Privacidad
Política de privacidad
Este sitio no instala cookies, no muestra publicidad y no carga nada de terceros. Solo se guardan datos personales al suscribirse al boletín, al elegir guardar un resultado de la evaluación o al enviar una reclamación o corrección de un proveedor. Un enlace de resultado compartido guarda solo puntuaciones.
Responsable del tratamiento
SUSTAINABLE AGROFORESTRY PRECISION SOLUTIONS S.L.
CIF B75719369
Carrer de Tort 10, Bajos 3, 08014 Barcelona, España
Correo electrónico: hello@ctee.org
Alojamiento
El sitio, el sistema del boletín, las estadísticas y la base de datos de la evaluación funcionan en un único servidor virtual gestionado por el responsable en Akamai Connected Cloud (Linode), en Fráncfort del Meno, Alemania.
Registros del servidor
El servidor web registra cada petición: dirección IP, hora, URL, agente de usuario y página de procedencia. Los registros se usan para operar y proteger el sitio y se eliminan a los 14 días. Base jurídica: interés legítimo, art. 6.1.f) del RGPD.
Medición de audiencia
Las páginas vistas se cuentan con una instancia propia de Plausible Analytics en nuestro servidor en la UE. No usa cookies, ni seguimiento entre sitios, ni identificadores persistentes. Cuenta páginas vistas, página de procedencia, categoría de navegador y de tamaño de pantalla, país, y clics en funciones del sitio como el formulario del boletín y la evaluación. Las cifras no se comparten con nadie. Base jurídica: interés legítimo, art. 6.1.f) del RGPD.
Cookies y terceros
El sitio no instala cookies. No hay cookies publicitarias, ni rastreadores de terceros, ni fuentes o scripts de terceros incrustados; las fuentes se sirven desde este servidor.
Boletín
El boletín "Exposure Brief" funciona con una instancia propia de Listmonk en news.ctee.org, en el mismo servidor. Guarda la dirección de correo electrónico, el nombre si se indica (si se deja en blanco, se usa como nombre visible la parte de la dirección anterior a la @), el estado de la suscripción y las fechas correspondientes. La suscripción es de doble confirmación: solo se completa tras confirmarla por correo. Cada correo incluye un enlace para cancelar la suscripción.
Los correos se envían a través de Postmark (ActiveCampaign, LLC, EE. UU.), que actúa como encargado del tratamiento. Base jurídica: consentimiento, art. 6.1.a) del RGPD. Se puede retirar en cualquier momento.
Autoevaluación
La autoevaluación de madurez se ejecuta por completo en el navegador. No se envía nada al servidor salvo que se elija "Guardar el resultado". En ese caso se guardan en una base de datos del mismo servidor la dirección de correo electrónico, el nombre si se indica, las puntuaciones y las respuestas individuales. Así es posible comparar resultados más adelante y publicar referencias anonimizadas y agregadas: solo agregados, nunca resultados individuales. La dirección IP y el agente de usuario no se guardan con el resultado. La suscripción al boletín es una opción aparte que no viene marcada. Base jurídica: consentimiento, art. 6.1.a) del RGPD.
El enlace para compartir resultados contiene las respuestas individuales en la URL. Se crea únicamente en el navegador. Cualquier persona que reciba el enlace puede ver esas respuestas.
La comprobación rápida guarda sus cinco respuestas en el almacenamiento de sesión del navegador (solo esta pestaña; se borra al cerrarla) para que la evaluación completa pueda partir de ellas. No se envían al servidor salvo que se elija "Compartir resultado" (ver más abajo). No es una cookie y no se usa para seguimiento.
Enlaces de resultado compartidos
Si se elige "Compartir resultado" en la comprobación rápida o en la evaluación, las respuestas se envían una vez al servidor para calcular allí la puntuación; no se guardan. Se guardan la puntuación, el nivel de madurez y las puntuaciones por etapa de ese resultado, una fecha de creación (solo el día) y una fecha de caducidad, bajo un token de enlace aleatorio (solo se conserva su hash). No se guardan con él las respuestas, el nombre, la dirección de correo electrónico, la dirección IP ni datos del navegador. El registro se elimina automáticamente 90 días después de su creación. Hasta entonces, cualquier persona con el enlace puede ver la puntuación, el nivel y las puntuaciones por etapa. Base jurídica: consentimiento, art. 6.1.a) del RGPD.
Reclamaciones y correcciones de proveedores
Un proveedor puede enviar una reclamación o corrección sobre su ficha con el formulario de la página de correcciones. Se guardan el nombre, la dirección de correo electrónico profesional, el texto de la reclamación y el enlace a la fuente enviados, la hora de recepción y nuestra decisión, para revisar la reclamación y responder. La dirección IP y el agente de usuario no se guardan con ella. Las reclamaciones las revisa el responsable y no se publican automáticamente; las notificaciones internas solo indican el nombre del proveedor. Base jurídica: interés legítimo en mantener exacta la información sobre proveedores, art. 6.1.f) del RGPD. Conservación: se eliminan automáticamente 24 meses después de la decisión, o 24 meses después de la recepción si no se ha tomado ninguna decisión.
Correos de seguimiento opcionales
Al guardar un resultado de la autoevaluación se puede marcar una casilla aparte (no viene marcada) para recibir tres correos breves de seguimiento sobre el resultado, los días 0, 3 y 7. Si se marca, se guardan la dirección de correo electrónico, el nombre si se indica, la puntuación global, el nivel y las puntuaciones por fase, el momento del consentimiento y el momento de envío de cada correo en la instancia de Listmonk descrita arriba, en una lista privada distinta de la del boletín. Los correos están redactados en inglés y se envían a través de Postmark. Cada correo incluye un enlace para darse de baja. Base jurídica: consentimiento, art. 6.1.a) del RGPD; puede retirarse en cualquier momento. Conservación: se le elimina de la lista y se borran estos datos al darse de baja o 30 días después del tercer correo, lo que ocurra antes.
Correo electrónico
El correo enviado a direcciones @ctee.org lo reenvía Porkbun LLC (EE. UU.) a un buzón en Google (Gmail).
Destinatarios y transferencias fuera de la UE
Los datos personales solo llegan a los proveedores aquí citados: Akamai (alojamiento), Postmark (envío del boletín), Porkbun y Google (correo electrónico). Postmark, Porkbun y Google están en Estados Unidos. Las transferencias a EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo. Los datos no se venden.
Plazos de conservación
- Datos del boletín: hasta que se cancela la suscripción.
- Correos de seguimiento: hasta que se cancela la suscripción o 30 días después del tercer correo.
- Evaluaciones guardadas: hasta que se solicita su eliminación o 24 meses después del último guardado, lo que ocurra antes.
- Enlaces de resultado compartidos: 90 días después de su creación.
- Reclamaciones de proveedores: 24 meses después de la decisión, o 24 meses después de la recepción si no hay decisión.
- Registros del servidor: 14 días.
Derechos
Se pueden ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, y retirar el consentimiento en cualquier momento. Basta escribir a hello@ctee.org; las solicitudes se responden en el plazo de un mes.
Reclamaciones
Se puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, o ante la autoridad de protección de datos del lugar de residencia.
Decisiones automatizadas y menores
No hay decisiones automatizadas ni elaboración de perfiles. El sitio no se dirige a menores.