Aviso de privacidad
Este aviso explica cómo tratamos los datos personales que nos das al rellenar un formulario en forms.360democracy.com, conforme al Reglamento General de Protección de Datos de la UE (RGPD), la Ley belga de 30 de julio de 2018 de protección de datos y la Directiva 2002/58/CE sobre la privacidad en las comunicaciones electrónicas.
1. Responsable del tratamiento
The Democratic Society AISBL (Democratic Society), asociación internacional sin ánimo de lucro de derecho belga.
BeCentral, Cantersteen 10, 1000 Brussels, Belgium
Contacto para protección de datos: domenico.ds@demsoc.eu · www.demsoc.org
2. Qué datos tratamos
- Las respuestas que escribes en el formulario. Según el formulario, pueden incluir tu nombre, tu correo electrónico u otra información que se te pida.
- La fecha y hora del envío.
No guardamos tu dirección IP, tu dispositivo ni tu ubicación junto a tus respuestas, y no necesitas crear ninguna cuenta. Para frenar abusos guardamos durante 24 horas unos identificadores técnicos cifrados con una función hash (no permiten saber quién eres), que después se borran solos.
3. Para qué y con qué base legal
- Para la finalidad que describe cada formulario (por ejemplo, inscribirte en un evento, participar en una consulta o responder a una encuesta). Base legal: tu consentimiento (art. 6.1.a RGPD), que das al enviar el formulario o al marcar la casilla de aceptación. Puedes retirarlo cuando quieras (art. 7.3), sin que eso afecte a lo tratado antes.
- Para enviarte una copia de tus respuestas por correo, cuando el formulario lo hace y nos das tu dirección. Base legal: tu consentimiento.
- Para proteger el servicio frente a envíos automáticos y abusos. Base legal: nuestro interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).
No tomamos decisiones automatizadas ni elaboramos perfiles sobre ti (art. 22 RGPD). No usamos tus datos para publicidad ni los vendemos.
4. Dónde se guardan: en la Unión Europea
- Alojamiento: los formularios y las respuestas están en nuestro propio servidor, en un centro de datos de Gandi SAS (63-65 Boulevard Masséna, 75013 París, Francia) situado en Francia.
- Correo: la copia de tus respuestas se envía a través de Brevo SAS (17 rue Salneuve, 75017 París, Francia), que guarda y trata los datos en servidores de la Unión Europea. Brevo registra datos técnicos de entrega y apertura del correo.
Gandi y Brevo son empresas europeas sujetas al RGPD. Actúan como encargados del tratamiento, solo siguiendo nuestras instrucciones y con los acuerdos de tratamiento de datos que exige el art. 28 RGPD, incluidos en sus condiciones de servicio. Nosotros no transferimos tus datos fuera del Espacio Económico Europeo.
5. Quién tiene acceso
Solo las personas autorizadas de Democratic Society que gestionan el formulario, con contraseña y verificación en dos pasos. No compartimos tus datos con terceros, salvo los encargados citados o si una ley nos obliga.
6. Cuánto tiempo los guardamos
- Las respuestas, solo mientras hagan falta para la finalidad del formulario. Después las borramos.
- Las copias de seguridad diarias del servidor se sobrescriben a los 30 días, así que un dato borrado desaparece también de ellas en ese plazo.
- Los identificadores técnicos contra abusos, 24 horas.
7. Cookies
No usamos cookies de analítica, de publicidad ni de terceros, y las páginas no cargan nada de otros servidores (ni fuentes, ni scripts, ni estadísticas). Solo usamos cookies estrictamente necesarias, que no requieren consentimiento (art. 5.3 de la Directiva 2002/58/CE):
answered_…: solo si el formulario admite una respuesta por navegador. Recuerda que ya lo has rellenado. Dura 12 meses.forms_admin: solo para el personal que gestiona los formularios. Mantiene la sesión abierta y se borra al cerrar el navegador.
8. Seguridad
Todas las conexiones van cifradas con HTTPS (TLS), también el envío de correos. La gestión exige contraseña y verificación en dos pasos, el servidor solo admite acceso por clave SSH y hay copias de seguridad diarias.
9. Tus derechos
Según los artículos 15 a 21 del RGPD puedes pedirnos, gratis: acceder a tus datos, rectificarlos, borrarlos, limitar su tratamiento, recibirlos en un formato portable, oponerte al tratamiento basado en interés legítimo y retirar tu consentimiento. Escríbenos a domenico.ds@demsoc.eu indicando el formulario y la dirección de correo con la que respondiste. Contestamos en un plazo de un mes (art. 12.3 RGPD). Puede que te pidamos confirmar tu identidad.
10. Reclamaciones
Si crees que no tratamos bien tus datos, puedes reclamar ante la autoridad de control belga, la Autoridad de Protección de Datos (Autorité de protection des données / Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Bruselas, www.dataprotectionauthority.be, o ante la del país de la UE donde vivas o trabajes (art. 77 RGPD).
11. Cambios
Si cambiamos este aviso, publicaremos aquí la versión nueva con su fecha.