Política de privacidad

1. Quién trata tus datos

El responsable del tratamiento es la Fundación Civitana, con NIF G72932239 y domicilio en la Avenida de Valladolid, 59, 1.º, 28008 Madrid, inscrita en el Registro de Fundaciones de competencia estatal con el número 2776.

Puedes escribirnos sobre cualquier cuestión relativa a tus datos a dpo@civitana.org.

2. Qué datos tratamos

Solo los que nos facilitas en los formularios de la web, que varían según el formulario: nombre y apellidos y correo electrónico en todos ellos; y, según el caso, el mensaje que nos escribes, el nombre de tu organización, tu teléfono, tu cargo, los datos de tu empresa (nombre, web y tamaño), tu país y ciudad, el enlace a tu LinkedIn o el CV que adjuntes, el grupo de trabajo que eliges, tus respuestas a las preguntas de los formularios, la propuesta que presentas al Manifiesto Emprendedor y, si haces una aportación, su importe, tu NIF y tu provincia de residencia.

Los datos de tu tarjeta los trata directamente Stripe; la Fundación no los ve ni los guarda.

No necesitamos datos especialmente protegidos (salud, ideología, religión, origen étnico, afiliación sindical, vida sexual, datos biométricos). Te pedimos que no los incluyas en tus mensajes ni en los archivos que adjuntes; si nos llegan, los suprimiremos.

Si nos facilitas datos de otra persona (por ejemplo, un compañero de tu empresa), debes haberla informado previamente.

3. Para qué los usamos y con qué base jurídica

• Newsletter. Enviarte las novedades de la Fundación, solo si las pides al suscribirte o al marcar la casilla opcional de otro formulario, que nunca condiciona el envío. Base: tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002, LSSI). Puedes retirarlo en cualquier momento con el enlace de baja de cada correo.
• Contacto y presentación de proyectos. Responder a tu mensaje y estudiar el proyecto que nos presentas. Base: la atención de tu solicitud y la aplicación de medidas previas a una posible colaboración (art. 6.1.b RGPD).
• Colaboración internacional y grupos de trabajo. Valorar tu propuesta o tu candidatura y tu perfil profesional y, si colaboras, gestionar tu participación. Base: art. 6.1.b RGPD.
• Manifiesto Emprendedor. Analizar tu solicitud de adhesión y, si se acepta, publicar el nombre, la web y la descripción de tu proyecto en la web y en las comunicaciones de la iniciativa, conforme a las bases. Base: art. 6.1.b RGPD. Tu nombre o tu imagen solo se publican si lo autorizas expresamente (art. 6.1.a RGPD).
• Mecenazgo empresarial. Informarte sobre el mecenazgo, estudiar la solicitud de tu empresa y, en su caso, gestionar su aportación. Base: art. 6.1.b RGPD.
• Aportaciones personales. Gestionar tu aportación anual (cobro, renovación y cancelación), emitir el certificado de donación y comunicarla a la Agencia Tributaria en la declaración informativa de donativos. Base: la relación de mecenazgo (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales, en particular el art. 24 de la Ley 49/2002 (art. 6.1.c RGPD). Si no nos facilitas tu NIF y tu provincia, no podremos emitir el certificado ni incluir la aportación en la declaración, y no podrás aplicar la deducción.
• Seguridad. Proteger la web y los formularios frente a abusos y envíos automatizados. Base: nuestro interés legítimo en la seguridad de la web (art. 6.1.f RGPD).

4. Uso de inteligencia artificial en el formulario de empresas

Si al colaborar como empresa nos indicas su web, un asistente de inteligencia artificial (Claude, de Anthropic) lee el contenido público de esa web para proponerte el nombre y el tamaño de la empresa, que puedes cambiar antes de enviar. El asistente solo accede a la web que nos indicas y no recibe el resto de datos del formulario.

El asistente no toma decisiones sobre ti ni sobre tu empresa: cada solicitud la revisa una persona de la Fundación. Anthropic trata la información por cuenta de la Fundación y, conforme a sus condiciones comerciales, no la utiliza para entrenar sus modelos.

