Política de privacidad

El responsable del tratamiento de esta web y de los proyectos Erasmus+ que anuncia es:

Responsable

Dreaming Awake, un grupo informal de jóvenes (Erasmus+), que actúa por medio de su representante legal

Contacto de protección de datos

info@dreamingawake.eu

Recogemos los datos en dos etapas, a propósito, para que nadie entregue información sensible solo para presentar una candidatura.

Etapa 1, cuando presentas tu candidatura. Nombre, email, teléfono, fecha de nacimiento (para comprobar que cumples los requisitos y si tienes menos de 18 años y, si te seleccionan, para la lista de participantes que comunicamos al programa Erasmus+), género (puedes elegir «non-binary», no binario, o «I prefer not to say», prefiero no decirlo; lo usamos para organizar las habitaciones compartidas, para estadísticas anónimas y, si te seleccionan, en esa lista de participantes), nacionalidad, país y ciudad de residencia, la ciudad desde la que viajarías, tu motivación, la experiencia previa que quieras contarnos y tus respuestas a las preguntas de esa convocatoria, si tiene las suyas. Si presentas tu candidatura en uno de nuestros Google Forms, guardamos también tus respuestas a las preguntas que nuestra web no hace, como parte de tu candidatura y mientras la conservemos, salvo lo que esta política dice que nunca guardamos de un formulario. Sin CV, sin documentos y sin número de documento de identidad. Nuestra web no pide datos de salud. Si uno de nuestros formularios de Google pide algo sensible, guardamos esa respuesta cifrada y solo la ven nuestras personas administradoras. Una respuesta de salud, o de otra categoría especial de datos, solo la guardamos si das tu consentimiento explícito en ese mismo formulario, el formulario registró el email de tu cuenta de Google y tienes 14 años o más (hoy y el día en que empieza la actividad); la borramos 30 días después de que termine el proyecto, o antes si retiras tu consentimiento. Responder a esas preguntas nunca es una condición para presentar tu candidatura. Dos casillas son opcionales y están sin marcar: guardar tu candidatura para futuras convocatorias y seguir en contacto; valoramos tu candidatura de la misma forma las marques o no, y no se las mostramos a quien tenga menos de 14 años (hoy o el día en que empieza la actividad), ni las guardamos si llegan marcadas.

Habitaciones. Las habitaciones compartidas son por género. Si falta tu género (por ejemplo, una pregunta que se dejó vacía en uno de nuestros Google Forms), lo deducimos de tu nombre de pila (y, para los nombres que cambian de un país a otro, de tu nacionalidad y tu país de residencia), solo para organizar las habitaciones, lo marcamos como deducido y lo confirmamos contigo; un género deducido no se usa para nada más. Si elegiste «non-binary» o «I prefer not to say», no deducimos nada: hablamos contigo y elegimos tu habitación juntos. Lo que declaraste nunca se sustituye, tampoco en nuestras estadísticas ni en la lista de participantes.

Etapa 2, solo si te seleccionan o estás en la lista de reserva. Mediante un enlace privado aparte te pedimos lo que el programa necesita para llevar a cabo el proyecto y justificar la subvención: el tipo, el número y la fecha de caducidad de tu documento de identidad y tu lugar de nacimiento (nunca una imagen del documento), la dirección postal, un contacto de emergencia, las necesidades de dieta, de salud y de accesibilidad (solo si tienes alguna: puedes responder «I have nothing to declare»), los datos de tu seguro, la cuenta bancaria para el reembolso de tu viaje, los idiomas que hablas, tu talla de camiseta y cómo piensas viajar y, si tienes menos de 18 años, el nombre, los datos de contacto y el consentimiento de tu madre, padre o tutor. En el mismo formulario puedes elegir si podemos publicar fotos y vídeos en los que se te pueda reconocer, en nuestra web y en los informes y, aparte, en nuestras redes sociales (dos casillas opcionales; mira la tabla de más abajo), y puedes marcar «I want to stay in touch with DreamingAwake» (quiero seguir en contacto con DreamingAwake).

