Política de Privacidad

La presente Política de Privacidad regula el tratamiento de datos personales realizado por Turismo de Gran Canaria con motivo de la campaña de generación de postales navideñas mediante inteligencia artificial.

1. Responsable del Tratamiento de sus Datos Personales

De conformidad con el artículo 13 del Reglamento (UE) 2016/679, de 27 de abril (RGPD), y con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, se informa que:

  • Responsable del tratamiento: Turismo de Gran Canaria
  • CIF: P8500008A
  • Dirección Postal: Calle Triana 93. Las Palmas de Gran Canaria. 35002
  • Teléfono: 928219600
  • Sede electrónica: https://turismograncanaria.sedelectronica.es/info.1
  • Delegado de Protección de Datos: Josué Castellano Reyes
  • Correo DPD: dpd@turismograncanaria.com

 

2. Datos Personales que Tratamos

Durante el uso de la plataforma se recopilan los siguientes datos:

  • Imagen proporcionada por el usuario, que puede contener rasgos físicos identificables.
  • Datos de contacto, consistentes en:
    • Dirección de correo electrónico
    • Número de teléfono móvil (solo para el envío de la postal )
  • Datos técnicos de uso necesarios para el funcionamiento de la plataforma (p. ej., dirección IP, logs técnicos).

 

Importante: Turismo de Gran Canaria no solicita ni necesita información adicional y pide a los usuarios que no incluyan datos sensibles distintos de la imagen necesaria para generar la postal.

 

3. Finalidades del Tratamiento

Las imágenes subidas por los usuarios se tratarán únicamente para generar una postal navideña dentro de la campaña. No se usarán para ninguna otra finalidad, ni se integrarán en sistemas de entrenamiento de modelos de inteligencia artificial.

Así pues, los datos se tratarán para las siguientes finalidades:

  1. Generar la postal navideña personalizada mediante un sistema de inteligencia artificial.
  2. Integrar la imagen facilitada en el diseño elegido por el usuario.
  3. Enviar la postal al correo electrónico o número de teléfono facilitado.
  4. Mantener la seguridad y el correcto funcionamiento del servicio.

 

Los datos no se utilizan para entrenar modelos de IA, mejorar algoritmos ni para ninguna finalidad adicional.

 

4. Legitimación del Tratamiento

La base jurídica para el tratamiento de datos es:

  • Consentimiento explícito del usuario, otorgado al subir su imagen y proporcionar su medio de contacto para recibir la postal. El consentimiento puede retirarse en cualquier momento enviando una solicitud a dpd@turismograncanaria.com.
  • Interés legítimo en el tratamiento de las métricas operativas.

 

5. Conservación de los Datos

  • Imágenes: Se eliminan automáticamente tras la generación de la postal y no se almacenan ni reutilizan.
  • Datos de contacto: Se conservarán únicamente el tiempo necesario para realizar el envío de la postal y, en su caso, gestionar incidencias o solicitudes del usuario.
  • Datos técnicos: Se conservarán el tiempo necesario para garantizar la seguridad del servicio.

 

De conformidad con lo regulado en el artículo 26 de la LOPD será lícito el tratamiento por esta Entidad de los datos con fines de archivo en interés público, siempre cumpliendo con la normativa vigente de archivos y documentación.

 

6. Tratamiento mediante Modelos Generativos (IA) y Cumplimiento Normativo

La generación de la postal se realiza mediante un modelo de inteligencia artificial generativa. A continuación, se detalla la información relevante en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y del Reglamento (UE) 2024/1689 (Ley de Inteligencia Artificial).

 

6.1. Proveedor de Tecnología y Modelo de IA

  • Proveedor Tecnológico: El servicio es operado técnicamente por nuestro proveedor Flecher.co.
  • Modelo de IA: Flecher.co integra el modelo de IA generativa, que es una tecnología desarrollada y mantenida por Google LLC.
  • Procesamiento de Datos: Las imágenes son procesadas en los servidores de Google. Turismo de Gran Canaria ha suscrito los acuerdos necesarios para garantizar que dicho tratamiento se realiza con fines exclusivos de generación de la imagen y de conformidad con el RGPD.
  • Acuerdo de Procesamiento de Datos (DPA): Existe un DPA entre Flecher.co y Google que regula el tratamiento de datos y prohíbe a Google utilizar las imágenes para cualquier finalidad distinta a la prestación del servicio, incluido el entrenamiento de sus modelos de IA. Puede consultar la política de privacidad de los servicios de IA de Google en: https://cloud.google.com/terms/data-processing-addendum

 

6.2. Cumplimiento con la Ley de Inteligencia Artificial (RIA )

En cumplimiento de las obligaciones de transparencia del Artículo 52 del Reglamento de IA:

  • Etiquetado Explícito: Todo contenido generado a través de esta plataforma (la postal navideña) está claramente identificado como «Generado con IA» mediante una marca de agua visual. Esto asegura que los usuarios y terceros puedan reconocer fácilmente que la imagen no es una fotografía real, sino una creación artificial.
  • Evaluación de Riesgos: Se ha realizado una evaluación para asegurar que el sistema no presenta un alto riesgo según los criterios de la Ley de IA. El uso está limitado a una finalidad lúdica y creativa de bajo riesgo.

