La Política de Privacidad
- Definiciones.
Administrador – Fundación TechSoup, Czackiego 15/17, 00-043 Varsovia, Polonia, inscrita en el Registro de Asociaciones, otras Organizaciones Sociales y Profesionales, Fundaciones y los Establecimientos de Salud Pública, Administrado por el Tribunal de Distrito de la ciudad capital de Varsovia, Departamento Económico, bajo el número KRS (Registro Judicial Nacional) 000032733, con el NIP (NIF polaco) 7010177399 y el número REGON (número de identificación de la empresa) 141792374.
Datos personales – toda la información sobre una persona física identificada o identificable por uno o más factores específicos relacionados a la identidad física, fisiológica, genética, mental, económica, mental, cultural o social, incluyendo dispositivo de IP, datos de localización, identificación de Internet, y la información recopilada a través de cookies y otra tecnología similar.
Socio(s) del Administrador – organizaciones que, en cooperación con el Administrador, son organizadores de Eventos y también son responsables de construir comunidades Hive Mind dentro de cada región.
Procesamiento – una operación o conjunto de operaciones realizadas sobre o fuera de los datos personales de un sistema de información, como la recopilación, fijación, organización, ordenación, almacenamiento, adaptación o modificación, descarga, visualización, uso, divulgación por transmisión, difusión u otros medios de poner a disposición, emparejamiento o combinación, limitación, eliminación o destrucción.
Política – la presente Política de Privacidad.
RGPD – Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas con respecto al tratamiento de datos personales y a la libre circulación de dichos datos y por el que se deroga la Directiva 95/46/CE.
Usuario – cualquier persona que visita el Sitio Web o utiliza una o más de las funciones del Sitio Web descritas en la Política.
Eventos – cursos, capacitaciones, eventos en línea organizados como parte del Sitio Web de acuerdo con los Términos y Condiciones de Uso.
Términos y Condiciones de Uso – los términos y condiciones de uso del sitio web
https://hive-mind.community que establecen los términos y condiciones para el uso de los servicios prestados a través del sitio web.
- La información de contacto del Administrador.
1) La información de contacto del Administrador es la siguiente:
Fundación TechSoup,
ul. Czackiego 15/17,
00-043 Varsovia
Polonia
- El procesamiento de datos en relación con el uso del Sitio Web.
En relación con su uso del Sitio Web, el Administrador recopila datos del Usuario en la medida necesaria para proporcionar los servicios individuales ofrecidos e información sobre su actividad en el Sitio Web.
A continuación, se detallan las normas y finalidades para el procesamiento de los datos personales recogidos durante el uso del Sitio Web:
1) Los Usuarios del Sitio Web.
Los datos personales de todos los Usuarios del Sitio Web (incluyendo la dirección IP u otros identificadores, y la información recopilada a través de cookies u otras tecnologías similares) son procesados por el Administrador:
a) para prestar servicios por vía electrónica de acuerdo con los Términos y Condiciones de Uso del Sitio Web, la base jurídica para el procesamiento es el procesamiento necesario para ejecutar el contrato (artículo 6(1)(b) del RGPD).
b) para fines técnicos, administrativos, de seguridad y de gestión del sistema, así como para fines analíticos y estadísticos (m.in. mediante el registro en los llamados registros del servidor), la base jurídica para el procesamiento es el interés legítimo del Administrador (artículo 6(1)(f) del RGPD), análisis de la actividad de los Usuarios y las preferencias de los Usuarios para mejorar las funciones y el contenido que utilizan.
c) para determinar y perseguir cualquier reclamación o defensa contra reclamaciones, la base jurídica para el procesamiento será el interés legítimo del Administrador (artículo 6(1)(f) del RGPD) para proteger sus derechos.
2) Los Usuarios Registrados del Sitio Web.
a) El Sitio Web tiene funcionalidades que solo están disponibles para los Usuarios Registrados.
b) Si el Usuario se registra en el Sitio Web, se le pide que proporcione la información que necesita para crear y mantener su cuenta. Se requiere información obligatoria para configurar y mantener una cuenta, y si no la ingresa, el Usuario no podrá crear una cuenta. Cuando el Usuario crea una cuenta, proporciona su nombre/apodo y su dirección de correo electrónico. El Usuario también puede introducir su número de teléfono como opcional. Después de crear su cuenta, el Usuario Registrado puede modificar su perfil y agregar información adicional dependiendo de su estatus.