Seguir en contacto, si quieres. Cuando presentas tu candidatura, y otra vez en el formulario de la etapa 2, puedes marcar «I want to stay in touch with DreamingAwake». Entonces guardamos tu nombre, email, país, idiomas, año de nacimiento, los proyectos en los que participaste y tu candidatura a ellos después de que termine el expediente de tu proyecto, para contarte futuros proyectos y convocatorias. Es tu elección y no afecta a tu selección. Cuando la marcas en el formulario de candidatura o respondes que sí en uno de nuestros Google Forms, o cuando nos lo pides y te enviamos una invitación, lo confirmas desde tu email (marcas la casilla en esa página y pulsas el botón), y guardamos las dos cosas: que marcaste la casilla y que lo confirmaste. Si no has respondido cuando termina tu proyecto, el email en el que te pedimos que guardes tu certificado también te invita una vez; nada cambia si no lo confirmas. Hasta que lo confirmes, nuestros emails dicen que no está confirmado y llevan un enlace para cancelarlo. Puedes darte de baja en cualquier momento con el enlace de cualquiera de nuestros emails o escribiéndonos.

Guardar tu candidatura para futuras convocatorias, si quieres. Si no te seleccionan, guardamos tu candidatura durante los 12 meses siguientes a la decisión y después la anonimizamos. Si marcas «Keep my application for future calls» (guardar mi candidatura para futuras convocatorias), la guardamos durante los 3 años siguientes a la decisión, para poder ofrecerte otros proyectos. Si presentaste tu candidatura en uno de nuestros Google Forms, un «sí» en esta casilla solo se registra si el formulario registró el email de tu cuenta de Google (para que nadie pueda responder con tu email). Puedes retirarlo en cualquier momento; entonces guardamos tu candidatura solo los 12 meses posteriores a la decisión.

Diario de aprendizaje, si quieres. Con el mismo enlace privado puedes apuntar lo que aprendes antes, durante y después de la actividad, para describirlo luego en tu Youthpass. Escribir en él es voluntario (tu consentimiento). Tú y el equipo que te ayuda con el Youthpass podéis leerlo, y cada lectura del equipo queda registrada. Se guarda cifrado y no tiene fecha de borrado: mientras tu enlace esté abierto puedes borrar una nota vaciándola, y en cualquier momento puedes retirar tu consentimiento y pedirnos que borremos todo el diario. Borramos todas sus notas y registramos que lo hicimos, sin su texto; si tu enlace sigue abierto, la página te dice el día, y lo que escribas después es un diario nuevo. Dejamos de enviarte recordatorios del diario, salvo que vuelvas a escribir.

Después de un proyecto. El equipo escribe una breve valoración interna de cómo le fue el intercambio a cada participante (una puntuación, si te volveríamos a invitar y un comentario), para planificar proyectos futuros. Solo la ve el equipo, siempre decide una persona y puedes pedir verla. No tiene fecha fija de borrado, porque nos ayuda a planificar proyectos futuros; puedes oponerte a ella y pedirnos que la borremos. Entonces borramos todas tus valoraciones de ese proyecto, registramos que lo hicimos (sin las puntuaciones ni los comentarios) y no escribimos ninguna nueva. La media anónima del proyecto, que solo guardamos cuando se valoró a tres o más personas, se queda como estaba si ya la habíamos calculado; si no, la que calculemos cuando se cierre el proyecto ya no tendrá en cuenta tus valoraciones.

Lo que nuestro equipo escribe sobre ti. Mientras seleccionamos a las personas y llevamos un proyecto, el equipo guarda notas internas breves: los motivos de una decisión de selección, notas en tu ficha y etiquetas como «Fewer opportunities» (menos oportunidades: cuando te encuentras con obstáculos que el programa Erasmus+ nos pide apoyar y contar; puede revelar una situación social o de salud, así que solo la usamos para planificar el apoyo y para informar de cifras de inclusión anónimas), «Leader» (podrías liderar un grupo) y «Green travel» (viaje ecológico). Cuando resulta que dos fichas son de la misma persona, las fusionamos y registramos que lo hicimos. Solo el equipo ve todo esto (interés legítimo, art. 6.1.f), siempre decide una persona, y puedes pedir verlo, corregirlo u oponerte.

