Política de privacidad

1. Responsable del tratamiento

Para cualquier cuestión relativa a la protección de datos puedes escribir a administrator@esnextgen.com. La asociación no está obligada a designar delegado de protección de datos y no lo ha designado.

2. La lista de espera

Es el principal tratamiento de esta web; los demás en los que nos entregas datos a propósito son el asistente y el alta y los trámites de socios/as. Cuando rellenas el formulario de la página de inicio guardamos tu nombre, tu correo electrónico y, si representas a una entidad, el nombre de esa entidad. Nada más: no guardamos tu dirección IP, ni tu navegador, ni desde qué página llegaste.

• Para qué. Únicamente para escribirte cuando la plataforma abra. No enviamos boletines, ni publicidad, ni comunicaciones de terceros.
• Base jurídica. Tu consentimiento (art. 6.1.a RGPD), que prestas marcando la casilla del formulario. Puedes retirarlo cuando quieras, sin que ello afecte a la licitud del tratamiento anterior.
• Dónde se guarda. En una base de datos alojada en la Unión Europea, en la región de Europa Occidental de Cloudflare. Estos datos no salen del Espacio Económico Europeo.
• Qué anotamos como prueba. La fecha y hora en que aceptaste y la versión del texto que aceptaste. El artículo 7.1 del RGPD nos obliga a poder demostrar qué consentiste, no solo que consentiste.
• Cuánto tiempo. Hasta que la plataforma abra y te avisemos, o hasta que pidas la baja. Si transcurridos dos años la plataforma no ha abierto, la lista se borra sin más trámite.

3. El asistente Next Asistente

En la página de inicio puedes abrir Next Asistente, un asistente de inteligencia artificial que responde por voz o por escrito a dudas sobre la asociación a partir de lo publicado en esta web. Es opcional: nada de él se carga hasta que pulsas «Abrir el asistente» después de leer un aviso, y antes de la primera pregunta tienes que aceptar otro.

• Quién lo presta. Eleven Labs Inc. (169 Madison Ave #2484, Nueva York, NY 10016, EE. UU.), que actúa como encargada del tratamiento por cuenta de la asociación, conforme a su acuerdo de tratamiento de datos.
• Qué datos. Tu voz mientras hablas, para convertirla en texto; el texto de la conversación (lo que dices o escribes y lo que responde el asistente); datos técnicos de la sesión, como la fecha, la duración y el idioma; la valoración de la conversación, si decides dejarla al terminar, y tu dirección IP, que llega a sus servidores al conectarte. La web le pasa además un identificador aleatorio que se crea en cada visita y no se guarda en tu dispositivo, de modo que una visita no se puede relacionar con otra.
• Qué no. No se guarda la grabación de audio, no se admiten archivos y no se usa la huella digital de tu navegador. No compartas datos personales, de salud ni de pago: el asistente no los necesita.
• Para qué. Para responder a tu consulta y, mientras se conserva la conversación, para que la asociación pueda revisar si ha respondido bien y corregir la información en la que se basa.
• Base jurídica. Tu consentimiento (art. 6.1.a RGPD), que prestas al abrir el asistente y aceptar el aviso previo. Usarlo es voluntario: toda la información está también en esta web y puedes preguntarnos en administrator@esnextgen.com.
• Dónde. En los servidores de ElevenLabs en Estados Unidos (ver transferencias internacionales). Para generar cada respuesta, ElevenLabs recurre a proveedores de modelos de lenguaje que figuran en su lista de subencargados.
• Cuánto tiempo. La transcripción y los datos de la sesión se borran a los 30 días. El audio no se conserva.
• Entrenamiento de modelos. La asociación ha desactivado en su cuenta la opción que permite a ElevenLabs usar este contenido para entrenar o mejorar sus modelos.
• Respuestas automáticas. Las genera una inteligencia artificial y pueden contener errores. No comprometen a la asociación y el asistente no toma ninguna decisión sobre ti (ver decisiones automatizadas).
• Edad. Está pensado para personas de 16 años o más, igual que la lista de espera.

4. Socios/as: alta y trámites

El alta. Para asociarte escribes a administrator@esnextgen.com; el alta es directa y te enviamos por correo tu número de socio/a y la contraseña del área de socios/as (ver cómo asociarte).