c) Los Usuarios que se registren para Eventos individuales deberán rellenar el formulario de inscripción y proporcionar los datos necesarios para asistir al Evento o, en casos específicos, los datos necesarios para participar en el proceso de selección para dicho Evento. Los datos obligatorios son necesarios para inscribirse en un Evento o, en casos específicos, para participar en el proceso de selección para dicho Evento. El alcance de los datos puede variar dependiendo del tipo de Evento al que el Usuario quiera asistir. El Usuario también puede proporcionar datos opcionales. En relación con la participación en el Evento, el Usuario puede, de acuerdo con los Términos y Condiciones de Uso del Sitio Web, recibir correspondencia por correo electrónico sobre el Evento.
d) Los datos personales de los Usuarios Registrados se tratan con el fin de ejecutar el contrato de conformidad con los Términos y Condiciones de Uso del Sitio Web – la base jurídica es la base necesaria para la celebración y ejecución del contrato (artículo 6(1)(b) del RGPD).
e) En cuanto a los datos opcionales, los datos personales de los Usuarios Registrados también se tratarán sobre la base del consentimiento del Usuario (artículo 6(1)(a) del RGPD).
f) Los datos personales de los Usuarios Registrados del Sitio Web también se procesan con fines de posible identificación, recuperación o defensa de reclamaciones y la base jurídica para el procesamiento es el interés legítimo del Administrador (artículo 6(1)(f) del RGPD) en la protección de sus derechos.
g) Los datos personales de los Usuarios Registrados del Sitio Web que participan en Eventos específicos también pueden procesarse para fines de documentación o presentación de informes, en particular cuando el Evento se financia mediante fondos de donantes/patrocinadores. En tal caso, la base jurídica para el tratamiento de datos es el interés legítimo del responsable del tratamiento (artículo 6 (1) (f) del RGPD), consistente en la necesidad de rendir cuentas de los fondos que le proporciona el donante/patrocinador.
h) Si el Usuario publica cualquier dato personal de terceros en el Sitio Web (incluyendo su nombre, dirección, número de teléfono o dirección de correo electrónico), solo podrá hacerlo si no viola las leyes y los bienes personales de dichas personas.
En los casos en que el Usuario acceda a la comunidad Hive Mind Circle, el Responsable del tratamiento también podrá tratar el nombre visible del Usuario, apodo, fotografía de perfil, zona horaria, publicaciones en la comunidad, comentarios, aportaciones a debates, mensajes directos (cuando dicha función esté habilitada) e información de actividad asociada. Las categorías exactas dependerán de las funciones utilizadas y de la información añadida o publicada voluntariamente por el Usuario.
El contenido publicado en la comunidad podrá permanecer asociado a los debates o a las aportaciones de otros Usuarios tras la desactivación de la cuenta. Cuando la conservación continuada de dicho contenido no sea necesaria ni esté justificada legalmente, los identificadores personales serán eliminados o anonimizados. El Responsable del tratamiento evaluará las solicitudes de supresión de conformidad con el artículo 17 del RGPD y los derechos y libertades de otros Usuarios.
- Inicio de sesión único (SSO), gestión de identidades y acceso a la comunidad Hive Mind Circle.
Para proporcionar un acceso seguro y cómodo al Sitio web y a la comunidad dedicada Hive Mind alojada en la plataforma Circle, el Responsable del tratamiento utiliza un mecanismo de inicio de sesión único (Single Sign-On, SSO) respaldado por Microsoft Entra External ID. El sistema de gestión de contenidos de Hive Mind gestiona el proceso de registro y la información relevante de la cuenta de Hive Mind. Microsoft Entra External ID presta soporte para la autenticación y la gestión de identidades, mientras que Circle mantiene un registro independiente de cuentas y actividad para la comunidad dedicada Hive Mind. Estos sistemas desempeñan funciones diferentes y pueden conservar distintas categorías de información.
Cuando un Usuario inicia sesión a través de SSO, la autenticación se realiza mediante Microsoft Entra External ID. El Responsable del tratamiento no tiene acceso a la contraseña del Usuario. Las credenciales utilizadas para la autenticación son gestionadas por el proveedor de identidades y no deben transferirse a Circle ni ser almacenadas por Circle como parte del intercambio de datos del SSO de Hive Mind.
Las categorías de datos personales tratados o intercambiados en relación con el SSO pueden incluir:
• dirección de correo electrónico;
• identificador único de Usuario; • nombre visible;
• ID de inquilino (tenant ID), emisor del token e identificadores de la aplicación de destino;
• información sobre la emisión y caducidad del token;
• estado de autenticación e información técnica de la sesión;
• estado de la cuenta y permisos de acceso;
• nombre y apellidos, únicamente cuando lo exija Hive Mind y se obtengan a través del flujo de datos implementado y documentado; y
• otros atributos limitados de la cuenta estrictamente necesarios para la autenticación, autorización, administración de la cuenta, seguridad y prestación del servicio solicitado.
