Política de Privacidad
1. Responsable del tratamiento
Consell Insular de Formentera — CIF P0702400C
Plaça de la Constitució, 1 — 07860 Sant Francesc, Formentera (Illes Balears)
📧 turisme@formentera.es (Área de Turismo) · 📞 +34 971 32 10 87
Delegación de Protección de Datos: Consejería de Presidencia del Consell Insular de Formentera, Plaça de la Constitució, 1 — 07860 Formentera · 📧 consell@conselldeformentera.cat
2. A quién se aplica esta política
Cubre los servicios de turismo del Consell: la web www.formentera.es, las apps oficiales, los tótems informativos, el asistente de inteligencia artificial (chat y voz), el directorio de empresas y su Portal Empresas (portal.formentera.es), y las páginas de campañas y de participación (votaciones en app.formentera.es). Se aplica a:
- Visitantes: quien usa la web, la app, un tótem o el asistente. Para navegar no hace falta registrarse ni dar el nombre.
- Empresas del directorio: negocios de Formentera con ficha en el directorio y, en su caso, cuenta en el Portal Empresas.
- Participantes: quien escribe a la Oficina de Turismo o a una empresa, envía un formulario o vota.
- Personal del Consell: quien usa los paneles internos. Sus accesos quedan registrados.
3. Datos de visitantes
- Fecha y hora de acceso, idioma, tipo de dispositivo, sistema operativo y resolución de pantalla.
- Dirección IP: sirve para saber tu zona aproximada y para frenar abusos. Cuando la guardamos, la guardamos recortada (en IPv4, con el último número a cero) o convertida en un resumen cifrado, de forma que no permite identificarte.
- Ubicación aproximada (país, región, ciudad) deducida de la IP, para estadísticas agregadas.
- Ubicación GPS del dispositivo: solo si lo autorizas expresamente. Se usa en el momento y no se guarda.
- Audio del asistente de voz: si lo activas, el audio se envía en directo al motor de IA. El audio no se guarda; sí se guarda la transcripción de la conversación (siguiente punto).
- Preguntas al asistente y transcripciones de voz: se guardan para estadística y mejora del servicio. Antes pasan por un filtro (Cloud DLP de Google) que enmascara nombres, teléfonos, correos, direcciones y números de tarjeta.
- Identificador del dispositivo: un código aleatorio guardado en la app o el navegador. Sirve para limitar el consumo diario del asistente y recordar tus preferencias. No contiene datos tuyos.
- Datos de navegación: secciones visitadas, botones pulsados y enlaces externos abiertos.
4. Empresas del directorio
- Datos de la ficha: nombre comercial, categoría, descripción, fotos, dirección y ubicación en el mapa, horario, teléfono, correo electrónico (que puede ser el mismo con el que se entra al portal), WhatsApp, web y redes sociales; y, si la empresa los añade, carta, servicios, eventos, promociones y entradas de blog.
- Qué se publica: la ficha es pública. Se ve en la web, las apps y los tótems, y los buscadores de internet pueden indexarla. Se publican los datos anteriores tal como figuren en la ficha, también los de contacto.
- De dónde salen: muchas fichas las creó el Consell a partir del listado de establecimientos turísticos del que disponía, antes de que la empresa entrara en el portal. Cada empresa puede revisar, cambiar o borrar cualquier dato desde el Portal Empresas, pedirlo a turisme@formentera.es o pedir que se despublique su ficha.
- Cuenta del Portal Empresas: correo de acceso y contraseña, que nunca se guarda en claro (Firebase Authentication); si se activa el segundo factor, su clave secreta, cifrada. También las conversaciones con visitantes y con el Consell, y los datos de uso (imágenes subidas, eventos publicados, cuotas), visibles en el panel de la empresa.
- Solicitud de alta en el directorio (formulario «quiero estar en el directorio»): nombre, empresa, teléfono, correo, comentario, franja horaria para llamar e IP recortada.
- Empresas adheridas a una campaña (por ejemplo, «Formentera a la tardor»): en la página de la campaña se publican su nombre, su oferta, sus condiciones y su web; y, si no tiene web, el correo y el teléfono de contacto que dio al adherirse, para que se pueda reservar.
5. Datos que nos das en chats, formularios y participaciones
- Chat con la Oficina de Turismo: tu nombre y, si quieres, tu correo y tu teléfono; los mensajes y las fotos que envíes; un identificador técnico del dispositivo, para que solo tu dispositivo pueda abrir la conversación; y la IP recortada. Te atiende personal del Consell.
- Chat con una empresa (si la empresa lo tiene activado): tu nombre y, si quieres, tu correo y tu teléfono; los mensajes; y la IP recortada. La empresa ve esos datos para contestarte.
- Reportes y sugerencias sobre una ficha o un evento: nombre, correo, mensaje y la ficha o el evento; IP recortada.
- Votaciones (por ejemplo, las Setmanes Gastronòmiques, en app.formentera.es): nombre, apellidos, correo, teléfono, la puntuación y la foto del tique; y, para evitar votos repetidos, un resumen cifrado de la IP, del identificador del dispositivo y de la foto. Los datos solo se ceden a la entidad organizadora si lo aceptas en el formulario. Cada votación tiene su propio aviso de privacidad, junto al formulario, que completa esta política.
6. Datos que no recopilamos
- Para navegar o usar el asistente no te pedimos nombre, correo ni teléfono. Solo los tratamos si tú los escribes en uno de los chats, formularios o participaciones del apartado 5.
- No accedemos a tus contactos, a tus fotos (salvo las que tú envíes) ni a tus archivos, ni recogemos datos financieros ni el identificador de publicidad.
- De ningún usuario: datos de salud, orientación sexual, opiniones políticas o religiosas, afiliación sindical ni datos biométricos.
- No usamos cookies publicitarias ni vendemos o cedemos datos a redes sociales, anunciantes o intermediarios de datos.
7. Finalidades
- Informar al visitante: asistente, directorio, mapas, agenda y el resto de la web y las apps.
- Promoción turística de Formentera: publicar el directorio de empresas y las campañas.
- Atender consultas y solicitudes (Oficina de Turismo, altas en el directorio, reportes) y poner en contacto a visitantes y empresas.
- Gestionar votaciones y sorteos en los que decidas participar.
- Gestionar las cuentas del Portal Empresas.
- Estadística y mejora del servicio; diagnóstico, seguridad y prevención de abusos.
- Auditoría de las acciones del personal del Consell.
8. Base jurídica
- Visitantes: interés legítimo (art. 6.1.f RGPD). GPS y micrófono: consentimiento expreso (art. 6.1.a).
- Directorio y campañas: misión realizada en interés público, la promoción turística de Formentera (art. 6.1.e), y la relación de cada empresa con el Consell: su cuenta en el portal o su adhesión a la campaña (art. 6.1.b).
- Chats, formularios y reportes: tu consentimiento al enviarlos (art. 6.1.a) e interés legítimo del Consell para prevenir abusos (art. 6.1.f).
- Votaciones: la que indique su aviso propio (la participación según sus bases y, para la cesión a la entidad organizadora, tu consentimiento).
9. Encargados del tratamiento y destinatarios
- Google Cloud Platform (Cloud Run, Firestore, Cloud Storage, BigQuery, Cloud DLP, Firebase Auth): alojamiento, base de datos, análisis y autenticación. Regiones de la UE. Cláusulas contractuales tipo y Marco de Privacidad UE-EE.UU.
- Google Gemini API: motor de IA generativa.
- Cloudflare, Inc. (Workers): entrega de imágenes y protección frente a abusos.
- Cloudinary Ltd.: almacenamiento y entrega de imágenes y vídeos.
- Servicios de geolocalización por IP (ipapi.co / ipwho.is): país y región para estadísticas agregadas.
- Servicio de correo electrónico del Consell: envío de los avisos que genera la plataforma a Turismo y a las empresas.
- Entidad organizadora de una votación (en las Setmanes Gastronòmiques, PIMEF): solo los datos de quien lo acepta en el formulario.
No vendemos ni cedemos tus datos con fines comerciales.
10. Procesamiento automatizado e inteligencia artificial
Las respuestas del asistente (chat y voz) las generan automáticamente modelos de IA de Google (familia Gemini). Son información turística orientativa y no producen efectos jurídicos sobre ti (art. 22 RGPD).
11. Plazo de conservación
- Chat con una empresa: 90 días desde el último mensaje.
- Reportes y sugerencias: 90 días.
- Chat con la Oficina de Turismo: 90 días, fotos incluidas. Puedes pedir antes que se borre.
- Chat de una empresa con el Consell (soporte del Portal Empresas): 12 meses desde el último mensaje, adjuntos incluidos.
- Solicitudes de alta en el directorio: 12 meses desde su envío.
- Votaciones: 90 días después del cierre se borran el nombre, los apellidos, el correo, el teléfono, la foto del tique y los resúmenes de la IP, del dispositivo y de la foto. Se conservan la puntuación y un resumen cifrado del correo, que permite comprobar el sorteo y se borra un año después de él; y los datos del ganador y de los suplentes, el tiempo necesario para entregar el premio y cumplir las obligaciones legales.
- Empresas: mientras la ficha o la cuenta estén activas. A petición (art. 17 RGPD), borrado en cascada de perfil, ficha, imágenes, eventos, promociones, blog, conversaciones y usuario. Las empresas de una campaña se publican mientras su página esté publicada.
- Registro del asistente (preguntas y respuestas del chat y transcripciones de voz, con los datos personales enmascarados): hasta 6 meses.
- Analítica propia: hasta 13 meses.
- Registros de auditoría: 3 años. Registros técnicos: 30 días.
- GPS y audio: no se guardan.
12. Tus derechos
Conforme al RGPD y a la LOPDGDD puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y retirar tu consentimiento en cualquier momento. Puedes hacerlo:
- escribiendo a 📧 turisme@formentera.es;
- en la sede electrónica del Consell, con el procedimiento «Solicitud de ejercicio de derechos en materia de protección de datos personales»;
- o ante la Delegación de Protección de Datos del Consell (apartado 1).
Te pediremos lo necesario para comprobar tu identidad (las empresas, además, su representación). Las empresas pueden cambiar o borrar sus datos directamente en el Portal Empresas. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.
13. Seguridad de la información
- Cifrado en tránsito: HTTPS con TLS 1.3 y HSTS.
- Cifrado en reposo: Firestore, Cloud Storage y BigQuery (claves de Google).
- Contraseñas guardadas solo como resumen criptográfico, nunca en claro; segundo factor TOTP cifrado con AES-256-GCM, obligatorio para el personal del Consell en el portal.
- Aislamiento de los datos de cada empresa, enmascarado automático de datos personales (Cloud DLP), límites de uso y validación criptográfica de credenciales.
- Google Cloud: SOC 2, ISO 27001, ISO 27017.
14. Cookies, almacenamiento local y cambios
- Cookies: la web pública no instala cookies. Solo el Portal Empresas y los paneles internos usan cookies de sesión estrictamente necesarias (HttpOnly, Secure, SameSite=Strict). No usamos cookies analíticas ni publicitarias, propias ni de terceros.
- Sin banner de cookies: conforme al art. 22.2 de la LSSI-CE, el almacenamiento estrictamente necesario y las preferencias que elige el usuario no requieren consentimiento previo.
- Almacenamiento local (localStorage/sessionStorage): idioma elegido; identificador técnico del dispositivo para el asistente (límites de uso y continuidad de la conversación); hilo del chat con la Oficina de Turismo; pestaña activa; en la app, una copia del directorio para consultarlo sin conexión; y, en las votaciones, un identificador del dispositivo para evitar votos repetidos. Se borra desde las opciones del navegador o de la app.
- Analítica propia: medición de audiencia de primera parte, por sesión, sin identificadores persistentes ni publicidad. Los datos (página, idioma, tipo de dispositivo, ciudad aproximada) se conservan un máximo de 13 meses en nuestra infraestructura (Google Cloud, región europea).
- Contenidos de terceros bajo demanda: las webcams (rtsp.me) solo se conectan cuando pulsas reproducir; los vídeos usan YouTube en modo de privacidad reforzada (youtube-nocookie); el mapa carga teselas de OpenStreetMap/Esri. Al usarlos, tu dirección IP llega a esos proveedores.
- Asistente: puedes borrar tu conversación desde el propio chat; las preferencias de viaje recordadas se borran solas por inactividad.
- Cambios: se publican en esta página; los que afectan a las empresas se les anuncian en su panel.
1. Responsable del tractament
Consell Insular de Formentera — CIF P0702400C
Plaça de la Constitució, 1 — 07860 Sant Francesc, Formentera (Illes Balears)
📧 turisme@formentera.es (Àrea de Turisme) · 📞 +34 971 32 10 87
Delegació de Protecció de Dades: Conselleria de Presidència del Consell Insular de Formentera, Plaça de la Constitució, 1 — 07860 Formentera · 📧 consell@conselldeformentera.cat
2. A qui s'aplica aquesta política
Cobreix els serveis de turisme del Consell: el web www.formentera.es, les apps oficials, els tòtems informatius, l'assistent d'intel·ligència artificial (xat i veu), el directori d'empreses i el seu Portal Empreses (portal.formentera.es), i les pàgines de campanyes i de participació (votacions a app.formentera.es). S'aplica a:
- Visitants: qui usa el web, l'app, un tòtem o l'assistent. Per navegar no cal registrar-se ni donar el nom.
- Empreses del directori: negocis de Formentera amb fitxa al directori i, si escau, compte al Portal Empreses.
- Participants: qui escriu a l'Oficina de Turisme o a una empresa, envia un formulari o vota.
- Personal del Consell: qui usa els panells interns. Els seus accessos queden registrats.
3. Dades de visitants
- Data i hora d'accés, idioma, tipus de dispositiu, sistema operatiu i resolució de pantalla.
- Adreça IP: serveix per saber la teva zona aproximada i per frenar abusos. Quan la guardam, la guardam retallada (en IPv4, amb el darrer número a zero) o convertida en un resum xifrat, de manera que no permet identificar-te.
- Ubicació aproximada (país, regió, ciutat) deduïda de la IP, per a estadístiques agregades.
- Ubicació GPS del dispositiu: només si ho autoritzes expressament. S'usa en el moment i no es guarda.
- Àudio de l'assistent de veu: si l'actives, l'àudio s'envia en directe al motor d'IA. L'àudio no es guarda; sí que es guarda la transcripció de la conversa (punt següent).
- Preguntes a l'assistent i transcripcions de veu: es guarden per a estadística i millora del servei. Abans passen per un filtre (Cloud DLP de Google) que emmascara noms, telèfons, correus, adreces i números de targeta.
- Identificador del dispositiu: un codi aleatori guardat a l'app o al navegador. Serveix per limitar el consum diari de l'assistent i recordar les teves preferències. No conté dades teves.
- Dades de navegació: seccions visitades, botons premuts i enllaços externs oberts.
4. Empreses del directori
- Dades de la fitxa: nom comercial, categoria, descripció, fotos, adreça i ubicació al mapa, horari, telèfon, correu electrònic (que pot ser el mateix amb què s'entra al portal), WhatsApp, web i xarxes socials; i, si l'empresa els afegeix, carta, serveis, esdeveniments, promocions i entrades de blog.
- Què es publica: la fitxa és pública. Es veu al web, a les apps i als tòtems, i els cercadors d'internet la poden indexar. Es publiquen les dades anteriors tal com figurin a la fitxa, també les de contacte.
- D'on surten: moltes fitxes les va crear el Consell a partir del llistat d'establiments turístics de què disposava, abans que l'empresa entràs al portal. Cada empresa pot revisar, canviar o esborrar qualsevol dada des del Portal Empreses, demanar-ho a turisme@formentera.es o demanar que es despubliqui la seva fitxa.
- Compte del Portal Empreses: correu d'accés i contrasenya, que mai no es guarda en clar (Firebase Authentication); si s'activa el segon factor, la seva clau secreta, xifrada. També les converses amb visitants i amb el Consell, i les dades d'ús (imatges pujades, esdeveniments publicats, quotes), visibles al panell de l'empresa.
