Privacidad, aviso legal y accesibilidad

1. Quién es el responsable

El responsable del tratamiento es [COMPLETAR: razón social de la organización], con NIF [COMPLETAR] y domicilio en [COMPLETAR: dirección completa].

Para cualquier cuestión de protección de datos y para ejercer tus derechos: dpo@kawaruconsulting.com. Para consultas generales sobre el evento: info@iaton.cat.

[COMPLETAR: indicar si dpo@kawaruconsulting.com corresponde a un delegado de protección de datos designado y comunicado a la AEPD, o solo a un canal de contacto de privacidad, y qué relación tiene Kawaru Consulting con el responsable].

2. Qué datos tratamos

Solo tratamos los datos que nos das en los formularios, los del chat si lo usas y unos datos técnicos mínimos de la web. Los campos marcados con * son obligatorios.

• En todos los formularios: nombre y apellidos*, correo electrónico*, entidad u organismo*, cargo* y la aceptación de la política de privacidad*. Añadimos automáticamente la fecha y la hora de recepción, el idioma de la página, la dirección de la página desde la que lo envías y un código de referencia.
• Candidatura: ámbito*, nombre del proyecto*, descripción breve*, en producción desde (mes y año)*, impacto medido, coste y plazos, qué no funcionó*, la declaración de que el caso cumple los requisitos* y, si quieres, documentos adjuntos: hasta 5 archivos, 5 MB por archivo y 12 MB en total, en formato PDF, DOC, DOCX, PPT, PPTX, XLS, XLSX, PNG, JPG, JPEG, WEBP o ZIP.
• Preinscripción: tipo de organismo*, perfil*, necesidades de accesibilidad, dieta u otras (opcional), asistencia al afterwork (opcional), si entras en la lista de espera y dos consentimientos opcionales y separados: recibir el programa y el informe por correo, y el uso de tu imagen y voz en las fotografías, vídeos y emisión en directo de la jornada.
• Mecenazgo: tipo de entidad*, tipo de aportación* y mensaje (opcional).
• Chat (solo si lo abres): los mensajes que escribas, los archivos que adjuntes y, si activas la voz o el avatar, el audio que envíes. Este contenido lo trata el proveedor del servicio de chat.
• Datos técnicos de la web: los descritos en el apartado 6. La IP solo se usa en memoria para estimar la ubicación aproximada y, para limitar abusos, se guarda como hash con una sal que cambia cada día.
• Personas del comité y de la organización (solo en el panel interno): nombre, correo, rol, contraseña guardada como hash, fecha del último acceso, valoraciones y comentarios, y un registro de actividad.

Datos de salud: el campo opcional de necesidades de accesibilidad o dieta puede revelar información de salud (por ejemplo, una alergia o una discapacidad). Úsalo solo si lo necesitas; al rellenarlo nos das tu consentimiento explícito para tratar esa información con la única finalidad de adaptar la jornada. No pedimos ninguna otra categoría especial de datos. En los documentos adjuntos, evita incluir datos personales que no sean necesarios para valorar el caso.

3. Para qué y con qué base jurídica

• Gestionar tu solicitud (candidatura, preinscripción o mecenazgo), responderte, enviarte la confirmación y, en el caso de las candidaturas, que el comité las valore anonimizadas: tu consentimiento (art. 6.1.a RGPD) y la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD). [COMPLETAR: confirmar bases con la asesoría]
• Adaptar la jornada a las necesidades de accesibilidad o dieta que nos indiques: tu consentimiento explícito (art. 9.2.a RGPD).
• Enviarte el programa y el Informe IAton 2027 (como máximo 2 correos), solo si marcas la casilla correspondiente: consentimiento (art. 6.1.a RGPD y art. 21 LSSI), que puedes retirar cuando quieras.
• Publicar fotografías, vídeos y la emisión en directo de la jornada en que puedas aparecer, solo si marcas la casilla correspondiente: consentimiento (art. 6.1.a RGPD y Ley Orgánica 1/1982), que puedes retirar cuando quieras. La sesión «Lo que no funcionó» no se graba ni se emite.
• Atenderte por el chat, si lo abres: tu consentimiento al iniciarlo. [COMPLETAR: confirmar base y rol del proveedor]
• Métricas agregadas de la web, para entender qué funciona y mejorar el contenido: interés legítimo (art. 6.1.f RGPD). No se instala nada en tu dispositivo para obtenerlas y puedes oponerte con el botón de esta página.
• Seguridad y prevención de abusos (límites de intentos, antispam, registro de actividad del panel y copias de seguridad): interés legítimo (art. 6.1.f RGPD).

