Política de Privacidad
Última actualización: 8 de mayo de 2026
En Radio Tropical 102.9 · 101.5 FM tratamos tus datos personales con pleno respeto a tu privacidad y de conformidad con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE). Te recomendamos leer esta política antes de usar nuestros servicios.
1. Responsable del Tratamiento
Puedes contactar con Representaciones Tropical SL para cualquier cuestión relacionada con el tratamiento de tus datos personales llamando o enviando un mensaje al +34 603 952 401, indicando que se trata de una consulta sobre Protección de Datos.
2. Principios que guían nuestro tratamiento
Tratamos tus datos conforme a los principios del Art. 5 RGPD:
- Licitud, lealtad y transparencia: existe una base jurídica para cada tratamiento y te informamos de ella.
- Limitación de la finalidad: los datos se recogen para fines determinados, explícitos y legítimos, y no se tratan de forma incompatible con dichos fines.
- Minimización de datos: solo recogemos los datos estrictamente necesarios para cada finalidad.
- Exactitud: adoptamos medidas razonables para mantener los datos exactos y actualizados.
- Limitación del plazo de conservación: los datos se conservan únicamente durante el tiempo necesario; los plazos concretos se detallan en la sección 3.
- Integridad y confidencialidad: aplicamos medidas técnicas y organizativas apropiadas (Art. 32 RGPD).
- Responsabilidad proactiva: mantenemos documentación interna para demostrar el cumplimiento.
3. Actividades de tratamiento de datos personales
La siguiente tabla describe de forma exhaustiva cada actividad de tratamiento que realizamos, incluyendo la categoría de datos, la base jurídica del Art. 6 RGPDy el plazo de conservación.
| Actividad de tratamiento | Categorías de datos | Base jurídica (Art. 6 RGPD) | Plazo de conservación |
|---|---|---|---|
| Analítica interna de audiencia | Identificador de sesión seudónimo (generado en sessionStorage, no vinculado a ninguna identidad personal), URL de la página visitada, duración de la visita en segundos. No se recogen ni almacenan dirección IP, tipo de dispositivo, navegador ni ningún otro dato técnico del terminal del usuario | Interés legítimoArt. 6.1.f RGPD — conocer qué páginas se visitan y cuánto tiempo para mejorar el servicio | Redis: hasta 24 h en tiempo real · PostgreSQL: 90 días naturales, después supresión automática |
| Analítica web con Google Analytics 4 (GA4) | Cookies _ga / _ga_[ID] / _gid, identificador anónimo de cliente, datos de interacción, localización aproximada (país/ciudad) derivada de IP | ConsentimientoArt. 6.1.a RGPD — recabado a través del banner de cookies; puede revocarse en cualquier momento | Exploración de datos en GA4: 14 meses · Cookies en dispositivo: _ga/_ga_[ID] hasta 2 años · _gid hasta 24 h |
| Chat en directo («Oyentes en vivo») | Nombre o alias (máx. 50 caracteres), texto del mensaje (máx. 300 caracteres). La dirección IP se utiliza exclusivamente para control de velocidad en memoria RAM y no se persiste en base de datos | Interés legítimoArt. 6.1.f RGPD — prestación del servicio de chat interactivo y prevención de spam | Mensajes en BD: rotación automática; se conservan únicamente los 200 más recientes · IP en RAM: se elimina al reiniciar el proceso del servidor |
| Formulario de contacto comercial / publicidad | Nombre, nombre de empresa, dirección de correo electrónico, teléfono (opcional), tipo de paquete de interés, mensaje libre | Ejecución de medidas precontractualesArt. 6.1.b RGPD — gestión de la solicitud de presupuesto o colaboración comercial | Hasta 3 años desde la última comunicación o fin de la relación comercial, conforme a plazos de prescripción civil |
| Peticiones musicales | Nombre o alias del oyente (máx. 100 caracteres), nombre de canción, artista, mensaje opcional (máx. 500 caracteres) | Ejecución de contrato / prestación del servicioArt. 6.1.b RGPD — gestión y reproducción de la petición en antena | Hasta que la petición sea procesada (reproducida o rechazada) y no más de 6 meses desde su creación |
