Última actualización: 7 de noviembre de 2026
Traducción de cortesía. En caso de discrepancia prevalece la versión italiana.
Esta política explica qué datos personales trata METIS Italia (el sitio web www.metisitalia.it y los servicios Election Day y Poll), con qué fines, durante cuánto tiempo los conserva y cuáles son tus derechos, de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD») y el Decreto Legislativo italiano 196/2003.
1. Quién trata los datos
Responsable del tratamiento: Silvia Baudrino, Corso Magenta 1/10a, código fiscal BDRSLV63S45L219J, correo electrónico certificado (PEC) silvia.baudrino@pec.it, correo electrónico info@metisitalia.it («METIS Italia»).
METIS Italia es responsable del tratamiento de los datos de los visitantes del sitio web, de las personas que crean una cuenta para organizar votaciones, de los pagos, de los mensajes enviados mediante el formulario de contacto o las solicitudes de soporte y de las encuestas Poll.
Votaciones Election Day. Los datos de los candidatos y de los votantes los introduce el organizador de la votación (asociación, centro educativo, colegio profesional, empresa, comunidad de propietarios...), que es su responsable del tratamiento: es el organizador quien decide quién vota y por qué. METIS Italia trata estos datos por cuenta del organizador como encargado del tratamiento (art. 28 RGPD), únicamente para gestionar la votación. Si eres votante o candidato, dirígete en primer lugar al organizador para ejercer tus derechos; si escribes a METIS Italia, trasladaremos tu solicitud al organizador y le ayudaremos a responder.
Soporte. Para resolver problemas y atender las solicitudes de los organizadores, el personal de soporte autorizado de METIS Italia puede consultar el área privada de un organizador en modo de solo lectura (votaciones, candidatos, votantes, resultados). Cada acceso queda registrado con la fecha, la hora y el nombre de quien lo ha realizado. Ni siquiera el personal de soporte puede saber quién ha votado qué.
Vista general de las votaciones. Para gestionar y mejorar el servicio (soporte, capacidad de la plataforma, ritmo de envío, cumplimiento de los planes y prevención de abusos), los superadministradores de METIS Italia ven una vista general de todas las votaciones que contiene únicamente datos de servicio: título, organizador, estado, fechas, número de candidatos, de votantes, de invitaciones, de aperturas y de votantes que han votado, participación, configuración y plan. La vista general no muestra los nombres ni los correos electrónicos de votantes y candidatos, y nadie, ni siquiera METIS Italia, puede saber quién ha votado qué. Cada consulta queda registrada con la fecha, la hora y el nombre de quien la ha realizado.
Panel de supervisión. Para detectar fallos, abusos y solicitudes que requieren atención inmediata, los superadministradores de METIS Italia utilizan una aplicación de solo lectura que comprueba el sitio cada 10 minutos y muestra datos que el sitio ya trata: nuevas cuentas de organizadores (nombre, correo electrónico, organización), mensajes del formulario de contacto, remitente y asunto de los correos recibidos en el buzón info@, encuestas creadas y número de respuestas, pagos, solicitudes de soporte, datos de servicio de las votaciones (nunca votantes, candidatos ni opciones elegidas; los votos se cuentan solo por día) y totales de visitas; desde el 06/11/2026, por la seguridad del sitio (abusos, ataques, robots), también la lista de visitantes con dirección IP, país, páginas vistas y navegador, visible solo para los superadministradores. Las novedades detectadas se conservan durante 90 días; los resultados de las comprobaciones técnicas, durante 30 días. Solo se accede mediante un enlace enviado por correo electrónico vinculado al dispositivo y, si está activado, con Face ID o huella dactilar: el sitio conserva únicamente un hash del código del dispositivo y la clave pública del desbloqueo (el rostro y la huella permanecen en el teléfono). Las notificaciones al teléfono pasan, cifradas, por el servicio del fabricante del navegador y contienen solo recuentos y categorías, nunca nombres ni correos electrónicos.
