Política de Privacidad

Política de Privacidad

Operamos de acuerdo con los principios establecidos a continuación:

Nos comprometemos a cumplir con las disposiciones legales sobre protección de datos y nos esforzamos por observar siempre los principios de evitación de datos y minimización de datos.

Esta Política de Privacidad se aplica tanto a la aplicación Vocdoni (app.vocdoni.io (se abre en una nueva pestaña)) como al sitio web de Vocdoni (vocdoni.io (se abre en una nueva pestaña)).

La aplicación incluye actividades de tratamiento adicionales relacionadas con usuarios registrados, administradores y procesos de votación, mientras que el sitio web se limita a finalidades informativas generales y analíticas.

1. El Responsable del Tratamiento

2. ¿Con qué finalidad procesamos tus datos personales?

Cuando visitas nuestro sitio web, solo procesamos datos técnicos mínimos (por ejemplo, dirección IP, navegador, tipo de dispositivo) necesarios para su correcto funcionamiento y con fines analíticos.

Utilizamos Google Analytics (con direcciones IP anonimizadas), Plausible.io y PostHog con fines analíticos. Google Analytics y Plausible.io producen estadísticas agregadas. PostHog utiliza un identificador generado aleatoriamente que es seudonimizado y no anónimo, por lo que lo tratamos como dato personal. Google Analytics y PostHog solo se cargan después de que aceptes el banner de cookies.

No se recogen datos personales con fines de marketing ni se lleva a cabo ningún perfilado de usuarios.

Procesamos tus datos personales para operar la Vocdoni App (en adelante, la «APLICACIÓN»), que proporciona procesos de votación y participación seguros, verificables y que preservan la privacidad.

• (a) Administradores: procesamos datos de identificación, contacto y autenticación para gestionar procesos de votación.
• (b) Votantes: procesamos credenciales o códigos de acceso proporcionados por su organización. Los votos se registran en la blockchain de Vocdoni utilizando mecanismos criptográficos que garantizan el anonimato.
• (c) Datos técnicos: el dispositivo, el navegador y la IP pueden procesarse para monitoreo de seguridad y prevención del fraude, sobre la base de nuestro interés legítimo. La analítica no está cubierta por este apartado: se basa en tu consentimiento, según se describe en las secciones 3 y 9.

Todo el procesamiento sigue el principio de minimización de datos: solo se recopila la información estrictamente necesaria para operar el servicio. Los datos sensibles se almacenan de forma cifrada para mejorar la confidencialidad y la protección.

3. ¿Por qué podemos procesar tus datos personales?

El procesamiento de tus datos está legitimado sobre la base de:

• Necesidad contractual (Art. 6(1)(b) RGPD)
• Consentimiento explícito (Art. 6(1)(a) RGPD) para funciones opcionales, incluida toda la analítica que almacena información en tu dispositivo y la grabación de sesiones descrita en la sección 9
• Interés legítimo (Art. 6(1)(f) RGPD) para seguridad y prevención de fraude

4. ¿Durante cuánto tiempo conservaremos tus datos personales?

• Los datos de usuarios registrados (administradores) y los datos cargados por ellos (por ejemplo, listas de miembros) se conservarán mientras mantengan su cuenta y relación contractual con Synergize SL, y después durante los períodos de prescripción legal aplicables.
• Los datos de los votantes permanecen dentro de la base de datos de la lista de miembros de la organización y nunca se transfieren fuera de ella. Las credenciales se utilizan únicamente para generar una dirección que otorga el derecho a votar y que no está vinculada a ningún dato personal. Los datos de los miembros se conservarán mientras el administrador mantenga la lista de miembros o hasta que finalice la relación contractual con Synergize SL.
• Los votantes están ofuscados y almacenados en la blockchain de manera inmutable y permanente, sin ningún vínculo con datos personales.
• Los eventos de analítica se conservan durante 12 meses. Este plazo permite comparar un año con el anterior, que es la finalidad para la que se recogen los datos.
• Las grabaciones de sesión en la Aplicación Vocdoni se conservan durante 30 días y después se eliminan.

Cuando los datos ya no sean necesarios para estos fines, se eliminarán con las medidas de seguridad apropiadas para una destrucción completa.

