Aviso de Privacidad

Este aviso explica cómo Astra Europa procesa datos personales cuando usted utiliza nuestro sitio web, se suscribe a actualizaciones, solicita unirse o ser voluntario, utiliza nuestra cuenta y plataformas comunitarias, o interactúa de otro modo con nosotros.

1. Quiénes somos y alcance

Astra Europa es una organización política que trabaja para construir una Europa soberana y democrática. Para este aviso, "Astra Europa", "nosotros", "nos" y "nuestro" se refieren a Astra Europa Nederland VEVR, a menos que otra entidad o capítulo de Astra Europa sea responsable de una actividad específica.

Astra Europa Nederland VEVR asume temporalmente la responsabilidad de las funciones de la organización federal de Astra Europa hasta que se constituya la organización federal. Una vez constituida la organización federal, se pretende transferirle la responsabilidad de dichas funciones.

  • Fecha: 20 de junio de 2026
  • Organización responsable: Astra Europa Países Bajos VEVR
  • Registro: Cámara de Comercio (KvK): 99212625
  • Contacto: info@astraeuropa.eu
  • Delegado de Protección de Datos: El nombramiento de un Delegado de Protección de Datos no es obligatorio para Astra Europa; no se ha designado ningún Delegado de Protección de Datos en el momento de este aviso.

Este aviso explica cómo procesamos datos personales cuando las personas visitan nuestro sitio web, se suscriben a actualizaciones, solicitan ser voluntarios o convertirse en miembros, recibir invitaciones o correos electrónicos de verificación, crear o usar una cuenta de Astra Europa, acceder a nuestro sistema de inicio de sesión único, usar el chat o foro, participar en votaciones opcionales, usar herramientas asistidas por bot o colaborar en proyectos de Astra Europa a través de Codeberg.

Se aplica a miembros, ex miembros, voluntarios, solicitantes, miembros potenciales, seguidores, suscriptores de boletines, visitantes del sitio web, usuarios de plataformas internas, administradores, contribuyentes, usuarios de foros y personas que interactúan de otro modo con Astra Europa.

2. Responsabilidad compartida con los capítulos nacionales

En algunos contextos, Astra Europa y los capítulos nacionales comparten la responsabilidad de decidir por qué y cómo se utilizan los datos personales, especialmente para la administración de membresías, voluntariado, solicitudes, foros, chat, votaciones, eventos y comunicaciones.

Cuando Astra Europa y un capítulo nacional comparten responsabilidad, sus acuerdos asignan responsabilidades para avisos de privacidad, solicitudes de derechos de privacidad, cuánto tiempo se conservan los datos, eliminación, medidas de seguridad, gestión de proveedores de servicios, controles de acceso y divulgaciones externas.

En la práctica, Astra Europa gestiona sistemas compartidos y una gobernanza general de protección de datos, mientras que cada capítulo nacional es responsable de sus propios miembros y actividades locales.

Puede ponerse en contacto con Astra Europa utilizando los datos de este aviso para preguntas o solicitudes de derechos sobre sistemas compartidos. Si su solicitud se refiere principalmente a un capítulo nacional, nos coordinaremos con el capítulo correspondiente.

3. Descripción general del procesamiento

La siguiente tabla ofrece una descripción general de alto nivel de cómo procesamos los datos personales, incluidas las categorías de datos, de dónde provienen, cuánto tiempo se conservan, por qué se utilizan, qué bases legales se aplican en diferentes contextos y qué proveedores de servicios o destinatarios externos están involucrados. En las siguientes secciones aparecen más detalles sobre estas categorías, datos personales confidenciales, cuánto tiempo conservamos los datos, cómo los compartimos y sus derechos.