2. Qué datos tratamos
Visitas al sitio web
- Datos técnicos de navegación: dirección IP, tipo de navegador, página visitada, página de procedencia, fecha y hora, y el posible código de uno de nuestros mensajes incluido en el enlace. El sitio los guarda en su registro de accesos; el proveedor de alojamiento también los registra en sus registros técnicos. A partir de la dirección IP el sitio obtiene solo el país, con una base de datos guardada en su propio servidor (IP to Country Lite de DB-IP): la dirección no se envía a ningún servicio externo. De la página de procedencia conservamos solo el nombre del sitio y de la página, sin los parámetros del enlace (los códigos personales, como el del enlace de votación, nunca se registran).
- Cookies y almacenamiento del navegador: cookie técnica de sesión (necesaria para iniciar sesión y proteger los formularios) y una cookie que recuerda tus elecciones en el banner de cookies. Los detalles figuran en la Política de cookies.
Cuenta de organizador (área reservada)
- Nombre y apellidos, correo electrónico, contraseña (guardada solo como hash no reversible), idioma; opcionalmente: razón social, dirección, municipio, provincia, código postal, país, teléfono, número de IVA o código fiscal.
- Accesos al área reservada (registro de accesos como se indica arriba); intentos de inicio de sesión fallidos (hash del correo electrónico y dirección IP, para bloquear los intentos repetidos).
- Solicitudes de soporte escritas al equipo (nombre, asunto y texto del mensaje, respuestas del equipo).
- Consentimiento para recibir novedades y ofertas (opcional, solicitado en el registro mediante una casilla separada y no marcada de antemano): si lo das, guardamos el consentimiento y su fecha. Puedes retirarlo en cualquier momento escribiendo a info@metisitalia.it.
- Logotipo de la organización, si lo subes para el acta de escrutinio (con un desbloqueo o una licencia).
- Uso de los servicios gratuitos: registramos eventos como «votación creada», «límite alcanzado», «desbloqueo adquirido», «acta descargada», vinculados a tu cuenta y a la votación pero sin ningún dato de los votantes, para contar las votaciones gratuitas del mes y mejorar el servicio.
Pagos de licencias y desbloqueos
- Nombre y apellidos indicados en el pago, tipo de licencia, importe, moneda, códigos de la transacción, periodo de validez. El pago se realiza en PayPal: METIS Italia no recibe ni conserva los datos de la tarjeta o de la cuenta.
- Desbloqueo de una votación concreta: votación desbloqueada, tramo adquirido, importe, código de transacción de PayPal, correo electrónico del pagador facilitado por PayPal, fecha y posible reembolso.
Votaciones Election Day (datos introducidos por el organizador)
- Candidatos: nombre y apellidos, correo electrónico (cifrado), foto y presentación opcionales. El nombre, la foto y la presentación se muestran a los votantes en la papeleta y, una vez cerrada la votación, en los resultados.
- Votantes: nombre y apellidos, correo electrónico (guardado cifrado, más una huella no reversible calculada con una clave secreta que sirve solo para evitar duplicados y buscar una dirección), enlace personal de votación.
- Seguimiento de las invitaciones, visible para el organizador: fecha de envío del correo electrónico; fecha de apertura del correo, detectada mediante una pequeña imagen incluida en el mensaje (si el programa de correo descarga las imágenes); fecha de apertura del enlace de votación; fecha del último recordatorio enviado; día del voto (solo la fecha, sin hora). El organizador sabe quién ha votado, nunca cómo.
- Urna: las papeletas se guardan en una tabla separada sin el nombre, el correo electrónico, el enlace personal, la hora ni la dirección IP del votante: contienen solo las opciones elegidas, una clave aleatoria, el día y la huella (hash) del código del recibo. Solo el votante conoce el código del recibo.
- Firma ciega (normalmente activa en las nuevas votaciones): el voto se emite en dos solicitudes separadas. En la primera, con el enlace personal, el servidor comprueba el derecho a votar y firma un «token» sin poder verlo; en la segunda, anónima y unos segundos después, el navegador envía la papeleta con el token firmado. El servidor conserva únicamente la huella de los tokens ya utilizados (para impedir el doble voto), sin ningún vínculo con el votante. Ni siquiera quien gestiona el servidor puede relacionar una papeleta con un nombre.
