Política de privacidad de datos

¿Cómo son nuestras políticas de datos?

Para EVoting, la privacidad de los datos de nuestras y nuestros clientes es un valor intransable.

Descargar

Hemos definido una Política de Privacidad y Protección de Datos, basada en nuestros principios y en las normativas vigentes.

1. Información suministrada por clientes antes de la votación

En sus votaciones y asambleas electrónicas, EVoting trabaja con la información que, para estos efectos, le entregan sus clientes.

Se trata generalmente de información que contiene nombre, número de documento de identidad y correo electrónico de las personas autorizadas a participar en la votación o asamblea (padrón electoral o registro de socios).

2. Información suministrada por usuarios en el proceso de votación

EVoting consulta datos personales de los votantes o participantes, que ellos mismos proporcionan, tales como, número de documento de identidad, número de teléfono, y algún otro, dependiendo del mecanismo de autentificación y del proceso. Sin embargo, esta información no es almacenada.

3. Uso de datos

La información proveída por el cliente o por los usuarios a EVoting es confidencial. Eso significa que solo es utilizada con el fin de otorgar un buen servicio de votación o asamblea electrónica.

La disposición que prohíbe que la información sea entregada a terceros o utilizada con fines distintos a la votación, está explicitada en los contratos suscritos entre EVoting y sus clientes.

Los datos generados en las votaciones o asambleas de EVoting tienen un tratamiento diferenciado, que también está detallado en el contrato de servicios.

3.1 VOTACIONES ELECTRÓNICAS

De los datos de las votaciones electrónicas, se consideran públicos, es decir, están a disposición de todos, los siguientes:

  • Existencia de la elección, motivo y quienes la convocan
  • Hora en que se reciben los votos
  • Hora de apertura y cierre de elecciones 
  • Participación en línea
  • Resultados

De los datos generados a partir de la votación, se consideran confidenciales, es decir, tienen acceso restringido a la Comisión Electoral, los siguientes:

  • El listado de votantes y sus datos
  • La identidad de quienes han votado

De los datos generados a partir de la votación, se consideran secretos, es decir, no es posible conocerlos, los siguientes:

  • La preferencia marcada por quienes han votado

Cabe resaltar, en este punto, que la plataforma de votación desarrollada por EVoting hace técnicamente imposible de conocer la opción marcada por el votante.

3.2 ASAMBLEAS ELECTRÓNICAS

De los datos de las asambleas electrónicas, sólo se consideran públicos, es decir, están a disposición de todos, los siguientes:

  • Existencia de la asamblea, motivo y quienes la convocan
  • Hora de apertura de la asamblea

En el caso de las asambleas, se consideran privados los siguientes datos:

  • Hora en que se reciben los votos
  • Hora de cierre de las votaciones
  • Materias a tratar
  • Participación en línea
  • Resultados

En las asambleas, pueden ser secretos, dependiendo de cómo se solicite la configuración de una votación, los siguientes datos:

  • Las preferencias marcadas por quienes han votado

4. Resguardo de datos

EVoting resguarda todos los datos recopilados en sus votaciones en una carpeta en la nube, bajo controles estrictos, a los que sólo tiene acceso el personal de operación de la empresa.

Para el resguardo de datos, EVoting trabaja con proveedores reconocidos, como Amazon y Google, por lo que hereda las mismas políticas de seguridad de esos proveedores.

En ambos casos, el acceso a los datos por parte de EVoting está protegido mediante la autentificación de dos factores, procedimiento similar a la clave dinámica que utilizan los bancos.

5. Retención de datos

EVoting sólo retiene los datos personales que sean necesarios para desarrollar íntegramente el servicio para los cuales fueron recolectados: la votación electrónica.

Para determinar el periodo apropiado de retención de los datos personales, consideramos la naturaleza y sensibilidad de éstos, los propósitos para los cuales fueron recopilados y procesados, y el respeto a las normativas legales vigentes.

Usamos discos encriptados, por lo que cualquier información liberada es imposible de descifrar, en la medida que no se tenga la llave criptográfica que permita decodificar la información.

6. Borrado de la Información

Toda la información que EVoting retiene está almacenada en Amazon Web Services. Cuando se liberan los recursos, Amazon sigue las Pautas de Saneamiento de Medios del Instituto Nacional para Estándares y Tecnología (NIST SP 800-88, Guidelines for Media Sanitization), dependiente del Departamento del Comercio de EE.UU.

Estas pautas orientan sobre cómo tomar decisiones de saneamiento –proceso que restringe el acceso a los datos objetivo en los medios–, basadas en la categorización de la confidencialidad de su información.

7. Derechos legales referentes a la protección de datos personales

En el ámbito de la protección de datos personales, EVoting respeta los siguientes derechos:

  • Derecho de Acceso: a conocer los datos personales en poder de EVoting y poder tener copia de éstos.
  • Derecho de Modificación o Rectificación: a corregir los datos personales que están en poder de EVoting.
  • Derecho de Cancelación o Eliminación: a objetar y borrar datos personales en poder de EVoting.
  • Derecho de Bloqueo: a quitar la autorización a que EVoting procese datos personales. Esta disposición, sin embargo, no afectará a los procesos desarrollados antes del término de la autorización para usar estos datos.

Si existe alguna duda respecto de los derechos antes señalados, o hay una solicitud de información, puede contactarse al mail info@evoting.com y le responderemos con un plazo máximo de una semana. Si la duda o solicitud es particularmente compleja o existen numerosas solicitudes conjuntas y no podamos responder antes de una semana, le mantendremos informado de los avances.

8. Resolución de diferencias

Si existen dudas sobre el cumplimiento de esta Política de Privacidad y Protección de Datos, puede contactar a EVoting por correo electrónico a info@evoting.com.

9. Cambios a esta política de privacidad

Si, en algún momento, EVoting implementa cambios sustanciales a su Política de Privacidad y Protección de Datos, esto será notificado de manera pública a través de su página web y otros canales institucionales.

En caso de no estar de acuerdo con el uso de los datos personales según los cambios a la Política, el/la interesado(a) debe notificarnos por correo electrónico.

Otras políticas de privacidad y resguardo de datos

Sin perjuicio de lo anterior, cada organización que realiza votaciones electrónicas con EVoting puede tener sus propios protocolos de manejo de datos, distintos de los nuestros.