MeliYa
21º
Elecciones del 29-N en Melilla Cómo votar, el calendario y los resultados desde 1977

Privacidad y protección de datos

Quién es el responsable

Quien decide qué se hace con tus datos en MeliYa es:

Principio general

MeliYa recoge la menor cantidad de datos posible y solo para prestar el servicio. Privacidad por defecto: si algo no hace falta, no se guarda.

Qué datos tratamos

Si publicas algo, guardamos desde dónde

Cuando alguien publica en el portal —un anuncio en el tablón, una oferta de empleo por el formulario, una foto para las misiones del ranking o una foto o un vídeo en «Mándanos tu foto»— guardamos la dirección IP desde la que se envió y la fecha y la hora exactas, junto con el navegador utilizado.

Lo hacemos por un motivo concreto: en el tablón y en las ofertas de empleo se cometen estafas y suplantaciones, y una foto o un vídeo puede no ser de quien lo manda o hacer daño a quien sale en él. Si alguien resulta perjudicado y lo denuncia, un juzgado o la policía pueden pedirnos esos datos, y sin ellos la única respuesta posible sería «no lo sabemos». Ese apunte no se publica en ninguna parte ni se enseña a otros usuarios: solo puede verlo quien modera el portal, y únicamente se entrega si lo requiere una autoridad competente.

No todo se guarda el mismo tiempo. La dirección IP y el contacto que nos dejaste se conservan 12 meses. El navegador y las cabeceras técnicas se borran antes, a los 6 meses, porque solo sirven para revisar un incidente reciente. Después se eliminan automáticamente: no hay que pedirlo.

El apunte sigue existiendo aunque la publicación se retire o se borre, porque es precisamente en las publicaciones que hay que retirar donde puede hacer falta.

Estos plazos son una decisión nuestra, no una obligación legal: la ley española de conservación de datos obliga a las operadoras de telecomunicaciones, no a un portal como este. Los hemos fijado en lo más corto que resulta útil para el fin descrito. Si un dato se ha eliminado por haber cumplido su plazo, ya no lo tenemos y no podemos recuperarlo, ni siquiera si nos lo pide una autoridad después.

La única excepción: si antes de que llegue esa fecha recibimos un requerimiento de un juzgado, de la Fiscalía o de la policía sobre una publicación concreta, se detiene el borrado de ese apunte mientras dure el procedimiento. De ese solo, no de los demás.

Esto no se aplica a navegar por el portal: por ahí no guardamos tu IP, como se explica justo debajo.

Si tienes cuenta: qué secciones usas

La portada tiene seis accesos rápidos y puedes elegir cuáles y en qué orden. Para poder ofrecerte el botón «ponme los que más uso», si tienes la sesión iniciada apuntamos qué secciones abres y cuántas veces.

Qué se guarda exactamente: la sección —«farmacias», «agenda»— y el número de veces. También el día de la última, sin la hora. No se guarda la dirección de la página, ni la hora, ni desde dónde, ni en qué orden las visitaste. Con lo que hay se pueden ordenar seis botones y no se puede reconstruir tu día.

Para qué se usa: solo para eso. No se usa para recomendarte contenido, ni para segmentar publicidad, ni para estadísticas, y no sale del portal ni se comparte con nadie.

Cuánto se guarda: hasta que tú lo borres. No caduca solo. Tienes un botón para borrarlo entero en «Mi Melilla», junto al que lo usa, y borrar la cuenta también se lo lleva.

Si no tienes cuenta, no se apunta nada de esto: no hay dónde guardarlo y el portal funciona igual.

Si tienes cuenta: tus puntos

Con la sesión iniciada sumas puntos por usar el portal. Para contarlos apuntamos, cada día, qué haces que da puntos: que entraste ese día, qué secciones abriste (hasta ocho al día), en qué encuesta votaste, a qué juego jugaste y qué retos hiciste. No se apunta la hora, ni la página exacta, ni desde dónde.

Para qué se usa: para sumar tus puntos y, si tienes alias, ponerte en el ranking. No se usa para publicidad ni se comparte con nadie.

Cuánto se guarda: ese detalle día a día se borra a los doce meses; los puntos que sumaste se quedan. Al borrar «lo que más uso» se borran también las secciones que abriste, y al borrar la cuenta, todo.

Qué NO hacemos

Cómo contamos las visitas

Miramos cuánta gente entra y qué secciones usa, porque es lo único que nos dice si esto le sirve a alguien. Lo hacemos con un programa llamado Matomo instalado en nuestro propio servidor: los datos no salen de ahí, no se ceden y no se venden.