- Delegaciones de voto (desde el 07/11/2026, solo si el organizador las admite): quién delega y quién recibe la delegación (ambos votantes de la misma votación), estado de la delegación (por aprobar, activa, usada, revocada, rechazada), quién la introdujo (organizador o votante), posibles notas del organizador (por ejemplo, la referencia de la delegación escrita), fecha de introducción y de activación y solo el día de uso, revocación o rechazo. Para conferir una delegación, el votante escribe el correo electrónico del delegado, que buscamos solo mediante su huella, sin descifrar la lista. Las delegaciones son visibles para el organizador; quien delega ve el nombre del delegado y el delegado el de quien lo ha delegado. Enviamos correos de aviso a quien delega, al delegado y, para las delegaciones por aprobar, al organizador. La papeleta votada por delegación llega a la urna de forma anónima como todas las demás y la delegación no está vinculada de ningún modo a la papeleta; el delegado, como en la delegación en papel, conoce el voto que emite en nombre de quien delega.
- Verificación al primer clic (desde el 07/11/2026, si el organizador la elige): con el código por correo guardamos solo una huella (HMAC) del código de 6 cifras, su caducidad (15 minutos), el número de intentos y de códigos pedidos, y enviamos el código al correo de la invitación; con el dato personal (p. ej. número de socio) el dato lo carga el organizador y se guarda cifrado como el correo. El resultado solo vale para la sesión del navegador y no está vinculado de ningún modo a la papeleta.
- Voto presencial (desde el 07/11/2026, si el organizador lo elige): quién ha votado en la sala, marcado por el organizador (solo el día, como en el voto en línea), y los totales anónimos de las papeletas en papel (papeletas, en blanco, nulas, votos por candidato).
- Recordatorios automáticos (desde el 07/11/2026): si el organizador los elige, los correos de recordatorio a quienes todavía no han votado salen automáticamente (como máximo uno cada 12 horas por persona); en la votación guardamos solo la fecha de la última ronda.
- Almacenamiento en el navegador del votante: en las votaciones con firma ciega, hasta el envío de la papeleta el navegador conserva localmente el token, la firma y las opciones elegidas (localStorage), para completar el voto si la página se cierra o se interrumpe la conexión. Estos datos permanecen en el dispositivo, nunca se envían junto con el enlace personal y se eliminan automáticamente tras el envío.
- En las votaciones con firma ciega enviamos a los votantes un correo electrónico de confirmación de participación: contiene solo el título de la votación y el enlace a los resultados, nunca las opciones elegidas ni el código del recibo.
- Acta de escrutinio: nombres del presidente y del secretario / escrutador, si el organizador los introduce, impresos en el PDF. El acta nunca contiene la lista de votantes ni las opciones elegidas; si la votación admite delegaciones, recoge la lista de delegaciones válidas (quién delegó en quién y si se usó la delegación), como en el acta de una asamblea.
- Filas pendientes de desbloqueo: si el organizador importa más votantes o candidatos de los que permite el plan gratuito, los que exceden (nombre y apellidos, correo electrónico cifrado) se guardan aparte hasta que se desbloquee la votación, durante un máximo de 30 días.
- Verificación pública del recibo: el código introducido se utiliza solo para comprobar que la papeleta está en la urna; no guardamos ni el código ni el resultado.
Demo pública («Prueba a votar»)
- No pedimos nombre ni correo electrónico: creamos un votante de prueba anónimo con un enlace de un solo uso. Las opciones y las papeletas de la demo se borran cada día.
Encuentra la fecha (encuesta de fechas sin registro)
- Creador de la encuesta: título, descripción, lugar, fechas propuestas y, si los introduce, nombre y correo electrónico (utilizados solo para enviar los enlaces y conservados mientras exista la encuesta). El enlace de gestión se guarda solo como huella. Si se vincula a la cuenta del creador, la encuesta queda asociada a esa cuenta.
- Participantes: el nombre que escriben y sus respuestas (sí / si es necesario / no), visibles para todos los participantes; una cookie técnica y un enlace personal permiten modificar la respuesta (el código se guarda solo como huella). No guardamos ni el correo electrónico ni la dirección IP.
Lista de tareas (tareas sin registro)
- Quien crea una lista: el nombre de la lista y, si lo introduce, el correo electrónico (utilizado solo para enviar el enlace personal o para reenviarlo en caso de pérdida). Si ha iniciado sesión en su cuenta, la lista queda vinculada a la cuenta.
