Heraldo de Madrid - POLÍTICA DE PRIVACIDAD

POLÍTICA DE PRIVACIDAD DE HERALDO DE MADRID

Última actualización: 1 de Enero de 2026

Contacto
Responsable del tratamiento
SCANDIC TRUST GROUP LLC

HERALDO DE MADRID
IQ Business Centre, Bolsunovska Street 13–15
Kyiv — 01014, Ucrania
Correo electrónico: [email protected]
Sitio web: www.HeraldoMadrid.es

SCANDIC TRUST GROUP LLC asume la responsabilidad por los derechos y obligaciones indicados en el aviso legal. En materia de protección de datos, su condición de responsable se refiere a los tratamientos cuyos fines y medios determina.

Implementación técnica

SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP, Building A1/A2
Dubái — 342001, Emiratos Árabes Unidos
Teléfono de contacto técnico: +971 54 221 5217

SCANDIC ASSETS FZCO se ocupa de la implementación técnica. Cuando trate datos personales por cuenta de SCANDIC TRUST GROUP LLC y siguiendo sus instrucciones, actuará como encargada del tratamiento, con sujeción al artículo 28 del Reglamento General de Protección de Datos. La función técnica no determina por sí sola esa condición: si una entidad decide fines y medios propios, deberá identificarse como responsable independiente o, cuando proceda, como corresponsable.

Puede dirigir las consultas y solicitudes relativas a sus datos personales a [email protected] o a la dirección postal de SCANDIC TRUST GROUP LLC.

Introducción
Esta política explica qué datos personales se tratan al utilizar los sitios web, las aplicaciones y los servicios de HERALDO DE MADRID, con qué finalidades y qué derechos le corresponden. Los apartados relativos a prestaciones opcionales se aplican únicamente cuando dichas prestaciones se ofrezcan y usted las utilice.

Tratamos los datos conforme a la normativa aplicable. El Reglamento General de Protección de Datos de la Unión Europea, denominado en lo sucesivo «RGPD», puede resultar aplicable también a entidades establecidas fuera de la Unión cuando se cumplan los requisitos de su artículo 3, por ejemplo, por ofrecer servicios a personas que se encuentren en la Unión o controlar allí su comportamiento.

Normativa de referencia

• RGPD: establece los principios del tratamiento de datos personales, las obligaciones de responsables y encargados y los derechos de las personas afectadas.
• BDSG: la Ley Federal alemana de Protección de Datos complementa el RGPD en los supuestos comprendidos en su ámbito de aplicación.
• DDG: la Ley alemana de Servicios Digitales regula, entre otras materias, la identificación de los prestadores. No constituye una autorización general para tratar datos personales.
• TDDDG: la Ley alemana de Protección de Datos y de la Privacidad en las Telecomunicaciones y los Servicios Digitales protege, entre otros aspectos, la información almacenada en los dispositivos, aunque no sea un dato personal.

A) Información general sobre el tratamiento de datos
Los datos personales son información relativa a una persona identificada o identificable, como su nombre, dirección postal, correo electrónico, número de teléfono o dirección IP. Solo se tratarán los datos adecuados y necesarios para una finalidad determinada y amparada por una base jurídica válida.

Finalidades y bases jurídicas

• Relaciones contractuales: gestionar una prestación solicitada por usted o las medidas previas a su contratación, cuando el tratamiento sea necesario para ello, conforme al artículo 6.1.b del RGPD.
• Obligaciones legales: cumplir las obligaciones que resulten aplicables, por ejemplo, determinadas obligaciones contables, conforme al artículo 6.1.c del RGPD.
• Intereses legítimos: mantener la seguridad y disponibilidad del servicio, atender consultas generales y proteger o defender derechos, conforme al artículo 6.1.f del RGPD, tras ponderarlos con sus derechos e intereses.
• Consentimiento: realizar los tratamientos opcionales para los que se solicite su autorización, como determinadas tecnologías de análisis o publicidad personalizada, conforme al artículo 6.1.a del RGPD.