Categorías de datos personalesFuente¿Cuánto tiempo lo mantendremos?ObjetivoBase jurídicaProveedores de servicios/destinatarios externos
Datos de identidad y contacto
  • Recogido directamente de usted.
  • Recibido de aplicaciones, invitaciones, boletines informativos, entrega de correo electrónico o servicios de cuentas donde se utilicen.
  • Se conserva mientras la relación, cuenta, suscripción o aplicación correspondiente permanezca activa.
  • Los registros de membresía y afiliación se conservan durante la duración de la relación más 2 años y luego se eliminan o se hacen anónimos.
  • Los datos de suscripción al boletín se eliminan dentro de los 30 días posteriores a la cancelación de la suscripción, excepto los registros necesarios para detener futuros correos electrónicos, registrar la cancelación de la suscripción, rastrear la entrega fallida o demostrar que respetamos la cancelación de la suscripción.
  • Los registros posteriores a la solicitud y otros registros posteriores a la relación se conservan cuando sea necesario para fines administrativos, de seguridad, de auditoría o para reclamos legales.
  • Identificarte y contactarte.
  • Responder consultas y administrar invitaciones.
  • Apoyar solicitudes y proporcionar servicios para miembros o voluntarios.
  • Mantenga los datos de contacto precisos.
  • Pasos contractuales o precontractuales.
  • Consentimiento para información opcional y suscripciones a boletines.
  • Intereses legítimos en administración de servicios, seguridad de identidad, administración de control de acceso, auditoría, prevención de abuso y comunicaciones de seguridad.
  • Los proveedores de servicios incluyen proveedores de aplicaciones, boletines, correo electrónico, cuentas, alojamiento o infraestructura, según el servicio utilizado.
Datos de cuenta y acceso
  • Recogido directamente de usted.
  • Creado por cuenta, inicio de sesión único, invitación, verificación, rol, permiso, sesión de inicio de sesión, enlace de inicio de sesión temporal, auditoría y sistemas de seguridad.
  • Se conservará mientras su cuenta o relación con Astra Europa permanezca activa.
  • Los registros de cuentas vinculados a membresía o afiliación se conservan durante la relación más 2 años y luego se eliminan o se vuelven anónimos.
  • Los registros de autenticación y acceso se conservan durante 6 meses y se rigen por la política de registro de acceso de Astra Europa.
  • Los enlaces de verificación de correo electrónico y restablecimiento de contraseña caducan después de 30 minutos; Los enlaces de incorporación de membresía caducan después de 7 días.
  • Las páginas de inicio de sesión, verificación o incorporación parcialmente completadas caducan después de 1 día si no se completan.
  • Las claves de acceso a las aplicaciones creadas por el usuario y los registros de acceso relacionados se guardan cuando es necesario para proporcionar acceso, mantener la seguridad y mantener registros de auditoría.
  • Los registros de inicio de sesión y de servicio de cuentas se mantienen cuando es necesario por motivos de seguridad, confiabilidad, resolución de problemas, auditoría o reclamos legales.
  • Crear y administrar cuentas.
  • Proporcione inicio de sesión único y verifique la propiedad del correo electrónico.
  • Administre roles, permisos, sesiones de inicio de sesión y enlaces de inicio de sesión temporales.
  • Proteja cuentas, administre controles de acceso, evite abusos y mantenga registros de auditoría.
  • Pasos de contratación o precontratación de servicios de cuenta.
  • Intereses legítimos en seguridad de identidad, administración de control de acceso, auditoría, confiabilidad y prevención de abusos.
  • Obligación legal cuando se necesitan registros para su cumplimiento.
  • Los proveedores de servicios incluyen proveedores de alojamiento e infraestructura, según el servicio utilizado.
Datos de membresía, rol y participación
  • Recogido directamente de usted.
  • Creado o recibido cuando los equipos o capítulos nacionales de Astra Europa asignan roles, registran participación o administran participación opcional.
  • Se conservan mientras se mantenga activa su relación de membresía, voluntariado o participación.
  • Los registros de membresía, afiliación y funciones se conservan durante la duración de la relación más 2 años y luego se eliminan o se vuelven anónimos.
  • Los datos de votación opcionales se conservan cuando sea necesario para administrar, verificar o auditar la votación.
  • Administrar membresía y voluntariado.
  • Organiza equipos y capítulos y asigna roles.
  • Apoyar la gobernanza e invitar a las personas a las actividades.
  • Ejecutar votación o participación opcional.
  • Trámites de contratación o precontratación por afiliación o voluntariado.
  • Consentimiento para voto opcional y participación opcional.
  • Intereses legítimos en la administración organizacional.
  • Los proveedores de servicios apoyan los procesos de gobernanza o participación donde se utilizan esos servicios.
  • Los terceros reciben datos cuando así lo requieren por motivos legales o de seguridad.
Contenido de la comunidad y datos de interacción.
  • Recopilados directamente de usted cuando publica, envía mensajes, reacciona, informa contenido o interactúa con bots.
  • Creado por sistemas de comunidad, moderación y bot.
  • Se conserva mientras el espacio, tema o cuenta de la comunidad permanezca activo.
  • Los registros de correo electrónico del foro y los registros de correo electrónico rechazados se conservan durante 90 días.
  • Los registros de consultas de búsqueda de foros, los registros de correo electrónico no coincidentes y los registros de IP no coincidentes se conservan durante 365 días.
  • Los borradores del foro se eliminan después de 180 días; Los temas de marcador de posición temporales se eliminan después de 7 días.
  • Las cuentas de foro temporales no utilizadas se limpian después de 365 días; Las cuentas no activadas se eliminan después de un período de gracia de 14 días.
  • Los registros del foro una vez finalizada la actividad se conservan cuando sea necesario para la continuidad de la discusión, el historial de moderación, la seguridad, los reclamos legales o la restauración de la copia de seguridad.
  • Proporcionar espacios comunitarios internos en línea a Astra Europa.
  • Permitir el debate y la colaboración.
  • Modere el contenido, maneje informes, haga cumplir el código de conducta y las políticas de moderación, y mantenga la confianza y la seguridad.
  • Operar bots comunitarios.
  • Pasos contractuales o previos al contrato para servicios de miembros, voluntarios o comunitarios.
  • Intereses legítimos en la aplicación del código de conducta y la política de moderación, la prevención de abusos, la seguridad de la comunidad y la integridad del servicio.
  • Obligaciones legales cuando la moderación, preservación o divulgación sea requerida por ley.
  • Consentimiento cuando la participación sea opcional.
  • Los proveedores de servicios incluyen proveedores de hosting o de infraestructura, según el servicio utilizado.
Datos de solicitud e incorporación
  • Recopilados directamente de usted a través de formularios de solicitud, cargas y comunicaciones de seguimiento.
  • Recibido de formulario o servicios de almacenamiento.
  • Creado como notas del revisor o registros de incorporación.
  • Se conserva mientras evaluamos su solicitud.
  • La información de la solicitud después de la evaluación se conserva cuando sea necesario para el seguimiento, la incorporación, roles futuros adecuados, administración o reclamos legales.
  • Si se aceptan, los datos relevantes de la solicitud pasan a formar parte de su registro de miembro o voluntario y dependen del tiempo que conservamos ese registro.
  • Evaluar aplicaciones.
  • Comprender intereses, habilidades y disponibilidad.
  • Dirija a las personas hacia la incorporación adecuada y comuníquese con los solicitantes.
  • Relacione a los solicitantes con roles futuros adecuados cuando corresponda.
  • Consentimiento para la información enviada y cargas opcionales.
  • Pasos del contrato o precontrato para evaluar la membresía, el voluntariado o la participación.
  • Consentimiento explícito o información que usted haya hecho pública claramente para datos personales sensibles cuando sea relevante.
  • Intereses legítimos en retención limitada posterior a la evaluación, seguimiento, consideración de roles futuros, administración organizacional, consultas y reclamos legales.
  • Los proveedores de servicios incluyen Google Forms, proveedores de hosting y de infraestructura, según el servicio utilizado.
Datos de contribución y colaboración
  • Recopilado directamente de usted cuando contribuye.
