Esta página explica qué datos se recopilan en adap.pt, por qué, durante cuánto tiempo se conservan, y cómo ejercer sus derechos.

Si es miembro inscrito del espacio privado, un segundo documento — «Tratamiento de sus datos personales como miembro de ADAP» — complementa este con el detalle específico de los datos de cuenta y del espacio privado (red social, AdapGuide, AdapRetex). Se le presenta y firma en el momento de la inscripción. Ambos documentos se complementan: este cubre la totalidad del sitio, incluidas sus partes públicas; el otro cubre específicamente su condición de miembro.

1. ¿Quién es responsable del tratamiento de sus datos?

François Wilman, persona física establecida en Portugal, editor del sitio adap.pt. Al no ser ADAP una asociación declarada en sentido estricto, esta identificación corresponde a la que figura en el Aviso Legal del sitio. Al no ofrecer adap.pt, a día de hoy, ningún servicio de pago, no se publica ninguna dirección ni NIF (véase el Aviso Legal para el detalle de este principio).

Contacto del Delegado de Protección de Datos (DPD): dpo@adap.pt

Esta función es asumida actualmente por el propio François Wilman. La dirección dedicada está concebida para permitir, llegado el caso, un traspaso a un DPD distinto sin que ello cambie nada para los usuarios.

2. Qué datos recopilamos, por qué, y durante cuánto tiempo

2.1 Navegación general por el sitio

• Cookies técnicas estrictamente necesarias para el funcionamiento del sitio (sesión de conexión, memorización del idioma elegido a través de Polylang, etc.) — base legal: exención de cookie técnica, no se requiere consentimiento.
• Medición de audiencia — El sitio utiliza Matomo, una herramienta de medición de audiencia autoalojada — los datos nunca salen de la infraestructura de ADAP, sin transferencia alguna a terceros ni fuera de la Unión Europea. Matomo está configurado en modo sin cookies, con anonimización de la dirección IP (los dos últimos octetos se enmascaran). Esta configuración busca la exención de consentimiento aplicable a las herramientas de medición de audiencia estrictamente necesarias, sin rastreo individual ni cruce con otros tratamientos. Base legal: interés legítimo. Los datos brutos de navegación se eliminan automáticamente al cabo de 6 meses; los informes agregados, que no permiten identificar a un visitante individual, se conservan más allá de ese plazo con fines de seguimiento de la evolución del sitio.
• Duración de conservación de los registros técnicos del servidor (logs): Los registros técnicos del servidor (logs de conexión, incluida la dirección IP) son gestionados directamente por nuestro proveedor de alojamiento Hostinger y no son configurables por nosotros. Se conservan durante el tiempo estrictamente necesario para la seguridad, el mantenimiento y el buen funcionamiento del servicio, de conformidad con las prácticas estándar de alojamiento, y no se utilizan para ningún otro fin.

2.2 Formularios de contacto (BitForm Pro)

• Datos recopilados: nombre, dirección de correo electrónico, mensaje, y cualquier campo adicional propio del formulario utilizado.
• Finalidad: responder a su solicitud.
• Base legal: interés legítimo en responder a las solicitudes que se nos dirigen.
• Duración de conservación: 3 años a partir del último contacto.
• Destinatario: únicamente ADAP. Consulte la sección 2.10 para el envío de los correos transaccionales asociados.

2.3 Solicitud de inscripción, cuenta y perfil (BuddyPress) — espacio privado

Unirse al espacio privado comienza con una solicitud de inscripción, examinada manualmente. Datos recopilados en esta fase: nombre, apellido, dirección de correo electrónico, teléfono y preferencia de contacto por WhatsApp si los indica, motivaciones declaradas, y dirección IP utilizada en la solicitud. Finalidad: examinar la solicitud y verificar que detrás de cada cuenta hay una persona real. Base legal: medidas precontractuales adoptadas a petición suya. Una solicitud no finalizada (email no confirmado, solicitud pendiente de validación, o documentos no firmados) se elimina automáticamente después de 7 días; un rastro mínimo (dirección de correo electrónico, etapa alcanzada, dirección IP, fecha) se conserva durante 90 días para prevenir abusos, también en el caso de una solicitud rechazada. Los correos internos generados por estas solicitudes se eliminan automáticamente, a más tardar 90 días después de su recepción.

