Política de privacidad

1. Responsable del tratamiento

Elías Vega, persona física responsable de Convoca (proyecto en fase de prototipo, sin una sociedad mercantil constituida a día de hoy).

• Contacto: contacto@convoca.cloud
• NIF y domicilio a efectos de notificaciones: pendientes de completar — se añadirán a este documento antes de un lanzamiento público real.

2. Qué datos recogemos y para qué

• Cuenta: correo electrónico y contraseña (nunca almacenamos la contraseña en claro; queda protegida mediante hash), o tu identificador de Google si inicias sesión así. Para poder darte acceso a tu cuenta y a las funciones que requieren estar identificado.
• Perfil de organizador (público): nombre visible, tipo de organización y nivel de verificación. Para que quien vea tus convocatorias sepa quién las publica.
• Perfil de organizador (privado): nombre legal de la organización y, si los aportas voluntariamente, documentos de verificación de identidad u organización. Guardados en almacenamiento privado, solo accesibles por ti y por las personas responsables de moderación. Para poder ofrecer niveles de verificación fiables.
• Convocatorias: título, descripción, categoría, fecha, punto de encuentro y demás datos que decidas publicar. Es contenido que tú mismo eliges hacer público.
• Muro municipal y recogidas ciudadanas: el título, la petición, el municipio, el destinatario y demás contenido que una persona decide publicar son públicos. La cuenta que abre una recogida queda vinculada internamente para prevención de abuso y gestión de la iniciativa, pero su identificador no se publica. Si esa cuenta se elimina, la vinculación se anonimiza y la recogida puede conservarse como contenido público.
• Apoyos a recogidas municipales: para impedir apoyos duplicados, permitir que puedas retirarlos y calcular el recuento agregado, guardamos internamente la relación entre tu cuenta y la petición que apoyas, junto con la fecha y la versión del aviso de consentimiento aceptado. Tu identidad no se muestra públicamente ni se entrega a quien creó la recogida. Según el asunto de una petición, esa relación podría revelar información especialmente sensible, por ejemplo una opinión política; por eso, antes de registrar cada nuevo apoyo te pedimos un consentimiento explícito y específico. Retirar el apoyo elimina esa relación activa.
• Confirmaciones de asistencia ("voy" / "me interesa"): guardadas mediante un identificador técnico seudónimo de tu navegador, nunca vinculadas a tu identidad, a tu cuenta ni a tu inicio de sesión con Google, y usadas únicamente para evitar confirmaciones duplicadas. Nunca elaboramos una lista de personas asistentes ni mostramos quién ha confirmado.
• Reportes y moderación: si reportas una convocatoria, una recogida municipal o un canal, guardamos el motivo, el detalle opcional y, si estás identificado, tu cuenta, para poder gestionar el reporte y prevenir abuso del sistema. En la cola municipal la identidad de quien reporta no se entrega a la interfaz de moderación. El historial de decisiones de moderación es interno y nunca público; evita copiar en él texto ciudadano o identidades que no sean necesarias.
• Pistas sobre gasto público: si nos pides investigar una partida, guardamos de forma privada el título, la explicación, los enlaces públicos y los datos opcionales de importe, organismo y territorio que decidas aportar. La pista queda vinculada internamente a tu cuenta para prevenir abuso y gestionar el triaje, pero no se publica ni se atribuye a tu perfil. Una ficha editorial resultante se redacta a partir de fuentes verificadas, sin copiar tu identidad ni datos personales innecesarios.
• Datos técnicos: dirección IP y registros técnicos de acceso, gestionados por nuestros proveedores de infraestructura, con fines de seguridad y para el funcionamiento del servicio.
• Ubicación: por defecto, la única "ubicación" que se trata es la ciudad o el punto de encuentro que tú u otras personas organizadoras escribís manualmente al publicar una convocatoria, o la ciudad que elijas para explorar el mapa. Si pulsas voluntariamente el botón "Usar mi ubicación" del selector de ciudad, tu navegador te pedirá permiso y, si lo concedes, usamos tu posición aproximada una sola vez para centrar el mapa — nunca se guarda, ni en nuestros servidores ni en tu dispositivo, ni se comparte con nadie, y no volvemos a acceder a ella hasta que pulses el botón de nuevo. Convoca nunca te geolocaliza en segundo plano ni de forma automática al abrir la página.

