En cumplimiento del Reglamento (UE) 2016/679 (en adelante denominado "Reglamento"), este documento describe cómo se procesan los datos personales de los usuarios que utilizan la plataforma web "ELIGO" en sus diferentes dominios y versiones de residencia.
Esta información no se aplica a otros sitios web, páginas o servicios en línea a los que se pueda acceder a través de hipervínculos que se publiquen en este portal, sino que se refiere a recursos externos.
El sitio web donde se encuentra el sistema de votación ELIGO es gestionado por ID TECHNOLOGY srl, como encargado del tratamiento de los datos conferidos en él de conformidad con el artículo 28 del Reglamento de la UE 2016/679, en nombre del Cliente que es el responsable del tratamiento. El Cliente se refiere a la entidad o empresa que ha suscrito el servicio ELIGO para llevar a cabo sus elecciones. Para obtener información sobre el tratamiento de datos realizado por el responsable del tratamiento, póngase en contacto con el Cliente a través de los canales institucionales especificados en su portal web institucional.
Los datos personales serán tratados en la sede del responsable del tratamiento, cuyos servicios el usuario solicita a través de este sitio web, mediante herramientas automatizadas de ID TECHNOLOGY srl, durante el tiempo estrictamente necesario y exclusivamente para la realización de operaciones de votación y actividades relacionadas. Se observan medidas de seguridad específicas para evitar la pérdida de datos, el uso indebido o ilícito y el acceso no autorizado. En general, cabe señalar que, a través de este sitio web, se llevan a cabo diferentes tipos de recopilación de datos para los siguientes fines:
El procesamiento relacionado con los servicios de este sitio web es llevado a cabo únicamente por personal autorizado encargado del procesamiento por parte del Responsable del tratamiento y de ID TECHNOLOGY srl (actuando como encargado del tratamiento para la gestión técnica del sitio web y como desarrollador del mismo). Los datos personales proporcionados voluntariamente por los usuarios que envían informes o solicitudes de aclaración se utilizan únicamente con el propósito de realizar el servicio o cumplir con el rendimiento solicitado y se divulgan a terceros solo si es necesario para este propósito y después de notificar a la persona correspondiente. Los datos pueden recopilarse en línea al navegar por el sitio web o al enviar correos electrónicos, mensajes de texto o al utilizar el servicio de votación. Dependiendo del caso y, si es necesario, en cada caso, se informará al usuario sobre la naturaleza obligatoria u opcional de proporcionar datos personales (por ejemplo, para hacer una solicitud específica). La naturaleza obligatoria u opcional de la provisión de datos se resaltará mediante un aviso o un carácter especial en la información de carácter obligatorio. Por último, tenga en cuenta que la falta de suministro de datos personales opcionales no implicará ninguna obligación o desventaja.
Los mencionados datos personales son procesados por el Responsable del tratamiento en el desempeño de sus funciones en interés público o en relación con el ejercicio de sus poderes públicos o para cumplir con obligaciones legales o reglamentarias.
Los sistemas informáticos y los procedimientos de software utilizados para operar este sitio web adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión es implícita en el uso de los protocolos de comunicación de Internet. Esta categoría de datos incluye direcciones IP o nombres de dominio de las computadoras y terminales utilizados por los usuarios, las direcciones en notación URI/URL (Uniform Resource Identifier/Locator) de los recursos solicitados, la hora de la solicitud, el método utilizado para enviar la solicitud al servidor, el tamaño del archivo obtenido como respuesta, el código numérico que indica el estado de la respuesta dada por el servidor (éxito, error, etc.) y otros parámetros relacionados con el sistema operativo del usuario y el entorno informático. Estos datos, necesarios para el uso de los servicios web, también se procesan con el propósito de:
La carga de los datos necesarios para llevar a cabo las operaciones de votación puede ser realizada de forma independiente por el cliente, en el caso de un servicio de autoservicio (SaaS completo), o por el administrador del sistema designado de ID TECHNOLOGY srl en el caso de un servicio de externalización completo.
El envío opcional, explícito y voluntario de mensajes a las direcciones de contacto del propietario, así como el llenado y envío de los formularios en este sitio web, implica la adquisición de los datos de contacto del remitente, necesarios para responder, así como cualquier dato personal incluido en las comunicaciones.
La plataforma ELIGO asocia a cada votante individual con la dirección IP desde la cual emitieron su voto. Estos datos son necesarios por motivos de seguridad para identificar cualquier comportamiento inusual por parte de los usuarios. Estos datos no se informan en el informe final de la votación. Es responsabilidad del Responsable del Tratamiento publicar los resultados de la votación en áreas restringidas para que los usuarios puedan verlos, respetando los criterios del GDPR y manteniendo la transparencia en el funcionamiento de la plataforma de votación. ID TECHNOLOGY srl no es en ningún caso responsable de cómo el Responsable del Tratamiento utilice la información de votación proporcionada por el sistema ELIGO.
