Política de privacidad

Última actualización: septiembre de 2026

Esta política explica cómo se tratan los datos personales en esta plataforma, conforme al Reglamento (UE) 2016/679 (RGPD) y a la normativa española de protección de datos.

Responsable del tratamiento

Titular

ASSOCIACIÓ IN CODE (INVESTIGACIÓ, COMPROMÍS I DEMOCRÀCIA)

NIF

G75693077

Domicilio social

C/ Concepción Arenal, 165, 08027 Barcelona

Correo electrónico

info@june-incode.org

Protección de datos

legal@june-incode.org

Qué datos tratamos y con qué finalidad

June recoge datos por tres vías distintas, cada una con sus propios datos y su propia finalidad: las aportaciones ciudadanas, el cuestionario y el buzón de contacto. En las aportaciones ciudadanas no se solicita nombre, correo ni ningún dato de contacto de quien aporta. Al enviarla se genera un código de referencia que permite consultar su estado o pedir su retirada más adelante; en la base de datos no se guarda ese código, solo una huella criptográfica que no permite reconstruirlo. El único dato personal que puede existir es el que la propia persona escriba libremente en el texto de su aportación. La finalidad es recoger, moderar y visibilizar información sobre violencia política y censura algorítmica.

El código de referencia

Como las aportaciones no piden identidad, hace falta otra forma de que puedas volver sobre la tuya. Al enviarla se genera un código con el formato JUNE-XXXX-XXXX-XXXX y se te muestra una sola vez, en la pantalla de confirmación.

Ese código no se guarda en ninguna parte: en la base de datos solo queda una huella criptográfica suya, calculada de forma que no se puede deshacer para recuperar el original. Tampoco se envía por correo. Esto significa que nadie del equipo puede consultarlo ni recuperarlo por ti, y que quien tenga el código es la única persona que puede vincular esa aportación con quien la escribió.

Con él puedes consultar en qué estado está tu aportación y solicitar su retirada. Si lo pierdes, no hay forma de recuperarlo ni de identificar tu aportación por otra vía: guárdalo en un sitio seguro.

El cuestionario

El cuestionario tampoco pide nombre, correo ni ningún dato de contacto. Recoge el rango de edad, la identidad de género, la comunidad autónoma y la provincia, las respuestas sobre participación y violencia digital, y un relato libre si la persona decide escribirlo. Se usa únicamente para investigación, en forma de resultados agregados: interesa el conjunto, no las respuestas de una persona concreta.

La identidad de género es un dato especialmente protegido, así que conviene explicar por qué se pregunta. Es una variable relevante para el análisis de la violencia política de género, y por eso el cuestionario la recoge: se trata únicamente con esa finalidad de investigación. Al ser un dato de categoría especial, se pide con tu consentimiento explícito, que das de forma separada del resto. Declararla sigue siendo voluntario: puedes marcar «Prefiero no decirlo» y seguir respondiendo el resto del cuestionario con normalidad.

El buzón de contacto

El buzón de contacto recibe únicamente el texto libre que una persona decide enviar: no pedimos nombre, correo ni ningún otro dato de contacto. Ese texto puede incluir datos personales, datos de terceras personas o información especialmente sensible, incluidas opiniones políticas. Solo las moderadoras autenticadas pueden acceder a los mensajes para gestionarlos, y los accesos relevantes se auditan.

Datos de otras personas en los textos

Un texto libre puede mencionar a otras personas que nunca han dado su consentimiento. Por eso el testimonio que se recibe no se publica nunca tal cual: cuando una aportación se convierte en material público de la biblioteca, es una moderadora quien redacta el contenido desde cero, sin datos que permitan identificar a nadie. Te pedimos que, al escribir, incluyas solo la información imprescindible para entender lo ocurrido.

Base legal

La base legal del tratamiento es el consentimiento de la persona interesada (artículo 6.1.a del RGPD), que se presta de forma expresa al enviar cualquiera de los tres formularios. Puedes retirarlo en cualquier momento y con la misma facilidad con la que lo diste: en las aportaciones, mediante el código de referencia que se te muestra al enviarlas. Retirar el consentimiento no afecta a la licitud del tratamiento realizado antes de retirarlo: lo hecho hasta ese momento sigue siendo válido.

La edad mínima para responder el cuestionario y para escribir al buzón de contacto es de 16 años, y se confirma con una casilla antes de enviar. El formulario de aportaciones no pide la edad, y es deliberado: nadie debería encontrarse una barrera cuando quiere contar una violencia que ha sufrido.

Los datos especialmente protegidos

Algunos de los datos que June recibe son de categoría especial, los que el artículo 9 del RGPD protege con más garantías: la identidad de género que pregunta el cuestionario, y las opiniones políticas que un relato puede revelar, sobre todo en un proyecto que documenta violencia política. Para tratarlos no basta el consentimiento general: hace falta uno explícito y específico (artículo 9.2.a), que se pide con una casilla propia en cada formulario. Si no la marcas, ese dato no se trata.