| Suscripción a notificaciones push | Endpoint de notificación push (URL del servicio de mensajería del navegador), clave pública P-256DH, clave de autenticación (datos técnicos criptográficos, sin contenido personal directo) | ConsentimientoArt. 6.1.a RGPD — el usuario activa explícitamente las notificaciones desde el navegador | Hasta que el usuario revoque el permiso en su navegador o solicite la baja; máximo 12 meses sin interacción |
| Votación en ranking de canciones | Dirección IP (para control de un voto por canción/hora, almacenada en Redis con TTL de 1 hora). Los datos de la canción (título, artista, votos) son datos no personales | Interés legítimoArt. 6.1.f RGPD — garantizar la integridad del sistema de votación y evitar manipulaciones | IP en Redis: se elimina automáticamente transcurrida 1 hora (TTL de expiración) |
| Encuestas de opinión | Únicamente el recuento de votos por opción; no se almacenan datos de identificación personal ni IPs | Interés legítimoArt. 6.1.f RGPD — conocer la opinión de la audiencia | Agrupado indefinidamente como estadística; no hay dato personal que suprimir |
| Autenticación del panel de administración | Dirección de correo electrónico y contraseña (almacenada con hash bcrypt), token de sesión en cookie HttpOnly | Ejecución de contratoArt. 6.1.b RGPD — acceso legítimo de personal autorizado al sistema de gestión editorial | Credenciales: mientras dure la relación laboral o de colaboración · Sesión: 8 horas (cookie con expiración automática) |
Nota importante sobre el identificador de sesión
El identificador de sesión empleado en nuestra analítica interna (rt_session) se genera y almacena en el sessionStorage de tu navegador, no en una cookie. Es un número aleatorio temporal que expira al cerrar la pestaña o el navegador. Se envía al servidor únicamente junto con la página visitada y el tiempo de permanencia — no se recoge ni almacena ninguna información del dispositivo, navegador o dirección IP. Lo documentamos aquí por transparencia, al constituir un dato seudónimo bajo el RGPD.
3.1 Fuentes de los datos
Todos los datos tratados proceden directamente del interesado (voluntariamente al usar nuestros servicios) o se generan automáticamente durante la navegación por la web (p. ej., la dirección IP). No obtenemos datos de fuentes externas, listas comerciales ni redes sociales sin tu intervención directa.
3.2 Datos de categoría especial
No tratamos categorías especiales de datos personales (Art. 9 RGPD), tales como datos de salud, origen racial o étnico, opiniones políticas, datos biométricos o datos relativos a condenas penales.
4. Destinatarios y encargados del tratamiento
No cedemos tus datos personales a terceros salvo en los siguientes supuestos:
- Obligación legal: cuando así lo exija la ley, resolución judicial o requerimiento de autoridad competente.
- Proveedores de servicios (encargados del tratamiento): empresas que actúan en nuestro nombre con las garantías requeridas por el Art. 28 RGPD.
| Proveedor | Servicio | País | Garantías (Art. 46 RGPD) |
|---|---|---|---|
| Google LLC | Google Analytics 4 (analítica web con consentimiento) | EE.UU. | Cláusulas Contractuales Tipo (SCCs) + Marco EU–EE.UU. de Privacidad de Datos (DPF, decisión de adecuación 10/07/2023) |
| Proveedor de hosting (UE) | Infraestructura web y base de datos PostgreSQL | Unión Europea | Servidor ubicado en la UE — no requiere garantías adicionales |
| Redis / Upstash (o equivalente) | Caché de tiempo real, rate limiting, sesiones efímeras | UE o EE.UU. | SCCs o DPF según proveedor concreto; configurado para TTLs mínimos |
Las fuentes tipográficas (Fjalla One, Vidaloka, Yeseva One) se sirven de forma self-hostedmediante Next.js Font Optimization. No se realizan peticiones a servidores de Google Fonts durante tu visita; los archivos de fuente se descargan desde nuestros propios servidores.
5. Transferencias internacionales de datos
El único tratamiento que implica transferencia de datos fuera del Espacio Económico Europeo (EEE) es el uso de Google Analytics 4 (Google LLC, EE.UU.).
