1. Identidad del responsable del tratamiento y naturaleza de la Red
SOStengo – Red de Apoyo Emocional (la "Red") es una iniciativa solidaria sin fines de lucro, sin recursos comerciales ni financiamiento privado, que no obtiene beneficio económico de esta plataforma y en la que no se venden datos, no se monetiza información ni se muestra publicidad.
A efectos de la normativa de protección de datos, el Responsable del tratamiento es:
- Responsable: SOStengo – Red de Apoyo Emocional (en proceso de formalización)
- NIF: En proceso de formalización
- Domicilio: En proceso de formalización
- Correo electrónico: sostengotech@gmail.com
2. Normativa aplicable
El tratamiento de datos personales llevado a cabo por la Red se rige por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD); la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); la Ley 34/2002, de Servicios de la Sociedad de la Información (LSSI-CE); y, en lo relativo a la protección de menores, la Ley Orgánica 8/2021, de 4 de junio, de protección integral a la infancia y la adolescencia frente a la violencia (LOPIVI).
Adicionalmente, dado el carácter internacional de la Red, nos adherimos a las políticas de protección de datos vigentes en los países de residencia de personas solicitantes y profesionales voluntarios (incluyendo Venezuela), aplicando siempre la norma que establezca una mayor protección dentro del marco de las iniciativas sin fines de lucro.
En virtud de lo dispuesto en el RGPD y la LOPDGDD se informa al usuario del Sitio Web (el "Usuario") que todos los datos recabados mediante los diferentes formularios que aparecen en el Sitio Web serán incorporados a un fichero, creado y mantenido bajo la responsabilidad del Responsable con el fin de gestionar la intermediación entre los profesionales voluntarios y las personas solicitantes de acompañamiento. No se tomarán decisiones automatizadas en base a dicho perfil.
Para ello, el Responsable solicitará el consentimiento del interesado a través del formulario de recogida de datos para el tratamiento de los mismos, estando el Usuario legitimado para retirar dicho consentimiento en cualquier momento, así como a ejercer sus derechos de acceso, rectificación, portabilidad y supresión de sus datos, y a presentar una reclamación ante la autoridad de control, si considera que el tratamiento no se ajusta a la normativa vigente.
3. Datos que se tratan y finalidades
La Red aplica el principio de minimización, recabando exclusivamente la información necesaria para el desarrollo de su actividad:
Personas que solicitan apoyo emocional
A través del formulario de solicitud u otros canales habilitados, la Red solo solicita la información mínima indispensable para realizar la puesta en contacto: nombre o seudónimo, un dato de contacto (WhatsApp o email), un mensaje breve sobre el motivo general de la solicitud, disponibilidad horaria o preferencias de idioma, necesaria para poder poner a la persona usuaria en contacto con el profesional voluntario adecuado. La plataforma no solicita, en ningún caso, historia clínica, documentos de identidad ni información financiera.
Cuando dicha información pueda revelar datos relativos a la salud física o mental, su tratamiento se basa en el consentimiento explícito de la persona interesada, prestado al remitir voluntariamente el formulario o al iniciar contacto.
- Finalidad: gestionar la solicitud de apoyo y realizar la puesta en contacto (matching) con un profesional voluntario idóneo. No se utilizarán para marketing ni perfilado comercial.
- Base jurídica: consentimiento explícito de la persona interesada (art. 6.1.a y art. 9.2.a RGPD).
- Conservación: durante el tiempo necesario para gestionar la puesta en contacto y, posteriormente, durante los plazos legalmente exigidos para la atención de responsabilidades, procediéndose después a su supresión.
Menores de edad
Cuando la solicitud de apoyo se refiera a una persona menor de edad, es requisito indispensable contar con el consentimiento previo, expreso y por escrito de su representante legal (padre, madre o tutor) antes de tratar cualquier dato del menor. Si la Red tuviera conocimiento de que se han facilitado datos de un menor sin dicha autorización, procederá a cancelar y suprimir esos datos a la mayor brevedad posible.
Profesionales voluntarios
A través del formulario de incorporación se recaban datos identificativos y de contacto, así como documentación acreditativa de la formación, colegiación y certificados de antecedentes penales, en su caso.
- Finalidad: selección, verificación, admisión y gestión de la relación con el profesional, incluida su puesta en contacto con las personas usuarias.
- Base jurídica: consentimiento de la persona interesada (art. 6.1.a RGPD) y ejecución del Acuerdo de Compromiso y Responsabilidad Profesional (art. 6.1.b RGPD).