No hacemos perfiles comerciales, no vendemos datos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

4. Cuánto tiempo los conservamos

• Solicitudes y documentos adjuntos: se conservan hasta que la organización los elimina desde el panel (al eliminar una solicitud también se borran sus archivos). Plazo previsto: [COMPLETAR: por ejemplo, 12 meses después de la jornada]. Ahora mismo no hay ningún borrado automático. Los avisos de cada solicitud (con los adjuntos) llegan al buzón info@iaton.cat y se conservan allí [COMPLETAR: plazo del buzón].
• Consentimientos opcionales (programa e informe; imagen y voz): hasta que los retires o, como máximo, el plazo anterior. Las imágenes ya publicadas antes de la retirada [COMPLETAR: criterio de retirada de material publicado].
• Métricas de la web: 13 meses; los eventos más antiguos se borran automáticamente. Como la sal de la IP cambia cada día, los identificadores solo se pueden relacionar dentro del mismo día.
• Intentos de acceso y de envío (para limitar abusos): 7 días.
• Registro de actividad del panel: las 300 entradas más recientes. Enlaces de recuperación de contraseña: válidos 60 minutos y se borran una vez caducados.
• Copias de seguridad (base de datos y adjuntos): 21 días.
• Registro de errores de envío de correo (fecha, código de la solicitud y dirección): hasta que se resuelve la incidencia. [COMPLETAR: plazo; ahora no se borra automáticamente]
• Conversaciones del chat: según la política del proveedor [COMPLETAR]. El navegador guarda una copia local (ver la política de cookies).

5. Quién puede acceder

No cedemos tus datos a terceros para fines propios de esos terceros. Pueden acceder:

• El personal de la organización y el comité de evaluación, con acceso limitado según su función. El comité ve las candidaturas anonimizadas (sin nombre, cargo, correo ni entidad), pero sí los documentos adjuntos tal como los envías.
• Alojamiento web y correo: [COMPLETAR: proveedor de alojamiento y país del servidor]. La web, la base de datos, los adjuntos y las copias de seguridad están en ese alojamiento, y los correos (avisos y confirmaciones) se envían con el servicio de correo del mismo alojamiento. [COMPLETAR: proveedor del buzón info@iaton.cat].
• Chat (Kawaru Channels / Nebomind), solo si lo abres: recibe tu IP, los mensajes y, si activas la voz o el avatar, el audio. [COMPLETAR: entidad y ubicación]. El avatar usa la tecnología LiveAvatar (servicio api.liveavatar.com, en Estados Unidos) y descarga su software de jsDelivr (cdn.jsdelivr.net); ambos reciben tu IP.
• Widget de accesibilidad (BeMyVega), solo si lo activas: recibe tu IP y, al cargarse, pide tipografías a Google Fonts y CDNFonts y, si eliges el cursor grande, a Nagich. Está configurado con la analítica del proveedor desactivada.
• Google: solo si pulsas «Cargar el mapa interactivo» (se incrusta Google Maps) o si abres los enlaces a Google Maps o Google Calendar. La web no carga ningún otro recurso de Google: las tipografías de la web se alojan en nuestro servidor.
• Autoridades públicas y juzgados, cuando exista una obligación legal.

Transferencias internacionales: LiveAvatar (Estados Unidos) y Google pueden tratar datos fuera del Espacio Económico Europeo. Solo ocurre si usas el chat con avatar o los servicios de Google mencionados. [COMPLETAR: garantías de cada proveedor, por ejemplo Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo].

6. Métricas y almacenamiento local

Esta web usa una analítica propia, alojada en nuestro servidor. No usa cookies ni guarda ningún identificador en tu navegador, y no te sigue por otros sitios.

