Dos tratamientos distintos, no uno
Esta plataforma trata datos personales en dos situaciones que la ley separa, y conviene entender la diferencia porque cambia a quién hay que dirigirse.
- Tu cuenta en la plataforma. Del correo, el nombre y la contraseña con los que entras respondemos nosotros, «PENDIENTE: nombre o razón social». Somos el responsable del tratamiento.
- Los datos de una inscripción. De la plantilla de la agrupación, los DNI de sus componentes y los documentos que se suben responde la organización del concurso: es quien decide pedirlos y para qué. Ahí nosotros somos únicamente la parte encargada del tratamiento, que trata esos datos siguiendo sus instrucciones y con un contrato firmado.
En la práctica: si quieres saber por qué un concurso pide el DNI de los cuarenta componentes, o pedir que borren tu inscripción de su archivo, la respuesta la tiene la organización. Le damos la herramienta y trasladamos tu petición.
Quiénes somos
- Responsable: «PENDIENTE: nombre o razón social», NIF «PENDIENTE: NIF»
- Domicilio: «PENDIENTE: domicilio»
- Contacto: hola@concursoscarnaval.es
Qué datos tratamos y por qué
De quien tiene cuenta. Correo, nombre y apellidos, y la contraseña guardada cifrada —nunca en claro—. Si entras con Google, además su identificador de cuenta. Base legal: la ejecución del servicio que has pedido.
De quien representa a una agrupación. Los datos del boletín: domicilio, teléfono, documento de identidad y, si la agrupación es una asociación, su CIF y su IBAN para la fianza. Base legal: la ejecución del servicio y, en la cesión a la organización, tu consentimiento expreso al enviar.
De los componentes de la agrupación. Nombre, apellidos y número de documento de identidad de cada persona de la plantilla, más el escaneado del DNI del dirección de la agrupación. Son datos de terceros que no tienen cuenta aquí: los aporta la representación legal y responde de ellos la organización, que los exige en sus bases.
De quien organiza. Los datos de contacto de la entidad y de las personas que la llevan.
De quien nos escribe. Lo que rellenes en el formulario de contacto — nombre, correo y, si quieres, teléfono y entidad—, para responderte.
El consentimiento de cesión, y qué se guarda de él
Al enviar una inscripción se presta un consentimiento expreso para ceder los datos de la plantilla a esa organización concreta. De cada consentimiento se registra qué versión del texto se aceptó, cuándo y desde qué dirección IP, que es lo que permite demostrar después que se prestó.
Sin ese envío no hay cesión. Mientras una inscripción está en borrador, la organización ve únicamente que existe —el nombre de la agrupación, la modalidad y cuándo se tocó por última vez—, para poder recordarte que la termines. No puede abrirla, ni ver la plantilla, ni los documentos, ni tu contacto.
Los documentos de identidad
Es la parte más delicada, así que va detallada:
- Se convierten a PDF al subirlos y se guardan en un almacén privado. En ningún momento hay una dirección pública desde la que se puedan descargar.
- Solo se abren mediante un enlace firmado que caduca en un minuto, y que se genera después de comprobar que quien lo pide tiene derecho a verlo.
- Cada inscripción se lleva su propia copia. No se comparte un mismo fichero entre concursos: cada organización responde del suyo por separado y ninguna ve los documentos entregados a otro.
- Las copias de una inscripción se borran automáticamente a los 12 meses de terminar el concurso. No se guarda un archivo indefinido de documentos de identidad.
- Cada descarga queda registrada: quién la hizo, cuándo y de qué documento.
- Un concurso puede pedir además otros ficheros en sus propias preguntas—una póliza de seguro, una autorización—. Se tratan exactamente igual que los anteriores: se convierten a PDF, viven en el mismo almacén privado, solo se abren con un enlace firmado, cada descarga se registra y se borran a los 12 meses del fin del concurso.
Cuánto tiempo
- Tu cuenta: mientras la tengas abierta. Puedes borrarla cuando quieras.
- Los documentos de una inscripción: 12 meses desde el fin del concurso.
- Las inscripciones enviadas: las conserva la organización como histórico de su concurso, porque las necesita para justificar una edición.
- El registro de actividad: se conserva para poder responder de quién hizo qué.
Qué pasa si borras tu cuenta
El borrado es inmediato y no hay periodo de gracia: si lo pides, se hace. Desaparecen tus datos personales, tu perfil, tus agrupaciones con todos los documentos de identidad guardados en ellas, los documentos de tu armario y los borradores que no llegaste a enviar.
Lo que no desaparece son las inscripciones que ya enviaste. Ahí el responsable es la organización y esos datos son el histórico de su concurso; borrarlos dejaría una edición sin poder justificarse. Para eso hay que dirigirse a ella.
Volver a registrarse con el mismo correo empieza de cero: después de anonimizar no queda nada con lo que reconocer a nadie.
Quién más toca estos datos
No vendemos datos ni los cedemos a nadie fuera de lo que aquí se dice. Para funcionar nos apoyamos en estos proveedores, todos con contrato de encargo:
- «PENDIENTE: proveedor de alojamiento»: Servidor donde se ejecuta la aplicación y se guardan la base de datos y los ficheros. Trata los datos en Unión Europea.
- Resend: Envío de los correos de la plataforma: verificación, avisos e invitaciones. Trata los datos en Estados Unidos, con cláusulas contractuales tipo.
- Cloudflare: Turnstile, la comprobación antirrobots del formulario de contacto. Trata los datos en Estados Unidos, con cláusulas contractuales tipo.
Cookies y analítica
No usamos cookies de publicidad ni de seguimiento, y por eso no verás un cartel pidiendo permiso. Las únicas cookies que se ponen son las que mantienen tu sesión abierta, que son imprescindibles para que la aplicación funcione.
Para saber cuánta gente visita la parte pública usamos una analítica propia, alojada en nuestro servidor, que no usa cookies ni identifica a nadie. Solo se mide la parte pública: la portada, el listado de concursos y las fichas. Las pantallas donde se trabaja con inscripciones quedan fuera, porque sus direcciones llevan identificadores dentro y no tienen por qué acabar en una base de estadísticas.
El formulario de contacto usa Cloudflare Turnstile para distinguir personas de robots. Comprueba el navegador, no a la persona.
Tus derechos
Puedes pedir acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, su portabilidad, y oponerte al tratamiento. Escribe a hola@concursoscarnaval.es.
Si el asunto son los datos de una inscripción ya enviada, te diremos a qué organización dirigirte y trasladaremos tu petición: es quien decide sobre ellos.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.