Cómo se tratan sus datos
Este aviso se aplica a los formularios «Respuesta», «Disposición», «Conversación», «Invitación» y «Aviso», al correo de confirmación, a la respuesta automática y a la correspondencia posterior sobre el proyecto.
En pocas palabras
- No vendemos los datos ni los cedemos a terceros para sus propios fines
- No publicamos su texto, ni completo ni en fragmentos, sin un consentimiento aparte
- No mostramos publicidad ni usamos rastreadores publicitarios o analíticos
- No enviamos su texto libre a modelos de lenguaje ni evaluamos con ellos su postura
- No tomamos decisiones automatizadas sobre usted
- No enviamos novedades sin una casilla marcada aparte en el formulario
Abajo está la versión completa. Es más larga, pero está escrita en el mismo lenguaje: si algún punto no se entiende, es un error nuestro y puede escribirnos sobre ello a la misma dirección.
Quién es responsable de los datos
El responsable del tratamiento de los datos personales es Roman Voronkov, que actúa en el marco del proyecto independiente «El Inmanifiesto político» / The Political Unmanifest. En la fase actual, el proyecto no tiene personalidad jurídica.
Canal específico para cuestiones de datos: [email protected]. Esta dirección se utiliza para solicitudes de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y retirada del consentimiento.
No se ha designado un delegado de protección de datos: el volumen y la naturaleza del tratamiento no lo exigen.
Esta dirección es un canal de trabajo, no una formalidad: los correos que llegan a ella se leen y se responden en los plazos indicados en la sección «Sus derechos».
Qué datos se recogen
Formulario «Respuesta»
Nombre, correo electrónico, país de residencia, grupo de edad, tipo de mensaje, texto libre y casillas de consentimiento.
Formulario «Disposición»
Nombre, correo electrónico, país de residencia, grupo de edad, idiomas de trabajo, línea elegida, prioridades de cambio, posible aportación, formatos y tiempo de participación, experiencia profesional o enlace a un perfil, contexto adicional. La nacionalidad solo se indica si se desea.
Formulario «Conversación» en la página de la exposición
Nombre, correo electrónico, país, tipo de consulta, nombre de la institución y función, si los indica, y el texto del mensaje.
Formulario «Invitación» en la página de la escuela
Nombre, correo electrónico, país, tipo de consulta, área, institución o función, si los indica, y el texto del mensaje.
Formulario «Aviso» en las páginas de los libros
Correo electrónico e idioma de la edición elegido. Este formulario no recoge nada más.
Edad
Los formularios están destinados a personas de 18 años o más. La edad no se verifica: usted la confirma con una casilla en el formulario y eligiendo el grupo de edad, y el proyecto confía en esa declaración. Verificarla exigiría documentos, es decir, recoger datos mucho más sensibles que aquellos para los que existe el formulario. Si por el contenido del mensaje, por la correspondencia posterior o por una solicitud de un progenitor o tutor queda claro que el registro lo ha enviado un menor, se elimina y la correspondencia se interrumpe.
Datos de servicio
Idioma del formulario, número de respuesta, fecha y hora, estado de trabajo, historial de interacción y versión del texto del consentimiento vigente en el momento del envío.
Protección frente a abusos
La aplicación guarda temporalmente hashes irreversibles de la dirección de red y del correo para limitar la frecuencia de envíos. La dirección de red en sí no se guarda en la base de respuestas.
El origen de los datos es siempre el mismo: usted. El proyecto no obtiene información sobre usted de otras fuentes ni la completa con datos de bases externas.
Para qué y con qué base jurídica
Responder al mensaje y continuar el diálogo
Consentimiento: artículo 6.1.a) del RGPD. Cuando su respuesta pueda revelar opiniones políticas o filosóficas, se requiere además el consentimiento explícito del artículo 9.2.a).
Perfil de disposición y selección de tareas
Consentimiento: artículos 6.1.a) y 9.2.a) del RGPD. La selección la hace a mano una persona, no un algoritmo.
Aviso de publicación de una edición
Consentimiento: artículo 6.1.a) del RGPD. La persona elige el idioma de la edición sobre la que quiere recibir aviso. Se envía exactamente un correo, el día de la publicación de esa edición. La dirección se elimina justo después del envío y no se usa para nada más.
Análisis anonimizado y agregado
Consentimiento aparte y opcional. Negarse no impide enviar el formulario ni influye en la respuesta.
Mensajes ocasionales sobre la evolución de los proyectos y las tareas
Consentimiento aparte y opcional, que se marca en el cuarto punto del formulario. Sin él, solo nos dirigimos a usted en relación con su propio mensaje. Puede darse de baja con el enlace de cualquier correo.
Protección de los formularios frente al spam y los abusos
Interés legítimo en la seguridad del servicio: artículo 6.1.f) del RGPD, con minimización de datos y un plazo de conservación breve.
Confirmación de recepción
Correo técnico enviado a raíz de una acción suya. No es una suscripción ni marketing.
La respuesta conjunta a los mensajes acumulados se formula de forma general. Su texto no se reproduce literalmente ni se publica sin un consentimiento solicitado aparte.
Confirmación de la dirección
Los formularios exigen confirmar que se es titular de la dirección indicada. Así se protege a las personas frente a mensajes enviados en su nombre desde un correo ajeno.
- Tras pulsar «Enviar», el registro se guarda con el estado «no confirmado» junto con el texto del mensaje, para que no se pierda si el correo se retrasa.
- A la dirección indicada llega un correo con un enlace válido durante 48 horas.
