Documentos legales que rigen la Plataforma

Qué recopilamos y por qué

Para ciudadanos: cuando se registra a través del sistema de identidad electrónica de su país, la Plataforma recibe atributos de identidad de su proveedor de eID. Estos se procesan de inmediato mediante un hash criptográfico unidireccional (SHA-256 con una sal estacional). La Plataforma almacena únicamente la huella resultante. Su nombre, número de documento, fecha de nacimiento y demás identificadores personales no se almacenan en ningún momento.

Sus juicios cívicos (confianza o desconfianza hacia funcionarios concretos) se almacenan en forma anonimizada, vinculados únicamente a su huella criptográfica. Almacenamos su juicio actual por funcionario – no el historial de cambios.

Su dirección de correo electrónico (si la facilita para la lista de espera o notificaciones) se almacena separada de sus datos de juicio y puede eliminarse de forma independiente.

Para funcionarios (sujetos monitoreados): recopilamos y publicamos información de dominio público sobre funcionarios que ejercen autoridad pública: nombre, cargo, institución, jurisdicción y nivel de autoridad. Esta información procede de registros oficiales y bases de datos públicas.

Para suscriptores: recopilamos información de facturación (procesada por Paddle) y credenciales de cuenta. Los datos de facturación no están vinculados a los datos de juicio.

Base jurídica del tratamiento

• Datos de juicio ciudadano: interés legítimo (artículo 6(1)(f) RGPD) – prestación de infraestructura continua de rendición de cuentas en interés público.
• Datos de perfil de funcionario: interés legítimo e interés público – los funcionarios que ejercen autoridad pública son sujetos de escrutinio público legítimo.
• Datos de facturación de suscriptores: ejecución de contrato (artículo 6(1)(b) RGPD).
• Direcciones de correo de la lista de espera: consentimiento (artículo 6(1)(a) RGPD), revocable en cualquier momento.

Almacenamiento y residencia de datos

Los datos de los ciudadanos de cada país se almacenan en servidores ubicados dentro del territorio de ese país siempre que sea posible. Cuando la infraestructura nacional no cumple aún los requisitos de seguridad, disponibilidad y cumplimiento normativo de la Plataforma, los datos se almacenan dentro de la UE en infraestructura adecuada a la jurisdicción. En ningún caso los datos de los ciudadanos abandonan la UE. Los despliegues nacionales están completamente aislados.

AGPT Ltd es el Responsable del tratamiento de datos para todas las Plataformas nacionales. Los proveedores de infraestructura en la nube actúan como Encargados del tratamiento bajo acuerdos de tratamiento de datos.

Conservación de datos

• Huellas criptográficas de ciudadanos: conservadas mientras la cuenta esté activa. Eliminadas permanentemente al eliminar la cuenta.
• Sal criptográfica: renovada anualmente. Las sales antiguas se eliminan permanentemente transcurridos dos años.
• Índices agregados: conservados indefinidamente como datos estadísticos públicos. No pueden vincularse a individuos.
• Datos de facturación de suscriptores: conservados conforme a la legislación fiscal y contable del Reino Unido (normalmente 6 años).
• Correos de la lista de espera: conservados hasta que se cancele la suscripción o concluya el periodo de lista de espera.

Sus derechos en virtud del RGPD

• Acceso (artículo 15) – solicitar una copia de los datos asociados a su cuenta.
• Rectificación (artículo 16) – corregir datos inexactos.
• Supresión (artículo 17) – eliminar su cuenta y todos los datos asociados de forma permanente.
• Limitación (artículo 18) – solicitar que limitemos el tratamiento.
• Portabilidad (artículo 20) – recibir sus datos en formato estructurado.
• Oposición (artículo 21) – oponerse al tratamiento basado en interés legítimo.
• Presentar una reclamación ante su autoridad nacional de protección de datos.

Dado que la Plataforma utiliza hash irreversible, la mayor parte de los datos personales no se almacena en forma identificable. La eliminación de la cuenta suprime permanentemente todos los datos vinculables.

Para ejercer sus derechos: contacte con privacy@teisond.com. Respondemos en un plazo de 30 días conforme a lo exigido por el RGPD.

Transferencias internacionales

Los datos de juicio ciudadano no se transfieren fuera de la UE. AGPT Ltd (Reino Unido) accede únicamente a resultados estadísticos agregados y no personales. El Reino Unido dispone de una decisión de adecuación de la UE a efectos de protección de datos.

Subencargados del tratamiento

Utilizamos: proveedores de infraestructura en la nube (centros de datos en la UE), procesador de pagos (Paddle), proveedor de verificación de identidad (Veriff), proveedor de servicios de correo electrónico (solo para lista de espera y notificaciones). Puede solicitarse una lista actualizada en privacy@teisond.com.