Política de privacidad

1. Responsable

Titular: Altaba S.L.
NIF: B13134570
Domicilio: Carrer del Rosari, 6, 03517 Beniardà (Alicante)
Correo electrónico: administracionaltaba@gmail.com

Altaba S.L. (en adelante, «nosotros») desarrolla, comercializa y mantiene GovernIA. No hemos designado un delegado de protección de datos; cualquier consulta o solicitud sobre protección de datos puede dirigirse a administracionaltaba@gmail.com.

2. A quién se aplica

Esta política explica cómo se tratan los datos personales en cuatro situaciones distintas:

Cuando visita este sitio web (altabatech.es) o nos escribe.
Cuando un ayuntamiento utiliza GovernIA, la aplicación disponible en governia.altabatech.es y en la instalación de cada ayuntamiento.
Cuando un ciudadano comunica una incidencia mediante el formulario público de su ayuntamiento.
Cuando una persona usuaria de GovernIA conecta su cuenta de Google Calendar.

Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

3. Visitantes de este sitio web

Sin cookies de análisis ni de publicidad. Este sitio no utiliza herramientas de analítica, píxeles de seguimiento ni cookies publicitarias. Tampoco carga tipografías ni scripts de terceros. Si en algún momento se usara alguna cookie, sería únicamente técnica y necesaria para el funcionamiento del sitio.
Contacto por correo electrónico. Si nos escribe (por ejemplo, para solicitar una demostración), trataremos su nombre, dirección de correo, cargo y entidad y el contenido de su mensaje para responderle y, en su caso, gestionar la relación comercial con su ayuntamiento.
Registros técnicos del servidor. La infraestructura de alojamiento de este sitio puede registrar datos técnicos de acceso (como la dirección IP, la fecha y la página solicitada) con fines de seguridad y durante un tiempo limitado.

4. El servicio GovernIA para ayuntamientos

4.1. El ayuntamiento es el responsable de sus datos

Cada ayuntamiento cliente es el responsable del tratamiento de los datos personales que gestiona con GovernIA (personal municipal, documentos, calendarios, incidencias de la ciudadanía, etc.). Nosotros actuamos como encargado del tratamiento, por cuenta del ayuntamiento y siguiendo sus instrucciones, en los términos del contrato de encargo firmado con cada ayuntamiento (artículo 28 del RGPD).

4.2. Los datos se guardan en la instalación del ayuntamiento

Cada ayuntamiento dispone de su propia instalación de GovernIA en un servidor de su red. Los documentos, los usuarios municipales, los calendarios y las incidencias se almacenan en esa instalación, no en una plataforma compartida entre ayuntamientos.

4.3. Qué guarda nuestro panel central

Para dar el servicio, instalar, actualizar y prestar soporte, nuestro panel central conserva:

Datos identificativos y de contacto de cada ayuntamiento cliente y de sus instalaciones.
Las cuentas de las personas que administran el servicio (nombre, correo electrónico y rol).
El catálogo de convocatorias de subvenciones, que procede de fuentes públicas.
Registros de uso y de auditoría necesarios para la seguridad y el soporte.
Contadores de entregas de incidencias ciudadanas, nunca su contenido.

Respecto a los datos de contacto de las personas que representan al ayuntamiento y las cuentas de administración del panel central, actuamos como responsables del tratamiento para gestionar la relación contractual y la seguridad del servicio.

4.4. Uso de inteligencia artificial

Utilizamos proveedores de IA para analizar documentos públicos de convocatorias de subvenciones (bases, extractos y anexos publicados en la Base de Datos Nacional de Subvenciones y en boletines oficiales), y para ayudar a preparar solicitudes y contenidos. Estos proveedores reciben la documentación pública de las convocatorias; no se les envían datos de la ciudadanía ni el contenido de las incidencias.

4.5. Acceso a la aplicación

El acceso a GovernIA se realiza mediante un código enviado por correo electrónico. Se registran los accesos y las acciones relevantes (registro de auditoría) para proteger el servicio y poder investigar incidentes.

5. Formulario de incidencias ciudadanas

Cada ayuntamiento puede ofrecer a la ciudadanía un formulario público, accesible por código QR o enlace, para comunicar incidencias en la vía pública u otros servicios municipales.

Qué se envía: la descripción de la incidencia y, si la persona decide aportarlas, fotografías y la ubicación o una dirección. El formulario no pide nombre ni datos de contacto.
Cifrado en el navegador: la incidencia se cifra en el propio dispositivo del ciudadano, con la clave pública de su ayuntamiento, antes de enviarse. Solo el ayuntamiento puede descifrarla y leerla. Nosotros no podemos acceder a su contenido.
Qué conservamos nosotros: únicamente un justificante de entrega (fecha) y un contador de incidencias entregadas, que no permiten identificar a la persona.
Direcciones IP: nuestra aplicación no almacena la dirección IP de quien envía la incidencia. Los registros de la infraestructura de alojamiento pueden recoger datos técnicos de acceso con fines de seguridad durante un tiempo limitado.

