Política de privacidad

Última revisión: 31 de octubre de 2026

1. Quién es el responsable

MAREA DELIBERATIVA (en adelante, «Marea»).
CIF: G10851723
Domicilio: Callejón de los Civiles número 1, piso 1, 28053 Madrid.
Contacto para protección de datos: [email protected]

No hay Delegado de Protección de Datos designado (no es obligatorio para una entidad de nuestro tamaño y actividad). Marea cuenta con un servicio externo de apoyo en protección de datos.

Esta política se ha redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Una nota de estilo: preferimos contarte qué hacemos de verdad con tus datos antes que enterrarte en cláusulas. Si algo no queda claro, escríbenos.

2. Qué datos tratamos, para qué y con qué base

Qué datos: correo electrónico y, si quieres, tu nombre.
Para qué: enviarte la newsletter de Marea, aproximadamente mensual.
Base jurídica: tu consentimiento (art. 6.1.a RGPD), con doble confirmación: hasta que no haces clic en el correo de verificación, no quedas suscrito.
Dónde viven: en un gestor de listas de correo (Listmonk) autoalojado en infraestructura propia de Marea. No se comparten con plataformas de marketing.
Hasta cuándo: hasta que te des de baja (un clic al pie de cualquier envío) o revoques el consentimiento. Después conservamos, bloqueados, solo los datos mínimos que acreditan tu consentimiento y su retirada, durante el plazo en que se nos podrían exigir responsabilidades.

2.2. Bolsa de reclutadores

Qué datos: correo electrónico, nombre y provincia.
Para qué: avisarte cuando se abre una convocatoria remunerada de reclutamiento puerta a puerta para un panel ciudadano.
Base jurídica: tu consentimiento (art. 6.1.a), también con doble confirmación. Si te presentaste a la convocatoria de reclutadores de mayo de 2026, te incorporamos a la bolsa en septiembre de 2026 por nuestro interés legítimo (art. 6.1.f) en avisarte de las siguientes convocatorias, que es compatible con el motivo por el que nos diste tus datos. Puedes oponerte y salir con un clic desde cualquier envío.
Dónde viven: misma infraestructura propia (Listmonk).
Hasta cuándo: hasta que pidas salir de la bolsa. Cada dos años revisamos la bolsa y damos de baja a quien no confirme que quiere seguir.

2.3. Selección y contratación de reclutadores

Si te presentas a una convocatoria concreta y resultas seleccionado, el tratamiento crece:

Qué datos: identificativos y de contacto, fotografía (para tu acreditación visible en campo), NIF, datos bancarios y fiscales (contrato y facturación).
Para qué: gestionar tu candidatura, formalizar el contrato, acreditarte ante los vecinos y pagarte.
Base jurídica: medidas precontractuales y ejecución de contrato (art. 6.1.b) y obligaciones legales, sobre todo fiscales (art. 6.1.c).
Dónde viven: en herramientas autoalojadas de Marea (firma de contratos, facturación) y, las fotografías de acreditación, en almacenamiento cloud europeo (ver punto 4).
Hasta cuándo: los datos contractuales y de facturación, 4 años por la normativa tributaria, y 6 cuando la normativa contable o mercantil obligue a conservarlos. La fotografía de acreditación, hasta que termina el trabajo de campo del panel. Si no resultas seleccionado, borramos tu candidatura al cerrar la convocatoria, salvo que te incorporemos a la bolsa (apartado 2.2), igual que el resto de los datos.

2.4. Participantes en los Paneles Ciudadanos Europeos

Es el tratamiento más delicado que tocamos y el que más se malinterpreta, así que lo contamos con precisión: aquí Marea no es la responsable de tus datos.

Los Paneles Ciudadanos Europeos los opera, por encargo de la Comisión Europea, un consorcio formado por Sortition Foundation (sociedad inglesa, Cambridge, Reino Unido) y su filial Sortition Europe Nonprofit Kft. (Budapest, Hungría). Son ellas quienes deciden qué datos se recogen y para qué, y quienes operan el formulario de registro y el sorteo: son las responsables del tratamiento. Marea participa como encargada del tratamiento (art. 28 RGPD), tratando esos datos por cuenta y siguiendo las instrucciones de ellas, conforme al acuerdo de servicio firmado entre las partes.

Qué hacemos nosotros: llamar a tu puerta, explicarte el proceso, ayudarte a registrarte si lo necesitas y, si resultas seleccionado, llamarte para confirmar tu participación y acompañarte hasta el panel. Para eso accedemos a tus datos de contacto a través de un panel de país que nos facilita el consorcio.
Qué datos: identificativos, de contacto y sociodemográficos básicos (edad, género, nivel de formación, ámbito rural/urbano), que sirven para el sorteo estratificado. Solo se recoge lo necesario para sortear y coordinar la logística.
Base jurídica: la determina el responsable; el registro se realiza con tu consentimiento. Decir que no en la puerta de tu casa es legítimo y no tiene ninguna consecuencia.
Menores: en algunos paneles europeos pueden participar menores de 18 años. En ese caso el proceso exige la implicación de madre, padre o tutor legal, también para el tratamiento de los datos.
Hasta cuándo: los datos que tratamos por cuenta del consorcio los suprimimos como máximo un año después de la última sesión del panel, según el acuerdo firmado con él.
Tus derechos sobre esos datos: como no somos los responsables, no podemos decidir por nuestra cuenta sobre ellos. Escríbenos a [email protected] y te ponemos en contacto con el responsable, o dirígete directamente al consorcio.

