Política de privacidad

1. Responsable del tratamiento

Frans DGT Oy (número de empresa finlandés 2880903-9), que gestiona el sitio web Visit Suomu, Suomu, Kemijärvi, Lappi, Finlandia. Correo electrónico info@visitsuomu.fi, teléfono +358 400 358 557.

Todas las solicitudes y preguntas sobre privacidad pueden enviarse a la dirección de correo indicada arriba.

2. Qué datos personales tratamos

• Registro de suscriptores de la alerta de auroras: dirección de correo electrónico, idioma elegido, umbral de alerta, estado de la suscripción (sin confirmar o confirmada), fecha de suscripción y de confirmación, fecha de la última alerta y un token aleatorio que hace funcionar los enlaces de confirmación y de baja.
• Solicitudes de contacto: la información que nos facilita por correo electrónico o teléfono, como nombre, datos de contacto y contenido del mensaje.
• Elección de idioma: al usar el selector de idioma se guarda la cookie esencial lang (12 meses) para que la dirección principal le dirija a su idioma la próxima vez. La cookie no contiene nada más.
• Datos técnicos: el servidor web trata su dirección IP e información básica del navegador para ofrecer el sitio y mantenerlo seguro. Las estadísticas de visitantes (Vercel Web Analytics) son anónimas, no usan cookies y no identifican a visitantes individuales.

Para la alerta de auroras no recogemos más datos que los indicados. El mapa de la página del mapa se carga desde Mapbox, por lo que la dirección IP de su navegador se transmite a Mapbox para servir las teselas del mapa.

3. Finalidad y base jurídica

• Alerta de auroras: le enviamos un correo cuando la probabilidad de auroras en Suomu es buena. La base es su consentimiento (art. 6.1.a del RGPD). La suscripción se confirma con un enlace enviado por correo, y el consentimiento puede retirarse en cualquier momento mediante el enlace de baja de cada mensaje.
• Solicitudes de contacto: responder a sus preguntas y ayudarle a planificar su estancia. La base es nuestro interés legítimo y, cuando proceda, las medidas precontractuales.
• Datos técnicos: prestación, desarrollo y seguridad del sitio. La base es nuestro interés legítimo.

No utilizamos los datos para marketing, elaboración de perfiles ni decisiones automatizadas, y no los cedemos a terceros con fines de marketing.

4. Plazo de conservación

• Suscripción confirmada a la alerta: hasta que se dé de baja. Al darse de baja, los datos se eliminan de inmediato.
• Suscripción sin confirmar: se elimina automáticamente a los 30 días.
• De las ejecuciones de la alerta solo se guardan valores de meteorología espacial y del tiempo y el número de mensajes enviados, sin datos personales.
• Solicitudes de contacto: mientras la gestión del asunto lo requiera.

5. Encargados del tratamiento y transferencias fuera de la UE

Utilizamos los siguientes proveedores, que tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones:

• Neon (Vercel Marketplace): base de datos de las suscripciones a la alerta. Los servidores están en la UE (Fráncfort, Alemania).
• Vercel Inc. (EE. UU.): alojamiento del sitio web y de la aplicación.
• Resend Inc. (EE. UU.): envío de los correos de confirmación y de alerta.
• GitHub (Microsoft): programa la comprobación de alertas. No recibe datos personales.

Las transferencias fuera de la UE se basan en las cláusulas contractuales tipo de la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU. Se han firmado acuerdos de tratamiento de datos con los encargados.

6. Sus derechos

Tiene derecho a:

• saber qué datos tratamos sobre usted y recibir una copia
• solicitar la rectificación de datos inexactos
• solicitar la supresión de sus datos (la suscripción a la alerta puede eliminarla usted mismo con el enlace de baja)
• solicitar la limitación del tratamiento u oponerse a él
• recibir los datos que nos ha facilitado en un formato portable
• retirar su consentimiento en cualquier momento; esto no afecta a la licitud del tratamiento previo a la retirada

Las solicitudes pueden enviarse a info@visitsuomu.fi. Respondemos en el plazo de un mes. Si considera que tratamos sus datos de forma ilícita, puede presentar una reclamación ante la autoridad finlandesa de protección de datos (tietosuoja.fi).

7. Seguridad

La conexión con el sitio está cifrada con TLS. La base de datos está cifrada y solo es accesible para los administradores. Los tokens de los enlaces de confirmación y de baja son aleatorios e imposibles de adivinar. Las direcciones de correo no se escriben en los registros del servidor.

8. Cambios

Actualizamos esta política si cambia el tratamiento. La versión vigente está siempre en esta página y la fecha de actualización aparece en la parte superior.