Política de privacidad y protocolo ético
Política de privacidad y protección de datos
La presente Política de Privacidad explica cómo el proyecto Life-Nitrazens protege su privacidad y garantiza la seguridad de su información personal, informándole de sus derechos conforme al Reglamento General de Protección de Datos (RGPD) y la normativa nacional vigente.
1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO DE DATOS?
Los datos personales recopilados serán tratados en régimen de Corresponsabilidad (Art. 26 del RGPD) por las entidades pertinentes del consorcio Life-Nitrazens. Las respectivas responsabilidades han sido reguladas mediante acuerdo interno de corresponsabilidad. Esto significa que han definido conjuntamente los objetivos y medios del tratamiento de datos los siguientes socios de Life-Nitrazens:
- Universidad de Burgos (UBU). Entidad coordinadora del proyecto.
- CITA (Centro de Investigación y Tecnología Agroalimentaria de Aragón). Socio territorial y científico.
- Fundación Ibercivis. Socio responsable de la comunicación, web de Life-Nitrazens y App Geonity.
- Universidad de Coimbra. Socio territorial y científico (Portugal).
- Asociación de empresas tecnológicas Innovalia. Socio responsable de la Plataforma de Datos de Nitratos.
- Osoigo S.L Socio responsable de la Plataforma de Datos de Nitratos.
- Fundación patrimonio natural de Castilla y León (FPNCyL). Socio territorial
- Comunidad general de riegos del Alto Aragón. Socio territorial
- Aguas Do Centro Litoral SA. Socio territorial
- Municipio de Soure. Socio territorial
- Associacao de Beneficiarios Da Obra de Fomento Hidroagrícola do Baixo Mondego.
Los aspectos esenciales del acuerdo de corresponsabilidad están a disposición del interesado.
Responsables independientes y autonomía organizativa en eventos. Todas las actividades se enmarcan en los objetivos de Life-Nitrazens. No obstante, cuando una de las entidades socias organice de forma autónoma una jornada o acción de difusión utilizando sus propios medios de registro e infraestructura, dicha entidad actuará como responsable del tratamiento para esa gestión específica. En tales casos, se informará debidamente en el formulario o convocatoria del evento, remitiendo a la política de privacidad de la entidad organizadora.
Punto Único de Contacto: Para facilitar la comunicación con el interesado, se ha designado la siguiente dirección para cualquier consulta o ejercicio de derechos en: life-nitrazens@ibercivis.es
Delegado de Protección de Datos (DPD):
La Universidad de Burgos (UBU), como coordinadora, centraliza las consultas legales avanzadas a través de su DPD en: dpd@ubu.es. No obstante, usted tiene derecho a contactar con el DPD de cualquiera de las entidades corresponsables.
2. ¿QUÉ DATOS TRATAMOS Y CÓMO LOS RECOPILAMOS?
Recogemos información en distintos niveles según su grado de implicación:
- Datos de registro (embajadores y participantes). Nombre, apellidos, correo electrónico, teléfono, entidad de pertenencia, zona geográfica de actuación y municipio.
- Datos de ciencia ciudadana (app Geonity). Ubicación GPS del punto de muestreo, parámetros técnicos del agua, fecha y hora de la toma, y metadatos técnicos del dispositivo.
- Datos de comunicación. Número de teléfono para la inclusión voluntaria en canales de WhatsApp.
- Datos multimedia. Imágenes, vídeos y grabaciones de voz recogidas en eventos, talleres o actividades de campo, siempre con consentimiento previo.
- Datos de navegación (web). Dirección IP (anonimizada), cookies técnicas y analíticas sobre el comportamiento en el sitio web.
3. ¿CON QUÉ FINALIDAD TRATAMOS SUS DATOS?
Tratamos sus datos para cumplir con los objetivos científicos y ambientales del proyecto Life-Nitrazens.
- Gestión de la participación. Tratamos su nombre, apellidos, email, teléfono y zona geográfica para gestionar su alta como participante o embajador, envío de kits de muestreo y asignación de nodos territoriales.
- Investigación científica. Recogemos la ubicación del punto de muestreo y parámetros técnicos del agua para el análisis de la presencia de nitratos en agua para la elaboración de estudios científicos dentro del marco del proyecto.