3. Base legal

• Ejecución de un contrato: los datos de cuenta y perfil, para poder prestarte el servicio que solicitas al registrarte.
• Consentimiento: los documentos de verificación y las pistas sobre gasto público que aportas de forma voluntaria, el inicio de sesión con Google y, de forma separada y explícita, la vinculación interna de tu cuenta con cada apoyo municipal que decidas registrar. Puedes retirar ese último consentimiento retirando el apoyo desde la propia ficha. Cuando el contenido apoyado pudiera revelar categorías especiales de datos, ese consentimiento explícito es la base prevista para dicho tratamiento.
• Interés legítimo: los registros técnicos de seguridad, la prevención de abuso y las decisiones de moderación.
• Obligación legal: cuando debamos conservar o ceder algún dato porque así lo exija la normativa aplicable.

4. Con quién compartimos datos

No vendemos tus datos. Los compartimos únicamente con los proveedores que necesitamos para operar Convoca, en calidad de encargados del tratamiento, bajo contrato:

• Supabase (base de datos, autenticación y almacenamiento de archivos).
• Vercel (alojamiento de la aplicación).
• Google, únicamente si eliges iniciar sesión con tu cuenta de Google ("Continuar con Google").
• OpenStreetMap / Nominatim, cuando buscas una dirección o se muestra un mapa: tu navegador consulta estos servicios directamente para obtener los mosaicos del mapa y los resultados de búsqueda, lo que les permite ver tu dirección IP y el texto que escribes.
• CartoCiudad (Instituto Geográfico Nacional), para resolver direcciones municipales desde nuestro propio backend, nunca desde tu navegador directamente.
• OpenAI, para las funciones de asistencia por inteligencia artificial que usa internamente el equipo de moderación (nunca recibe tu contraseña ni tus credenciales de acceso).

Estos proveedores pueden procesar datos en centros fuera del Espacio Económico Europeo. En ese caso, se apoyan en las garantías previstas por el RGPD (como las cláusulas contractuales tipo de la Comisión Europea). Nunca compartimos tus datos con terceros con fines publicitarios.

5. Cuánto tiempo conservamos tus datos

Mientras mantengas tu cuenta activa. Si la eliminas, borramos o anonimizamos tus datos personales en un plazo razonable, salvo la información que debamos conservar por obligación legal (por ejemplo, el registro de decisiones de moderación, que se conserva de forma interna y sin datos identificativos innecesarios). Las pistas privadas sobre gasto público vinculadas a tu cuenta se eliminan con ella; una investigación editorial ya publicada puede conservarse porque se basa en fuentes públicas verificadas y no incluye tu identidad. Las recogidas municipales que hayas publicado pueden seguir visibles como contenido ciudadano, pero se elimina su vínculo identificativo con tu cuenta. Los apoyos que sigan vinculados a una cuenta se conservan mientras el apoyo permanezca activo; al retirarlo se elimina la fila que relaciona esa cuenta con esa petición.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, escribiendo a contacto@convoca.cloud. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) si consideras que no hemos tratado tus datos correctamente.

7. Menores de edad

Convoca no está dirigido a menores de 18 años y no debes registrarte si no los has cumplido. Si detectamos una cuenta de una persona menor de edad, la eliminaremos.

8. Seguridad

Aplicamos medidas técnicas para proteger tus datos: las contraseñas nunca se guardan en claro, las conexiones van cifradas (HTTPS), y el acceso a los datos en nuestra base de datos está restringido por reglas de autorización aplicadas a nivel de base de datos (no solo en la interfaz), de forma que ni siquiera una llamada directa a la API salta esas restricciones.

9. Cookies

Convoca usa únicamente cookies técnicas necesarias para mantener tu sesión iniciada. Si usas "Continuar con Google", Google puede establecer sus propias cookies conforme a su propia política de privacidad. No usamos cookies de publicidad ni de seguimiento con terceros.

10. Cambios en esta política

Si cambiamos esta política de forma sustancial, se te pedirá que la vuelvas a aceptar la próxima vez que uses funciones que lo requieran.