El alcance final de los atributos intercambiados entre Hive Mind, Microsoft Entra External ID y Circle se determina de conformidad con el principio de minimización de datos. Microsoft Entra External ID no se utiliza como una base de datos de perfiles generales adicional únicamente porque un atributo pueda ser útil en Circle.
Tras el primer inicio de sesión mediante SSO, se podrá crear o rellenar previamente un perfil de Hive Mind Circle. Es posible que se solicite al Usuario que revise o complete cierta información requerida por Circle, como la zona horaria. Cuando esté disponible, los Usuarios podrán gestionar la información opcional de su perfil directamente en Circle.
La comunidad Hive Mind Circle puede permitir a los Usuarios publicar entradas, comentarios, contenidos de debate, información de perfil, fotografías u otros materiales. El nombre visible, el nombre de usuario y el contenido de un Usuario pueden ser visibles para otros miembros de la comunidad. La visibilidad del directorio de miembros, las direcciones de correo electrónico, los campos de perfil y las opciones de mensajería depende de la configuración de Circle y de los ajustes de privacidad disponibles para el Usuario. El Responsable del tratamiento aplica ajustes de privacidad por defecto (privacy-by-default) cuando están disponibles administrativamente e informa a los Usuarios cuando un ajuste permanece bajo su control individual. Los Usuarios no deben publicar datos personales relativos a otras personas a menos que cuenten con una base legal y la autorización para hacerlo.
Los datos personales tratados en relación con el SSO se utilizan para:
• autenticar a los Usuarios y proporcionar acceso a Hive Mind y a la comunidad dedicada Hive Mind Circle;
• crear, mantener y administrar cuentas de Usuario;
• gestionar derechos de acceso y permisos del servicio;
• mantener la seguridad, integridad y correcto funcionamiento de los servicios;
• detectar, prevenir e investigar fraudes, abusos, amenazas a la seguridad y accesos no autorizados;
• mantener registros (logs) de autenticación, acceso y seguridad;
• solucionar problemas técnicos; y
• cumplir con obligaciones legales y formular, ejercer o defender reclamaciones legales.
La base legal para el tratamiento es el artículo 6, apartado 1, letra b) del RGPD cuando el tratamiento sea necesario para crear o administrar la cuenta y prestar un servicio solicitado por el Usuario. El artículo 6, apartado 1, letra f) del RGPD se aplica cuando el tratamiento sea necesario para los intereses legítimos del Responsable del tratamiento en asegurar sus sistemas y servicios, prevenir el uso indebido, administrar el acceso, solucionar problemas y proteger los derechos legales. Cuando se trate información opcional del perfil basada en la elección del Usuario y el consentimiento sea la base legal adecuada, se aplicará el artículo 6, apartado 1, letra a) del RGPD.
Los datos personales tratados en relación con el SSO podrán comunicarse a proveedores de servicios que presten soporte de autenticación, gestión de identidades, alojamiento, administración del sistema, comunicaciones transaccionales, flujos de trabajo de integración y seguridad TI, incluidos Microsoft, Circle, SendGrid y, en su caso, Zapier. El papel aplicable a cada proveedor como encargado del tratamiento, responsable independiente o, si procede, corresponsable del tratamiento debe determinarse haciendo referencia a las actividades reales de tratamiento, a los acuerdos contractuales y a la asignación de responsabilidades en la toma de decisiones.
La comunidad dedicada Hive Mind Circle es actualmente independiente de otras comunidades de Circle y no está conectada en la actualidad con TechSoup Engagement Hub a través del proceso de usuario del SSO de Hive Mind. El acceso a otra comunidad de Circle o a otro servicio de TechSoup puede requerir un registro independiente y la aceptación de las condiciones e información de privacidad aplicables a dicho servicio. Si la arquitectura cambia y el SSO de Hive Mind se conecta con plataformas adicionales de TechSoup, la presente Política será revisada y actualizada antes o en el momento en que comience el tratamiento sustancialmente modificado.
La desactivación de la cuenta, la supresión de la identidad y la anonimización de los datos personales son operaciones independientes. La eliminación o deshabilitación de una identidad en Microsoft Entra External ID no elimina ni anonimiza automáticamente la información correspondiente conservada en el sistema de gestión de contenidos de Hive Mind o en Circle.
