Política de privacidade

1. Responsable do tratamento

Asembleas Abertas do Ensino Público (AAEP) é unha rede aberta e descentralizada de asembleas de traballadoras e traballadores do ensino público galego. Funciona como un colectivo informal, sen personalidade xurídica propia, e decide as finalidades e os medios da xestión desta plataforma.

Para consultas sobre os teus datos persoais ou para exercer os teus dereitos, podes escribir a info@asembleasensino.gal. As solicitudes son atendidas polas persoas autorizadas para a xestión da plataforma.

O aviso legal e de privacidade da web principal de AAEP complementa a información desta páxina, que se refire especificamente ás consultas electrónicas.

2. Finalidade da plataforma

Esta plataforma permite organizar consultas e votacións entre o persoal do ensino público galego, comprobar quen pode participar, evitar que se contabilicen votos duplicados, realizar escrutinios e ofrecer mecanismos de verificación do proceso.

Non ten finalidade comercial. Os datos de participación non se empregarán para elaborar perfís individuais nin para enviar publicidade ou comunicacións alleas á consulta.

3. Que datos tratamos?

• Identificación e elegibilidade: enderezo de correo electrónico, identificadores de acceso e información estritamente necesaria para comprobar o dereito ao voto. Nas consultas que empreguen a identificación corporativa solicítase un correo @edu.xunta.gal.
• Participación: constancia de que se emitiu unha papeleta, identificadores ou alias cando proceda, códigos de seguimento e datos necesarios para evitar duplicidades.
• Papeletas cifradas: respostas cifradas e probas criptográficas necesarias para o escrutinio e a verificabilidade.
• Información técnica: datos de sesión e rexistros de seguridade ou funcionamento xerados polos servizos que operan a plataforma. A configuración actual de Helios non almacena deliberadamente a IP asociada a cada voto mediante a opción específica de rexistro de IP, aínda que os servidores poden xerar rexistros técnicos de acceso.
• Axuda e incidencias: información que facilites voluntariamente ao solicitar soporte.

Facilitar os datos imprescindibles para verificar o dereito ao voto é necesario para participar; se non se proporcionan, non será posible completar a identificación e o envío da papeleta.

4. Segredo do voto e comprobación dos resultados

A cabina de Helios cifra a papeleta no navegador antes de enviala. O procedemento ordinario combina as papeletas cifradas para obter un escrutinio agregado, que se descifra coa intervención das persoas custodias segundo a configuración da consulta.

As persoas administradoras poden necesitar coñecer a identidade ou a participación para xestionar o proceso, pero non deberían acceder ás opcións escollidas por cada persoa no funcionamento ordinario. A separación criptográfica reduce o risco de vincular respostas e identidades; non debe interpretarse como unha garantía absoluta fronte a calquera compromiso das claves ou do dispositivo utilizado.

Os códigos de seguimento e, cando estean habilitados, os alias de votantes poden ser visibles nas páxinas de verificación pública. Nesa listaxe ordinaria non se deben publicar os nomes nin os enderezos de correo. A administración autorizada dispón de máis información para xestionar a consulta.

O código de seguimento serve para comprobar que a papeleta cifrada foi incluída no rexistro, non para descubrir o seu contido. Se se admite votar máis dunha vez, só se contabiliza a última papeleta válida da mesma persoa.

5. Base xurídica

A base xurídica prevista para o tratamento estritamente necesario para a xestión, a integridade e a verificabilidade da consulta é o interese lexítimo de AAEP en facilitar un proceso participativo seguro, conforme ao artigo 6.1.f do Regulamento xeral de protección de datos (RXPD). A súa aplicación require unha avaliación e ponderación documentadas cos dereitos das persoas participantes.

A participación é voluntaria. Non se utilizará o correo facilitado para finalidades diferentes sen unha base xurídica propia e a correspondente información.

As preguntas sobre mobilizacións poden, dependendo do contexto, revelar opinións políticas ou información relacionada coa afiliación sindical. Se unha consulta implica categorías especiais de datos, é necesaria ademais unha condición válida do artigo 9.2 do RXPD, que debe analizarse antes de abrir esa consulta. O interese lexítimo por si só non substitúe esa esixencia.