El responsable del tratamiento de las incidencias es el ayuntamiento al que van dirigidas. Para ejercer sus derechos sobre ellas, diríjase a su ayuntamiento; si nos llega una solicitud, la trasladaremos al ayuntamiento correspondiente.

6. Uso de datos de Google Calendar

GovernIA permite, de forma opcional, conectar calendarios de Google Calendar. Solo se accede a Google cuando una persona usuaria lo autoriza expresamente desde la aplicación.

Datos a los que se accede: la lista de calendarios de la cuenta y los eventos de los calendarios que la persona usuaria elija conectar.
Finalidad: mostrar y editar los calendarios del ayuntamiento dentro de GovernIA y mantenerlos sincronizados con Google Calendar. No se usan para ninguna otra finalidad.
Almacenamiento: los datos se guardan únicamente en el servidor GovernIA del propio ayuntamiento. El token de acceso de larga duración (refresh token) se almacena cifrado.
Sin cesión a terceros: los datos de Google no se comparten, venden ni ceden a terceros, no se usan con fines publicitarios y no se utilizan para entrenar modelos de inteligencia artificial.
Revocación: la persona usuaria puede desconectar su cuenta en cualquier momento desde GovernIA o retirar el permiso desde https://myaccount.google.com/permissions.

El uso y la transferencia a cualquier otra aplicación, por parte de GovernIA, de la información recibida de las API de Google se ajustará a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado (Limited Use).

GovernIA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Bases legales

Tratamiento	Base legal
Responder a consultas y solicitudes de demostración	Su consentimiento al escribirnos y la aplicación de medidas precontractuales (art. 6.1.a y 6.1.b RGPD)
Gestión de la relación con los ayuntamientos clientes y cuentas del panel central	Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la seguridad del servicio (art. 6.1.f RGPD)
Datos tratados por cuenta del ayuntamiento (incluidas las incidencias)	La base legal la determina el ayuntamiento como responsable; nosotros tratamos los datos según el contrato de encargo (art. 28 RGPD)
Conexión con Google Calendar	Autorización expresa de la persona usuaria y las instrucciones del ayuntamiento
Registros técnicos y de auditoría	Interés legítimo en garantizar la seguridad de la red y de la información (art. 6.1.f RGPD y considerando 49)

8. Conservación

Consultas por correo: el tiempo necesario para atenderlas y, si da lugar a una relación comercial, mientras esta se mantenga.
Datos del servicio: mientras dure el contrato con el ayuntamiento. Al finalizar, se devuelven o suprimen según lo que indique el ayuntamiento en el contrato de encargo.
Datos de Google Calendar: mientras la conexión esté activa. Al desconectarla, se elimina el token de acceso de la instalación del ayuntamiento.
Registros técnicos y de auditoría: durante un tiempo limitado y proporcionado a su finalidad de seguridad.

En todos los casos, los datos podrán conservarse bloqueados durante los plazos de prescripción de las obligaciones legales que correspondan.

9. Destinatarios

No vendemos ni cedemos datos personales a terceros, salvo obligación legal. Para prestar el servicio podemos apoyarnos en proveedores que actúan como encargados o subencargados del tratamiento con las garantías exigidas por el RGPD:

Proveedor de alojamiento de este sitio web y de nuestra infraestructura central.
Proveedor de envío de correo electrónico (códigos de acceso y avisos).
Proveedores de IA para analizar documentos públicos de convocatorias, que no reciben datos de la ciudadanía.
Google, únicamente cuando una persona usuaria conecta su cuenta de Google Calendar, para sincronizar sus calendarios.

10. Transferencias internacionales

Los datos de Google Calendar no se transfieren a ningún tercero: se guardan en el servidor del ayuntamiento y solo se intercambian con Google para la sincronización que la persona usuaria ha autorizado.

[REVISAR] Algunos proveedores de IA pueden procesar los documentos públicos de convocatorias fuera del Espacio Económico Europeo. En ese caso, la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea u otras garantías adecuadas previstas en el RGPD.

11. Sus derechos

Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento anterior.

Cómo ejercerlos: escriba a administracionaltaba@gmail.com indicando el derecho que desea ejercer. Podremos pedirle información adicional para verificar su identidad.
Datos tratados por cuenta de un ayuntamiento (por ejemplo, incidencias o datos del personal municipal): diríjase a su ayuntamiento, que es el responsable. Si nos remite la solicitud a nosotros, la trasladaremos sin demora.
Reclamación: si considera que no hemos atendido correctamente sus derechos, puede presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.es.

12. Medidas de seguridad

GovernIA está preparado para el Esquema Nacional de Seguridad (ENS). Entre otras medidas:

Instalación independiente en la red de cada ayuntamiento.
Cifrado de las incidencias en el navegador del ciudadano con la clave del ayuntamiento.
Almacenamiento cifrado de los tokens de acceso a Google.
Acceso mediante código por correo electrónico, roles de administración y personal, y registro de auditoría.
Comunicaciones cifradas (HTTPS) y actualizaciones gestionadas.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son relevantes, lo comunicaremos a los ayuntamientos clientes.

Última actualización: 29 de octubre de 2026.