  • Recibido de plataformas de colaboración como Codeberg.
  • Creado como historial de contribuciones técnicas, como confirmaciones, problemas, solicitudes de extracción, revisiones, comentarios, marcas de tiempo e información de atribución.
  • El historial de contribuciones de Git generalmente se mantiene en el historial del proyecto para su integridad, atribución y auditoría, a menos que se aplique una regla de gestión del historial específica del proyecto.
  • Los registros de sincronización operativa se mantienen cuando es necesario con fines operativos y de auditoría.
  • Dar acceso a los proyectos de Astra Europa.
  • Código de soporte y colaboración de contenido.
  • Atribuya contribuciones, revise el trabajo y mantenga el historial del proyecto.
  • Proteger la integridad organizacional y del proyecto.
  • Pasos contractuales o precontractuales de colaboración.
  • Intereses legítimos en la integridad del proyecto, atribución, auditoría, seguridad, administración organizacional y protección legal.
  • Para los proyectos públicos de Codeberg, las contribuciones y la actividad del proyecto relacionada, incluidas confirmaciones, problemas, solicitudes de extracción, revisiones, comentarios, marcas de tiempo e información de atribución, son públicamente visibles de acuerdo con la configuración del proyecto y la funcionalidad de la plataforma de Codeberg.
  • Para proyectos privados de Codeberg, el acceso está limitado según los permisos del proyecto.
  • Los destinatarios externos incluyen los destinatarios necesarios para la seguridad, la protección legal u organizacional cuando surjan esas circunstancias.
Datos del boletín y comunicaciones
  • Recopilado directamente de usted cuando se suscribe, cancela su suscripción, se comunica con nosotros o responde a comunicaciones.
  • Recibido o creado a través de servicios de entrega de boletines y correos electrónicos.
  • Se conserva mientras permanezca suscrito.
  • Después de cancelar la suscripción, los datos de suscripción se eliminan dentro de los 30 días, excepto los registros necesarios para detener futuros correos electrónicos, registrar la cancelación de la suscripción, rastrear la entrega fallida o demostrar que respetamos la cancelación de la suscripción.
  • Enviar boletines y actualizaciones.
  • Gestionar suscripciones y bajas.
  • Entregue mensajes de servicio y evite enviar mensajes no deseados.
  • Comprender la entrega y la participación del correo electrónico.
  • Consentimiento para suscripciones a boletines.
  • Intereses legítimos en la integridad de la entrega de correo electrónico, lucha contra el abuso, manejo de entregas fallidas, supresión de cancelaciones de suscripción y seguimiento de la participación.
  • Los proveedores de servicios incluyen Brevo/Sibforms y Cloudflare Turnstile cuando se utilizan para formularios.
Datos de preferencia de privacidad
  • Recopilados directamente de usted cuando establece preferencias, cancela su suscripción, objeta, retira su consentimiento, realiza una solicitud de derechos o comunica opciones de privacidad de otro modo.
  • Creado por sistemas que registran esas elecciones.
  • Los registros de preferencias de privacidad se mantienen cuando es necesario para respetar las opciones, documentar solicitudes, evitar mensajes no deseados y demostrar el cumplimiento.
  • Se mantienen registros adicionales cuando es necesario para auditorías o reclamos legales.
  • Registre, administre y respete las opciones de privacidad.
  • Registre las opciones de cancelación de suscripción al boletín, retiros de consentimiento, objeciones y solicitudes de derechos.
  • Mantener las preferencias de comunicación y los registros de cumplimiento relacionados.
  • Obligaciones legales relativas a los derechos de protección de datos y su cumplimiento.
  • Intereses legítimos en respetar las preferencias, mantener registros de cumplimiento precisos y evitar comunicaciones no deseadas.
  • Consentimiento cuando la preferencia se refiera a tratamientos facultativos.
  • Los proveedores de servicios incluyen servicios de boletín informativo, cuenta o formulario, según el servicio utilizado.
  • Los terceros destinatarios incluyen asesores legales, reguladores o autoridades cuando sea necesario.
Datos técnicos, de seguridad y de administración
  • Recopilados automáticamente cuando utiliza nuestro sitio web, sistema de cuentas, espacios comunitarios y servicios internos.
  • Recibido de Cloudflare, proveedores de hosting, correo electrónico e infraestructura.
  • Los registros de autenticación y acceso se conservan durante 6 meses y se rigen por la política de registro de acceso de Astra Europa.
  • Los registros de IP del cliente de chat se conservan durante 28 días.
  • Los registros técnicos del contenido del chat eliminado o editado se conservan durante 7 días.
  • Las copias de seguridad se mantienen de forma continua: copias diarias durante los últimos 7 días, copias semanales durante las últimas 4 semanas y copias mensuales durante los últimos 6 meses.
  • Los registros de servidores y servicios que contienen datos personales se conservan cuando es necesario para fines de seguridad, confiabilidad, diagnóstico, prevención de abusos, cumplimiento, auditoría o reclamos legales.
  • Se mantienen registros adicionales cuando es necesario para solicitudes de derechos, cumplimiento, auditoría o reclamos legales.
  • Dar servicio al sitio web y sistemas internos.
  • Protéjase contra abusos, diagnostique errores y mantenga la disponibilidad.
  • Comprender el uso agregado del sitio web y administrar la infraestructura.
  • Manejar solicitudes de derechos y mantener registros de auditoría.
  • Intereses legítimos en seguridad, disponibilidad, diagnóstico, administración y análisis resumidos.
  • Obligación legal cuando el procesamiento sea necesario para cumplimiento o solicitudes de derechos.
  • Los proveedores de servicios incluyen Cloudflare, proveedores de hosting y de infraestructura, según el servicio utilizado.
  • Los terceros destinatarios incluyen asesores legales, reguladores o autoridades cuando sea necesario.
Datos de perfil y medios opcionales
  • Recopilado directamente de usted cuando lo agrega, lo carga o lo comparte.
  • Recibido a través de servicios de aplicación, comunidad o colaboración donde usted elija proporcionarlo.
  • Los datos de perfil y medios opcionales se conservan cuando sea necesario para el perfil, la solicitud, la comunidad o el proceso de colaboración correspondiente.
  • En el foro, los archivos cargados no utilizados se limpian después de 48 horas y los archivos cargados eliminados se eliminan después de 30 días.
  • Otros medios opcionales y datos de perfil se conservan cuando sea necesario para fines de eliminación, copia de seguridad, auditoría, seguridad o necesidades legales.
  • Te permite personalizar tu perfil.
  • Permitirle enviar información de respaldo.
  • Le permite proporcionar archivos opcionales en procesos comunitarios, de aplicación o de colaboración.
  • Consentimiento cuando la información sea opcional.
  • Pasos del contrato o precontrato donde la información es necesaria para un servicio o aplicación que usted solicita.
  • Los proveedores de servicios incluyen los proveedores de servicios relevantes para el lugar donde usted proporciona la información.
Datos relevantes en las categorías anteriores
  • De las fuentes descritas anteriormente para cada categoría.
  • Se mantiene según el período de la categoría correspondiente.
  • Se aplican períodos de conservación más prolongados cuando sea necesario por obligaciones legales, seguridad, auditoría, resolución de disputas, integridad de archivos, solicitudes de derechos o reclamos legales, excepto cuando se aplique un período legal específico.
  • Apoyar la administración operativa, la seguridad y la continuidad del servicio.
  • Apoyar la prevención de abusos, auditorías, resolución de problemas y solicitudes de derechos.
  • Apoyar el cumplimiento, la gestión de registros, el manejo de disputas, la protección organizacional y los reclamos legales.
  • Obligaciones legales donde el procesamiento es necesario para su cumplimiento.
  • Intereses legítimos en seguridad, continuidad del servicio, administración organizacional, gestión de registros, manejo de disputas y protección legal.
  • Contrato, pasos previos al contrato o consentimiento cuando sea relevante para el procesamiento subyacente.
  • Los proveedores de servicios manejan datos por nosotros cuando los utilizamos para el servicio correspondiente.
  • Los destinatarios externos incluyen plataformas independientes cuando sea relevante, asesores legales, reguladores, autoridades, tribunales u otros destinatarios cuando lo requiera o permita la ley.

