Política de Privacidad para la Firma Digital de ILPs con Certificado Electrónico

Los datos personales se tratan con las siguientes finalidades:

• Recoger declaraciones de apoyo mediante firma electrónica avanzada para Iniciativas Legislativas Populares (ILP), conforme al Acuerdo de la Junta Electoral Central de 10 de mayo de 2012.
• Gestionar las interacciones y contenidos de los usuarios dentro de la plataforma Boreal (espacios, audios, relaciones sociales)
• Mejorar la experiencia de usuario a través del análisis de métricas de uso y rendimiento de la aplicación.

• Cumplimiento de una misión realizada en interés público, según lo dispuesto por la Ley Orgánica 3/1984 y su modificación por la Ley Orgánica 4/2006.
• Consentimiento del interesado para otros tratamientos relacionados con la experiencia de usuario (ej. mapas de calor, emails transaccionales).

• Nombre, apellidos
• Documento Nacional de Identidad (DNI)
• Fecha de nacimiento
• Email
• Firma electrónica (avanzada)
• Marca de tiempo
• Código y título de la ILP

Los datos son facilitados directamente por el usuario en el momento de registro, firma o uso de la plataforma Boreal. La base legal para el tratamiento de los datos personales es el consentimiento. Boreal se compromete a recabar el consentimiento expreso y verificable del usuario para el tratamiento de sus datos personales para uno o varios fines específicos.

Tus datos pueden ser tratados por proveedores tecnológicos bajo contrato con la Fundación para la Ciudadanía Global, incluyendo:

• Amazon Web Services (AWS): Almacenamiento de todos los datos personales y contenidos generados.
• AutoFirma (desde dispositivo PC) y Cliente Firma (desde dispositivo móvil o tablet): Gestión de la firma digital avanzada.
• LiveKit: Audio de interacciones, datos de espacios.
• Datadog: Logs técnicos e IP para análisis del sistema.
• Firebase / GA4: Interacciones técnicas, IP, ID.
• Microsfot Clarity: Mapas de calor y analítica de interacciones.
• SendGrid: Envío de correos electrónicos transaccionales
• Vonage: Interacciones telefónicas (cuando aplique).

Los datos relacionados con la firma de ILP se conservarán durante el período necesario para cumplir con la finalidad legal (hasta su remisión a la Junta Electoral Central).

El resto de datos se conservarán mientras el usuario mantenga su cuenta activa o hasta que solicite su supresión.

Los datos pueden almacenarse en servidores fuera del EEE, siempre con garantías adecuadas (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o servicios certificados bajo el marco de protección aplicable).

La plataforma utiliza:

• Firma digital con certificado reconocido conforme a la política de firma AGE v1.8.
• Almacenamiento en formato XML conforme a la normativa [BOE2012].
• Conexiones cifradas (HTTPS), control de accesos y registros de actividad.
• Pruebas de validación del software y manejo de errores documentado.

Como usuario de Boreal, tienes derecho a ejercer en cualquier momento los derechos que te reconoce el Reglamento General de Protección de Datos (Reglamento UE 2016/679). Estos derechos son:

Tienes derecho a obtener confirmación sobre si en Boreal estamos tratando datos personales que te conciernen, y en tal caso, a acceder a ellos. Esto incluye conocer:

• Qué datos tuyos tratamos
• Con qué finalidad
• A quién se han comunicado (si aplica)
• El plazo previsto de conservación

Puedes solicitar la modificación de tus datos cuando sean inexactos, incompletos o desactualizados, especialmente aquellos introducidos en el proceso de registro o durante la firma digital.

Puedes oponerte al tratamiento de tus datos personales cuando este se base en el interés público o el interés legítimo, salvo que existan motivos imperiosos o el tratamiento sea necesario para el ejercicio o la defensa de reclamaciones.

Puedes solicitar que limitemos el tratamiento de tus datos en los siguientes casos:

• Cuando impugnes la exactitud de los datos (durante el tiempo que verifiquemos su exactitud)
• Si consideras que el tratamiento es ilícito, pero prefieres que se limite su uso a que se supriman
• Cuando ya no necesitemos los datos, pero los necesites para formular o defender reclamaciones
• Si te has opuesto al tratamiento, mientras verificamos si los motivos legítimos de Boreal prevalecen sobre los tuyos