Política de Privacidad

Esta página explica qué datos se recopilan en adap.pt, por qué, durante cuánto tiempo se conservan, y cómo ejercer sus derechos.

Si es miembro inscrito del espacio privado, un segundo documento — “Tratamiento de sus datos personales como miembro de ADAP” — complementa este con el detalle específico de los datos de cuenta y del espacio privado (red social, AdapGuide, AdapRetex). Se le presenta y firma en el momento de la inscripción. Ambos documentos se complementan: este cubre la totalidad del sitio, incluidas sus partes públicas; el otro cubre específicamente su condición de miembro.

1. ¿Quién es responsable del tratamiento de sus datos?

François Wilman, persona física establecida en Portugal, editor del sitio adap.pt. Al no ser ADAP una asociación declarada en sentido estricto, esta identificación corresponde a la que figura en el Aviso Legal del sitio. Al no ofrecer adap.pt, a día de hoy, ningún servicio de pago, no se publica ninguna dirección ni NIF (véase el Aviso Legal para el detalle de este principio).

Contacto del Delegado de Protección de Datos (DPD): dpo@adap.pt

Esta función es asumida actualmente por el propio François Wilman. La dirección dedicada está concebida para permitir, llegado el caso, un traspaso a un DPD distinto sin que ello cambie nada para los usuarios.

2. Qué datos recopilamos, por qué, y durante cuánto tiempo

2.1 Navegación general por el sitio

• Cookies técnicas estrictamente necesarias para el funcionamiento del sitio (sesión de conexión, memorización del idioma elegido a través de Polylang, etc.) — base legal: exención de cookie técnica, no se requiere consentimiento.
• Medición de audiencia — El sitio utiliza Matomo, una herramienta de medición de audiencia autoalojada — los datos nunca salen de la infraestructura de ADAP, sin transferencia alguna a terceros ni fuera de la Unión Europea. Matomo está configurado en modo sin cookies, con anonimización de la dirección IP (los dos últimos octetos se enmascaran). Esta configuración busca la exención de consentimiento aplicable a las herramientas de medición de audiencia estrictamente necesarias, sin rastreo individual ni cruce con otros tratamientos. Base legal: interés legítimo. Los datos brutos de navegación se eliminan automáticamente al cabo de 6 meses; los informes agregados, que no permiten identificar a un visitante individual, se conservan más allá de ese plazo con fines de seguimiento de la evolución del sitio.
• Duración de conservación de los registros técnicos del servidor (logs): Los registros técnicos del servidor (logs de conexión, incluida la dirección IP) son gestionados directamente por nuestro proveedor de alojamiento Hostinger y no son configurables por nosotros. Se conservan durante el tiempo estrictamente necesario para la seguridad, el mantenimiento y el buen funcionamiento del servicio, de conformidad con las prácticas estándar de alojamiento, y no se utilizan para ningún otro fin.

2.2 Formularios de contacto (BitForm Pro)

• Datos recopilados: nombre, dirección de correo electrónico, mensaje, y cualquier campo adicional propio del formulario utilizado.
• Finalidad: responder a su solicitud.
• Base legal: interés legítimo en responder a las solicitudes que se nos dirigen.
• Duración de conservación: 3 años a partir del último contacto.
• Destinatario: únicamente el equipo de adap.pt. Consulte la sección 2.9 para el envío de los correos transaccionales asociados.

2.3 Creación de cuenta y perfil (BuddyPress) — espacio privado

El acceso a la red social comunitaria de adap.pt requiere una cuenta. El detalle completo de los datos recopilados en la inscripción y durante su vida como miembro (identidad, datos de contacto, contenido publicado, duración de conservación, compromisos recíprocos entre miembros) figura en el documento “Tratamiento de sus datos personales como miembro de ADAP”, presentado y firmado en el momento de su inscripción.

En resumen: inscripción con su identidad real (sin seudónimo), intercambios entre miembros exclusivamente a través de la mensajería interna de la plataforma (su correo electrónico nunca se comunica a otro miembro), base legal: ejecución de las condiciones de uso aceptadas en la inscripción.

2.4 AdapGuide (asistente conversacional de IA) — reservado a los miembros

Accesible exclusivamente a los miembros inscritos (se requiere inicio de sesión).