2.5. Relaciones institucionales y de colaboración

Qué datos: datos de contacto profesionales de personas de administraciones, organizaciones y medios con las que Marea trabaja o conversa.
Para qué: gestionar la relación (proyectos, alianzas, prensa).
Base jurídica: interés legítimo (art. 6.1.f) en mantener relaciones profesionales; puedes oponerte cuando quieras.
Dónde viven: en un CRM autoalojado en infraestructura propia.
Hasta cuándo: mientras la relación esté viva o hasta que te opongas. Cada dos años revisamos los contactos sin actividad y borramos los que ya no necesitamos.

2.6. Donaciones

Qué datos: los que aparecen en la transferencia bancaria (nombre, IBAN) y, si pides certificado para deducción fiscal, tu NIF y domicilio.
Para qué: gestión contable y emisión de justificantes.
Base jurídica: ejecución de la relación (art. 6.1.b) y obligaciones legales fiscales (art. 6.1.c).
Hasta cuándo: 4 años, el plazo de prescripción de la normativa tributaria.

2.7. Contacto

Si nos escribes por email o WhatsApp, tratamos tus datos de contacto y el contenido del mensaje para responderte (interés legítimo, art. 6.1.f). Ten en cuenta que WhatsApp pertenece a Meta y aplica sus propias condiciones al canal.

Hasta cuándo: mientras haga falta para atender tu consulta y, después, bloqueados, durante el plazo en que se nos podrían exigir responsabilidades.

2.8. Simpatizantes

Qué datos: tu correo electrónico; si quieres, tu nombre, tu municipio o barrio y tu provincia; la opción que eliges (seguir, sumarte o aportar); y, si eliges aportar, lo que nos cuentas que sabes hacer. Guardamos también la fecha y la versión del consentimiento que das.
Para qué: organizar tu participación como simpatizante de Marea y contarte sus campañas. Nunca para perfilarte.
Base jurídica: tu consentimiento expreso (art. 9.2.a del RGPD). Te lo pedimos aparte de cualquier otro porque apoyar una campaña cívica puede revelar lo que piensas. Lo confirmas en el correo de verificación y puedes retirarlo cuando quieras.
Edad: desde los 14 años.
Dónde viven: en Listmonk, autoalojado en infraestructura propia, y, si eliges aportar, también en nuestro CRM autoalojado. El envío técnico de los correos lo hace Lettermint (Países Bajos), que recibe tu dirección de correo, y tu nombre si nos lo das, como encargado del tratamiento.
Hasta cuándo: mientras sigas siendo simpatizante. Cuando te das de baja, dejamos de escribirte y guardamos tu alta, bloqueada y sin uso, para poder demostrar que diste y retiraste tu consentimiento. Si prefieres que borremos todos tus datos, pulsa "Borrar sus datos" en la página de baja o escríbenos a [email protected] y lo hacemos.

2.9. Taller sobre la Iniciativa Ciudadana Europea (con ECAS)

Qué datos: nombre y apellidos, correo electrónico, dónde vives, desde dónde te interesa el taller, cómo te enteraste y si ya tienes cuenta en el Foro de la Iniciativa Ciudadana Europea; si quieres, la organización de la que vienes, el tema que te gustaría trabajar y lo que necesitas para participar en igualdad de condiciones. Si nos das permiso, también tu imagen en las capturas de pantalla de la sesión y tus intervenciones citadas con tu nombre.
Para qué: gestionar tu inscripción, enviarte el enlace y los recordatorios, formar los grupos, cruzar los registros en el Foro de la Iniciativa Ciudadana Europea y preparar el informe del taller para ECAS (European Citizen Action Service), con quien lo organizamos. Lo que nos cuentes sobre accesibilidad lo usamos solo para adaptar la sesión.
Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras. Las capturas de pantalla y las citas con tu nombre llevan cada una su propio consentimiento, y son opcionales.
A quién se comunican: ECAS, que gestiona el Foro de la Iniciativa Ciudadana Europea por contrato con la Comisión Europea, recibe antes del taller la lista de personas inscritas con nombre y correo, para cruzar los registros en el Foro, y después la lista de asistentes con nombre, correo y organización, porque la pide para el informe del taller, y trata ambas como responsable según su propia política de privacidad. Si lo has aceptado, recibe también las capturas en las que sales y las citas con tu nombre. ECAS tiene su sede en Bruselas, dentro del Espacio Económico Europeo.
Dónde viven: el formulario de inscripción (Formbricks) está autoalojado en infraestructura propia. Los correos del taller los enviamos con los servicios del punto 4.
Hasta cuándo: hasta el 10 de mayo de 2027. Si te apuntas a La Chance desde el formulario, ese alta se rige por el apartado 2.1. Si retiras el permiso de las capturas o de las citas, las quitamos de nuestros canales y dejamos de usarlas; lo que ya haya publicado ECAS se rige por su política.

