1. Quién es el responsable

• MAREA DELIBERATIVA (en adelante, «Marea»).
• CIF: G10851723
• Domicilio: Callejón de los Civiles número 1, piso 1, 28053 Madrid.
• Contacto para protección de datos: info@mareadeliberativa.org

No hay Delegado de Protección de Datos designado (no es obligatorio para una entidad de nuestro tamaño y actividad). Marea cuenta con un servicio externo de apoyo en protección de datos.

Esta política se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Una nota de estilo: preferimos contarte qué hacemos de verdad con tus datos antes que enterrarte en cláusulas. Si algo no queda claro, escríbenos.

2. Qué datos tratamos, para qué y con qué base

2.1. Newsletter

• Qué datos: correo electrónico y, si quieres, tu nombre.
• Para qué: enviarte la newsletter de Marea, aproximadamente mensual.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD), con doble confirmación: hasta que no haces clic en el correo de verificación, no quedas suscrito.
• Dónde viven: en un gestor de listas de correo (Listmonk) autoalojado en infraestructura propia de Marea. No se comparten con plataformas de marketing.
• Hasta cuándo: hasta que te des de baja (un clic al pie de cualquier envío) o revoques el consentimiento.

2.2. Bolsa de reclutadores

• Qué datos: correo electrónico, nombre y provincia.
• Para qué: avisarte cuando se abre una convocatoria remunerada de reclutamiento puerta a puerta para un panel ciudadano.
• Base jurídica: tu consentimiento (art. 6.1.a), también con doble confirmación.
• Dónde viven: misma infraestructura propia (Listmonk).
• Hasta cuándo: hasta que pidas salir de la bolsa.

2.3. Selección y contratación de reclutadores

Si te presentas a una convocatoria concreta y resultas seleccionado, el tratamiento crece:

• Qué datos: identificativos y de contacto, fotografía (para tu acreditación visible en campo), NIF, datos bancarios y fiscales (contrato y facturación).
• Para qué: gestionar tu candidatura, formalizar el contrato, acreditarte ante los vecinos y pagarte.
• Base jurídica: medidas precontractuales y ejecución de contrato (art. 6.1.b) y obligaciones legales, sobre todo fiscales (art. 6.1.c).
• Dónde viven: en herramientas autoalojadas de Marea (firma de contratos, facturación) y, las fotografías de acreditación, en almacenamiento cloud europeo (ver punto 4).
• Hasta cuándo: los datos contractuales y de facturación, durante los plazos de prescripción fiscal y mercantil (en general entre 4 y 6 años). El resto, al cerrar la convocatoria.

2.4. Participantes en los Paneles Ciudadanos Europeos

Es el tratamiento más delicado que tocamos y el que más se malinterpreta, así que lo contamos con precisión: aquí Marea no es la responsable de tus datos.

Los Paneles Ciudadanos Europeos los opera, por encargo de la Comisión Europea, un consorcio formado por Sortition Foundation (sociedad inglesa, Cambridge, Reino Unido) y su filial Sortition Europe Nonprofit Kft. (Budapest, Hungría). Son ellas quienes deciden qué datos se recogen y para qué, y quienes operan el formulario de registro y el sorteo: son las responsables del tratamiento. Marea participa como encargada del tratamiento (art. 28 RGPD), tratando esos datos por cuenta y siguiendo las instrucciones de ellas, conforme al acuerdo de servicio firmado entre las partes.

• Qué hacemos nosotros: llamar a tu puerta, explicarte el proceso, ayudarte a registrarte si lo necesitas y, si resultas seleccionado, llamarte para confirmar tu participación y acompañarte hasta el panel. Para eso accedemos a tus datos de contacto a través de un panel de país que nos facilita el consorcio.
• Qué datos: identificativos, de contacto y sociodemográficos básicos (edad, género, nivel de formación, ámbito rural/urbano), que sirven para el sorteo estratificado. Solo se recoge lo necesario para sortear y coordinar la logística.
• Base jurídica: la determina el responsable; el registro se realiza con tu consentimiento. Decir que no en la puerta de tu casa es legítimo y no tiene ninguna consecuencia.
• Menores: en algunos paneles europeos pueden participar menores de 18 años. En ese caso el proceso exige la implicación de madre, padre o tutor legal, también para el tratamiento de los datos.
• Tus derechos sobre esos datos: como no somos los responsables, no podemos decidir por nuestra cuenta sobre ellos. Escríbenos a info@mareadeliberativa.org y te ponemos en contacto con el responsable, o dirígete directamente al consorcio.

2.5. Relaciones institucionales y de colaboración

• Qué datos: datos de contacto profesionales de personas de administraciones, organizaciones y medios con las que Marea trabaja o conversa.
• Para qué: gestionar la relación (proyectos, alianzas, prensa).
• Base jurídica: interés legítimo (art. 6.1.f) en mantener relaciones profesionales; puedes oponerte cuando quieras.
• Dónde viven: en un CRM autoalojado en infraestructura propia.
• Hasta cuándo: mientras la relación esté viva o hasta que te opongas.