5. ¿A quién divulgamos tus datos personales?

Tus datos personales pueden divulgarse a:

• Administraciones Públicas y autoridades cuando sea legalmente requerido.
• Proveedores de servicios que necesitan acceso a datos personales para prestar servicios a Synergize SL (por ejemplo, procesadores de pagos, análisis). Estos proveedores actúan como encargados del tratamiento bajo contratos que cumplen con el Artículo 28.3 RGPD.

6. ¿Cuáles son tus derechos como usuario registrado?

Tus derechos incluyen los siguientes, pero no se limitan a:

• Derecho a solicitar información de acuerdo con el Art. 15 RGPD
• Derecho a solicitar rectificación según el Artículo 16 RGPD
• Derecho de supresión de tus datos personales, siempre que el procesamiento adicional no sea necesario por ninguna de las razones establecidas en el Art. 17 RGPD
• Derecho a solicitar la restricción del procesamiento de tus datos personales por cualquiera de las razones establecidas en el Art. 18 RGPD
• Derecho de transmisión de tus datos en un formato estructurado, de uso común y legible por máquina.
• Derecho a revocar tu consentimiento en cualquier momento de acuerdo con el Art. 7 (3) RGPD
• Derecho a presentar una queja ante la autoridad supervisora española (www.aepd.es (se abre en una nueva pestaña)) si consideras que el procesamiento no cumple con la legislación vigente.

Información de contacto para ejercer tus derechos:

Synergize SL. Jaume I, 65 (Local Esquerra) - 08470 Sant Celoni (Barcelona).
E-mail: dpo@vocdoni.org (se abre en una nueva pestaña)

7. Medidas de seguridad

De acuerdo con las disposiciones de las regulaciones actuales sobre protección de datos personales, el RESPONSABLE cumple con todas las disposiciones de las regulaciones RGPD y LOPDGDD para el procesamiento de los datos personales de los que es responsable, y cumple manifiestamente con los principios descritos en el Artículo 5 del RGPD, por los cuales se procesan de manera lícita, justa y transparente en relación con el interesado y son apropiados, relevantes y limitados a lo necesario en relación con los fines para los que se procesan.

Synergize SL garantiza que se han implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad establecidas por RGPD y LOPDGDD con el fin de proteger los derechos y libertades de los usuarios.

• Todas las comunicaciones entre la APLICACIÓN y los servidores están cifradas (HTTPS/TLS).
• Los datos sensibles (por ejemplo, credenciales de autenticación, listas de miembros) se almacenan de forma cifrada.
• El diseño de la APLICACIÓN minimiza la recopilación de datos personales, centrándose en los datos estrictamente necesarios para la funcionalidad.
• Los votos están anonimizados por diseño y registrados en la blockchain de Vocdoni sin ningún vínculo con la identidad del votante.

Esta Política de Privacidad fue publicada el 28 de agosto de 2026 y es efectiva a partir de esa fecha. Para más información sobre las garantías de tu privacidad, puedes contactar a Synergize SL en dpo@vocdoni.org (se abre en una nueva pestaña).

8. Delegado de Protección de Datos (DPO)

Synergize S.L. ha designado a 4Dlegal S.L. como su Delegado de Protección de Datos (DPO) de acuerdo con los Artículos 37–39 del RGPD.

Puedes contactar al DPO en dpo@vocdoni.org (se abre en una nueva pestaña) respecto a cualquier pregunta, preocupación o solicitud relacionada con el procesamiento de datos personales o el ejercicio de tus derechos de protección de datos.

El DPO actúa de manera independiente y reporta a la alta dirección de Synergize.

Todas las comunicaciones recibidas por el DPO se tratan de manera confidencial y se responderán en un plazo de un mes, prorrogable hasta dos meses adicionales si es necesario debido a la complejidad o el número de solicitudes.

9. Cookies y Tecnologías de Seguimiento

El sitio web (vocdoni.io) y la aplicación (app.vocdoni.io) utilizan un número mínimo de cookies y tecnologías de seguimiento:

Google Analytics – Se utiliza en vocdoni.io para recopilar estadísticas agregadas sobre las visitas y el uso del sitio web. Las direcciones IP se anonimizan antes de su almacenamiento. Google Analytics es un servicio prestado por un tercero, que instala sus propias cookies conforme a su propia política de privacidad. Solo se carga después de que aceptes el banner de cookies.

