Política de privacidad

Introducción

CharterVote («nosotros», «nuestro» o «el Servicio») se compromete a proteger su privacidad. Esta política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza nuestra plataforma de voto.

Lea atentamente esta política. Al usar CharterVote, consiente las prácticas de datos descritas en esta política.

Nuestro compromiso de privacidad

Como plataforma de voto, entendemos que la privacidad no es solo una función, sino un requisito fundamental. Nuestro compromiso esencial es:

• Anonimato del voto: Una vez emitido un voto, no puede rastrearse hasta el votante. Esto es por diseño y no puede anularse.
• Recopilación mínima de datos: Solo recopilamos la información necesaria para operar el Servicio.
• Sin venta de datos: No vendemos, alquilamos ni intercambiamos su información personal con terceros.
• Transparencia: Somos claros sobre qué datos recopilamos y por qué.
• Verificabilidad: Nuestras funciones de transparencia empresarial permiten a los votantes verificar que su voto se registró sin comprometer el anonimato.

Información que recopilamos

Información que usted proporciona

Información de la cuenta de administrador:

• Nombre
• Dirección de correo electrónico
• Contraseña (almacenada de forma segura mediante hash bcrypt)
• Nombre del equipo u organización

Información de registro del votante:

• Nombre
• Dirección de correo electrónico
• Datos de campos personalizados configurados por los administradores de la elección (por ejemplo, número de socio, departamento)

Contenido de la elección:

• Títulos y descripciones de las elecciones
• Nombres y descripciones de los cargos
• Nombres, biografías y fotos de los candidatos

Información de facturación (solo planes de pago):

• Dirección de correo electrónico de facturación
• Un registro de cada pago: el importe, la moneda, el plan y la referencia de transacción del proveedor de pago

Los datos de la tarjeta y de la cuenta bancaria se introducen directamente con nuestro proveedor de pago y nunca se almacenan en nuestros servidores.

Información recopilada automáticamente

Cuando utiliza el Servicio, podemos recopilar automáticamente:

• Datos de registro: Dirección IP, tipo de navegador, páginas visitadas, hora y fecha de las visitas
• Información del dispositivo: Tipo de dispositivo, sistema operativo
• Cookies: Cookies de sesión necesarias para la autenticación y la seguridad
• Datos de la pista de auditoría: Acciones realizadas dentro del sistema con fines de seguridad y cumplimiento

Información que NO recopilamos

Explícitamente NO recopilamos ni almacenamos:

• Cualquier vínculo entre la identidad de un votante y sus opciones de voto
• Los números completos de tarjeta o cuenta bancaria (los pagos los gestionan nuestros proveedores de pago; solo conservamos un registro de la transacción, no los datos de su tarjeta)
• Perfiles de redes sociales
• Datos de ubicación más allá de lo incluido en las direcciones IP

Cómo usamos su información

Usamos la información recopilada para los siguientes fines:

Para administradores

• Crear y gestionar su cuenta
• Permitirle crear y gestionar elecciones
• Enviar notificaciones importantes sobre sus elecciones
• Brindar atención al cliente
• Comunicar actualizaciones del servicio
• Generar informes de cumplimiento y pistas de auditoría

Para votantes

• Procesar su registro para las elecciones
• Enviar su token de voto por correo electrónico
• Verificar su elegibilidad para votar (por los administradores)
• Evitar el voto duplicado
• Generar recibos de voto con fines de verificación

Para las operaciones del servicio

• Mantener y mejorar el Servicio
• Vigilar las amenazas de seguridad y el abuso
• Analizar los patrones de uso para mejorar la experiencia del usuario
• Cumplir con las obligaciones legales
• Mantener registros de auditoría a prueba de manipulaciones

Arquitectura del anonimato del voto

CharterVote está diseñado con el anonimato del voto como principio arquitectónico fundamental:

1. Generación del token: Cuando se aprueba a un votante, se genera un token de 64 caracteres criptográficamente seguro.
2. Entrega del token: El token se envía a la dirección de correo electrónico del votante.
3. Emisión del voto: Al votar, solo se usa el token para autenticar. El registro del voto contiene únicamente el token (que luego se invalida) y las opciones de voto.
4. Sin vínculo: No existe ninguna relación de base de datos ni registro que conecte el registro de un votante con su registro de voto.

Esto significa que ni siquiera nosotros, como operadores del servicio, podemos determinar cómo votó una persona.