La actividad periodística no permite invocar automáticamente una misión de interés público como base jurídica del artículo 6.1.e del RGPD. Los tratamientos realizados exclusivamente con fines periodísticos pueden estar sujetos a las disposiciones especiales dictadas al amparo del artículo 85 del RGPD y a la normativa de medios y prensa que resulte aplicable. Estas especialidades no se extienden sin más a la publicidad, las suscripciones o la administración técnica del sitio.

Plataformas externas y políticas de sus proveedores
Cuando acceda a contenidos a través de una plataforma externa, su proveedor podrá tratar datos conforme a sus propias condiciones y a la configuración que usted haya elegido. Un enlace externo ordinario y un contenido integrado en nuestra página pueden generar flujos de datos diferentes. Las responsabilidades se determinan para cada tratamiento; el registro en una plataforma no supone una autorización general para que HERALDO DE MADRID transmita datos.

Si utiliza alguno de los siguientes servicios externos, puede consultar la política de privacidad de su proveedor a través de estos enlaces. La inclusión de un enlace no significa que todos los servicios de ese proveedor estén integrados o activos en nuestro sitio.

• X: Política de privacidad de X.
• Instagram: Política de privacidad de Instagram.
• Amazon Alexa: Información de privacidad de Amazon.
• Google Play, Android TV y servicios de Google: Política de privacidad de Google.
• Facebook: Información de privacidad de Facebook.
• YouTube: Política de privacidad de Google para sus servicios.
• Telegram: Política de privacidad de Telegram.
• Apple News y Apple Watch: Política de privacidad de Apple.
• Amazon Fire TV y Fire Tablet: Aviso de privacidad de Amazon.
• Roku: Política de privacidad de Roku.
• Telekom Magenta: Información de privacidad de Telekom.
• Huawei: Información de privacidad de Huawei.
• Spotify: Política de privacidad de Spotify.
• Audio Now: Información de privacidad de Audio Now.
• TikTok: Política de privacidad de TikTok.

Datos técnicos y asistentes de voz
Al solicitar contenidos de nuestros servidores, directamente o mediante un dispositivo o una plataforma compatible, pueden generarse registros técnicos. Según la solicitud y la configuración del sistema, estos registros pueden incluir:

• El recurso o archivo solicitado y la fecha y hora de acceso.
• El volumen de datos transmitido y el resultado de la solicitud.
• La dirección IP y los datos técnicos sobre el navegador, su versión y el sistema operativo.
• El proveedor de acceso a Internet, cuando este dato esté disponible.
• La dirección de procedencia de la solicitud, si el navegador o la plataforma la comunica.

El tratamiento de enlaces salientes o de recorridos de navegación con fines de análisis se rige por el apartado F. Su posible utilidad estadística no lo convierte automáticamente en necesario para prestar el servicio ni autoriza el uso de registros de seguridad para crear perfiles publicitarios.

Los proveedores de asistentes de voz pueden tratar grabaciones, transcripciones o datos sobre las solicitudes, según el dispositivo, el servicio y sus ajustes. No se presume que todas las interacciones se graben permanentemente ni que HERALDO DE MADRID reciba el audio completo. El alcance de ese tratamiento depende del servicio utilizado y de la configuración elegida; puede consultar las políticas de los proveedores enlazadas anteriormente.

Otras actividades y servicios
Cuando se ofrezcan reservas, pedidos, concursos, acceso a instalaciones o actividades presenciales, podrán tratarse los datos necesarios para gestionar la participación o la prestación solicitada. Entre ellos pueden figurar datos identificativos, de contacto, de pago o de la relación profesional. La fecha de nacimiento o los datos de documentos de identidad solo podrán solicitarse cuando exista una necesidad concreta y una base jurídica válida; no se exige una copia íntegra de un documento de identidad con carácter general.

La videovigilancia, los controles de acceso y las fotografías o grabaciones de eventos, si se realizan, requieren información específica sobre su finalidad, alcance, base jurídica y conservación. Esta política general no sustituye los avisos que deban facilitarse en el lugar de recogida. La protección de intereses vitales podrá justificar actuaciones imprescindibles en una emergencia conforme al artículo 6.1.d del RGPD. Los datos de salud y otras categorías especiales requieren, además, una condición válida del artículo 9 del RGPD, cuando este resulte aplicable.

