Política de Privacidad

Política de Privacidad

Operamos de acuerdo con los principios establecidos a continuación:

Nos comprometemos a cumplir con las disposiciones legales sobre protección de datos y nos esforzamos por observar siempre los principios de evitación de datos y minimización de datos.

Esta Política de Privacidad se aplica tanto a la aplicación Vocdoni (app.vocdoni.io) como al sitio web de Vocdoni (vocdoni.io).

La aplicación incluye actividades de tratamiento adicionales relacionadas con usuarios registrados, administradores y procesos de votación, mientras que el sitio web se limita a finalidades informativas generales y analíticas.

1. El Responsable del Tratamiento

2. ¿Con qué finalidad procesamos tus datos personales?

Cuando visitas nuestro sitio web, solo procesamos datos técnicos mínimos (por ejemplo, dirección IP, navegador, tipo de dispositivo) necesarios para su correcto funcionamiento y con fines analíticos.

Utilizamos Google Analytics (con direcciones IP anonimizadas) y Plausible.io para obtener estadísticas agregadas y no identificables.

No se recogen datos personales con fines de marketing ni se lleva a cabo ningún perfilado de usuarios.

Procesamos tus datos personales para operar la Vocdoni App (en adelante, la «APLICACIÓN»), que proporciona procesos de votación y participación seguros, verificables y que preservan la privacidad.

• (a) Administradores: procesamos datos de identificación, contacto y autenticación para gestionar procesos de votación.
• (b) Votantes: procesamos credenciales o códigos de acceso proporcionados por su organización. Los votos se registran en la blockchain de Vocdoni utilizando mecanismos criptográficos que garantizan el anonimato.
• (c) Datos técnicos: el dispositivo, el navegador y la IP pueden procesarse para monitoreo de seguridad y análisis no identificables.

Todo el procesamiento sigue el principio de minimización de datos: solo se recopila la información estrictamente necesaria para operar el servicio. Los datos sensibles se almacenan de forma cifrada para mejorar la confidencialidad y la protección.

3. ¿Por qué podemos procesar tus datos personales?

El procesamiento de tus datos está legitimado sobre la base de:

• Necesidad contractual (Art. 6(1)(b) RGPD)
• Consentimiento explícito (Art. 6(1)(a) RGPD) para funciones opcionales
• Interés legítimo (Art. 6(1)(f) RGPD) para seguridad y prevención de fraude

4. ¿Durante cuánto tiempo conservaremos tus datos personales?

• Los datos de usuarios registrados (administradores) y los datos cargados por ellos (por ejemplo, listas de miembros) se conservarán mientras mantengan su cuenta y relación contractual con Synergize SL, y después durante los períodos de prescripción legal aplicables.
• Los datos de los votantes permanecen dentro de la base de datos de la lista de miembros de la organización y nunca se transfieren fuera de ella. Las credenciales se utilizan únicamente para generar una dirección que otorga el derecho a votar y que no está vinculada a ningún dato personal. Los datos de los miembros se conservarán mientras el administrador mantenga la lista de miembros o hasta que finalice la relación contractual con Synergize SL.
• Los votantes están ofuscados y almacenados en la blockchain de manera inmutable y permanente, sin ningún vínculo con datos personales.

Cuando los datos ya no sean necesarios para estos fines, se eliminarán con las medidas de seguridad apropiadas para una destrucción completa.

5. ¿A quién divulgamos tus datos personales?

Tus datos personales pueden divulgarse a:

• Administraciones Públicas y autoridades cuando sea legalmente requerido.
• Proveedores de servicios que necesitan acceso a datos personales para prestar servicios a Synergize SL (por ejemplo, procesadores de pagos, análisis). Estos proveedores actúan como encargados del tratamiento bajo contratos que cumplen con el Artículo 28.3 RGPD.

6. ¿Cuáles son tus derechos como usuario registrado?