Cuando nos escribes. Tu nombre, email, organización (opcional), asunto y mensaje.

Lo que guardamos para nuestro historial. Cuando termina el expediente de un proyecto, solo guardamos cifras anónimas: cuántas personas participaron, por país, franja de edad y género, los resultados y la media de nuestras valoraciones. Los grupos de menos de tres personas se juntan para que no se pueda reconocer a nadie.

A veces recogemos estas respuestas con un Google Form (formulario de Google) en lugar de nuestra web. Ese formulario pertenece a la cuenta de Google de la asociación; copiamos las respuestas en esta plataforma, donde las sensibles se cifran, y después las borramos del formulario. Las respuestas de salud solo se guardan si das el mismo consentimiento explícito que en la web y el formulario registró el email de tu cuenta de Google (para que nadie pueda responder con tu email); lo mismo vale para tus consentimientos del formulario de la etapa 2 (publicar tu imagen, el código de conducta). Con menos de 14 años, el consentimiento de salud lo da tu madre, padre o tutor en tu enlace de la etapa 2, nunca en un formulario.

Si cambia el email de tu ficha. Si lo cambiamos (por ejemplo, porque nos pides corregirlo), los enlaces privados a tus formularios y a la página de tu candidatura que enviamos a la dirección antigua dejan de funcionar (el enlace para salir de nuestra comunidad funciona siempre) y, si aún los necesitas, te enviamos otros nuevos a la dirección nueva (un enlace nuevo a tu formulario de la etapa 2, si el cambio se hace hasta el último día de tu proyecto y tu enlace sigue abierto, y queda abierto tanto tiempo como lo habría estado el antiguo; después de ese día no lo enviamos: escríbenos para retirar una autorización para publicar tu imagen, borrar tu diario de aprendizaje o cualquier otra cosa que habrías hecho con ese enlace); la dirección antigua recibe un aviso del cambio, sin ningún enlace privado. La dirección antigua pierde el acceso a tu carpeta de Drive en cuanto tramitamos el cambio, y la nueva solo lo recibe después de que nuestro equipo haya revisado los ficheros que contiene, porque lo que se subió desde la dirección antigua puede no ser tuyo; mientras tanto, tu enlace no te da la carpeta, y no se borra nada de ella. Lo que se dio, se escribió o se respondió a través de la dirección antigua se queda en tu ficha para nuestro equipo (tus respuestas de salud, solo hasta que vuelvas a contestar: las nuevas las sustituyen), pero tu enlace nuevo no lo enseña y no cuenta hasta que lo vuelvas a dar allí (tu documento de identidad, tu dirección y tu seguro también cuentan si los vuelves a enviar en uno de nuestros Google Forms que registre el email de tu cuenta de Google, contestado después del cambio): vuelves a escribir tu documento de identidad, tu dirección, tu seguro, los datos de tu madre, padre o tutor, tu contacto de emergencia, tu cuenta bancaria y tus respuestas de salud, cada cosa en su paso (nuestro equipo de finanzas también puede comprobar la cuenta bancaria contigo, y hasta entonces no pagamos ningún reembolso a ella), y el consentimiento de tu madre, padre o tutor, el código de conducta, las autorizaciones para publicar tu imagen y seguir en contacto solo vuelven a contar cuando los vuelves a marcar. Tu talla de camiseta, tus idiomas y cómo piensas viajar tampoco se enseñan en tu enlace nuevo: hasta que los vuelvas a escribir allí, nuestro equipo los sigue viendo y usando para organizar el proyecto, marcados como no escritos de nuevo con tu enlace nuevo. Las notas de tu diario de aprendizaje escritas a través de la dirección antigua se quedan con nuestro equipo: tu enlace nuevo no las enseña, y no las usamos para tu Youthpass sin hablarlo contigo. Hasta que vuelvas a contestar las preguntas de salud, nuestras listas y las hojas del sitio donde te alojas dicen que no se conocen tu dieta ni tus alergias. Guardamos la dirección antigua en tu ficha, junto con el aviso que le enviamos.