El manejo por parte del proveedor de servicios bajo los acuerdos de procesamiento de datos apropiados se trata como procesamiento para Astra Europa, no como una divulgación independiente. Aparecen más detalles en las secciones de uso compartido y almacenamiento a continuación.

4. Más información sobre el procesamiento

4.1. ¿Qué información procesamos?

Las descripciones a continuación explican las categorías utilizadas en la tabla de descripción general y cómo recopilamos, creamos o recibimos esos datos. Los mismos datos pueden caer en más de una categoría según el contexto en el que se utilicen.

Datos de identidad y contacto

Esta es información que nos ayuda a saber quién es usted y cómo comunicarnos con usted. Lo recopilamos directamente de usted cuando completa formularios, crea o usa una cuenta, se suscribe a actualizaciones, envía una solicitud, acepta una invitación, se comunica con nosotros o se comunica con nosotros de otro modo. También lo recibimos de servicios utilizados para procesar solicitudes, invitaciones, boletines informativos, entrega de correo electrónico o procesos de cuentas.

Datos de cuenta y acceso

Esta es información utilizada para crear, proteger y operar cuentas y acceso de inicio de sesión único. Lo recopilamos directamente de usted cuando crea o utiliza una cuenta, y lo creamos cuando nuestros sistemas registran inicios de sesión, sesiones de inicio de sesión, invitaciones, verificación, roles, permisos, administración de control de acceso, enlaces de inicio de sesión temporales, claves de acceso, eventos de auditoría o actividad de seguridad.

Datos de membresía, rol y participación

Esta es información sobre su relación con Astra Europa, incluida la membresía, el voluntariado, la participación en el capítulo, los roles del equipo, la participación en la gobernanza y la participación opcional. Lo recopilamos directamente de usted cuando presenta su solicitud, se une, es voluntario o participa en actividades. También lo creamos o recibimos cuando los equipos de Astra Europa o los capítulos nacionales asignan roles, registran la participación, gestionan procesos internos o administran votaciones opcionales.

Contenido de la comunidad y datos de interacción.

Esto cubre el contenido y la actividad que usted crea en los espacios comunitarios internos en línea de Astra Europa, incluidas discusiones, mensajes de chat, publicaciones en foros, reacciones, informes, actividad de moderación y código de conducta, y herramientas asistidas por bots. Los recopilamos directamente de usted cuando publica, envía mensajes, reacciona, informa contenido, interactúa con bots o utiliza espacios comunitarios de otro modo. También creamos registros técnicos y de moderación cuando esos espacios procesan actividad.

Datos de solicitud e incorporación

Esta es la información que se envía cuando solicita convertirse en miembro, voluntario o participante en las actividades de Astra Europa. Lo recopilamos directamente de usted a través de formularios de solicitud, cargas y comunicaciones de seguimiento. También lo recibimos a través de servicios de formulario, almacenamiento o comunicación utilizados para las solicitudes, y creamos notas de revisor, registros de seguimiento posteriores a la evaluación o registros de incorporación a medida que se evalúan las solicitudes.

