Política de privacidad

Responsable del tratamiento

AJUTIA, proyecto de las Tierras del Ebro en proceso de constitución como cooperativa. El responsable actual, hasta la constitución de la cooperativa, es Robert Vlad Ulica (NIF X7631252J).

• Nombre: Robert Vlad Ulica
• NIF: X7631252J
• Correo: admin@ajutia.com

Datos que recogemos

Recogemos los datos que nos facilitáis en los formularios del portal:

Formulario de contacto: nombre, correo electrónico, teléfono (opcional), organización (opcional), segmento, mensaje (opcional).

Formulario de piloto: organización, persona de contacto, correo electrónico, teléfono (opcional), segmento, tipo de organización, municipio, población, necesidades, calendario.

Boletín: correo electrónico.

Además, las funciones del backend leen la IP de la petición para aplicar el límite de envíos (rate-limit); la IP se mantiene en memoria temporal y no se persiste en la base de datos. La plataforma de alojamiento puede generar registros técnicos (logs) según su propia configuración.

Finalidades y bases jurídicas

Tratamos vuestros datos para atender la solicitud de contacto o de piloto y, si registráis vuestro interés en el boletín, para inscribir ese interés en la lista interna. Actualmente no hay campañas activas ni envío de comunicaciones; la lista permanece inactiva. Cualquier comunicación futura requerirá revisar la finalidad y la base jurídica y las condiciones antes de activarla, y el consentimiento actual no autoriza ningún envío futuro. La base jurídica de este registro de interés es vuestro consentimiento (art. 6.1.a del RGPD).

Destinatarios

Las solicitudes de contacto, piloto y boletín se registran en el backend de la aplicación, alojado en la plataforma Base44. Después de guardar la solicitud, el portal intenta enviar un aviso por correo (a través de la integración de correo de la plataforma) al rol de administración, con el tipo de solicitud y un enlace al panel de administración; este aviso no incluye los datos que habéis rellenado en el formulario. El envío puede fallar y no garantiza la entrega.

El enlace de diagnóstico envía al destino externo solo la visita y el parámetro de atribución «from=portal»; no envía allí las respuestas del formulario. El destino externo es un servicio independiente, cuyo tratamiento se rige por su propio aviso de privacidad (véase «Derivación externa (diagnóstico)» más abajo).

Base44 se menciona aquí únicamente como plataforma usada por la aplicación; esta página no dictamina su condición de responsable o encargado del tratamiento.

El portal carga tipografías desde Google Fonts (fonts.googleapis.com y fonts.gstatic.com). Esta carga transmite a Google al menos la dirección IP de la petición; Google puede tratarla según su propia política, que AJUTIA no controla. No enviamos al proveedor los datos que rellenáis en los formularios. Podéis bloquear esta carga; el portal funciona con tipografías del sistema.

Conservación

Conservamos los datos mientras sean necesarios para atender vuestra solicitud. [PENDENTE ASESORÍA: plazo de conservación concreto]. No tenemos implementado un mecanismo automatizado de supresión por plazo; podéis solicitar el borrado de vuestros datos en cualquier momento.

El borrado lo realiza la administración de la aplicación a petición vuestra, y cubre los datos de contacto y piloto almacenados en el backend del Portal. Dejamos constancia mediante un registro interno que guarda un hash del correo, la fecha, el administrador que lo solicita y el número de registros afectados según la instantánea previa al borrado (no verificado). La supresión se hace sobre las entidades Lead y PilotRequest mediante deleteMany, que no es transaccional: si una entidad falla, la otra puede quedar borrada parcialmente. No cubrimos la supresión en recibos de idempotencia, copias de seguridad ni logs de la plataforma, que pueden retener datos según su propia política. La exportación de datos (derecho de acceso) no pagina y puede ser incompleta para correos con muchos registros. La tramitación es humana y se verifica manualmente.

Para detectar envíos duplicados, el backend guarda un recibo interno por cada solicitud con la clave de idempotencia y un hash SHA-256 (sin sal) del contenido normalizado. Este hash no es pseudonimización: un hash sin sal de entradas predecibles (como el correo electrónico) puede ser correlacionable por diccionario. Los recibos son accesibles solo para la administración (RLS).

Derechos

Podéis ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad escribiendo a admin@ajutia.com.

También podéis reclamar ante la autoridad de control competente: la Agencia Española de Protección de Datos (AEPD), con sede en Madrid (c/ Jorge Juan, 6, 28001 Madrid). Podéis presentar la reclamación a través de la sede electrónica de la AEPD (www.aepd.es) o por cualquiera de los medios establecidos en el artículo 16.4 de la LOPDGDD.

Derivación externa (diagnóstico)

El diagnóstico se abre en otro dominio. El Portal AJUTIA no envía allí las respuestas ni los datos rellenados; solo la visita y el parámetro «from=portal». El tratamiento que se haga en el destino debe explicarse en el aviso de privacidad del propio destino; AJUTIA no ha verificado su identidad legal ni su aviso. Antes de introducir datos personales o confidenciales, revisadlo; si no es claro, contactad con AJUTIA.