- Coordinación y comunicación. Facilitar el contacto entre embajadores, nodos y participantes a través de canales de mensajería para el correcto desarrollo de las campañas.
- Difusión. Uso de imágenes o grabaciones en canales oficiales para dar visibilidad al proyecto.
- Justificación. Documentar las actividades del proyecto para la Comisión Europea y dar visibilidad a los hitos alcanzados en redes sociales y medios de comunicación.
- Mejora tecnológica. Ibercivis, como entidad gestora de la app Geonity y la web de Life-Nitrazens, OSOIGO e INNOVALIA tratarán datos técnicos para garantizar el mantenimiento y seguridad de la app y de las plataformas web.
Le informamos de que el proyecto no realiza perfiles de usuario ni toma decisiones automatizadas basadas en sus datos personales.
4.¿QUÉ BASE JURÍDICA NOS PERMITE TRATAR TUS DATOS?
El tratamiento de sus datos se sustenta en:
- Art. 6.1.b RGPD (Ejecución de contrato/relación jurídica): para gestionar su participación voluntaria en el proyecto y la comunicación operativa necesaria (como WhatsApp).
- Art. 6.1.a RGPD (Consentimiento informado): para fines opcionales como envío de boletines y el uso de su imagen/voz en materiales de difusión.
- Art. 6.1.e RGPD (Misión en interés público): para desarrollar una investigación científica y ambiental de interés general.
- Art. 6.1.c RGPD (Obligación legal): para la justificación de fondos públicos y auditorías de la Comisión Europea.
De acuerdo con el Art. 13.2.e del RGPD, se informa de que la comunicación de los datos marcados como obligatorios es un requisito necesario para gestionar su participación; en caso de no facilitarse no será posible tramitar su solicitud.
5. PRIVACIDAD POR DISEÑO: GEOLOCALIZACIÓN Y ANONIMATO
Uno de los pilares de LIFE NITRAZENS es proteger la privacidad de las personas participantes y de las fuentes de agua muestreadas:
- Seudonimización: Los datos científicos se separan de los datos personales, custodiándose en repositorios diferentes. Los investigadores trabajan únicamente con los datos científicos codificados.
- Reducción de Precisión: Los mapas públicos no mostrarán coordenadas exactas si son de domicilios. En ese caso, se mostrarán los datos agregados a nivel municipal para evitar el señalamiento de propiedades privadas o puntos críticos, por ejemplo, vinculados a una persona física.
6. ACCESO Y COMUNICACIÓN DE DATOS
Sus datos personales solo son accesibles para las personas y entidades necesarias para el éxito de Life-Nitrazens. Se distinguen los siguientes niveles de acceso:
- Equipo del Consorcio (corresponsables). Dentro del consorcio, se designa a cierto personal autorizado. Solo este personal designado accede a la información para comunicación, la validación científica, el soporte técnico de la app y la gestión administrativa.
- Embajadores del proyecto. Como intermediarios territoriales del consorcio, los embajadores recibirán su nombre y teléfono únicamente porque es necesario para la ejecución de la relación de colaboración (Art. 6.1.b RGPD) y la coordinación operativa de las campañas. Los embajadores actúan bajo un compromiso formal de confidencialidad y deber de secreto.
- Unión Europea y organismos de control. Por obligación legal derivada de la financiación del programa LIFE, los datos podrán ser auditados por la Comisión Europea o agencias de control financiero para justificar la ejecución del proyecto.
- Transferencias internacionales (WhatsApp). El uso de esta plataforma implica que su número de teléfono sea tratado por Meta Platforms Inc. (EE. UU.) bajo las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7.¿CÓMO PROTEGEMOS LA INFORMACIÓN Y CONSERVAMOS LOS DATOS?
- Seguridad. Aplicamos protocolos de cifrado y control de acceso restringido para garantizar que nadie ajeno al proyecto acceda a sus datos.
- Durante el proyecto. Los datos se mantendrán activos mientras dure Life-Nitrazens.
- Post-proyecto. Una vez finalizado, los datos se mantendrán bloqueados por un periodo de 5 años para atender auditorías legales de la Comisión Europea.
- Eliminación y Anonimización. Tras este periodo, los datos identificativos serán destruidos, conservándose únicamente los datos científicos de forma totalmente anónima para uso histórico e investigador.