Transparencia empresarial y privacidad

CharterVote ofrece funciones de transparencia empresarial que mejoran la integridad de las elecciones a la vez que preservan la privacidad de los votantes:

Recibos de voto

Tras votar, recibe un código de recibo de voto. Este código:

• Se genera mediante un hash criptográfico de su voto combinado con una sal aleatoria
• Le permite verificar que su voto aparece en el tablón de anuncios público
• NO revela cómo votó
• No puede ser utilizado por nadie más para determinar sus opciones de voto
• Está diseñado para evitar la compraventa de votos al hacer imposible demostrar sus opciones a un tercero

Tablón de anuncios público

El tablón de anuncios público muestra:

• Hashes de votos anonimizados (no vinculados a la identidad de los votantes)
• Marca de tiempo de cuándo se registraron los votos
• Sellos de integridad de la elección (hash del censo, hash de la configuración)

El tablón de anuncios NO muestra:

• Nombres o direcciones de correo electrónico de los votantes
• Cómo votó cada persona
• Cualquier información que pueda identificar a los votantes

Sellado criptográfico

Cuando los administradores sellan los censos de votantes y las configuraciones de la elección:

• Se calcula un hash SHA-256 a partir de los datos
• El hash es una función unidireccional: los datos originales no pueden reconstruirse a partir de él
• El hash prueba que los datos existían en un estado concreto en un momento concreto
• La información individual de los votantes no queda expuesta a través del hash

Registros de auditoría

Nuestro registro de auditoría a prueba de manipulaciones registra las acciones del sistema con fines de seguridad y cumplimiento. El registro:

• Registra las acciones administrativas con identificación del actor
• Registra los eventos de emisión de voto SIN identificación del votante
• Usa el encadenamiento de hashes para evitar manipulaciones
• Solo es accesible para los administradores autorizados

Exportaciones del recuento

Los administradores pueden exportar los datos de la elección para una verificación independiente. Las exportaciones contienen:

• Registros de votos anonimizados (hashes de votos, no identidades de votantes)
• Recuentos de votos agregados
• Hashes criptográficos para la verificación de integridad

Las exportaciones NO contienen ninguna información que vincule los votos con los votantes.

Registro de entrega de avisos

CharterVote mantiene un registro de las notificaciones por correo electrónico enviadas con fines de cumplimiento. Este registro registra:

• Dirección de correo electrónico y nombre del destinatario
• Tipo de aviso (por ejemplo, votante aprobado, votación abierta, resultados listos)
• Marca de tiempo y estado de la entrega
• Elección asociada

Esta información ayuda a las organizaciones a demostrar que se proporcionó el aviso adecuado a los votantes elegibles, lo que pueden exigir los estatutos de la organización o la normativa.

Compartición y divulgación de datos

No vendemos su información personal. Solo podemos compartir información en estas circunstancias limitadas:

Con los administradores de la elección

Los administradores pueden ver la información de registro de los votantes de sus elecciones para verificar la elegibilidad. No pueden ver cómo votaron los votantes.

Tablón de anuncios público

En el tablón de anuncios público se publican hashes de votos anonimizados. Esta información no puede usarse para identificar a los votantes ni sus opciones.

Proveedores de servicios

Podemos compartir información con proveedores de servicios externos que nos ayudan a operar el Servicio, tales como:

• Servicios de entrega de correo electrónico (para enviar los tokens de voto)
• Proveedores de alojamiento
• Procesadores de pago, actualmente Stripe y Flutterwave, para cobrar los planes de pago

Estos proveedores están obligados contractualmente a proteger su información y a usarla únicamente para los servicios que nos prestan.

Requisitos legales

Podemos divulgar información si la ley lo exige, como en respuesta a una citación o una orden judicial. Sin embargo, no podemos divulgar las opciones de voto vinculadas a personas porque no disponemos de esa información.

Transferencias empresariales

Si CharterVote participa en una fusión, adquisición o venta de activos, su información puede transferirse. Notificaremos a los usuarios de cualquier cambio de este tipo.