Además, el propio portal cuenta cuántas veces se abre cada sección y se lee cada noticia, también sin cookies y sin tu dirección: para no contar dos veces a la misma persona en un día usa el identificador diario de arriba. De cada lectura apunta solo el día y la hora en punto, de dónde llegaste (un buscador, una red social, otra página del portal), si es un móvil o un ordenador, su sistema y el idioma de la página.

Qué guardamos en tu navegador

Nada de esto sale de tu navegador, salvo la sesión y la cookie de mantenerla iniciada.

Si pones la portada a tu gusto sin tener cuenta, guardamos ese orden en tu navegador para que la próxima vez salga igual. Solo se guarda cuando pulsas «Listo», no lleva nada que te identifique y se borra si eliges «Según la hora». Si tienes cuenta, se guarda en tu cuenta.

Google Analytics, solo si lo aceptas

Además de lo anterior usamos Google Analytics, que sí guarda cookies en tu navegador y envía los datos a Google. No se carga hasta que lo aceptas en el aviso que aparece al entrar: si dices que no, o si no dices nada, no se descarga ni una línea suya y el portal funciona exactamente igual.

Publicidad de Google, solo si la aceptas

En algunas páginas mostramos anuncios de Google AdSense, y el cartel de privacidad de Google te pregunta qué permites. Si aceptas, Google guarda cookies en tu navegador y usa tu dirección IP y la página que ves para elegir qué anuncio mostrarte, medirlo y evitar fraudes. Si no aceptas, según el aviso que te haya salido, Google puede seguir mostrando anuncios no personalizados, para los que recibe solo lo necesario para servirlos, contarlos y evitar fraudes, como tu dirección IP y la página que ves; o solo verás nuestros propios banners. Puedes cambiar tu elección cuando quieras y limitar los anuncios personalizados en adssettings.google.com.

Contenido de otros sitios

Algunas páginas muestran mapas y vídeos que no son nuestros, y conviene que lo sepas porque no es gratis en términos de privacidad: al cargarlos, tu navegador se conecta directamente a esos servidores, que ven esa conexión y tu dirección IP como la vería cualquier web que visitaras.

Los metemos aislados en un marco propio, de forma que su código no puede acceder a tu sesión ni a nada que guarde este portal. Aun así, la conexión a su servidor ocurre, y por eso te lo contamos aquí en vez de darlo por sabido. Los mapas y las fotos se cargan al llegar a ellos; los vídeos y los mapas grandes, solo si los pulsas, y lo recordamos seis meses.

La guía de la ciudad

La guía publica datos de negocios —nombre, dirección, teléfono, horario, web y redes— que salen de fuentes públicas o nos dan sus dueños. Si tu negocio lleva tu nombre y no quieres salir, pulsa «Quitar mi ficha» en su página o escríbenos, y lo quitamos.

Si reclamas una ficha, la prueba que nos mandes —por ejemplo, la foto de una factura o de una licencia— solo la ve quien revisa la reclamación, no se publica nunca y se borra en cuanto la decidimos.

El boletín

Si te apuntas al boletín guardamos tu correo, el día en que lo confirmaste y la dirección desde la que te apuntaste, para poder demostrar que lo pediste tú. Solo lo usamos para mandarte el boletín, y lo hacemos porque nos has dado permiso. El envío lo hace Brevo, una empresa francesa, por encargo nuestro. Puedes darte de baja con el enlace de cada correo: Brevo borra tu dirección en ese momento y nosotros guardamos solo la prueba de que lo pediste y te diste de baja, sin usarla para nada, durante tres años, que es lo que exige la ley. Si no confirmas el correo, lo borramos a los siete días.

Si os escribimos como entidad

Para pedir a asociaciones, instituciones, partidos, cofradías, clubes y demás entidades de Melilla que nos manden sus notas, convocatorias y actividades, la redacción les escribe un correo. Las direcciones las sacamos de donde las propias entidades las publican: su web, su página de contacto o registros y guías oficiales.

Guardamos solo el nombre de la entidad, su localidad, la dirección, el día en que le escribimos y qué pasó con el correo: si llegó, si rebotó o si pidió no recibir más. No medimos si se abre ni si se pulsa algo.

A cada dirección le escribimos una sola vez. Cada correo lleva un enlace para no recibir más, que funciona con un clic, y también podéis pedirlo respondiendo al correo o escribiendo a la redacción. Os escribe una persona de nuestra redacción desde un buzón de correo de nuestra empresa, que presta Google (Google Workspace) por encargo nuestro.

Si nos contestáis o nos mandáis una nota, la tratamos como cualquier otro correo que llega a la redacción, como se explica más arriba.

