Política de privacidad

Esta política explica cómo se tratan los datos personales en la plataforma EcoRuta, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable y encargado del tratamiento

Cuando EcoRuta presta el servicio a un ayuntamiento, el responsable del tratamiento es el propio ayuntamiento, que decide sobre los datos de sus ciudadanos. EcoRuta actúa como encargado del tratamiento, tratando los datos únicamente por cuenta y según las instrucciones del ayuntamiento, en el marco de un contrato de encargo (art. 28 RGPD).

• Encargado del tratamiento: M&F Proyectos constructivos integrales SL (EcoRuta)
• Contacto en materia de protección de datos: contacto@ecoruta.es

2. Datos que se tratan y finalidad

• Personal del ayuntamiento (administradores y operarios): correo electrónico y rol, para el acceso y la gestión del servicio.
• Viviendas del puerta a puerta: código identificador, dirección y, de forma opcional, el nombre del titular. El sistema está diseñado para funcionar con códigos anónimos: la asociación código–persona puede residir únicamente en los sistemas de tributos del ayuntamiento.
• Datos de recogida: fracción, peso e incidencias por vivienda, para calcular la participación y las bonificaciones en la tasa de residuos.
• Datos técnicos: cookies estrictamente necesarias para mantener la sesión y registros de errores para garantizar el correcto funcionamiento (ver apartado de cookies).

3. Base jurídica

El tratamiento se basa en el cumplimiento de una obligación legal y en el ejercicio de poderes públicos conferidos al ayuntamiento en materia de gestión de residuos (arts. 6.1.c y 6.1.e RGPD), en particular la Ley 7/2022 de residuos y suelos contaminados. El personal accede en virtud de la relación de servicio.

4. Conservación

Los datos se conservan mientras dure la prestación del servicio y durante los plazos legalmente exigibles para la gestión tributaria y la rendición de cuentas. Las mediciones detalladas de sensores se agregan y se purgan automáticamente pasados los plazos técnicos necesarios.

5. Destinatarios

Los datos se alojan en proveedores de infraestructura que actúan como subencargados, con servidores en la Unión Europea (alojamiento de base de datos y despliegue de la aplicación). No se realizan cesiones a terceros salvo obligación legal. No se realizan transferencias internacionales fuera del Espacio Económico Europeo.

6. Derechos de las personas interesadas

Cualquier persona puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Dado que el responsable es el ayuntamiento, estos derechos se ejercen ante el propio ayuntamiento a través de su sede electrónica o registro. También puede dirigirse a EcoRuta (contacto@ecoruta.es), que trasladará la solicitud al responsable. Si considera que sus derechos no han sido atendidos, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Cookies

EcoRuta utiliza únicamente cookies técnicas estrictamente necesarias para mantener la sesión de las personas usuarias autorizadas. No se emplean cookies publicitarias ni de perfilado, ni se vende información a terceros. Para el diagnóstico de errores se utiliza una herramienta de monitorización que registra datos técnicos mínimos, sin fines comerciales.

8. Medidas de seguridad

Se aplican medidas técnicas y organizativas conforme al art. 32 RGPD: cifrado en tránsito (HTTPS), control de acceso por roles, aislamiento de datos entre municipios, credenciales revocables por dispositivo y registro de accesos. El portal ciudadano no revela información sin la combinación correcta de código y clave.