Plazos de conservación

Los plazos dependen del punto en el que esté cada aportación. Una aportación pendiente de revisar se conserva un máximo de seis meses. Si se rechaza, se elimina a los treinta días; el documento que se hubiera adjuntado se borra de inmediato, en el momento mismo del rechazo. Si se aprueba, se conserva un mínimo de cinco años por su valor de investigación, o hasta que se solicite su retirada. Un proceso automático revisa cada día qué ha cumplido su plazo y lo elimina, sin que nadie tenga que acordarse. Puedes pedir la retirada de tu aportación en cualquier momento con tu código de referencia, sin esperar a que venza ningún plazo.

Las respuestas del cuestionario se conservan un año desde el envío y se eliminan después con el mismo proceso automático diario. Un año es el tiempo que necesita el análisis: el cuestionario se estudia en conjunto, no respuesta a respuesta, y ese trabajo se hace por tandas a lo largo del proyecto.

Los mensajes del buzón no son material de investigación. Se conservan un máximo de seis meses y después se eliminan, con el mismo proceso automático diario que revisa el resto de plazos; no se les aplica el plazo de conservación de las aportaciones ciudadanas.

Destinatarios y encargados del tratamiento

Los datos se alojan en proveedores que actúan como encargados del tratamiento: Railway (base de datos), Cloudflare R2 (almacenamiento de archivos), Resend (envío de correo) y BetterStack (supervisión del servicio). No se ceden datos a terceros con otros fines.

Dónde se guardan los datos

Los servidores de June están en la Unión Europea. La única excepción es el proveedor de correo, Resend, que guarda parte de la información de la cuenta en Estados Unidos: esa transferencia está cubierta por las cláusulas contractuales tipo de la Comisión Europea y por el marco de privacidad UE-EE. UU. Los formularios públicos no envían correo, así que nada de lo que escribas pasa por ahí.

Enlaces a terceros

Este sitio contiene enlaces a páginas de terceros con políticas de privacidad propias, ajenas a June. Al acceder a ellas, te recomendamos revisar sus políticas; June no se responsabiliza de sus contenidos ni del tratamiento que hagan de tus datos.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos.

Para ejercerlos puedes escribir a legal@june-incode.org, indicando cuál de ellos quieres ejercer. Si lo que quieres es retirar una aportación concreta, la vía más directa es el código de referencia que se te mostró al enviarla, desde la página de contacto: tu solicitud queda registrada y una persona del equipo ejecuta el borrado, sin dilación indebida.

Asimismo, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (abre en una pestaña nueva) si consideras que el tratamiento no se ajusta a la normativa.

Delegada de Protección de Datos

Para cualquier consulta relacionada con el tratamiento de datos personales o el ejercicio de tus derechos, puedes contactar con la Delegada de Protección de Datos a través de: legal@june-incode.org

Cookies

¿Qué son las cookies?

Las cookies son pequeños archivos que un sitio web puede guardar en tu navegador para recordar información de una visita a otra. A veces sirven para que una página funcione correctamente y, otras, para medir actividad o seguir la navegación de una persona.

¿Qué cookies usamos?

Actualmente June no utiliza cookies de publicidad, analítica ni seguimiento en la navegación pública. Solo utiliza cookies técnicas cuando son necesarias para que una parte concreta de la plataforma funcione, especialmente el acceso al panel privado de moderación.

En la revisión actual del código, la navegación pública habitual de June no instala cookies para medir audiencias, perfilar personas usuarias ni recordar una aceptación comercial. El aviso lateral de cookies es únicamente informativo y no guarda una elección.

Cuando una moderadora accede a /login o /panel, sí se usan cookies técnicas de autenticación para mantener la sesión y una cookie de preferencia para recordar si el menú lateral del panel está desplegado o colapsado. Estas cookies son necesarias para el funcionamiento del panel y están exentas de consentimiento.

Cookies técnicas identificadas actualmente

Estas son las cookies técnicas que hemos identificado en la plataforma a fecha de esta política:

Cómo gestionarlas

Puedes bloquear o eliminar las cookies desde la configuración de tu navegador:

• Google Chrome — cómo gestionar cookies en Google Chrome (abre en una pestaña nueva)
• Mozilla Firefox — cómo gestionar cookies en Mozilla Firefox (abre en una pestaña nueva)
• Safari — cómo gestionar cookies en Safari (abre en una pestaña nueva)
• Microsoft Edge — cómo gestionar cookies en Microsoft Edge (abre en una pestaña nueva)

Medidas de seguridad

El acceso a los datos no moderados está restringido al equipo de moderación autenticado, y cada acceso queda auditado. Los archivos se guardan en almacenamiento privado (nunca mediante URL pública) y las comunicaciones viajan cifradas en tránsito.

Decisiones automatizadas

No se toman decisiones automatizadas ni se elaboran perfiles con los datos.