Política de privacidad

Nuestro compromiso

En Extranjeristas en Red nos importan nuestros usuarios y estamos comprometidos con sus derechos y la defensa de su privacidad. Esta política expresa cómo tratamos y protegemos la información personal de todas las personas que se relacionan con la Asociación a través de esta plataforma.

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, Extranjeristas en Red te informa de que los datos que proporcionas serán tratados por la Asociación como responsable del tratamiento, con las medidas de seguridad, técnicas y organizativas previstas en la normativa vigente.

Responsable del tratamiento

Denominación

Extranjeristas en Red

CIF

G67725556

Domicilio

Plaza Ángel Menéndez 3 2ºizq 39300 Torrelavega (Cantabria)

Registro

Registro Nacional de Asociaciones, Grupo 1, Sección 1, Número Nacional 624298

Contacto

info@extranjeristas.org

Cómo obtenemos tus datos

A diferencia de la web institucional, donde los datos llegan por correo electrónico, en esta plataforma los facilitas tú directamente a través de tres vías:

• El formulario de alta en /alta, si solicitas ser persona asociada.
• Tu cuenta de acceso, si el alta se aprueba y empiezas a usar la zona privada.
• El formulario de aportación en /aportar, si nos envías un documento para el repositorio. No hace falta tener cuenta, y puedes hacerlo sin dejar ningún dato de contacto.

Consultar el repositorio público no requiere facilitar ningún dato.

Categorías de datos que tratamos

Al solicitar el alta: nombre y apellidos, DNI o NIE, correo electrónico, teléfono (opcional), colegio profesional y número de colegiación, ámbitos de trabajo, modalidad de cuota y el justificante de la transferencia.

El DNI y el número de colegiación se piden porque la Junta debe comprobar la colegiación contra el censo del colegio correspondiente: es requisito para pertenecer a la Asociación. El justificante se pide para verificar el pago de la cuota; contiene datos de tu cuenta bancaria, y por eso se guarda en un almacenamiento privado al que solo llega la Junta.

Si tienes cuenta: tu correo, la contraseña —cifrada de forma irreversible, no la vemos ni la podemos recuperar— y la fecha de tu último acceso.

Al descargar documentación interna: queda registrado qué documento se ha descargado y quién lo ha hecho. Se te advierte de ello en la propia pantalla de acceso.

Al aportar un documento: el archivo que envías y, solo si decides dejarlo, un correo de contacto. Se guarda además la dirección IP desde la que se hizo el envío. La IP no se usa para identificarte ni para nada relacionado con el documento: sirve para limitar el número de envíos desde una misma conexión y para poder investigar un uso abusivo del formulario. El correo no se publica: si el documento se acepta, aparece en el repositorio sin ninguna referencia a quien lo envió.

Si te suscribes al boletín: tu correo, mientras no te des de baja.

También trataremos aquellos datos adicionales que facilites voluntariamente durante la relación con la Asociación.

Al solicitar el alta garantizas que eres mayor de edad y que los datos que facilitas son verdaderos, exactos, completos y actualizados, y te comprometes a mantenerlos al día. Puedes actualizar parte de ellos tú mismo desde Mi ficha.

Con qué finalidad los tratamos

• Cumplir con los fines para los que la Asociación fue constituida.
• Tramitar tu solicitud de alta, comprobar los requisitos de colegiación y verificar el pago de la cuota.
• Darte acceso a la documentación, las formaciones y las actas reservadas a personas asociadas.
• Proteger el material reservado mediante el registro de descargas.
• Revisar los documentos que nos llegan por el formulario de aportación antes de publicarlos, y poder preguntarte si algo no queda claro.
• Proteger los formularios públicos frente a envíos automatizados y abusivos.
• Enviarte el boletín, si lo has pedido.
• Cumplir nuestras obligaciones legales, incluidas las contables y fiscales, y atender requerimientos judiciales o administrativos.

Legitimación

• La relación asociativa y el cumplimiento de los estatutos: para tramitar el alta, gestionar la cuota y dar acceso a lo que corresponde a las personas asociadas.
• Obligación legal: conservar la contabilidad y los justificantes de pago, y mantener el registro de personas asociadas que exige la legislación sobre asociaciones.
• Tu consentimiento: para el boletín, que puedes retirar en cualquier momento sin que afecte a nada más.
• Interés legítimo de la Asociación en proteger el material reservado: el registro de descargas de documentación interna.
• Interés legítimo en la seguridad de la plataforma: la verificación anti-robots y el registro de la IP de los envíos, sin los cuales un formulario abierto a cualquiera se convierte en alojamiento gratuito para quien quiera abusar de él.
• Tu consentimiento: el correo de contacto que dejas, opcionalmente, al aportar un documento. Sin él la aportación es anónima y se tramita igual.

A qué destinatarios se comunican

No vendemos ni cedemos datos a nadie. Sí utilizamos proveedores que los tratan por cuenta de la Asociación, con contrato de encargo de tratamiento que protege la información personal y restringe su uso conforme a esta política:

• Supabase. Base de datos, cuentas de acceso y almacenamiento de los archivos: documentación, actas y justificantes de la cuota.
• Vercel. Alojamiento de la plataforma y entrega de las páginas.
• Cloudflare. Verificación anti-robots del formulario público de aportación de documentos. Recibe tu dirección IP y datos técnicos del navegador para distinguir a una persona de un programa automático.