Cuando un Usuario solicite la supresión de su cuenta o de sus datos personales, el Responsable del tratamiento coordinará la solicitud entre los sistemas pertinentes. En función de la solicitud, de la legislación aplicable y de la información que deba conservarse legalmente, el proceso podrá incluir:
• deshabilitar o eliminar la identidad de Microsoft Entra External ID para evitar una posterior autenticación;
• eliminar o anonimizar los datos personales en el sistema de gestión de contenidos de Hive Mind;
• eliminar, desactivar o anonimizar el perfil de Circle;
• eliminar o anonimizar los datos personales contenidos en el contenido de la comunidad cuando sea necesario y técnicamente posible;
• conservar únicamente la información que deba mantenerse con fines legales, de seguridad, de notificación o relacionados con reclamaciones;
• aplicar las restricciones adecuadas a la información conservada; y
• registrar la finalización de la solicitud en el proceso interno de gestión de solicitudes del Responsable del tratamiento.
Cuando se utilice una integración automatizada a través de Circle, la API de Circle o Zapier, el Responsable del tratamiento seguirá siendo responsable de garantizar que el proceso funcione correctamente, esté adecuadamente protegido y no dé lugar a un tratamiento de datos excesivo o inexacto.
Cuando el SSO o los servicios relacionados impliquen transferencias de datos personales fuera del Espacio Económico Europeo, dichas transferencias se gestionarán de conformidad con la Sección 13 de la presente Política.
- El formulario de contacto.
1) El Administrador asegurará de que puede ponerse en contacto con él utilizando el formulario de contacto electrónico disponible en el Sitio Web en: https://hive-mind.community/contact.
2) Para utilizar este formulario, el Usuario debe proporcionar la información personal necesaria para ponerse en contacto con él y responder a su consulta. El Usuario también puede proporcionar otra información para ayudarle a contactar o manejar su consulta. Proveer datos es voluntario, pero si el Usuario no proporciona información como: su nombre, apellido y dirección de correo electrónico, no podrá manejar su consulta.
3) Los datos personales se procesan para identificar al remitente y responder a la pregunta en el formulario de contacto – la base jurídica para el procesamiento es el interés legítimo del Administrador (artículo 6(1)(f) del RGPD), en particular la comunicación con los Usuarios del Sitio Web sobre el funcionamiento del Sitio Web y la organización de Eventos individuales.
- Boletines informativos (newsletter) y comunicaciones por correo electrónico.
1) El Responsable del tratamiento permite suscribirse a boletines informativos y a otras comunicaciones por correo electrónico relativas a Hive Mind, la comunidad Hive Mind, Eventos y actividades relacionadas de TechSoup. La aportación de la dirección de correo electrónico para este fin es voluntaria, pero necesaria para recibir dichas comunicaciones.
2) Podemos utilizar proveedores de servicios de comunicación por correo electrónico, como Mailchimp, para el envío de boletines informativos y otras comunicaciones por correo electrónico, así como para la gestión de listas de correo.
3) También podemos utilizar proveedores de servicios de correo electrónico transaccionales o técnicos, como SendGrid, para la entrega de mensajes de autenticación, notificaciones de la cuenta, comunicaciones relacionadas con la seguridad y otras comunicaciones operativas necesarias para la prestación de los servicios.
4) Si el Usuario se suscribe a boletines informativos o a otras comunicaciones por correo electrónico, los datos personales podrán ser tratados con el fin de enviar dichas comunicaciones, gestionar la suscripción, mantener listas de exclusión (suppression lists) y documentar las preferencias de comunicación del Usuario.
5) En función de la naturaleza de la comunicación, la base legal para el tratamiento podrá ser el artículo 6, apartado 1, letra a) del RGPD, cuando el Usuario haya prestado su consentimiento para recibir comunicaciones comerciales o boletines informativos; el artículo 6, apartado 1, letra b) del RGPD, cuando la comunicación sea necesaria para prestar un servicio solicitado por el Usuario; o el artículo 6, apartado 1, letra f) del RGPD, cuando el tratamiento sea necesario para los intereses legítimos del Responsable del tratamiento, incluida la comunicación con los Usuarios, actualizaciones relacionadas con los servicios, el mantenimiento de registros de preferencias de comunicación y la protección frente a reclamaciones.
6) Cuando lo permita la legislación aplicable y las preferencias de comunicación del Usuario, podremos recopilar información sobre cómo interactúan los destinatarios con nuestras comunicaciones por correo electrónico, incluyendo si se abrió un correo electrónico, la fecha y hora de apertura, si se hizo clic en los enlaces y la interacción general con la comunicación. Esta información podrá utilizarse para medir la eficacia de la comunicación, mejorar la relevancia del contenido y gestionar futuras comunicaciones.
