Políticas de Privacidad

En GranRURAL tratamos los datos personales con el mínimo necesario y explicándolo de forma clara. Esta política le cuenta qué datos tratamos, para qué, durante cuánto tiempo, con quién los compartimos y qué derechos tiene.

​

1. Quién es el responsable

El responsable del tratamiento de sus datos es Carlos López Ríos, con NIF 34971356V, titular de GranRURAL.

 

Domicilio: Rúa Figueiras 6, O Milladoiro, 15895 Ames (A Coruña).
Correo de privacidad: privacidad@granrural.com.
Web: www.granrural.com.

​

GranRURAL no está obligada a nombrar un delegado de protección de datos. Para cualquier cuestión sobre privacidad, escriba al correo de privacidad.

​

2. A quién se aplica esta política

Se aplica a todas las personas cuyos datos tratamos a través de www.granrural.com:

• quienes visitan la web;

• quienes se suscriben al Boletín GranRURAL;

• quienes crean una cuenta de usuario;

• las entidades y proveedores que se registran o contratan un plan, y sus personas de contacto;

• los concellos y demás entidades territoriales que solicitan información o firman un convenio, y sus personas de contacto;

• quienes nos escriben o nos notifican un contenido.
   

3. Qué es GranRURAL y qué no hace

GranRURAL es una plataforma de promoción del turismo rural en Galicia. Las entidades y proveedores pagan por aparecer y promocionarse en la web: su ficha, sus actividades y sus eventos.

GranRURAL no es una agencia de viajes. No vendemos ni gestionamos reservas, y no cobramos nada a quien visita la web. Cuando usted reserva una actividad o un alojamiento, lo hace directamente con la entidad o el proveedor, a través de su web, su teléfono o su correo. Esa entidad es responsable de los datos que usted le facilite para la reserva, según su propia política de privacidad.
 

4. Datos que tratamos y de dónde proceden

Solo recogemos los datos necesarios para cada finalidad. Los campos obligatorios de cada formulario están marcados; si no se rellenan, no podemos prestar ese servicio concreto.

​

Identificación y contacto. Nombre, apellidos, correo, teléfono y cargo en la entidad. Nos los facilita usted o la entidad que le designa.

​

Datos de la entidad. Nombre comercial y legal, NIF, dirección, ubicación, registros turísticos, web y redes sociales. Nos los facilita la entidad.

​

Contenido publicado. Descripciones, eventos, precios, fotografías, vídeos, logotipos y fotos de guías o chefs. Nos los facilita la entidad.

​

Cuenta. Credenciales cifradas, favoritos, preferencias e historial de publicaciones. Proceden de usted y del propio sistema.

​

Contratación y facturación. Plan contratado, importes, fechas de pago y datos fiscales (NIF y dirección fiscal, si pide factura completa). Proceden de la entidad y del proveedor de pagos.

​

Pagos. Tarjeta u otro medio de pago. Los gestiona Stripe: GranRURAL no ve ni guarda el número completo. Usted los facilita directamente a Stripe.

​

Comunicaciones. Mensajes, consultas, solicitudes e incidencias que nos envía.

​

Datos técnicos. Dirección IP, navegador, dispositivo y registros de acceso, que se generan automáticamente al navegar. Si usa la opción de buscar cerca de su ubicación, su navegador nos da su posición solo en ese momento, para calcular distancias; no la guardamos.

​

5. Para qué usamos los datos, con qué base y cuánto tiempo

Cada tratamiento tiene una finalidad concreta y una base jurídica del art. 6.1 del RGPD. No usamos los datos para fines distintos sin informarle antes y, cuando la ley lo exija, sin pedir su consentimiento.

​

Dar de alta y gestionar la cuenta de su entidad. Base: es necesario para prestarle el servicio (art. 6.1.b). Plazo: mientras la cuenta esté activa. Los formularios de alta sin terminar se borran a los 10 días.

​

Publicar la ficha y los eventos de su entidad. Base: es necesario para prestarle el servicio (art. 6.1.b). Plazo: mientras dure la publicación o la cuenta. Cuando un evento termina, sus fotografías se borran a los 14 días y el texto se conserva hasta 12 meses; las entidades con plan Plus conservan sus 5 últimos eventos con fotografías en su ficha mientras mantengan el plan. Si la entidad se da de baja, su ficha deja de verse en ese momento y se conserva archivada, sin ser visible, hasta el final del contrato más 15 días; antes de borrarla definitivamente le avisamos por correo.

​

Difundir sus eventos en nuestro Instagram y Facebook. Base: forma parte del servicio contratado (art. 6.1.b). Plazo: hasta que nos pida retirarlos.