Para tramitar el reembolso de tu viaje, revisamos los documentos que subes a tu carpeta de Google Drive (facturas, billetes y tarjetas de embarque). Un sistema automático los lee para comprobar que están completos, preparar tu plan de viaje, verificar fechas, trayectos e importes, y detectar posibles errores o incoherencias.

Confirmas tu plan de viaje en una hoja de Google de tu carpeta. Si tu plan cuenta como viaje ecológico (green travel), también declaras ahí, bajo tu palabra de honor, que viajas por el medio sostenible que muestra; sin esa declaración, proponemos la ayuda de viaje estándar en lugar de la ecológica. Registramos la fecha de tu declaración, y va en lo que comunicamos a la Agencia Nacional. Si no tienes hoja (tu carpeta no está compartida contigo), una persona del equipo repasa tu plan contigo, fila a fila y con su importe, y registra que lo confirmaste en persona, cuándo, el importe y una nota que dice quién lo hizo contigo, dónde y cuándo; tu declaración de viaje ecológico puede hacerse de la misma forma.

Podemos comprobar tu reserva con la empresa que la emitió (aerolínea, tren o autobús), con el localizador de la reserva y tu apellido, y comparar su factura con la que subes.

Hacemos esto porque pides el reembolso y porque tenemos que justificar la subvención Erasmus+ (art. 6.1.b y 6.1.c RGPD). Las comprobaciones de documentos manipulados, incluida la comprobación con la empresa, se basan en nuestro interés legítimo en asegurarnos de que los fondos públicos europeos se usan correctamente (art. 6.1.f). Con la misma base, comprobamos qué cuenta de Google confirmó la hoja de tu plan de viaje: solo guardamos si era la tuya, nunca la cuenta en sí.

Puedes oponerte a estas comprobaciones, por motivos relacionados con tu situación particular, escribiéndonos (art. 21). Sopesamos tu oposición frente a los motivos de las comprobaciones y te comunicamos nuestra decisión y por qué. Los reembolsos de viaje son fondos públicos de la UE, y los documentos de todos los participantes se comprueban de la misma forma para prevenir el fraude, así que normalmente mantenemos las comprobaciones: esos son motivos legítimos imperiosos.

Si tu situación particular pesa más que ellos, aceptamos tu oposición y dejamos de hacer esas comprobaciones automáticas contigo, en este proyecto y en los futuros: dejan de calcularse sobre tus documentos, y lo que ya habían producido sobre ellos se borra, salvo que todavía lo necesite el documento idéntico de otro participante; tus documentos no se comparan con los originales de la empresa ni, para buscar manipulaciones, con los de otras personas; y no miramos qué cuenta confirmó tu hoja. Seguimos viendo si el mismo documento está también en la carpeta de otro participante, para que no se pague dos veces. Una persona del equipo revisa a mano cada uno de tus justificantes de viaje antes de que se proponga tu reembolso. Seguimos leyendo tus documentos de forma automática para sacar las fechas, los trayectos y los importes necesarios para calcular tu reembolso (art. 6.1.b y 6.1.c RGPD). Guardamos un registro de tu oposición y de nuestra decisión con tu ficha de participante; si la retiras, las comprobaciones vuelven a empezar.

Ninguna decisión se toma de forma automática: una persona del equipo siempre revisa el resultado, y puedes corregir tu plan de viaje. El resultado de estas comprobaciones, y cualquier aviso sobre un documento, es solo para nuestro equipo: no está en lo que comunicamos a la Agencia Nacional. Tus documentos se quedan en tu carpeta de Google Drive, y la asociación guarda su propia copia de ellos durante el plazo de conservación, para que la subvención se pueda seguir justificando si se borra un fichero. Solo guardamos los datos necesarios para tu reembolso y para informar sobre la subvención Erasmus+.

