seguridad: durante los periodos establecidos en la política de seguridad y conservación municipal, limitados a lo necesario para garantizar la seguridad y atender responsabilidades.
  • Interacciones del asistente de IA: durante el periodo estrictamente necesario para prestar, proteger y controlar el servicio y durante el plazo configurado en la solución municipal, aplicando posteriormente supresión o anonimización cuando desaparece la necesidad de identificación.

Los plazos se integran con la normativa de archivos y documentación pública cuando esta resulta aplicable.

9.Destinatarios

Los datos no se venden ni se ceden con fines comerciales.

Pueden acceder a ellos:

  • unidades municipales competentes;
  • proveedores tecnológicos que actúan como encargados del tratamiento;
  • subencargados debidamente autorizados;
  • otras Administraciones, autoridades u organismos cuando existe una obligación legal.

10.Menores

El portal ofrece información turística dirigida al público general.

Cuando un servicio basado en consentimiento implica el tratamiento de datos de menores, se aplica el régimen establecido por el artículo 8 RGPD y el artículo 7 de la Ley Orgánica 3/2018.

Las personas menores de 14 años necesitan la autorización correspondiente de sus padres, madres o representantes legales para los tratamientos basados exclusivamente en su consentimiento.

11.Tus derechos

Puedes ejercer, cuando resultan aplicables:

  • acceso;
  • rectificación;
  • supresión;
  • oposición;
  • limitación del tratamiento;
  • portabilidad;
  • retirada del consentimiento.

También tienes derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado cuando concurren los requisitos establecidos por el artículo 22 RGPD.

Puedes ejercer tus derechos ante el Excmo. Ayuntamiento de Écija, presencialmente, mediante su Sede Electrónica o a través de los canales legalmente admitidos.

También puedes contactar con el Delegado de Protección de Datos:

dpo_ayto_ecija@e-auditic.es

12.Autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante el:

Consejo de Transparencia y Protección de Datos de Andalucía (CTPDA)

El CTPDA ejerce las funciones de autoridad de control en materia de protección de datos respecto de las entidades locales situadas en Andalucía.

13.Seguridad

El Ayuntamiento aplica medidas técnicas y organizativas adecuadas al riesgo de conformidad con los artículos 24, 25 y 32 RGPD y con el Esquema Nacional de Seguridad.

Estas medidas comprenden, en función del riesgo, control de accesos, gestión de permisos, trazabilidad, protección de comunicaciones, gestión de vulnerabilidades, copias de seguridad, gestión de incidentes, medidas de continuidad y procedimientos para la gestión de violaciones de seguridad de datos personales.

14.Privacidad desde el diseño

El Ayuntamiento integra la protección de datos en el diseño, configuración y funcionamiento del portal y de sus servicios digitales.

Se aplican criterios de:

  • minimización;
  • limitación de finalidad;
  • conservación limitada;
  • acceso restringido;
  • transparencia;
  • seguridad;
  • supervisión humana;
  • configuración protectora por defecto.

15.Actualización

Esta política permanece alineada con el funcionamiento real del portal y se revisa cuando se modifican los tratamientos, servicios, proveedores o requisitos normativos.

Fecha de revisión: 7 de agosto de 2026.