​

Revisar los contenidos y atender notificaciones de contenido ilícito. Base: cumplir la ley (art. 6.1.c, Reglamento de Servicios Digitales) y nuestro interés legítimo en mantener una plataforma segura (art. 6.1.f). Plazo: 6 meses desde que se cierra el caso.

​

Cobrar los planes y emitir facturas. Base: es necesario para prestarle el servicio (art. 6.1.b) y para cumplir obligaciones fiscales y mercantiles (art. 6.1.c). Plazo: 6 años desde el 31 de diciembre del año del último cobro, también después de la baja, con los datos bloqueados.

​

Gestionar su cuenta de usuario y sus favoritos. Base: es necesario para prestarle el servicio (art. 6.1.b). Plazo: hasta que se dé de baja, o tras 24 meses sin actividad, previo aviso.

​

Enviarle el Boletín GranRURAL. Base: su consentimiento (art. 6.1.a). Plazo: hasta que se dé de baja. Las suscripciones que no se confirman se borran a los 30 días.

​

Informar a las entidades clientes de servicios similares. Base: nuestro interés legítimo (art. 6.1.f y art. 21.2 LSSI). Plazo: mientras sea cliente, salvo que se oponga.

​

Responder a sus consultas y solicitudes (contacto, calculadora de convenio, propuestas). Base: atender su petición o aplicar medidas precontractuales a su solicitud (art. 6.1.b). Plazo: 12 meses.

​

Proteger la web frente a fraudes y ataques. Base: nuestro interés legítimo (art. 6.1.f). Plazo: 12 meses.

Conocer el uso de la web. Usamos estadísticas propias que solo cuentan visitas, clics y búsquedas por día, sin cookies, sin guardar la dirección IP y sin identificar a nadie. Base: nuestro interés legítimo en mejorar la web (art. 6.1.f). Si en el futuro usamos herramientas de análisis con cookies, solo se activarán con su consentimiento, según la Política de Cookies.

​

Bloqueo tras los plazos. Cuando un dato deja de ser necesario, se bloquea conforme al art. 32 LOPDGDD. Solo estará disponible para jueces, tribunales, el Ministerio Fiscal o las administraciones competentes durante la prescripción de posibles responsabilidades. Después se suprime de forma segura.

​

Archivo de datos antiguos. Para no acumular datos en la web, los registros internos de administración y los datos que ya no están en uso se trasladan a un archivo externo alojado en la Unión Europea (ver sección 9). El archivo no alarga los plazos: se aplican los mismos de esta sección.

​

Interés legítimo. Hemos ponderado cada interés legítimo frente a sus derechos. Puede pedir la ponderación en el correo de privacidad y oponerse en cualquier momento (sección 11).

​

Facturación y obligaciones legales. Emitimos las facturas de los planes contratados y conservamos los datos que la ley nos obliga a guardar, también después de la baja. Base legal: el cumplimiento de una obligación legal (art. 6.1.c del RGPD), en relación con la normativa fiscal y mercantil.

​

6. Contenido publicado y moderación

Lo que una entidad publica en GranRURAL es público y cualquier persona puede verlo. Esto incluye su ficha, sus eventos, fotografías y los datos de contacto que decida mostrar.

​

Responsabilidad de la entidad. Al subir datos o imágenes de terceras personas (personal, guías, chefs, asistentes), la entidad garantiza que:

• les ha informado del tratamiento y les ha remitido a esta política;

• cuenta con su consentimiento para publicar su imagen, conforme a la LO 1/1982;

• en imágenes de menores, cuenta con el consentimiento de sus progenitores o tutores, y evita que se les identifique.
   

Cómo moderamos. Una persona revisa cada evento antes de publicarlo. En las fichas ya aprobadas, los cambios de texto se publican al momento si pasan unos filtros automáticos por reglas, que detectan, por ejemplo, palabras no permitidas, datos de contacto camuflados o duplicados; si el filtro tiene dudas, el cambio espera a que lo revise una persona. Cualquier cambio publicado se puede retirar después.

​

Revisamos el contenido, pero no podemos garantizar la exactitud de lo que publican terceros.

​

Si retiramos o rechazamos un contenido, le comunicamos el motivo, el hecho o norma en que se basa, si intervino algún medio automático y cómo recurrir (art. 17 DSA).