• Qué datos. Nombre y apellidos, correo electrónico, el número de socio/a que te asignamos y, si eres menor de edad no emancipado/a, el consentimiento de tus padres o tutores.
• Para qué. Gestionar tu condición de persona socia —convocatorias, votaciones, cuotas y comunicaciones de la asociación— y mantener la relación actualizada de personas asociadas.
• Base jurídica. Tu relación con la asociación como persona socia (art. 6.1.b RGPD) y la obligación legal de llevar la relación de personas asociadas (art. 6.1.c RGPD).
• Quién lo ve. Solo la asociación, para gestionar tu condición de socio/a. No se publica ni se cede a terceros, salvo obligación legal.
• La contraseña. La del área de socios/as es compartida por todas las personas socias y te la enviamos por correo. No la reutilices en otros servicios.
• Cuánto tiempo. Mientras seas socio/a y, después, durante los plazos de prescripción legal que resulten aplicables.

Los trámites. Las personas socias pueden presentar trámites —candidaturas, propuestas, peticiones de documentación y similares— desde el área de socios/as, con esa contraseña. También pueden hacerlo por correo y sin contraseña desde la página Tus derechos; en ese caso se aplica lo dicho para el correo electrónico.

• Qué datos. Nombre, correo electrónico, tipo de trámite, asunto, el texto que escribas y, si lo indicas, tu número de socio/a, junto con la fecha de presentación.
• Para qué. Tramitar tu petición y dejar constancia de cuándo se presentó.
• Base jurídica. Tu relación con la asociación como persona socia y el ejercicio de los derechos que te reconocen los estatutos (art. 6.1.b RGPD).
• Dónde y quién lo ve. En la misma base de datos que la lista de espera, en la región de Europa Occidental de Cloudflare, dentro de la Unión Europea. Lo lee la Junta Directiva y no se publica.
• El libro general. Cada trámite deja un asiento en el libro general, que es público y dice qué tipo de trámite se presentó y cuándo, nunca tu nombre ni tu correo. Si indicas tu número de socio/a, ese número sí figura. Es un seudónimo: solo señala a alguien a través del registro del trámite, y si pides la supresión se borra ese registro y el número deja de señalar a nadie.
• Cuánto tiempo. Mientras seas socio/a y, después, durante los plazos de prescripción legal que resulten aplicables.
• La sesión. Al entrar con la contraseña, tu navegador guarda una credencial temporal que caduca a las 12 horas o al cerrar la pestaña. La política de cookies la detalla.

5. Qué datos se tratan

No se emplean herramientas de analítica, de publicidad, de seguimiento entre sitios ni de elaboración de perfiles.

6. Los datos de la demostración

Esto es distinto de la lista de espera. El panel de la plataforma sigue siendo una demostración: lo que escribas dentro no llega a la asociación.

Cuando creas un perfil en la demostración, la información que introduces —nombre, correo, año de nacimiento, población, estudios, competencias y, en su caso, los datos de tu organización— se guarda exclusivamente en el almacenamiento local de tu navegador, en tu propio dispositivo. No se envía a ningún servidor ni la asociación tiene forma de consultarla.

Consecuencias prácticas de esto:

• Si borras los datos de navegación, esa información desaparece y no puede recuperarse.
• Si usas otro navegador u otro dispositivo, no encontrarás nada de lo anterior.
• Si compartes el dispositivo, otra persona con acceso al mismo navegador podría ver esos datos. Conviene no introducir información sensible ni datos de terceros.
• La contraseña se guarda transformada mediante una función resumen con sal, de modo que no queda en texto claro; aun así no es un sistema de autenticación real, por lo que no debes reutilizar una contraseña que emplees en otros servicios.

Puedes eliminar toda esa información en cualquier momento desde Ajustes → Restablecer datos de demostración dentro de la plataforma, o borrando los datos del sitio desde tu navegador. La política de cookies detalla cada clave almacenada.

7. Personas menores de edad

La participación en los retos —y también el alta en la lista de espera y el uso del asistente— está reservada a personas de 16 años o más, lo que se confirma marcando una casilla en el propio formulario. Quien todavía sea menor de edad y no esté emancipado necesita el consentimiento de sus padres o tutores, tal y como exige el artículo 4 de los estatutos para las personas socias menores de 18 años.

En cuanto al tratamiento de datos, el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD) sitúa en los 14 años la edad a partir de la cual el consentimiento del propio menor es válido; la edad mínima de participación que fija la asociación es superior a ese umbral.

8. Destinatarios y terceros

No se ceden datos a terceros ni se venden a nadie. Intervienen únicamente los siguientes proveedores, en calidad de encargados del tratamiento o por la propia naturaleza técnica del servicio:

• Google Ireland Limited / Google LLC — alojamiento del sitio (Firebase Hosting) y servicio de tipografías (Google Fonts). Si abres el asistente, también sirve sus imágenes (Google Cloud Storage) y su tipografía. Registra las conexiones al servir los archivos.
• Cloudflare, Inc. — base de datos de la lista de espera y de los trámites de socios/as (Cloudflare D1), creada expresamente en la región de Europa Occidental, y servicio que recibe el envío de los formularios.
• Eleven Labs Inc. — presta el asistente como encargada del tratamiento. Para generar las respuestas recurre a los proveedores de modelos de lenguaje y de nube de su lista de subencargados.
• jsDelivr — red pública de distribución de código que sirve el programa del asistente cuando lo abres. Como cualquier servidor, recibe tu dirección IP al entregar el archivo.