7) Los Usuarios podrán darse de baja de las comunicaciones comerciales o de los boletines informativos en cualquier momento mediante el enlace de cancelación de suscripción (unsubscribe) incluido en el mensaje o poniéndose en contacto directamente con nosotros. Las comunicaciones transaccionales o relacionadas con el servicio —como las notificaciones relativas a la cuenta, la seguridad, el inicio de sesión, el restablecimiento de contraseña, los Eventos o las actualizaciones importantes de las políticas— podrán seguir enviándose cuando sea necesario para prestar el servicio o cumplir con las obligaciones aplicables.
- Las redes sociales.
1) El Administrador procesa la información personal de los Usuarios cuando visitan los perfiles de redes sociales del Administrador (Facebook, LinkedIn, YouTube, Spotify, Anchor.fm, Apple Podcast).
2) El procesamiento de datos se produce cuando el Usuario interactúa con redes sociales en uno de sus perfiles, por ejemplo, cuando le gusta un perfil, sigue un perfil, envía mensajes a través de un perfil o comenta publicaciones publicadas por el Administrador.
3) Estos datos solo se procesan con el fin de ejecutar su perfil, incluyendo informar a los usuarios sobre la actividad del Administrador y promover las actividades de Hive Mind y la comunidad creada a su alrededor.
4) La base jurídica para el procesamiento de datos personales por parte del Administrador con este fin es su interés legítimo (artículo 6(1)(f) del RGPD), que es informar y promover sus propias actividades.
5) Las redes sociales tienen sus propias políticas de privacidad, términos y condiciones y políticas de procesamiento de datos que vinculan a sus usuarios y también son responsabilidad del Administrador. Si usted es un Usuario de dicho portal, el procesamiento de su información personal también está sujeto a dichos términos y políticas y puede utilizar su información personal dentro de los límites de sus derechos. El Usuario puede consultar las Políticas de Privacidad de cada uno de los sitios que utiliza para obtener más información.
- Las cookies y tecnología similar.
1) Este Sitio Web utiliza las cookies. Las cookies son datos basados en información, especialmente archivos de texto, que se almacenan en el dispositivo final del Usuario del Sitio Web y que están destinados a utilizar el Sitio Web.
2) No utilizamos cookies para recopilar información que pueda identificar directamente a una persona (como su nombre y apellido). Sin embargo, parte de la información recopilada por las cookies se trata como datos personales en el sentido de las normas de RGPD.
3) El Administrador utiliza las siguientes cookies: archivos de cookies básicas, archivos de cookies funcionales y archivos de cookies de análisis.
4) El Administrador utiliza cookies principalmente para proporcionarle al Usuario los servicios y las funcionalidades del Sitio Web que el Usuario desea utilizar. Las cookies necesarias solo pueden ser instaladas por el Administrador a través del Sitio Web. La justificación jurídica para el procesamiento de las cookies básicas es la necesidad de procesamiento para ejecutar el contrato (artículo 6(1)(b) del RGPD).
5) Las cookies funcionales se utilizan para recordar y adaptar el Sitio Web, entre otros, a las preferencias de idioma del Usuario. Las cookies funcionales solo pueden ser instaladas por el Administrador y sus Socios a través del Sitio Web.
6) Las cookies analíticas permiten obtener información como el número de visitas y las fuentes de tráfico en el Sitio Web. Estos archivos se utilizan, entre otros, para analizar cómo se utiliza el Sitio Web, para crear estadísticas e informes sobre cómo funciona el Sitio Web. La información recopilada por estas cookies no tiene por objeto establecer la identidad del Usuario. Las cookies analíticas solo pueden ser instaladas por el Administrador y sus Socios a través del Sitio Web.
7) La base jurídica para el tratamiento de datos personales en relación con el uso de cookies funcionales y analíticas por parte del Administrador es su interés legítimo (artículo 6(1)(f) del RGPD), de garantizar la máxima calidad del servicio prestado en el Sitio Web.
8) En relación con el inicio de sesión único (SSO), Microsoft Entra External ID y otros proveedores técnicamente involucrados en la autenticación pueden utilizar galletas (cookies) o tecnologías similares necesarias para permitir un inicio de sesión seguro, la gestión de sesiones, la selección de cuentas, el cierre de sesión, el enrutamiento de solicitudes, la prevención del fraude y del abuso, así como la telemetría operativa del servicio.
El Responsable del tratamiento considera que dichas tecnologías son estrictamente necesarias únicamente cuando resultan esenciales para la función de autenticación o seguridad solicitada por el Usuario. Cualquier tecnología de analítica, medición, elaboración de perfiles, publicidad u otra función no esencial utilizada por Hive Mind, Circle u otro proveedor requiere la base legal adecuada y, cuando así lo exija la legislación aplicable en materia de comunicaciones electrónicas, el consentimiento previo del Usuario. Las tecnologías no esenciales no deben instalarse antes de haber obtenido el consentimiento requerido.
