Cómo se tratan tus datos
Esta información se aplica a los formularios «Respuesta», «Disponibilidad», «Conversación», «Invitación» y «Notificación», así como al correo de confirmación, la respuesta automática y la correspondencia posterior relacionada con el proyecto.
En resumen
- No vendemos tus datos ni los transmitimos a terceros para sus propios fines
- No publicamos tu texto, ni completo ni por fragmentos, sin un consentimiento separado
- No mostramos publicidad ni utilizamos rastreadores publicitarios o analíticos
- No enviamos tu texto libre a modelos de lenguaje ni los utilizamos para evaluar tu posición
- No tomamos decisiones sobre ti de forma automatizada
- No enviamos boletines sin una casilla marcada expresamente en el formulario
Más abajo está la versión completa. Es más larga, pero está escrita con el mismo principio: si algo no está claro, el error es nuestro y puedes señalarlo en la misma dirección.
Quién es responsable de los datos
El responsable del tratamiento de los datos personales es Roman Voronkov, que actúa en el marco del proyecto independiente «El Inmanifiesto político» / The Political Unmanifest. En esta etapa, el proyecto no tiene personalidad jurídica propia.
Canal específico para asuntos de datos: [email protected]. Esta dirección se utiliza para solicitudes de acceso, rectificación, eliminación, limitación del tratamiento, portabilidad y retirada del consentimiento.
No se ha designado un delegado de protección de datos independiente: el volumen y la naturaleza del tratamiento no hacen necesaria esa designación.
Esta dirección es un canal de trabajo, no una formalidad: los mensajes enviados allí se leen y reciben respuesta dentro de los plazos indicados en la sección «Tus derechos».
Datos que recopilamos
Formulario «Respuesta»
Nombre, correo electrónico, país de residencia, grupo de edad, tipo de mensaje, texto libre y casillas de consentimiento.
Formulario «Disponibilidad»
Nombre, correo electrónico, país de residencia, grupo de edad, idiomas de trabajo, área elegida, prioridades de cambio, posible contribución, formatos y tiempo de participación, experiencia profesional o enlace a un perfil, contexto adicional. La ciudadanía se indica solo si quieres hacerlo.
Formulario «Conversación» en la página de la exposición
Nombre, correo electrónico, país, tipo de solicitud, institución y función si las indicas, y texto del mensaje.
Formulario «Invitación» en la página de la escuela
Nombre, correo electrónico, país, tipo de solicitud, área, institución o función si las indicas, y texto del mensaje.
Formulario «Notificación» en las páginas de los libros
Correo electrónico e idioma de la edición elegida. Este formulario no recopila nada más.
Edad
Los formularios están destinados a personas de 18 años o más. La edad no se verifica: la confirmas mediante una casilla del formulario y la elección del grupo de edad, y el proyecto se basa en esa declaración. Verificarla exigiría documentos y, por tanto, recopilar datos mucho más sensibles que aquellos para los que existe el formulario. Si del contenido de un mensaje, de la correspondencia posterior o de una solicitud de un padre, madre o tutor resulta evidente que el registro fue enviado por una persona menor de edad, se elimina y la correspondencia se da por terminada.
Datos de servicio
Idioma del formulario, número de la respuesta, fecha y hora, estado de trabajo, historial de interacciones y versión del texto de consentimiento vigente en el momento del envío.
Protección frente a abusos
La aplicación conserva temporalmente hashes irreversibles de la dirección de red y del correo electrónico para limitar la frecuencia de los envíos. La propia dirección de red no se almacena en la base de respuestas.
La fuente de los datos es siempre la misma: tú. El proyecto no recibe información sobre ti de otras fuentes ni la completa con bases externas.
Para qué y sobre qué base
Responder a un mensaje y continuar el diálogo
Consentimiento — artículo 6.1.a del RGPD. Cuando tu respuesta pueda revelar opiniones políticas o convicciones filosóficas, también se requiere consentimiento explícito conforme al artículo 9.2.a.
Perfil de disponibilidad y selección de tareas
Consentimiento — artículos 6.1.a y 9.2.a del RGPD. La selección la realiza manualmente una persona, no un algoritmo.
Notificación de la salida de una edición
Consentimiento — artículo 6.1.a del RGPD. La persona elige el idioma de la edición sobre la que quiere recibir aviso. Se envía un solo correo, el día de publicación de esa edición. La dirección se elimina inmediatamente después y no se utiliza para ningún otro fin.
Análisis anonimizado y agregado
Consentimiento separado y opcional. Rechazarlo no impide enviar el formulario ni influye en la respuesta.
Mensajes poco frecuentes sobre el desarrollo de los proyectos y las tareas
Consentimiento separado y opcional, dado mediante la cuarta casilla del formulario. Sin ese consentimiento, solo nos ponemos en contacto contigo en relación con tu propio mensaje. Puedes darte de baja mediante el enlace incluido en cualquier correo.
Protección de los formularios frente a spam y abusos
Interés legítimo relacionado con la seguridad del servicio — artículo 6.1.f del RGPD, con minimización de datos y un plazo breve de conservación.
Confirmación de recepción
Correo técnico enviado como consecuencia de tu propia acción. No es una suscripción ni marketing.
La respuesta general a los mensajes recibidos se formula de manera agregada. Tu texto no se reproduce literalmente ni se publica sin pedirte un consentimiento separado.
Confirmación de la dirección
Los formularios exigen confirmar que controlas la dirección indicada. Esto protege a las personas frente al envío de mensajes en su nombre desde una dirección ajena.
- Después de pulsar «Enviar», el registro se conserva con estado «sin confirmar» junto con el texto del mensaje, para que no se pierda si el correo tarda en llegar.
