1. Quién trata tus datos y en qué condición
En esta plataforma conviven dos situaciones distintas, y conviene distinguirlas porque los derechos se ejercen ante quien corresponda en cada caso.
El ayuntamiento es el responsable de los datos del cementerio
Los datos relativos a personas fallecidas, personas responsables, concesiones y documentación son competencia del ayuntamiento que los introduce. Es él quien decide para qué se tratan y durante cuánto tiempo, en ejercicio de sus competencias sobre policía sanitaria mortuoria y gestión de cementerios.
PENDIENTE — razón social actúa aquí como encargado del tratamiento: trata esos datos únicamente siguiendo las instrucciones del ayuntamiento y en virtud del contrato previsto en el artículo 28 del RGPD.
Perpetua es responsable de las cuentas de usuario
Respecto a los datos de las personas que acceden a la plataforma —nombre, correo electrónico, rol y registro de actividad—, PENDIENTE — razón social actúa como responsable del tratamiento, con la finalidad de gestionar el acceso, garantizar la seguridad y prestar soporte.
2. Datos que se tratan
| Categoría | Datos | Responsable |
|---|---|---|
| Cuentas de usuario | Nombre y apellidos, correo electrónico, rol, ayuntamiento, fecha de alta | Perpetua |
| Registro de actividad | Acciones realizadas, fecha y hora, usuario que las ejecuta | Perpetua |
| Personas fallecidas | Nombre y apellidos, documento de identidad, fechas de nacimiento, defunción e inhumación, ubicación y modo de inhumación, expediente | Ayuntamiento |
| Personas responsables | Nombre y apellidos, documento, teléfono, correo, dirección, relación con la persona fallecida | Ayuntamiento |
| Concesiones | Titular, documento, fechas, importe | Ayuntamiento |
| Documentación | Ficheros adjuntos aportados por el ayuntamiento | Ayuntamiento |
Datos de personas fallecidas
El Reglamento General de Protección de Datos no se aplica a las personas fallecidas. No obstante, el artículo 3 de la Ley Orgánica 3/2018 (LOPDGDD) reconoce a las personas vinculadas por razones familiares o de hecho, así como a sus herederos, el derecho a solicitar el acceso, la rectificación o la supresión de esos datos. Estas solicitudes deben dirigirse al ayuntamiento correspondiente.
3. Base jurídica
- Datos del cementerio: cumplimiento de una obligación legal y ejercicio de poderes públicos por parte del ayuntamiento (artículo 6.1.c y 6.1.e del RGPD).
- Cuentas de usuario: ejecución del contrato suscrito con el ayuntamiento e interés legítimo en garantizar la seguridad del servicio (artículo 6.1.b y 6.1.f del RGPD).
- Registro de auditoría: obligación legal de garantizar la trazabilidad y la seguridad del tratamiento (artículos 5.1.f y 32 del RGPD).
4. Consulta pública
Cuando el ayuntamiento lo activa, la plataforma ofrece un buscador público que muestra únicamente nombre y apellidos, fecha de defunción y ubicación en el cementerio. No se publican documentos de identidad, datos de contacto, documentación ni información de las personas responsables.
5. Conservación
Los datos del cementerio se conservan durante el plazo que determine el ayuntamiento conforme a la normativa de archivos y de policía sanitaria mortuoria; por su naturaleza registral, suele tratarse de una conservación permanente.
Los datos de cuentas de usuario se conservan mientras la persona mantenga acceso y, tras su baja, durante los plazos de prescripción aplicables. El registro de auditoría se conserva conforme a las instrucciones del ayuntamiento.
6. Destinatarios y encargados
No se ceden datos a terceros, salvo obligación legal. Para prestar el servicio se cuenta con los siguientes proveedores, con los que se han suscrito los contratos exigidos por el artículo 28 del RGPD:
| Proveedor | Finalidad | Ubicación | Garantías |
|---|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación y red de distribución de contenidos | Estados Unidos, con nodos de entrega en la Unión Europea | Cláusulas contractuales tipo de la Comisión Europea |
| Supabase Inc. | Base de datos, autenticación y almacenamiento de documentos | Unión Europea (región eu-west-1, Irlanda) | Tratamiento dentro del Espacio Económico Europeo |
| Resend (Plus Five Five, Inc.) | Envío de correo transaccional (invitaciones y recuperación de contraseña) | Estados Unidos | Cláusulas contractuales tipo de la Comisión Europea |
La base de datos y los documentos se alojan en la Unión Europea(Irlanda). Las transferencias internacionales que puedan producirse con los demás proveedores se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. Medidas de seguridad
Se aplican medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, entre ellas:
- Cifrado de las comunicaciones mediante TLS.
- Aislamiento de los datos de cada ayuntamiento mediante políticas de seguridad a nivel de fila en la base de datos.
- Control de acceso por roles, con el mínimo privilegio necesario.
- Almacenamiento de contraseñas mediante funciones de derivación irreversibles.
- Documentación accesible solo mediante enlaces temporales firmados.
- Registro de auditoría de las operaciones relevantes.
- Copias de seguridad diarias.
8. Derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento cuando el tratamiento se base en él.
- Datos del cementerio o de personas fallecidas: dirígete al ayuntamiento correspondiente, que es el responsable. Si nos llega a nosotros una solicitud de este tipo, la trasladaremos al ayuntamiento sin demora.
- Tu cuenta de usuario: escribe a PENDIENTE — email de protección de datos.
Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). En la Comunidad Foral de Navarra y en la Comunidad Autónoma del País Vasco pueden existir autoridades autonómicas competentes según el caso.
9. Decisiones automatizadas
La plataforma no toma decisiones automatizadas ni elabora perfiles que produzcan efectos jurídicos sobre las personas. Los avisos de vencimiento de concesiones son recordatorios informativos que requieren siempre la intervención de una persona.
10. Contacto
Para cualquier cuestión relativa a esta política puedes escribir a PENDIENTE — email de protección de datos, o dirigirte por correo postal a PENDIENTE — domicilio social.