Cómo tratamos sus datos
Su voto es anónimo
- 1. Una sola comprobación, al crear su cuenta. Solo comprobamos que es una persona real, que todavía no tiene una cuenta y qué edad tiene. Así nadie puede votar más de una vez.
- 2. Su nombre y su dirección nunca se guardan. Solo guardamos su número de registro nacional de forma cifrada, para evitar cuentas duplicadas. Nunca se vincula a sus votos.
- 3. Su voto se guarda separado de su cuenta. Un voto no lleva nombre ni cuenta asociada, solo un código de voto. Ese código se crea con una clave secreta que se guarda por separado. El sistema solo busca sus votos cuando usted ha iniciado sesión, para que pueda verlos y cambiarlos. Los administradores no tienen ninguna función para buscar ni consultar los votos de una persona.
- 4. Solo mostramos totales, solo cuando hay al menos 50 votos y con cierto retraso, para que nadie pueda deducir los votos individuales.
- 5. Puede eliminarlo todo en cualquier momento. Si retira su consentimiento con la sesión iniciada, el sistema busca en ese momento sus votos y los elimina junto con su cuenta.
- 6. Cómo lo financiamos. Los medios de comunicación y los investigadores pueden utilizar nuestros totales, a veces a cambio de una tarifa. Nunca votos individuales, ni cifras de grupos de menos de 50 personas.
Más información en la declaración de privacidad.
Borrador del texto para el MVP: haga que un jurista lo revise antes del lanzamiento público.
Los detalles técnicos, para quien quiera saberlos
Qué guardamos
- Un ID ciudadano seudónimo: un derivado criptográfico (HMAC) del ID que nos facilita su proveedor de inicio de sesión. Sin nombre, correo electrónico ni número de registro nacional.
- El momento en que dio su consentimiento.
- Sus votos, guardados aparte de su cuenta: un token de voto distinto por propuesta, sin ningún vínculo con su ID ciudadano y sin marca de tiempo.
Qué es posible y qué no
Con la base de datos por sí sola nadie puede ver quién ha votado qué. Alguien con acceso total al servidor y a la clave secreta de voto podría, técnicamente, deducir los votos de una persona concreta. Por eso guardamos esa clave por separado, con un acceso estrictamente limitado, y no creamos ninguna función que lo permita, ni siquiera para los administradores.
¿Por qué se hace así?
Un voto sobre una ley es una opinión política, una categoría especial de datos personales (art. 9 del RGPD). Solo la tratamos con su consentimiento explícito y de modo que nadie pueda ver, solo con la base de datos, quién ha votado qué.
Qué publicamos
Solo totales redondeados por propuesta, cuando hay al menos 50 votos, y actualizados con retraso. Nunca votos individuales.
¿Quién recibe nuestras cifras?
Por el momento no regalamos ni vendemos nuestras cifras a nadie. Todo el mundo ve en el sitio los mismos totales públicos. Los votos individuales, las cuentas o los números de registro nacional nunca se comparten ni se venden.
Inicio de sesión con una clave de acceso (passkey)
Tras la comprobación única con su eID, inicia sesión con una clave de acceso (passkey). La clave secreta permanece en su dispositivo; nosotros solo guardamos la parte pública. No guardamos ninguna contraseña ni dirección de correo electrónico. Una vez al año le pedimos que confirme de nuevo su identidad con su eID.
Seguimiento y notificaciones
Seguir funciona sin cuenta. Al hacer clic en «Seguir» recibe una cookie con una clave aleatoria; nosotros solo guardamos el hash de esa clave. Guardamos lo que sigue y, si activa las notificaciones, la dirección push que nos facilita su navegador (cifrada). Sin nombre, sin dirección de correo electrónico, sin dirección IP. Las notificaciones pasan por el servicio push de su navegador (p. ej., Google, Mozilla o Apple). En la página Notificaciones puede eliminarlo todo con un clic.
Resúmenes de la IA
Los resúmenes se elaboran con Google Gemini a partir de los documentos parlamentarios oficiales. No se envía a la IA ningún dato sobre los ciudadanos.
¿Quién es el responsable?
El responsable del tratamiento es Laraben. ¿Preguntas sobre sus datos? Escriba a [email protected].
¿Qué datos, por qué y durante cuánto tiempo?
| Datos | Por qué y con qué base | Durante cuánto tiempo |
|---|---|---|
| Su cuenta: seudónimo, grupo de edad, provincia y gran municipio, momento de su consentimiento | Para poder votar. Su consentimiento explícito (art. 6.1.a y 9.2.a del RGPD). | Hasta que retire su consentimiento. |
| Sus votos, separados de su cuenta | Para mostrar y compartir los totales. Su consentimiento explícito. | Hasta que retire su consentimiento. |
| Vínculo cifrado con su eID | Para impedir que nadie cree dos cuentas. Su consentimiento. | Hasta que retire su consentimiento. |
| Lo que sigue y la dirección push de su navegador | Para enviarle las notificaciones que ha solicitado (art. 6.1.b del RGPD). | Hasta que los elimine, o 2 años después de su última visita. |
| Registros técnicos del servidor (p. ej., mensajes de error) | Para mantener el sitio seguro y en funcionamiento. Interés legítimo (art. 6.1.f del RGPD). | Como máximo 14 días. |
| Un mensaje enviado mediante el formulario de contacto y su dirección de correo electrónico, si la introduce (cifrada) | Para responder a su pregunta. Su consentimiento (art. 6, apartado 1, letra a) del RGPD). | Un año. |
| Un aviso de que un resumen es incorrecto (sin nombre ni cuenta) | Para corregir errores. Interés legítimo (art. 6, apartado 1, letra f) del RGPD). | Un año después de haberse tramitado. |
¿Quién trata datos por nosotros?
- Nuestro proveedor de alojamiento, en la Unión Europea: aquí funciona el sitio y se almacena la base de datos.
- Google Cloud (Vertex AI, en la UE) redacta los resúmenes. Solo recibe documentos oficiales, nunca datos sobre los ciudadanos.
- El servicio push de su navegador (Google, Mozilla, Apple o Microsoft) entrega las notificaciones que ha activado. Ese servicio recibe la notificación cifrada y no puede leerla. Puede estar ubicado fuera de la UE.
- Verificamos su identidad con su tarjeta eID, directamente en su navegador.
Sus derechos
Puede consultar sus datos, hacer que se rectifiquen o se supriman, limitar su tratamiento, llevárselos y oponerse al tratamiento. En «Mi cuenta» puede ver qué guardamos sobre usted y eliminarlo todo de una vez. Para otras preguntas, puede escribirnos por correo electrónico.
¿No está satisfecho con cómo tratamos sus datos? Puede presentar una reclamación ante la Autoridad de Protección de Datos (Drukpersstraat 35, 1000 Bruselas).
Cookies
Solo utilizamos las cookies necesarias para que el sitio funcione, no cookies para rastrearle. Leer qué cookies utilizamos
Retirar el consentimiento
Puede retirar su consentimiento en cualquier momento: iniciar sesión, y luego vaya a «Mi cuenta». Después eliminamos su cuenta, el vínculo cifrado con su eID y todos sus votos.