Plausible.io – Utilizado para una analítica respetuosa con la privacidad, sin cookies ni identificadores personales, tanto en el sitio web como en la aplicación.

PostHog – Se utiliza tanto en vocdoni.io como en app.vocdoni.io, y únicamente después de que aceptes el banner de cookies. PostHog almacena un identificador generado aleatoriamente en una cookie asociada al dominio vocdoni.io y sus subdominios. Dado que el sitio web y la Aplicación leen el mismo identificador, podemos saber que una visita a vocdoni.io y un uso posterior de app.vocdoni.io corresponden al mismo visitante, lo que nos permite medir cómo las personas pasan de nuestro sitio web a nuestro servicio. Este identificador es seudonimizado: no te identifica por tu nombre, pero lo tratamos como dato personal. No se comparte con ningún otro sitio web ni con terceros. Se conserva durante 12 meses. Los datos se alojan en la Unión Europea y no se recogen direcciones IP.

Grabación de sesiones – Únicamente en la Aplicación Vocdoni, y solo respecto de los administradores y demás usuarios autenticados que hayan aceptado el banner de cookies, PostHog graba además la sesión: las páginas visitadas, los clics y el movimiento en pantalla. Todo el texto y todos los campos de formulario están enmascarados. El enmascaramiento se aplica en tu propio navegador, de modo que el contenido enmascarado nunca se transmite a PostHog ni sale de tu dispositivo. La finalidad es detectar y corregir problemas de usabilidad. Las grabaciones se conservan durante 30 días y después se eliminan; si una grabación documenta un problema concreto, puede conservarse excepcionalmente mientras se resuelve dicho problema, y en ningún caso más de un año. La grabación de sesiones nunca está activa en el sitio web vocdoni.io, nunca está activa en las páginas de votación y los votantes nunca son grabados.

Registro de consentimiento – Una cookie denominada vocdoni-cookie-consent almacena tu elección en este banner. Está asociada al dominio vocdoni.io y sus subdominios, de modo que la decisión que tomes en el sitio web se aplique igualmente en la Aplicación y no se te pregunte dos veces. Se conserva durante 12 meses y registra tu elección, la fecha en que la realizaste y la versión de esta política vigente en ese momento, identificada por su fecha de revisión.

Puedes modificar o retirar tu elección en cualquier momento, con efecto inmediato tanto en vocdoni.io como en app.vocdoni.io, mediante el enlace Configuración de cookies disponible en el pie de todas las páginas, que vuelve a abrir el banner. Retirar el consentimiento es tan sencillo como prestarlo y no afecta a la licitud del tratamiento realizado con anterioridad.

Cookies utilizadas:

Cuando el servicio de chat de soporte está activado, este instala cookies adicionales, descritas en la sección 9.1.

No se utilizan cookies con fines de marketing, perfilado o publicidad.

También puedes desactivar las cookies a través de la configuración de tu navegador en cualquier momento, si bien el enlace Configuración de cookies descrito anteriormente es la forma más fiable de retirar el consentimiento, porque se aplica tanto a vocdoni.io como a app.vocdoni.io.

10. Actualizaciones de esta Política

Esta política de privacidad se aplica tanto a la aplicación Vocdoni App (app.vocdoni.io) como al sitio web Vocdoni (vocdoni.io). Se revisa periódicamente y siempre que existan cambios legales, técnicos u organizativos relevantes en el tratamiento de datos.

Las actualizaciones sustanciales se comunicarán a través de la APLICACIÓN o por correo electrónico a los usuarios registrados y administradores.

Cada versión de la política incluirá su fecha de revisión y fecha de entrada en vigor.

Dado que esta versión introduce una nueva finalidad - medir la transición entre nuestro sitio web y nuestro servicio mediante un identificador compartido -, cualquier consentimiento de cookies prestado con anterioridad a esa fecha ya no cubre la totalidad de los tratamientos aquí descritos y ha quedado invalidado. Se te volverá a solicitar tu elección en tu próxima visita.

La última revisión de esta política es del 28 de agosto de 2026.