Política de privacidad

• Responsable: [pendiente]
• NIF: [pendiente]
• Dirección: [pendiente]
• Correo para temas de privacidad: info@bema.cat

Bema todavía no es una entidad constituida. Mientras no lo sea, el responsable del tratamiento es la persona indicada. Cuando se constituya la entidad, esta pasará a ser la responsable y te lo comunicaremos antes.

• Datos de la cuenta: correo electrónico, nombre de usuario, contraseña (la guardamos cifrada y no podemos verla) y el municipio que eliges.
• Teléfono: solo si decides añadirlo para verificar la cuenta.
• Contenido que publicas: diagnósticos, propuestas, imágenes y, si la indicas, una ubicación aproximada.
• Participación: los apoyos que das y cuándo los das.
• Comunicaciones: los mensajes que nos envías, por ejemplo cuando informas de un problema o nos escribes desde el formulario de contacto (nombre, correo y mensaje).
• Datos técnicos: dirección IP y datos básicos de navegación que quedan en los registros del servidor por motivos de seguridad.

No te pedimos datos especialmente protegidos. Si los incluyes en un texto público (por ejemplo, sobre tu salud), ten en cuenta que todo el mundo podrá leerlos.

• Gestionar tu cuenta y tu participación: publicar, apoyar y mostrar las prioridades del municipio. Base legal: la ejecución de las condiciones de uso que aceptas al registrarte (art. 6.1.b RGPD).
• Enviarte los correos necesarios, como la verificación de la cuenta, la recuperación de la contraseña o la respuesta a un problema que has comunicado. Base legal: la ejecución de las condiciones de uso.
• Responder los mensajes del formulario de contacto. Base legal: tu consentimiento al enviárnoslo (art. 6.1.a RGPD).
• Proteger la plataforma contra abusos, cuentas falsas y campañas coordinadas. Base legal: nuestro interés legítimo en mantener un servicio fiable (art. 6.1.f RGPD).
• Hacer llegar propuestas a la administración cuando alcancen suficiente apoyo, una vez esta función esté activa. Solo se envía el contenido de la propuesta y los datos agregados de apoyo, nunca tus datos de cuenta. Base legal: la ejecución de las condiciones de uso.

No hacemos publicidad, no vendemos datos y no elaboramos perfiles comerciales.

Usamos un servicio de inteligencia artificial (Google Gemini o un proveedor compatible) para revisar la redacción de los diagnósticos y propuestas, traducirlos y detectar textos parecidos. Le enviamos el texto que escribes, no los datos de tu cuenta.

La IA no toma decisiones sobre ti ni sobre tus propuestas: no hay decisiones automatizadas con efectos jurídicos (art. 22 RGPD). Evita incluir datos personales de otras personas en los textos.

Los diagnósticos y propuestas que publicas, y el número de apoyos que reciben, se pueden ver en las páginas públicas del municipio, también por personas sin cuenta. Tu correo electrónico no se muestra nunca, y el nombre de usuario no aparece junto a lo que publicas.

Para que la plataforma funcione contamos con proveedores que tratan datos en nuestro nombre (encargados del tratamiento), con contratos que les obligan a protegerlos:

• Alojamiento del servidor y de la base de datos: [pendiente].
• Brevo (Sendinblue SAS, Francia): envío de correos y, si hace falta, de SMS de verificación.
• Google (Firebase): almacenamiento de las imágenes que subes y protección contra abusos con reCAPTCHA Enterprise.
• Google (Gemini) o un proveedor de IA compatible: las funciones de inteligencia artificial descritas más arriba.
• Dinahosting (España): el buzón de correo del equipo, donde llegan los mensajes de contacto.
• Telegram: avisos internos al equipo cuando llega un mensaje de contacto (incluyen el nombre, el correo y el mensaje).

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se hace con garantías adecuadas, como el Marco de privacidad de datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

No cedemos tus datos a terceros, salvo que una ley nos obligue.

Guardamos los datos de la cuenta mientras la mantengas activa. Si la borras, eliminaremos o anonimizaremos tus datos personales. Los diagnósticos y propuestas que hayas publicado pueden mantenerse de forma anónima para que el historial público del proceso no quede incompleto.

Los mensajes del formulario de contacto se guardan el tiempo necesario para atenderlos y hacer su seguimiento.

Los registros técnicos del servidor se conservan el tiempo imprescindible para la seguridad. Algunos datos pueden conservarse bloqueados durante los plazos que fija la ley, solo para atender posibles responsabilidades.

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad. Escribe a info@bema.cat desde el correo de tu cuenta e indica qué derecho quieres ejercer. Te responderemos en el plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Para registrarte debes tener como mínimo 14 años, de acuerdo con el artículo 7 de la LOPDGDD. Si detectamos una cuenta de una persona que no llega a esa edad, la borraremos.

Las conexiones a la web van cifradas (HTTPS) y las contraseñas se guardan cifradas. Limitamos el acceso a los datos a las personas que lo necesitan para gestionar la plataforma.

Si cambiamos esta política, sobre todo cuando se constituya la entidad que gestionará Bema, lo publicaremos aquí y, si el cambio es importante, te lo haremos saber por correo.