Política de privacidad
Última actualización: septiembre de 2026
Esta política describe cómo el Ilustre Colegio de Procuradores de A Coruña trata los datos personales en la plataforma «Nube de Conocimiento», conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
| Responsable | Ilustre Colegio de Procuradores de A Coruña |
| CIF | En tramitación |
| Domicilio | En tramitación |
| Contacto | Secretaría del Colegio |
| Delegado/a de Protección de Datos | En tramitación. Hasta su publicación, las solicitudes pueden dirigirse a la Secretaría del Colegio. |
2. Encargado del tratamiento
NorteIA (datos registrales: en tramitación) desarrolla y opera la plataforma por cuenta del Colegio en virtud de contrato de encargo (art. 28 RGPD), con los subencargados que se detallan en el apartado 6.
3. Datos que se tratan
- Identificativos y de contacto de las personas colegiadas: nombre y apellidos, número de colegiado, correo electrónico y, en su caso, teléfono, procedentes del padrón colegial.
- Datos de la cuenta: rol asignado (colegiado, miembro de la Junta, CEPROC, administración), estado (activa/dormida) y fechas de alta y baja.
- Datos de uso: registro de visualizaciones y descargas de documentos (usuario, documento, fecha y hora). No se registran direcciones IP ni identificadores del dispositivo con esta finalidad.
- Cookies estrictamente técnicas (ver Política de cookies).
- Los documentos archivados (actas, circulares) pueden contener datos personales de terceros; se tratan con acceso restringido por roles según los estatutos colegiales.
4. Finalidades y bases jurídicas
| Finalidad | Base jurídica |
|---|---|
| Gestión de las cuentas de las personas colegiadas y control de acceso | Art. 6.1.e RGPD (funciones de la corporación de derecho público, Ley 2/1974) y art. 6.1.c (obligaciones legales y estatutarias) |
| Difusión y archivo de circulares y actas colegiales | Art. 6.1.e RGPD |
| Seguridad de la información y trazabilidad de la documentación confidencial (registro de descargas) | Art. 6.1.f RGPD (interés legítimo en proteger la confidencialidad de la documentación colegial) |
| Avisos mostrados dentro de la plataforma sobre la documentación colegial y, cuando el Colegio active el envío de correo, invitación para crear la contraseña de acceso. Hoy el paso de una cuenta a estado dormido no genera ningún aviso por correo. | Art. 6.1.e RGPD |
5. Procedencia
Los datos proceden del propio Colegio (padrón de colegiados) y de la actividad de la persona usuaria en la plataforma.
6. Destinatarios y encargados
No se ceden datos a terceros salvo obligación legal. Prestadores que tratan datos por cuenta del Colegio:
| Prestador | Servicio | Ubicación |
|---|---|---|
| NorteIA (datos registrales: en tramitación) | Desarrollo y operación de la plataforma | España |
| Supabase (Supabase, Inc.) | Base de datos, autenticación, almacenamiento cifrado de documentos y envío de los correos de acceso a la cuenta | Unión Europea (Irlanda, región eu-west-1) |
| Hostinger | Alojamiento del servidor de la aplicación (sin datos personales en reposo; solo caché efímera de conversión de documentos) | Unión Europea (Francia) |
Los correos de acceso a la cuenta (creación de contraseña y recuperación) los envía hoy el servicio de correo de Supabase, ya incluido en la tabla. Si el Colegio contrata un proveedor de correo transaccional específico, se incorporará a esta tabla, con procesamiento en la Unión Europea, antes de su puesta en marcha.
7. Transferencias internacionales
Los datos se alojan en la Unión Europea. No se realizan transferencias internacionales. Si un subencargado prestase soporte desde fuera del EEE, se aplicarían las cláusulas contractuales tipo de la Comisión Europea u otra garantía del capítulo V del RGPD.
8. Plazos de conservación
- Cuenta activa: mientras se mantenga la condición de colegiado/a.
- Baja colegial: la cuenta pasa a estado «dormido» (sin acceso) y se conserva durante 5 años a efectos de reactivación y de las responsabilidades que procedan; transcurrido ese plazo se valora su supresión, que nunca es automática.
- Registro de descargas: 3 años.
- Registros de sincronización del padrón: 2 años.
- Notificaciones enviadas: 1 año.
9. Derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad dirigiéndose a la Secretaría del Colegio o por escrito a su domicilio, acreditando su identidad. Si considera que el tratamiento no es conforme, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Seguridad
Comunicaciones cifradas de extremo a extremo (TLS); cifrado de los datos en reposo (AES-256); control de acceso por roles con políticas de seguridad a nivel de fila en la base de datos; registro de accesos a documentos; alojamiento íntegro en la UE; minimización de datos en los registros técnicos del servidor.
11. Actualizaciones
Esta política puede actualizarse por cambios normativos o funcionales; la versión vigente estará siempre publicada en la plataforma.