Además, la asociación podrá comunicar datos cuando exista una obligación legal que lo imponga.

9. Transferencias internacionales

Los datos de la lista de espera y de los trámites de socios/as no se transfieren fuera del Espacio Económico Europeo. La base de datos se creó fijando expresamente la región de Europa Occidental, y no se replica a otras regiones.

Las conversaciones con el asistente sí salen del Espacio Económico Europeo. ElevenLabs las guarda en Estados Unidos y puede tratarlas también en la Unión Europea o en Singapur. Eleven Labs Inc. está adherida al Marco de Privacidad de Datos UE-EE. UU., que cuenta con una decisión de adecuación de la Comisión Europea (su certificación puede consultarse en dataprivacyframework.gov), y su acuerdo de tratamiento incorpora además las cláusulas contractuales tipo.

El proveedor de alojamiento y de tipografías también puede tratar datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las garantías previstas en el capítulo V del RGPD, en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU.

10. Plazos de conservación

• Lista de espera: hasta que te avisemos de la apertura o pidas la baja; en todo caso, se borra si en dos años la plataforma no ha abierto.
• Registros del servidor: durante el plazo que aplique el proveedor de alojamiento con fines de seguridad y diagnóstico.
• Conversaciones con el asistente: 30 días; después se borran. El audio no se conserva.
• Alta y trámites de socios/as: mientras seas socio/a y, después, durante los plazos de prescripción legal que resulten aplicables.
• Correos electrónicos: mientras dure la relación o el interés en mantener el contacto y, después, durante los plazos de prescripción legal que resulten aplicables.
• Datos de la demostración: permanecen en tu dispositivo hasta que tú los borres. La asociación no puede conservarlos ni eliminarlos, porque no los recibe.

11. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento prestado, escribiendo a administrator@esnextgen.com e indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad. Te responderemos en el plazo de un mes, que solo puede ampliarse dos meses más si la petición es compleja, y en ese caso te lo diremos dentro del primer mes (art. 12.3 RGPD).

Sobre los datos de la lista de espera y de los trámites de socios/as podemos actuar sin problema: si pides el acceso, la rectificación o la supresión, la atendemos.

Sobre los datos del alta de socios/as atendemos siempre el acceso y la rectificación. Pedir su supresión equivale a pedir la baja (art. 7 de los estatutos); aun así, conservaremos bloqueados los datos imprescindibles durante los plazos de prescripción legal, porque la ley nos obliga a llevar la relación de personas asociadas.

Sobre las conversaciones con el asistente: como no se guarda tu nombre y el identificador de cada visita es aleatorio, para localizar la tuya necesitaremos el identificador de la conversación que el asistente te muestra al terminar o, si no lo tienes, la fecha y la hora aproximadas y algo de lo que dijiste. En cualquier caso, se borran solas a los 30 días.

Ten en cuenta que, respecto de los datos que solo existen en tu navegador, la asociación no puede atender materialmente una solicitud de acceso o supresión: esos datos están únicamente bajo tu control y puedes eliminarlos tú directamente.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

12. Decisiones automatizadas

No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente a las personas. La evaluación de las soluciones entregadas en un reto la realiza siempre una persona de la organización proponente aplicando una rúbrica común y explícita, cuyos criterios se muestran de antemano.

El asistente genera sus respuestas de forma automática, pero se limita a informar: no decide nada sobre ti ni sobre tu participación.

13. Seguridad

El sitio se sirve exclusivamente mediante conexión cifrada (HTTPS) y se aplican cabeceras de seguridad para limitar riesgos habituales de navegación. No hay servidor propio. La única base de datos de la asociación —la de la lista de espera y los trámites de socios/as— está en Cloudflare, en la región de Europa Occidental, y las conversaciones del asistente las guarda ElevenLabs durante 30 días. La información que generes durante la demostración no sale de tu navegador, así que su protección depende de la seguridad de tu propio dispositivo.

14. Cambios en esta política

Esta política podrá actualizarse para reflejar cambios normativos o de funcionamiento del sitio. La fecha que figura al inicio indica la última revisión. Cuando la plataforma pase de ser una demostración a un servicio real con servidor propio, esta política se sustituirá por una nueva y se avisará de forma visible.