​

Notificar un contenido. Cualquier persona puede notificarnos un contenido que considere ilícito o que vulnere sus derechos, por ejemplo su imagen o sus datos, desde el formulario de Notificar un contenido. Indique dónde está el contenido, por qué lo considera ilícito y sus datos de contacto. Le enviaremos un acuse de recibo con un número de caso y le comunicaremos la decisión adoptada (art. 16 DSA). Si no está de acuerdo con la decisión, puede responder a ese mismo correo indicando el número de caso en un plazo de 6 meses.

​

7. Decisiones automatizadas, ordenación de contenidos e inteligencia artificial

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre usted o le afecten de forma similar (art. 22 RGPD). Los filtros de la sección 6 solo deciden si un cambio se publica al momento o espera a una revisión humana. Tampoco elaboramos perfiles de los visitantes.

​

Ordenación de contenidos. El orden en que aparecen las actividades y los proveedores depende de los parámetros que explicamos en Cómo ordenamos los contenidos. No usa datos de los visitantes ni perfiles.

Inteligencia artificial. La usamos en un único caso: si una entidad con plan deja vacía la descripción breve de un evento, la redactamos con el modelo Claude, de Anthropic, a partir del título y de la descripción larga que la propia entidad ha escrito. Solo enviamos esos dos textos, sin datos de contacto. La descripción así redactada queda marcada, la revisa una persona antes de publicarla y la entidad puede cambiarla cuando quiera. No usamos inteligencia artificial para moderar contenidos ni para atender a los usuarios. Si ampliamos su uso, actualizaremos esta política antes de activarlo e informaremos de ello de forma clara.

​

8. Comunicaciones comerciales

Solo le enviamos comunicaciones comerciales por medios electrónicos en dos casos (art. 21 LSSI):

• Boletín GranRURAL: si se ha suscrito y ha confirmado la suscripción desde el enlace que le enviamos. La casilla nunca viene marcada.

• Entidades clientes: información sobre servicios propios de GranRURAL similares a los contratados. Puede oponerse al darse de alta y en cada envío.
   

Cada mensaje incluye un enlace para darse de baja con un solo clic. También puede escribir al correo de privacidad. No cedemos su correo a terceros con fines comerciales.

​

Los avisos de servicio, como confirmaciones, estado de moderación, facturas, novedades del servicio que tiene contratado o cambios en las condiciones, no son comunicaciones comerciales. Se envían mientras mantenga la cuenta.

​

9. Quién recibe los datos

No vendemos datos personales. Solo los comunicamos en estos casos:

• Público en general: el contenido que la entidad decide publicar (sección 6).

• Administraciones y autoridades: la Agencia Tributaria, jueces, tribunales, Fuerzas y Cuerpos de Seguridad o la AEPD, cuando una ley lo exija.

• Entidades financieras y proveedor de pagos, para gestionar cobros y devoluciones.

• Asesoría fiscal o contable y abogados, sujetos a deber de confidencialidad.
   

Encargados del tratamiento. Estos proveedores tratan datos por cuenta de GranRURAL, con contrato del art. 28 RGPD :

• Wix.com Ltd.: alojamiento web, base de datos y formularios. Trata los datos en Israel, la Unión Europea y Estados Unidos.

• Stripe Payments Europe Ltd.: pagos. Irlanda y Estados Unidos.

• Sendinblue SAS (Brevo): envío de correos y del boletín. Unión Europea.

• Zoho Corporation: buzón de correo de GranRURAL. Estados Unidos.

• Google Ireland Ltd. (Gmail): gestión del correo electrónico. Unión Europea y Estados Unidos.

• Baserow B.V.: archivo de registros internos y de datos antiguos de la plataforma. Datos alojados en Alemania (Unión Europea), en servidores de Amazon Web Services.

• Anthropic Ireland, Limited: redacción de descripciones breves de eventos con inteligencia artificial (sección 7). Puede tratar los datos en Estados Unidos. Anthropic no usa estos textos para entrenar sus modelos.
   

Redes sociales. Al difundir eventos en Instagram y Facebook, Meta Platforms Ireland Ltd. trata esos contenidos como responsable según sus propias políticas. En la gestión de nuestras páginas somos corresponsables con Meta para las estadísticas de página (STJUE C-210/16). Para ejercer derechos sobre esos datos, diríjase a Meta o a nosotros.
 

10. Transferencias internacionales

Algunos proveedores de la sección 9 pueden tratar datos fuera del Espacio Económico Europeo. Solo lo permitimos con alguna de estas garantías:

• Decisión de adecuación de la Comisión Europea, como la de Israel, o el Marco de Privacidad de Datos UE-EE. UU. para empresas certificadas.

• Cláusulas contractuales tipo aprobadas por la Comisión (Decisión 2021/914), con medidas complementarias cuando sean necesarias.
   