Algunos proyectos aceptan a menores. Si vas a tener menos de 18 años el primer día del proyecto, no podemos confirmar tu plaza hasta que tu madre, padre o tutor legal haya dado su consentimiento. Los datos de salud de los menores se tratan con el mismo consentimiento explícito y aparte, y se eliminan 30 días después de que termine el proyecto, como los de todos los demás; si tienes menos de 14 años (hoy o el día en que empieza la actividad), ese consentimiento lo da tu madre, padre o tutor legal, después de dar su consentimiento para que participes. Los datos de contacto de tu madre, padre o tutor también se eliminan entonces; su nombre y la fecha de su consentimiento se quedan en tu ficha de participante como prueba. Si tu madre, padre o tutor retira su consentimiento (escribiéndonos), registramos cómo y cuándo lo pidió, las autorizaciones para publicar tu imagen se retiran con él y, como sin él no podemos mantener tu plaza, hablamos con vosotros de ella. Las dos autorizaciones para publicar tu imagen son opcionales. Si tienes menos de 14 años, decide tu madre, padre o tutor; de los 14 a los 17, decides tú junto con tu madre, padre o tutor. Nunca publicamos en redes sociales fotos en las que se pueda reconocer a un niño o una niña menor de 14 años, ni siquiera con esa autorización. Si tienes menos de 14 años (hoy o el día en que empieza la actividad), no te ofrecemos las casillas para guardar tu candidatura ni para seguir en contacto, y si llegan marcadas no las guardamos.

No vendemos ni alquilamos datos personales, y no los usamos para publicidad.

Dentro del programa. La Agencia Nacional española (INJUVE) y la Comisión Europea reciben datos de los participantes en nuestros informes sobre la subvención (el Beneficiary Module): de cada participante, el nombre, el email, el género (tal como lo declaraste), la fecha de nacimiento, si tenías menos de 18 años, la nacionalidad, el país de residencia, la ciudad desde la que viajas (y por qué, si no es la habitual), tu papel, tu organización de envío, las fechas de la actividad, la distancia y la banda de distancia, si viajaste de forma ecológica, la fecha de tu declaración y la ayuda de viaje. Nunca el resultado de nuestras comprobaciones de tus documentos. Pueden recibir más cuando auditan la subvención. Tratan los datos de los participantes que reciben según su propia declaración de privacidad: ec.europa.eu/erasmus-esc-personal-data. Las organizaciones socias y de acogida de tu proyecto solo reciben lo que necesitan para acogerte y cuidar de ti: tu nombre y tu grupo nacional y, si te seleccionan, tu habitación, cuándo y dónde llegas y te vas (con tu vuelo o tu tren), y la dieta y las alergias que tienen que atender (solo si diste tu consentimiento de salud). Los líderes de grupo que cuidan del grupo durante la actividad reciben una lista de emergencia (los de una organización socia, solo de su propio grupo), y el equipo de la organización de acogida recibe la lista de emergencia de todo el grupo: tu nombre (y si tienes menos de 18 años), habitación, teléfono, contacto de emergencia, seguro y, si diste tu consentimiento de salud, tus alergias y notas médicas. El sitio donde te alojas y comes, cuando no es la propia organización de acogida, recibe la lista de habitaciones y de cocina: tu nombre, grupo nacional y habitación y, si diste tu consentimiento de salud, tu dieta y tus alergias, para darte una cama y comidas seguras. Tu formulario de la etapa 2 nombra las organizaciones de tu proyecto. Pedimos a cada socio que firme con nosotros un mandato antes de darle ninguna lista: en él, el socio es responsable independiente del tratamiento de estos datos, solo puede usarlos para acoger y cuidar al grupo, los mantiene seguros, no se los pasa a nadie y los borra 30 días después de que termine el proyecto; en ese momento también pedimos a los socios y a los líderes de grupo que borren las listas que les dimos.