B) Contacto con nosotros
Si nos escribe, nos llama o utiliza un formulario, trataremos los datos que facilite, como su nombre, datos de contacto y contenido de la consulta, para atenderla. La base jurídica será el artículo 6.1.b del RGPD cuando la comunicación se refiera a una relación contractual con usted o a medidas previas solicitadas por usted. Para otras consultas, podrá ser el artículo 6.1.f, por nuestro interés legítimo en responder y gestionar las comunicaciones, o el artículo 6.1.c cuando exista una obligación legal.

Facilite únicamente los datos necesarios para su consulta. Si faltan datos imprescindibles para identificar la petición o responderle, es posible que no podamos tramitarla. El envío de una consulta no constituye por sí solo un consentimiento para recibir publicidad.

C) Reservas y pedidos
Cuando se ofrezca este servicio, trataremos los datos identificativos, de contacto, del pedido y, cuando proceda, de pago necesarios para ejecutarlo, conforme al artículo 6.1.b del RGPD. Sin los datos imprescindibles no será posible formalizar o ejecutar la prestación.

Si intervienen proveedores de pago, de entrega o de reservas, se informará de su identidad, su función y los datos comunicados antes de la recogida. No se presupone que HERALDO DE MADRID reciba o almacene todos los datos de la tarjeta utilizados por un proveedor de pagos.

D) Contabilidad y obligaciones legales
Los documentos comerciales y contables se conservarán durante los plazos exigidos por la normativa aplicable a la entidad y a la operación correspondiente. El artículo 6.1.c del RGPD solo ampara obligaciones basadas en el Derecho de la Unión o de un Estado miembro que cumplan los requisitos del artículo 6.3; una obligación impuesta por un tercer país no constituye por sí sola una base jurídica conforme a ese precepto.

Mientras exista una obligación de conservación, los datos no podrán seguir utilizándose libremente para fines ajenos a ella. Una vez vencido el plazo, se suprimirán salvo que subsista otra finalidad legítima, por ejemplo, la defensa de una reclamación concreta.

E) Prestación técnica del sitio web
Para entregar el contenido solicitado y mantener un servicio seguro y estable, se tratan los datos técnicos descritos en el apartado A. La base jurídica será, en general, el artículo 6.1.f del RGPD, por el interés legítimo en prestar y proteger el servicio; cuando el tratamiento sea necesario para ejecutar un contrato con usted, podrá aplicarse el artículo 6.1.b.

La implementación técnica corresponde a SCANDIC ASSETS FZCO. Su acceso a los datos, así como el de proveedores de alojamiento, mantenimiento, distribución de contenidos o seguridad, deberá limitarse a sus funciones y quedar sujeto a los acuerdos exigibles. Los registros se conservarán durante el tiempo necesario para la operación y detección de incidentes. Una conservación adicional deberá justificarse por un incidente, una obligación legal o una reclamación concreta.

La ubicación de los servidores y los accesos remotos son relevantes para determinar si existe una transferencia internacional. El hecho de que el servidor esté en el Espacio Económico Europeo no excluye por sí solo dicha transferencia.

F) Cookies y tecnologías de seguimiento
Las cookies y tecnologías similares permiten almacenar información en el dispositivo o acceder a ella. Conforme al artículo 25 de la TDDDG, cuando resulte aplicable, se requiere consentimiento previo, salvo que la operación tenga como única finalidad transmitir una comunicación por una red pública o sea estrictamente necesaria para prestar un servicio digital expresamente solicitado por usted.

El tratamiento posterior de datos personales requiere, además, una base jurídica del RGPD. Una finalidad comercial o la mejora general de la experiencia no convierte una tecnología en estrictamente necesaria. El análisis opcional, la personalización publicitaria y otras operaciones sujetas a consentimiento solo podrán activarse tras obtener una autorización válida.