- El contenido que escribe: proyectos, tareas, etiquetas, plazos, prioridades, nombres de las personas indicadas como responsables, notas sobre las tareas completadas y posibles archivos adjuntos (hasta 50 MB por lista). Quien utiliza la lista es el responsable del tratamiento de los datos de las personas que introduce en ella.
- El enlace personal abre la lista: se guarda solo como huella y en una cookie técnica del navegador. Quien tiene el enlace puede ver y modificar la lista. No guardamos la dirección IP con la lista.
Límites de uso por dirección IP
- Para prevenir abusos de los servicios gratuitos (registro, verificación del recibo, demo, Encuentra la fecha, Lista de tareas, Poll, acta de escrutinio y acta de la asamblea) contamos los intentos por dirección IP. La dirección no se guarda: conservamos solo una huella cifrada con una clave secreta, junto con el contador, y la eliminamos al final del intervalo de tiempo (como máximo 24 horas).
Herramientas para asambleas (calculadora de quórum y acta de la asamblea)
- La calculadora funciona solo en el navegador: las cifras introducidas no se envían a METIS Italia ni esta las conserva.
- En el generador de actas, los datos introducidos (órgano, asistentes, delegaciones, votaciones, textos) permanecen en el almacenamiento del navegador del dispositivo (localStorage) hasta que los borras con «Nueva acta» o borrando los datos del sitio. Cuando solicitas el PDF, los datos pasan por el servidor solo mientras se genera el archivo; el archivo se te entrega y no se conserva.
- Quien utiliza el generador es el responsable del tratamiento de los datos de las personas que introduce en el acta.
Encuestas Poll
- Creador de la encuesta: título, descripción, opciones e imágenes opcionales, fecha límite, idioma, tema y, si los introduce, nombre y correo electrónico (utilizados solo para enviar los enlaces); dirección IP. El enlace de gestión se guarda solo como huella. Si se vincula a una cuenta, la encuesta queda asociada a esa cuenta.
- Participantes: el nombre que escriben, sus opciones y la reacción opcional (un emoticono junto al nombre), visibles para todos los participantes; la dirección IP, guardada junto con las opciones para prevenir abusos; una cookie técnica y un enlace personal te permiten modificar la respuesta (el código se guarda solo como huella). Poll está pensado para decisiones informales y no ofrece las garantías de secreto de Election Day.
- Controles contra abusos (Poll y Encuentra la fecha): los superadministradores de METIS Italia pueden ver el contenido de las encuestas (textos, opciones, imágenes, nombres de los participantes) para comprobar que no se utilizan con fines ilícitos, y pueden suspenderlas o eliminarlas. Cada suspensión o eliminación queda registrada con la fecha y el autor. Una encuesta suspendida se conserva hasta que un superadministrador la elimina, incluso más allá de los plazos indicados a continuación, si puede ser necesaria como prueba.
Formulario de contacto y solicitudes de soporte
- Nombre, correo electrónico, asunto y texto del mensaje.
- Cada mensaje del formulario de contacto, cada solicitud desde el área reservada y los correos electrónicos a info@ a los que el equipo decide dar curso se convierten en una solicitud de soporte (ticket) con un código: solo la leen los superadministradores y los miembros del equipo que gestionan el soporte, que pueden añadir notas internas. Las respuestas llegan por correo electrónico con el código en el asunto; si respondes a ese correo, tu mensaje se añade a la solicitud.