Socios fuera del Espacio Económico Europeo. Algunos socios están en países de fuera del EEE. Si la Comisión Europea ha decidido que el país protege los datos personales de forma adecuada (por ejemplo, Suiza, el Reino Unido o Brasil), las listas llegan al socio con esa base. Si no lo ha decidido (por ejemplo, Serbia o Turquía), el mandato del socio incorpora las cláusulas contractuales tipo de la UE para transferencias entre responsables (Decisión de Ejecución (UE) 2021/914 de la Comisión, módulo uno). Si el sitio donde te alojas está fuera del EEE, recibe la lista de habitaciones y de cocina porque es necesaria para la estancia que organizamos para ti (artículo 49.1.c RGPD). Puedes pedirnos una copia de estas garantías en el email de «Quién es el responsable».

Para pagarte y darte tu certificado. Cuando te pagamos el reembolso del viaje, nuestro banco recibe el nombre del titular de la cuenta (que puede ser una persona distinta de ti), la cuenta bancaria, el importe y el concepto «Erasmus+ travel reimbursement» (reembolso de viaje Erasmus+) con el proyecto y tu nombre. Si quieres un certificado Youthpass, añadimos tu nombre, tu email y los datos de la actividad en youthpass.eu, la plataforma Youthpass de la Comisión Europea.

Otros participantes de tu proyecto. Tienes acceso a la carpeta compartida «Photos & videos» (fotos y vídeos) del proyecto, junto con los demás participantes de tu proyecto, nos dejes o no publicar tu imagen (si tienes menos de 18 años, cuando tu madre, padre o tutor haya dado su consentimiento): ven las fotos y los vídeos que se suben ahí y las cuentas de Google que tienen acceso. Si no quieres aparecer en ella, dínoslo y quitaremos las fotos en las que se te pueda reconocer. Por favor, no publiques fotos de otras personas de esta carpeta sin su permiso. Cuando dejas de participar, pierdes ese acceso. Tus justificantes de viaje están en una carpeta que solo podéis ver tú y nuestro equipo; en algunos proyectos, cuando a los grupos un enlace por persona les resulta un lío, compartimos en su lugar, para todo el proyecto, una carpeta por país (o una para todos), y entonces los demás participantes de esa carpeta, líderes de grupo incluidos, ven los justificantes de viaje que hay en ella (billetes, tarjetas de embarque, facturas y extractos bancarios) y también la hoja del plan de viaje de cada persona (la ciudad donde vive, sus trayectos, importes, lo que falta y el reembolso propuesto) y su certificado de asistencia, que también dejamos en su carpeta. Se lo decimos al grupo antes de hacerlo, registramos por qué, y los líderes de un socio solo pueden usarlos para acompañar al grupo y justificar su viaje. Si te unes al grupo de WhatsApp de tu proyecto (te enviamos el enlace de invitación), sus demás miembros ven tu nombre y tu número de teléfono, y WhatsApp (Meta) los trata según sus propias condiciones.

Proveedores de servicios que actúan siguiendo nuestras instrucciones. Alojamiento y base de datos (Oracle Cloud Infrastructure, en Marsella, Francia (Unión Europea)); DNS, seguridad de la red, la comprobación del navegador en nuestros formularios públicos y el encaminamiento del correo (Cloudflare); el envío de los emails transaccionales (Mailjet, de Sinch). Oracle y Cloudflare trabajan con las condiciones de tratamiento de datos que forman parte de sus contratos estándar, y Mailjet, con el contrato de encargo del tratamiento de Sinch. El buzón de nuestro equipo, los formularios de una convocatoria o de un proyecto y, cuando los usamos, las carpetas de los justificantes de viaje están en la propia cuenta de Google de la asociación (Gmail, Google Forms y Google Drive; en el EEE, de Google Ireland Limited): es una cuenta de Google normal, con las condiciones de Google y sin un contrato de encargo aparte, hasta que la asociación pase a Google Workspace. Cuando hacemos copias de seguridad de nuestra base de datos (una al día), se guardan en esa misma cuenta de Google (Google Drive): se cifran en nuestro servidor antes de salir de él, con una clave que solo tenemos nosotros, así que Google las guarda pero no puede leerlas. Google puede guardar datos en sus centros de datos fuera del Espacio Económico Europeo; para Estados Unidos, la transferencia se basa en el Marco de Privacidad de Datos UE-EE. UU. (una decisión de adecuación). Para nuestros demás proveedores, cuando tratan datos fuera del EEE, la transferencia se basa en las garantías del capítulo V del RGPD, como una decisión de adecuación o las cláusulas contractuales tipo.