Datos de contribución y colaboración

Se trata de información relacionada con el trabajo en proyectos de Astra Europa, incluidas contribuciones al código, contenido, documentos, espacios de proyectos, problemas, revisiones, administración de proyectos y registros de integridad del proyecto. Lo recopilamos directamente de usted cuando contribuye a proyectos. También lo recibimos de plataformas de colaboración como Codeberg, y los sistemas de proyectos crean registros como historial de cambios de archivos, actividad de problemas, historial de revisiones, marcas de tiempo, registros de auditoría e información de atribución.

Para los repositorios públicos de Codeberg, las contribuciones y la actividad de proyecto relacionada, incluidas confirmaciones, problemas, solicitudes de extracción, revisiones, comentarios, marcas de tiempo y metadatos de atribución, son visibles públicamente de acuerdo con la configuración del repositorio y la funcionalidad de la plataforma de Codeberg. Para los repositorios privados, el acceso está limitado según los permisos del repositorio.

Datos del boletín y comunicaciones

Esta es información que se utiliza para enviar actualizaciones, administrar suscripciones, respetar las opciones de cancelación de suscripción, comprender si los mensajes se entregan o interactúan, evitar abusos, manejar entregas fallidas y mantener la integridad de los canales de comunicación. Lo recopilamos directamente de usted cuando se suscribe, cancela su suscripción, se comunica con nosotros o responde a comunicaciones. También recibimos o creamos registros de entrega, registros de entrega fallida, registros de apertura y clic, registros anti-abuso, registros de cancelación de suscripción y registros necesarios para detener futuros correos electrónicos a través de boletines y servicios de entrega de correo electrónico.

Datos de preferencia de privacidad

Se trata de información sobre opciones de privacidad, preferencias de comunicación, opciones de cancelación de suscripción, retiradas de consentimiento, objeciones y solicitudes de derechos. Los recopilamos directamente de usted cuando realiza o cambia una elección, y creamos o recibimos registros a través de boletines, correos electrónicos, cuentas, formularios o sistemas de manejo de solicitudes que nos ayudan a respetar esas elecciones.

Datos técnicos, de seguridad y de administración

Esta es información operativa generada cuando las personas utilizan nuestro sitio web y nuestros sistemas. Los recopilamos automáticamente cuando utiliza nuestro sitio web, sistema de cuentas, espacios comunitarios y servicios internos, incluidos datos de conexión, información del navegador o dispositivo, marcas de tiempo, páginas solicitadas, eventos de autenticación, registros de errores y eventos de seguridad. También recibimos datos técnicos y de seguridad de Cloudflare, proveedores de hosting, proveedores de infraestructura y otros servicios que respaldan nuestros sistemas.

Datos de perfil y medios opcionales

Esta es información que usted elige agregar, cargar o compartir para personalizar un perfil, respaldar una aplicación, participar en un proceso comunitario o contribuir a un proyecto. Lo recopilamos directamente de usted cuando lo proporciona y lo recibimos a través de servicios de aplicación, comunidad o colaboración donde usted elige cargarlo o compartirlo.

Fines operativos, de seguridad y de cumplimiento

Cualquiera de las categorías descritas anteriormente también se procesa cuando es necesario para fines operativos, de seguridad, de cumplimiento o legales, como continuidad del servicio, administración interna, auditorías, resolución de problemas, solicitudes de derechos, gestión de registros, manejo de disputas, protección organizacional o reclamos legales.

4.2. ¿Cuál es la finalidad y la base jurídica del tratamiento?

Procesamos datos personales solo cuando tenemos una base legal para ese procesamiento. Los principales fines y bases legales se explican a continuación.

Proporcionar los servicios solicitados y tomar medidas previas al contrato.

Cuando solicita unirse, ser voluntario, solicitar acceso, utilizar una cuenta, participar en las plataformas de Astra Europa o colaborar en proyectos de Astra Europa, el procesamiento es necesario para proporcionar el servicio solicitado, cumplir con los términos pertinentes de membresía, voluntariado o participación, o tomar medidas a su solicitud antes de entablar dicha relación.

Procesamiento opcional

Parte del procesamiento depende de las elecciones que usted haga, como suscribirse a boletines informativos, proporcionar información opcional, cargar medios opcionales o participar en votaciones o participación opcionales. Cuando procesamos datos opcionales con su consentimiento, puede retirar ese consentimiento, por ejemplo, cancelando su suscripción a boletines informativos, eliminando información opcional o eliminando medios opcionales.

administración organizacional

Procesamos datos para administrar membresías, voluntariado, equipos, capítulos, roles, gobernanza interna, invitaciones, incorporación y comunicaciones. Dependiendo del contexto, el procesamiento es necesario según los términos de membresía, o para los fines de los intereses legítimos de Astra Europa o sus capítulos nacionales en administrar y gobernar la organización, coordinar a los miembros y voluntarios, mantener registros internos precisos y comunicar sobre las actividades de Astra Europa.

Evaluación de solicitudes y administración posterior a la evaluación.

Procesamos los datos de solicitud e incorporación para evaluar las solicitudes de membresía, voluntariado o participación, responder a los solicitantes, encaminar a las personas hacia la incorporación, responder consultas de seguimiento, considerar roles futuros adecuados cuando corresponda y mantener los registros necesarios para la administración o reclamos legales. Dependiendo del contexto, el procesamiento es necesario para tomar medidas a petición suya antes de celebrar términos de membresía, voluntariado o participación, con su consentimiento para información opcional, o para los fines de los intereses legítimos de Astra Europa o sus capítulos nacionales en el manejo justo de solicitudes, administración organizacional, seguimiento, consideración de roles futuros y protección legal.

Contribución e integridad del proyecto.