Las esquelas

Las esquelas las publicamos con lo que nos manda la funeraria o la familia: el nombre de la persona fallecida, su edad y su foto si nos la dan, el velatorio, el entierro y quién firma la esquela. Si eres de la familia y quieres que corrijamos algo o que la retiremos, escríbenos a hola@meliya.com y lo hacemos.

Nuestras redes sociales

MeliYa tiene perfiles en redes sociales. Si nos sigues, comentas o nos escribes allí, eso lo trata también cada red con sus propias normas; nosotros solo vemos lo que la red enseña de tu perfil y lo que nos escribes. Contestamos por la misma red y no sacamos de ahí tus datos para nada más.

En Facebook e Instagram, Meta nos da estadísticas de las visitas a nuestras páginas, siempre en totales, sin decirnos quién las visitó. Para esas estadísticas Meta y nosotros somos responsables a la vez, y Meta se encarga de informarte y de atender tus derechos sobre ellas.

Edad

Para crear una cuenta, mandarnos fotos o vídeos, proponer planes o anuncios, o jugar con puntos y ranking hay que tener 14 años o más, que es la edad a la que la ley española permite dar tu consentimiento. Si nos enteramos de que una cuenta es de alguien más pequeño, la borramos.

Por qué podemos tratar cada dato

Tu cuenta, tus anuncios y lo que publicas: porque nos pides el servicio y sin esos datos no se puede prestar.

Desde dónde se publicó algo: por el interés legítimo de poder perseguir estafas y suplantaciones, y para poder atender lo que nos pida un juzgado o la policía.

Cuánta gente entra y qué secciones usa, con nuestro propio contador y sin cookies: por el interés legítimo de saber si el portal le sirve a alguien, sin identificar a nadie.

Google Analytics, los anuncios personalizados de Google y los avisos al móvil: solo con tu consentimiento, que puedes retirar cuando quieras, y tan fácil como lo diste. Los anuncios no personalizados de Google: nuestro interés legítimo en financiar el portal; puedes oponerte en el cartel de privacidad de Google.

Algunos avisos pueden llevar al final una línea de un anunciante, marcada como «Publicidad». Nunca los avisos de temporal.

Lo que nos escribes, por correo o por WhatsApp: para contestarte y, si es una noticia o una carta, para valorar si se publica; si se publica, con tu nombre solo si nos lo dices. Si nos escribes por WhatsApp, ese mensaje lo trata también WhatsApp (Meta).

Los datos de los negocios de la guía: por el interés legítimo de que cualquiera encuentre los comercios y servicios de la ciudad. Si el negocio lleva el nombre de una persona, puede oponerse y lo quitamos.

Lo que mandas al proponer un negocio, avisar de un error o reclamar una ficha: para atender lo que nos pides. Tu correo solo lo usamos para escribirte sobre eso.

Las direcciones de las entidades a las que pedimos sus notas: por nuestro interés legítimo de contar lo que pasa en Melilla. Podéis oponeros en cualquier momento con el enlace de cada correo.

Tus puntos, tus partidas y tus pronósticos: porque juegas o participas y sin ellos no se pueden contar ni enseñar en el ranking.

La huella de tu voto en las encuestas: por nuestro interés legítimo en que cada persona vote una sola vez.

Los bloqueos: si alguien usa el portal para estafar, insultar o llenarlo de basura, podemos impedir que vuelva a publicar desde una dirección IP, un correo o un alias, por nuestro interés legítimo en mantener el portal seguro. El bloqueo de una IP dura 30 días si no se dice otro plazo.

Quién firma una esquela: porque la funeraria o la familia nos pide publicarla.

Quién más ve los datos

El alojamiento: el portal funciona en un servidor contratado a OVHcloud, una empresa europea. Guarda los datos por encargo nuestro y no puede usarlos para nada más.

Anthropic, por tus correos, tus anuncios y tus búsquedas. Cuando escribes a la redacción, tu correo pasa por el servicio de inteligencia artificial de Anthropic, en Estados Unidos, que nos ayuda a ordenarlo. También el texto de un anuncio antes de publicarlo, para comprobar que cumple las normas, y lo que se escribe en el buscador, para que aprenda cómo pregunta la gente. Lo trata por encargo nuestro y no puede usarlo para nada más.

Como esos datos salen de la Unión Europea, el contrato con Anthropic incluye las cláusulas contractuales tipo aprobadas por la Comisión Europea, que la obligan a protegerlos igual que aquí.

Google, por el correo de la redacción. Los correos que nos escribes se leen también en los buzones de nuestra empresa, que presta Google (Google Workspace) por encargo nuestro. Google está adherida al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera que protege los datos igual que aquí.