El consentimiento ha de ser libre, informado, específico e inequívoco, sin casillas premarcadas. La solicitud de consentimiento permitirá aceptar, rechazar o configurar los tratamientos opcionales mediante opciones claras. La mera navegación, la inactividad o la aceptación de las condiciones de uso no sustituyen ese consentimiento.

Finalidades que pueden requerir una elección específica

• Utilizar datos limitados para seleccionar anuncios.
• Crear perfiles para publicidad personalizada.
• Utilizar perfiles para seleccionar publicidad personalizada.
• Crear perfiles para personalizar contenidos.
• Utilizar perfiles para seleccionar contenidos personalizados.
• Medir la eficacia de la publicidad.
• Medir el rendimiento de los contenidos.
• Analizar audiencias mediante estadísticas o combinaciones de datos de distintas fuentes.
• Desarrollar y mejorar los servicios.
• Utilizar datos limitados para seleccionar contenidos.

Esta relación describe categorías habituales de finalidades publicitarias; no autoriza por sí misma su realización. El uso de denominaciones o sistemas del IAB no sustituye los requisitos legales. La obligación de identificar a los proveedores se aplica también a quienes no participen en esos sistemas.

Antes de solicitar su consentimiento, le facilitaremos información sobre los proveedores, los datos utilizados, las finalidades concretas, la duración de las tecnologías y del tratamiento, así como los destinatarios y las transferencias internacionales. Esa información complementa las categorías generales descritas en este apartado.

Puede retirar su consentimiento en cualquier momento y con la misma facilidad con la que lo otorgó. Puede modificar su elección mediante el gestor de cookies del sitio. También puede comunicar la retirada a [email protected]. Borrar las cookies o cambiar los ajustes del navegador no sustituye por sí solo la retirada del consentimiento frente a todos los proveedores.

G) Destinatarios y transferencias internacionales
Solo se comunicarán datos cuando exista una base jurídica y la comunicación sea necesaria para la finalidad correspondiente, o cuando usted haya prestado un consentimiento válido. Los destinatarios pueden incluir proveedores técnicos, proveedores de servicios contratados, asesores profesionales y autoridades competentes. Su intervención y el alcance de los datos comunicados deben corresponder a la actividad efectivamente realizada.

Los encargados tratarán los datos conforme a instrucciones documentadas y a un acuerdo que cumpla el artículo 28 del RGPD. Si existe corresponsabilidad, se establecerá el acuerdo exigido por el artículo 26 y se pondrán a su disposición sus aspectos esenciales. Estas relaciones no se determinan únicamente por el nombre del contrato o la pertenencia al mismo grupo empresarial.

Ucrania y Emiratos Árabes Unidos
SCANDIC TRUST GROUP LLC tiene su dirección en Ucrania y SCANDIC ASSETS FZCO en los Emiratos Árabes Unidos. A la fecha de esta revisión, ninguno de estos países figura en la lista de decisiones de adecuación de la Comisión Europea. Cuando una operación, incluido un acceso remoto, constituya una transferencia sometida al capítulo V del RGPD, deberá contar con las garantías o cumplir las condiciones que este exige.

Estados Unidos y otros terceros países
Para Estados Unidos existe una decisión de adecuación relativa a las organizaciones participantes en el Marco de Privacidad de Datos UE–EE. UU. Solo podrá utilizarse cuando el destinatario tenga una certificación activa que cubra los datos y la transferencia correspondientes. La antigua decisión del «Privacy Shield» no constituye una base válida.

Cuando no exista una decisión de adecuación aplicable, podrán requerirse garantías del artículo 46 del RGPD, como cláusulas contractuales tipo apropiadas para la operación, junto con una evaluación del marco del país receptor y las medidas complementarias necesarias. Las excepciones del artículo 49 no deben utilizarse como autorización general para transferencias habituales.

Puede solicitar información sobre los destinatarios, los países y los mecanismos aplicables a las transferencias, así como una copia de las garantías pertinentes, con las limitaciones necesarias para proteger datos de terceros, escribiendo a [email protected]. La autorización concedida a una plataforma externa no exime a HERALDO DE MADRID de sus propias obligaciones.