• Datos recopilados: contenido de los intercambios con el asistente.
• Finalidad: responder a preguntas prácticas sobre la vida en Portugal.
• Subencargados implicados:
  • Recall, para la indexación y búsqueda en los intercambios;
  • Anthropic, proveedor del modelo de lenguaje utilizado, empresa con sede en Estados Unidos.

Transferencia de datos fuera de la Unión Europea: Anthropic (proveedor del modelo de lenguaje) es una empresa con sede en Estados Unidos. La transferencia de datos fuera de la Unión Europea hacia Anthropic está enmarcada por las cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea, integradas automáticamente en las condiciones comerciales de Anthropic aceptadas al suscribir la API. Los intercambios transmitidos a Anthropic en el marco de AdapGuide nunca se utilizan para el entrenamiento de los modelos, y se conservan 7 días por defecto antes de su eliminación.

Las solicitudes de búsqueda transmitidas a Recall (texto de la pregunta formulada a AdapGuide) no se almacenan en sus bases de datos aplicativas. Este texto puede, no obstante, aparecer brevemente, durante un máximo de 30 días, en los registros técnicos de infraestructura de Recall, con fines de explotación y supervisión del servicio — sin conservación prolongada, ni utilización con fines de análisis, histórico o comercial.

Las preguntas formuladas a AdapGuide se registran además en la base de datos del sitio, asociadas a su cuenta — al estar AdapGuide reservado a los miembros inscritos con su identidad real, estos intercambios no son anónimos. Este registro sirve para la mejora del servicio. Base legal: interés legítimo. Duración de conservación: 90 días, con purga automática diaria pasado este plazo.

2.5 AdapSorties (salidas comunitarias)

La lista de las salidas (título, fecha y hora) es visible públicamente, con un adelanto en el blog público; el lugar exacto y la inscripción están reservados a los miembros con sesión iniciada.

• Datos recopilados (miembros inscritos en una salida): identidad de la persona inscrita, eventuales acompañantes declarados, estado de la inscripción (inscrito o en lista de espera).
• Finalidad: gestión de las plazas disponibles y de la lista de espera para cada salida.
• Base legal: ejecución de las condiciones de uso vinculadas a la inscripción a un evento.
• Duración de conservación: duración del evento + 6 meses.

2.6 AdapVeille (vigilancia ciudadana)

Este módulo documenta públicamente los intercambios entre ciudadanos y representantes o administraciones, con fines de trazabilidad pública e interés general.

• Las personas afectadas (cargos electos, administraciones) actúan en el marco de sus funciones públicas o profesionales.
• Base legal: interés legítimo vinculado a la información del público sobre asuntos de interés general.
• Toda información personal sensible presente en los documentos fuente es censurada por el administrador del sitio antes de su publicación.
• Por principio, no se aplica ninguna duración de conservación limitada a este contenido: un asunto documentado sigue siendo pertinente mientras concierna al ejercicio de una función pública, pudiendo una administración volver sobre una decisión en cualquier momento.

2.7 AdapRetex (opiniones sobre proveedores)

• Acceso reservado a los miembros que se hayan unido al grupo privado dedicado, mediante un mecanismo de doble confirmación (solicitud de adhesión, seguida de la aceptación de condiciones de uso específicas del grupo).
• Datos recopilados: testimonio narrativo redactado por el miembro, relativo a un proveedor tercero.
• Base legal: consentimiento explícito otorgado en el momento de la adhesión al grupo.
• Derecho del proveedor afectado: cualquier persona o empresa mencionada en un testimonio puede solicitar la rectificación o la eliminación del contenido que le concierna, aunque no sea usuaria del sitio, escribiendo a dpo@adap.pt.
• Duración de conservación: este módulo aún no está abierto a los miembros; las modalidades de conservación se especificarán antes de su lanzamiento.

2.8 Crisp (chat en directo)

Un widget de chat en directo (Crisp) está presente en todo el sitio, accesible para cualquier visitante.