8. ¿CUÁLES SON SUS DERECHOS?
Usted tiene derecho a:
- Saber qué datos tratamos (Acceso).
- Corregir datos erróneos (Rectificación).
- Pedir que borremos sus datos cuando ya no sean necesarios (Supresión/Olvido).
- Oponerse a ciertos tratamientos (Oposición).
- Solicitar la limitación del tratamiento en circunstancias específicas (Limitación)
- No ser objeto de decisiones individualizadas automatizadas, incluida le elaboración de perfiles
- Retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
Para ejercer estos derechos, puede enviar un correo electrónico a life-nitrazens@ibercivis.es, indicando el derecho que desea ejercer y aportando prueba de su identidad (como el correo electrónico utilizado en su registro o, si fuera necesario, copia de su documento identificativo).
Si considera que no hemos atendido correctamente su solicitud, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es/).
9. EDAD MÍNIMA PARA PARTICIPAR
La participación autónoma en el proyecto y el registro de datos personales están limitados a personas mayores de 14 años. Los menores de esa edad pueden participar en las actividades de ciencia ciudadana siempre y cuando lo hagan bajo la estricta supervisión y a través de la cuenta de un tutor legal, quien actuará como responsable de la exactitud de los datos facilitados.
Protocolo ético sobre geolocalización y privacidad
1. Justificación ética y base jurídica
El proyecto Life-Nitrazens se rige por el principio de transparencia ambiental y por principios éticos fundamentales. El hecho de que la monitorización de nitratos en puntos específicos pueda tener implicaciones socioeconómicas (sanciones, conflictos vecinales o devaluación de propiedades), exige mitigar estos riesgos. Por ello, el proyecto se ampara en las siguientes bases legales para el tratamiento restringido de la ubicación.
- Art. 89 del RGPD que permite excepciones y garantías específicas para el tratamiento de datos con fines de investigación científica.
- Directiva 2003/4/CE (Acceso a la información ambiental) que permite limitar el acceso a la información si su divulgación puede afectar negativamente a la protección del medio ambiente o si existen intereses de confidencialidad de datos personales.
- Principio de Privacidad por Diseño (Art. 25 RGPD), implementando medidas técnicas para garantizar que, por defecto, solo se publiquen datos que no identifiquen a personas físicas ni propiedades vulnerables.
2. Tratamiento de la geolocalización exacta (uso interno)
- Legitimación. El tratamiento de la ubicación precisa es necesario para el cumplimiento de una misión de interés público y fines científicos (Art. 6.1.e y Art. 89 RGPD).
- Acceso restringido. Solo el equipo científico del consorcio designado tiene acceso a la geolocalización precisa.
- Seguridad y soberanía. Los datos se alojan en servidores de la Fundación Ibercivis, garantizando que la información permanece bajo la jurisdicción del Espacio Económico Europeo.
3. Política de Publicación y Reducción de Precisión
Con el fin de garantizar el anonimato de los participantes y prevenir conflictos de seguridad local, se aplicarán las siguientes técnicas de anonimización y seudonimización espacial:
- Ofuscación (Jittering). Las coordenadas públicas sufrirán un desplazamiento aleatorio controlado para evitar la identificación del punto exacto de muestreo.
- Agregación Espacial (Art. 4.9 RGPD). Los resultados se mostrarán preferentemente de forma agregada (cuadrículas de 1×1 km o nivel municipal) para desvincular el dato ambiental de la propiedad privada.
- Desvinculación absoluta. En cumplimiento del principio de minimización, nunca se publicarán metadatos que permitan la reidentificación del participante (nombre, fotos de fachadas o detalles de la propiedad) asociados al resultado del análisis.
4. Gestión de conflictos y comunicación a Autoridades
Ante la detección de concentraciones críticas que requieran intervención administrativa, el proyecto actuará bajo el marco de colaboración con las administraciones públicas, pero protegerá la identidad del ciudadano informante conforme a la Ley de Protección del Informante (Directiva Whistleblowing) si fuera aplicable, o garantizando el anonimato del voluntario salvo requerimiento judicial expreso.