- A la dirección indicada se envía un mensaje con un enlace válido durante 48 horas.
- El texto de tu mensaje no se incluye en ese correo, por si la dirección se hubiera indicado por error o perteneciera a otra persona.
- Antes de la confirmación, el registro no se trata en cuanto al contenido.
- Los registros sin confirmar se eliminan automáticamente en un plazo máximo de 48 horas.
Si recibes un correo de este tipo sin haber enviado nada, no tienes que hacer nada: el registro se eliminará. Puedes informar de un abuso en [email protected].
Respuesta automática y ausencia de decisiones automatizadas
El correo automático se elige según el idioma del formulario y las opciones de respuesta estructuradas. El texto político libre no se envía a modelos de lenguaje ni se utiliza para evaluar automáticamente tu posición.
La respuesta automática solo confirma la recepción y el número de respuesta. No significa aprobación, rechazo ni promesa de una respuesta personal, colaboración o función concreta.
No se toman automáticamente decisiones que produzcan efectos significativos sobre una persona. No se realiza perfilado en el sentido del artículo 22 del RGPD; todo análisis sustantivo de mensajes y perfiles lo realiza una persona.
Quién puede tener acceso a los datos
El autor del proyecto y futuros miembros del equipo
Solo en la medida necesaria para su función y después de asignar un acceso independiente.
Servicio de alojamiento del sitio
Alojamiento del sitio, almacenamiento de la base de datos y de los registros, y funcionamiento del panel privado. La base se creó indicando la jurisdicción de la Unión Europea.
Brevo
Solo en el momento de enviar la confirmación automática. Se transmiten el nombre, la dirección, el idioma, el número de respuesta y un texto determinista breve. No se transmiten el texto completo de la respuesta, el grupo de edad, el país ni la ciudadanía. El seguimiento individual de aperturas y clics está desactivado para el destinatario.
Proton Mail
Correspondencia de trabajo desde las direcciones del proyecto, una vez iniciada esa comunicación.
Los datos no se venden, no se publican ni se transmiten a otros participantes del proyecto sin una base jurídica o un consentimiento independiente.
Las respuestas y la base de datos se almacenan físicamente en Cloudflare D1 con la jurisdicción de la Unión Europea: los registros residen en servidores de países de la UE y no salen de ella.
Políticas de privacidad de los proveedores: Cloudflare · Brevo · Proton
Tratamiento internacional
Los proveedores pueden tratar datos fuera de tu país de residencia. En particular, el alojamiento actual no garantiza que los datos se almacenen en una región elegida, y Proton está bajo jurisdicción suiza.
Cuando corresponda, el tratamiento y las transferencias se basan en acuerdos de tratamiento de datos y en las garantías previstas por la ley.
No envíes mediante los formularios información que no sea necesaria para el diálogo o una posible participación. Esto incluye especialmente datos sobre otras personas, información de salud, situación migratoria y cualquier circunstancia cuya divulgación pueda crear un riesgo para alguien.
Plazos de conservación
- Respuesta e historial de trabajo asociado — hasta que se retire el consentimiento, pero no más de 24 meses desde el último intercambio sustancial.
- Dirección para avisar de la salida de una edición — hasta que salga la edición elegida; eliminación inmediata después de enviar el correo. Si la edición no sale en 24 meses, la dirección se elimina sin enviar ningún mensaje.
- Registros sin confirmar — como máximo 48 horas.
- Hashes técnicos para limitar la frecuencia — como máximo 48 horas.
- Registros respecto de los cuales se haya determinado que fueron enviados por una persona menor de edad — eliminación inmediata en cuanto se tenga conocimiento de ello.
- Registros de correo — el mínimo tiempo necesario en la práctica; algunos datos técnicos conservados por los proveedores pueden mantenerse conforme a sus propias obligaciones de seguridad y trazabilidad.
Cuando has dado un consentimiento separado, las respuestas pueden utilizarse para análisis estadísticos y analíticos. Solo se publican resultados agregados preparados de modo que una reidentificación quede razonablemente excluida: el nombre, la dirección, el texto libre y el identificador del registro se eliminan de la muestra, no se publican filas sobre una sola persona y las categorías raras se agrupan. Hasta esa fase, los datos siguen siendo personales y están sujetos a los plazos generales de conservación.
Tus derechos
Puedes solicitar acceso a tus datos, una copia, su rectificación, eliminación, limitación del tratamiento y portabilidad; retirar tu consentimiento en cualquier momento; y oponerte al tratamiento de datos técnicos basado en un interés legítimo. Retirar el consentimiento no convierte en ilícito el tratamiento realizado antes de la retirada.
Escribe a [email protected] desde la dirección indicada en el formulario y, si es posible, indica el número de la respuesta. Para proteger tus propios datos puede pedirse una comprobación razonable de identidad. La respuesta se dará sin demora indebida y, por regla general, en un plazo máximo de un mes.
También puedes presentar una reclamación ante una autoridad de control de protección de datos en tu país de residencia, en tu lugar de trabajo o en el lugar de la presunta infracción.
Seguridad y cambios
El proyecto utiliza HTTPS, validación de campos en el servidor, limitación de frecuencia de envíos, un panel cerrado con autenticación y lista de direcciones autorizadas, almacenamiento separado de secretos y estados de trabajo para los accesos.
Ninguna medida elimina por completo el riesgo; por eso la cantidad de datos recopilados se limita deliberadamente. Esta es la principal medida de protección, no un complemento de las demás.
Si cambian de forma sustancial los fines, campos, proveedores o plazos, esta información se actualizará antes de iniciar el nuevo tratamiento y, cuando sea necesario, se solicitará un nuevo consentimiento. Las versiones anteriores están disponibles previa solicitud.