Política de privacidad

1. Responsable del tratamiento

Para cualquier cuestión relativa a la protección de datos puedes escribir a administrator@esnextgen.com. La asociación no está obligada a designar delegado de protección de datos y no lo ha designado.

2. La lista de espera

Es el único tratamiento en el que la asociación recibe datos que tú nos entregas a propósito. Cuando rellenas el formulario de la página de inicio guardamos tu nombre, tu correo electrónico y, si representas a una entidad, el nombre de esa entidad. Nada más: no guardamos tu dirección IP, ni tu navegador, ni desde qué página llegaste.

• Para qué. Únicamente para escribirte cuando la plataforma abra. No enviamos boletines, ni publicidad, ni comunicaciones de terceros.
• Base jurídica. Tu consentimiento (art. 6.1.a RGPD), que prestas marcando la casilla del formulario. Puedes retirarlo cuando quieras, sin que ello afecte a la licitud del tratamiento anterior.
• Dónde se guarda. En una base de datos alojada en la Unión Europea, en la región de Europa Occidental de Cloudflare. Estos datos no salen del Espacio Económico Europeo.
• Qué anotamos como prueba. La fecha y hora en que aceptaste y la versión del texto que aceptaste. El artículo 7.1 del RGPD nos obliga a poder demostrar qué consentiste, no solo que consentiste.
• Cuánto tiempo. Hasta que la plataforma abra y te avisemos, o hasta que pidas la baja. Si transcurridos dos años la plataforma no ha abierto, la lista se borra sin más trámite.

3. Qué datos se tratan

No se emplean herramientas de analítica, de publicidad, de seguimiento entre sitios ni de elaboración de perfiles.

4. Los datos de la demostración

Esto es distinto de la lista de espera. El panel de la plataforma sigue siendo una demostración: lo que escribas dentro no llega a la asociación.

Cuando creas un perfil en la demostración, la información que introduces —nombre, correo, año de nacimiento, población, estudios, competencias y, en su caso, los datos de tu organización— se guarda exclusivamente en el almacenamiento local de tu navegador, en tu propio dispositivo. No se envía a ningún servidor ni la asociación tiene forma de consultarla.

Consecuencias prácticas de esto:

• Si borras los datos de navegación, esa información desaparece y no puede recuperarse.
• Si usas otro navegador u otro dispositivo, no encontrarás nada de lo anterior.
• Si compartes el dispositivo, otra persona con acceso al mismo navegador podría ver esos datos. Conviene no introducir información sensible ni datos de terceros.
• La contraseña se guarda transformada mediante una función resumen con sal, de modo que no queda en texto claro; aun así no es un sistema de autenticación real, por lo que no debes reutilizar una contraseña que emplees en otros servicios.

Puedes eliminar toda esa información en cualquier momento desde Ajustes → Restablecer datos de demostración dentro de la plataforma, o borrando los datos del sitio desde tu navegador. La política de cookies detalla cada clave almacenada.

5. Personas menores de edad

La participación en los retos —y también el alta en la lista de espera— está reservada a personas de 16 años o más, lo que se confirma marcando una casilla en el propio formulario. Quien todavía sea menor de edad y no esté emancipado necesita el consentimiento de sus padres o tutores, tal y como exige el artículo 4 de los estatutos para las personas socias menores de 18 años.

En cuanto al tratamiento de datos, el artículo 7 de la Ley Orgánica 3/2018 (LOPDGDD) sitúa en los 14 años la edad a partir de la cual el consentimiento del propio menor es válido; la edad mínima de participación que fija la asociación es superior a ese umbral.

6. Destinatarios y terceros

No se ceden datos a terceros ni se venden a nadie. Intervienen únicamente los siguientes proveedores, en calidad de encargados del tratamiento o por la propia naturaleza técnica del servicio:

• Google Ireland Limited / Google LLC — alojamiento del sitio (Firebase Hosting) y servicio de tipografías (Google Fonts). Registra las conexiones al servir los archivos.
• Cloudflare, Inc. — base de datos de la lista de espera (Cloudflare D1), creada expresamente en la región de Europa Occidental, y servicio que recibe el envío del formulario.

Además, la asociación podrá comunicar datos cuando exista una obligación legal que lo imponga.

7. Transferencias internacionales

Los datos de la lista de espera no se transfieren fuera del Espacio Económico Europeo. La base de datos se creó fijando expresamente la región de Europa Occidental, y no se replica a otras regiones.

El proveedor de alojamiento y de tipografías, en cambio, puede tratar datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las garantías previstas en el capítulo V del RGPD, en particular las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU.

8. Plazos de conservación

• Lista de espera: hasta que te avisemos de la apertura o pidas la baja; en todo caso, se borra si en dos años la plataforma no ha abierto.
• Registros del servidor: durante el plazo que aplique el proveedor de alojamiento con fines de seguridad y diagnóstico.
• Correos electrónicos: mientras dure la relación o el interés en mantener el contacto y, después, durante los plazos de prescripción legal que resulten aplicables.
• Datos de la demostración: permanecen en tu dispositivo hasta que tú los borres. La asociación no puede conservarlos ni eliminarlos, porque no los recibe.

9. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, así como retirar el consentimiento prestado, escribiendo a administrator@esnextgen.com e indicando el derecho que deseas ejercer. Podremos solicitarte que acredites tu identidad.

Sobre los datos de la lista de espera podemos actuar sin problema: si pides el acceso, la rectificación o la supresión, la atendemos.

Ten en cuenta que, respecto de los datos que solo existen en tu navegador, la asociación no puede atender materialmente una solicitud de acceso o supresión: esos datos están únicamente bajo tu control y puedes eliminarlos tú directamente.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat).

10. Decisiones automatizadas

No se adoptan decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o afecten significativamente a las personas. La evaluación de las soluciones entregadas en un reto la realiza siempre una persona de la organización proponente aplicando una rúbrica común y explícita, cuyos criterios se muestran de antemano.

11. Seguridad

El sitio se sirve exclusivamente mediante conexión cifrada (HTTPS) y se aplican cabeceras de seguridad para limitar riesgos habituales de navegación. Dado que no existe base de datos ni servidor propio, la superficie de exposición es muy reducida; a cambio, la protección de la información que generes durante la demostración depende de la seguridad de tu propio dispositivo.

12. Cambios en esta política

Esta política podrá actualizarse para reflejar cambios normativos o de funcionamiento del sitio. La fecha que figura al inicio indica la última revisión. Cuando la plataforma pase de ser una demostración a un servicio real con servidor propio, esta política se sustituirá por una nueva y se avisará de forma visible.