2.6. Donaciones

• Qué datos: los que aparecen en la transferencia bancaria (nombre, IBAN) y, si pides certificado para deducción fiscal, tu NIF y domicilio.
• Para qué: gestión contable y emisión de justificantes.
• Base jurídica: ejecución de la relación (art. 6.1.b) y obligaciones legales fiscales (art. 6.1.c).
• Hasta cuándo: plazos de prescripción fiscal.

2.7. Contacto

Si nos escribes por email o WhatsApp, tratamos tus datos de contacto y el contenido del mensaje para responderte (interés legítimo, art. 6.1.f). Ten en cuenta que WhatsApp pertenece a Meta y aplica sus propias condiciones al canal.

3. A quién NO cedemos tus datos

No vendemos, alquilamos ni cedemos datos personales a terceros para sus propios fines. Las únicas comunicaciones de datos son las que exige la ley (administración tributaria, jueces y tribunales) y las necesarias para operar los servicios del punto 4.

4. Quién nos ayuda a tratar los datos (encargados)

Practicamos la soberanía tecnológica: la mayoría de nuestras herramientas son software libre autoalojado en infraestructura propia, lo que reduce la lista de terceros con acceso a datos. Los que quedan:

• Proveedor cloud europeo (Scaleway, Francia): almacenamiento de archivos y envío técnico de correos de la newsletter.
• Proveedor de seguridad perimetral y CDN (Cloudflare, EEUU): procesa direcciones IP de quien visita la web.
• Proveedor de correo y ofimática (Google, EEUU): nuestro correo corporativo. Si nos escribes, tu mensaje pasa por sus servidores.
• Tipografías (Google Fonts, EEUU): las fuentes de esta web se solicitan a servidores de Google, que reciben tu dirección IP al cargar la página. Estamos trabajando en servirlas desde infraestructura propia para eliminar esta cesión.

Con todos ellos rigen acuerdos de encargo de tratamiento conforme al art. 28 RGPD.

En los Paneles Ciudadanos Europeos (punto 2.4) la relación es la inversa: ahí no contratamos a nadie, sino que es Marea quien actúa como encargada del consorcio Sortition, que es el responsable.

5. Transferencias internacionales

Algunos de esos proveedores están fuera del Espacio Económico Europeo: Cloudflare y Google (Estados Unidos, amparados en el EU-US Data Privacy Framework). En los Paneles Ciudadanos Europeos, el consorcio responsable lo forman Sortition Foundation (Reino Unido, amparado en la decisión de adecuación de la Comisión Europea) y Sortition Europe Nonprofit Kft. (Hungría, dentro del Espacio Económico Europeo, por lo que no hay transferencia internacional). No hay otras transferencias internacionales.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y revocar cualquier consentimiento, escribiendo a info@mareadeliberativa.org. Te responderemos en el plazo máximo de un mes. Solo te pediremos documentación identificativa si hay dudas razonables sobre quién eres.

Para los datos de los Paneles Ciudadanos Europeos, ten en cuenta lo indicado en el punto 2.4: el responsable es el consorcio, y te ayudaremos a dirigirte a él.

Si crees que no te hemos tratado bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo (art. 32 RGPD): infraestructura propia, cifrado en tránsito, copias de seguridad, control de acceso y minimización (no recoger lo que no hace falta sigue siendo la mejor medida de seguridad).

8. Menores

Salvo lo descrito en el punto 2.4 para paneles europeos (con implicación de tutores legales), nuestros servicios web no se dirigen a menores de 14 años y no recogemos conscientemente sus datos.

9. Integración con TikTok

Marea Deliberativa gestiona y publica su propio contenido en la red social TikTok a través de la API oficial de TikTok for Developers, utilizando una herramienta de gestión de redes sociales alojada en infraestructura propia de la asociación.

En el marco de esta integración, y previa autorización expresa mediante el sistema de inicio de sesión de TikTok, Marea Deliberativa accede únicamente a datos de su propia cuenta:

• Información básica y de perfil de la cuenta (nombre de usuario, imagen y biografía) y estadísticas agregadas de la cuenta y de sus publicaciones.
• Listado de los vídeos publicados por la propia cuenta.
• Autorización para subir y publicar vídeos en la propia cuenta.

Estos datos se utilizan exclusivamente para programar, publicar y hacer seguimiento del contenido propio de Marea Deliberativa en TikTok. Se almacenan en la infraestructura de la asociación, no se ceden a terceros y no se emplean para ninguna finalidad distinta de la descrita. No se recopilan ni se tratan datos de otras personas usuarias de TikTok.

La autorización puede revocarse en cualquier momento, desconectando la cuenta desde la herramienta de gestión o desde los ajustes de aplicaciones conectadas de la propia cuenta de TikTok. Al revocarla, cesa el acceso y el tratamiento de datos asociado a la integración.

10. Cambios en esta política

Si cambia lo que hacemos con tus datos, cambiará esta página, y la fecha de revisión del encabezado lo reflejará. Para cambios sustanciales en tratamientos basados en consentimiento, te avisaremos.