Para EVoting, la privacidad de los datos de nuestras y nuestros clientes es un valor intransable.
Hemos definido una Política de Privacidad y Protección de Datos, basada en nuestros principios y en las normativas vigentes.
En sus votaciones y asambleas electrónicas, EVoting trabaja con la información que, para estos efectos, le entregan sus clientes.
Se trata generalmente de información que contiene nombre, número de documento de identidad y correo electrónico de las personas autorizadas a participar en la votación o asamblea (padrón electoral o registro de socios).
EVoting consulta datos personales de los votantes o participantes, que ellos mismos proporcionan, tales como, número de documento de identidad, número de teléfono, y algún otro, dependiendo del mecanismo de autentificación y del proceso. Sin embargo, esta información no es almacenada.
La información proveída por el cliente o por los usuarios a EVoting es confidencial. Eso significa que solo es utilizada con el fin de otorgar un buen servicio de votación o asamblea electrónica.
La disposición que prohíbe que la información sea entregada a terceros o utilizada con fines distintos a la votación, está explicitada en los contratos suscritos entre EVoting y sus clientes.
Los datos generados en las votaciones o asambleas de EVoting tienen un tratamiento diferenciado, que también está detallado en el contrato de servicios.
De los datos de las votaciones electrónicas, se consideran públicos, es decir, están a disposición de todos, los siguientes:
De los datos generados a partir de la votación, se consideran confidenciales, es decir, tienen acceso restringido a la Comisión Electoral, los siguientes:
De los datos generados a partir de la votación, se consideran secretos, es decir, no es posible conocerlos, los siguientes:
Cabe resaltar, en este punto, que la plataforma de votación desarrollada por EVoting hace técnicamente imposible de conocer la opción marcada por el votante.
De los datos de las asambleas electrónicas, sólo se consideran públicos, es decir, están a disposición de todos, los siguientes:
En el caso de las asambleas, se consideran privados los siguientes datos:
En las asambleas, pueden ser secretos, dependiendo de cómo se solicite la configuración de una votación, los siguientes datos:
EVoting resguarda todos los datos recopilados en sus votaciones en una carpeta en la nube, bajo controles estrictos, a los que sólo tiene acceso el personal de operación de la empresa.
Para el resguardo de datos, EVoting trabaja con proveedores reconocidos, como Amazon y Google, por lo que hereda las mismas políticas de seguridad de esos proveedores.
En ambos casos, el acceso a los datos por parte de EVoting está protegido mediante la autentificación de dos factores, procedimiento similar a la clave dinámica que utilizan los bancos.
EVoting sólo retiene los datos personales que sean necesarios para desarrollar íntegramente el servicio para los cuales fueron recolectados: la votación electrónica.
Para determinar el periodo apropiado de retención de los datos personales, consideramos la naturaleza y sensibilidad de éstos, los propósitos para los cuales fueron recopilados y procesados, y el respeto a las normativas legales vigentes.
Usamos discos encriptados, por lo que cualquier información liberada es imposible de descifrar, en la medida que no se tenga la llave criptográfica que permita decodificar la información.
Toda la información que EVoting retiene está almacenada en Amazon Web Services. Cuando se liberan los recursos, Amazon sigue las Pautas de Saneamiento de Medios del Instituto Nacional para Estándares y Tecnología (NIST SP 800-88, Guidelines for Media Sanitization), dependiente del Departamento del Comercio de EE.UU.
Estas pautas orientan sobre cómo tomar decisiones de saneamiento –proceso que restringe el acceso a los datos objetivo en los medios–, basadas en la categorización de la confidencialidad de su información.
En el ámbito de la protección de datos personales, EVoting respeta los siguientes derechos:
Si existe alguna duda respecto de los derechos antes señalados, o hay una solicitud de información, puede contactarse al mail info@evoting.com y le responderemos con un plazo máximo de una semana. Si la duda o solicitud es particularmente compleja o existen numerosas solicitudes conjuntas y no podamos responder antes de una semana, le mantendremos informado de los avances.
Si existen dudas sobre el cumplimiento de esta Política de Privacidad y Protección de Datos, puede contactar a EVoting por correo electrónico a info@evoting.com.
Si, en algún momento, EVoting implementa cambios sustanciales a su Política de Privacidad y Protección de Datos, esto será notificado de manera pública a través de su página web y otros canales institucionales.
En caso de no estar de acuerdo con el uso de los datos personales según los cambios a la Política, el/la interesado(a) debe notificarnos por correo electrónico.
Sin perjuicio de lo anterior, cada organización que realiza votaciones electrónicas con EVoting puede tener sus propios protocolos de manejo de datos, distintos de los nuestros.