La comprobación del navegador en nuestros formularios. Cuando abres el formulario de candidatura o el de contacto, Cloudflare Turnstile comprueba en tu navegador que eres una persona y no un bot automático: para ello Cloudflare trata tu dirección IP y señales técnicas de tu navegador, no usa cookies para seguirte ni para publicidad, y nosotros solo recibimos si la comprobación se superó.

Nuestros emails. Mailjet (de Sinch), que entrega nuestros emails, guarda un registro de cada email que entrega (la dirección, cuándo se envió y si se entregó o rebotó) en servidores de la Unión Europea, en Alemania y Bélgica; algunos proveedores de Sinch para el soporte y el cobro están en Estados Unidos, con las garantías descritas arriba. Hemos desactivado su seguimiento, en nuestra cuenta y en cada email: nuestros emails no llevan ninguna imagen invisible para registrar si los abriste, y sus enlaces van directos a nosotros, sin pasar por Mailjet. Solo usamos lo que Mailjet registra de nuestros emails para ver si un email llegó y para decidir si quitamos tu dirección de Mailjet o la dejamos allí (lo explicamos arriba, en «Cómo eliminamos los datos»): para eso, leemos de Mailjet si nuestros emails a tu dirección rebotaron o fueron bloqueados, si marcaste alguno como spam y cuándo se añadió tu dirección a Mailjet o tuvo actividad allí por última vez. Nunca lo usamos para hacer un perfil de ti ni para decidir nada más sobre ti. Para proteger su red contra el spam y el fraude, Sinch usa además los datos del envío como responsable por su cuenta, según su propia política de privacidad.

Si eres la persona de contacto de una organización socia, guardamos tu nombre y tu email de trabajo, que nos diste tú o tu organización, y tu papel en cada proyecto, para trabajar con tu organización en el proyecto: el mandato, las plazas, las listas que te enviamos y las transferencias de la subvención (interés legítimo, art. 6.1.f). Guardamos el contacto en la ficha de tu organización mientras trabajemos juntos y, después, tanto tiempo como el expediente del último proyecto que hicimos juntos; el contacto del mandato de un proyecto, tanto tiempo como el expediente de ese proyecto. Entonces una persona del equipo los elimina. Tienes los mismos derechos que todos los demás (mira «Tus derechos»).

Si eres miembro de nuestro equipo, guardamos tu nombre, email, rol y los datos de seguridad de tu cuenta, y un registro de lo que hiciste y consultaste en el panel de gestión (back office), para darte acceso, mantenerlo seguro y mostrar quién decidió sobre el dinero de la subvención (art. 6.1.b, 6.1.c y 6.1.f). Los datos de seguridad son el hash de tu contraseña, el secreto de tu verificación en dos pasos (cifrado), tus códigos de recuperación (solo como hash de un solo sentido), el código y los enlaces de un solo uso que te enviamos por email (el código para activar la verificación en dos pasos, el enlace para restablecer tu contraseña y el enlace «This wasn't me» (no he sido yo); los guardamos solo como hash de un solo sentido, salvo dentro del propio email mientras espera a salir, hasta 30 días después de que su envío falle del todo), el código que te da la página del restablecimiento para levantar una espera de tu cuenta (también solo como hash de un solo sentido), tu último inicio de sesión, la dirección IP de los intentos fallidos de inicio de sesión que pausaron el inicio de sesión en tu cuenta (desde una conexión o del todo), la dirección IP de los avisos de seguridad que te enviamos (contraseña cambiada o restablecida, verificación en dos pasos activada, inicio de sesión con un código de recuperación, tus códigos pausados o desactivados tras demasiados códigos erróneos) y, en el email con el código para activar la verificación en dos pasos, un hash con clave de la conexión que lo pidió (nunca su dirección IP). Las entradas de nuestros registros de seguridad que muestran estas direcciones IP, y nuestras copias de esos avisos, se guardan 24 meses, como el resto de los registros de seguridad. Cuando se desactiva tu cuenta, tus datos de acceso se eliminan 24 meses después de tu última actividad; tu nombre se queda mientras el expediente de un proyecto que esté en su plazo de conservación te nombre como la persona que aprobó, revisó o pagó algo, y después pasa a ser «Former staff member» (antiguo miembro del equipo).

