En CRESE tratamos los datos personales de la comunidad española en Suecia con el mínimo necesario y conforme al Reglamento General de Protección de Datos (RGPD, Reglamento (UE) 2016/679). Aquí explicamos qué datos recogemos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos.
1. Quién es el responsable
CRESE, grupo de residentes españoles en Suecia que trabaja como Consejo de Residentes Españoles no oficial y prepara su candidatura a las elecciones al CRE de 2030 en la demarcación consular de Estocolmo.
Contacto para cualquier cuestión de privacidad: info@crese.eu
CRESE no es el CRE oficial ni actúa en nombre de la Embajada o del Consulado de España.
2. Qué datos tratamos y para qué
a) Respaldo a la candidatura
Cuando rellenas el formulario de respaldo recogemos:
- Nombre y apellidos, dirección completa, correo electrónico, lugar y fecha.
- Si estás inscrito en el CERA de Estocolmo.
- Copia de tu DNI (anverso y reverso) o pasaporte, tu firma y el documento de respaldo en PDF que se genera con esos datos.
Finalidad: acreditar tu respaldo a la candidatura CRESE y, cuando se convoquen las elecciones, presentarlo ante las autoridades españolas competentes para su comprobación.
Base legal: tu consentimiento (art. 6.1.a RGPD), que das al marcar la casilla del formulario y que puedes retirar en cualquier momento.
b) Newsletter
Si marcas la casilla opcional de newsletter, o te suscribes directamente, usamos tu correo electrónico para enviarte un resumen mensual de las noticias publicadas en esta web.
Base legal: tu consentimiento. Puedes darte de baja con el enlace que incluye cada envío o escribiéndonos.
c) Contacto por correo electrónico
Si nos escribes, usamos tu dirección y el contenido del mensaje solo para responderte.
Base legal: nuestro interés legítimo en atender las consultas que recibimos (art. 6.1.f RGPD).
d) Acceso del equipo al panel de administración
Los miembros del equipo de CRESE entran al panel de administración con su cuenta de Google. De esa cuenta solo obtenemos el nombre y la dirección de correo electrónico, para comprobar que la persona está autorizada y anotar en un registro interno quién consulta o modifica los respaldos. No accedemos a ningún otro dato de la cuenta de Google ni lo guardamos. Este acceso no está disponible para el público.
Base legal: interés legítimo en proteger los datos de los respaldos frente a accesos no autorizados.
e) Navegación por la web
No usamos herramientas de analítica ni publicidad. Nuestro proveedor de alojamiento registra datos técnicos de cada visita (como la dirección IP) durante un tiempo limitado por seguridad y para el funcionamiento del servicio. Más detalles en la sección de cookies.
3. Con quién compartimos tus datos
No vendemos ni cedemos tus datos con fines comerciales. Solo los comunicamos a:
- Autoridades españolas competentes (Oficina Consular y administración electoral), únicamente los datos y documentos del respaldo y solo para comprobar los apoyos a la candidatura.
- Proveedores que nos prestan servicios y tratan los datos siguiendo nuestras instrucciones:
- Google (Google Drive, Google Sheets y acceso con Google): almacenamiento de respaldos y documentos.
- Netlify: alojamiento de esta web.
- OVHcloud: correo electrónico.
- Substack: envío de la newsletter, solo si te suscribes.
Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo (por ejemplo, en Estados Unidos). En esos casos la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
4. Cuánto tiempo los conservamos
- Copias del DNI o pasaporte, firma y PDF del respaldo: solo mientras sean necesarios para comprobar el respaldo. Los borramos una vez verificado y, como máximo, al terminar el proceso electoral de 2030.
- Nombre, correo y estado del respaldo: hasta el final del proceso electoral de 2030 o hasta que retires tu consentimiento.
- Newsletter: hasta que te des de baja.
- Correos de contacto: el tiempo necesario para atender tu consulta.
5. Cómo protegemos tus datos
- Los documentos de identidad se guardan en una carpeta privada de Google Drive, sin enlaces públicos.
- Solo un número reducido de personas autorizadas del equipo puede acceder a ellos, cada una con su propia cuenta.
- Cada consulta de un respaldo o documento queda anotada en un registro interno.
- Toda la comunicación con esta web va cifrada (HTTPS).
6. Tus derechos
Puedes, en cualquier momento y sin coste:
- Acceder a tus datos y obtener una copia.
- Rectificarlos si son inexactos.
- Pedir que los suprimamos, incluido retirar tu respaldo.
- Oponerte a su tratamiento o pedir que lo limitemos.
- Solicitar la portabilidad de tus datos.
- Retirar tu consentimiento, sin que ello afecte a lo tratado antes de retirarlo.
Para ejercerlos, escribe a info@crese.eu. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de Suecia, Integritetsskyddsmyndigheten (IMY), o ante la Agencia Española de Protección de Datos (AEPD).
7. Cookies y almacenamiento local
Esta web no usa cookies de analítica ni de publicidad. Solo utiliza:
- Almacenamiento local técnico para recordar si prefieres el modo claro u oscuro.
- Cookies de sesión en el panel de administración, solo para los miembros del equipo que inician sesión.
- Si usas el formulario de suscripción a la newsletter, este lo sirve Substack, que puede usar sus propias cookies según su política de privacidad.
8. Cambios en esta política
Si cambiamos la forma en que tratamos tus datos, actualizaremos esta página e indicaremos la fecha de la última actualización al principio.