Política de privacidad

1. Alcance de esta política

Esta política explica el tratamiento de datos personales que realizamos en el sitio web público de Civinova y en sus formularios de acceso anticipado e interés para ayuntamientos, comercios y entidades. No regula todavía la futura aplicación de Civinova.

Antes de que la aplicación permita crear cuentas, publicar incidencias, participar en grupos o utilizar otros módulos, publicaremos una política específica que describa esos tratamientos y pediremos las autorizaciones que correspondan. No utilizamos los datos de esta landing para activar automáticamente una cuenta en la futura aplicación.

2. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Josefina Andrea Aguilar Aliste, que opera bajo la marca Civinova (en adelante, «Civinova» o «nosotros»), con NIE Z2907820G, domicilio de contacto en Calle Dublin 39, local I, 28232 Las Rozas (Madrid), España y correo de contacto hola@civinova.com. Para asuntos relativos a privacidad puedes escribirnos a la misma dirección.

3. Datos que tratamos y de dónde proceden

La mayoría de los datos proceden directamente de ti cuando completas un formulario:

Acceso anticipado para residentes: correo electrónico y, si respondes las preguntas opcionales, tu relación con la zona, funciones de interés, problema que quieres resolver y nivel de participación.
Formulario para ayuntamientos: nombre del ayuntamiento, correo de contacto, cargo, tamaño del municipio, áreas de interés y el mensaje que nos envíes.
Formulario de interés de comercios: nombre del comercio, municipio, persona de contacto, correo, teléfono, tipo de comercio, dirección (opcional), tu interés en Tarjeta Vecina o en el beneficio de bienvenida, cómo nos has conocido, y el beneficio o mensaje que nos indiques.
Formulario de interés de entidades: nombre y tipo de entidad, municipio, responsable, correo, teléfono, web, intereses de publicación, recurrencia de eventos y el mensaje que nos indiques.
Datos comunes del envío: aceptación del tratamiento solicitado, fecha y hora registrada por el servidor, versión del aviso y del consentimiento, idioma del navegador, página de procedencia y origen del formulario.

Al visitar la web, nuestros proveedores de alojamiento, red y seguridad pueden tratar datos técnicos generados por tu conexión, como la dirección IP, el agente de usuario, la URL solicitada, la fecha y hora, la página de procedencia y registros necesarios para entregar y proteger el sitio.

Si la dirección de la portada contiene una etiqueta de procedencia, como origin=survey u origin=test, enviamos a Convex únicamente esa etiqueta para incrementar un contador diario. Debe ser un valor no vacío de hasta 80 caracteres y no contener datos personales. La métrica almacenada contiene fecha, procedencia y total; no conserva un evento individual, IP, agente de usuario, identificador técnico, URL completa ni datos de formulario.

Por separado, si autorizas analítica o marketing, también tratamos identificadores seudónimos, información del dispositivo y navegador, ubicación aproximada derivada de la conexión, páginas visitadas, procedencia de campaña e interacciones con la landing. La lista completa de herramientas, datos y plazos se encuentra en la política de cookies.

4. Para qué tratamos los datos y con qué base jurídica

Acceso anticipado para residentes

Usamos el correo para avisarte del acceso anticipado o del lanzamiento de Civinova. Si respondes las preguntas opcionales, utilizamos esas respuestas para validar necesidades, priorizar el producto y decidir en qué zonas abrir. La base jurídica es tu consentimiento(art. 6.1.a RGPD), que puedes retirar en cualquier momento.

Solicitudes de ayuntamientos, comercios y entidades

Tratamos los datos para responder, valorar el encaje de Civinova y gestionar el seguimiento de la solicitud. La base jurídica es el consentimiento que prestas al enviar el formulario. Si posteriormente se inicia una relación contractual, los tratamientos necesarios para prepararla o ejecutarla se basarán también en el artículo 6.1.b RGPD y se informarán cuando corresponda.

Funcionamiento y seguridad de la web

Tratamos los datos técnicos imprescindibles para entregar el sitio, atender errores, mantener la integridad de los formularios y prevenir abusos. La base es nuestro interés legítimo(art. 6.1.f RGPD) en ofrecer un sitio funcional y seguro, limitado a los datos necesarios y ponderado frente a los derechos de quienes lo visitan.