- Conservación: durante la participación del profesional voluntario en la Red y, tras su desvinculación, durante el plazo exigido legalmente para la defensa ante posibles reclamaciones.
Datos generados durante el acompañamiento (exención de responsabilidad de la Red)
Una vez realizada la puesta en contacto inicial, cualquier dato personal o clínico generado en el marco de la relación entre el profesional voluntario y la persona usuaria (historia clínica, notas de sesión, mensajes, etc.) es tratado exclusiva y directamente por el profesional voluntario en su condición de responsable autónomo e independiente. La Red no accede, no supervisa ni conserva dicha información clínica en ningún caso.
4. Destinatarios y cesiones de datos
Los datos identificativos y de contacto de las personas usuarias y de los profesionales voluntarios se comunican por medio de la Red, en la medida estrictamente necesaria para posibilitar el inicio del acompañamiento. La Red no cederá datos a terceros ajenos a esta finalidad, salvo obligación legal.
Para la gestión de formularios y comunicaciones, la Red puede apoyarse en proveedores tecnológicos (Encargados del Tratamiento) tales como Google LLC, WhatsApp/Meta Platforms, Inc., o Zoom Video Communications, Inc. Si estos proveedores se ubican fuera del Espacio Económico Europeo, la transferencia internacional se realiza bajo marcos de protección adecuados (el Marco de Privacidad de Datos UE-EE. UU. o mediante Cláusulas Contractuales Tipo) garantizando un nivel de protección idóneo.
5. Medidas de seguridad y notificación de incidentes
El Responsable ha adoptado todas las medidas técnicas y organizativas necesarias, dentro de sus posibilidades y del estado de la tecnología, para garantizar la seguridad de los datos y evitar la existencia y transmisión de virus y demás componentes dañinos.
- Los datos se guardan en una base de datos con acceso restringido y reglas de seguridad a nivel de filas (row-level security).
- Los datos sensibles y de contacto directo no son visibles para el público; solo el equipo administrador autorizado de la Red tiene acceso.
- Las fotos de perfil se almacenan en un espacio privado.
En caso de producirse una brecha de seguridad que suponga un riesgo para los derechos de los interesados, se notificará a la AEPD en un plazo de 72 horas y a los afectados cuando la ley lo exija.
6. Deber de confidencialidad
Toda persona que colabore en la gestión de la plataforma queda sujeta al deber de confidencialidad absoluta (art. 5.1.f RGPD), obligación que subsistirá aun después de finalizada su relación con la Red.
7. Derechos de las personas interesadas
Cualquier Usuario puede darse de baja y solicitar que la Red elimine su perfil o cualquier dato personal compartido. Para ello, basta con enviar un correo a sostengotech@gmail.com, indicando su nombre completo y el correo de registro. Procesaremos la baja en el menor tiempo posible, sin pedir explicaciones.
Asimismo, el Usuario está legitimado para retirar su consentimiento en cualquier momento. Cualquier persona interesada tiene derecho a acceder, rectificar, suprimir, solicitar la limitación de su tratamiento, oponerse al mismo y ejercer el derecho a la portabilidad de los datos, dirigiéndose por escrito a sostengotech@gmail.com.
Si consideras que el tratamiento no se ajusta a la normativa vigente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Legislación aplicable y jurisdicción
La relación con el Usuario se regirá por la normativa española vigente. Cualquier controversia, discrepancia o reclamación derivada del uso del Sitio Web o del tratamiento de datos se someterá a los Juzgados y Tribunales de la ciudad de Madrid, España, renunciando las partes a cualquier otro fuero que pudiera corresponderles, salvo que la ley determine de forma imperativa otra jurisdicción.
9. Política de cookies
Este sitio web puede utilizar cookies técnicas (pequeños archivos de información que el servidor envía al ordenador de quien accede a la página) para llevar a cabo determinadas funciones que son consideradas imprescindibles para el correcto funcionamiento y visualización del sitio.
Las cookies utilizadas tienen, en todo caso, carácter temporal, con la única finalidad de hacer más eficaz la navegación, y desaparecen al terminar la sesión del Usuario. En ningún caso estas cookies proporcionan por sí mismas datos de carácter personal y no se utilizarán para la recogida de los mismos. Este Sitio Web no instalará cookies prescindibles (analíticas, publicitarias o de terceros) sin el consentimiento previo y expreso del Usuario.
El Usuario tiene la posibilidad de configurar su navegador para ser alertado de la recepción de cookies y para impedir su instalación en su equipo. Consulta las instrucciones de tu navegador para ampliar esta información.
Consulta también nuestro Aviso legal.