Tus derechos incluyen los siguientes, pero no se limitan a:

• Derecho a solicitar información de acuerdo con el Art. 15 RGPD
• Derecho a solicitar rectificación según el Artículo 16 RGPD
• Derecho de supresión de tus datos personales, siempre que el procesamiento adicional no sea necesario por ninguna de las razones establecidas en el Art. 17 RGPD
• Derecho a solicitar la restricción del procesamiento de tus datos personales por cualquiera de las razones establecidas en el Art. 18 RGPD
• Derecho de transmisión de tus datos en un formato estructurado, de uso común y legible por máquina.
• Derecho a revocar tu consentimiento en cualquier momento de acuerdo con el Art. 7 (3) RGPD
• Derecho a presentar una queja ante la autoridad supervisora española (www.aepd.es) si consideras que el procesamiento no cumple con la legislación vigente.

Información de contacto para ejercer tus derechos:

Synergize SL. Jaume I, 65 (Local Esquerra) - 08470 Sant Celoni (Barcelona).
E-mail: [email protected]

Consulta nuestra política de privacidad / Consulta nuestra política de cookies

7. MEDIDAS DE SEGURIDAD

De acuerdo con las disposiciones de las regulaciones actuales sobre protección de datos personales, el RESPONSABLE cumple con todas las disposiciones de las regulaciones RGPD y LOPDGDD para el procesamiento de los datos personales de los que es responsable, y cumple manifiestamente con los principios descritos en el Artículo 5 del RGPD, por los cuales se procesan de manera lícita, justa y transparente en relación con el interesado y son apropiados, relevantes y limitados a lo necesario en relación con los fines para los que se procesan.

Synergize SL garantiza que se han implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad establecidas por RGPD y LOPDGDD con el fin de proteger los derechos y libertades de los usuarios.

• Todas las comunicaciones entre la APLICACIÓN y los servidores están cifradas (HTTPS/TLS).
• Los datos sensibles (por ejemplo, credenciales de autenticación, listas de miembros) se almacenan de forma cifrada.
• El diseño de la APLICACIÓN minimiza la recopilación de datos personales, centrándose en los datos estrictamente necesarios para la funcionalidad.
• Los votos están anonimizados por diseño y registrados en la blockchain de Vocdoni sin ningún vínculo con la identidad del votante.

Esta Política de Privacidad fue publicada el 26 de septiembre de 2025 y es efectiva a partir de esa fecha. Para más información sobre las garantías de tu privacidad, puedes contactar a Synergize SL en [email protected].

8. Delegado de Protección de Datos (DPO)

Synergize S.L. ha designado a 4Dlegal S.L. como su Delegado de Protección de Datos (DPO) de acuerdo con los Artículos 37–39 del RGPD.

Puedes contactar al DPO en [email protected] respecto a cualquier pregunta, preocupación o solicitud relacionada con el procesamiento de datos personales o el ejercicio de tus derechos de protección de datos.

El DPO actúa de manera independiente y reporta a la alta dirección de Synergize.

Todas las comunicaciones recibidas por el DPO se tratan de manera confidencial y se responderán en un plazo de un mes, prorrogable hasta dos meses adicionales si es necesario debido a la complejidad o el número de solicitudes.

9. Cookies y Tecnologías de Seguimiento

El sitio web (vocdoni.io) y la aplicación (app.vocdoni.io) utilizan un número mínimo de cookies y tecnologías de seguimiento:

Google Analytics – Utilizado en vocdoni.io para obtener estadísticas anónimas y agregadas sobre visitas y uso. Las direcciones IP se anonimizan antes del almacenamiento.

Plausible.io – Utilizado para una analítica respetuosa con la privacidad, sin cookies ni identificadores personales, tanto en el sitio web como en la aplicación.

No se utilizan cookies con fines de marketing, perfilado o publicidad.

Puedes desactivar las cookies en cualquier momento mediante la configuración de tu navegador.

10. Actualizaciones de esta Política

Esta política de privacidad se aplica tanto a la aplicación Vocdoni App (app.vocdoni.io) como al sitio web Vocdoni (vocdoni.io). Se revisa periódicamente y siempre que existan cambios legales, técnicos u organizativos relevantes en el tratamiento de datos.

Las actualizaciones sustanciales se comunicarán a través de la APLICACIÓN o por correo electrónico a los usuarios registrados y administradores.

Cada versión de la política incluirá su fecha de revisión y fecha de entrada en vigor.

La última revisión de esta política es del 24 de octubre de 2025.