El Responsable del tratamiento no utiliza tecnologías de autenticación para publicidad comportamental. Sin embargo, los Usuarios pueden estar sujetos a cookies independientes o tecnologías similares cuando acceden a Circle o a otro servicio externo. La información referente a dichas tecnologías debe facilitarse a través del aviso de cookies o de la interfaz de consentimiento correspondientes.
- La administración de la configuración de cookies.
1) El uso de cookies para recopilar datos a través de ellas, incluido el acceso a los datos almacenados en el dispositivo del Usuario, en principio requiere su consentimiento. El consentimiento del Usuario se recibe a través de un banner de cookies en el Sitio Web. Este consentimiento podrá retirarse en cualquier momento.
2) No se requiere consentimiento para las cookies básicas que se requieren para proporcionar un servicio de telecomunicaciones dentro del Sitio Web (transmisión de datos para mostrar el contenido).
3) El Usuario puede retirar su consentimiento para utilizar cookies a través de un banner de cookies o la configuración de su navegador.
4) Para gestionar las cookies, seleccione el navegador web (sistema operativo) de la siguiente lista y siga las instrucciones:
5) Las restricciones en el uso de cookies pueden afectar algunas de las funciones disponibles en el Sitio Web.
- Los receptores de datos.
1) El Administrador se reserva el derecho de divulgar cierta información sobre el Usuario a las autoridades competentes o a terceros que soliciten dicha información, sobre la base de una base jurídica adecuada y de conformidad con la legislación aplicable.
2) Las entidades responsables del funcionamiento y soporte del Sitio web y servicios relacionados podrán tener acceso a los datos personales cuando sea necesario para prestar, mantener y proteger dichos servicios. Estas entidades pueden incluir proveedores de:
• servicios de gestión de identidades y autenticación, incluido Microsoft Entra External ID;
• servicios de plataformas de comunidad, incluida la comunidad dedicada Hive Mind alojada en Circle;
• servicios de correo electrónico transaccional y técnico, incluido SendGrid;
• servicios de boletines informativos y listas de correo, incluido Mailchimp;
• servicios de integración y flujos de trabajo, incluido Zapier cuando se utilice;
• servicios de alojamiento, administración del sistema, monitorización y seguridad TI; y
• servicios de soporte técnico y desarrollo de software.
El Responsable del tratamiento determinará y documentará la función de cada destinatario en relación con la actividad de tratamiento específica. Cuando una entidad trate datos personales por cuenta del Responsable del tratamiento, se mantendrá un contrato que cumpla los requisitos del artículo 28 del RGPD. Cuando otra entidad determine de forma independiente los fines y medios de su tratamiento, actuará como responsable independiente del tratamiento y se informará debidamente a los Usuarios. Cuando las partes determinen conjuntamente los fines y los medios esenciales, sus respectivas responsabilidades se asignarán de conformidad con el artículo 26 del RGPD.
3) Los datos personales también serán puestos a disposición de los actores específicos de los Eventos, es decir, los Socios del Administrador enlistados en https://hive-mind.community/terms_of_use, para que puedan cumplir con Eventos específicos, incluyendo ponerse en contacto con el Usuario en relación con su curso. Cada Evento está marcado por el Administrador con información sobre el organizador del Evento. Los Socios del Administrador son administradores de datos personales independientes.
- Los derechos del Usuario.
1) El Usuario tiene derecho a acceder y solicitar la rectificación, supresión, restricción del procesamiento, el derecho a transferir datos y el derecho a oponerse al procesamiento de datos.
2) En la medida en que sus datos sean tratados con su consentimiento, el Usuario puede retirar su consentimiento en cualquier momento poniéndose en contacto con el Administrador. La eliminación del consentimiento no afectará a la legalidad del tratamiento realizado antes de dicha eliminación.
3) El alcance de los derechos del Usuario depende en todo momento de la finalidad y del fundamento jurídico del tratamiento de sus datos personales. Para ejercer cualquiera de los derechos establecidos anteriormente, es necesario ponerse en contacto con el Administrador, utilizando la dirección de correo privacy@techsoup.org.
4) En cualquier momento, el Usuario tiene derecho a presentar una reclamación ante la autoridad de supervisión local, que en Polonia es el Presidente de la Oficina de Protección de Datos Personales (ul. Stawki 2, 00-193 Varsovia).
Una solicitud relativa a una cuenta de Hive Mind puede requerir acciones en más de un sistema, incluidos el sistema de gestión de contenidos de Hive Mind, Microsoft Entra External ID y Circle. El Responsable del tratamiento coordinará la respuesta y no considerará la desactivación del acceso como equivalente a la supresión completa o a la anonimización de los datos personales.