- Sol·licitud d'alta al directori (formulari «vull ser al directori»): nom, empresa, telèfon, correu, comentari, franja horària per telefonar i IP retallada.
- Empreses adherides a una campanya (per exemple, «Formentera a la tardor»): a la pàgina de la campanya es publiquen el seu nom, la seva oferta, les seves condicions i el seu web; i, si no en té, el correu i el telèfon de contacte que va donar en adherir-se, perquè s'hi pugui reservar.
5. Dades que ens dones en xats, formularis i participacions
- Xat amb l'Oficina de Turisme: el teu nom i, si vols, el teu correu i el teu telèfon; els missatges i les fotos que enviïs; un identificador tècnic del dispositiu, perquè només el teu dispositiu pugui obrir la conversa; i la IP retallada. T'atén personal del Consell.
- Xat amb una empresa (si l'empresa el té activat): el teu nom i, si vols, el teu correu i el teu telèfon; els missatges; i la IP retallada. L'empresa veu aquestes dades per respondre't.
- Reports i suggeriments sobre una fitxa o un esdeveniment: nom, correu, missatge i la fitxa o l'esdeveniment; IP retallada.
- Votacions (per exemple, les Setmanes Gastronòmiques, a app.formentera.es): nom, llinatges, correu, telèfon, la puntuació i la foto del tiquet; i, per evitar vots repetits, un resum xifrat de la IP, de l'identificador del dispositiu i de la foto. Les dades només es cedeixen a l'entitat organitzadora si ho acceptes al formulari. Cada votació té el seu propi avís de privacitat, al costat del formulari, que completa aquesta política.
6. Dades que no recopilam
- Per navegar o usar l'assistent no et demanam nom, correu ni telèfon. Només els tractam si tu els escrius en un dels xats, formularis o participacions de l'apartat 5.
- No accedim als teus contactes, a les teves fotos (llevat de les que tu enviïs) ni als teus fitxers, ni recollim dades financeres ni l'identificador de publicitat.
- De cap usuari: dades de salut, orientació sexual, opinions polítiques o religioses, afiliació sindical ni dades biomètriques.
- No usam galetes publicitàries ni venem o cedim dades a xarxes socials, anunciants o intermediaris de dades.
7. Finalitats
- Informar el visitant: assistent, directori, mapes, agenda i la resta del web i de les apps.
- Promoció turística de Formentera: publicar el directori d'empreses i les campanyes.
- Atendre consultes i sol·licituds (Oficina de Turisme, altes al directori, reports) i posar en contacte visitants i empreses.
- Gestionar votacions i sortejos en què decideixis participar.
- Gestionar els comptes del Portal Empreses.
- Estadística i millora del servei; diagnòstic, seguretat i prevenció d'abusos.
- Auditoria de les accions del personal del Consell.
8. Base jurídica
- Visitants: interès legítim (art. 6.1.f RGPD). GPS i micròfon: consentiment exprés (art. 6.1.a).
- Directori i campanyes: missió realitzada en interès públic, la promoció turística de Formentera (art. 6.1.e), i la relació de cada empresa amb el Consell: el seu compte al portal o la seva adhesió a la campanya (art. 6.1.b).
- Xats, formularis i reports: el teu consentiment en enviar-los (art. 6.1.a) i interès legítim del Consell per prevenir abusos (art. 6.1.f).
- Votacions: la que indiqui el seu avís propi (la participació segons les seves bases i, per a la cessió a l'entitat organitzadora, el teu consentiment).
9. Encarregats del tractament i destinataris
- Google Cloud Platform (Cloud Run, Firestore, Cloud Storage, BigQuery, Cloud DLP, Firebase Auth): allotjament, base de dades, anàlisi i autenticació. Regions de la UE. Clàusules contractuals tipus i Marc de Privacitat UE-EUA.
- Google Gemini API: motor d'IA generativa.
- Cloudflare, Inc. (Workers): lliurament d'imatges i protecció contra abusos.
- Cloudinary Ltd.: emmagatzematge i lliurament d'imatges i vídeos.
- Serveis de geolocalització per IP (ipapi.co / ipwho.is): país i regió per a estadístiques agregades.
- Servei de correu electrònic del Consell: enviament dels avisos que genera la plataforma a Turisme i a les empreses.
- Entitat organitzadora d'una votació (a les Setmanes Gastronòmiques, PIMEF): només les dades de qui ho accepta al formulari.
No venem ni cedim les teves dades amb finalitats comercials.
10. Processament automatitzat i intel·ligència artificial
Les respostes de l'assistent (xat i veu) les generen automàticament models d'IA de Google (família Gemini). Són informació turística orientativa i no produeixen efectes jurídics sobre tu (art. 22 RGPD).
11. Termini de conservació
- Xat amb una empresa: 90 dies des de l'últim missatge.
- Reports i suggeriments: 90 dies.
- Xat amb l'Oficina de Turisme: 90 dies, fotos incloses. Pots demanar abans que s'esborri.
- Xat d'una empresa amb el Consell (suport del Portal Empreses): 12 mesos des de l'últim missatge, adjunts inclosos.
- Sol·licituds d'alta al directori: 12 mesos des del seu enviament.
- Votacions: 90 dies després del tancament s'esborren el nom, els llinatges, el correu, el telèfon, la foto del tiquet i els resums de la IP, del dispositiu i de la foto. Es conserven la puntuació i un resum xifrat del correu, que permet comprovar el sorteig i s'esborra un any després; i les dades del guanyador i dels suplents, el temps necessari per lliurar el premi i complir les obligacions legals.
- Empreses: mentre la fitxa o el compte estiguin actius. A petició (art. 17 RGPD), esborrat en cascada de perfil, fitxa, imatges, esdeveniments, promocions, blog, converses i usuari. Les empreses d'una campanya es publiquen mentre la seva pàgina estigui publicada.
- Registre de l'assistent (preguntes i respostes del xat i transcripcions de veu, amb les dades personals emmascarades): fins a 6 mesos.
- Analítica pròpia: fins a 13 mesos.
- Registres d'auditoria: 3 anys. Registres tècnics: 30 dies.
- GPS i àudio: no es guarden.
12. Els teus drets
D'acord amb el RGPD i la LOPDGDD pots exercir els drets d'accés, rectificació, supressió, limitació del tractament, oposició i portabilitat, i retirar el teu consentiment en qualsevol moment. Ho pots fer:
- escrivint a 📧 turisme@formentera.es;
- a la seu electrònica del Consell, amb el procediment «Sol·licitud d'exercici de drets en matèria de protecció de dades personals»;
- o davant la Delegació de Protecció de Dades del Consell (apartat 1).
Et demanarem el que calgui per comprovar la teva identitat (les empreses, a més, la seva representació). Les empreses poden canviar o esborrar les seves dades directament al Portal Empreses. També pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades.
13. Seguretat de la informació
- Xifratge en trànsit: HTTPS amb TLS 1.3 i HSTS.
- Xifratge en repòs: Firestore, Cloud Storage i BigQuery (claus de Google).
- Contrasenyes guardades només com a resum criptogràfic, mai en clar; segon factor TOTP xifrat amb AES-256-GCM, obligatori per al personal del Consell al portal.
- Aïllament de les dades de cada empresa, emmascarament automàtic de dades personals (Cloud DLP), límits d'ús i validació criptogràfica de credencials.
- Google Cloud: SOC 2, ISO 27001, ISO 27017.
14. Galetes, emmagatzematge local i canvis
- Galetes: el web públic no instal·la galetes. Només el Portal Empreses i els panells interns usen galetes de sessió estrictament necessàries (HttpOnly, Secure, SameSite=Strict). No usam galetes analítiques ni publicitàries, pròpies ni de tercers.
- Sense bàner de galetes: d'acord amb l'art. 22.2 de la LSSI-CE, l'emmagatzematge estrictament necessari i les preferències que tria l'usuari no requereixen consentiment previ.
- Emmagatzematge local (localStorage/sessionStorage): idioma triat; identificador tècnic del dispositiu per a l'assistent (límits d'ús i continuïtat de la conversa); fil del xat amb l'Oficina de Turisme; pestanya activa; a l'app, una còpia del directori per consultar-lo sense connexió; i, a les votacions, un identificador del dispositiu per evitar vots repetits. S'esborra des de les opcions del navegador o de l'app.
- Analítica pròpia: mesura d'audiència de primera part, per sessió, sense identificadors persistents ni publicitat. Les dades (pàgina, idioma, tipus de dispositiu, ciutat aproximada) es conserven un màxim de 13 mesos a la nostra infraestructura (Google Cloud, regió europea).
- Continguts de tercers sota demanda: les webcams (rtsp.me) només es connecten quan prems reproduir; els vídeos usen YouTube en mode de privacitat reforçada (youtube-nocookie); el mapa carrega tessel·les d'OpenStreetMap/Esri. En usar-los, la teva adreça IP arriba a aquests proveïdors.
- Assistent: pots esborrar la teva conversa des del mateix xat; les preferències de viatge recordades s'esborren soles per inactivitat.
- Canvis: es publiquen en aquesta pàgina; els que afecten les empreses se'ls anuncien al seu panell.
1. Data controller
Consell Insular de Formentera — Tax ID (CIF) P0702400C
Plaça de la Constitució, 1 — 07860 Sant Francesc, Formentera (Balearic Islands, Spain)
📧 turisme@formentera.es (Tourism Department) · 📞 +34 971 32 10 87
Data Protection Officer: Presidency Department of the Consell Insular de Formentera, Plaça de la Constitució, 1 — 07860 Formentera · 📧 consell@conselldeformentera.cat
2. Who this policy applies to
It covers the Consell's tourism services: the website www.formentera.es, the official apps, the information kiosks, the artificial-intelligence assistant (chat and voice), the business directory and its Business Portal (portal.formentera.es), and the campaign and participation pages (votes on app.formentera.es). It applies to:
- Visitors: anyone using the website, the app, a kiosk or the assistant. You do not need to register or give your name to browse.
- Directory businesses: Formentera businesses with a listing in the directory and, where applicable, a Business Portal account.
- Participants: anyone who writes to the Tourist Office or to a business, sends a form or votes.
- Consell staff: anyone using the internal dashboards. Their access is logged.
3. Visitor data
- Access date and time, language, device type, operating system and screen resolution.
- IP address: used to know your approximate area and to prevent abuse. When we store it, we store it truncated (for IPv4, with the last number set to zero) or as an encrypted digest, so that it cannot identify you.
- Approximate location (country, region, city) derived from the IP, for aggregate statistics.
- Device GPS location: only if you expressly allow it. It is used on the spot and not stored.
- Voice assistant audio: if you turn it on, the audio is streamed live to the AI engine. The audio is not stored; the transcript of the conversation is (next point).
- Questions to the assistant and voice transcripts: kept for statistics and to improve the service. Before storage they go through a filter (Google Cloud DLP) that masks names, phone numbers, emails, addresses and card numbers.
- Device identifier: a random code stored in the app or browser. It caps the assistant's daily usage and remembers your preferences. It contains no data about you.
- Browsing data: sections visited, buttons pressed and external links opened.
4. Directory businesses
- Listing data: trade name, category, description, photos, address and map location, opening hours, phone number, email address (which may be the same one used to sign in to the portal), WhatsApp, website and social media; and, if the business adds them, menu, services, events, promotions and blog posts.
- What is published: the listing is public. It is shown on the website, the apps and the kiosks, and search engines may index it. The data above are published as they appear in the listing, contact details included.
- Where they come from: many listings were created by the Consell from the list of tourism establishments it held, before the business signed in to the portal. Each business can review, change or delete any data from the Business Portal, ask turisme@formentera.es to do so, or ask for its listing to be unpublished.
- Business Portal account: sign-in email and password, which is never stored in clear text (Firebase Authentication); if second-factor authentication is on, its secret key, encrypted. Also the conversations with visitors and with the Consell, and usage data (uploaded images, published events, quotas), visible in the business's dashboard.
- Request to join the directory ("I want to be in the directory" form): name, business, phone number, email, comment, preferred time to call and truncated IP.
- Businesses taking part in a campaign (for example, "Formentera in autumn"): the campaign page publishes their name, offer, conditions and website; and, if they have no website, the contact email and phone number they gave when joining, so that visitors can book.
5. Data you give us in chats, forms and participation
- Chat with the Tourist Office: your name and, if you wish, your email and phone number; the messages and photos you send; a technical device identifier, so that only your device can open the conversation; and the truncated IP. You are assisted by Consell staff.
- Chat with a business (if the business has it switched on): your name and, if you wish, your email and phone number; the messages; and the truncated IP. The business sees these data in order to reply.
- Reports and suggestions about a listing or an event: name, email, message and the listing or event concerned; truncated IP.
- Votes (for example, the Setmanes Gastronòmiques, on app.formentera.es): first name, surnames, email, phone number, the score and the photo of the receipt; and, to prevent repeated votes, an encrypted digest of the IP, of the device identifier and of the photo. The data are passed to the organising body only if you accept it in the form. Each vote has its own privacy notice next to the form, which supplements this policy.
6. Data we do not collect
- To browse or use the assistant we do not ask for your name, email or phone number. We only process them if you type them into one of the chats, forms or participation pages in section 5.
- We do not access your contacts, your photos (except those you send) or your files, and we do not collect financial data or the advertising identifier.
- From no user: health data, sexual orientation, political or religious opinions, trade-union membership or biometric data.
- We do not use advertising cookies and we do not sell or pass on data to social networks, advertisers or data brokers.
7. Purposes
- Informing visitors: assistant, directory, maps, events calendar and the rest of the website and apps.
- Promoting tourism in Formentera: publishing the business directory and the campaigns.
- Handling enquiries and requests (Tourist Office, directory sign-ups, reports) and putting visitors and businesses in touch.
- Running votes and prize draws you choose to take part in.
- Managing Business Portal accounts.
- Statistics and service improvement; diagnostics, security and abuse prevention.
- Auditing the actions of Consell staff.
8. Legal basis
- Visitors: legitimate interest (Art. 6.1.f GDPR). GPS and microphone: express consent (Art. 6.1.a).
- Directory and campaigns: a task carried out in the public interest, the promotion of tourism in Formentera (Art. 6.1.e), and each business's relationship with the Consell: its portal account or its participation in the campaign (Art. 6.1.b).
- Chats, forms and reports: your consent when you send them (Art. 6.1.a) and the Consell's legitimate interest in preventing abuse (Art. 6.1.f).
- Votes: the one stated in their own notice (participation under their rules and, for passing data to the organising body, your consent).
9. Processors and recipients
- Google Cloud Platform (Cloud Run, Firestore, Cloud Storage, BigQuery, Cloud DLP, Firebase Auth): hosting, database, analytics and authentication. EU regions. Standard contractual clauses and EU-US Data Privacy Framework.
- Google Gemini API: generative AI engine.
- Cloudflare, Inc. (Workers): image delivery and abuse protection.
- Cloudinary Ltd.: storage and delivery of images and videos.
- IP geolocation services (ipapi.co / ipwho.is): country and region for aggregate statistics.
- The Consell's email service: sending the notifications the platform generates to the Tourism Department and to businesses.
- The organising body of a vote (for the Setmanes Gastronòmiques, PIMEF): only the data of those who accept it in the form.
We do not sell or pass on your data for commercial purposes.
10. Automated processing and artificial intelligence
The assistant's answers (chat and voice) are generated automatically by Google AI models (the Gemini family). They are guidance-only tourist information and have no legal effects on you (Art. 22 GDPR).
11. Retention period
- Chat with a business: 90 days from the last message.
- Reports and suggestions: 90 days.
- Chat with the Tourist Office: 90 days, photos included. You can ask for it to be deleted sooner.
- Chat between a business and the Consell (Business Portal support): 12 months from the last message, attachments included.
- Requests to join the directory: 12 months from submission.
- Votes: 90 days after the vote closes, the first name, surnames, email, phone number, receipt photo and the digests of the IP, device and photo are deleted. The score and an encrypted digest of the email, which allows the prize draw to be checked and is deleted one year after it, are kept; and the data of the winner and the reserves, for as long as needed to deliver the prize and meet legal obligations.
