Política de Privacidad de Canarias Times

Última actualización: 6 de octubre de 2025

En Canarias Times respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política explica qué datos tratamos, con qué fines, durante cuánto tiempo, con qué base legal y cuáles son tus derechos conforme al Reglamento (UE) 2016/679 (RGPD), la LOPDGDD y la LSSI.

0) Alcance editorial y exenciones periodísticas

Determinados tratamientos vinculados a la elaboración y publicación de contenidos informativos pueden acogerse a las exenciones previstas para fines periodísticos (art. 85 RGPD), con el fin de conciliar la protección de datos con la libertad de información.
Estas exenciones se limitan a la actividad editorial estrictamente informativa. El resto de tratamientos del sitio (p. ej., newsletter, cuentas de usuario, analítica, publicidad, sorteos, formularios) se rigen plenamente por el RGPD, la LOPDGDD y la LSSI.

1) Responsable del tratamiento

• Responsable: Javier Benítez Merino (Canarias Times)
• NIF/DNI: 54059715D
• Domicilio: Av. Trinidad, La Laguna, Tenerife, España
• Email de contacto (privacidad): privacidad@canariastimes.com

Delegado/a de Protección de Datos (DPO): No designado. En este momento no estamos obligados a nombrar DPO conforme al art. 37 RGPD, por no realizar observación habitual y sistemática a gran escala ni tratar categorías especiales a gran escala. Revisaremos esta necesidad si cambian las circunstancias.

2) Ámbito de la política

Aplica al sitio https://canariastimes.com y subdominios, así como a los servicios o formularios que remitan a esta Política (contacto, envío de notas de prensa, newsletter, alta de usuarios, sorteos/promociones, etc.).

3) Datos que recabamos

3.1. Proporcionados por ti

• Contacto / notas de prensa: nombre, apellidos, email, teléfono (opcional), organización/medio, mensaje y adjuntos.
• Newsletter: email y, opcionalmente, nombre/preferencias.
• Cuenta de usuario: nombre, email, contraseña (hash), foto/biografía (opcional).
• Promociones/sorteos (si procede): datos identificativos y de contacto; ver bases específicas.

3.2. Recogidos automáticamente

• Datos técnicos y de uso: IP, identificadores de dispositivo, navegador, sistema operativo, páginas visitadas, fecha/hora, origen de tráfico, interacción con contenidos y anuncios.
• Cookies y tecnologías similares: ver Política de Cookies y panel de configuración.

3.3. Procedentes de terceros/embebidos

• Analítica: Google Analytics 4 (GA4).
• Email marketing: Mailchimp (Intuit).
• Publicidad: Google AdSense/Ad Manager.
• Contenido embebido: publicaciones/vídeos de TikTok, Instagram o X/Twitter, que pueden instalar sus propias cookies cuando consientas su carga.
• Categorías especiales: no recabamos categorías especiales de datos (art. 9 RGPD) ni datos penales, salvo que se aporten de forma manifiestamente pública en el contexto periodístico.
  Menores: el consentimiento válido para servicios basados en consentimiento se admite a partir de 14 años en España. Si detectamos datos de menores de 14 años sin la intervención de su representante, adoptaremos medidas razonables para su eliminación.

4) Finalidades y bases jurídicas

Embebidos y plugins sociales: cuando impliquen cookies no técnicas, se cargarán tras el consentimiento; el medio y la plataforma pueden ser corresponsables de parte del tratamiento (p. ej., medición de audiencias).

5) Plazos de conservación

• Consultas/contacto: mientras se atienden y hasta 12 meses por trazabilidad.
• Newsletter: hasta que te des de baja o retires el consentimiento.
• Cuentas de usuario: mientras esté activa; después, bloqueo durante los plazos legales.
• Documentación fiscal/contractual: 6 años (o el plazo legal aplicable).
• Cookies/analítica: según la Política de Cookies y la configuración del panel de consentimiento.
• Logs de seguridad/servidor: hasta 12 meses salvo incidencias.
• Trazabilidad de consentimientos (cookies/newsletter): mientras sea necesario para acreditar el cumplimiento.

6) Destinatarios y encargados del tratamiento

Compartimos datos con proveedores que prestan servicios bajo contratos de encargo de tratamiento, con instrucciones documentadas, confidencialidad y medidas de seguridad:

• Alojamiento y mantenimiento: Sered (UE/España).
• Analítica: Google Analytics 4 (Google).
• Email marketing: Mailchimp (Intuit).
• Publicidad: Google AdSense/Ad Manager (Google).
• Otros proveedores técnicos necesarios para operar el sitio.

No cederemos datos a terceros salvo obligación legal o consentimiento explícito (p. ej., coorganización de sorteos).

