Aviso legal y política de cookies

1. Titular del sitio

Este sitio y el tratamiento de los datos son responsabilidad de [Nombre de la organización] (NIF [NIF]), con domicilio en [Dirección]. Contacto: privacidad@hablanosclaro.example.

2. Finalidad del sitio

Cada campaña dispone de una página pública donde la ciudadanía puede dejar un comentario junto con su email. Los comentarios son internos (no se publican) y se utilizan para recoger aportaciones, dar seguimiento y analizar el alcance de las campañas.

3. Datos que se recogen

Al enviar el formulario se registran:

• Email y comentario que escribes.
• Datos de conexión: dirección IP (en claro y hasheada) y ubicación geográfica aproximada derivada de la IP (país, región, ciudad, coordenadas aproximadas y zona horaria), calculada en nuestro propio servidor con una base local (IP to City Lite de DB-IP.com, licencia CC BY 4.0); tu IP no se envía a terceros para geolocalizarla.
• Datos del navegador y dispositivo: navegador y versión, sistema operativo, tipo de dispositivo (móvil/tablet/ordenador) y modelo si el navegador lo indica, idioma preferido, página de procedencia y parámetros de campaña (UTM).
• Datos de comportamiento: mediante cookies propias (ver apartado 4.2) registramos si eres un visitante nuevo o recurrente, por qué canal llegaste la primera vez, cuántas veces participas y una medida de tu interacción con el formulario (desplazamiento, tiempo empleado).
• Código postal (opcional): si lo indicas, se usa para entender la distribución territorial de la participación por zonas, nunca para identificarte de forma individual.

Estos datos se tratan con acceso restringido, con base en tu consentimiento (art. 6.1.a RGPD) al enviar el formulario. Como el comentario puede revelar opiniones políticas (categoría especial, art. 9 RGPD), el consentimiento es también la base para ese contenido. El análisis de comportamiento es agregado e interno; no se infiere ni se almacena tu afinidad política.

4. Cookies

4.1. Cookies técnicas necesarias

No requieren tu consentimiento y no sirven para publicidad:

• csrftoken (propia): protege el formulario frente a falsificación de peticiones (seguridad). Imprescindible para poder enviar el comentario.
• sessionid (propia): solo se utiliza en el panel de administración interno; el público general no la recibe al comentar.
• Si una campaña activa el captcha antispam de Cloudflare Turnstile, este puede instalar cookies técnicas propias de Cloudflare con la única finalidad de distinguir personas de bots.

4.2. Cookies propias de análisis (con tu consentimiento)

Para conocer cómo interactúas con nuestras campañas usamos cookies propias (first-party; no intervienen terceros como Google Analytics y tus datos no se comparten). No se instalan al visitar la página: solo se fijan cuando envías un comentario, y ese envío —con este aviso a la vista— es la manifestación de tu consentimiento (art. 6.1.a RGPD; art. 22.2 LSSI). Si nunca envías un comentario, no recibes ninguna de estas cookies.

• hc_consent (12 meses): guarda que diste tu consentimiento y cuándo.
• hc_vid (12 meses): identificador seudónimo de tu navegador para distinguir visitantes nuevos de recurrentes. No contiene tu nombre ni tu email.
• hc_sid (30 minutos): identifica una misma visita para agrupar tus acciones dentro de ella.
• hc_first (12 meses): recuerda por qué canal llegaste la primera vez (procedencia y parámetros de campaña de origen).
• hc_seen (12 meses): cuántas veces y cuándo has participado (recencia y frecuencia).
• hc_eng (30 días): una medida de tu interacción con el formulario (p. ej. desplazamiento y tiempo empleado).
• hc_ab (3 meses): la variante de la página que se te mostró, para comparar qué versión funciona mejor (test A/B).

Estas cookies se usan para análisis interno del comportamiento (medir alcance, procedencia y participación de las campañas). Puedes retirar el consentimiento en cualquier momento eliminando estas cookies desde la configuración de tu navegador, sin que ello impida enviar comentarios. No usamos cookies de publicidad ni de redes sociales, y no se elabora ningún perfil que infiera tu afinidad política.

5. Comunicaciones comerciales (marketing)

El formulario incluye una casilla opcional y desmarcada por defecto para recibir comunicaciones y novedades de las campañas. Marcarla no basta: usamos doble opt-in, es decir, te enviamos un email con un enlace y solo cuando lo pulsas queda activado tu consentimiento (art. 6.1.a RGPD). Si no lo confirmas, no recibirás ningún envío.

Además de quienes se dan de alta por el formulario, tratamos los datos de afiliados, cargos y simpatizantes incorporados desde las bases del partido, sobre la base de la cláusula que aceptaron en su relación con la organización (art. 9.2.d RGPD). En todos los casos, solo enviamos comunicaciones a quien tiene el consentimiento activo, y puedes darte de baja en cualquier momento desde cualquier email o escribiéndonos.

6. Conservación

Los datos se conservan mientras dure la campaña y como máximo [12] meses desde el último contacto, salvo que solicites antes su supresión. Superado el plazo, se eliminan o anonimizan.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@hablanosclaro.example desde el email que usaste, y reclamar ante la Agencia Española de Protección de Datos (www.aepd.es). Consulta también el aviso de privacidad.