Ten en cuenta que estos son los proveedores de esta plataforma, distintos del que aloja la web institucional. Ambos son empresas estadounidenses que pueden alojar o procesar datos fuera del Espacio Económico Europeo; esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Además, los datos podrán comunicarse a la administración, a los juzgados o a las entidades bancarias cuando exista obligación legal de hacerlo.

Cuánto tiempo los conservamos

Los datos se mantendrán mientras no expiren los plazos legales establecidos para su conservación, y de no existir ese plazo, hasta que solicites su supresión o revoques el consentimiento otorgado. En concreto:

• Personas asociadas: mientras se mantenga la relación con la Asociación y, después, durante los plazos de prescripción de las responsabilidades derivadas de ella.
• Solicitudes rechazadas: se conserva constancia de la solicitud y del motivo el tiempo necesario para justificar la decisión, y luego se eliminan.
• Justificantes de pago: los plazos que impone la normativa contable y fiscal.
• Aportaciones de documentos: la aportación se archiva con la decisión que se tomó, se acepte o se rechace, durante el tiempo necesario para justificarla. El registro de IPs de envío se conserva solo lo imprescindible para el control de abusos.
• Boletín y contactos: hasta que solicites la baja o, como máximo, dos años desde tu última confirmación de interés.

Tus derechos

Cualquier persona tiene derecho a obtener confirmación sobre si en Extranjeristas en Red estamos tratando datos personales que le conciernen. Como interesado puedes:

• Solicitar el acceso a tus datos personales.
• Solicitar su rectificación o supresión.
• Solicitar la limitación de su tratamiento.
• Oponerte al tratamiento.
• Solicitar la portabilidad de los datos.

Algunos los puedes ejercer directamente: en Mi ficha, dentro del área privada, puedes corregir tu teléfono y darte de baja del boletín sin pedírnoslo.

Para el resto, escribe a info@extranjeristas.org indicando qué derecho quieres ejercer. La mayoría de las solicitudes se resuelven rápido; las más complejas pueden necesitar más investigación, y en esos casos te informaremos de la situación en un plazo de treinta días.

Ten en cuenta que suprimir tus datos supone perder el acceso al área privada, y que hay información —la contable, por ejemplo— que estamos obligados a conservar aunque pidas borrarla; en ese caso se conservará únicamente para el ejercicio o la defensa de reclamaciones.

También tienes derecho a la tutela judicial efectiva y a presentar una reclamación ante la autoridad de control, en este caso la Agencia Española de Protección de Datos, si consideras que el tratamiento infringe el Reglamento.

Secreto y seguridad de los datos

Extranjeristas en Red se compromete a respetar la confidencialidad de los datos, a utilizarlos de acuerdo con su finalidad y a adoptar las medidas necesarias para evitar su alteración, pérdida, tratamiento o acceso no autorizado. Quien esté autorizado a tratarlos —personal, colaboradores y prestadores— queda sujeto a la correspondiente obligación de confidencialidad.

Estas son las medidas efectivamente aplicadas en esta plataforma:

• Todo el tráfico viaja cifrado mediante certificado SSL, y las contraseñas se guardan cifradas de forma irreversible: nadie de la Junta puede leerlas.
• La base de datos aplica reglas de acceso fila a fila. Aunque alguien esquivara la pantalla, el servidor no le devolvería datos que no le correspondan.
• Los justificantes de la cuota y las actas están en almacenamiento privado: no tienen dirección pública y se sirven mediante enlaces temporales.
• El formulario de alta tiene un límite de intentos, para que nadie pueda inundar la cola de solicitudes.
• Solo las cuentas con rol de superadministración pueden crear, modificar o borrar cuentas, y ninguna puede borrarse a sí misma ni dejar a la Asociación sin administradores.

Notificación de brechas de seguridad

Extranjeristas en Red asume medidas razonables y apropiadas para proteger la información personal contra pérdida, uso indebido, acceso no autorizado, divulgación, alteración y destrucción. No obstante, si se determina que los datos han quedado expuestos por una brecha de seguridad o han sido adquiridos indebidamente por un tercero, se informará de inmediato a las personas afectadas.

Navegación

Al navegar por esta plataforma pueden recogerse datos no identificativos, como direcciones IP, ubicación geográfica aproximada y un registro de cómo se utilizan las páginas, que no permiten identificar al usuario. Lo que se guarda en tu navegador está detallado en la Política de cookies.

Exactitud y veracidad de los datos

Como usuario, eres el único responsable de la veracidad y corrección de los datos que remitas a Extranjeristas en Red, y garantizas su exactitud, vigencia y autenticidad, comprometiéndote a mantenerlos debidamente actualizados.

Cambios en esta política

Extranjeristas en Red se reserva el derecho a modificar esta política para adaptarla a novedades legislativas o jurisprudenciales. En tal caso, los cambios se anunciarán en esta página con antelación razonable a su puesta en práctica, y se actualizará la fecha que figura arriba.

Dudas y preguntas

Si tienes preguntas sobre esta política o algún problema relacionado con el acceso o la corrección de tu información personal, escríbenos a info@extranjeristas.org.