5. Con quién compartimos tus datos

Con los proveedores que nos prestan servicios y tratan los datos por cuenta de la Fundación, con quienes tenemos firmado el correspondiente contrato de encargo del tratamiento (art. 28 RGPD): Amazon Web Services EMEA SARL (alojamiento de la web, de los archivos adjuntos y envío de correos), Mailchimp, de The Rocket Science Group LLC (gestión de la newsletter), Anthropic Ireland, Limited (lectura de la web de las empresas) y Stripe Payments Europe, Limited (cobro de las aportaciones). Stripe puede tratar algunos datos como responsable independiente para prevenir el fraude y cumplir sus propias obligaciones legales, conforme a su política de privacidad.

Con la Agencia Estatal de Administración Tributaria, en el caso de las aportaciones, y con otras autoridades cuando una norma lo exija. Si tu adhesión al Manifiesto Emprendedor se acepta, los datos de tu proyecto serán públicos. No vendemos tus datos ni los cedemos a nadie más.

6. Transferencias internacionales

Algunos de nuestros proveedores pertenecen a grupos con sede en Estados Unidos y pueden tratar datos allí. Estas transferencias se amparan en las garantías del capítulo V del RGPD: la adhesión del destinatario al Marco de Privacidad de Datos UE-EE. UU., declarado adecuado por la Comisión Europea (Decisión de Ejecución (UE) 2023/1795), o las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914). En concreto:

• Amazon Web Services: contratamos con Amazon Web Services EMEA SARL (Luxemburgo) y los datos se alojan en la Unión Europea (Irlanda). Si fuera necesario transferirlos a Amazon Web Services, Inc. (EE. UU.), la transferencia se ampara en su adhesión al Marco de Privacidad de Datos y en las cláusulas contractuales tipo incorporadas a su contrato de encargo.
• Mailchimp: The Rocket Science Group LLC (EE. UU.) está adherida al Marco de Privacidad de Datos. Si este no fuera aplicable, la transferencia se ampara en las cláusulas contractuales tipo incorporadas a su contrato de encargo.
• Anthropic: contratamos con Anthropic Ireland, Limited (Irlanda). El tratamiento puede realizarlo Anthropic, PBC en EE. UU.; la transferencia se ampara en las cláusulas contractuales tipo incorporadas a su contrato de encargo.
• Stripe: contratamos con Stripe Payments Europe, Limited (Irlanda). Los datos pueden transferirse a Stripe, LLC (EE. UU.), que está adherida al Marco de Privacidad de Datos. Si este no fuera aplicable, la transferencia se ampara en las cláusulas contractuales tipo de su anexo de transferencias de datos.

Puedes consultar la adhesión de cada entidad en www.dataprivacyframework.gov y pedirnos copia de las garantías aplicables escribiendo a dpo@civitana.org.

7. Cuánto tiempo los conservamos

• Newsletter: mientras sigas suscrito.
• Contacto, proyectos, colaboraciones, grupos de trabajo y Manifiesto Emprendedor: mientras se estudie la solicitud o dure la relación y hasta dos años después del último contacto. Los CV y demás archivos adjuntos se suprimen cuando dejan de ser necesarios y, como máximo, al año de recibirlos.
• Aportaciones y mecenazgo: mientras dure la relación y, después, durante los plazos de prescripción de las obligaciones tributarias y de conservación de la documentación contable (con carácter general, seis años).

Transcurridos esos plazos, suprimimos o anonimizamos los datos.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, y retirar en cualquier momento los consentimientos que hayas prestado, sin que ello afecte a la licitud del tratamiento anterior. Escríbenos a dpo@civitana.org o a la dirección postal de la Fundación, indicando el derecho que ejerces.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Menores de edad

Los formularios de esta web no están dirigidos a menores de 14 años (art. 7 LOPDGDD); si tienes menos de esa edad, no nos envíes tus datos. Para hacer una aportación debes ser mayor de edad.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo para proteger tus datos, entre ellas el cifrado de las comunicaciones, el control de los archivos que se adjuntan y el acceso restringido a la información.

11. Cookies y cambios en esta política

Lo relativo a las cookies y tecnologías similares se explica en la Política de cookies. Si modificamos esta política, publicaremos la nueva versión con su fecha en esta misma página y, si el cambio es relevante, lo comunicaremos a quienes estén suscritos a la newsletter. Esta política se ofrece en varios idiomas; en caso de discrepancia prevalece la versión en español.