Política de Privacidad Avales Electores

La gestión de la cuenta Boreal y la prestación de los servicios solicitados se fundamentan en la relación establecida entre el usuario y Boreal para la prestación del servicio.
El tratamiento correspondiente al aval se realiza en el marco de la Ley Orgánica 5/1985, de Régimen Electoral General (LOREG) y de la Instrucción 7/2011 de la Junta Electoral Central, que regula la recogida y acreditación de firmas de apoyo y la utilización de firma electrónica. Además:

• Gestionar las interacciones y contenidos de los usuarios dentro de la plataforma Boreal (espacios, audios, relaciones sociales)
• Mejorar la experiencia de usuario a través del análisis de métricas de uso y rendimiento de la aplicación.
• Envías comunicaciones comerciales, en caso de dar el consentimiento expreso.
• El tratamiento de tus datos para el envío de comunicaciones promocionales o comerciales de Boreal se basa en el consentimiento que hayas prestado expresamente.Puedes retirar dicho consentimiento en cualquier momento, sin que ello afecte a la licitud de los tratamientos realizados con anterioridad.

• Cumplimiento de una misión realizada en interés público, según lo dispuesto por la Ley Orgánica 3/1984 y su modificación por la Ley Orgánica 4/2006.
• Consentimiento del interesado para otros tratamientos relacionados con la experiencia de usuario (ej. mapas de calor, emails transaccionales).

• Nombre, apellidos
• Correo electrónico
• Fecha de nacimiento
• Teléfono

Los datos son facilitados directamente por el usuario en el momento de registro, firma o uso de la plataforma Boreal. La base legal para el tratamiento de los datos personales es el consentimiento. Boreal se compromete a recabar el consentimiento expreso y verificable del usuario para el tratamiento de sus datos personales para uno o varios fines específicos.

Cuando utilizas Boreal para avalar una candidatura, los datos necesarios para gestionar ese aval serán tratados en relación con la formación política concreta que hayas seleccionado.Respecto de la gestión electoral del aval:la formación política correspondiente actúa como responsable del tratamiento para la presentación y gestión de sus avales;Boreal proporciona la infraestructura tecnológica necesaria para generar, procesar, almacenar temporalmente y preparar dichos avales.Antes de realizar la firma se identificará claramente la candidatura o formación política que estás avalando.

Tus datos pueden ser tratados por proveedores tecnológicos bajo contrato con la Fundación para la Ciudadanía Global, incluyendo:

• Amazon Web Services (AWS): Almacenamiento de todos los datos personales y contenidos generados.
• AutoFirma (desde dispositivo PC) y Cliente Firma (desde dispositivo móvil o tablet): Gestión de la firma digital avanzada.
• LiveKit: Audio de interacciones, datos de espacios.
• Datadog: Logs técnicos e IP para análisis del sistema.
• Firebase / GA4: Interacciones técnicas, IP, ID.
• Microsfot Clarity: Mapas de calor y analítica de interacciones.
• SendGrid: Envío de correos electrónicos transaccionales
• Vonage: Interacciones telefónicas (cuando aplique).

Respecto de la gestión electoral del aval: la formación política correspondiente actúa como responsable del tratamiento para la presentación y gestión de sus avales; Boreal proporciona la infraestructura tecnológica necesaria para generar, procesar, almacenar temporalmente y preparar dichos avales. Antes de realizar la firma se identificará claramente la candidatura o formación política que estás avalando.

Los datos necesarios para acreditar el aval podrán ponerse a disposición de:

• La formación política o candidatura que hayas decidido avalar.
• La Junta Electoral Provincial competente.
• La Oficina del Censo Electoral.
• Los organismos públicos que deban intervenir legalmente en la comprobación y tramitación de los avales.

Los datos relacionados con la firma de ILP se conservarán durante el período necesario para cumplir con la finalidad legal (hasta su remisión a la Junta Electoral Central). El resto de datos se conservarán mientras el usuario mantenga su cuenta activa o hasta que solicite su supresión.

Los datos pueden almacenarse en servidores fuera del EEE, siempre con garantías adecuadas (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o servicios certificados bajo el marco de protección aplicable).

La plataforma utiliza:

• Firma digital con certificado reconocido conforme a la política de firma AGE v1.8.
• Almacenamiento en formato XML conforme a la normativa [BOE2012].
• Conexiones cifradas (HTTPS), control de accesos y registros de actividad.
• Pruebas de validación del software y manejo de errores documentado.

Como usuario de Boreal, tienes derecho a ejercer en cualquier momento los derechos que te reconoce el Reglamento General de Protección de Datos (Reglamento UE 2016/679). Estos derechos son:

Tienes derecho a obtener confirmación sobre si en Boreal estamos tratando datos personales que te conciernen, y en tal caso, a acceder a ellos. Esto incluye conocer:

• Qué datos tuyos tratamos
• Con qué finalidad
• A quién se han comunicado (si aplica)
• El plazo previsto de conservación

Puedes solicitar la modificación de tus datos cuando sean inexactos, incompletos o desactualizados, especialmente aquellos introducidos en el proceso de registro o durante la firma digital.

Puedes oponerte al tratamiento de tus datos personales cuando este se base en el interés público o el interés legítimo, salvo que existan motivos imperiosos o el tratamiento sea necesario para el ejercicio o la defensa de reclamaciones.

Puedes solicitar que limitemos el tratamiento de tus datos en los siguientes casos:

• Cuando impugnes la exactitud de los datos (durante el tiempo que verifiquemos su exactitud)
• Si consideras que el tratamiento es ilícito, pero prefieres que se limite su uso a que se supriman
• Cuando ya no necesitemos los datos, pero los necesites para formular o defender reclamaciones
• Si te has opuesto al tratamiento, mientras verificamos si los motivos legítimos de Boreal prevalecen sobre los tuyos