Política de privacidad
Cómo trata la Confederación los datos personales.
Última actualización: pendiente de completar — versión 0.1 (borrador).
1. ¿Quién es responsable de sus datos?
El responsable del tratamiento de sus datos personales es la Confederación Universal Masónica ("Confederación HH").
Denominación social exacta, forma jurídica, número SIREN/RNA y dirección postal: pendiente de completar. Sitio: confederationhh.org.
Delegado de Protección de Datos (DPD)
Para cualquier pregunta o para ejercer sus derechos, contacte con nuestro DPD: datos de contacto pendientes de completar (por ejemplo dpo@confederationhh.org).
2. Por qué tratamos sus datos y con qué base jurídica
Tratamos sus datos para las siguientes finalidades, cada una basada en una base jurídica del RGPD:
| Finalidad | Base jurídica |
|---|---|
| Gestionar su cuenta y su membresía (perfil, afiliación a la logia) | Ejecución del contrato de membresía (Art. 6.1.b) — pendiente de confirmar |
| Permitirle comunicarse mediante la mensajería interna y acceder a los contenidos | Ejecución del contrato / interés legítimo (Art. 6.1.b o 6.1.f) |
| Garantizar la seguridad y la trazabilidad y prevenir abusos | Interés legítimo (Art. 6.1.f) y obligación legal (Art. 6.1.c) |
| Responder a sus solicitudes de ejercicio de derechos | Obligación legal (Art. 6.1.c) |
Interés legítimo perseguido (Art. 6.1.f): garantizar la seguridad del sistema, la trazabilidad de los accesos y la prevención de abusos (anti-bot).
3. Datos sensibles: su pertenencia masónica (Artículo 9)
Su afiliación a una logia revela su pertenencia masónica, que constituye un dato de categoría especial ("sensible") en el sentido del Artículo 9 del RGPD.
La base jurídica de este tratamiento aún debe ser determinada por la asesoría jurídica, entre las siguientes opciones:
- Opción A (Art. 9.2.d): el tratamiento se lleva a cabo en el marco de las actividades legítimas de una entidad sin ánimo de lucro con finalidad filosófica y se refiere únicamente a nuestros miembros o antiguos miembros; sus datos de membresía no se comunican fuera de la Confederación sin su consentimiento.
- Opción B (Art. 9.2.a): usted otorga su consentimiento explícito al tratamiento de su pertenencia masónica y puede retirarlo en cualquier momento, lo que conlleva la eliminación de los datos correspondientes.
Garantías específicas aplicadas a estos datos sensibles
- Alojamiento en Francia (Unión Europea): sus datos se almacenan en centros de datos ubicados en París.
- Cifrado de los datos, con claves de cifrado en poder de la Confederación (y no únicamente del proveedor de alojamiento).
- Privacidad desde el diseño: su foto de perfil solo es accesible mediante un enlace temporal, seguro y sujeto a autorización; ninguna lista de miembros es visible públicamente.
- Acceso estrictamente limitado a las personas autorizadas, con un registro de auditoría de los accesos.
- Ninguna comunicación externa de su membresía sin una base jurídica.
4. ¿Qué datos tratamos?
Según el uso que haga del sitio, tratamos las siguientes categorías de datos:
- Cuenta: dirección de correo electrónico, contraseña (almacenada de forma segura e irreversible con Argon2id; nunca conocemos su contraseña en texto claro) e información de perfil.
- Avatar: su fotografía, si sube una (los metadatos técnicos, incluida cualquier geolocalización, se eliminan automáticamente de la imagen).
- Afiliación: su(s) logia(s) de membresía (dato sensible, Art. 9; véase la sección 3).
- Mensajería privada: el contenido y los metadatos de sus intercambios internos.
- Contenido: artículos y eventos en los que participa.
- Seguridad: datos de conexión, sesiones y señales anti-bot (véase la sección 9).
5. ¿Quién tiene acceso a sus datos? Proveedor de alojamiento y encargados del tratamiento
Sus datos son accesibles para las personas autorizadas de la Confederación y para nuestros encargados del tratamiento, que actúan siguiendo nuestras instrucciones:
| Encargado del tratamiento | Función | Ubicación |
|---|---|---|
| OVH SAS (Roubaix, Francia) | Alojamiento (servidores y almacenamiento de archivos) | Francia / UE — París |
| Dalgis Kest | Desarrollo y mantenimiento del sitio | Unión Europea — pendiente de completar |
| Cloudflare (Turnstile) | Protección anti-bot de los formularios | Pendiente de completar (ubicación / transferencia) |
Cada encargado del tratamiento está vinculado por un contrato de encargo de tratamiento (DPA) conforme al Artículo 28 del RGPD. Sus datos se conservan dentro de la Unión Europea (París).