3. Por qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Creación y gestión de la cuenta, prestación del área reservada y del soporte (tickets) | Ejecución de un contrato (art. 6.1.b) |
| Gestión de las votaciones por cuenta del organizador: invitaciones, papeleta, escrutinio, resultados, correo electrónico de resultados y acta de escrutinio en PDF para el organizador, verificación del recibo | Contrato con el organizador y sus instrucciones (art. 28); para el organizador, la base de su propia relación con los votantes |
| Mostrar al organizador el seguimiento de las invitaciones (correos abiertos, enlaces abiertos, voto emitido) | Interés legítimo del organizador en comprobar que el aviso ha llegado y en enviar un recordatorio por correo electrónico (como máximo uno cada 12 horas) a quien todavía no ha votado (art. 6.1.f) |
| Gestión de los pagos y de las obligaciones contables y fiscales | Contrato y obligación legal (art. 6.1.b y 6.1.c) |
| Respuesta a los mensajes del formulario de contacto | Medidas precontractuales / solicitud del interesado (art. 6.1.b) |
| Prestación del servicio Poll y prevención del doble voto | Ejecución del servicio solicitado (art. 6.1.b) |
| Comprobar que Poll y Encuentra la fecha no se utilizan con fines ilícitos, suspender o eliminar las encuestas que infringen las condiciones de uso o la ley | Interés legítimo en prevenir el uso ilícito del servicio y proteger a los participantes; obligación legal cuando lo solicitan las autoridades (art. 6.1.f y 6.1.c) |
| Prestación de los servicios gratuitos: plan Free, desbloqueo único, acta en PDF, demo, Encuentra la fecha, Lista de tareas, verificación pública del recibo | Ejecución del servicio solicitado (art. 6.1.b) |
| Envío por correo electrónico de novedades y ofertas de METIS Italia | Consentimiento opcional, revocable en cualquier momento (art. 6.1.a) |
| Recuento del uso de los servicios gratuitos (eventos sin datos de los votantes) y prevención de abusos (límites por dirección IP, reCAPTCHA, rechazo de correos electrónicos desechables) | Interés legítimo en ofrecer el servicio gratuito de forma sostenible y segura (art. 6.1.f) |
| Vista general de las votaciones para los superadministradores (solo datos de servicio, sin datos de votantes ni de candidatos) | Interés legítimo en gestionar, dimensionar y proteger el servicio; para los datos de las votaciones, dentro de las instrucciones del organizador como encargado del tratamiento (art. 6.1.f y art. 28) |
| Panel de supervisión de los superadministradores (avisos de nuevos registros, contactos, correos electrónicos, encuestas, pagos, errores y servicios no disponibles) | Interés legítimo en gestionar el servicio, responder con rapidez a las solicitudes y prevenir abusos y fallos; para los datos de las votaciones, dentro de las instrucciones del organizador como encargado del tratamiento (art. 6.1.f y art. 28) |
| Seguridad: bloqueo de los intentos de inicio de sesión repetidos, protección antibots de los formularios (reCAPTCHA), registro de accesos, copias de seguridad | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Estadísticas de visitas de la página de votación de Poll (Google Analytics) | Consentimiento, otorgado mediante el banner de cookies (art. 6.1.a) |
| Defensa de nuestros derechos en caso de litigio | Interés legítimo (art. 6.1.f) |
No utilizamos los datos con fines publicitarios, de elaboración de perfiles, de remarketing ni para boletines, no los vendemos y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre las personas. Los campos obligatorios de los formularios son necesarios para prestar el servicio: sin ellos no es posible, por ejemplo, crear la cuenta o enviar las invitaciones.
4. Cómo protegemos los datos
- Conexión cifrada (HTTPS); contraseñas guardadas solo como hash no reversible; correos electrónicos de candidatos y votantes cifrados en la base de datos.
- Separación entre el censo de votantes y la urna, firma ciega, código del recibo conservado solo como hash; urna publicada tras el cierre solo si contiene al menos 5 papeletas, para que unas pocas papeletas no puedan revelar el voto de nadie.
- Cada organizador ve solo sus propias votaciones; protección de los formularios contra solicitudes falsificadas; cierre de sesión automático tras 30 minutos de inactividad; bloqueo tras intentos de inicio de sesión fallidos.
- Acceso a los datos limitado a quien debe gestionar el servicio, con obligación de confidencialidad.
5. Con quién compartimos los datos
Los datos no se difunden al público. Solo en la medida necesaria, pueden recibirlos los siguientes proveedores, que actúan como encargados del tratamiento o como responsables independientes de sus propios servicios:
- Aruba S.p.A. (Italia): alojamiento del sitio web y de la base de datos, envío de correos electrónicos. Política
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburgo): pagos de licencias. Política
- Google (Google Ireland Ltd / Google LLC): reCAPTCHA en los formularios de contacto, Poll, registro, Encuentra la fecha y verificación del recibo, tipografías Google Fonts, Google Analytics solo en la página de votación de Poll. Política
- Servicios de distribución de bibliotecas (jsDelivr, cdnjs/Cloudflare, code.jquery.com, cdn.datatables.net) y, solo en el área reservada, el editor de texto TinyMCE (Tiny Technologies): al cargar las páginas reciben la dirección IP y datos técnicos del navegador, como ocurre con cualquier recurso descargado de internet.