• Datos recopilados: contenido de la conversación; identidad (nombre, email) si los indica; datos técnicos de sesión (dirección IP, navegador, página consultada) necesarios para el funcionamiento del servicio.
• Finalidad: responder a las preguntas relativas al funcionamiento y al uso del sitio adap.pt — a distinguir de AdapGuide, dedicado a las preguntas prácticas sobre la vida en Portugal.
• Subencargado: Crisp IM SAS, empresa francesa (Nantes). Alojamiento de los datos en la Unión Europea (Ámsterdam, Fráncfort) — ninguna transferencia fuera de la UE.
• Base legal: interés legítimo en responder a las solicitudes que se nos dirigen.
• Duración de conservación: Crisp conserva los registros técnicos de conexión (dirección IP, navegador, marca temporal) durante un período máximo de un año, con fines de depuración y seguridad. El contenido de las propias conversaciones se conserva en la bandeja de entrada de Crisp de ADAP mientras no se elimine manualmente.
• Política de privacidad del editor: https://crisp.chat/en/privacy/ (en inglés)

2.9 Mailjet (envío de emails y newsletter)

El sitio utiliza Mailjet para el envío de todos los correos electrónicos transaccionales (confirmación de inscripción, restablecimiento de contraseña, notificaciones diversas), así como, para los miembros admitidos, la gestión de dos listas de contactos dedicadas: una lista de miembros activos y una lista de newsletter a la que la inscripción se realiza mediante una elección explícita (botón «Sí, quiero suscribirme» en un correo enviado tras su admisión).

• Datos recopilados: dirección de correo electrónico, nombre, apellido, rol en el sitio.
• Finalidad: envío de los correos transaccionales del sitio; para los miembros que lo deseen, envío puntual de novedades de ADAP (nuevos artículos, salidas, anuncios).
• Subencargado: Mailjet (grupo Sinch). Datos alojados en la Unión Europea (Fráncfort, Alemania, y Saint-Ghislain, Bélgica). Determinados datos de gestión interna (facturación, administración de la cuenta ADAP) pueden transferirse entre entidades del grupo Sinch, amparados, en su caso, por cláusulas contractuales tipo — este mecanismo no afecta al contenido de sus comunicaciones.
• Base legal: ejecución de las condiciones de uso aceptadas en la inscripción (correos transaccionales y lista de miembros); consentimiento, recogido mediante un clic explícito (lista de newsletter).
• Duración de conservación: 30 días tras la eliminación de su cuenta de miembro.
• Puede darse de baja de la newsletter en cualquier momento a través del enlace presente en cada correo enviado.
• Política de privacidad del editor: https://www.mailjet.com/legal/privacy-policy/

2.10 Módulos futuros

Esta política se complementará a medida que se lancen nuevos módulos (en particular AdapMarket). En particular, si se implementa un sistema de pago, los datos bancarios transitarán exclusivamente a través de un proveedor de pago tercero especializado y nunca se almacenarán directamente en adap.pt.

3. ¿Quién tiene acceso a sus datos?

• El equipo de administración de adap.pt.
• El proveedor de alojamiento Hostinger, en calidad de subencargado técnico.
• Los subencargados mencionados anteriormente según el módulo en cuestión (Recall, Anthropic, Crisp, Mailjet).
• Ningún dato se vende ni se cede a terceros con fines comerciales.

4. Sus derechos

De conformidad con el Reglamento General de Protección de Datos (RGPD), dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad sobre sus datos personales.

Para ejercer estos derechos, contacte con nuestro DPD en la dirección dpo@adap.pt.

Nos comprometemos a responder en un plazo de un mes a partir de la recepción de su solicitud, plazo que puede prorrogarse dos meses para las solicitudes complejas, de conformidad con el artículo 12 del RGPD — se le informaría entonces de ello.

Cada solicitud es objeto de un seguimiento interno documentado (naturaleza de la solicitud, fecha de recepción, intercambios, fecha de respuesta), con fines de prueba de nuestro cumplimiento. Este registro es estrictamente interno y solo puede ser consultado por el DPD.

Al estar el responsable del tratamiento establecido en Portugal, dispone también del derecho a presentar una reclamación ante la CNPD (Comissão Nacional de Proteção de Dados — www.cnpd.pt), la autoridad de control portuguesa competente en materia de protección de datos.

5. Seguridad

El sitio aplica las siguientes medidas técnicas: conexión cifrada (HTTPS) en todo el sitio; contraseñas de las cuentas almacenadas de forma cifrada, nunca en texto claro; protección contra inscripciones fraudulentas (limitación del número de intentos por hora, verificación Cloudflare Turnstile, bloqueo de dominios de correo electrónico desechables); actualizaciones periódicas del sistema de gestión de contenidos y de sus extensiones. Estas medidas se revisan y ajustan conforme evoluciona el sitio.

6. Modificaciones de esta política

Esta política puede actualizarse, en particular a medida que se lanzan nuevos módulos en adap.pt. Los miembros serán informados de cualquier modificación sustancial.