Cuando se conserven datos personales tras una solicitud de supresión, el Responsable del tratamiento informará al Usuario de la base legal aplicable, el fin, el alcance y el plazo de conservación o los criterios utilizados para determinar dicho plazo. Los datos personales conservados para la formulación, el ejercicio o la defensa de reclamaciones legales, el cumplimiento normativo, la seguridad o la notificación obligatoria se restringirán en la medida en que sea necesario.
5) Le animamos a ponerse en contacto con nosotros primero enviando un correo electrónico a:
contact@hive-mind.community, o utilizando el formulario de contacto en el Sitio Web para resolver cualquier problema o pregunta.
- El período de conservación de los datos personales.
El periodo de tratamiento de los datos por parte del Responsable del tratamiento depende de la finalidad de dicho tratamiento. Por regla general, los datos se tratan hasta que se retire el consentimiento o se presente una oposición efectiva al tratamiento de los datos en aquellos casos en que la base legal para el tratamiento sea el interés legítimo del Responsable del tratamiento. Si el Usuario utiliza el formulario de contacto, sus datos se tratarán únicamente durante el tiempo necesario para dar respuesta a la consulta. Los datos personales del Usuario registrado se conservarán durante la vigencia de su cuenta y, finalizado este periodo, podrán mantenerse durante el plazo de prescripción de las posibles acciones legales en la medida en que resulte necesario o, en casos específicos, con fines de documentación o notificación, durante el periodo en que la entidad financiadora o de soporte del Evento pueda solicitar su presentación.
Los registros (logs) de autenticación y acceso se conservan únicamente durante el periodo estrictamente necesario para garantizar la seguridad, la resolución de incidencias, la prevención del fraude, el cumplimiento normativo y la protección frente a reclamaciones. El plazo de conservación de los registros de auditoría y de inicio de sesión de Microsoft Entra depende de la licencia aplicable, la configuración y cualquier archivo ampliado legalmente e implementado por el Responsable del tratamiento. El plazo aplicado al entorno SSO de Hive Mind se documenta y se revisa periódicamente.
La información de la cuenta, el perfil y la actividad en Circle se conserva mientras la cuenta permanezca activa y, posteriormente, solo durante un periodo documentado y justificado por la finalidad aplicable y la correspondiente base legal. La solicitud de supresión o desactivación de una cuenta se evaluará de forma independiente para el sistema de gestión de contenidos de Hive Mind, Microsoft Entra External ID y Circle.
Cuando el contenido publicado en la comunidad deba conservarse para preservar la integridad de los debates, la elaboración de informes o los derechos de otros Usuarios, el Responsable del tratamiento eliminará o anonimizará los identificadores personales, a menos que la identificación continuada sea necesaria y esté legalmente justificada.
Las copias de seguridad (backups) que contengan datos personales se eliminarán o sobrescribirán de acuerdo con el ciclo de copias de seguridad documentado. Los datos que no puedan eliminarse inmediatamente de una copia de seguridad deberán aislarse del uso habitual y no podrán restablecerse en el tratamiento activo tras una solicitud de supresión sin aplicar nuevamente la eliminación o anonimización correspondiente.
- Transmisión de datos fuera del Espacio Económico Europeo.
1) El Administrador transferirá los datos personales a terceros países, es decir, a países no pertenecientes al Espacio Económico Europeo.
2) Los datos personales del Usuario se comparten con los Socios del Administrador, que son responsables de la organización de Eventos.
3) Los datos personales se almacenan en servidores ubicados en los Estados Unidos por TechSoup Global, con sede en 435 Brannan Street, Suite 100, San Francisco, CA 94107, USA.
4) Los datos personales podrán ser almacenados o tratados de otro modo fuera del Espacio Económico Europeo en relación con el uso de servicios globales de alojamiento, gestión de identidades, autenticación, plataforma de comunidad, integración, comunicación por correo electrónico y seguridad TI. Estos proveedores pueden incluir a TechSoup Global, Microsoft, Circle, SendGrid, Mailchimp, Zapier y otros proveedores que presten soporte a las funciones correspondientes.
Antes de recurrir a un proveedor que implique una transferencia internacional, el Responsable del tratamiento identificará al importador de datos pertinente, la ubicación de la transferencia, las categorías de datos, la finalidad de la transferencia y el mecanismo de transferencia adecuado. Cuando sea necesario, el Responsable del tratamiento implantará las Cláusulas Contractuales Tipo de la Comisión Europea, llevará a cabo una evaluación del impacto de la transferencia (transfer impact assessment) y aplicará medidas de salvaguardia técnicas, contractuales u organizativas complementarias.