Medición esencial de procedencia

En la portada contamos diariamente las entradas según la etiqueta de procedencia incluida en el enlace, como survey, test o qr-julio, para evaluar por qué canales se conoce Civinova. Guardamos la etiqueta recibida, que debe describir un canal o campaña y no contener datos personales. No identificamos visitantes, no seguimos su navegación y no vinculamos el contador con formularios o publicidad. La finalidad es exclusivamente producir estadísticas anónimas de audiencia. Aplicamos la excepción del artículo 22.2 de la LSSI y, para los datos técnicos tratados durante la conexión, nuestro interés legítimo en administrar y evaluar el sitio de forma proporcionada (art. 6.1.f RGPD).

Analítica y marketing

Si lo autorizas desde el panel de cookies, usamos medición analítica para entender el uso de la landing y medición publicitaria para atribuir campañas, crear audiencias, hacer remarketing, personalizar anuncios y optimizar su entrega. La base jurídica es tu consentimiento(art. 6.1.a RGPD y art. 22.2 LSSI). Puedes aceptar analítica sin aceptar marketing y cambiar la elección en cualquier momento desde «Preferencias de cookies».

Obligaciones legales y reclamaciones

Podemos conservar o comunicar la información estrictamente necesaria para cumplir una obligación legal (art. 6.1.c RGPD) o para formular, ejercer o defender reclamaciones, con base en nuestro interés legítimo (art. 6.1.f RGPD).

5. Cuánto tiempo conservamos los datos

Acceso anticipado: hasta que retiremos la lista tras el lanzamiento o hasta que retires tu consentimiento; en todo caso, revisaremos y eliminaremos los registros que no hayan generado una relación activa al cumplirse 24 meses desde su recepción.
Solicitudes de organizaciones: durante la gestión de la solicitud y hasta 12 meses después del último contacto relevante. Si no llega a existir contacto, el límite es de 24 meses desde la recepción.
Medición esencial de procedencia: los contadores diarios agregados se eliminan automáticamente cuando superan 24 meses.
Analítica y marketing: durante los periodos indicados para cada herramienta en la política de cookies o hasta que retires tu consentimiento, sin que la retirada afecte al tratamiento anterior.
Registros técnicos y de seguridad: durante el tiempo necesario para prestar y proteger el servicio, de acuerdo con la configuración y los plazos contractuales aplicables a cada proveedor.
Obligaciones y reclamaciones: una vez terminado el uso ordinario, los datos podrán quedar bloqueados durante los plazos legales de prescripción aplicables y después se eliminarán.

6. Destinatarios y transferencias internacionales

No vendemos tus datos ni los contenidos de los formularios. Para operar la landing recurrimos a proveedores que pueden acceder a datos solo en la medida necesaria para prestar sus servicios:

Cloudflare, Inc.: alojamiento estático, red de distribución, entrega y seguridad del sitio.
Convex, Inc.: recepción y almacenamiento de los formularios de interés y del contador diario agregado de procedencia de la portada.
Proveedor de correo electrónico: recepción de consultas y envío de las respuestas o avisos solicitados.
Google Ireland Limited: Google Tag Manager, Google Analytics 4, Google Signals, personalización publicitaria y, cuando esté configurada, exportación a BigQuery.
Microsoft Ireland Operations Limited: Microsoft Clarity.
Meta Platforms Ireland Limited: Meta Pixel y Conversions API.

Google, Microsoft y Meta solo reciben datos de medición opcional cuando existe el consentimiento correspondiente. Al confirmar un lead con marketing autorizado, Meta puede recibir desde el servidor la IP y el agente de usuario observados en la conexión, la URL sin parámetros, fecha, tipo e identificador del evento y los identificadores _fbp o _fbc si existen. No enviamos a estas herramientas el correo, nombre, teléfono, dirección, organización ni el texto libre introducido en los formularios.

También podremos comunicar los datos imprescindibles a asesores profesionales, tribunales, fuerzas y cuerpos de seguridad o administraciones públicas cuando exista una obligación legal o sea necesario para ejercer o defender reclamaciones.