7) Transferencias internacionales

Determinados proveedores (Google e Intuit) pueden implicar transferencias a EE. UU.. Aplicamos el EU–US Data Privacy Framework (DPF) conforme a la Decisión de adecuación de 10/07/2023 y, cuando proceda, Cláusulas Contractuales Tipo y medidas complementarias. Puedes solicitar detalles actualizados en privacidad@canariastimes.com.

8) Derechos de las personas usuarias

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento (p. ej., newsletter).
Cómo ejercerlos: escribe a privacidad@canariastimes.com con el asunto “Protección de Datos – Canarias Times” y adjunta un documento identificativo.
Si no estás conforme, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

9) Menores

Nuestros contenidos no se dirigen específicamente a menores. Para servicios basados en consentimiento, lo recabamos a partir de 14 años. Si detectamos datos de menores sin la intervención del representante legal, adoptaremos medidas razonables para su eliminación.

10) Seguridad

Implementamos medidas técnicas y organizativas proporcionales al riesgo: TLS, hardening del servidor, registro de accesos, control de privilegios, cifrado en reposo cuando proceda, copias de seguridad, pruebas periódicas y minimización de datos.

Gestión de brechas: evaluamos incidentes y, si existe riesgo para los derechos y libertades, notificamos a la AEPD en 72 horas y, cuando proceda, a las personas afectadas. Llevamos un registro de incidentes y revisamos las medidas correctivas.

11) Cookies y gestión del consentimiento

Utilizamos cookies técnicas (necesarias), analíticas y de publicidad/personalización.

El banner muestra “Aceptar” y “Rechazar” al mismo nivel, con acceso al panel para configurar por finalidades y proveedores (IAB TCF 2.2).

Hasta que no aceptes, no cargamos cookies no técnicas ni embebidos de terceros (p. ej., TikTok, Instagram, X/Twitter).

Puedes cambiar o retirar el consentimiento en cualquier momento desde el panel.
Consulta la Política de Cookies para la matriz de cookies (nombre, proveedor, finalidad, duración) y la lista de proveedores.

12) Publicidad y medición con Google

Para cumplir con la EU User Consent Policy y los requisitos de Google:

Usamos un CMP certificado por Google integrado con IAB TCF 2.2.

Implementamos Consent Mode v2 para que las etiquetas de Google respeten tus elecciones (incluidos los parámetros ad_user_data y ad_personalization).

En ausencia de consentimiento, desactivamos la personalización y limitamos la medición.

En GA4 evitamos enviar PII en URLs (p. ej., email en UTM/paths), activamos anonimización de IP y empleamos Google Signals solo con consentimiento.

13) Decisiones automatizadas y perfilado

Podemos realizar segmentación básica (p. ej., intereses por secciones visitadas) para recomendar contenidos y limitar la frecuencia de anuncios. No adoptamos decisiones con efectos jurídicos significativos sin intervención humana.

14) Enlaces, embebidos y contenidos de terceros

Los contenidos embebidos de TikTok, Instagram o X/Twitter pueden comportar tratamientos de datos por parte de esos terceros, conforme a sus propias políticas de privacidad y cookies.
Bloqueamos su carga hasta que prestes consentimiento para cookies no técnicas. Te recomendamos revisar sus políticas y gestionar allí tus preferencias.

15) Evaluación de impacto (EIPD/DPIA)

Hemos valorado la necesidad de una EIPD y, con las funcionalidades actuales, no resulta necesaria. La llevaremos a cabo si introducimos tratamientos que lo requieran (p. ej., perfilado avanzado, observación sistemática a gran escala o categorías especiales).

16) Comunicaciones comerciales (LSSI)

Solo enviaremos comunicaciones comerciales si:

• Has dado tu consentimiento expreso, o
• Existe una relación contractual previa y son productos/servicios similares (excepción de la LSSI).
  En todo caso, incluimos un enlace de baja en cada comunicación y respetamos tu decisión.

17) Cambios en la política

Publicaremos cualquier cambio con su fecha de actualización. Te recomendamos revisarla periódicamente. Conservamos versiones para trazabilidad.

18) Contacto y ejercicio de derechos

Email (privacidad): privacidad@canariastimes.com

Dirección postal: Av. Trinidad, La Laguna, Tenerife, España

Asunto recomendado: “Protección de Datos – Canarias Times”

Anexo informativo

• Proveedores principales y base internacional
• Google (Analytics/AdSense/Ad Manager): adherido al EU–US DPF; SCC en su caso.
• Intuit – Mailchimp (Email marketing): adherido al EU–US DPF; SCC en su caso.
• Sered (Hosting): tratamiento en UE/España.