El formulario de solicitud de inscripción está protegido por Cloudflare Turnstile, un servicio de verificación antirrobots proporcionado por Cloudflare, Inc., empresa establecida en Estados Unidos. Cuando usted rellena este formulario, Cloudflare recibe su dirección IP, características técnicas de su navegador y de su conexión, así como la dirección de la página. Finalidad: distinguir a las personas de los robots y descartar las inscripciones automatizadas. Base legal: interés legítimo en proteger el sitio. Cloudflare actúa como subencargado para prestar este servicio, y como responsable del tratamiento para mejorar su propia detección de robots. La transferencia a Estados Unidos está amparada por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y, en su defecto, por las cláusulas contractuales tipo de la Comisión Europea. Para más información: política de privacidad de Turnstile.

El acceso a la red social comunitaria de adap.pt requiere una cuenta. El detalle completo de los datos recopilados en la inscripción y durante su vida como miembro (identidad, datos de contacto, contenido publicado, duración de conservación, compromisos recíprocos entre miembros) figura en el documento «Tratamiento de sus datos personales como miembro de ADAP», presentado y firmado en el momento de su inscripción.

En resumen: inscripción con su identidad real, conocida solo por ADAP; en el sitio, usted aparece con un seudónimo elegido en su primer inicio de sesión, y su nombre y apellido no se muestran; intercambios entre miembros a través de la mensajería interna (su correo electrónico nunca se comunica a otro miembro); base legal: ejecución de las condiciones de uso aceptadas en la inscripción.

2.4 AdapGuide (asistente conversacional de IA) — reservado a los miembros

Accesible exclusivamente a los miembros inscritos (se requiere inicio de sesión).

• Datos recopilados: contenido de los intercambios con el asistente.
• Finalidad: responder a preguntas prácticas sobre la vida en Portugal.
• Subencargados implicados:
  • Recall, que realiza la búsqueda en la documentación de AdapGuide: el texto de cada pregunta se le transmite en tiempo real para encontrar la información útil. A estos datos se aplica la política de privacidad de Recall: https://www.recall.it/legal/privacy-policy.
  • Anthropic, proveedor del modelo de lenguaje utilizado, empresa con sede en Estados Unidos.

Transferencia de datos fuera de la Unión Europea: Anthropic (proveedor del modelo de lenguaje) es una empresa con sede en Estados Unidos. La transferencia de datos fuera de la Unión Europea hacia Anthropic está enmarcada por las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, integradas automáticamente en las condiciones comerciales de Anthropic aceptadas al suscribir la API. Los intercambios transmitidos a Anthropic en el marco de AdapGuide nunca se utilizan para el entrenamiento de los modelos, y se conservan 7 días por defecto antes de su eliminación.

Las preguntas formuladas a AdapGuide se registran en la base de datos del sitio de forma anónima: sin vínculo con su cuenta ni hora precisa. Este registro sirve para mejorar el servicio. Base legal: interés legítimo. Duración de conservación: 90 días, con eliminación automática diaria pasado este plazo.

2.5 AdapSorties (salidas comunitarias)

La lista de las salidas (título, fecha y hora) es visible públicamente, con un adelanto en el blog público; el lugar exacto y la inscripción están reservados a los miembros con sesión iniciada.

• Datos recopilados (miembros inscritos en una salida): la cuenta de la persona inscrita (mostrada con su seudónimo), el número de acompañantes eventuales (no se solicita ninguna información sobre ellos), el estado de la inscripción (inscrito o en lista de espera), los comentarios publicados en la ficha de la salida, así como el historial de gestión de la salida (bajas, cancelación y su motivo, mensajes enviados por el organizador a los inscritos).
• Finalidad: gestión de las plazas disponibles, de la lista de espera y de los intercambios vinculados a cada salida.
• Base legal: ejecución de las condiciones de uso vinculadas a la inscripción a un evento.
• Duración de conservación: 6 meses después del final de la salida. Transcurrido este plazo, la lista de participantes, la lista de espera, los comentarios y el historial de gestión se eliminan automáticamente. La ficha de la salida (título, fecha, lugar, descripción, organizador) sigue siendo consultable como archivo, con solo el número total de participantes.
• Denuncia de una salida: un miembro conectado puede denunciar una salida a ADAP. Su cuenta y el motivo indicado se transmiten a ADAP, que los conserva hasta 6 meses después del final de la salida.
• Solicitud de creación de un grupo: la información introducida en el formulario (cuenta del solicitante, nombre y objeto del grupo previsto) se conserva hasta 6 meses después de la respuesta de ADAP.
• Eliminación de su cuenta: sus inscripciones y sus comentarios en las salidas se eliminan. En el historial de las salidas, se retira la referencia a su cuenta y se borran los textos que usted había redactado (motivo de cancelación, mensaje a los inscritos).

2.6 AdapVeille (vigilancia ciudadana)

Este módulo documenta públicamente los intercambios entre ciudadanos y representantes o administraciones, con fines de trazabilidad pública e interés general.