- Businesses: while the listing or account is active. On request (Art. 17 GDPR), cascading deletion of profile, listing, images, events, promotions, blog, conversations and user. Businesses in a campaign are published while the campaign page is published.
- Assistant log (chat questions and answers and voice transcripts, with personal data masked): up to 6 months.
- First-party analytics: up to 13 months.
- Audit logs: 3 years. Technical logs: 30 days.
- GPS and audio: not stored.
12. Your rights
Under the GDPR and the Spanish Data Protection Act (LOPDGDD) you can exercise your rights of access, rectification, erasure, restriction of processing, objection and portability, and withdraw your consent at any time. You can do so:
- by writing to 📧 turisme@formentera.es;
- through the Consell's electronic office, with the procedure "Solicitud de ejercicio de derechos en materia de protección de datos personales" (request to exercise data protection rights);
- or before the Consell's Data Protection Officer (section 1).
We will ask for what is needed to verify your identity (and, for businesses, their authority to act). Businesses can change or delete their data directly in the Business Portal. You may also lodge a complaint with the Spanish Data Protection Agency (AEPD).
13. Information security
- Encryption in transit: HTTPS with TLS 1.3 and HSTS.
- Encryption at rest: Firestore, Cloud Storage and BigQuery (Google-managed keys).
- Passwords stored only as a cryptographic hash, never in clear text; TOTP second factor encrypted with AES-256-GCM, mandatory for Consell staff in the portal.
- Isolation of each business's data, automatic masking of personal data (Cloud DLP), usage limits and cryptographic validation of credentials.
- Google Cloud: SOC 2, ISO 27001, ISO 27017.
14. Cookies, local storage and changes
- Cookies: the public website sets no cookies. Only the Business Portal and the internal dashboards use strictly necessary session cookies (HttpOnly, Secure, SameSite=Strict). We use no analytics or advertising cookies, first- or third-party.
- No cookie banner: under Art. 22.2 of the Spanish LSSI-CE, strictly necessary storage and preferences chosen by the user do not require prior consent.
- Local storage (localStorage/sessionStorage): chosen language; technical device identifier for the assistant (usage limits and conversation continuity); Tourist Office chat thread; active tab; in the app, a copy of the directory to browse it offline; and, in votes, a device identifier to prevent repeated votes. It can be cleared from the browser or app settings.
- First-party analytics: first-party audience measurement, per session, with no persistent identifiers or advertising. The data (page, language, device type, approximate city) are kept for up to 13 months in our infrastructure (Google Cloud, European region).
- Third-party content on demand: webcams (rtsp.me) connect only when you press play; videos use YouTube in privacy-enhanced mode (youtube-nocookie); the map loads OpenStreetMap/Esri tiles. When you use them, your IP address reaches those providers.
- Assistant: you can delete your conversation from the chat itself; remembered travel preferences are deleted automatically after a period of inactivity.
- Changes: published on this page; changes affecting businesses are announced to them in their dashboard.
1. Verantwortlicher
Consell Insular de Formentera — Steuernummer (CIF) P0702400C
Plaça de la Constitució, 1 — 07860 Sant Francesc, Formentera (Balearen, Spanien)
📧 turisme@formentera.es (Tourismusabteilung) · 📞 +34 971 32 10 87
Datenschutzbeauftragter: Präsidialabteilung (Consejería de Presidencia) des Consell Insular de Formentera, Plaça de la Constitució, 1 — 07860 Formentera · 📧 consell@conselldeformentera.cat
2. Für wen diese Erklärung gilt
Sie umfasst die Tourismusdienste des Consell: die Website www.formentera.es, die offiziellen Apps, die Informationsterminals, den KI-Assistenten (Chat und Sprache), das Unternehmensverzeichnis und sein Unternehmensportal (portal.formentera.es) sowie die Kampagnen- und Beteiligungsseiten (Abstimmungen auf app.formentera.es). Sie gilt für:
- Besucher: wer die Website, die App, ein Terminal oder den Assistenten nutzt. Zum Surfen müssen Sie sich weder registrieren noch Ihren Namen angeben.
- Unternehmen im Verzeichnis: Betriebe auf Formentera mit einem Eintrag im Verzeichnis und gegebenenfalls einem Konto im Unternehmensportal.
- Teilnehmende: wer dem Tourismusbüro oder einem Unternehmen schreibt, ein Formular sendet oder abstimmt.
- Personal des Consell: wer die internen Dashboards nutzt. Ihre Zugriffe werden protokolliert.
3. Daten von Besuchern
- Datum und Uhrzeit des Zugriffs, Sprache, Gerätetyp, Betriebssystem und Bildschirmauflösung.
- IP-Adresse: dient dazu, Ihre ungefähre Region zu kennen und Missbrauch zu verhindern. Wenn wir sie speichern, dann gekürzt (bei IPv4 mit der letzten Zahl auf null) oder als verschlüsselter Hashwert, sodass sie Sie nicht identifiziert.
- Ungefährer Standort (Land, Region, Stadt), aus der IP abgeleitet, für aggregierte Statistiken.
- GPS-Standort des Geräts: nur mit Ihrer ausdrücklichen Erlaubnis. Er wird sofort verwendet und nicht gespeichert.
- Audio des Sprachassistenten: wenn Sie ihn aktivieren, wird das Audio live an die KI übertragen. Das Audio wird nicht gespeichert; das Transkript des Gesprächs schon (nächster Punkt).
- Fragen an den Assistenten und Sprachtranskripte: werden für Statistik und Verbesserung des Dienstes gespeichert. Vorher durchlaufen sie einen Filter (Google Cloud DLP), der Namen, Telefonnummern, E-Mail-Adressen, Anschriften und Kartennummern maskiert.
- Gerätekennung: ein zufälliger Code in der App oder im Browser. Er begrenzt die tägliche Nutzung des Assistenten und merkt sich Ihre Vorlieben. Er enthält keine Daten über Sie.
- Nutzungsdaten: besuchte Bereiche, gedrückte Schaltflächen und geöffnete externe Links.
4. Unternehmen im Verzeichnis
- Daten des Eintrags: Handelsname, Kategorie, Beschreibung, Fotos, Adresse und Kartenposition, Öffnungszeiten, Telefonnummer, E-Mail-Adresse (die mit der Anmelde-E-Mail des Portals übereinstimmen kann), WhatsApp, Website und soziale Netzwerke; und, wenn das Unternehmen sie hinzufügt, Speisekarte, Leistungen, Veranstaltungen, Aktionen und Blogbeiträge.
- Was veröffentlicht wird: der Eintrag ist öffentlich. Er erscheint auf der Website, in den Apps und an den Terminals, und Suchmaschinen können ihn indexieren. Die obigen Daten werden so veröffentlicht, wie sie im Eintrag stehen, einschließlich der Kontaktdaten.
- Herkunft: viele Einträge hat der Consell aus der ihm vorliegenden Liste touristischer Betriebe angelegt, bevor sich das Unternehmen im Portal angemeldet hat. Jedes Unternehmen kann jede Angabe im Unternehmensportal prüfen, ändern oder löschen, dies bei turisme@formentera.es beantragen oder die Veröffentlichung seines Eintrags zurückziehen lassen.
- Konto im Unternehmensportal: Anmelde-E-Mail und Passwort, das nie im Klartext gespeichert wird (Firebase Authentication); bei aktivierter Zwei-Faktor-Authentifizierung deren geheimer Schlüssel, verschlüsselt. Außerdem die Gespräche mit Besuchern und mit dem Consell sowie Nutzungsdaten (hochgeladene Bilder, veröffentlichte Veranstaltungen, Kontingente), sichtbar im Dashboard des Unternehmens.
- Antrag auf Aufnahme ins Verzeichnis (Formular „Ich möchte ins Verzeichnis“): Name, Unternehmen, Telefonnummer, E-Mail, Kommentar, gewünschte Anrufzeit und gekürzte IP.
- Unternehmen, die an einer Kampagne teilnehmen (zum Beispiel „Formentera im Herbst“): auf der Kampagnenseite werden Name, Angebot, Bedingungen und Website veröffentlicht; und, wenn keine Website vorhanden ist, die bei der Teilnahme angegebene Kontakt-E-Mail und Telefonnummer, damit man buchen kann.
5. Daten, die Sie uns in Chats, Formularen und Aktionen geben
- Chat mit dem Tourismusbüro: Ihr Name und, wenn Sie möchten, Ihre E-Mail und Telefonnummer; die Nachrichten und Fotos, die Sie senden; eine technische Gerätekennung, damit nur Ihr Gerät das Gespräch öffnen kann; und die gekürzte IP. Es antwortet Personal des Consell.
- Chat mit einem Unternehmen (wenn das Unternehmen ihn aktiviert hat): Ihr Name und, wenn Sie möchten, Ihre E-Mail und Telefonnummer; die Nachrichten; und die gekürzte IP. Das Unternehmen sieht diese Daten, um zu antworten.
- Meldungen und Vorschläge zu einem Eintrag oder einer Veranstaltung: Name, E-Mail, Nachricht und der betroffene Eintrag; gekürzte IP.
- Abstimmungen (zum Beispiel die Setmanes Gastronòmiques auf app.formentera.es): Vorname, Nachnamen, E-Mail, Telefonnummer, die Bewertung und das Foto des Kassenbons; und, um doppelte Stimmen zu verhindern, ein verschlüsselter Hashwert der IP, der Gerätekennung und des Fotos. Die Daten werden nur an den Veranstalter weitergegeben, wenn Sie dem im Formular zustimmen. Jede Abstimmung hat neben dem Formular einen eigenen Datenschutzhinweis, der diese Erklärung ergänzt.
6. Daten, die wir nicht erheben
- Zum Surfen oder für den Assistenten fragen wir nicht nach Name, E-Mail oder Telefonnummer. Wir verarbeiten sie nur, wenn Sie sie in einem der Chats, Formulare oder Aktionen aus Abschnitt 5 angeben.
- Wir greifen nicht auf Ihre Kontakte, Ihre Fotos (außer denen, die Sie senden) oder Ihre Dateien zu und erheben weder Finanzdaten noch die Werbe-ID.
- Von keinem Nutzer: Gesundheitsdaten, sexuelle Orientierung, politische oder religiöse Überzeugungen, Gewerkschaftszugehörigkeit oder biometrische Daten.
- Wir verwenden keine Werbe-Cookies und verkaufen oder übermitteln keine Daten an soziale Netzwerke, Werbetreibende oder Datenhändler.
7. Zwecke
- Besucher informieren: Assistent, Verzeichnis, Karten, Veranstaltungskalender und der Rest der Website und der Apps.
- Tourismusförderung für Formentera: Veröffentlichung des Unternehmensverzeichnisses und der Kampagnen.
- Anfragen und Anträge bearbeiten (Tourismusbüro, Aufnahme ins Verzeichnis, Meldungen) und Besucher mit Unternehmen in Kontakt bringen.
- Abstimmungen und Verlosungen durchführen, an denen Sie teilnehmen möchten.
- Konten des Unternehmensportals verwalten.
- Statistik und Verbesserung des Dienstes; Diagnose, Sicherheit und Missbrauchsverhinderung.
- Prüfung der Handlungen des Personals des Consell.
8. Rechtsgrundlage
- Besucher: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). GPS und Mikrofon: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a).
- Verzeichnis und Kampagnen: Wahrnehmung einer Aufgabe im öffentlichen Interesse, der Tourismusförderung für Formentera (Art. 6 Abs. 1 lit. e), und die Beziehung jedes Unternehmens zum Consell: sein Portalkonto oder seine Teilnahme an der Kampagne (Art. 6 Abs. 1 lit. b).
- Chats, Formulare und Meldungen: Ihre Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a) und das berechtigte Interesse des Consell, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f).
- Abstimmungen: die in ihrem eigenen Hinweis genannte (Teilnahme nach ihren Regeln und, für die Weitergabe an den Veranstalter, Ihre Einwilligung).
9. Auftragsverarbeiter und Empfänger
- Google Cloud Platform (Cloud Run, Firestore, Cloud Storage, BigQuery, Cloud DLP, Firebase Auth): Hosting, Datenbank, Analyse und Authentifizierung. EU-Regionen. Standardvertragsklauseln und EU-US-Datenschutzrahmen.
- Google Gemini API: generative KI.
- Cloudflare, Inc. (Workers): Auslieferung von Bildern und Schutz vor Missbrauch.
- Cloudinary Ltd.: Speicherung und Auslieferung von Bildern und Videos.
- IP-Geolokalisierungsdienste (ipapi.co / ipwho.is): Land und Region für aggregierte Statistiken.
- E-Mail-Dienst des Consell: Versand der von der Plattform erzeugten Benachrichtigungen an die Tourismusabteilung und an Unternehmen.
- Veranstalter einer Abstimmung (bei den Setmanes Gastronòmiques PIMEF): nur die Daten derjenigen, die im Formular zustimmen.
Wir verkaufen Ihre Daten nicht und geben sie nicht zu kommerziellen Zwecken weiter.
10. Automatisierte Verarbeitung und künstliche Intelligenz
Die Antworten des Assistenten (Chat und Sprache) werden automatisch von KI-Modellen von Google (Familie Gemini) erzeugt. Es handelt sich um unverbindliche touristische Informationen, die keine rechtlichen Wirkungen für Sie haben (Art. 22 DSGVO).
11. Speicherdauer
- Chat mit einem Unternehmen: 90 Tage ab der letzten Nachricht.
- Meldungen und Vorschläge: 90 Tage.
- Chat mit dem Tourismusbüro: 90 Tage, einschließlich Fotos. Sie können die Löschung auch früher verlangen.
- Chat eines Unternehmens mit dem Consell (Support im Unternehmensportal): 12 Monate ab der letzten Nachricht, einschließlich Anhängen.
- Anträge auf Aufnahme ins Verzeichnis: 12 Monate ab Absendung.
- Abstimmungen: 90 Tage nach Ende der Abstimmung werden Vorname, Nachnamen, E-Mail, Telefonnummer, Foto des Kassenbons und die Hashwerte von IP, Gerät und Foto gelöscht. Erhalten bleiben die Bewertung und ein verschlüsselter Hashwert der E-Mail, mit dem sich die Verlosung überprüfen lässt und der ein Jahr danach gelöscht wird; sowie die Daten des Gewinners und der Nachrücker, so lange, wie zur Übergabe des Preises und zur Erfüllung gesetzlicher Pflichten nötig.
- Unternehmen: solange der Eintrag oder das Konto aktiv ist. Auf Antrag (Art. 17 DSGVO) kaskadierende Löschung von Profil, Eintrag, Bildern, Veranstaltungen, Aktionen, Blog, Gesprächen und Nutzer. Unternehmen einer Kampagne werden veröffentlicht, solange die Kampagnenseite veröffentlicht ist.
- Protokoll des Assistenten (Fragen und Antworten des Chats und Sprachtranskripte, mit maskierten personenbezogenen Daten): bis zu 6 Monate.
- Eigene Analyse: bis zu 13 Monate.
- Prüfprotokolle: 3 Jahre. Technische Protokolle: 30 Tage.
- GPS und Audio: werden nicht gespeichert.
12. Ihre Rechte
Nach der DSGVO und dem spanischen Datenschutzgesetz (LOPDGDD) können Sie Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit ausüben und Ihre Einwilligung jederzeit widerrufen. Dafür können Sie:
- an 📧 turisme@formentera.es schreiben;
- das elektronische Amt des Consell nutzen, mit dem Verfahren „Solicitud de ejercicio de derechos en materia de protección de datos personales“ (Antrag auf Ausübung der Datenschutzrechte);
- oder sich an den Datenschutzbeauftragten des Consell wenden (Abschnitt 1).
Wir fragen nach dem, was zur Prüfung Ihrer Identität nötig ist (bei Unternehmen auch nach der Vertretungsbefugnis). Unternehmen können ihre Daten direkt im Unternehmensportal ändern oder löschen. Sie können außerdem Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einlegen.
