Política de privacidad

Borrador pendiente de validación jurídica. Este texto debe revisarlo la asesoría jurídica de la Diputación Provincial de Huelva y su Delegado de Protección de Datos antes de publicarse en firme. Los datos de contacto y la base jurídica concreta los fija el responsable del tratamiento, no quien desarrolla la plataforma. Lo que sigue es la propuesta técnica de partida, redactada a partir de lo que la plataforma hace realmente.

Quién trata tus datos

Responsable	Diputación Provincial de Huelva · CIF P2100000B
Dirección	Av. Martín Alonso Pinzón, 11 · 21003 Huelva
Delegado de Protección de Datos	(pendiente de cumplimentar por el responsable)
Encargado del tratamiento	Quien desarrolla y opera la plataforma, vinculado por el contrato del artículo 28 del RGPD

Con qué amparo legal

Esta es la parte que más se olvida y la que primero pregunta una inspección. Un tratamiento sin base jurídica identificada es un tratamiento ilícito, por muy buena que sea la intención.

Tratamiento	Base jurídica	Norma
Cuenta de acceso y envío de comunicaciones	Ejecución de una relación a petición de la persona interesada	art. 6.1.b RGPD
Organización y difusión del congreso	Misión realizada en interés público — el fomento del deporte y la cultura es competencia provincial	art. 6.1.e RGPD · art. 36 Ley 7/1985
Publicación en el libro de actas con ISBN	Misión en interés público e interés legítimo en la difusión científica	art. 6.1.e RGPD
Necesidades de accesibilidad	Consentimiento explícito	art. 9.2.a RGPD
Restricciones alimentarias	Consentimiento explícito	art. 9.2.a RGPD
Registro de auditoría y control de accesos	Obligación legal del responsable	art. 6.1.c RGPD · RD 311/2022 (ENS)
Limitación de intentos de acceso	Interés legítimo en la seguridad del sistema	art. 6.1.f RGPD

Los dos tratamientos que se apoyan en el consentimiento se pueden retirar en cualquier momento sin dar explicaciones y sin que eso afecte al resto: si retiras el consentimiento sobre tus necesidades de accesibilidad, tu comunicación sigue en pie. Retirarlo no tiene efectos retroactivos sobre lo ya tratado, pero detiene el tratamiento hacia adelante.

Qué datos se recogen y para qué

Si creas una cuenta

Nombre y apellidos, dirección de correo electrónico y contraseña. La contraseña no se guarda: se almacena únicamente un resumen criptográfico con argon2id, del que no es posible recuperar la original. Si activas el segundo factor, se guarda además un secreto cifrado que sirve para validar los códigos de tu aplicación de autenticación.

Finalidad: identificarte, permitirte enviar y consultar tus comunicaciones y notificarte sobre ellas.

Si envías una comunicación

Los datos de todas las personas firmantes: nombre completo, correo, institución, titulación académica y categoría profesional. El contenido del trabajo y, si lo adjuntas, el documento.

Finalidad: gestionar la evaluación, la publicación en el libro de resúmenes y la organización del programa.

Al añadir a alguien como coautor facilitas sus datos. Es tu responsabilidad haberle informado y contar con su conformidad. La plataforma le avisa por correo de que figura como firmante, precisamente para que nadie aparezca en una publicación sin enterarse.

Si te preinscribes

Además de lo anterior, la categoría de participación y, cuando proceda, necesidades de accesibilidad y restricciones alimentarias.

Estos dos últimos son datos de categoría especial del artículo 9 del RGPD y merecen un trato aparte:

• Se piden sólo si quieres darlos, con casilla separada y sin marcar.
• Se comunican únicamente a quien deba atenderlos: la sede en un caso, el servicio de catering en el otro. No a la organización entera.
• No entran en ninguna exportación general ni en el paquete que recibe el comité científico.
• Se suprimen al terminar el congreso, no al terminar la edición.

Qué NO se recoge y qué NO se hace

• No hay cookies de analítica, publicidad ni terceros. La única cookie es la de sesión, técnicamente imprescindible. No hay banner porque no hay nada que consentir.
• No hay decisiones automatizadas ni elaboración de perfiles. Ninguna comunicación se acepta ni se rechaza por un algoritmo: decide el Comité Científico. No es de aplicación el artículo 22 del RGPD.
• No se venden ni ceden datos con fines comerciales. Nunca, a nadie.
• Las tipografías se sirven desde este mismo dominio, no desde un servicio externo. Visitar el sitio no comunica tu dirección IP a ningún tercero.
• Las direcciones IP se registran cifradas de forma irreversible, únicamente para limitar intentos de acceso automatizados.

Quién más ve tus datos

Quién	Qué ve	Por qué
Secretaría del congreso	Todo lo de tu envío	Gestiona la recepción
Comité Científico	El trabajo sin datos de autoría	La evaluación es ciega
Editorial del libro de actas	Autoría y trabajo de lo aceptado	Publicar con ISBN
Sede y catering	Sólo accesibilidad o dietas, y sólo lo suyo	Poder atenderte
Encargado del tratamiento	Acceso técnico para operar y mantener	Contrato del art. 28

No hay transferencias internacionales de datos. Ni al Reino Unido, ni a Estados Unidos, ni a ningún tercer país.

Durante cuánto tiempo

Dato	Conservación
Cuenta y datos personales	Mientras la cuenta siga activa
Comunicaciones publicadas	De forma indefinida: son una publicación con ISBN
Comunicaciones no aceptadas y borradores	Un año tras el congreso
Registro de auditoría	Cinco años, por exigencia del Esquema Nacional de Seguridad
Necesidades de accesibilidad y dietas	Hasta la finalización del congreso
Sesiones abiertas	Treinta días, o hasta que cierres sesión

Una comunicación publicada no puede retirarse del libro de actas: es una publicación científica con ISBN y su integridad forma parte del registro académico. Sí puede publicarse una nota editorial junto a ella. Esto es un límite real al derecho de supresión, y por eso se dice aquí y no en la letra pequeña.

Qué pasa si no los das

Los datos de la cuenta y de autoría son imprescindibles: sin ellos no se puede tramitar un envío ni publicar el trabajo. No darlos significa no poder participar.

Los de accesibilidad y dietas son voluntarios. No darlos no impide nada: significa que la organización no podrá prever esa necesidad concreta.

Tus derechos

Puedes ejercer, sin coste y en cualquier momento:

• Acceso — saber qué datos tuyos se tratan.
• Rectificación — corregir los que sean inexactos.
• Supresión — que se borren, con el límite del libro de actas ya explicado.
• Limitación — que se conserven pero no se usen mientras se resuelve algo.
• Oposición — a los tratamientos basados en interés público o legítimo.
• Portabilidad — recibir tus datos en formato reutilizable.
• Retirar el consentimiento — en accesibilidad y dietas, cuando quieras.

Se dirigen al responsable del tratamiento por los cauces habilitados por la Diputación Provincial de Huelva. El plazo de respuesta es de un mes, ampliable a tres si la solicitud es compleja.

Si crees que no se han atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos (agpd.es), sin necesidad de haber reclamado antes al responsable.

Dónde están tus datos

En un servidor situado en territorio español. Las copias de seguridad se cifran antes de salir del servidor, de modo que su custodia no da acceso al contenido. El correo transaccional se envía a través de un proveedor situado en la Unión Europea.

El registro completo de esta actividad de tratamiento consta en el Registro de Actividades de Tratamiento de la Diputación, conforme al artículo 30 del RGPD.