Dicha transferencia queda amparada por la Decisión de adecuación de la Comisión Europea de 10 de julio de 2023 que establece el Marco EU–EE.UU. de Privacidad de Datos (Data Privacy Framework, DPF), así como por las Cláusulas Contractuales Tipo (SCCs) adoptadas por la Comisión mediante Decisión de Ejecución (UE) 2021/914.
Google Analytics 4 dispone de la funcionalidad de seudonimización y anonimización de IP, que hemos activado. Además, solo activamos GA4 si el usuario ha prestado su consentimiento explícito a través de nuestro panel de preferencias de cookies.
Si en el futuro incorporásemos nuevos proveedores que impliquen transferencias internacionales, actualizaremos esta política e informaremos a través del banner de cookies o la propia política.
6. Tus derechos como interesado (RGPD, Capítulo III)
Puedes ejercer en cualquier momento los siguientes derechos ante Radio Tropical 102.9 · 101.5 FM:
¿Cómo ejercer tus derechos?
- Escríbenos al +34 603 952 401 indicando el derecho concreto que deseas ejercer.
- Describe de forma concisa el derecho que deseas ejercer y los datos afectados.
- Responderemos en el plazo máximo de un mes (Art. 12.3 RGPD), prorrogable hasta tres meses en casos complejos, con notificación de la prórroga.
En ningún caso solicitamos por esta web ni por ningún canal digital datos bancarios, número de DNI/NIE, pasaporte u otro documento de identidad. Nunca facilites este tipo de información a través de formularios web ni mensajes.
Reclamación ante la AEPD
Si consideras que el tratamiento de tus datos infringe la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), autoridad de control competente en España (Art. 77 RGPD / Art. 52 LOPDGDD):
- Web: www.aepd.es
- Sede electrónica: sedeagpd.gob.es
- Teléfono: 901 100 099 / 912 663 517
- Dirección postal: C/ Jorge Juan, 6, 28001 Madrid
Te pedimos que antes de acudir a la AEPD te pongas en contacto con nosotros para intentar resolver cualquier discrepancia de forma amistosa.
7. Menores de edad
Nuestros servicios están dirigidos a mayores de 14 años, edad mínima establecida por el Art. 7 LOPDGDD para el consentimiento en el tratamiento de datos personales en España.
No recabamos deliberadamente datos de menores de 14 años. Si detectamos o nos notifican que hemos recopilado datos de un menor sin el consentimiento parental requerido, procederemos a su supresión inmediata. Si eres padre, madre o tutor y crees que un menor ha facilitado sus datos, contáctanos en el +34 603 952 401.
8. Seguridad de los datos (Art. 32 RGPD)
Aplicamos las siguientes medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo:
9. Decisiones automatizadas y elaboración de perfiles
No llevamos a cabo elaboración de perfiles (profiling) ni toma de decisiones basada exclusivamente en tratamiento automatizado que produzca efectos jurídicos sobre el interesado ni le afecte de modo significativo (Art. 22 RGPD).
Las funcionalidades automatizadas de la web (ranking de canciones, encuestas, control de rate-limit) son operativas y no implican inferencias sobre la personalidad, solvencia económica ni ningún otro aspecto sensible del usuario.
10. Actualizaciones de esta política
Nos reservamos el derecho a actualizar o modificar esta Política de Privacidad en cualquier momento, especialmente cuando se produzcan cambios legislativos, jurisprudenciales o en los servicios que prestamos. La versión vigente siempre estará disponible en www.radiotropical.es/legal/privacidad.
Si realizamos cambios sustanciales que afecten a tus derechos, te informaremos de forma destacada (mediante aviso en la web o, si disponemos de tu email, mediante correo electrónico) antes de que entren en vigor.
Historial de versiones disponible bajo solicitud al +34 603 952 401.
© 2026 Representaciones Tropical SL — Radio Tropical 102.9 · 101.5 FM — Todos los derechos reservados. Esta política cumple con el RGPD (UE) 2016/679, la LOPDGDD (LO 3/2018) y la LSSI-CE (Ley 34/2002).