13. Informationssicherheit
- Verschlüsselung bei der Übertragung: HTTPS mit TLS 1.3 und HSTS.
- Verschlüsselung im Ruhezustand: Firestore, Cloud Storage und BigQuery (von Google verwaltete Schlüssel).
- Passwörter nur als kryptografischer Hashwert gespeichert, nie im Klartext; zweiter Faktor (TOTP) mit AES-256-GCM verschlüsselt, für das Personal des Consell im Portal verpflichtend.
- Trennung der Daten jedes Unternehmens, automatische Maskierung personenbezogener Daten (Cloud DLP), Nutzungsgrenzen und kryptografische Prüfung von Zugangsdaten.
- Google Cloud: SOC 2, ISO 27001, ISO 27017.
14. Cookies, lokale Speicherung und Änderungen
- Cookies: die öffentliche Website setzt keine Cookies. Nur das Unternehmensportal und die internen Dashboards verwenden unbedingt erforderliche Sitzungscookies (HttpOnly, Secure, SameSite=Strict). Wir verwenden weder Analyse- noch Werbe-Cookies, weder eigene noch von Dritten.
- Kein Cookie-Banner: nach Art. 22.2 des spanischen LSSI-CE benötigen unbedingt erforderliche Speicherung und vom Nutzer gewählte Einstellungen keine vorherige Einwilligung.
- Lokaler Speicher (localStorage/sessionStorage): gewählte Sprache; technische Gerätekennung für den Assistenten (Nutzungsgrenzen und Fortsetzung des Gesprächs); Chatverlauf mit dem Tourismusbüro; aktiver Tab; in der App eine Kopie des Verzeichnisses für die Offline-Nutzung; und bei Abstimmungen eine Gerätekennung gegen doppelte Stimmen. Er lässt sich in den Einstellungen des Browsers oder der App löschen.
- Eigene Analyse: Reichweitenmessung durch uns selbst, pro Sitzung, ohne dauerhafte Kennungen und ohne Werbung. Die Daten (Seite, Sprache, Gerätetyp, ungefähre Stadt) werden höchstens 13 Monate in unserer Infrastruktur gespeichert (Google Cloud, europäische Region).
- Inhalte Dritter auf Abruf: Webcams (rtsp.me) verbinden sich erst, wenn Sie auf Abspielen drücken; Videos nutzen YouTube im erweiterten Datenschutzmodus (youtube-nocookie); die Karte lädt Kacheln von OpenStreetMap/Esri. Bei ihrer Nutzung erreicht Ihre IP-Adresse diese Anbieter.
- Assistent: Sie können Ihr Gespräch im Chat selbst löschen; gemerkte Reisevorlieben werden nach einer Zeit der Inaktivität automatisch gelöscht.
- Änderungen: werden auf dieser Seite veröffentlicht; Änderungen, die Unternehmen betreffen, werden ihnen in ihrem Dashboard angekündigt.
1. Responsable du traitement
Consell Insular de Formentera — Numéro fiscal (CIF) P0702400C
Plaça de la Constitució, 1 — 07860 Sant Francesc, Formentera (Îles Baléares, Espagne)
📧 turisme@formentera.es (Service du tourisme) · 📞 +34 971 32 10 87
Délégué à la protection des données : Département de la Présidence (Consejería de Presidencia) du Consell Insular de Formentera, Plaça de la Constitució, 1 — 07860 Formentera · 📧 consell@conselldeformentera.cat
2. À qui s'applique cette politique
Elle couvre les services touristiques du Consell : le site www.formentera.es, les applications officielles, les bornes d'information, l'assistant d'intelligence artificielle (chat et voix), l'annuaire des entreprises et son Portail Entreprises (portal.formentera.es), ainsi que les pages de campagnes et de participation (votes sur app.formentera.es). Elle s'applique :
- aux visiteurs : quiconque utilise le site, l'application, une borne ou l'assistant. Pour naviguer, il n'est pas nécessaire de s'inscrire ni de donner son nom ;
- aux entreprises de l'annuaire : établissements de Formentera ayant une fiche dans l'annuaire et, le cas échéant, un compte sur le Portail Entreprises ;
- aux participants : quiconque écrit à l'Office de tourisme ou à une entreprise, envoie un formulaire ou vote ;
- au personnel du Consell : quiconque utilise les tableaux de bord internes. Ses accès sont enregistrés.
3. Données des visiteurs
- Date et heure d'accès, langue, type d'appareil, système d'exploitation et résolution d'écran.
- Adresse IP : elle sert à connaître votre zone approximative et à limiter les abus. Lorsque nous la conservons, nous la conservons tronquée (en IPv4, avec le dernier nombre à zéro) ou sous forme d'empreinte chiffrée, de sorte qu'elle ne permet pas de vous identifier.
- Localisation approximative (pays, région, ville) déduite de l'IP, pour des statistiques agrégées.
- Localisation GPS de l'appareil : uniquement si vous l'autorisez expressément. Elle est utilisée sur le moment et n'est pas conservée.
- Audio de l'assistant vocal : si vous l'activez, l'audio est transmis en direct au moteur d'IA. L'audio n'est pas conservé ; la transcription de la conversation l'est (point suivant).
- Questions à l'assistant et transcriptions vocales : conservées à des fins statistiques et d'amélioration du service. Elles passent d'abord par un filtre (Google Cloud DLP) qui masque les noms, téléphones, e-mails, adresses et numéros de carte.
- Identifiant de l'appareil : un code aléatoire enregistré dans l'application ou le navigateur. Il limite l'utilisation quotidienne de l'assistant et mémorise vos préférences. Il ne contient aucune donnée vous concernant.
- Données de navigation : rubriques visitées, boutons utilisés et liens externes ouverts.
4. Entreprises de l'annuaire
- Données de la fiche : nom commercial, catégorie, description, photos, adresse et position sur la carte, horaires, téléphone, adresse e-mail (qui peut être celle utilisée pour se connecter au portail), WhatsApp, site web et réseaux sociaux ; et, si l'entreprise les ajoute, carte, services, événements, promotions et articles de blog.
- Ce qui est publié : la fiche est publique. Elle apparaît sur le site, dans les applications et sur les bornes, et les moteurs de recherche peuvent l'indexer. Les données ci-dessus sont publiées telles qu'elles figurent sur la fiche, coordonnées comprises.
- Leur origine : de nombreuses fiches ont été créées par le Consell à partir de la liste d'établissements touristiques dont il disposait, avant que l'entreprise ne se connecte au portail. Chaque entreprise peut vérifier, modifier ou supprimer toute donnée depuis le Portail Entreprises, le demander à turisme@formentera.es ou demander la dépublication de sa fiche.
- Compte du Portail Entreprises : e-mail de connexion et mot de passe, jamais conservé en clair (Firebase Authentication) ; si la double authentification est activée, sa clé secrète, chiffrée. Également les conversations avec les visiteurs et avec le Consell, et les données d'utilisation (images importées, événements publiés, quotas), visibles dans le tableau de bord de l'entreprise.
- Demande d'inscription à l'annuaire (formulaire « je veux figurer dans l'annuaire ») : nom, entreprise, téléphone, e-mail, commentaire, créneau pour être rappelé et IP tronquée.
- Entreprises participant à une campagne (par exemple « Formentera en automne ») : la page de la campagne publie leur nom, leur offre, leurs conditions et leur site web ; et, si elles n'ont pas de site, l'e-mail et le téléphone de contact donnés lors de l'adhésion, pour permettre de réserver.
5. Données que vous nous confiez dans les chats, formulaires et participations
- Chat avec l'Office de tourisme : votre nom et, si vous le souhaitez, votre e-mail et votre téléphone ; les messages et photos que vous envoyez ; un identifiant technique de l'appareil, pour que seul votre appareil puisse ouvrir la conversation ; et l'IP tronquée. Le personnel du Consell vous répond.
- Chat avec une entreprise (si l'entreprise l'a activé) : votre nom et, si vous le souhaitez, votre e-mail et votre téléphone ; les messages ; et l'IP tronquée. L'entreprise voit ces données pour vous répondre.
- Signalements et suggestions concernant une fiche ou un événement : nom, e-mail, message et la fiche ou l'événement concerné ; IP tronquée.
- Votes (par exemple les Setmanes Gastronòmiques, sur app.formentera.es) : prénom, noms, e-mail, téléphone, la note et la photo du ticket ; et, pour éviter les votes répétés, une empreinte chiffrée de l'IP, de l'identifiant de l'appareil et de la photo. Les données ne sont transmises à l'organisateur que si vous l'acceptez dans le formulaire. Chaque vote dispose de sa propre notice de confidentialité, à côté du formulaire, qui complète cette politique.
6. Données que nous ne collectons pas
- Pour naviguer ou utiliser l'assistant, nous ne vous demandons ni nom, ni e-mail, ni téléphone. Nous ne les traitons que si vous les saisissez dans l'un des chats, formulaires ou participations de la section 5.
- Nous n'accédons pas à vos contacts, à vos photos (sauf celles que vous envoyez) ni à vos fichiers, et nous ne collectons ni données financières ni identifiant publicitaire.
- D'aucun utilisateur : données de santé, orientation sexuelle, opinions politiques ou religieuses, appartenance syndicale ou données biométriques.
- Nous n'utilisons pas de cookies publicitaires et nous ne vendons ni ne cédons de données à des réseaux sociaux, annonceurs ou courtiers en données.
7. Finalités
- Informer les visiteurs : assistant, annuaire, cartes, agenda et le reste du site et des applications.
- Promotion touristique de Formentera : publier l'annuaire des entreprises et les campagnes.
- Traiter les demandes (Office de tourisme, inscriptions à l'annuaire, signalements) et mettre en relation visiteurs et entreprises.
- Organiser les votes et tirages au sort auxquels vous choisissez de participer.
- Gérer les comptes du Portail Entreprises.
- Statistiques et amélioration du service ; diagnostic, sécurité et prévention des abus.
- Contrôle des actions du personnel du Consell.
8. Base juridique
- Visiteurs : intérêt légitime (art. 6.1.f RGPD). GPS et micro : consentement exprès (art. 6.1.a).
- Annuaire et campagnes : mission d'intérêt public, la promotion touristique de Formentera (art. 6.1.e), et la relation de chaque entreprise avec le Consell : son compte sur le portail ou son adhésion à la campagne (art. 6.1.b).
- Chats, formulaires et signalements : votre consentement lors de l'envoi (art. 6.1.a) et l'intérêt légitime du Consell à prévenir les abus (art. 6.1.f).
- Votes : celle qu'indique leur notice propre (la participation selon leur règlement et, pour la transmission à l'organisateur, votre consentement).
9. Sous-traitants et destinataires
- Google Cloud Platform (Cloud Run, Firestore, Cloud Storage, BigQuery, Cloud DLP, Firebase Auth) : hébergement, base de données, analyse et authentification. Régions de l'UE. Clauses contractuelles types et cadre de protection des données UE-États-Unis.
- Google Gemini API : moteur d'IA générative.
- Cloudflare, Inc. (Workers) : diffusion des images et protection contre les abus.
- Cloudinary Ltd. : stockage et diffusion d'images et de vidéos.
- Services de géolocalisation par IP (ipapi.co / ipwho.is) : pays et région pour des statistiques agrégées.
- Service de messagerie du Consell : envoi des notifications générées par la plateforme au Service du tourisme et aux entreprises.
- Organisateur d'un vote (pour les Setmanes Gastronòmiques, PIMEF) : uniquement les données de ceux qui l'acceptent dans le formulaire.
Nous ne vendons ni ne cédons vos données à des fins commerciales.
10. Traitement automatisé et intelligence artificielle
Les réponses de l'assistant (chat et voix) sont générées automatiquement par des modèles d'IA de Google (famille Gemini). Il s'agit d'informations touristiques indicatives qui ne produisent aucun effet juridique vous concernant (art. 22 RGPD).
11. Durée de conservation
- Chat avec une entreprise : 90 jours à compter du dernier message.
- Signalements et suggestions : 90 jours.
- Chat avec l'Office de tourisme : 90 jours, photos comprises. Vous pouvez en demander la suppression plus tôt.
- Chat d'une entreprise avec le Consell (assistance du Portail Entreprises) : 12 mois à compter du dernier message, pièces jointes comprises.
- Demandes d'inscription à l'annuaire : 12 mois à compter de l'envoi.
- Votes : 90 jours après la clôture, le prénom, les noms, l'e-mail, le téléphone, la photo du ticket et les empreintes de l'IP, de l'appareil et de la photo sont supprimés. Sont conservées la note et une empreinte chiffrée de l'e-mail, qui permet de vérifier le tirage au sort et est supprimée un an après celui-ci ; ainsi que les données du gagnant et des suppléants, le temps nécessaire pour remettre le prix et respecter les obligations légales.
- Entreprises : tant que la fiche ou le compte est actif. Sur demande (art. 17 RGPD), suppression en cascade du profil, de la fiche, des images, des événements, des promotions, du blog, des conversations et de l'utilisateur. Les entreprises d'une campagne sont publiées tant que la page de la campagne est publiée.
- Journal de l'assistant (questions et réponses du chat et transcriptions vocales, données personnelles masquées) : jusqu'à 6 mois.
- Mesure d'audience interne : jusqu'à 13 mois.
- Journaux d'audit : 3 ans. Journaux techniques : 30 jours.
- GPS et audio : non conservés.
12. Vos droits
Conformément au RGPD et à la loi espagnole de protection des données (LOPDGDD), vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité, et retirer votre consentement à tout moment. Vous pouvez le faire :
- en écrivant à 📧 turisme@formentera.es ;
- via le guichet électronique du Consell, avec la procédure « Solicitud de ejercicio de derechos en materia de protección de datos personales » (demande d'exercice des droits en matière de protection des données) ;
- ou auprès du délégué à la protection des données du Consell (section 1).
Nous vous demanderons ce qui est nécessaire pour vérifier votre identité (et, pour les entreprises, leur pouvoir de représentation). Les entreprises peuvent modifier ou supprimer leurs données directement dans le Portail Entreprises. Vous pouvez également introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD).
13. Sécurité de l'information
- Chiffrement en transit : HTTPS avec TLS 1.3 et HSTS.
- Chiffrement au repos : Firestore, Cloud Storage et BigQuery (clés gérées par Google).
- Mots de passe conservés uniquement sous forme d'empreinte cryptographique, jamais en clair ; second facteur TOTP chiffré en AES-256-GCM, obligatoire pour le personnel du Consell sur le portail.
- Isolement des données de chaque entreprise, masquage automatique des données personnelles (Cloud DLP), limites d'utilisation et validation cryptographique des identifiants.
- Google Cloud : SOC 2, ISO 27001, ISO 27017.
14. Cookies, stockage local et modifications
- Cookies : le site public n'installe aucun cookie. Seuls le Portail Entreprises et les tableaux de bord internes utilisent des cookies de session strictement nécessaires (HttpOnly, Secure, SameSite=Strict). Nous n'utilisons aucun cookie analytique ou publicitaire, propre ou tiers.
- Pas de bandeau cookies : conformément à l'art. 22.2 de la loi espagnole LSSI-CE, le stockage strictement nécessaire et les préférences choisies par l'utilisateur ne requièrent pas de consentement préalable.
- Stockage local (localStorage/sessionStorage) : langue choisie ; identifiant technique de l'appareil pour l'assistant (limites d'utilisation et continuité de la conversation) ; fil du chat avec l'Office de tourisme ; onglet actif ; dans l'application, une copie de l'annuaire pour le consulter hors ligne ; et, pour les votes, un identifiant de l'appareil afin d'éviter les votes répétés. Il s'efface depuis les réglages du navigateur ou de l'application.
- Mesure d'audience interne : mesure de première partie, par session, sans identifiant persistant ni publicité. Les données (page, langue, type d'appareil, ville approximative) sont conservées au maximum 13 mois dans notre infrastructure (Google Cloud, région européenne).
- Contenus tiers à la demande : les webcams (rtsp.me) ne se connectent que lorsque vous appuyez sur lecture ; les vidéos utilisent YouTube en mode de confidentialité renforcée (youtube-nocookie) ; la carte charge des tuiles OpenStreetMap/Esri. En les utilisant, votre adresse IP parvient à ces fournisseurs.
