Política de Privacidad
Última actualización: 16 de junio de 2026
En iTAP (en adelante, "la Plataforma"), desarrollada y operada por loit, respetamos tu privacidad y nos comprometemos a proteger tus datos personales de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
loit — Plataforma iTAP
Web: itap.loit.es
Contacto: a través del formulario de contacto disponible en loit.es
2. Datos que recopilamos y base legal
Recopilamos únicamente los datos estrictamente necesarios para la prestación del servicio:
- Datos de registro: nombre completo, número de teléfono y dirección de correo electrónico, proporcionados voluntariamente al activar el Modo Seguro. Base legal: ejecución de un contrato (art. 6.1.b RGPD).
- Datos de uso: historial de sesiones de votación, resultados y configuraciones almacenadas en la nube. Base legal: ejecución del contrato y consentimiento del usuario.
- Datos técnicos: dirección IP (tratada de forma agregada o seudonimizada), tipo de navegador y dispositivo. Base legal: interés legítimo en la seguridad de la plataforma (art. 6.1.f RGPD).
- Datos de participantes en votaciones privadas: iTAP no recopila datos personales de los participantes en votaciones. Los votos son anónimos por diseño. El organizador de la votación es el único responsable de la gestión de los enlaces de participación y de los datos de sus propios votantes.
3. Finalidad del tratamiento
- Gestionar el acceso autenticado a la Plataforma.
- Almacenar y recuperar sesiones de votación en la nube.
- Garantizar la seguridad e integridad del servicio.
- Cumplir con las obligaciones legales aplicables.
- Mejorar la Plataforma mediante análisis de uso agregado y anónimo.
iTAP no vende, cede ni comercializa datos personales a terceros con fines publicitarios o de marketing.
4. Encargados del tratamiento
Para la prestación del servicio utilizamos los siguientes proveedores que actúan como encargados del tratamiento bajo las garantías exigidas por el RGPD:
- Supabase Inc. — almacenamiento en base de datos y autenticación. Servidores en la Unión Europea (Irlanda). Política de privacidad: supabase.com/privacy.
- Resend Inc. — envío de correos electrónicos de acceso. Política de privacidad: resend.com/legal/privacy-policy.
5. Conservación de datos
Los datos de registro se conservan mientras la cuenta esté activa. Los datos de sesiones de votación se conservan durante un máximo de 24 meses desde su creación, salvo que el usuario solicite su eliminación antes. Transcurrido ese plazo, se eliminan de forma automática.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: obtener confirmación de si tratamos tus datos y recibir una copia.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
- Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
- Oposición: oponerte al tratamiento basado en interés legítimo.
Para ejercer estos derechos, contacta con nosotros a través de loit.es. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al nivel de riesgo: cifrado en tránsito (HTTPS/TLS), autenticación mediante enlace de acceso seguro (Magic Link), control de acceso basado en políticas de seguridad a nivel de fila (Row Level Security) en la base de datos, y almacenamiento en servidores certificados dentro de la UE.