ENTRE TODOS no almacena tu número de carné ni tu número de pasaporte. Nunca. Ese número se convierte en un código matemático irreversible directamente en tu dispositivo, y solo ese código llega a nuestro sistema. Esta página explica eso con detalle y describe todos tus derechos. Si buscas la explicación visual en lenguaje cotidiano, ve a Transparencia.
01 Responsable del tratamiento
| Nombre del proyecto | ENTRE TODOS — Iniciativa Ciudadana |
| Naturaleza | Iniciativa ciudadana cívica, sin ánimo de lucro y sin personalidad jurídica propia |
| Web | https://entre-todos.org |
| Correo de contacto | entretodos@entre-todos.org |
| Ubicación del responsable | Potsdam, Brandeburgo, Alemania |
Al estar el responsable establecido en Alemania (Estado miembro de la Unión Europea), el tratamiento de datos está sujeto al Reglamento (UE) 2016/679 (RGPD) y a la legislación nacional alemana de protección de datos (Bundesdatenschutzgesetz, BDSG).
02 Qué datos procesamos (y cuáles NO)
Los datos que sí se almacenan en nuestra base de datos son:
| Dato almacenado | Descripción | ¿Identifica a la persona? |
|---|---|---|
| Hash SHA-256 de la credencial | Código matemático de 64 caracteres generado de forma irreversible a partir del número de documento. El número original no puede deducirse del hash. | No. Es un seudónimo criptográfico. |
| Tipo de credencial | Indica si el participante usó Carné de Identidad cubano ("ci") o pasaporte/documento extranjero ("pasaporte"). No incluye el número. | No directamente. |
| Opción votada | "Continuidad" o "Cambio" en la consulta popular. "Firma" en la petición de solidaridad. | No, salvo en combinación con el hash. |
| País / Provincia (opcional) | País de residencia o provincia cubana declarada voluntariamente por el participante para el mapa geográfico. No se recoge si no se selecciona. | No directamente. |
| Marca de tiempo | Fecha y hora del registro. | No. |
| Identificador de consulta | Etiqueta interna que indica a qué consulta corresponde el registro (ej. "continuidad_2026_03_27"). | No. |
El conjunto de datos almacenado es, por diseño, pseudónimo en el sentido del Considerando 26 del RGPD: no permite identificar directamente a una persona sin información adicional (el número de documento original, que no poseemos).
03 Cómo funciona el sistema de anonimización
El proceso de anonimización ocurre íntegramente en tu dispositivo, antes de que ningún dato salga hacia nuestros servidores. El funcionamiento es el siguiente:
- Introduces tu número de carné o pasaporte en el formulario.
- El navegador aplica la función criptográfica SHA-256 al número introducido. Esta operación ocurre localmente en tu dispositivo.
- El resultado es un código de 64 caracteres (el hash). El número original se descarta.
- Solo el hash — nunca el número — se envía a nuestro servidor.
Número introducido: 85030312345
// La función SHA-256 produce:
Hash almacenado: a3f8c21d9e4b7056...
// El número original NUNCA se almacena ni transmite.
Esta arquitectura garantiza que, aunque nuestra base de datos fuera comprometida, ningún atacante podría obtener números de documentos de identidad. El hash no es reversible.
04 Base legal del tratamiento
El tratamiento de los datos pseudónimos descritos se sustenta en las siguientes bases legales del RGPD:
- Consentimiento explícito (Art. 6.1.a y Art. 9.2.a RGPD): Antes de emitir su voto o firma, el participante marca una casilla de declaración de honor en la que acepta expresamente el tratamiento de sus datos para los fines de la consulta. Este consentimiento es específico, informado y libre.
- Interés legítimo (Art. 6.1.f RGPD): El interés en garantizar la integridad del proceso (evitar votos duplicados) es legítimo y proporcional al diseño técnico adoptado, que minimiza al máximo el tratamiento de datos.
Dado que los datos almacenados son de naturaleza pseudónima y no permiten la identificación directa, el nivel de riesgo para los derechos y libertades de los participantes es bajo.
05 Finalidad del tratamiento
Los datos se procesan exclusivamente para:
- Garantizar que cada participante vote o firme una sola vez (control de duplicados mediante hash).
- Mostrar resultados agregados y estadísticos de la consulta o petición.
- Generar visualizaciones geográficas agregadas (mapa) cuando el participante proporciona voluntariamente su ubicación.
- Permitir auditoría externa del proceso mediante exportación de datos pseudónimos.