Procesamos datos de contribución y colaboración para dar acceso a los proyectos de Astra Europa, apoyar el código y la colaboración de contenido, atribuir contribuciones, revisar el trabajo, mantener el historial del proyecto, administrar proyectos y proteger la integridad del proyecto. Dependiendo del contexto, el procesamiento es necesario según los términos de participación o colaboración relevantes, o para los fines de los intereses legítimos de Astra Europa o sus capítulos nacionales en integridad del proyecto, atribución, auditoría, seguridad, administración organizacional y protección legal.

Seguridad, moderación e integridad del servicio.

Procesamos datos de cuentas, técnicos, de comunidad y de auditoría para mantener los sistemas disponibles, proteger cuentas, administrar controles de acceso, prevenir abusos, hacer cumplir el código de conducta y las políticas de moderación, investigar informes, solucionar problemas y proteger los servicios de Astra Europa. Dependiendo del contexto, el procesamiento es necesario para los fines de los intereses legítimos de Astra Europa o sus capítulos nacionales en seguridad de identidad, administración de control de acceso, auditoría, mantenimiento de servicios seguros y confiables, protección de espacios comunitarios internos, aplicación de estándares de moderación, prevención de abusos e investigación de problemas de servicio o seguridad. También es necesario cumplir con obligaciones legales cuando la ley exige la moderación, preservación, divulgación u otros registros.

Comunicación y envío de newsletters.

Procesamos datos de comunicaciones para responder mensajes, enviar avisos de servicio, administrar suscripciones, entregar boletines, mantener la integridad de la entrega, manejar entregas fallidas, prevenir abusos, comprender la interacción del correo electrónico, respetar las opciones de cancelación de suscripción y evitar mensajes no deseados. Las suscripciones a boletines y los correos electrónicos de actualización se procesan con su consentimiento. Dependiendo del contexto, las comunicaciones de servicio y las comunicaciones de seguridad son necesarias según los términos pertinentes de membresía, voluntariado o participación, o para los fines de los intereses legítimos de Astra Europa o sus capítulos nacionales de proporcionar actualizaciones, mantener servicios seguros, garantizar la integridad de la entrega de correo electrónico, manejar entregas fallidas, suprimir direcciones canceladas, prevenir abusos, comprender la interacción del correo electrónico y evitar mensajes no deseados.

Preferencias de privacidad y solicitudes de derechos

Procesamos datos de preferencias de privacidad para registrar, administrar y respetar las opciones de privacidad, opciones de cancelación de suscripción, retiros de consentimiento, objeciones y solicitudes de derechos. Dependiendo del contexto, el procesamiento es necesario para cumplir con las obligaciones de protección de datos, o para los fines de los intereses legítimos de Astra Europa o sus capítulos nacionales de respetar las preferencias, mantener registros de cumplimiento precisos y evitar comunicaciones no deseadas.

Cumplimiento, solicitudes de derechos y protección legal

Procesamos datos cuando es necesario para responder a solicitudes de derechos, mantener registros de auditoría, cumplir obligaciones legales, preservar evidencia, proteger intereses organizacionales o establecer, ejercer o defender reclamos legales. Dependiendo del contexto, el procesamiento es necesario para cumplir con obligaciones legales o para los fines de los intereses legítimos de Astra Europa o sus capítulos nacionales en la protección de intereses legales, organizativos y de seguridad.

Procesamiento operativo, de seguridad y de cumplimiento.

Cualquier categoría descrita en este aviso se procesa cuando es necesario para seguridad, continuidad del servicio, administración interna, auditorías, resolución de problemas, cumplimiento, gestión de registros, manejo de disputas, protección organizacional o reclamos legales. Dependiendo del contexto, el procesamiento es necesario para cumplir con obligaciones legales, según los términos pertinentes de membresía, voluntariado o participación, con consentimiento, o para los fines de los intereses legítimos de Astra Europa o sus capítulos nacionales.

5. Datos personales sensibles

Astra Europa es una organización política. La membresía, el voluntariado, la participación en foros, la participación en chats, las votaciones, las solicitudes, las membresías en grupos, los roles, la participación en campañas y las contribuciones a proyectos de Astra Europa pueden revelar opiniones políticas, afiliación política o participación política.

Para los miembros, ex miembros y personas que tienen contacto regular con Astra Europa y/o uno o más de sus capítulos nacionales en relación con sus fines, el procesamiento se lleva a cabo en el curso de nuestras actividades legítimas como asociación u otro organismo sin fines de lucro con un objetivo político, sujeto a las salvaguardias adecuadas.

Los datos personales sensibles no se divulgan fuera de Astra Europa y/o los capítulos nacionales pertinentes sin el consentimiento de la persona interesada.

Para los solicitantes y otras personas que aún no son miembros o contactos habituales, los datos personales sensibles se procesan sobre la base del consentimiento explícito del interesado, o porque el interesado hizo pública claramente esa información.

6. Almacenamiento y cuánto tiempo conservamos los datos

Esta sección enumera cuánto tiempo conservamos las principales categorías de datos personales. Cuando se haya adoptado un plazo concreto, se hará constar. Cuando no se indica un período específico, conservamos los datos personales solo durante el tiempo necesario para los fines descritos en este aviso, incluida la prestación de servicios, la seguridad, el cumplimiento, las solicitudes de derechos, la auditoría, el manejo de disputas, la restauración de copias de seguridad o los reclamos legales.