Solo las personas designadas por el Responsable del Tratamiento para llevar a cabo su propia votación tienen acceso a los datos de votación. El Responsable del Tratamiento también tiene derecho a incluir en la plataforma de votación a usuarios que desempeñen el rol de "observadores", quienes pueden acceder al sistema solo con el fin de verificar el progreso de sus votos. Cada usuario perfilado en la plataforma y que tiene acceso a los datos tiene credenciales personales, almacenadas de forma encriptada por el Sistema de Votación, entregadas directamente por el Sistema de Votación a la persona por correo electrónico.
Para garantizar el correcto funcionamiento del sistema de votación, en todos sus componentes arquitectónicos, ID TECHNOLOGY srl ha designado a sus propios administradores de sistemas y bases de datos. Estas personas son responsables de administrar la infraestructura de los sistemas y garantizar que cada componente funcione correctamente. Estas personas han sido designadas cumpliendo con los procedimientos internos adoptados por ID TECHNOLOGY srl, los cuales también incluyen la capacitación de sus empleados sobre el cumplimiento de todos los principios de acuerdo con el Artículo 5, párrafo 1 del GDPR.
Las credenciales de acceso a los sistemas informáticos que alojan el Sistema de Votación son nominales, intransferibles y se adhieren al documento de política de contraseñas adoptado por ID TECHNOLOGY srl.
A solicitud expresa del Responsable del Tratamiento, ID TECHNOLOGY srl puede acceder a los datos para llevar a cabo actividades de soporte técnico o procedimental.
Todos los servicios, datos procesados, replicaciones y copias de seguridad almacenados por el sistema de votación ELIGO se mantienen en el servicio en la nube de Microsoft Azure, con ubicación física en los Países Bajos.
Microsoft, como subprocesador, garantiza la seguridad y confidencialidad absolutas de los datos personales mediante su certificación ISO 9001:2015, ISO 27001:2013, ISO 27018:2014, ISO 27017:2015, ISO 27035:2016, ISO 14001:2015 e ISO 50001:2018, y su adhesión al código de conducta de CISPE.
No se utilizan cookies de perfilado de usuarios ni se emplean otros métodos de seguimiento.
En su lugar, se utilizan cookies de sesión (no persistentes) de manera estrictamente limitada a lo que es necesario para la navegación segura y eficiente del sitio web. Para obtener más información al respecto, se debe consultar laPolítica de cookies de ELIGO que se muestra directamente en el sitio web.
Los datos procesados para la realización de la votación se utilizan exclusivamente para algunos de los fines institucionales mencionados anteriormente y se conservan durante el tiempo estrictamente necesario para llevar a cabo las actividades especificadas.
Los datos recopilados por el sitio web se conservarán para la gestión de la solicitud de contacto y durante la duración de los servicios solicitados, e incluso después de su finalización, para cumplir con todas las posibles obligaciones legales relacionadas con ellos o derivadas de ellos, de acuerdo con los planes de retención y eliminación del Responsable del Tratamiento.
Los sujetos de datos que consideren que el tratamiento de los datos personales que les conciernen, realizado a través de este sitio web, viola lo establecido en el Reglamento, tienen derecho a presentar una reclamación ante la autoridad de control, tal y como se establece en el artículo 77 del propio Reglamento, o a ejercer las acciones legales correspondientes (artículo 79 del Reglamento).
El responsable del tratamiento es directamente el Cliente que ha suscrito el servicio de votación para el cual el usuario utiliza los servicios ofrecidos por este sitio web. Para obtener información sobre los datos de contacto del Responsable del Tratamiento y/o del Delegado de Protección de Datos designado por el mismo, las partes interesadas pueden consultar el sitio web institucional del Responsable del Tratamiento, en la sección de privacidad correspondiente.
El Encargado del Tratamiento de los datos proporcionados a través del uso de este sitio web, así como para la gestión y mantenimiento informático del mismo, es: ID TECHNOLOGY srl, con domicilio en Viale Monte Nero 17, 20135 Milán (MI), NIF 11240660156, Tel. (+39) 02 805 11 31, Correo electrónico: contact@eligovote.com, PEC: idtech@legalmail.it. Datos de contacto del Delegado de Protección de Datos: privacy@eligovote.com
Fecha de la última actualización de este documento: febrero de 2021