- Assistant : vous pouvez supprimer votre conversation depuis le chat ; les préférences de voyage mémorisées sont supprimées automatiquement après une période d'inactivité.
- Modifications : publiées sur cette page ; celles qui concernent les entreprises leur sont annoncées dans leur tableau de bord.
1. Titolare del trattamento
Consell Insular de Formentera — Codice fiscale (CIF) P0702400C
Plaça de la Constitució, 1 — 07860 Sant Francesc, Formentera (Isole Baleari, Spagna)
📧 turisme@formentera.es (Area Turismo) · 📞 +34 971 32 10 87
Responsabile della protezione dei dati: Dipartimento di Presidenza (Consejería de Presidencia) del Consell Insular de Formentera, Plaça de la Constitució, 1 — 07860 Formentera · 📧 consell@conselldeformentera.cat
2. A chi si applica questa informativa
Copre i servizi turistici del Consell: il sito www.formentera.es, le app ufficiali, i totem informativi, l'assistente di intelligenza artificiale (chat e voce), l'elenco delle imprese e il suo Portale Imprese (portal.formentera.es), e le pagine di campagne e partecipazione (votazioni su app.formentera.es). Si applica a:
- Visitatori: chi usa il sito, l'app, un totem o l'assistente. Per navigare non serve registrarsi né dare il proprio nome.
- Imprese dell'elenco: attività di Formentera con una scheda nell'elenco e, se del caso, un account nel Portale Imprese.
- Partecipanti: chi scrive all'Ufficio del Turismo o a un'impresa, invia un modulo o vota.
- Personale del Consell: chi usa i pannelli interni. I suoi accessi vengono registrati.
3. Dati dei visitatori
- Data e ora di accesso, lingua, tipo di dispositivo, sistema operativo e risoluzione dello schermo.
- Indirizzo IP: serve a conoscere la tua zona approssimativa e a frenare gli abusi. Quando lo conserviamo, lo conserviamo troncato (in IPv4, con l'ultimo numero a zero) o come impronta cifrata, così che non permetta di identificarti.
- Posizione approssimativa (paese, regione, città) ricavata dall'IP, per statistiche aggregate.
- Posizione GPS del dispositivo: solo se lo autorizzi espressamente. Viene usata sul momento e non viene conservata.
- Audio dell'assistente vocale: se lo attivi, l'audio viene inviato in diretta al motore di IA. L'audio non viene conservato; la trascrizione della conversazione sì (punto seguente).
- Domande all'assistente e trascrizioni vocali: conservate per statistica e miglioramento del servizio. Prima passano per un filtro (Google Cloud DLP) che maschera nomi, telefoni, e-mail, indirizzi e numeri di carta.
- Identificativo del dispositivo: un codice casuale salvato nell'app o nel browser. Limita l'uso giornaliero dell'assistente e ricorda le tue preferenze. Non contiene dati su di te.
- Dati di navigazione: sezioni visitate, pulsanti premuti e link esterni aperti.
4. Imprese dell'elenco
- Dati della scheda: nome commerciale, categoria, descrizione, foto, indirizzo e posizione sulla mappa, orari, telefono, e-mail (che può coincidere con quella di accesso al portale), WhatsApp, sito web e social network; e, se l'impresa li aggiunge, menù, servizi, eventi, promozioni e articoli del blog.
- Cosa si pubblica: la scheda è pubblica. Si vede sul sito, nelle app e sui totem, e i motori di ricerca possono indicizzarla. I dati sopra indicati vengono pubblicati così come compaiono nella scheda, compresi i contatti.
- Da dove provengono: molte schede sono state create dal Consell a partire dall'elenco di strutture turistiche di cui disponeva, prima che l'impresa accedesse al portale. Ogni impresa può verificare, modificare o cancellare qualsiasi dato dal Portale Imprese, chiederlo a turisme@formentera.es o chiedere che la sua scheda non sia più pubblicata.
- Account del Portale Imprese: e-mail di accesso e password, mai conservata in chiaro (Firebase Authentication); se è attiva l'autenticazione a due fattori, la sua chiave segreta, cifrata. Inoltre le conversazioni con i visitatori e con il Consell, e i dati d'uso (immagini caricate, eventi pubblicati, quote), visibili nel pannello dell'impresa.
- Richiesta di iscrizione all'elenco (modulo «voglio essere nell'elenco»): nome, impresa, telefono, e-mail, commento, fascia oraria per essere richiamati e IP troncato.
- Imprese aderenti a una campagna (per esempio «Formentera in autunno»): la pagina della campagna pubblica nome, offerta, condizioni e sito web; e, se non hanno un sito, l'e-mail e il telefono di contatto indicati all'adesione, per permettere di prenotare.
5. Dati che ci fornisci in chat, moduli e partecipazioni
- Chat con l'Ufficio del Turismo: il tuo nome e, se vuoi, la tua e-mail e il tuo telefono; i messaggi e le foto che invii; un identificativo tecnico del dispositivo, perché solo il tuo dispositivo possa aprire la conversazione; e l'IP troncato. Ti risponde personale del Consell.
- Chat con un'impresa (se l'impresa l'ha attivata): il tuo nome e, se vuoi, la tua e-mail e il tuo telefono; i messaggi; e l'IP troncato. L'impresa vede questi dati per risponderti.
- Segnalazioni e suggerimenti su una scheda o un evento: nome, e-mail, messaggio e la scheda o l'evento interessato; IP troncato.
- Votazioni (per esempio le Setmanes Gastronòmiques, su app.formentera.es): nome, cognomi, e-mail, telefono, il punteggio e la foto dello scontrino; e, per evitare voti ripetuti, un'impronta cifrata dell'IP, dell'identificativo del dispositivo e della foto. I dati vengono comunicati all'ente organizzatore solo se lo accetti nel modulo. Ogni votazione ha una propria informativa accanto al modulo, che integra questa.
6. Dati che non raccogliamo
- Per navigare o usare l'assistente non ti chiediamo nome, e-mail né telefono. Li trattiamo solo se li scrivi in una delle chat, dei moduli o delle partecipazioni della sezione 5.
- Non accediamo ai tuoi contatti, alle tue foto (tranne quelle che invii) né ai tuoi file, e non raccogliamo dati finanziari né l'identificativo pubblicitario.
- Di nessun utente: dati sanitari, orientamento sessuale, opinioni politiche o religiose, appartenenza sindacale o dati biometrici.
- Non usiamo cookie pubblicitari né vendiamo o cediamo dati a social network, inserzionisti o intermediari di dati.
7. Finalità
- Informare i visitatori: assistente, elenco, mappe, agenda e il resto del sito e delle app.
- Promozione turistica di Formentera: pubblicare l'elenco delle imprese e le campagne.
- Gestire richieste e domande (Ufficio del Turismo, iscrizioni all'elenco, segnalazioni) e mettere in contatto visitatori e imprese.
- Gestire votazioni ed estrazioni a cui decidi di partecipare.
- Gestire gli account del Portale Imprese.
- Statistica e miglioramento del servizio; diagnosi, sicurezza e prevenzione degli abusi.
- Controllo delle azioni del personale del Consell.
8. Base giuridica
- Visitatori: interesse legittimo (art. 6.1.f GDPR). GPS e microfono: consenso espresso (art. 6.1.a).
- Elenco e campagne: esecuzione di un compito di interesse pubblico, la promozione turistica di Formentera (art. 6.1.e), e il rapporto di ogni impresa con il Consell: il suo account nel portale o la sua adesione alla campagna (art. 6.1.b).
- Chat, moduli e segnalazioni: il tuo consenso all'invio (art. 6.1.a) e l'interesse legittimo del Consell a prevenire gli abusi (art. 6.1.f).
- Votazioni: quella indicata nella loro informativa (la partecipazione secondo il regolamento e, per la comunicazione all'ente organizzatore, il tuo consenso).
9. Responsabili del trattamento e destinatari
- Google Cloud Platform (Cloud Run, Firestore, Cloud Storage, BigQuery, Cloud DLP, Firebase Auth): hosting, database, analisi e autenticazione. Regioni UE. Clausole contrattuali tipo e Quadro UE-USA sulla protezione dei dati.
- Google Gemini API: motore di IA generativa.
- Cloudflare, Inc. (Workers): distribuzione delle immagini e protezione dagli abusi.
- Cloudinary Ltd.: archiviazione e distribuzione di immagini e video.
- Servizi di geolocalizzazione via IP (ipapi.co / ipwho.is): paese e regione per statistiche aggregate.
- Servizio di posta elettronica del Consell: invio delle notifiche generate dalla piattaforma all'Area Turismo e alle imprese.
- Ente organizzatore di una votazione (per le Setmanes Gastronòmiques, PIMEF): solo i dati di chi lo accetta nel modulo.
Non vendiamo né cediamo i tuoi dati per fini commerciali.
10. Trattamento automatizzato e intelligenza artificiale
Le risposte dell'assistente (chat e voce) sono generate automaticamente da modelli di IA di Google (famiglia Gemini). Sono informazioni turistiche indicative e non producono effetti giuridici su di te (art. 22 GDPR).
11. Periodo di conservazione
- Chat con un'impresa: 90 giorni dall'ultimo messaggio.
- Segnalazioni e suggerimenti: 90 giorni.
- Chat con l'Ufficio del Turismo: 90 giorni, foto comprese. Puoi chiederne la cancellazione prima.
- Chat di un'impresa con il Consell (assistenza del Portale Imprese): 12 mesi dall'ultimo messaggio, allegati compresi.
- Richieste di iscrizione all'elenco: 12 mesi dall'invio.
- Votazioni: 90 giorni dopo la chiusura vengono cancellati nome, cognomi, e-mail, telefono, foto dello scontrino e impronte di IP, dispositivo e foto. Si conservano il punteggio e un'impronta cifrata dell'e-mail, che permette di verificare l'estrazione e viene cancellata un anno dopo; e i dati del vincitore e delle riserve, per il tempo necessario a consegnare il premio e adempiere agli obblighi di legge.
- Imprese: finché la scheda o l'account sono attivi. Su richiesta (art. 17 GDPR), cancellazione a cascata di profilo, scheda, immagini, eventi, promozioni, blog, conversazioni e utente. Le imprese di una campagna vengono pubblicate finché la pagina della campagna resta pubblicata.
- Registro dell'assistente (domande e risposte della chat e trascrizioni vocali, con i dati personali mascherati): fino a 6 mesi.
- Statistiche proprie: fino a 13 mesi.
- Log di audit: 3 anni. Log tecnici: 30 giorni.
- GPS e audio: non vengono conservati.
12. I tuoi diritti
Ai sensi del GDPR e della legge spagnola sulla protezione dei dati (LOPDGDD) puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità, e revocare il consenso in qualsiasi momento. Puoi farlo:
- scrivendo a 📧 turisme@formentera.es;
- tramite lo sportello elettronico del Consell, con la procedura «Solicitud de ejercicio de derechos en materia de protección de datos personales» (richiesta di esercizio dei diritti in materia di protezione dei dati);
- oppure rivolgendoti al Responsabile della protezione dei dati del Consell (sezione 1).
Ti chiederemo quanto necessario per verificare la tua identità (e, per le imprese, il potere di rappresentanza). Le imprese possono modificare o cancellare i propri dati direttamente nel Portale Imprese. Puoi anche presentare reclamo all'Agenzia spagnola per la protezione dei dati (AEPD).
13. Sicurezza delle informazioni
- Cifratura in transito: HTTPS con TLS 1.3 e HSTS.
- Cifratura a riposo: Firestore, Cloud Storage e BigQuery (chiavi gestite da Google).
- Password conservate solo come impronta crittografica, mai in chiaro; secondo fattore TOTP cifrato con AES-256-GCM, obbligatorio per il personale del Consell nel portale.
- Isolamento dei dati di ogni impresa, mascheramento automatico dei dati personali (Cloud DLP), limiti d'uso e validazione crittografica delle credenziali.
- Google Cloud: SOC 2, ISO 27001, ISO 27017.
14. Cookie, memorizzazione locale e modifiche
- Cookie: il sito pubblico non installa cookie. Solo il Portale Imprese e i pannelli interni usano cookie di sessione strettamente necessari (HttpOnly, Secure, SameSite=Strict). Non usiamo cookie analitici né pubblicitari, propri o di terzi.
- Nessun banner dei cookie: ai sensi dell'art. 22.2 della legge spagnola LSSI-CE, la memorizzazione strettamente necessaria e le preferenze scelte dall'utente non richiedono consenso preventivo.
- Memorizzazione locale (localStorage/sessionStorage): lingua scelta; identificativo tecnico del dispositivo per l'assistente (limiti d'uso e continuità della conversazione); conversazione con l'Ufficio del Turismo; scheda attiva; nell'app, una copia dell'elenco per consultarlo offline; e, nelle votazioni, un identificativo del dispositivo per evitare voti ripetuti. Si cancella dalle impostazioni del browser o dell'app.
- Statistiche proprie: misurazione dell'audience di prima parte, per sessione, senza identificativi persistenti né pubblicità. I dati (pagina, lingua, tipo di dispositivo, città approssimativa) si conservano al massimo 13 mesi nella nostra infrastruttura (Google Cloud, regione europea).
- Contenuti di terzi su richiesta: le webcam (rtsp.me) si collegano solo quando premi play; i video usano YouTube in modalità privacy avanzata (youtube-nocookie); la mappa carica tasselli di OpenStreetMap/Esri. Usandoli, il tuo indirizzo IP arriva a questi fornitori.
- Assistente: puoi cancellare la conversazione dalla chat stessa; le preferenze di viaggio memorizzate si cancellano da sole dopo un periodo di inattività.
- Modifiche: vengono pubblicate in questa pagina; quelle che riguardano le imprese vengono loro comunicate nel pannello.
1. Verwerkingsverantwoordelijke
Consell Insular de Formentera — Fiscaal nummer (CIF) P0702400C
Plaça de la Constitució, 1 — 07860 Sant Francesc, Formentera (Balearen, Spanje)
📧 turisme@formentera.es (afdeling Toerisme) · 📞 +34 971 32 10 87
Functionaris voor gegevensbescherming: Afdeling Presidentschap (Consejería de Presidencia) van de Consell Insular de Formentera, Plaça de la Constitució, 1 — 07860 Formentera · 📧 consell@conselldeformentera.cat
2. Voor wie dit beleid geldt
Het omvat de toeristische diensten van de Consell: de website www.formentera.es, de officiële apps, de informatiezuilen, de AI-assistent (chat en spraak), de bedrijvengids en het bijbehorende Bedrijvenportaal (portal.formentera.es), en de campagne- en deelnamepagina's (stemmingen op app.formentera.es). Het geldt voor:
- Bezoekers: wie de website, de app, een informatiezuil of de assistent gebruikt. Om te surfen hoeft u zich niet te registreren of uw naam te geven.
- Bedrijven in de gids: ondernemingen op Formentera met een vermelding in de gids en, in voorkomend geval, een account op het Bedrijvenportaal.
- Deelnemers: wie het Toeristenbureau of een bedrijf schrijft, een formulier verstuurt of stemt.
- Personeel van de Consell: wie de interne dashboards gebruikt. Hun toegang wordt vastgelegd.
3. Gegevens van bezoekers
- Datum en tijd van toegang, taal, type apparaat, besturingssysteem en schermresolutie.
- IP-adres: dient om uw globale regio te kennen en misbruik tegen te gaan. Als we het bewaren, bewaren we het ingekort (bij IPv4 met het laatste getal op nul) of als versleutelde samenvatting, zodat het u niet identificeert.
- Globale locatie (land, regio, stad), afgeleid van het IP-adres, voor geaggregeerde statistieken.
- GPS-locatie van het apparaat: alleen als u daar uitdrukkelijk toestemming voor geeft. Ze wordt ter plekke gebruikt en niet bewaard.