Cuentas, invitaciones, enlaces de inicio de sesión temporales y eventos de auditoría

  • Los registros de la cuenta se conservan mientras su cuenta o relación con Astra Europa permanezca activa.
  • Los registros de cuentas vinculados a membresía o afiliación se conservan durante la relación más 2 años y luego se eliminan o se vuelven anónimos.
  • Los registros de autenticación y acceso se conservan durante 6 meses y se rigen por la política de registro de acceso de Astra Europa.
  • Los enlaces de verificación de correo electrónico y restablecimiento de contraseña caducan después de 30 minutos.
  • Los enlaces de incorporación de membresía caducan después de 7 días.
  • Las páginas de inicio de sesión, verificación o incorporación parcialmente completadas caducan después de 1 día si no se completan.
  • Las claves de acceso a las aplicaciones creadas por el usuario y los registros de acceso relacionados se guardan cuando es necesario para proporcionar acceso, mantener la seguridad y mantener registros de auditoría.
  • Los registros del servidor y del servicio de cuenta que contienen datos personales se mantienen cuando es necesario por motivos de seguridad, confiabilidad, resolución de problemas, auditoría o reclamos legales.

Herramientas asistidas por chat y bots

  • Los mensajes de chat, los medios, el estado de la sala, los datos del dispositivo y los registros de bots se guardan cuando es necesario para proporcionar el chat y las herramientas asistidas por bots.
  • Los datos de las herramientas asistidas por chat y bot también se conservan cuando sea necesario para ciclos de eliminación, desactivación y copia de seguridad.
  • Los registros de IP del cliente de chat se conservan durante 28 días.
  • Los registros técnicos del contenido del chat eliminado o editado se conservan durante 7 días.
  • Los datos opcionales de elección o votación se conservan cuando es necesario para administrar, verificar y, cuando sea necesario, auditar la votación correspondiente.

Foro exclusivo para miembros

  • Las publicaciones, cargas y registros de moderación del foro se conservan mientras el foro, el tema o la cuenta permanecen activos.
  • Las sesiones de usuario del foro caducan después de 24 horas.
  • Los registros de correo electrónico del foro y los registros de correo electrónico rechazados se conservan durante 90 días.
  • Los registros de consultas de búsqueda de foros, los registros de correo electrónico no coincidentes y los registros de IP no coincidentes se conservan durante 365 días.
  • Los borradores del foro se eliminan después de 180 días; Los temas de marcador de posición temporales se eliminan después de 7 días.
  • Las cuentas de foro temporales no utilizadas se limpian después de 365 días; los usuarios no activados se eliminan después de un período de gracia de 14 días.
  • Las cargas del foro no utilizadas se limpian después de 48 horas y las cargas eliminadas se eliminan después de 30 días.
  • Los registros del foro posteriores a la actividad se mantienen cuando es necesario para la integridad del hilo, el historial de moderación, la seguridad, los reclamos legales o la restauración de copias de seguridad.

Registros de Codeberg y Git

  • Los registros de sincronización de Codeberg se mantienen cuando es necesario con fines operativos y de auditoría.
  • El historial de contribuciones de Git generalmente se mantiene en el historial del proyecto para su integridad, atribución y auditoría, a menos que se aplique una regla de gestión del historial específica del proyecto.
  • Codeberg determina cuánto tiempo conserva las cuentas de usuario y los registros de la plataforma según sus propios términos de privacidad.

Registros de correo electrónico, sitios web e infraestructura

  • El correo electrónico transaccional se conserva únicamente para su entrega, y el servidor de correo deja en cola el correo regular no entregado y el de entrega fallida durante hasta 5 días.
  • Los registros de autenticación y acceso se conservan durante 6 meses y se rigen por la política de registro de acceso de Astra Europa.
  • Las copias de seguridad se mantienen de forma continua: copias diarias durante los últimos 7 días, copias semanales durante las últimas 4 semanas y copias mensuales durante los últimos 6 meses.
  • Los registros de servidores y servicios que contienen datos personales se conservan cuando es necesario para fines de seguridad, confiabilidad, diagnóstico, prevención de abusos, cumplimiento, auditoría o reclamos legales.
  • Otros registros de entrega de correo electrónico, registros de entrega fallida o errores, registros de servicio y registros relacionados con copias de seguridad se conservan cuando sea necesario para la entrega, la seguridad, la confiabilidad, el diagnóstico, la prevención de abusos, la restauración de copias de seguridad y los reclamos legales.

Hoja informativa

  • Su dirección de correo electrónico del boletín se conserva mientras permanezca suscrito.
  • Cuando se da de baja, los datos de suscripción al boletín se eliminan en un plazo de 30 días.
  • Los registros necesarios para detener futuros correos electrónicos, registrar cancelaciones de suscripción, rastrear entregas fallidas o demostrar que respetamos la cancelación de suscripción se conservan cuando sea necesario para esos fines.

Preferencias de privacidad y solicitudes de derechos

  • Los registros de preferencias de privacidad, opciones de cancelación de suscripción, retiros de consentimiento, objeciones y registros de solicitudes de derechos se mantienen cuando es necesario para respetar las opciones y responder a las solicitudes.
  • Se mantienen registros adicionales cuando es necesario para demostrar el cumplimiento, evitar comunicaciones no deseadas o manejar necesidades de auditoría, disputa o reclamo legal.

Aplicaciones

  • La información de la solicitud se conserva mientras evaluamos su solicitud.
  • Después de la evaluación, la información de la solicitud se conserva cuando sea necesario para seguimiento, consultas, incorporación, roles futuros adecuados cuando corresponda o reclamos legales.
  • Si es aceptado, los datos relevantes de la solicitud pasan a formar parte de su registro de miembro o voluntario y dependen del tiempo que conservamos ese registro.
  • Los registros de membresía y afiliación se conservan durante la duración de la relación más 2 años y luego se eliminan o se hacen anónimos.