3. A quién NO cedemos tus datos

No vendemos ni alquilamos datos personales. Solo los cedemos a un tercero para sus propios fines en un caso: las listas de personas inscritas y de asistentes del taller del apartado 2.9, que recibe ECAS. Las demás comunicaciones de datos son las que exige la ley (administración tributaria, jueces y tribunales) y las necesarias para operar los servicios del punto 4.

4. Quién nos ayuda a tratar los datos (encargados)

Practicamos la soberanía tecnológica: la mayoría de nuestras herramientas son software libre autoalojado en infraestructura propia, lo que reduce la lista de terceros con acceso a datos. Los que quedan:

Proveedor cloud europeo (Scaleway, Francia): almacenamiento de archivos y copias de seguridad.
Envío técnico de correos (Lettermint, Países Bajos): reparte los correos que salen de nuestras listas (newsletter, bolsa de reclutadores y simpatizantes). Recibe tu dirección de correo y, si nos lo das, tu nombre.
Proveedor de seguridad perimetral y CDN (Cloudflare, EEUU): procesa direcciones IP de quien visita la web.
Proveedor de correo y ofimática (Google, EEUU): nuestro correo corporativo. Si nos escribes, tu mensaje pasa por sus servidores.

Con todos ellos rigen acuerdos de encargo de tratamiento conforme al art. 28 RGPD.

En los Paneles Ciudadanos Europeos (punto 2.4) la relación es la inversa: ahí no contratamos a nadie, sino que es Marea quien actúa como encargada del consorcio Sortition, que es el responsable.

5. Transferencias internacionales

Algunos de esos proveedores están fuera del Espacio Económico Europeo: Cloudflare y Google (Estados Unidos, amparados en el EU-US Data Privacy Framework). En los Paneles Ciudadanos Europeos, el consorcio responsable lo forman Sortition Foundation (Reino Unido, amparado en la decisión de adecuación de la Comisión Europea) y Sortition Europe Nonprofit Kft. (Hungría, dentro del Espacio Económico Europeo, por lo que no hay transferencia internacional). No hay otras transferencias internacionales.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y revocar cualquier consentimiento, escribiendo a [email protected]. Te responderemos en el plazo máximo de un mes. Solo te pediremos documentación identificativa si hay dudas razonables sobre quién eres.

Para los datos de los Paneles Ciudadanos Europeos, ten en cuenta lo indicado en el punto 2.4: el responsable es el consorcio, y te ayudaremos a dirigirte a él.

Si crees que no te hemos tratado bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo (art. 32 RGPD): infraestructura propia, cifrado en tránsito, copias de seguridad, control de acceso y minimización (no recoger lo que no hace falta sigue siendo la mejor medida de seguridad).

8. Menores

Salvo lo descrito en el punto 2.4 para paneles europeos (con implicación de tutores legales), nuestros servicios web no se dirigen a menores de 14 años y no recogemos conscientemente sus datos.

9. Integración con TikTok

Marea Deliberativa gestiona y publica su propio contenido en la red social TikTok a través de la API oficial de TikTok for Developers, utilizando una herramienta de gestión de redes sociales alojada en infraestructura propia de la asociación.

En el marco de esta integración, y previa autorización expresa mediante el sistema de inicio de sesión de TikTok, Marea Deliberativa accede únicamente a datos de su propia cuenta:

Información básica y de perfil de la cuenta (nombre de usuario, imagen y biografía) y estadísticas agregadas de la cuenta y de sus publicaciones.
Listado de los vídeos publicados por la propia cuenta.
Autorización para subir y publicar vídeos en la propia cuenta.

Estos datos se utilizan exclusivamente para programar, publicar y hacer seguimiento del contenido propio de Marea Deliberativa en TikTok. Se almacenan en la infraestructura de la asociación, no se ceden a terceros y no se emplean para ninguna finalidad distinta de la descrita. No se recopilan ni se tratan datos de otras personas usuarias de TikTok.

La autorización puede revocarse en cualquier momento, desconectando la cuenta desde la herramienta de gestión o desde los ajustes de aplicaciones conectadas de la propia cuenta de TikTok. Al revocarla, cesa el acceso y el tratamiento de datos asociado a la integración.

Conservamos estos datos mientras la integración esté activa. Si la revocas, los eliminamos cuando dejan de ser necesarios, salvo que una ley obligue a conservarlos.

10. Cambios en esta política

Si cambia lo que hacemos con tus datos, cambiará esta página, y la fecha de revisión del encabezado lo reflejará. Para cambios sustanciales en tratamientos basados en consentimiento, te avisaremos.