La referencia a la infraestructura global de un proveedor no constituye por sí misma la determinación del mecanismo de transferencia ni de la ubicación en la que se almacenan los datos de Hive Mind. El Responsable del tratamiento mantendrá registros actualizados de las ubicaciones de los proveedores, los subencargados del tratamiento (subprocessors) y las salvaguardias aplicables.
5) Los datos personales de los subscriptores del boletín se transmiten a MailChimp (The Rocket Science Group LLC d/b/a Mailchimp con sede en The Rocket Science Group LLC d/b/a MailChimp, 675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308 USA), un proveedor de boletines que almacena datos en servidores en los Estados Unidos.
6) Cada Evento está marcado por el Administrador con información sobre el organizador del Evento, es decir, el Socio del Administrador.
7) Los datos personales del Usuario pueden transferirse a terceros países o entidades para los que la Comisión Europea haya determinado un nivel adecuado de protección de datos.
8) En ausencia de una decisión de la Comisión Europea que establezca el nivel adecuado de protección a que se refiere el artículo 45(3) del RGPD, los datos personales del Usuario solo pueden transferirse a un tercer país sobre la base de las cláusulas estándar de protección de datos adoptadas por la Comisión Europea (artículo 46 del RGPD).
9) El Responsable del tratamiento no se basa en el consentimiento explícito previsto en el artículo 49, apartado 1, letra a) del RGPD como un mecanismo habitual o estructural para las transferencias continuas vinculadas al funcionamiento del Sitio web. Cualquier recurso a las excepciones del artículo 49 tendrá carácter excepcional, se interpretará de forma restrictiva y se documentará para la transferencia específica.
10) En relación con la transmisión de datos fuera del EEE, el Usuario puede solicitar información sobre las salvaguardias en uso, obtener una copia de esas salvaguardias o el lugar donde se ponen a disposición poniéndose en contacto con nosotros en la dirección indicada en el punto 2.
- Los riesgos asociados a la transferencia de datos a terceros países a falta de una decisión de la Comisión Europea por la que se establezca el nivel adecuado de protección contemplado en el artículo 45(3) del RGPD o la falta de salvaguardias adecuadas a que se refiere el artículo 46 del RGPD, incluidas las cláusulas contractuales estándar adoptadas por la Comisión Europea.
1) En relación con la participación del Usuario en un Evento en particular, su información personal puede ser proporcionada a un Socio del Administrador establecido en un tercer país que no proporciona el nivel adecuado de protección de datos como se desprende de la normativa general vigente en Polonia, en particular las normas del RGPD.
2) Debido a la imposibilidad de entrar en cláusulas contractuales estándar con el Socio del Administrador (el destinatario de los datos), somos conscientes de que existe un riesgo de protección insuficiente de sus datos personales, en particular que los datos pueden ser tratados sin estar sujetos al mismo rigor que las normas del RGPD. Por ejemplo, esto puede significar que los sistemas jurídicos de dichos terceros países no pueden, por ejemplo, proporcionar una autoridad de supervisión independiente competente para tramitar las reclamaciones de los interesados, la posibilidad de ejercer derechos, que se describen en el punto 10 o no contendrán disposiciones que limiten la interferencia de las autoridades estatales con los derechos y libertades fundamentales de los interesados.
En tal situación, el consentimiento expreso del Usuario a dicha transferencia es la base para que podamos transmitir su información personal al Socio del Administrador.
- Los cambios de la Política de Privacidad.
1) La Política se revisará de forma continua y se actualizará cuando sea necesario.
2) La Política se ha publicado en polaco e inglés. La Política también puede publicarse en los idiomas de los países en los que están establecidos los Socios del Administrador. En caso de diferencias lingüísticas, la versión inglesa es siempre predominante.
3) Cualquier cambio en la Política de Privacidad será publicado en el Sitio Web y entrará en vigor tan pronto como la Política de Privacidad revisada se publique en el Sitio Web.
4) La versión actual de la presente Política refleja el uso de Microsoft Entra External ID y la comunidad dedicada Hive Mind alojada en Circle. Las referencias a plataformas conectadas de TechSoup se aplican únicamente cuando la integración pertinente haya sido efectivamente implementada. Cualquier conexión futura con TechSoup.org, Engagement Hub u otra plataforma que modifique de forma sustancial los fines, las categorías de datos, los destinatarios o el ciclo de vida de la cuenta será evaluada, y la presente Política se actualizará antes de que comience el tratamiento modificado.
5) La versión actual de la Política ha sido adoptada y está en vigor desde el 12 de octubre de 2026.
La presente política de privacidad ha sido traducida por la inteligencia artificial Gemini (versión Gemini 2.5).