H) Plazos de conservación
Los datos se conservarán únicamente durante el tiempo necesario para la finalidad informada o durante un plazo obligatorio. La conservación se rige por los siguientes criterios:

• Consultas: hasta que la petición quede resuelta y dejen de ser necesarios para su seguimiento, sin perjuicio de una obligación de conservación o una reclamación.
• Cuentas y contratos: durante la relación correspondiente y, después, únicamente en la medida exigida por obligaciones legales o por la defensa de derechos.
• Registros técnicos: durante el plazo de operación y seguridad justificado para cada registro; los datos vinculados a incidentes podrán conservarse separadamente mientras sean necesarios.
• Cookies y seguimiento: durante la vigencia indicada para cada tecnología y para los datos derivados, teniendo en cuenta la retirada del consentimiento.
• Consentimientos y oposiciones: los datos mínimos necesarios para acreditar la elección y respetarla durante el plazo jurídicamente justificado.

La supresión comprende los sistemas activos y la eliminación de los datos de las copias de seguridad conforme a su ciclo de renovación, evitando usos posteriores incompatibles. Cuando proceda conservar datos por una obligación o reclamación, se limitará su uso a esa finalidad.

I) Sus derechos
Cuando resulte aplicable el RGPD y se cumplan los requisitos de cada derecho, usted puede solicitar:

• Acceso, incluida una copia de sus datos y la información sobre el tratamiento, conforme al artículo 15.
• Rectificación de datos inexactos o incompletos, conforme al artículo 16.
• Supresión de sus datos, conforme al artículo 17, con las excepciones legales aplicables.
• Limitación del tratamiento, conforme al artículo 18.
• Portabilidad, en los supuestos de tratamiento automatizado basado en el consentimiento o en un contrato, conforme al artículo 20.
• Oposición a determinados tratamientos, conforme al artículo 21.
• Retirada del consentimiento en cualquier momento, conforme al artículo 7.3, sin afectar a la licitud del tratamiento anterior.
• Protección frente a determinadas decisiones exclusivamente automatizadas, incluida la elaboración de perfiles, conforme al artículo 22.

Derecho de oposición
Puede oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en el artículo 6.1.e o 6.1.f del RGPD, incluida la elaboración de perfiles basada en esas disposiciones. En ese caso, cesará el tratamiento salvo que existan motivos legítimos imperiosos que prevalezcan o sea necesario para formular, ejercer o defender reclamaciones.

Si sus datos se utilizan para mercadotecnia directa, puede oponerse en cualquier momento, sin justificar su decisión. Esto incluye la elaboración de perfiles relacionada con esa finalidad. Tras la oposición, los datos dejarán de utilizarse para tales fines.

Ejercicio de los derechos y reclamaciones
Dirija su solicitud a [email protected] o a la dirección postal del responsable. La atención es, por regla general, gratuita. Solo se solicitará información adicional para verificar su identidad cuando existan dudas razonables y en la medida necesaria.

Se responderá sin dilación indebida y, normalmente, dentro de un mes desde la recepción de la solicitud. Cuando la complejidad o el número de solicitudes lo justifiquen, el plazo podrá ampliarse hasta dos meses adicionales, informándole de la ampliación y sus motivos dentro del primer mes.

Puede presentar una reclamación ante una autoridad de protección de datos, especialmente en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la presunta infracción, conforme al artículo 77 del RGPD. No es necesario reclamar primero ante nosotros. Puede consultar el directorio oficial de autoridades del Comité Europeo de Protección de Datos.

J) Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, conforme al artículo 32 del RGPD, para proteger la confidencialidad, integridad y disponibilidad de los datos. Su alcance depende de la naturaleza del tratamiento y de los riesgos existentes. Ningún sistema permite garantizar una seguridad absoluta.

Las violaciones de seguridad se evaluarán y, cuando concurran los requisitos legales, se notificarán a la autoridad competente y se comunicarán a las personas afectadas conforme a los artículos 33 y 34 del RGPD.