Las copias de seguridad: cada noche se hace una copia, se cifra en nuestro servidor y se guarda cifrada en Cloudflare R2. La clave para abrirla no sale de nuestras manos, así que quien la guarda no puede leerla.

Google, por sus anuncios y, si lo aceptas, por Google Analytics. Google es una empresa de Estados Unidos, así que esos datos salen de la Unión Europea. Google está adherida al Marco de Privacidad de Datos UE-EE. UU., que la Comisión Europea considera que protege los datos igual que aquí.

Google, solo si entras con Google. Al pulsar «Entrar con Google», Google sabe que has entrado en MeliYa con tu cuenta, como en cualquier web que tenga ese botón.

El servicio de avisos de tu navegador, solo si activas los avisos. El aviso viaja cifrado por el servicio de notificaciones de tu navegador (Google, Apple o Mozilla), que lo entrega sin poder leer lo que dice.

Quien publica un anuncio, solo si le escribes. Si escribes a un anunciante, le pasamos tu correo para que te conteste.

Enlaces de afiliación. Algunos enlaces del portal llevan a tiendas a través de una red de afiliación (Awin o TradeDoubler) y van marcados como «Publicidad». Solo si pulsas uno, la red guarda una cookie en tu navegador para saber que la compra llegó desde MeliYa y pagarnos una comisión. No la ponemos nosotros ni se pone antes de pulsar, y los datos de esa compra los tratan la red y la tienda.

Imágenes

Las fotos que subes se reprocesan en el servidor: se reconvierten a un formato seguro y se descartan los metadatos originales, incluida la información de geolocalización que muchas cámaras incorporan.

Tus derechos

Puedes acceder, rectificar y eliminar tus datos desde tu cuenta. Al eliminar la cuenta se borran tus anuncios, tu foto, tu enlace con Google, tus datos de profesional, tus puntos y tus medallas, tus partidas, tus pronósticos, tus favoritos, lo que más usas y lo que mandaste y no llegó a publicarse; y tu nombre y tu correo se sustituyen. Tus votos en las encuestas se quedan, sin nada que diga que eran tuyos, y lo que ya estaba publicado con tu alias pasa a firmarlo «Cuenta eliminada». Solo guardamos, tres años, una anotación con tu correo de que la cuenta se borró, por si hay que demostrarlo; y lo que guardamos de desde dónde publicaste algo se queda el tiempo que se dice arriba, por si llega una denuncia. Para cualquier otra solicitud, escríbenos a hola@meliya.com.

También puedes pedirnos una copia de tus datos en un formato que puedas llevarte a otro sitio, oponerte a que usemos alguno, pedir que dejemos de usarlo mientras se resuelve una queja, y retirar tu consentimiento a Google Analytics o a los avisos cuando quieras, sin que eso afecte a lo que ya se hizo antes.

Y si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, en aepd.es.

Conservación

Cada tipo de dato tiene su plazo: los registros técnicos se borran a los 14 días y los de seguridad a los 90. Solo se guarda a largo plazo el registro de lo que se hace en el panel de administración, para saber quién cambió qué.

Lo que nos escribes y lo que te contestamos lo guardamos cuatro años desde el último mensaje, por si hubiera que demostrar qué se dijo. Si se convirtió en noticia, mientras esa noticia siga publicada.

Qué secciones usas es la excepción y está dicho arriba: no caduca solo, se guarda hasta que tú lo borres.

Tu cuenta se guarda mientras la tengas. Si te das de alta y no confirmas tu correo ni publicas nada, la borramos a los 30 días. La dirección de tu último acceso se sustituye cada vez que entras.

El detalle de tus puntos, día a día, se borra a los doce meses; tus partidas y tus pronósticos, mientras tengas la cuenta.

La huella de un voto sin cuenta se borra al mes de cerrarse la encuesta, o a los seis meses del voto si no se cierra.

La dirección de quien denuncia un anuncio, el contacto que dejas en una oferta de empleo y el correo y el teléfono con los que nos mandas una foto o un vídeo se borran a los 12 meses, como el apunte de desde dónde se publicó.

Las palabras que se buscan se borran a los seis meses.

En la guía de la ciudad, tu nombre y tu correo cuando propones un negocio o avisas de un error se borran solos a los 6 meses. La prueba de una reclamación se borra en cuanto se decide, y si se queda sin decidir, también a los 6 meses.

La lista de entidades a las que escribimos se borra a los dos años del último correo que les mandamos. Si alguien pide no recibir más, o su dirección no existe, guardamos solo esa dirección y la fecha, para no volver a escribirle.

El apunte de desde dónde se publicó algo tiene dos plazos —6 meses el detalle técnico y 12 la dirección IP— y los aplica sola una tarea diaria. Están explicados más arriba.