• Los datos de salud y de dieta, y las respuestas sensibles dadas en nuestros Google Forms, se cifran a nivel de columna, aparte del resto de la base de datos.
• Tu enlace privado para ver el estado de tu candidatura se guarda solo como un hash de un solo sentido: ni siquiera nuestra propia base de datos puede mostrarlo.
• El secreto de la verificación en dos pasos de cada miembro del equipo se guarda cifrado, y sus códigos de recuperación, solo como un hash de un solo sentido.
• No guardamos la dirección IP de los visitantes, candidatos ni participantes; para prevenir el fraude podemos guardar un hash de ella, con sal y de un solo sentido. Las únicas excepciones están en el panel de gestión, y solo para nuestro equipo: cuando varios intentos fallidos pausan el inicio de sesión en una cuenta del equipo (desde una conexión o del todo), anotamos la dirección IP desde la que llegaron, con los registros de seguridad; y los avisos de seguridad sobre una cuenta del equipo (contraseña cambiada o restablecida, verificación en dos pasos activada, inicio de sesión con un código de recuperación, códigos pausados o desactivados tras demasiados códigos erróneos) guardan la dirección IP desde la que se hizo.
• El acceso al panel de gestión está limitado según el rol. Solo el equipo de selección y los administradores pueden leer las candidaturas.

Puedes pedir acceder a tus datos, corregirlos o borrarlos, limitar su tratamiento u oponerte a él, y recibirlos en un formato portable (derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, arts. 15 a 21 RGPD). Cuando nos basamos en tu consentimiento (datos de salud, publicar tu imagen, el diario de aprendizaje, guardar tu candidatura, seguir en contacto) puedes retirarlo en cualquier momento escribiendo a info@dreamingawake.eu; esto no afecta a lo que se hizo antes. Para los datos de salud y las autorizaciones para publicar tu imagen también puedes desmarcar la casilla en tu enlace de la etapa 2 mientras esté abierto, y puedes darte de baja de la comunidad con el enlace de cualquiera de nuestros emails. También puedes pedirnos que borremos una foto o un vídeo concretos en los que se te pueda reconocer. Si retiras tu consentimiento para los datos de salud, eliminamos de inmediato tus respuestas de salud, de dieta y de accesibilidad, y desde entonces no podemos tener en cuenta tus alergias ni tus necesidades médicas. Escribiéndonos, también puedes retirar tu consentimiento para las respuestas de salud o de otras categorías especiales de datos que diste en un Google Form al presentar tu candidatura: entonces eliminamos esas respuestas de inmediato, y el resto de tu candidatura no cambia.

Escribe a info@dreamingawake.eu o usa el formulario de contacto. Respondemos en el plazo de un mes. Puede que antes te pidamos que confirmes tu identidad.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de protección de datos del país de la UE en el que vives.

Cada versión lleva fecha. Cuando presentas tu candidatura, registramos qué versión aceptaste (si la presentaste en uno de nuestros Google Forms y no pudimos confirmar que mostraba nuestro texto, registramos la versión publicada el día en que lo enviaste, marcada como no confirmada). Si un cambio afecta a datos que ya nos diste, te lo diremos por email antes de que entre en vigor.