Algunos proveedores pertenecen a grupos internacionales o utilizan infraestructura situada fuera del Espacio Económico Europeo, especialmente en Estados Unidos. Cuando existe una transferencia internacional, se ampara, según el proveedor y el flujo, en una decisión de adecuación aplicable o en cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas adicionales que correspondan. La ubicación europea de un servicio concreto no excluye por sí sola accesos o transferencias internacionales.

Puedes consultar las condiciones y garantías vigentes de Cloudflare, Convex, Google, Microsoft y Meta.

7. Medición, elaboración de perfiles y decisiones automatizadas

La medición esencial de procedencia de la portada produce únicamente un contador diario por etiqueta recibida. No añade identificadores técnicos, no forma perfiles y no permite conocer personas únicas, sesiones o recorridos. Por separado, la medición opcional utiliza datos seudónimos, no datos anónimos desde su origen. Con tu consentimiento de analítica, GA4 genera informes de uso y Clarity puede crear mapas de calor y reproducciones de sesión con los formularios y contenidos sensibles enmascarados.

Si autorizas también marketing, Google Signals y Meta pueden asociar identificadores y eventos con información de sus propios servicios para atribución, audiencias, medición entre dispositivos, remarketing y personalización de anuncios. Esta actividad puede influir en los anuncios que ves, pero Civinova no adopta decisiones basadas únicamente en procesos automatizados que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

La medición esencial solo se aplica en / cuando existe un único valor no vacío deorigin de hasta 80 caracteres. La medición opcional puede aplicarse en todas las páginas públicas de la landing, incluidas las páginas legales, según las categorías que hayas aceptado. La rutas /encuesta-mercadillo/ y /encuesta-redes/ quedan excluidas y no cargan GTM, GA4, Microsoft Clarity o Meta.

Puedes encontrar el detalle, incluidos los proveedores, identificadores, plazos y cómo retirar el consentimiento, en la política de cookies.

8. Datos obligatorios, texto libre y menores

El correo y la casilla de consentimiento son necesarios para guardar cualquier solicitud. Los formularios de organizaciones exigen además el nombre de la organización y, para comercios y entidades, el municipio. Si no facilitas esos datos, no podremos registrar ni responder la solicitud. Los demás campos son opcionales salvo que el formulario indique lo contrario.

No incluyas en los campos de texto libre datos de salud, ideología, religión, afiliación sindical, orientación sexual, origen racial o étnico, datos biométricos, antecedentes, documentos de identidad ni información personal de terceras personas que no sea necesaria.

La landing no está dirigida específicamente a menores. En España, una persona menor de 14 años no debe enviar un formulario basado en su consentimiento sin la autorización de quien ejerza la patria potestad o tutela. Si detectamos que se han enviado datos incumpliendo esta regla, los eliminaremos.

9. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, la portabilidad cuando corresponda y oponerte a tratamientos basados en interés legítimo. También puedes retirar en cualquier momento el consentimiento para los formularios escribiendo a hola@civinova.com y el consentimiento de medición desde «Preferencias de cookies». Puedes oponerte en cualquier momento a la mercadotecnia directa. La retirada no afecta a la licitud del tratamiento realizado previamente.

Para ejercer un derecho, indica qué solicitud realizas y aporta únicamente la información necesaria para que podamos identificarte. Si existen dudas razonables sobre tu identidad, podremos pedir información adicional. Responderemos, con carácter general, en el plazo de un mes, ampliable otros dos meses en los casos previstos por el RGPD. El ejercicio de derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas en los términos del RGPD.

Puedes dirigirte por correo electrónico a hola@civinova.com o por correo postal a Calle Dublin 39, local I, 28232 Las Rozas (Madrid), España. Si consideras que el tratamiento incumple la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

10. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, entre ellas comunicaciones cifradas mediante HTTPS, validación y limitación de los datos recibidos, restricciones de acceso y proveedores con compromisos contractuales de seguridad. Revisamos estas medidas cuando cambia la operativa. Ningún sistema conectado a Internet permite garantizar una seguridad absoluta.

11. Cambios en esta política

Publicaremos en esta página la versión vigente y su fecha. Si un cambio introduce una finalidad incompatible o exige un nuevo consentimiento, informaremos antes de iniciar ese tratamiento y solicitaremos una nueva autorización cuando corresponda. La futura aplicación tendrá su propia información de privacidad antes de recoger datos de cuentas o contenido.