 

6.3. Prohibición de Entrenamiento de Modelos

Se garantiza explícitamente que ni Turismo de Gran Canaria, ni Flecher.co, ni Google utilizarán las imágenes subidas por los usuarios o las postales generadas para entrenar, re-entrenar o mejorar ningún modelo de inteligencia artificial.

 

7. Destinatarios y Encargados del Tratamiento

Para poder prestar el servicio, Turismo de Gran Canaria comunica datos a los siguientes proveedores tecnológicos:

  • Google: Proveedor de inteligencia artificial encargado de procesar la imagen y generar la postal.
  • Flecher.co: Proveedor tecnológico responsable de la integración y operación de la plataforma.
  • Proveedores de alojamiento web, infraestructura técnica, comunicaciones o envío de correo/SMS necesarios para operar el servicio.

 

Todos ellos actúan como encargados del tratamiento, conforme al artículo 28 del RGPD.

Si alguno de estos proveedores se encuentra fuera del Espacio Económico Europeo, se adoptarán las garantías adecuadas mediante Cláusulas Contractuales Tipo u otros mecanismos legales aplicables.

 

8. Protección de Menores

Turismo de Gran Canaria no tiene mecanismos para verificar activamente la edad de las personas que aparecen en las imágenes subidas por los usuarios. Por tanto, es responsabilidad exclusiva del usuario que sube la imagen:

  • Garantizar que, en caso de que en la imagen aparezcan menores de edad, cuenta con el consentimiento explícito y verificable de los padres o tutores legales del menor para el tratamiento de su imagen con la finalidad de generar la postal navideña.
  • Aceptar que el uso de la imagen de un menor sin el debido consentimiento parental puede constituir una vulneración de la normativa de protección de datos y del derecho al honor, a la intimidad personal y familiar y a la propia imagen del menor.

 

Al aceptar los términos y subir la imagen, el usuario declara bajo su responsabilidad que cumple con esta obligación. El incumplimiento de esta condición exime a Turismo de Gran Canaria de cualquier responsabilidad derivada.

 

9. Derechos de los Usuarios

Toda persona tiene derecho a obtener información sobre si en esta Entidad se están tratando sus datos personales o no.

Las personas titulares de los datos pueden ejercer los siguientes derechos:

  • Derecho de acceso a sus datos personales, al plazo de conservación de sus datos e incluso a obtener una copia de los datos objetos del tratamiento; de conformidad con lo dispuesto en el RGPD y en el artículo 13 LOPD.
  • Derecho de rectificación de datos inexactos o incompletos (art. 14 LOPD).
  • Derecho de cancelación / supresión cuando los datos ya no sean necesarios y siempre que se cumplan las circunstancias enumeradas en el RGPD y en el artículo 15 LOPD.
  • Derecho de oposición y limitación del tratamiento en los casos que proceda. Para ello deberán solicitarlo al responsable, el cual deberá suspender el tratamiento de los datos cuando los ciudadanos soliciten la rectificación o supresión de sus datos, hasta que se resuelva su solicitud (Artículos 16 y 18 LOPD).
  • Derecho a la portabilidad de los datos, cuando proceda (Art. 17 LOPD).

 

Los interesados podrán ejercer los derechos enumerados en los párrafos anteriores, a través de los formularios disponibles en la sede electrónica de esta entidad o remitiendo a la misma un escrito por correo postal. A estos efectos se dejan señalados las siguientes direcciones:

 

Asimismo, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considera que sus derechos han sido vulnerados mediante escrito dirigido a C/Jorge Juan nº 6, 28001 Madrid o bien accediendo a su sede electrónica: https://www.aepd.es

 

10. Seguridad de los Datos

Turismo de Gran Canaria adopta medidas organizativas y técnicas necesarias para garantizar la seguridad e integridad de los datos personales así como para evitar alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con el Esquema Nacional de Seguridad (ENS ) y la normativa vigente en materia de protección de datos. Concretamente se incluye, entre otros, los siguientes sistemas de seguridad:

  • Cifrado en tránsito (TLS/SSL)
  • Eliminación automática de imágenes
  • Acceso restringido a datos
  • No reutilización de imágenes
  • Procesamiento seguro mediante proveedores acreditados

 

11. Actualizaciones

Esta Política de Privacidad podrá actualizarse para reflejar cambios en el servicio o en la normativa aplicable. La versión vigente estará disponible en la web.

 

 

Documento versión 2.0 – Diciembre 2025
Última actualización: 17 de diciembre de 2025