- Audio van de spraakassistent: als u die inschakelt, wordt de audio live naar de AI gestuurd. De audio wordt niet bewaard; het transcript van het gesprek wel (volgend punt).
- Vragen aan de assistent en spraaktranscripten: bewaard voor statistiek en verbetering van de dienst. Vooraf gaan ze door een filter (Google Cloud DLP) dat namen, telefoonnummers, e-mailadressen, adressen en kaartnummers maskeert.
- Apparaat-ID: een willekeurige code in de app of de browser. Die beperkt het dagelijkse gebruik van de assistent en onthoudt uw voorkeuren. Er staan geen gegevens over u in.
- Surfgegevens: bezochte onderdelen, ingedrukte knoppen en geopende externe links.
4. Bedrijven in de gids
- Gegevens van de vermelding: handelsnaam, categorie, beschrijving, foto's, adres en positie op de kaart, openingstijden, telefoonnummer, e-mailadres (dat hetzelfde kan zijn als het inlogadres van het portaal), WhatsApp, website en sociale netwerken; en, als het bedrijf ze toevoegt, menukaart, diensten, evenementen, acties en blogberichten.
- Wat wordt gepubliceerd: de vermelding is openbaar. Ze is te zien op de website, in de apps en op de informatiezuilen, en zoekmachines kunnen haar indexeren. Bovenstaande gegevens worden gepubliceerd zoals ze in de vermelding staan, contactgegevens inbegrepen.
- Herkomst: veel vermeldingen heeft de Consell aangemaakt op basis van de lijst van toeristische bedrijven waarover hij beschikte, voordat het bedrijf inlogde op het portaal. Elk bedrijf kan elk gegeven via het Bedrijvenportaal nakijken, wijzigen of verwijderen, dit vragen aan turisme@formentera.es of vragen dat zijn vermelding offline wordt gehaald.
- Account op het Bedrijvenportaal: inlog-e-mail en wachtwoord, dat nooit leesbaar wordt bewaard (Firebase Authentication); als tweestapsverificatie aanstaat, de geheime sleutel daarvan, versleuteld. Verder de gesprekken met bezoekers en met de Consell, en gebruiksgegevens (geüploade afbeeldingen, gepubliceerde evenementen, quota), zichtbaar in het dashboard van het bedrijf.
- Aanvraag om in de gids te komen (formulier "ik wil in de gids"): naam, bedrijf, telefoonnummer, e-mail, opmerking, gewenst tijdstip om te bellen en ingekort IP-adres.
- Bedrijven die aan een campagne deelnemen (bijvoorbeeld "Formentera in de herfst"): op de campagnepagina worden naam, aanbod, voorwaarden en website gepubliceerd; en, als ze geen website hebben, het contact-e-mailadres en telefoonnummer die ze bij aanmelding gaven, zodat men kan reserveren.
5. Gegevens die u ons geeft in chats, formulieren en deelnames
- Chat met het Toeristenbureau: uw naam en, als u wilt, uw e-mail en telefoonnummer; de berichten en foto's die u stuurt; een technische apparaat-ID, zodat alleen uw apparaat het gesprek kan openen; en het ingekorte IP-adres. U wordt geholpen door personeel van de Consell.
- Chat met een bedrijf (als het bedrijf die heeft ingeschakeld): uw naam en, als u wilt, uw e-mail en telefoonnummer; de berichten; en het ingekorte IP-adres. Het bedrijf ziet deze gegevens om u te antwoorden.
- Meldingen en suggesties over een vermelding of evenement: naam, e-mail, bericht en de betreffende vermelding; ingekort IP-adres.
- Stemmingen (bijvoorbeeld de Setmanes Gastronòmiques, op app.formentera.es): voornaam, achternamen, e-mail, telefoonnummer, het cijfer en de foto van de kassabon; en, om dubbele stemmen te voorkomen, een versleutelde samenvatting van het IP-adres, de apparaat-ID en de foto. De gegevens worden alleen aan de organisator doorgegeven als u dat in het formulier accepteert. Elke stemming heeft naast het formulier een eigen privacyverklaring die dit beleid aanvult.
6. Gegevens die we niet verzamelen
- Om te surfen of de assistent te gebruiken vragen we niet om uw naam, e-mail of telefoonnummer. We verwerken ze alleen als u ze invult in een van de chats, formulieren of deelnames uit onderdeel 5.
- We hebben geen toegang tot uw contacten, uw foto's (behalve die u stuurt) of uw bestanden, en verzamelen geen financiële gegevens of reclame-ID.
- Van geen enkele gebruiker: gezondheidsgegevens, seksuele geaardheid, politieke of religieuze overtuigingen, vakbondslidmaatschap of biometrische gegevens.
- We gebruiken geen advertentiecookies en verkopen of verstrekken geen gegevens aan sociale netwerken, adverteerders of datahandelaren.
7. Doeleinden
- Bezoekers informeren: assistent, gids, kaarten, agenda en de rest van de website en de apps.
- Toeristische promotie van Formentera: de bedrijvengids en de campagnes publiceren.
- Vragen en aanvragen behandelen (Toeristenbureau, aanmeldingen voor de gids, meldingen) en bezoekers met bedrijven in contact brengen.
- Stemmingen en loterijen organiseren waaraan u besluit deel te nemen.
- Accounts van het Bedrijvenportaal beheren.
- Statistiek en verbetering van de dienst; diagnose, beveiliging en misbruikpreventie.
- Controle op de handelingen van het personeel van de Consell.
8. Rechtsgrond
- Bezoekers: gerechtvaardigd belang (art. 6.1.f AVG). GPS en microfoon: uitdrukkelijke toestemming (art. 6.1.a).
- Gids en campagnes: een taak van algemeen belang, de toeristische promotie van Formentera (art. 6.1.e), en de relatie van elk bedrijf met de Consell: zijn portaalaccount of zijn deelname aan de campagne (art. 6.1.b).
- Chats, formulieren en meldingen: uw toestemming bij het versturen (art. 6.1.a) en het gerechtvaardigd belang van de Consell om misbruik te voorkomen (art. 6.1.f).
- Stemmingen: die in hun eigen verklaring staat (deelname volgens het reglement en, voor het doorgeven aan de organisator, uw toestemming).
9. Verwerkers en ontvangers
- Google Cloud Platform (Cloud Run, Firestore, Cloud Storage, BigQuery, Cloud DLP, Firebase Auth): hosting, database, analyse en authenticatie. EU-regio's. Modelcontractbepalingen en EU-VS-kader voor gegevensbescherming.
- Google Gemini API: generatieve AI.
- Cloudflare, Inc. (Workers): levering van afbeeldingen en bescherming tegen misbruik.
- Cloudinary Ltd.: opslag en levering van afbeeldingen en video's.
- IP-geolocatiediensten (ipapi.co / ipwho.is): land en regio voor geaggregeerde statistieken.
- E-maildienst van de Consell: verzending van de meldingen die het platform genereert naar de afdeling Toerisme en naar bedrijven.
- Organisator van een stemming (bij de Setmanes Gastronòmiques PIMEF): alleen de gegevens van wie daarmee in het formulier instemt.
We verkopen of verstrekken uw gegevens niet voor commerciële doeleinden.
10. Geautomatiseerde verwerking en kunstmatige intelligentie
De antwoorden van de assistent (chat en spraak) worden automatisch gegenereerd door AI-modellen van Google (de Gemini-familie). Het is indicatieve toeristische informatie die geen rechtsgevolgen voor u heeft (art. 22 AVG).
11. Bewaartermijn
- Chat met een bedrijf: 90 dagen na het laatste bericht.
- Meldingen en suggesties: 90 dagen.
- Chat met het Toeristenbureau: 90 dagen, foto's inbegrepen. U kunt eerder om verwijdering vragen.
- Chat van een bedrijf met de Consell (ondersteuning via het Bedrijvenportaal): 12 maanden na het laatste bericht, bijlagen inbegrepen.
- Aanvragen om in de gids te komen: 12 maanden na verzending.
- Stemmingen: 90 dagen na de sluiting worden voornaam, achternamen, e-mail, telefoonnummer, foto van de kassabon en de samenvattingen van IP-adres, apparaat en foto verwijderd. Bewaard blijven het cijfer en een versleutelde samenvatting van het e-mailadres, waarmee de loterij te controleren is en die een jaar daarna wordt verwijderd; en de gegevens van de winnaar en de reserves, zolang nodig om de prijs te overhandigen en wettelijke verplichtingen na te komen.
- Bedrijven: zolang de vermelding of het account actief is. Op verzoek (art. 17 AVG) trapsgewijze verwijdering van profiel, vermelding, afbeeldingen, evenementen, acties, blog, gesprekken en gebruiker. Bedrijven van een campagne worden gepubliceerd zolang de campagnepagina gepubliceerd is.
- Logboek van de assistent (vragen en antwoorden van de chat en spraaktranscripten, met gemaskeerde persoonsgegevens): tot 6 maanden.
- Eigen statistieken: tot 13 maanden.
- Auditlogboeken: 3 jaar. Technische logboeken: 30 dagen.
- GPS en audio: worden niet bewaard.
12. Uw rechten
Op grond van de AVG en de Spaanse wet op de gegevensbescherming (LOPDGDD) kunt u uw rechten op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid uitoefenen en uw toestemming op elk moment intrekken. Dat kan:
- door te schrijven naar 📧 turisme@formentera.es;
- via het elektronisch loket van de Consell, met de procedure "Solicitud de ejercicio de derechos en materia de protección de datos personales" (verzoek tot uitoefening van rechten inzake gegevensbescherming);
- of bij de functionaris voor gegevensbescherming van de Consell (onderdeel 1).
We vragen wat nodig is om uw identiteit te controleren (en, bij bedrijven, de bevoegdheid om te vertegenwoordigen). Bedrijven kunnen hun gegevens rechtstreeks in het Bedrijvenportaal wijzigen of verwijderen. U kunt ook een klacht indienen bij de Spaanse toezichthouder voor gegevensbescherming (AEPD).
13. Informatiebeveiliging
- Versleuteling tijdens transport: HTTPS met TLS 1.3 en HSTS.
- Versleuteling in rust: Firestore, Cloud Storage en BigQuery (sleutels beheerd door Google).
- Wachtwoorden alleen als cryptografische samenvatting bewaard, nooit leesbaar; tweede factor (TOTP) versleuteld met AES-256-GCM, verplicht voor personeel van de Consell in het portaal.
- Scheiding van de gegevens van elk bedrijf, automatische maskering van persoonsgegevens (Cloud DLP), gebruikslimieten en cryptografische controle van inloggegevens.
- Google Cloud: SOC 2, ISO 27001, ISO 27017.
14. Cookies, lokale opslag en wijzigingen
- Cookies: de openbare website plaatst geen cookies. Alleen het Bedrijvenportaal en de interne dashboards gebruiken strikt noodzakelijke sessiecookies (HttpOnly, Secure, SameSite=Strict). We gebruiken geen analytische of advertentiecookies, eigen of van derden.
- Geen cookiebanner: volgens art. 22.2 van de Spaanse LSSI-CE vereisen strikt noodzakelijke opslag en door de gebruiker gekozen voorkeuren geen voorafgaande toestemming.
- Lokale opslag (localStorage/sessionStorage): gekozen taal; technische apparaat-ID voor de assistent (gebruikslimieten en voortzetting van het gesprek); chat met het Toeristenbureau; actief tabblad; in de app een kopie van de gids om die offline te raadplegen; en bij stemmingen een apparaat-ID om dubbele stemmen te voorkomen. U wist die via de instellingen van de browser of de app.
- Eigen statistieken: bereikmeting door onszelf, per sessie, zonder blijvende ID's en zonder reclame. De gegevens (pagina, taal, type apparaat, globale stad) worden maximaal 13 maanden bewaard in onze infrastructuur (Google Cloud, Europese regio).
- Inhoud van derden op aanvraag: webcams (rtsp.me) maken pas verbinding als u op afspelen drukt; video's gebruiken YouTube in de modus voor verbeterde privacy (youtube-nocookie); de kaart laadt tegels van OpenStreetMap/Esri. Als u ze gebruikt, bereikt uw IP-adres die aanbieders.
- Assistent: u kunt uw gesprek in de chat zelf wissen; onthouden reisvoorkeuren worden na een periode van inactiviteit automatisch verwijderd.
- Wijzigingen: worden op deze pagina gepubliceerd; wijzigingen die bedrijven raken, worden hun in hun dashboard aangekondigd.
1. Responsável pelo tratamento
Consell Insular de Formentera — Número fiscal (CIF) P0702400C
Plaça de la Constitució, 1 — 07860 Sant Francesc, Formentera (Ilhas Baleares, Espanha)
📧 turisme@formentera.es (Área de Turismo) · 📞 +34 971 32 10 87
Encarregado da proteção de dados: Departamento da Presidência (Consejería de Presidencia) do Consell Insular de Formentera, Plaça de la Constitució, 1 — 07860 Formentera · 📧 consell@conselldeformentera.cat
2. A quem se aplica esta política
Abrange os serviços turísticos do Consell: o site www.formentera.es, as apps oficiais, os totens informativos, o assistente de inteligência artificial (chat e voz), o diretório de empresas e o seu Portal Empresas (portal.formentera.es), e as páginas de campanhas e participação (votações em app.formentera.es). Aplica-se a:
- Visitantes: quem usa o site, a app, um totem ou o assistente. Para navegar não é preciso registar-se nem dar o nome.
- Empresas do diretório: negócios de Formentera com ficha no diretório e, se for o caso, conta no Portal Empresas.
- Participantes: quem escreve ao Posto de Turismo ou a uma empresa, envia um formulário ou vota.
- Pessoal do Consell: quem usa os painéis internos. Os seus acessos ficam registados.
3. Dados dos visitantes
- Data e hora de acesso, idioma, tipo de dispositivo, sistema operativo e resolução do ecrã.
- Endereço IP: serve para saber a sua zona aproximada e travar abusos. Quando o guardamos, guardamo-lo truncado (em IPv4, com o último número a zero) ou convertido num resumo cifrado, de forma a não o identificar.
- Localização aproximada (país, região, cidade) deduzida do IP, para estatísticas agregadas.
- Localização GPS do dispositivo: só se o autorizar expressamente. É usada no momento e não é guardada.
- Áudio do assistente de voz: se o ativar, o áudio é enviado em direto para o motor de IA. O áudio não é guardado; a transcrição da conversa sim (ponto seguinte).
- Perguntas ao assistente e transcrições de voz: guardadas para estatística e melhoria do serviço. Antes passam por um filtro (Google Cloud DLP) que oculta nomes, telefones, e-mails, moradas e números de cartão.
- Identificador do dispositivo: um código aleatório guardado na app ou no navegador. Limita o uso diário do assistente e lembra as suas preferências. Não contém dados seus.
- Dados de navegação: secções visitadas, botões premidos e ligações externas abertas.
4. Empresas do diretório
- Dados da ficha: nome comercial, categoria, descrição, fotos, morada e localização no mapa, horário, telefone, e-mail (que pode ser o mesmo usado para entrar no portal), WhatsApp, site e redes sociais; e, se a empresa os acrescentar, ementa, serviços, eventos, promoções e artigos do blogue.
- O que se publica: a ficha é pública. Vê-se no site, nas apps e nos totens, e os motores de pesquisa podem indexá-la. Os dados acima são publicados tal como constam da ficha, incluindo os de contacto.
- De onde vêm: muitas fichas foram criadas pelo Consell a partir da lista de estabelecimentos turísticos de que dispunha, antes de a empresa entrar no portal. Cada empresa pode rever, alterar ou apagar qualquer dado no Portal Empresas, pedi-lo a turisme@formentera.es ou pedir que a sua ficha deixe de ser publicada.
- Conta do Portal Empresas: e-mail de acesso e palavra-passe, nunca guardada em claro (Firebase Authentication); se o segundo fator estiver ativo, a sua chave secreta, cifrada. Também as conversas com visitantes e com o Consell, e dados de utilização (imagens carregadas, eventos publicados, quotas), visíveis no painel da empresa.