Conservación de datos

Conservamos los datos durante los siguientes periodos:

• Cuentas de administrador: Hasta que elimine su cuenta o nosotros la cancelemos
• Datos de la elección: Se conservan durante el periodo especificado por los administradores, o hasta que se elimine el equipo
• Registros de votantes: Se conservan con los datos de la elección
• Registros de voto: Se conservan con los datos de la elección (anónimos, no vinculados a los votantes)
• Recibos de voto: Se conservan con los datos de la elección con fines de verificación
• Registros de auditoría: Se conservan con fines de cumplimiento según lo requieran los administradores
• Registros de entrega de avisos: Se conservan con los datos de la elección para la documentación de cumplimiento
• Datos de registro: Normalmente se conservan durante 90 días con fines de seguridad

Seguridad de los datos

Implementamos múltiples medidas de seguridad para proteger su información:

• Cifrado: Todos los datos se transmiten a través de HTTPS/TLS
• Seguridad de las contraseñas: Las contraseñas se cifran con bcrypt utilizando factores de coste apropiados
• Controles de acceso: Estrictos controles de acceso limitan quién puede acceder a los datos
• Limitación de frecuencia: Protección contra ataques de fuerza bruta
• Validación de entradas: Todas las entradas se depuran para evitar ataques de inyección
• Actualizaciones periódicas: Mantenemos nuestros sistemas actualizados con parches de seguridad
• Hash criptográfico: Hash SHA-256 para la verificación de integridad
• Encadenamiento de hashes: Registros de auditoría a prueba de manipulaciones que usan cadenas de hashes criptográficos

Aunque nos esforzamos por proteger su información, ningún método de transmisión o almacenamiento es 100 % seguro. No podemos garantizar una seguridad absoluta.

Sus derechos y opciones

Acceso y corrección

Puede acceder a la información de su cuenta y actualizarla desde su panel. Contáctenos si necesita ayuda.

Verificación del voto

Tras votar, puede usar su código de recibo de voto para verificar que su voto se registró en el tablón de anuncios público. Esta verificación no revela sus opciones de voto a nadie.

Eliminación de la cuenta

Account holders delete their own account from the Privacy page inside CharterVote: it is scheduled at once, cancellable for 30 days, and then erased automatically. Voters and anybody without a sign in can ask us directly.

How to delete your account · How to delete particular data

Comunicaciones por correo electrónico

Puede gestionar las preferencias de notificación en la configuración de su cuenta. Tenga en cuenta que algunas comunicaciones (como los tokens de voto) son esenciales para el Servicio y no pueden desactivarse.

Cookies

Solo usamos cookies esenciales para la autenticación y la seguridad. No pueden desactivarse mientras se usa el Servicio.

Privacidad de los menores

CharterVote no está destinado a menores de 13 años. No recopilamos a sabiendas información personal de menores de 13 años. Si cree que hemos recopilado información de un menor de 13 años, contáctenos de inmediato.

Usuarios internacionales

CharterVote se opera desde los Estados Unidos. Si accede al Servicio desde fuera de los Estados Unidos, su información puede transferirse y tratarse en los Estados Unidos, donde las leyes de protección de datos pueden diferir de las de su país.

Derechos de privacidad de California

Los residentes de California tienen derechos adicionales en virtud de la Ley de Privacidad del Consumidor de California (CCPA):

• El derecho a saber qué información personal se recopila
• El derecho a saber si la información personal se vende o divulga
• El derecho a oponerse a la venta de información personal (no vendemos información personal)
• El derecho a solicitar la eliminación de la información personal
• El derecho a no sufrir discriminación por ejercer estos derechos

Para ejercer estos derechos, contáctenos utilizando la información que figura a continuación.

Usuarios europeos (RGPD)

Si se encuentra en el Espacio Económico Europeo, tiene derechos en virtud del Reglamento General de Protección de Datos (RGPD):

• El derecho de acceso a sus datos personales
• El derecho de rectificación de datos inexactos
• El derecho de supresión («derecho al olvido»)
• El derecho a limitar el tratamiento
• El derecho a la portabilidad de los datos
• El derecho a oponerse al tratamiento

Nuestra base legal para el tratamiento es el consentimiento (cuando crea una cuenta o se registra para votar) y el interés legítimo (para la seguridad y la mejora del servicio).

Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Le notificaremos los cambios importantes publicando la política actualizada en esta página con una nueva fecha de «última actualización». Le animamos a revisar esta política periódicamente.

Contáctenos

Si tiene preguntas sobre esta política de privacidad o sobre nuestras prácticas de datos, contáctenos:

• Correo electrónico: [email protected]
• Formulario de contacto: Contáctenos

Gracias por confiar en CharterVote para las elecciones de su organización. Su privacidad es nuestra prioridad.