Excepciones

  • Se aplican períodos de conservación más prolongados cuando sea necesario para obligaciones legales, seguridad, auditoría, resolución de disputas, integridad de archivos, restauración de copias de seguridad o el establecimiento, ejercicio o defensa de reclamos legales, excepto cuando se aplique un período legal específico.
  • Las copias de seguridad se mantienen de forma continua: copias diarias durante los últimos 7 días, copias semanales durante las últimas 4 semanas y copias mensuales durante los últimos 6 meses.
  • Se aplican otros ciclos de archivado y eliminación cuando ya no se necesitan datos en un formato que identifique a una persona.

7. Cómo se divulga la información

Esta sección explica qué proveedores de servicios procesan datos personales para nosotros y cuándo se divulga información fuera de Astra Europa. El manejo por parte del proveedor de servicios bajo los acuerdos de procesamiento de datos apropiados se trata como procesamiento para Astra Europa, no como una divulgación independiente.

Proveedores de servicios

  • Utilizamos proveedores de servicios para operar nuestro sitio web, sistemas de cuentas, servicios internos, formularios, boletines informativos, entrega de correo electrónico, alojamiento e infraestructura.
  • Estos proveedores incluyen nuestro VPS o proveedor de alojamiento, Cloudflare para entrega, seguridad y análisis de sitios web, Brevo/Sibforms para procesamiento de boletines, Google Forms para respuestas de aplicaciones y archivos cargados, e infraestructura de entrega de correo electrónico.
  • Cuando un proveedor procesa datos personales para nosotros, utilizamos salvaguardas contractuales y organizativas diseñadas para garantizar que los datos personales se procesen únicamente según nuestras instrucciones documentadas y se protejan adecuadamente.

Plataformas externas que utilizas directamente

  • Las plataformas de redes sociales públicas y las plataformas externas manejan datos bajo sus propios términos cuando usted utiliza sus servicios directamente.

Seguimiento de contribuciones

  • Para los repositorios públicos de Codeberg, las contribuciones y la actividad del proyecto relacionada son públicamente visibles según la configuración del repositorio y la funcionalidad de la plataforma de Codeberg. Para los repositorios privados, el acceso está limitado según los permisos del repositorio.

Compartir de forma pública o dirigida por el usuario

  • La información que elija publicar, enviar a repositorios públicos, publicar en redes sociales públicas o compartir a través de plataformas externas es visible de acuerdo con la configuración y los términos del lugar donde la comparte.
  • Cuando envía información a otra persona o servicio externo, el destinatario y sus proveedores de servicios procesan esa información de forma independiente.

Destinatarios legales, de seguridad y de derechos

  • Divulgamos datos personales cuando lo exige la ley, una orden judicial, un regulador, una autoridad, una citación u otro proceso legal.
  • Revelamos datos personales a asesores legales, partes de procedimientos, tribunales, reguladores, autoridades o destinatarios de seguridad cuando sea necesario para proteger derechos, seguridad, intereses organizacionales o para establecer, ejercer o defender reclamos legales.
  • Divulgamos información cuando es necesario para responder a solicitudes o quejas de derechos, siempre que la divulgación esté permitida por la ley y sea proporcionada.

Estadísticas e información que ya no identifica a nadie

  • Cuando compartimos estadísticas de alto nivel u otra información que ya no identifica a nadie, lo hacemos sólo cuando no puede vincularse razonablemente a una persona identificable.

Transferencias internacionales

  • Cuando los datos personales se transfieren fuera del Espacio Económico Europeo, utilizamos un mecanismo de transferencia adecuado, como una decisión de adecuación, la participación en el Marco de Privacidad de Datos cuando corresponda, cláusulas contractuales estándar u otra salvaguarda válida.

8. Tus derechos

Dependiendo de las circunstancias, sus derechos incluyen el derecho a solicitar acceso a sus datos personales, corrección de datos inexactos, eliminación, restricción del procesamiento, portabilidad, objeción al procesamiento y retirada del consentimiento cuando haya dado su consentimiento.

Retirar el consentimiento no afecta el procesamiento que tuvo lugar antes de la retirada. Algunos derechos están limitados cuando necesitamos cumplir con la ley, proteger los derechos y libertades de otros, preservar la seguridad, gestionar reclamos legales, mantener los registros requeridos o mantener la integridad de los registros colaborativos como el historial de Git.

Para ejercer sus derechos, póngase en contacto con nosotros utilizando los datos del apartado de contacto. Si su solicitud involucra un capítulo nacional o una plataforma externa, coordinaremos la respuesta o lo dirigiremos al contacto apropiado.

9. Cambios a este aviso

Actualizamos este aviso de privacidad cuando cambia nuestro procesamiento, cuando agregamos o eliminamos servicios, cuando cambian los requisitos legales o cuando se actualizan nuestra responsabilidad, proveedor de servicios, capítulo o acuerdos de almacenamiento de datos. La fecha en la parte superior de este aviso muestra cuándo se actualizó por última vez.

10. Contacto y quejas

Si tiene preguntas sobre este Aviso de Privacidad o las prácticas de privacidad de Astra Europa, o si desea presentar una queja, comuníquese con:

  • Organización responsable: Astra Europa Países Bajos VEVR
  • Registro: Cámara de Comercio (KvK): 99212625
  • Correo electrónico: info@astraeuropa.eu

Utilice la misma dirección de correo electrónico si desea ejercer sus derechos de protección de datos, retirar el consentimiento, oponerse al procesamiento o preguntar sobre la base legal para el procesamiento de sus datos personales.

Si su solicitud se relaciona con un capítulo nacional, manejaremos la solicitud según el acuerdo de responsabilidad compartida correspondiente o la enviaremos al contacto del capítulo correspondiente mientras lo mantenemos informado.

También tiene derecho a presentar una queja ante la autoridad holandesa de protección de datos, la Autoriteit Persoonsgegevens, o con otra autoridad supervisora ​​competente en el Espacio Económico Europeo.

Suscríbete a las actualizaciones