Como la validez del Marco UE-EE. UU. está pendiente de recurso ante el TJUE, exigimos además cláusulas contractuales tipo a los proveedores estadounidenses. Así, las transferencias siguen protegidas si el Marco se anula.
 

Puede pedir una copia de las garantías aplicadas en el correo de privacidad.
 

11. Sus derechos y cómo ejercerlos

Puede ejercer en cualquier momento, y de forma gratuita, estos derechos:

• Acceso: saber si tratamos sus datos y obtener una copia.

• Rectificación: corregir datos inexactos o completar los incompletos.

• Supresión: pedir que borremos sus datos cuando ya no sean necesarios.

• Oposición: oponerse a determinados usos, como las comunicaciones comerciales.

• Limitación: pedir que conservemos sus datos sin usarlos mientras se resuelve una reclamación.

• Portabilidad: recibir sus datos en un formato de uso común o que los enviemos a otro servicio.

• Retirar el consentimiento: por ejemplo, darse de baja del boletín, sin que afecte a lo anterior.

• Revisión humana: pedir que una persona revise cualquier decisión tomada con medios automáticos y poder impugnarla.
   

Cómo. Escriba a privacidad@granrural.com o por correo postal a Rúa Figueiras 6, 1.º E, O Milladoiro, 15895 Ames (A Coruña), indicando el derecho que ejerce. Desde su área privada puede además corregir y descargar muchos de sus datos.
 

Identificación. Solo pediremos información adicional para verificar su identidad cuando haya dudas razonables. No exigimos copia del DNI por defecto.
 

Plazo. Respondemos en un mes desde la recepción. En casos complejos podemos ampliarlo dos meses más, avisándole dentro del primer mes.
 

Reclamación. Si no está conforme, puede reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid; sedeagpd.gob.es). No es necesario dirigirse antes a nosotros, aunque nos ayudaría a resolverlo.
 

Personas fallecidas. Sus herederos o personas designadas pueden solicitar el acceso, la rectificación o la supresión de sus datos (art. 3 LOPDGDD).
 

12. Menores, datos de terceros y exactitud

Menores. Los servicios de registro, suscripción y contratación de GranRURAL están dirigidos a mayores de 18 años. No recogemos a sabiendas datos de menores. Si detectamos una cuenta de un menor, la suprimiremos. Los progenitores o tutores pueden avisarnos en el correo de privacidad.

Datos de terceros. Quien nos facilite datos de otras personas garantiza que les ha informado y que puede facilitarlos. Las personas afectadas pueden ejercer sus derechos directamente ante GranRURAL.

Exactitud. Usted garantiza que sus datos son veraces y se compromete a mantenerlos actualizados desde su área privada o escribiendo al correo de privacidad.
 

13. Seguridad y violaciones de datos

Aplicamos medidas técnicas y organizativas adecuadas al riesgo (art. 32 RGPD), entre otras:

• conexión cifrada (HTTPS) en toda la web;

• contraseñas cifradas y acceso al panel de gestión limitado a personas autorizadas;

• permisos mínimos en la base de datos y comprobación de que cada entidad solo accede a sus propios datos;

• copias de seguridad y registro de accesos;

• contratos de confidencialidad con quien acceda a los datos.
   

Ninguna medida es infalible. Si se produce una violación de seguridad, la notificaremos a la AEPD en un plazo máximo de 72 horas cuando suponga un riesgo. Si el riesgo para usted es alto, le avisaremos sin dilación, con información sobre lo ocurrido y las medidas adoptadas (arts. 33 y 34 RGPD).
 

14. Cookies, enlaces externos y cambios en esta política

Cookies. Solo instalamos cookies técnicas sin su consentimiento. Las de análisis, personalización o publicidad, y los contenidos incrustados de terceros (mapas, vídeos, redes), se activan únicamente si los acepta. Puede aceptar y rechazar con la misma facilidad y cambiar su elección en cualquier momento. Nuestras estadísticas propias no usan cookies (sección 5). Más detalle en la Política de Cookies.
 

Enlaces externos. La web enlaza a webs de entidades, plataformas de reserva y redes sociales. GranRURAL no controla esas webs; consulte sus políticas de privacidad.
 

Cambios. Podemos actualizar esta política por cambios legales o en nuestros servicios. Si son relevantes, avisaremos a los usuarios y entidades registrados por correo con al menos 15 días de antelación. Si un cambio requiere su consentimiento, se lo pediremos.

 

Versión 1.1 · Última actualización: noviembre de 2026