K) Resolución de litigios en línea
La antigua plataforma europea de resolución de litigios en línea dejó de funcionar en 2025. El Reglamento (UE) n.º 524/2013 quedó derogado con efectos desde el 20 de julio de 2025 por el Reglamento (UE) 2024/3228. Por ello, esta política no presenta la antigua plataforma como una vía de reclamación disponible.

Sus derechos en materia de protección de datos y la posibilidad de reclamar ante una autoridad de control permanecen intactos. Los mecanismos de resolución de controversias de consumo que resulten aplicables se rigen por la normativa correspondiente y por la información del aviso legal y de las condiciones contractuales.

L) Explicación de las bases legales

• RGPD: regula el tratamiento de datos personales dentro de su ámbito material y territorial, incluida la información a los interesados, sus derechos y las transferencias internacionales.
• BDSG: complementa el RGPD en Alemania, cuando resulte aplicable.
• DDG: establece obligaciones de los prestadores de servicios digitales, como la información exigida por su artículo 5. No sustituye al RGPD.
• TDDDG: contiene reglas de protección de la privacidad en las telecomunicaciones y los servicios digitales. Su artículo 25 regula el almacenamiento de información en dispositivos y el acceso a ella.
• UWG: la Ley alemana contra la Competencia Desleal establece requisitos adicionales para determinadas comunicaciones publicitarias, especialmente en su artículo 7.

Estas normas se aplican por disposición legal cuando concurren sus requisitos; no dependen de que usted acepte esta política.

M) Información adicional sobre el tratamiento en HERALDO DE MADRID
Boletines informativos y comunicaciones comerciales

Cuando se ofrezcan boletines, le informaremos de su contenido, del proveedor de envío y del tratamiento de sus datos antes de la suscripción. Las comunicaciones publicitarias por correo electrónico requieren consentimiento previo, salvo que se cumplan todos los requisitos de una excepción legal aplicable. La suscripción a un boletín no autoriza automáticamente el seguimiento individual de aperturas o clics. Podrá darse de baja mediante el enlace de cada comunicación o escribiendo al contacto de privacidad.

Contenidos integrados, redes sociales y afiliación
Los reproductores, complementos sociales, herramientas de análisis y enlaces de afiliación pueden comunicar datos a terceros cuando se activan o utilizan. El alcance de esa comunicación depende del servicio y de la información facilitada antes de su utilización. Los tratamientos sujetos a consentimiento permanecerán bloqueados hasta obtenerlo.

Elaboración de perfiles y decisiones automatizadas
La personalización publicitaria puede implicar la elaboración de perfiles a partir de identificadores e interacciones. Usted conserva los derechos de oposición y retirada del consentimiento descritos en esta política. Si un tratamiento entra en el ámbito del artículo 22 del RGPD, resultarán aplicables las restricciones y garantías previstas en dicho artículo, incluida, en los supuestos legalmente establecidos, la posibilidad de obtener intervención humana, expresar su punto de vista e impugnar la decisión.

Menores de edad
Los tratamientos que afecten a menores requieren una protección específica. Si un servicio de la sociedad de la información se ofrece directamente a un menor y el tratamiento se basa en su consentimiento, se aplicará la edad prevista por la legislación pertinente conforme al artículo 8 del RGPD. En Alemania, el umbral es de 16 años; por debajo de él se requiere la autorización correspondiente de quien ejerza la patria potestad o tutela. Esta regla no sustituye las normas sobre capacidad contractual ni constituye una edad mínima general para leer el sitio.

Modificaciones de esta política
La política se actualizará cuando cambien los tratamientos o los requisitos aplicables. Si se pretende utilizar datos para otra finalidad, se facilitará la información exigible antes de hacerlo y se obtendrá un nuevo consentimiento cuando sea necesario. El consentimiento puede retirarse en cualquier momento; no existe una limitación de dos semanas. El silencio o la continuidad en el uso del sitio no equivalen a aceptar nuevos tratamientos.

Para cualquier consulta sobre protección de datos, puede escribir a [email protected].
© HERALDO DE MADRID — Todos los derechos reservados.

Última revisión: 1 de Enero de 2026.