6. Provedores e destinatarios

Para manter a plataforma utilízanse os seguintes servizos:

• OVHcloud: aloxamento do servidor e da infraestrutura onde funciona Helios.
• Mailjet (Sinch Email): envío de correos operativos relacionados coa identificación e coa participación.

Non se utiliza ningún servizo de CDN para esta plataforma. A base de datos e os demais compoñentes do sistema execútanse na infraestrutura administrada para AAEP.

A páxina de axuda poderá incluír un vídeo de YouTube. Se se incorpora, o servizo externo só deberá cargarse cando a persoa decida abrilo ou reproducilo; nese caso aplicarase tamén a información de privacidade de Google/YouTube.

AAEP non vende os datos nin os cede con fins comerciais. Cando os provedores actúan como encargados do tratamento, deben ofrecer as garantías e acordos correspondentes. As posibles transferencias internacionais e os seus mecanismos de garantía deben comprobarse na documentación contractual e dos subencargados.

7. Conservación dos datos

AAEP establece como criterio de conservación limitar os datos persoais ao tempo necesario para xestionar cada consulta, verificar o escrutinio e atender posibles incidencias.

• Identificación, censo e datos de participación: obxectivo de conservación máxima ordinaria de 12 meses desde a publicación definitiva dos resultados.
• Papeletas cifradas e probas asociadas: ata 12 meses, salvo que poida conservarse un arquivo verificable do que se eliminaran os datos persoais e os riscos de reidentificación.
• Rexistros técnicos: obxectivo ordinario de 30 días, salvo incidencias xustificadas.
• Copias de seguridade: rotación prevista nun máximo ordinario de 30 días.
• Consultas de soporte: ata 6 meses desde a súa resolución.
• Resultados agregados realmente anónimos: poderán conservarse para documentar historicamente as consultas.

Estes prazos son criterios organizativos que requiren procedementos efectivos de revisión e eliminación. O software Helios non executa por si só un borrado automático de todos estes datos. Se existe unha reclamación, incidencia ou obriga legal que xustifique unha conservación adicional, limitarase aos datos necesarios e ao prazo correspondente.

8. Dereitos das persoas participantes

Podes solicitar o acceso, a rectificación ou a supresión dos teus datos persoais, a limitación ou a oposición ao tratamento e, cando resulte aplicable, a portabilidade. Tamén poderás retirar calquera consentimento que se che solicitase para unha finalidade específica, sen afectar á licitude do tratamento anterior.

Escribe a info@asembleasensino.gal indicando o dereito que queres exercer. Poderemos pedir información adicional proporcionada cando sexa necesaria para verificar a identidade da persoa solicitante.

Algunhas solicitudes relativas a papeletas xa emitidas poden estar limitadas polas garantías de integridade, segredo e verificabilidade do proceso ou por outras obrigas legais; cada solicitude analizarase individualmente.

Se consideras que o tratamento non respecta a normativa, podes presentar unha reclamación ante a Axencia Española de Protección de Datos (AEPD).

9. Seguridade

A plataforma emprega conexións HTTPS, cifrado das papeletas e controis de acceso. O acceso á información administrativa está reservado ás persoas autorizadas, e as claves de descifrado deben ser custodiadas segundo o procedemento establecido para cada consulta.

A seguridade dunha votación electrónica tamén depende do dispositivo e do correo da persoa participante. Recoméndase usar equipos de confianza, non compartir os códigos de identificación e pechar a sesión cando corresponda.

10. Cookies e servizos externos

Helios pode utilizar cookies ou mecanismos equivalentes estritamente necesarios para manter a sesión, protexer os formularios e permitir a identificación. A plataforma non incorpora cookies publicitarias nin ferramentas propias de análise comercial ou creación de perfís.

Se no futuro se engaden servizos opcionais que requiran consentimento, proporcionarase a información correspondente e solicitarase antes da súa activación cando sexa obrigatorio.

11. Actualizacións e información adicional

Esta política poderá modificarse se cambian as consultas, a configuración técnica ou os tratamentos realizados. A data da última actualización indicarase ao comezo da páxina.

Para coñecer a actividade xeral da rede, os seus materiais e outros tratamentos de datos distintos da votación electrónica, consulta o aviso legal e de privacidade de AAEP.