6. ¿Salen sus datos de la Unión Europea?
En principio, no: sus datos se almacenan y tratan en Francia (París). Operaciones excepcionales de mantenimiento o seguridad podrían implicar un acceso remoto desde un país fuera de la Unión Europea; dichas transferencias se rigen entonces por las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión UE 2021/914) suscritas con nuestro proveedor de alojamiento. Nuestro proveedor de alojamiento es una empresa francesa y no incluye ninguna empresa estadounidense entre las entidades de su grupo capaces de acceder a los datos. Puede obtenerse una copia de estas garantías solicitándola al DPD.
7. ¿Cuánto tiempo conservamos sus datos?
| Datos | Duración |
|---|---|
| Datos de cuenta y de membresía | Durante la vigencia de su membresía |
| Tras una solicitud de eliminación | Eliminación permanente en un plazo de 30 días |
| Registro de seguridad (auditoría) | 730 días (aproximadamente 2 años) |
| Sesiones de inicio de sesión | Hasta que caduquen |
| Mensajería y contenido | Pendiente de completar |
8. ¿Cuáles son sus derechos?
De conformidad con el RGPD, usted dispone de los siguientes derechos, que puede ejercer ante el DPD:
- Derecho de acceso (Art. 15): obtener una copia de sus datos; le ofrecemos una exportación en formato JSON.
- Derecho de rectificación (Art. 16): corregir datos inexactos.
- Derecho de supresión (Art. 17): eliminar sus datos; la eliminación, incluido su avatar, se hace efectiva en un plazo de 30 días.
- Derecho a la portabilidad (Art. 20): recuperar sus datos en un formato estructurado y de lectura mecánica (JSON).
- Derecho a la limitación del tratamiento (Art. 18).
- Derecho de oposición (Art. 21).
- Retirada del consentimiento en cualquier momento, si el tratamiento de su membresía se basa en su consentimiento (Art. 7 / Art. 9.2.a), sin efecto retroactivo.
Plazo de respuesta: un mes, prorrogable dos meses adicionales en casos complejos.
Reclamación: puede presentar en cualquier momento una reclamación ante la CNIL — Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Cookies y protección anti-bot
- Cookies de sesión: estrictamente necesarias para el funcionamiento del sitio (mantener su sesión iniciada); no requieren consentimiento.
- Cloudflare Turnstile: al registrarse, un dispositivo anti-bot ("captcha") comprueba que usted no es un programa automatizado; puede tratar señales técnicas de su navegador y su dirección IP. Detalles de los datos enviados a Cloudflare: pendiente de completar.
- No se utilizan por defecto cookies de medición de audiencia ni de terceros; cualquier incorporación futura requeriría obtener el consentimiento.
10. ¿Es obligatorio facilitar sus datos?
- El correo electrónico, la contraseña y la afiliación son necesarios para crear y gestionar su cuenta de miembro; sin estos datos, no es posible ofrecer la membresía ni el acceso a los servicios para miembros.
- El avatar es opcional: su ausencia no tiene ninguna consecuencia sobre su membresía.
- El carácter obligatorio u opcional de los demás campos está pendiente de precisar.
11. Decisiones automatizadas y elaboración de perfiles
Ninguna decisión que produzca efectos jurídicos o le afecte significativamente se toma exclusivamente por medios automatizados, y no se lleva a cabo ninguna elaboración de perfiles. El dispositivo anti-bot solo sirve para distinguir a una persona de un programa y no constituye una decisión automatizada en el sentido del Artículo 22 del RGPD.
12. El origen de sus datos (Artículo 14)
Sus datos se recogen directamente de usted (registro, gestión de su cuenta, subida de su avatar); se aplica el Artículo 13 del RGPD. No recogemos sus datos de terceros.
13. Modificaciones
Esta política puede modificarse. Cualquier cambio sustancial le será notificado. La fecha de la última actualización figura en la parte superior de esta página.