- Servicios de notificaciones push del fabricante del navegador utilizado por los superadministradores (Apple, Google, Mozilla o Microsoft): entregan las notificaciones del panel de supervisión, cifradas de extremo a extremo y solo con recuentos.
- Autoridades públicas, cuando lo exija la ley.
Las direcciones de correo electrónico de los votantes se utilizan solo para enviar las invitaciones, los posibles recordatorios, las confirmaciones y los avisos sobre las delegaciones de la votación para la que el organizador las introdujo.
6. Transferencias fuera de la Unión Europea
La base de datos y el sitio web están alojados en Italia. Algunos proveedores (Google, servicios de distribución de bibliotecas, TinyMCE) pueden tratar datos técnicos también en los Estados Unidos o en otros países; en estos casos la transferencia se basa en la decisión de adecuación de la Comisión Europea para las empresas certificadas conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) o en cláusulas contractuales tipo. Puedes solicitar más información en info@metisitalia.it.
7. Durante cuánto tiempo conservamos los datos
Conservamos los datos solo durante el tiempo necesario para las finalidades descritas; después los eliminamos o los anonimizamos.
| Datos | Plazo de conservación |
|---|---|
| Cuenta de organizador (datos del perfil) | Mientras la cuenta esté activa. Con «Eliminar perfil» y la confirmación desde el enlace recibido por correo electrónico se eliminan de inmediato, junto con todas las votaciones (candidatos con fotos, votantes, urna, tokens de firma ciega) y las solicitudes de soporte. |
| Votaciones: candidatos, votantes, delegaciones, seguimiento de las invitaciones, urna anónima, huellas de los tokens | Por cuenta del organizador, hasta que este elimine la votación (posible antes de su inicio o a partir de 7 días después del cierre, periodo durante el cual los resultados y los recibos siguen disponibles) o su perfil. Recomendamos a los organizadores eliminar las votaciones concluidas cuando ya no sean necesarias. |
| Datos para reanudar el voto en el navegador del votante (firma ciega) | Hasta el envío de la papeleta; después se eliminan automáticamente. Si el voto no se completa, permanecen solo en ese dispositivo y pueden eliminarse borrando los datos del sitio en el navegador. |
| Pagos de licencias y desbloqueos | 10 años, conforme a la normativa contable y fiscal (art. 2220 del Código Civil italiano), también después de la eliminación de la cuenta. |
| Consentimiento para novedades y ofertas | Hasta que lo retires o elimines la cuenta. |
| Logotipo de la organización y eventos de uso de los servicios gratuitos | Mientras la cuenta esté activa; se eliminan con el perfil (el logotipo también cuando lo sustituyes o lo quitas). |
| Filas importadas pendientes de desbloqueo | Como máximo 30 días; antes si la votación se desbloquea (pasan a ser votantes o candidatos) o se elimina. |
| Demo pública (votantes y papeletas de prueba) | Como máximo 24 horas. |
| Encuentra la fecha (encuesta, nombres, respuestas, correo electrónico del creador) | Se elimina automáticamente 90 días después de la última fecha propuesta; antes si el creador la elimina. |
| Lista de tareas (proyectos, tareas, personas, notas, adjuntos, correo electrónico del creador) | Se elimina automáticamente junto con sus archivos tras 12 meses sin uso; antes si el usuario la elimina. |
| Huellas de direcciones IP para los límites de uso | Hasta el final del intervalo de control, como máximo 24 horas. |
| Solicitudes de soporte (tickets: mensajes, respuestas, notas internas) | 24 meses después del cierre; después se eliminan automáticamente; las de una cuenta se eliminan con el perfil. |
| Mensajes del formulario de contacto | 24 meses desde el envío. |
| Encuestas Poll (contenidos, preferencias, direcciones IP) | 12 meses después de la fecha límite de la encuesta; antes a petición del creador. |
| Registro de accesos del sitio web y del área reservada (IP, navegador, páginas) | 12 meses. |