• Las personas afectadas (cargos electos, administraciones) actúan en el marco de sus funciones públicas o profesionales.
• Base legal: interés legítimo vinculado a la información del público sobre asuntos de interés general.
• Toda información personal sensible presente en los documentos fuente es censurada por el administrador del sitio antes de su publicación.
• Por principio, no se aplica ninguna duración de conservación limitada a este contenido: un asunto documentado sigue siendo pertinente mientras concierna al ejercicio de una función pública, pudiendo una administración volver sobre una decisión en cualquier momento.

2.7 AdapRetex (opiniones sobre proveedores)

• Acceso reservado a los miembros que se hayan unido al grupo privado dedicado, mediante un mecanismo de doble confirmación (solicitud de adhesión, seguida de la aceptación de condiciones de uso específicas del grupo).
• Datos recopilados: testimonio narrativo redactado por el miembro, relativo a un proveedor tercero.
• Base legal: consentimiento explícito otorgado en el momento de la adhesión al grupo.
• Derecho del proveedor afectado: cualquier persona o empresa mencionada en un testimonio puede solicitar la rectificación o la eliminación del contenido que le concierna, aunque no sea usuaria del sitio, escribiendo a dpo@adap.pt.
• Duración de conservación: este módulo aún no está abierto a los miembros; las modalidades de conservación se especificarán antes de su lanzamiento.

2.8 Crisp (chat en directo)

Un widget de chat en directo (Crisp) está disponible en todo el sitio. Solo se carga después de su consentimiento a las cookies de preferencias, dado en el banner de cookies o mediante el enlace «Chat en directo» del pie de página. Sin este consentimiento, no se transmite ningún dato a Crisp, y siempre puede escribirnos por correo electrónico.

• Datos recopilados: contenido de la conversación; identidad (nombre, email) si los indica; datos técnicos de sesión (dirección IP, navegador, página consultada) necesarios para el funcionamiento del servicio.
• Si ha iniciado sesión en su cuenta de miembro, su dirección de correo electrónico y su seudónimo se transmiten automáticamente a Crisp al cargar cada página, para que nuestras respuestas puedan vincularse a su cuenta. No se transmiten cuando navega sin haber iniciado sesión.
• Finalidad: responder a las preguntas relativas al funcionamiento y al uso del sitio adap.pt — a distinguir de AdapGuide, dedicado a las preguntas prácticas sobre la vida en Portugal.
• Subencargado: Crisp IM SAS, empresa francesa (Nantes). Alojamiento de los datos en la Unión Europea (Ámsterdam, Fráncfort) — ninguna transferencia fuera de la UE.
• Base legal: su consentimiento para la carga del widget y de sus cookies; interés legítimo en responder a las solicitudes que se nos dirigen, para el tratamiento de sus mensajes.
• Duración de conservación: el contenido de las conversaciones se conserva como máximo 3 años después del último intercambio y después se elimina. Los registros técnicos propios de Crisp se rigen por su política de privacidad.
• Política de privacidad del editor: https://crisp.chat/en/privacy/ (en inglés)

2.9 Mensajería y redes sociales

ADAP puede ser contactada por WhatsApp Business y por Telegram, mediante los enlaces del pie de página. Estos enlaces abren la aplicación correspondiente: no se carga nada desde estos servicios mientras usted no haga clic.

• Datos tratados: su número de teléfono (WhatsApp) o su identificador de Telegram, el nombre y la foto de perfil que haya configurado en la aplicación, y el contenido de los mensajes intercambiados.
• Finalidad: responder a sus preguntas y solicitudes.
• Base legal: interés legítimo en responder a las solicitudes que se nos dirigen.
• Duración de conservación: 3 años a partir del último intercambio. Las conversaciones más antiguas se eliminan manualmente, una vez al año.
• Proveedores: WhatsApp Ireland Limited (grupo Meta) para WhatsApp Business; Telegram, empresa establecida fuera de la Unión Europea, para Telegram. Sus propias condiciones y políticas de privacidad se aplican a los mensajes que usted les confía. Si prefiere no utilizar estos servicios, escríbanos por correo electrónico.

ADAP también tiene páginas en Facebook, LinkedIn, Instagram, YouTube, X, Threads, Bluesky, Pinterest y TikTok. El sitio no integra ningún contenido de estas plataformas: los iconos del pie de página son simples enlaces, y no se instala ninguna cookie de estos servicios cuando navega por adap.pt. Si sigue o comenta una página de ADAP en una de estas plataformas, se aplica la política de privacidad de la plataforma. ADAP tiene acceso a las estadísticas de audiencia que la plataforma proporciona para sus páginas; para este tratamiento, ADAP y la plataforma pueden ser corresponsables del tratamiento.