- Pedido de inclusão no diretório (formulário «quero estar no diretório»): nome, empresa, telefone, e-mail, comentário, horário preferido para contacto e IP truncado.
- Empresas aderentes a uma campanha (por exemplo, «Formentera no outono»): a página da campanha publica o nome, a oferta, as condições e o site; e, se não tiverem site, o e-mail e o telefone de contacto indicados na adesão, para se poder reservar.
5. Dados que nos fornece em chats, formulários e participações
- Chat com o Posto de Turismo: o seu nome e, se quiser, o seu e-mail e telefone; as mensagens e fotos que enviar; um identificador técnico do dispositivo, para que só o seu dispositivo possa abrir a conversa; e o IP truncado. É atendido por pessoal do Consell.
- Chat com uma empresa (se a empresa o tiver ativo): o seu nome e, se quiser, o seu e-mail e telefone; as mensagens; e o IP truncado. A empresa vê estes dados para lhe responder.
- Denúncias e sugestões sobre uma ficha ou evento: nome, e-mail, mensagem e a ficha ou evento em causa; IP truncado.
- Votações (por exemplo, as Setmanes Gastronòmiques, em app.formentera.es): nome, apelidos, e-mail, telefone, a pontuação e a foto do talão; e, para evitar votos repetidos, um resumo cifrado do IP, do identificador do dispositivo e da foto. Os dados só são comunicados à entidade organizadora se o aceitar no formulário. Cada votação tem o seu próprio aviso de privacidade, junto ao formulário, que completa esta política.
6. Dados que não recolhemos
- Para navegar ou usar o assistente não lhe pedimos nome, e-mail nem telefone. Só os tratamos se os escrever num dos chats, formulários ou participações da secção 5.
- Não acedemos aos seus contactos, às suas fotos (exceto as que enviar) nem aos seus ficheiros, nem recolhemos dados financeiros ou o identificador de publicidade.
- De nenhum utilizador: dados de saúde, orientação sexual, opiniões políticas ou religiosas, filiação sindical ou dados biométricos.
- Não usamos cookies publicitários nem vendemos ou cedemos dados a redes sociais, anunciantes ou intermediários de dados.
7. Finalidades
- Informar os visitantes: assistente, diretório, mapas, agenda e o resto do site e das apps.
- Promoção turística de Formentera: publicar o diretório de empresas e as campanhas.
- Atender pedidos e consultas (Posto de Turismo, inclusões no diretório, denúncias) e pôr em contacto visitantes e empresas.
- Gerir votações e sorteios em que decida participar.
- Gerir as contas do Portal Empresas.
- Estatística e melhoria do serviço; diagnóstico, segurança e prevenção de abusos.
- Auditoria das ações do pessoal do Consell.
8. Fundamento jurídico
- Visitantes: interesse legítimo (art. 6.1.f RGPD). GPS e microfone: consentimento expresso (art. 6.1.a).
- Diretório e campanhas: exercício de funções de interesse público, a promoção turística de Formentera (art. 6.1.e), e a relação de cada empresa com o Consell: a sua conta no portal ou a sua adesão à campanha (art. 6.1.b).
- Chats, formulários e denúncias: o seu consentimento ao enviá-los (art. 6.1.a) e o interesse legítimo do Consell em prevenir abusos (art. 6.1.f).
- Votações: o indicado no respetivo aviso (a participação segundo o regulamento e, para a comunicação à entidade organizadora, o seu consentimento).
9. Subcontratantes e destinatários
- Google Cloud Platform (Cloud Run, Firestore, Cloud Storage, BigQuery, Cloud DLP, Firebase Auth): alojamento, base de dados, análise e autenticação. Regiões da UE. Cláusulas contratuais-tipo e Quadro de Privacidade UE-EUA.
- Google Gemini API: motor de IA generativa.
- Cloudflare, Inc. (Workers): entrega de imagens e proteção contra abusos.
- Cloudinary Ltd.: armazenamento e entrega de imagens e vídeos.
- Serviços de geolocalização por IP (ipapi.co / ipwho.is): país e região para estatísticas agregadas.
- Serviço de correio eletrónico do Consell: envio das notificações geradas pela plataforma à Área de Turismo e às empresas.
- Entidade organizadora de uma votação (nas Setmanes Gastronòmiques, a PIMEF): apenas os dados de quem o aceitar no formulário.
Não vendemos nem cedemos os seus dados para fins comerciais.
10. Tratamento automatizado e inteligência artificial
As respostas do assistente (chat e voz) são geradas automaticamente por modelos de IA da Google (família Gemini). São informação turística orientativa e não produzem efeitos jurídicos sobre si (art. 22 RGPD).
11. Prazo de conservação
- Chat com uma empresa: 90 dias desde a última mensagem.
- Denúncias e sugestões: 90 dias.
- Chat com o Posto de Turismo: 90 dias, fotos incluídas. Pode pedir antes que seja apagado.
- Chat de uma empresa com o Consell (apoio do Portal Empresas): 12 meses desde a última mensagem, anexos incluídos.
- Pedidos de inclusão no diretório: 12 meses desde o envio.
- Votações: 90 dias após o fecho são apagados o nome, os apelidos, o e-mail, o telefone, a foto do talão e os resumos do IP, do dispositivo e da foto. Conservam-se a pontuação e um resumo cifrado do e-mail, que permite verificar o sorteio e é apagado um ano depois dele; e os dados do vencedor e dos suplentes, pelo tempo necessário para entregar o prémio e cumprir as obrigações legais.
- Empresas: enquanto a ficha ou a conta estiverem ativas. A pedido (art. 17 RGPD), eliminação em cascata de perfil, ficha, imagens, eventos, promoções, blogue, conversas e utilizador. As empresas de uma campanha são publicadas enquanto a página da campanha estiver publicada.
- Registo do assistente (perguntas e respostas do chat e transcrições de voz, com os dados pessoais ocultados): até 6 meses.
- Estatísticas próprias: até 13 meses.
- Registos de auditoria: 3 anos. Registos técnicos: 30 dias.
- GPS e áudio: não são guardados.
12. Os seus direitos
Nos termos do RGPD e da lei espanhola de proteção de dados (LOPDGDD), pode exercer os direitos de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade, e retirar o seu consentimento a qualquer momento. Pode fazê-lo:
- escrevendo para 📧 turisme@formentera.es;
- através do balcão eletrónico do Consell, com o procedimento «Solicitud de ejercicio de derechos en materia de protección de datos personales» (pedido de exercício de direitos em matéria de proteção de dados);
- ou junto do Encarregado da proteção de dados do Consell (secção 1).
Pediremos o necessário para verificar a sua identidade (e, no caso das empresas, os poderes de representação). As empresas podem alterar ou apagar os seus dados diretamente no Portal Empresas. Pode também apresentar reclamação à Agência Espanhola de Proteção de Dados (AEPD).
13. Segurança da informação
- Cifragem em trânsito: HTTPS com TLS 1.3 e HSTS.
- Cifragem em repouso: Firestore, Cloud Storage e BigQuery (chaves geridas pela Google).
- Palavras-passe guardadas apenas como resumo criptográfico, nunca em claro; segundo fator TOTP cifrado com AES-256-GCM, obrigatório para o pessoal do Consell no portal.
- Isolamento dos dados de cada empresa, ocultação automática de dados pessoais (Cloud DLP), limites de utilização e validação criptográfica de credenciais.
- Google Cloud: SOC 2, ISO 27001, ISO 27017.
14. Cookies, armazenamento local e alterações
- Cookies: o site público não instala cookies. Só o Portal Empresas e os painéis internos usam cookies de sessão estritamente necessários (HttpOnly, Secure, SameSite=Strict). Não usamos cookies analíticos nem publicitários, próprios ou de terceiros.
- Sem banner de cookies: nos termos do art. 22.2 da lei espanhola LSSI-CE, o armazenamento estritamente necessário e as preferências escolhidas pelo utilizador não exigem consentimento prévio.
- Armazenamento local (localStorage/sessionStorage): idioma escolhido; identificador técnico do dispositivo para o assistente (limites de utilização e continuidade da conversa); conversa com o Posto de Turismo; separador ativo; na app, uma cópia do diretório para o consultar sem ligação; e, nas votações, um identificador do dispositivo para evitar votos repetidos. Apaga-se nas definições do navegador ou da app.
- Estatísticas próprias: medição de audiência própria, por sessão, sem identificadores persistentes nem publicidade. Os dados (página, idioma, tipo de dispositivo, cidade aproximada) conservam-se no máximo 13 meses na nossa infraestrutura (Google Cloud, região europeia).
- Conteúdos de terceiros a pedido: as webcams (rtsp.me) só se ligam quando carrega em reproduzir; os vídeos usam o YouTube em modo de privacidade reforçada (youtube-nocookie); o mapa carrega mosaicos do OpenStreetMap/Esri. Ao usá-los, o seu endereço IP chega a esses fornecedores.
- Assistente: pode apagar a conversa no próprio chat; as preferências de viagem memorizadas apagam-se sozinhas após um período de inatividade.
- Alterações: são publicadas nesta página; as que afetam as empresas são-lhes anunciadas no respetivo painel.
1. 数据控制者
Consell Insular de Formentera（福门特拉岛议会）— 税号（CIF）P0702400C
Plaça de la Constitució, 1 — 07860 Sant Francesc, Formentera（西班牙巴利阿里群岛）
📧 turisme@formentera.es（旅游部门）· 📞 +34 971 32 10 87
数据保护官：Consell Insular de Formentera 主席事务部（Consejería de Presidencia），Plaça de la Constitució, 1 — 07860 Formentera · 📧 consell@conselldeformentera.cat
2. 本政策的适用范围
本政策涵盖议会的旅游服务：网站 www.formentera.es、官方应用、信息服务终端、人工智能助手（聊天与语音）、企业名录及其企业门户（portal.formentera.es），以及活动与参与页面（app.formentera.es 上的投票）。适用于：
- 访客：使用网站、应用、信息终端或助手的人。浏览无需注册，也无需提供姓名。
- 名录企业：在名录中有资料页、并视情况在企业门户开设账户的福门特拉岛企业。
- 参与者：给旅游咨询处或企业写信、提交表单或参加投票的人。
- 议会工作人员：使用内部管理面板的人员，其访问会被记录。
3. 访客数据
- 访问日期和时间、语言、设备类型、操作系统和屏幕分辨率。
- IP 地址：用于了解您的大致区域并防止滥用。如需保存，我们只保存截短后的地址（IPv4 最后一段置零）或其加密摘要，无法据此识别您的身份。
- 大致位置（国家、地区、城市），由 IP 推算，仅用于汇总统计。
- 设备 GPS 位置：仅在您明确授权时使用，即时处理，不予保存。
- 语音助手音频：开启后，音频实时传送至 AI 引擎。音频本身不保存；对话的文字记录会保存（见下一条）。
- 向助手提出的问题及语音文字记录：保存用于统计和改进服务。保存前会经过过滤（Google Cloud DLP），遮盖姓名、电话、电子邮箱、地址和银行卡号。
- 设备标识符：保存在应用或浏览器中的随机代码，用于限制助手的每日使用量并记住您的偏好，不含您的个人数据。
- 浏览数据：访问的栏目、点击的按钮以及打开的外部链接。
4. 名录企业
- 资料页数据：商号、类别、介绍、照片、地址及地图位置、营业时间、电话、电子邮箱（可能与登录门户所用的邮箱相同）、WhatsApp、网站和社交媒体；以及企业自行添加的菜单、服务、活动、优惠和博客文章。
- 公开内容：资料页是公开的，会显示在网站、应用和信息终端上，并可能被搜索引擎收录。上述数据（包括联系方式）按资料页中的内容公开。
- 数据来源：许多资料页由议会根据其掌握的旅游机构名单创建，时间早于企业登录门户。每家企业都可以在企业门户中查看、修改或删除任何数据，也可以通过 turisme@formentera.es 提出，或要求撤下其资料页。
- 企业门户账户：登录邮箱和密码（绝不以明文保存，使用 Firebase Authentication）；如启用双重验证，则保存其加密后的密钥。此外还包括与访客及议会的对话，以及使用数据（上传的图片、发布的活动、配额），可在企业面板中查看。
- 加入名录的申请（“我想加入名录”表单）：姓名、企业、电话、电子邮箱、留言、方便联系的时段以及截短后的 IP。
- 参加推广活动的企业（例如“秋季的福门特拉”）：活动页面公开其名称、优惠、条件和网站；如企业没有网站，则公开其报名时提供的联系邮箱和电话，以便预订。
5. 您在聊天、表单和参与活动中提供的数据
- 与旅游咨询处聊天：您的姓名，以及您愿意提供的邮箱和电话；您发送的消息和照片；一个技术性的设备标识符，确保只有您的设备能打开该对话；以及截短后的 IP。由议会工作人员为您服务。
- 与企业聊天（如该企业已开启）：您的姓名，以及您愿意提供的邮箱和电话；消息；以及截短后的 IP。企业可看到这些数据以便回复您。
- 举报和建议（针对某个资料页或活动）：姓名、邮箱、留言及相关资料页或活动；截短后的 IP。
- 投票（例如 app.formentera.es 上的 Setmanes Gastronòmiques 美食周）：名字、姓氏、邮箱、电话、评分和小票照片；为防止重复投票，还会保存 IP、设备标识符和照片的加密摘要。只有在您于表单中同意后，数据才会提供给主办机构。每项投票在表单旁都有专门的隐私说明，作为本政策的补充。
6. 我们不收集的数据
- 浏览或使用助手时，我们不会要求您提供姓名、邮箱或电话。只有当您在第 5 条所列的聊天、表单或活动中填写时，我们才会处理这些信息。
- 我们不会访问您的通讯录、照片（您主动发送的除外）或文件，也不收集财务数据或广告标识符。
- 对任何用户均不收集：健康数据、性取向、政治或宗教观点、工会身份或生物识别数据。
- 我们不使用广告类 Cookie，也不向社交网络、广告商或数据经纪商出售或提供数据。
7. 处理目的
- 为访客提供信息：助手、名录、地图、活动日历以及网站和应用的其他内容。
- 福门特拉岛旅游推广：发布企业名录和推广活动。
- 处理咨询和申请（旅游咨询处、加入名录、举报），并为访客与企业牵线。
- 组织您自愿参加的投票和抽奖。
- 管理企业门户账户。
- 统计和改进服务；诊断、安全和防止滥用。
- 审计议会工作人员的操作。
8. 法律依据
- 访客：正当利益（GDPR 第 6.1.f 条）。GPS 和麦克风：明确同意（第 6.1.a 条）。
- 名录和推广活动：为公共利益执行的任务，即福门特拉岛的旅游推广（第 6.1.e 条），以及每家企业与议会的关系：其门户账户或其参加的推广活动（第 6.1.b 条）。
- 聊天、表单和举报：您在提交时的同意（第 6.1.a 条），以及议会防止滥用的正当利益（第 6.1.f 条）。
- 投票：以其专门说明为准（依照活动规则参与；向主办机构提供数据则基于您的同意）。
9. 数据处理者与接收方
- Google Cloud Platform（Cloud Run、Firestore、Cloud Storage、BigQuery、Cloud DLP、Firebase Auth）：托管、数据库、分析和身份验证。欧盟区域。标准合同条款及欧美数据隐私框架。
- Google Gemini API：生成式 AI 引擎。
- Cloudflare, Inc.（Workers）：图片分发和防滥用保护。
- Cloudinary Ltd.：图片和视频的存储与分发。
- IP 地理定位服务（ipapi.co / ipwho.is）：用于汇总统计的国家和地区。
- 议会电子邮件服务：向旅游部门和企业发送平台生成的通知。
- 投票主办机构（美食周为 PIMEF）：仅限在表单中表示同意者的数据。
我们不会出于商业目的出售或提供您的数据。
10. 自动化处理与人工智能
助手（聊天和语音）的回答由 Google 的 AI 模型（Gemini 系列）自动生成，仅为参考性旅游信息，不会对您产生法律效力（GDPR 第 22 条）。
11. 保存期限
- 与企业的聊天：自最后一条消息起 90 天。
- 举报和建议：90 天。
- 与旅游咨询处的聊天：90 天，包括照片。您也可以要求提前删除。
- 企业与议会的聊天（企业门户的支持服务）：自最后一条消息起 12 个月，包括附件。
- 加入名录的申请：自提交起 12 个月。
- 投票：投票结束 90 天后，删除名字、姓氏、邮箱、电话、小票照片以及 IP、设备和照片的摘要。保留评分和邮箱的加密摘要（用于核查抽奖，抽奖一年后删除）；中奖者和候补者的数据保留至颁奖及履行法定义务所需的时间。
- 企业：资料页或账户有效期间保留。应要求（GDPR 第 17 条），可级联删除档案、资料页、图片、活动、优惠、博客、对话和用户。推广活动中的企业在活动页面公开期间予以公开。
- 助手记录（聊天问答和语音文字记录，个人数据已遮盖）：最长 6 个月。
- 自有统计：最长 13 个月。
- 审计日志：3 年。技术日志：30 天。
- GPS 和音频：不予保存。
12. 您的权利
根据 GDPR 和西班牙数据保护法（LOPDGDD），您可以行使访问、更正、删除、限制处理、反对和数据可携带的权利，并可随时撤回同意。您可以：
- 发送邮件至 📧 turisme@formentera.es；
- 通过议会电子政务平台，使用 “Solicitud de ejercicio de derechos en materia de protección de datos personales”（行使个人数据保护权利申请）程序；
- 或向议会数据保护官提出（见第 1 条）。
我们会要求提供核实身份所需的信息（企业还需提供代表权证明）。企业也可直接在企业门户中修改或删除其数据。您还可以向西班牙数据保护局（AEPD）投诉。
13. 信息安全
- 传输加密：HTTPS（TLS 1.3）及 HSTS。
- 静态加密：Firestore、Cloud Storage 和 BigQuery（Google 管理的密钥）。
- 密码仅以加密摘要形式保存，绝不使用明文；TOTP 第二重验证采用 AES-256-GCM 加密，门户中的议会工作人员必须启用。
- 各企业数据相互隔离，个人数据自动遮盖（Cloud DLP），设有使用限额并对凭证进行加密验证。
- Google Cloud：SOC 2、ISO 27001、ISO 27017。
14. Cookie、本地存储与变更
- Cookie：公共网站不设置 Cookie。仅企业门户和内部面板使用绝对必要的会话 Cookie（HttpOnly、Secure、SameSite=Strict）。我们不使用任何分析类或广告类 Cookie，无论第一方还是第三方。
- 无 Cookie 横幅：根据西班牙 LSSI-CE 第 22.2 条，绝对必要的存储及用户自行选择的偏好无需事先同意。
- 本地存储（localStorage/sessionStorage）：所选语言；助手使用的技术性设备标识符（使用限额和对话连续性）；与旅游咨询处的对话；当前标签页；应用中的名录副本（供离线查看）；以及投票时用于防止重复投票的设备标识符。可在浏览器或应用设置中清除。
- 自有统计：第一方受众统计，按会话进行，不使用持久标识符，也不含广告。数据（页面、语言、设备类型、大致城市）在我们的基础设施中（Google Cloud 欧洲区域）最多保存 13 个月。
- 按需加载的第三方内容：网络摄像头（rtsp.me）仅在您点击播放时连接；视频使用 YouTube 增强隐私模式（youtube-nocookie）；地图加载 OpenStreetMap/Esri 的图块。使用这些内容时，您的 IP 地址会传送给相应提供方。
- 助手：您可以在聊天中直接删除对话；已记住的旅行偏好在一段时间无活动后自动删除。
- 变更：在本页面发布；涉及企业的变更会在其面板中通知。
1. Оператор данных
Consell Insular de Formentera (Островной совет Форментеры) — налоговый номер (CIF) P0702400C
Plaça de la Constitució, 1 — 07860 Sant Francesc, Formentera (Балеарские острова, Испания)
📧 turisme@formentera.es (отдел туризма) · 📞 +34 971 32 10 87
Уполномоченный по защите данных: Департамент президентства (Consejería de Presidencia) Consell Insular de Formentera, Plaça de la Constitució, 1 — 07860 Formentera · 📧 consell@conselldeformentera.cat
2. На кого распространяется эта политика
Она охватывает туристические сервисы Совета: сайт www.formentera.es, официальные приложения, информационные терминалы, ИИ-ассистента (чат и голос), справочник компаний и его Портал для компаний (portal.formentera.es), а также страницы кампаний и участия (голосования на app.formentera.es). Она распространяется на:
- Посетителей: тех, кто пользуется сайтом, приложением, терминалом или ассистентом. Для просмотра не нужно регистрироваться или называть имя.