| Códigos de los enlaces de confirmación por correo electrónico (solo hash) | Válidos durante 48 horas y una sola vez; se eliminan en los 7 días siguientes a su caducidad. |
| Intentos de inicio de sesión fallidos (hash del correo electrónico, IP) | Como máximo 24 horas; se eliminan justo después de un inicio de sesión correcto. |
| Cookie de sesión | Hasta que se cierra el navegador; el acceso al área reservada caduca tras 30 minutos de inactividad. |
| Cookie técnica de Poll (para modificar tu respuesta) y cookie de las elecciones del banner de cookies | 120 días la primera; hasta 12 meses la segunda. |
| Borrador del acta de la asamblea y cifras de la calculadora (solo en el navegador) | Hasta que los eliminas; el PDF del acta no se conserva. |
| Cookie técnica de Encuentra la fecha (para modificar tu propia respuesta) | 120 días. |
| Cookie técnica de idioma (MI_lingua: el idioma elegido en el menú o «Default Browser») | 12 meses; cambia cuando eliges otra opción en el menú. |
| Cookie técnica de la Lista de tareas (enlace personal a la lista) | 400 días, o hasta que pulses «Salir» o elimines la lista. |
| Estadísticas de Google Analytics (página de votación de Poll) | Según la configuración del servicio de Google, solo con tu consentimiento. |
| Panel de supervisión: novedades detectadas por las comprobaciones | 90 días; después se eliminan automáticamente. |
| Panel de supervisión: resultados de las comprobaciones técnicas y registro de errores del sitio (sin datos personales) | 30 días para las comprobaciones; el registro de errores se sustituye cuando supera 5 MB. |
| Dispositivos autorizados para el panel (hash del código, nombre del dispositivo, clave pública de Face ID, suscripción a las notificaciones) y enlaces de acceso | Hasta que el superadministrador revoca el dispositivo o pierde el rol (el código del dispositivo caduca a los 180 días); los enlaces de acceso son válidos durante 15 minutos y se eliminan en un plazo de 24 horas. |
| Registros técnicos del proveedor de alojamiento | Según los plazos fijados por Aruba para la seguridad del servicio. |
| Copias de la base de datos realizadas por los superadministradores desde el panel (carpeta protegida del servidor) | Solo se conservan las 5 últimas: cada nueva copia elimina la más antigua. |
| Copias de seguridad de la base de datos | Se conservan durante un periodo limitado y después se sustituyen por copias más recientes: los datos eliminados pueden permanecer en las copias de seguridad hasta que se sobrescriban, sin utilizarse para ninguna otra finalidad. |
Los datos solo podrán conservarse durante más tiempo si lo exige la ley o una autoridad, o para defender un derecho en un litigio ya iniciado, limitándose a los datos necesarios.
8. Tus derechos
Puedes solicitar en cualquier momento el acceso a tus datos, su rectificación, su supresión, la limitación del tratamiento, recibirlos en un formato de lectura mecánica (portabilidad) y oponerte al tratamiento basado en el interés legítimo. Si has dado tu consentimiento (por ejemplo, a las cookies estadísticas o a recibir novedades y ofertas), puedes retirarlo en cualquier momento, sin que ello afecte al tratamiento ya realizado.
Los organizadores pueden modificar y eliminar su perfil por sí mismos en el área reservada. Para otras solicitudes escribe a info@metisitalia.it o a la dirección PEC silvia.baudrino@pec.it: respondemos de forma gratuita en un plazo de 30 días.
Para proteger el secreto del voto, una papeleta que ya está en la urna no puede devolverse ni eliminarse a petición de un votante concreto: no está vinculada a su nombre y, por tanto, no puede identificarse.
Si consideras que el tratamiento infringe la normativa, puedes presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad de control de tu país, o acudir a los tribunales.
9. Cambios en esta política
Actualizaremos esta política cuando cambien el servicio o la normativa; la fecha que figura al principio indica la versión más reciente. En caso de cambios significativos informaremos a los usuarios registrados por correo electrónico o en el área reservada.