Política de privacidad

Rural Mind está operado por Deduce Data Solutions S.L. (DDS) por encargo de cada ayuntamiento que utiliza la plataforma. Con carácter general, el Ayuntamiento es responsable del tratamiento de los datos de sus vecinos, y DDS actúa como encargado del tratamiento, proporcionando la infraestructura técnica bajo contrato con cada Ayuntamiento.

Qué datos tratamos

Según cómo uses Rural Mind, podemos tratar:

• Si usas el asistente sin registrarte: el contenido de tus mensajes y un identificador anónimo de sesión (un hash, no vinculado a tu identidad real).
• Si valoras una respuesta del asistente (positiva o negativa) estando identificado como vecino: esa valoración sí queda vinculada a tu cuenta, a diferencia del resto del chat.
• Si escribes al Ayuntamiento por contacto directo: el asunto y el contenido de tus mensajes, vinculados a tu cuenta. A diferencia del chat del asistente, esta conversación no es anónima: la lee el personal del Ayuntamiento de tu municipio, que es quien te responde.
• Si creas una cuenta como vecino: tu email, nombre, foto de perfil y biografía que elijas indicar, y tus preferencias (voz, notificaciones, contraste).
• Si presentas un reporte, sugerencia o incidencia: el contenido que decidas compartir, que puede incluir datos de contacto y, ocasionalmente, información sensible si la mencionas voluntariamente (por ejemplo, relacionada con salud) al describir una necesidad.
• Si solicitas el alta verificada de un negocio en el marketplace: tus datos de contacto como solicitante (nombre, correo, teléfono), los datos del negocio (nombre comercial, dirección, NIF, tipo de actividad) y la documentación que aportes para su comprobación (acreditación de alta en la actividad y, cuando la actividad lo exija, el registro sectorial correspondiente, como el número de registro turístico).
• Si eres personal del Ayuntamiento: tus datos de perfil y tu actividad de gestión en el panel.

Finalidad del tratamiento

Los datos se usan para prestar el servicio de atención ciudadana (responder consultas, gestionar reportes y servicios), permitir al Ayuntamiento detectar necesidades agregadas del pueblo, y mantener la seguridad y el correcto funcionamiento de la plataforma.

Base legal

El tratamiento se basa en la ejecución de la relación de servicio entre el vecino y su Ayuntamiento, el interés legítimo del Ayuntamiento en atender a sus vecinos, y el consentimiento del usuario al crear una cuenta o compartir contenido voluntariamente.

Conservación

Los mensajes del asistente y lo que se deriva de ellos (avisos internos al Ayuntamiento, valoraciones del asistente) se conservan 90 días, tras los cuales se anonimizan: se elimina el texto, y se conservan solo estadísticas agregadas (intención, sentimiento) para los informes del Ayuntamiento. Los reportes ciudadanos (necesidades, sugerencias, incidencias) se conservan 2 años, tras los cuales se eliminan por completo. Las conversaciones de contacto directo con el personal del Ayuntamiento se conservan también 2 años desde su último mensaje, y después se eliminan junto con todos sus mensajes. En las solicitudes de alta verificada de un negocio, la documentación aportada se borra 1 año después de la decisión del Ayuntamiento (se conserva únicamente el registro de qué se verificó y cuándo); una solicitud rechazada y su conversación se eliminan por completo a los 2 años. Puedes eliminar tu cuenta y tus datos, o descargar una copia de ellos, en cualquier momento desde “Mi cuenta”.

Seguridad

Implementamos medidas técnicas y organizativas: aislamiento de datos por ayuntamiento mediante políticas de acceso a nivel de fila (RLS) en la base de datos, cifrado en tránsito, control de acceso basado en roles, y un registro de auditoría para el personal de soporte que pueda necesitar asistir a un ayuntamiento. Ningún sistema es infalible; te recomendamos no compartir información sensible innecesaria en tus mensajes.

Encargados y transferencias

Para prestar el servicio, Rural Mind utiliza proveedores de infraestructura y de inteligencia artificial: Supabase (base de datos, autenticación y almacenamiento) y OpenAI, con Minimax como alternativa (procesamiento del asistente conversacional). Estas relaciones están sujetas a contratos que protegen los datos conforme al RGPD.

Derechos

Puedes ejercer los derechos de acceso y portabilidad (descargar tus datos) y supresión (eliminar tu cuenta) directamente desde “Mi cuenta”, sin esperar a que nadie lo tramite. Para rectificación, oposición, limitación, o cualquier otra duda, escribe a [email protected].