Compromiso de confidencialidad para embajadores/as del proyecto Life-Nitrazens
En el marco del proyecto europeo Life-Nitrazens, los Embajadores actúan como figuras clave de intermediación entre el consorcio del proyecto (ver Política de Privacidad) y la ciudadanía participante.
Dado que su labor requiere el acceso a datos de contacto de los participantes (nombres y números de teléfono) para la coordinación logística y comunicación, el/la Embajador/a suscribe el presente compromiso bajo las siguientes cláusulas:
1. Ámbito y finalidad del tratamiento
El/la Embajador/a se compromete a tratar los datos personales de los participantes única y exclusivamente para las finalidades previstas en el proyecto Life-Nitrazens:
- Coordinación de la entrega y recogida de kits de muestreo.
- Coordinación de las mini-campañas de muestreo. Aviso de fecha de realización. Recogida de muestras y entrega en el nodo correspondiente.
- Resolución de dudas operativas a través de los canales de comunicación establecidos (WhatsApp).
2. Deber de secreto y confidencialidad
De conformidad con el artículo 5 del RGPD y la normativa vigente, el/la Embajador/a se obliga a:
- No ceder ni comunicar los datos personales a ninguna persona o entidad ajena al consorcio del proyecto.
- Mantener el deber de secreto de forma indefinida, incluso una vez finalizada su colaboración con el proyecto.
- A no revelar información del proyecto a la que pudiera tener acceso durante la colaboración con el mismo.
- No utilizar la información de contacto para fines personales, comerciales, políticos o cualquier otro fin distinto al muestreo de nitratos del proyecto Life-Nitrazens.
- A no proceder a la copia, reproducción o almacenamiento de la información confidencial en soporte electrónico o físico de ningún tipo, salvo el estrictamente necesario para la colaboración en el proyecto.
3. Seguridad de la información
El/la Embajador/a se compromete a custodiar los listados o acceso a datos con la debida diligencia:
- Si los datos se almacenan en dispositivos personales (móviles o PCs), estos deberán contar con medidas básicas de seguridad (contraseña, patrón o biometría).
- En caso de pérdida o sustracción de un dispositivo que contenga datos de participantes, o ante cualquier sospecha de acceso no autorizado, el/la Embajador/a deberá notificarlo inmediatamente a la coordinación del proyecto a través del correo: life-nitrazens@ibercivis.es
4. Gestión de canales de comunicación (WhatsApp)
Respecto a la gestión de grupos de participantes a través de la comunidad de WhatsApp:
- Se recordará a los participantes que la permanencia en el grupo es estrictamente voluntaria.
- Se evitará compartir información sensible o fotografías de los participantes que no tengan relación con el proyecto sin su consentimiento previo.
5. Finalización de la colaboración
Una vez finalizada su labor como Embajador/a, se compromete a eliminar de sus dispositivos y archivos cualquier listado o contacto personal de los participantes que haya sido facilitado por la organización, salvo aquellos con los que mantenga una relación personal previa ajena al proyecto.
6. Información básica sobre protección de datos
En cumplimiento del RGPD, le informamos de que sus datos personales como Embajador/a serán tratados en régimen de corresponsabilidad por los socios del consorcio Life-Nitrazens (liderado por la Universidad de Burgos) con la finalidad de gestionar su colaboración en el proyecto, coordinar las zonas de muestreo y contactar con usted para fines operativos. Los aspectos esenciales del acuerdo de corresponsabilidad están a disposición del interesado previa solicitud.
- Legitimación. Ejecución de la relación de colaboración (Art. 6.1.b RGPD). La comunicación de los datos es un requisito necesario para gestionar su participación; si no los facilita, no podrá ser Embajador/a (Art. 13.2.e RGPD).
- Destinatarios. Los participantes de su nodo conocerán su nombre y contacto para la coordinación. Sus datos podrán ser comunicados a la Comisión Europea por obligación legal de auditoría.
- Derechos. Puede ejercer sus derechos de acceso, rectificación, supresión y demás derechos legales enviando un email a life-nitrazens@ibercivis.es. También puede contactar con el Delegado de Protección de Datos de la Universidad de Burgos en el correo dpd@ubu.es. Asimismo, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
- Política completa. Puede consultar la política de privacidad detallada del proyecto en el siguiente enlace: life-nitrazens.eu/es/politica-de-privacidad/