- El texto de su mensaje no se incluye en ese correo, por si la dirección se escribió mal o pertenece a otra persona.
- Hasta la confirmación, el registro no se trata en cuanto al fondo.
- Los registros no confirmados se eliminan automáticamente en un plazo de 48 horas.
Si ha recibido un correo así pero no ha enviado nada, no tiene que hacer nada: el registro se eliminará. Puede informar de un abuso a [email protected].
Respuesta automática y ausencia de decisiones automatizadas
El correo automático se elige según el idioma del formulario y las opciones de respuesta estructuradas. El texto político libre no se envía a modelos de lenguaje ni se usa para evaluar de forma automatizada su postura.
La respuesta automática solo confirma la recepción y el número de respuesta. No implica aprobación, rechazo, promesa de respuesta personal, colaboración ni un papel concreto.
No se toman de forma automatizada decisiones que afecten significativamente a una persona. No se realiza elaboración de perfiles en el sentido del artículo 22 del RGPD; todo el trabajo sustancial con mensajes y perfiles lo hace una persona.
Quién puede tener acceso a los datos
El autor del proyecto y los futuros miembros del equipo
Solo en la medida necesaria para su función y tras concedérseles un acceso específico.
Servicio de alojamiento del sitio
Alojamiento del sitio, almacenamiento de la base de datos y de los registros, y funcionamiento del panel privado. La base se creó indicando la jurisdicción de la Unión Europea.
Brevo
Solo en el momento de enviar la confirmación automática. Se transmiten el nombre, la dirección, el idioma, el número de respuesta y un breve texto predeterminado. No se transmiten el texto completo de la respuesta, el grupo de edad, el país ni la nacionalidad. El seguimiento personal de aperturas y clics está desactivado para el destinatario.
Proton Mail
Correspondencia de trabajo desde las direcciones del proyecto, una vez iniciada esa comunicación.
Los datos no se venden, no se publican ni se comparten con otros participantes del proyecto sin una base o un consentimiento específicos.
Las respuestas y la base de datos se almacenan físicamente en Cloudflare D1 con la jurisdicción de la Unión Europea indicada: los registros se alojan en servidores de países de la UE y no salen de ella.
Políticas de privacidad de los proveedores: Cloudflare · Brevo · Proton
Tratamiento internacional
Los proveedores pueden tratar datos fuera de su país de residencia. En particular, el alojamiento actual no garantiza la ubicación de los datos en la región elegida, y Proton opera bajo jurisdicción suiza.
Cuando procede, el tratamiento y la transferencia se basan en contratos de encargo del tratamiento y en las garantías previstas por la ley.
No envíe a través de los formularios información que no sea necesaria para el diálogo o una posible participación. Esto incluye datos de otras personas, información sobre salud, situación migratoria y cualquier circunstancia cuya revelación pueda suponer un riesgo para alguien.
Plazos de conservación
- La respuesta y el historial de trabajo asociado: hasta la retirada del consentimiento, pero no más de 24 meses después de la última interacción sustancial.
- Dirección para el aviso de publicación de una edición: hasta la publicación de la edición elegida; se elimina justo después de enviar el correo. Si la edición no se publica en 24 meses, la dirección se elimina sin envío.
- Registros no confirmados: no más de 48 horas.
- Hashes técnicos de limitación de frecuencia: no más de 48 horas.
- Registros que se sepa que ha enviado un menor: se eliminan de inmediato en cuanto se tiene conocimiento de ello.
- Registros de correo: el plazo mínimo necesario en la práctica; algunos registros de servicio de los proveedores pueden conservarse según sus normas obligatorias de seguridad y contabilidad.
Con un consentimiento aparte, las respuestas pueden usarse para análisis estadísticos y analíticos. Solo se difunden resultados agregados, preparados de modo que se descarte una reidentificación razonablemente probable del participante: de la muestra se eliminan el nombre, la dirección, el texto libre y el identificador del registro, no se publican filas a nivel individual y las categorías poco frecuentes se agrupan. Hasta entonces, los datos siguen siendo personales y están sujetos a los plazos generales de conservación.
Sus derechos
Puede solicitar el acceso a los datos, una copia, su rectificación, supresión, limitación del tratamiento y portabilidad; retirar el consentimiento en cualquier momento; y oponerse al tratamiento de datos técnicos basado en el interés legítimo. La retirada del consentimiento no hace ilícito el tratamiento realizado antes de ella.
Escriba a [email protected] desde la dirección indicada en el formulario y, si es posible, indique el número de respuesta. Para proteger sus propios datos, puede requerirse una verificación razonable de identidad. La respuesta se facilita sin dilación indebida y, por lo general, en el plazo de un mes.
También puede presentar una reclamación ante una autoridad de control de protección de datos: en su país de residencia, en su lugar de trabajo o en el lugar de la supuesta infracción.
Seguridad y cambios
Se utilizan HTTPS, validación de campos en el servidor, limitación de la frecuencia de envíos, un panel privado con acceso mediante inicio de sesión y lista de direcciones permitidas, almacenamiento separado de credenciales y estados de acceso de trabajo.
Ninguna medida elimina el riesgo por completo; por eso el volumen de datos recogidos se limita deliberadamente. Es la protección principal, no un complemento de las demás.
Si las finalidades, los campos, los proveedores o los plazos cambian de forma sustancial, el aviso se actualizará antes de iniciar el nuevo tratamiento y, cuando sea necesario, se solicitará un nuevo consentimiento. Las versiones anteriores están disponibles previa solicitud.