- Компании справочника: предприятия Форментеры с карточкой в справочнике и, при наличии, учётной записью на Портале для компаний.
- Участников: тех, кто пишет в туристический офис или компании, отправляет форму или голосует.
- Сотрудников Совета: тех, кто пользуется внутренними панелями. Их доступ фиксируется.
3. Данные посетителей
- Дата и время доступа, язык, тип устройства, операционная система и разрешение экрана.
- IP-адрес: нужен, чтобы знать ваш примерный регион и пресекать злоупотребления. Если мы его сохраняем, то в усечённом виде (для IPv4 — с обнулённым последним числом) или в виде зашифрованной свёртки, так что по нему вас нельзя идентифицировать.
- Примерное местоположение (страна, регион, город), определённое по IP, для обобщённой статистики.
- GPS-местоположение устройства: только с вашего явного разрешения. Используется в моменте и не сохраняется.
- Аудио голосового ассистента: если вы его включаете, звук передаётся ИИ в реальном времени. Аудио не сохраняется; сохраняется расшифровка разговора (следующий пункт).
- Вопросы ассистенту и расшифровки голоса: сохраняются для статистики и улучшения сервиса. Перед сохранением они проходят через фильтр (Google Cloud DLP), который скрывает имена, телефоны, адреса электронной почты, почтовые адреса и номера карт.
- Идентификатор устройства: случайный код в приложении или браузере. Ограничивает ежедневное использование ассистента и запоминает ваши предпочтения. Не содержит ваших данных.
- Данные о навигации: посещённые разделы, нажатые кнопки и открытые внешние ссылки.
4. Компании справочника
- Данные карточки: торговое название, категория, описание, фотографии, адрес и отметка на карте, часы работы, телефон, электронная почта (может совпадать с адресом для входа на портал), WhatsApp, сайт и социальные сети; а также, если компания их добавит, меню, услуги, мероприятия, акции и записи в блоге.
- Что публикуется: карточка публична. Она видна на сайте, в приложениях и на терминалах, и поисковые системы могут её индексировать. Перечисленные данные публикуются так, как они указаны в карточке, включая контактные.
- Откуда они берутся: многие карточки Совет создал на основе имевшегося у него списка туристических заведений ещё до того, как компания вошла на портал. Каждая компания может проверить, изменить или удалить любые данные на Портале для компаний, попросить об этом по адресу turisme@formentera.es или попросить снять карточку с публикации.
- Учётная запись на Портале для компаний: адрес для входа и пароль, который никогда не хранится в открытом виде (Firebase Authentication); при включённой двухфакторной аутентификации — её секретный ключ в зашифрованном виде. Также переписка с посетителями и с Советом и данные об использовании (загруженные изображения, опубликованные мероприятия, квоты), видимые в панели компании.
- Заявка на включение в справочник (форма «хочу в справочник»): имя, компания, телефон, электронная почта, комментарий, удобное время для звонка и усечённый IP.
- Компании — участники кампании (например, «Форментера осенью»): на странице кампании публикуются их название, предложение, условия и сайт; а если сайта нет — контактные почта и телефон, указанные при вступлении, чтобы можно было забронировать.
5. Данные, которые вы сообщаете в чатах, формах и при участии
- Чат с туристическим офисом: ваше имя и, по желанию, почта и телефон; отправленные сообщения и фотографии; технический идентификатор устройства, чтобы открыть переписку могло только ваше устройство; усечённый IP. Вам отвечают сотрудники Совета.
- Чат с компанией (если компания его включила): ваше имя и, по желанию, почта и телефон; сообщения; усечённый IP. Компания видит эти данные, чтобы ответить вам.
- Жалобы и предложения по карточке или мероприятию: имя, почта, сообщение и соответствующая карточка или мероприятие; усечённый IP.
- Голосования (например, Setmanes Gastronòmiques на app.formentera.es): имя, фамилии, почта, телефон, оценка и фото чека; а чтобы не допустить повторных голосов — зашифрованная свёртка IP, идентификатора устройства и фотографии. Данные передаются организатору, только если вы согласитесь на это в форме. У каждого голосования рядом с формой есть собственное уведомление о конфиденциальности, дополняющее эту политику.
6. Данные, которые мы не собираем
- Для просмотра и работы с ассистентом мы не спрашиваем имя, почту или телефон. Мы обрабатываем их, только если вы сами укажете их в одном из чатов, форм или видов участия из раздела 5.
- Мы не получаем доступ к вашим контактам, фотографиям (кроме отправленных вами) и файлам и не собираем финансовые данные или рекламный идентификатор.
- Ни у одного пользователя: данные о здоровье, сексуальной ориентации, политических или религиозных взглядах, членстве в профсоюзах, биометрические данные.
- Мы не используем рекламные cookie и не продаём и не передаём данные социальным сетям, рекламодателям или брокерам данных.
7. Цели
- Информировать посетителей: ассистент, справочник, карты, афиша и остальные разделы сайта и приложений.
- Туристическое продвижение Форментеры: публикация справочника компаний и кампаний.
- Обработка запросов и заявок (туристический офис, включение в справочник, жалобы) и связь посетителей с компаниями.
- Проведение голосований и розыгрышей, в которых вы решили участвовать.
- Управление учётными записями Портала для компаний.
- Статистика и улучшение сервиса; диагностика, безопасность и предотвращение злоупотреблений.
- Аудит действий сотрудников Совета.
8. Правовое основание
- Посетители: законный интерес (ст. 6.1.f GDPR). GPS и микрофон: явное согласие (ст. 6.1.a).
- Справочник и кампании: выполнение задачи в общественных интересах — туристического продвижения Форментеры (ст. 6.1.e), а также отношения каждой компании с Советом: её учётная запись на портале или участие в кампании (ст. 6.1.b).
- Чаты, формы и жалобы: ваше согласие при отправке (ст. 6.1.a) и законный интерес Совета в предотвращении злоупотреблений (ст. 6.1.f).
- Голосования: основание, указанное в их собственном уведомлении (участие по правилам и, для передачи данных организатору, ваше согласие).
9. Обработчики и получатели
- Google Cloud Platform (Cloud Run, Firestore, Cloud Storage, BigQuery, Cloud DLP, Firebase Auth): хостинг, база данных, аналитика и аутентификация. Регионы ЕС. Стандартные договорные положения и Рамочная программа конфиденциальности данных ЕС–США.
- Google Gemini API: генеративный ИИ.
- Cloudflare, Inc. (Workers): доставка изображений и защита от злоупотреблений.
- Cloudinary Ltd.: хранение и доставка изображений и видео.
- Сервисы геолокации по IP (ipapi.co / ipwho.is): страна и регион для обобщённой статистики.
- Почтовый сервис Совета: отправка уведомлений платформы отделу туризма и компаниям.
- Организатор голосования (для Setmanes Gastronòmiques — PIMEF): только данные тех, кто согласился на это в форме.
Мы не продаём и не передаём ваши данные в коммерческих целях.
10. Автоматизированная обработка и искусственный интеллект
Ответы ассистента (чат и голос) автоматически генерируют модели ИИ Google (семейство Gemini). Это справочная туристическая информация, которая не влечёт для вас юридических последствий (ст. 22 GDPR).
11. Сроки хранения
- Чат с компанией: 90 дней с последнего сообщения.
- Жалобы и предложения: 90 дней.
- Чат с туристическим офисом: 90 дней, включая фотографии. Вы можете попросить удалить его раньше.
- Переписка компании с Советом (поддержка на Портале для компаний): 12 месяцев с последнего сообщения, включая вложения.
- Заявки на включение в справочник: 12 месяцев с момента отправки.
- Голосования: через 90 дней после закрытия удаляются имя, фамилии, почта, телефон, фото чека и свёртки IP, устройства и фотографии. Сохраняются оценка и зашифрованная свёртка почты, позволяющая проверить розыгрыш и удаляемая через год после него; данные победителя и запасных — столько, сколько нужно для вручения приза и выполнения законных обязанностей.
- Компании: пока карточка или учётная запись активны. По запросу (ст. 17 GDPR) — каскадное удаление профиля, карточки, изображений, мероприятий, акций, блога, переписки и пользователя. Компании кампании публикуются, пока опубликована страница кампании.
- Журнал ассистента (вопросы и ответы чата и расшифровки голоса, со скрытыми персональными данными): до 6 месяцев.
- Собственная статистика: до 13 месяцев.
- Журналы аудита: 3 года. Технические журналы: 30 дней.
- GPS и аудио: не сохраняются.
12. Ваши права
В соответствии с GDPR и испанским законом о защите данных (LOPDGDD) вы можете воспользоваться правами на доступ, исправление, удаление, ограничение обработки, возражение и переносимость данных, а также в любой момент отозвать согласие. Для этого:
- напишите на 📧 turisme@formentera.es;
- воспользуйтесь электронной приёмной Совета и процедурой «Solicitud de ejercicio de derechos en materia de protección de datos personales» (заявление об осуществлении прав на защиту персональных данных);
- или обратитесь к уполномоченному по защите данных Совета (раздел 1).
Мы попросим то, что нужно для подтверждения вашей личности (а у компаний — полномочий представителя). Компании могут изменить или удалить свои данные прямо на Портале для компаний. Вы также можете подать жалобу в Испанское агентство по защите данных (AEPD).
13. Информационная безопасность
- Шифрование при передаче: HTTPS с TLS 1.3 и HSTS.
- Шифрование при хранении: Firestore, Cloud Storage и BigQuery (ключи под управлением Google).
- Пароли хранятся только в виде криптографической свёртки, никогда в открытом виде; второй фактор TOTP зашифрован AES-256-GCM и обязателен для сотрудников Совета на портале.
- Изоляция данных каждой компании, автоматическое скрытие персональных данных (Cloud DLP), лимиты использования и криптографическая проверка учётных данных.
- Google Cloud: SOC 2, ISO 27001, ISO 27017.
14. Cookie, локальное хранилище и изменения
- Cookie: публичный сайт не устанавливает cookie. Только Портал для компаний и внутренние панели используют строго необходимые сессионные cookie (HttpOnly, Secure, SameSite=Strict). Мы не используем аналитические и рекламные cookie — ни собственные, ни сторонние.
- Без баннера cookie: согласно ст. 22.2 испанского закона LSSI-CE, строго необходимое хранение и выбранные пользователем настройки не требуют предварительного согласия.
- Локальное хранилище (localStorage/sessionStorage): выбранный язык; технический идентификатор устройства для ассистента (лимиты использования и продолжение разговора); переписка с туристическим офисом; активная вкладка; в приложении — копия справочника для просмотра без сети; а при голосованиях — идентификатор устройства против повторных голосов. Очищается в настройках браузера или приложения.
- Собственная статистика: собственное измерение аудитории, по сессиям, без постоянных идентификаторов и рекламы. Данные (страница, язык, тип устройства, примерный город) хранятся не более 13 месяцев в нашей инфраструктуре (Google Cloud, европейский регион).
- Сторонний контент по запросу: веб-камеры (rtsp.me) подключаются только после нажатия кнопки воспроизведения; видео используют YouTube в режиме повышенной конфиденциальности (youtube-nocookie); карта загружает тайлы OpenStreetMap/Esri. При их использовании ваш IP-адрес передаётся этим поставщикам.
- Ассистент: вы можете удалить переписку прямо в чате; запомненные предпочтения поездки удаляются автоматически после периода бездействия.
- Изменения: публикуются на этой странице; изменения, касающиеся компаний, сообщаются им в их панели.