2.10 Mailjet (envío de emails y newsletter)

El sitio utiliza Mailjet para el envío de todos los correos electrónicos transaccionales (confirmación de inscripción, restablecimiento de contraseña, notificaciones diversas), así como, para los miembros admitidos, la gestión de dos listas de contactos dedicadas: una lista de miembros activos y una lista de newsletter a la que la inscripción se realiza mediante una elección explícita (botón «Sí, quiero suscribirme» en un correo enviado tras su admisión).

• Datos recopilados: dirección de correo electrónico, nombre, apellido, rol en el sitio.
• ADAP no mide la apertura de sus correos ni los clics en sus enlaces. Mailjet solo registra si un correo ha sido entregado, es decir, aceptado por el servicio de correo del destinatario, y en qué fecha.
• Finalidad: envío de los correos transaccionales del sitio; para los miembros que lo deseen, envío puntual de novedades de ADAP (nuevos artículos, salidas, anuncios).
• Subencargado: Mailjet (grupo Sinch). Datos alojados en la Unión Europea (Fráncfort, Alemania, y Saint-Ghislain, Bélgica). Determinados datos de gestión interna (facturación, administración de la cuenta ADAP) pueden transferirse entre entidades del grupo Sinch, amparados, en su caso, por cláusulas contractuales tipo — este mecanismo no afecta al contenido de sus comunicaciones.
• Base legal: ejecución de las condiciones de uso aceptadas en la inscripción (correos transaccionales y lista de miembros); consentimiento, recogido mediante un clic explícito (lista de newsletter).
• Duración de conservación: 30 días tras la eliminación de su cuenta de miembro.
• Puede darse de baja de la newsletter en cualquier momento a través del enlace presente en cada correo enviado.
• Política de privacidad del editor: https://www.mailjet.com/legal/privacy-policy/

2.11 Módulos futuros

Esta política se complementará a medida que se lancen nuevos módulos (en particular AdapMarket). En particular, si se implementa un sistema de pago, los datos bancarios transitarán exclusivamente a través de un proveedor de pago tercero especializado y nunca se almacenarán directamente en adap.pt.

3. ¿Quién tiene acceso a sus datos?

• ADAP, editor del sitio.
• El proveedor de alojamiento Hostinger, en calidad de subencargado técnico: servidor situado en Francia, copias de seguridad en Lituania. Hostinger también proporciona la red de distribución del sitio (CDN), que recibe la dirección IP de los visitantes para entregarles las páginas.
• Cloudflare, para la verificación antirrobots del formulario de inscripción (sección 2.3).
• Los demás subencargados mencionados anteriormente según el módulo en cuestión (Recall, Anthropic, Crisp, Mailjet).
• WhatsApp y Telegram, para los mensajes que nos envía por estos canales (sección 2.9).
• Ningún dato se vende ni se cede a terceros con fines comerciales.

4. Sus derechos

De conformidad con el Reglamento General de Protección de Datos (RGPD), dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos personales.

Para ejercer estos derechos, contacte con nuestro DPD en la dirección dpo@adap.pt.

Nos comprometemos a responder en un plazo de un mes a partir de la recepción de su solicitud, plazo que puede prorrogarse dos meses para las solicitudes complejas, de conformidad con el artículo 12 del RGPD — se le informaría entonces de ello.

Cada solicitud es objeto de un seguimiento interno documentado (naturaleza de la solicitud, fecha de recepción, intercambios, fecha de respuesta), con fines de prueba de nuestro cumplimiento. Este registro es estrictamente interno y solo puede ser consultado por el DPD.

Al estar el responsable del tratamiento establecido en Portugal, dispone también del derecho a presentar una reclamación ante la CNPD (Comissão Nacional de Proteção de Dados — www.cnpd.pt), la autoridad de control portuguesa competente en materia de protección de datos.

5. Seguridad

El sitio aplica las siguientes medidas técnicas: conexión cifrada (HTTPS) en todo el sitio; contraseñas de las cuentas almacenadas de forma cifrada, nunca en texto claro; protección contra inscripciones fraudulentas (limitación del número de intentos por hora, verificación Cloudflare Turnstile, bloqueo de dominios de correo electrónico desechables); actualizaciones periódicas del sistema de gestión de contenidos y de sus extensiones. Estas medidas se revisan y ajustan conforme evoluciona el sitio.

6. Modificaciones de esta política

Esta política puede actualizarse, en particular a medida que se lanzan nuevos módulos en adap.pt. Los miembros serán informados de cualquier modificación sustancial.