Los datos no se utilizan para elaboración de perfiles, para fines comerciales, ni se ceden a terceros con finalidades de marketing o análisis conductual.
06 Período de conservación
Los datos pseudónimos (hashes) se conservan durante el tiempo que la consulta o petición permanezca activa y abierta al público. Una vez cerrada la consulta, los registros se anonimizarán completamente o se eliminarán en un plazo máximo de 12 meses desde el cierre, salvo obligación legal en contrario.
Los datos de ubicación opcionales (país/provincia) se eliminan en los mismos plazos.
07 Tus derechos (RGPD)
Como interesado, tienes los siguientes derechos reconocidos por el RGPD:
| Derecho | Descripción | Aplicación en ENTRE TODOS |
|---|---|---|
| Acceso (Art. 15) | Saber qué datos tuyos tenemos. | Puedes solicitarlo por email. Solo podremos identificar tu registro si nos proporcionas el hash SHA-256 generado por tu dispositivo al votar (disponible en tu pantalla de confirmación). |
| Rectificación (Art. 16) | Corregir datos inexactos. | Aplicable a los datos opcionales de ubicación. El hash en sí no puede rectificarse sin revocar el voto. |
| Supresión (Art. 17) | Eliminar tus datos ("derecho al olvido"). | Puedes solicitar la eliminación de tu registro proporcionando el hash de confirmación. El hash se eliminará, lo que invalidará tu voto del recuento. |
| Oposición (Art. 21) | Oponerte al tratamiento. | Puedes retirarte de la consulta en cualquier momento mediante solicitud con tu hash de confirmación. |
| Portabilidad (Art. 20) | Recibir tus datos en formato estructurado. | El sistema permite exportar el CSV público de resultados. Los datos individuales identificados por hash se facilitan a petición. |
| Limitación (Art. 18) | Restringir el tratamiento mientras se resuelve una reclamación. | Aplicable. Contacta por email. |
Para ejercer cualquiera de estos derechos, escribe a entretodos@entre-todos.org indicando el hash SHA-256 de confirmación que recibiste al votar o firmar. Responderemos en el plazo máximo de 30 días naturales.
Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante la autoridad de control competente. En Alemania: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), www.bfdi.bund.de.
08 Terceros y transferencias internacionales
ENTRE TODOS utiliza los siguientes servicios de terceros para el funcionamiento técnico de la plataforma:
| Proveedor | Función | Datos transferidos | Garantías |
|---|---|---|---|
| Supabase, Inc. (EE. UU.) | Almacenamiento de base de datos (hashes de votos y firmas) | Hash SHA-256, tipo de credencial, opción, ubicación opcional, marca de tiempo | Supabase actúa como encargado del tratamiento. Los datos pueden alojarse en servidores de la UE. Cláusulas contractuales tipo de la Comisión Europea aplicables. |
| Netlify / GitHub Pages | Alojamiento de la web estática | Datos de acceso estándar (IP, navegador) en logs de servidor — no vinculados a votos | Política de privacidad propia del proveedor. |
| Google Fonts | Tipografía web | Solicitud de fuentes (puede incluir IP) | Política de privacidad de Google aplicable. |
| OpenStreetMap / Leaflet.js | Mapa interactivo | Solicitudes de teselas de mapa (puede incluir IP) | Política de OpenStreetMap Foundation aplicable. |
No cedemos datos a ningún gobierno, partido político, organización de inteligencia ni entidad comercial. La misión de ENTRE TODOS es exclusivamente cívica y sin ánimo de lucro.
09 Menores de edad
Los formularios de ENTRE TODOS están dirigidos a personas mayores de 16 años. El sistema de validación del Carné de Identidad cubano incluye la fecha de nacimiento codificada, lo que permite detectar documentos de menores. Los registros identificados como pertenecientes a personas menores de 16 años se eliminan del sistema.
10 Cambios en esta política
Esta política puede actualizarse para reflejar cambios técnicos, legales o en el alcance de la plataforma. La fecha de la última actualización aparece al inicio del documento. Los cambios sustanciales se comunicarán mediante un aviso visible en la página principal durante al menos 14 días.
11 Contacto
Correo electrónico: entretodos@entre-todos.org
Proyecto: ENTRE TODOS — Iniciativa Ciudadana
Ubicación del responsable: Potsdam, Brandeburgo, Alemania
Tiempo de respuesta habitual: entre 5 y 30 días naturales.