Cómo contamos visitantes sin identificarte: el servidor calcula un hash de la IP con una sal secreta que cambia cada día y, a partir de ese hash y del navegador (user agent), un identificador de visitante que solo es comparable dentro del mismo día. La sesión (30 minutos sin actividad) también se deduce en el servidor. La IP nunca se guarda en claro.

Qué medimos: página y sección vistas, clics en botones y enlaces, envíos de formularios (sin su contenido), idioma, tipo de dispositivo, familia y versión principal del navegador, sistema operativo, tamaño de pantalla aproximado, tipo de conexión, dominio de procedencia, parámetros de campaña (utm) de la URL, zona horaria, profundidad de lectura, tiempo activo, indicadores de rendimiento (LCP, INP, CLS, TTFB y tiempo de carga) y errores técnicos de JavaScript. A partir de la IP (en memoria) o de la zona horaria se estiman el país, la comunidad, la provincia y el municipio aproximados, con coordenadas redondeadas a unos 1 km. La consulta de geolocalización se hace con una base de datos local (DB-IP) o con las cabeceras del CDN; no se envía la IP a ningún tercero.

Respetamos Do Not Track y Global Privacy Control: si los tienes activados, no se cuenta nada. También puedes desactivar las métricas en este navegador con el botón de abajo (se guarda la clave iaton-metrica-off).

Los servicios de terceros (chat, accesibilidad y Google Maps) no se cargan hasta que los pides. El detalle de las claves que se pueden guardar en el navegador está en la política de cookies.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar cualquier consentimiento (también los opcionales de comunicaciones y de imagen) cuando quieras, sin que afecte al tratamiento anterior, escribiendo a dpo@kawaruconsulting.com. Te responderemos en el plazo de un mes. Necesitaremos poder identificarte razonablemente para proteger tus datos.

Si consideras que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid · www.aepd.es) o la autoridad de control de tu país.

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas: HTTPS, contraseñas guardadas con hash, doble factor para la cuenta de organización, control de acceso por roles, límites de intentos por IP y por cuenta, protección antispam en los formularios, comprobación del tipo real de los archivos adjuntos, adjuntos guardados fuera del acceso público con nombres no adivinables, IP seudonimizadas, copias de seguridad y registro de actividad. Ningún sistema es infalible; si detectamos una violación de seguridad relevante, actuaremos según el protocolo de la organización y la notificaremos cuando corresponda.

9. Accesibilidad

Queremos que IAton 2027 sea usable para todas las personas. El sitio se ha construido con HTML semántico, navegación por teclado, textos alternativos, contraste suficiente y respeto por prefers-reduced-motion.

Si encuentras una barrera de accesibilidad, escribe a info@iaton.cat indicando la página y el problema. [COMPLETAR: si la organización es del sector público, añadir la declaración de conformidad del RD 1112/2018 y el mecanismo de reclamación].

El botón de accesibilidad (abajo a la izquierda) carga el widget de BeMyVega solo cuando lo pulsas. A partir de ese momento, el widget guarda tus preferencias (contraste, tamaño del texto, etc.) en tu navegador y la web recuerda que lo has activado para aplicarlas en las visitas siguientes.

10. Aviso legal

En cumplimiento del artículo 10 de la Ley 34/2002 (LSSI), el titular de este sitio web es [COMPLETAR: razón social], con NIF [COMPLETAR], domicilio en [COMPLETAR] y correo info@iaton.cat. [COMPLETAR: datos de inscripción registral, si procede].

Los contenidos de este sitio son informativos. IAton 2027 puede modificar el programa, los ponentes, las fechas o las condiciones de participación por motivos organizativos, siempre que sea posible con aviso previo.

Los textos, marcas, imágenes y elementos gráficos son titularidad de la organización o se usan con autorización. No pueden reproducirse con fines comerciales sin permiso. Los enlaces externos se facilitan por comodidad y no implican responsabilidad sobre su contenido.

La relación con las personas usuarias se rige por la legislación española. Para cualquier controversia, las partes se someten a los juzgados y tribunales que correspondan legalmente. [COMPLETAR: fuero aplicable si es necesario].