Política de privacidad

Quiénes somos

Fast Elections es un producto de Votivigy LLC. En toda esta política, «nosotros», «nos» y «nuestro» se refieren a Votivigy LLC. Si tiene cualquier pregunta sobre esta política o sobre sus datos, escríbanos a jason@fastelections.com — una persona lee y responde esa dirección.

Qué recogemos

Cuentas de organizador. Cuando se registra para organizar elecciones, recogemos su dirección de correo electrónico y su nombre a través de Amazon Cognito, nuestro proveedor de autenticación. Si inicia sesión con Google, Cognito recibe la información básica de perfil que Google comparte para el inicio de sesión — su nombre y su correo electrónico — y nada más.

Datos de los votantes. Los organizadores aportan el padrón de su propia elección: el nombre y la dirección de correo electrónico de cada votante. Usamos esa información únicamente para entregar un enlace de votación y, en las elecciones con envío por correo, los correos de recordatorio. No recogemos datos de votantes por nuestra cuenta ni pedimos a los votantes que creen cuentas.

Información de pago. Las elecciones de pago se procesan a través de la página de pago alojada de Stripe. Su número de tarjeta y sus datos de facturación van directamente a Stripe — nunca pasan por nuestros servidores ni los tocan. Nosotros recibimos la confirmación de que un pago se realizó correctamente y una referencia de la transacción, nada más.

Analítica, solo con consentimiento. Usamos Google Analytics para entender el tráfico general de nuestras páginas, y un aviso de consentimiento pregunta antes de que almacene nada: las cookies de analítica solo se instalan si usted elige «Aceptar todo». Elegir «Solo esenciales» — o ignorar el aviso — mantiene la analítica en un modo sin cookies que no almacena nada en su navegador. En cualquier caso, los enlaces de votación nunca se comparten con la analítica: las páginas informan solo de su ruta genérica (por ejemplo «/vote»), nunca del token secreto del enlace de un votante, y la analítica nunca recibe nombres, correos ni contenidos de boletas. Su elección de consentimiento se recuerda en el almacenamiento local de su navegador para no volver a preguntarle.

Lo que no recogemos. No usamos rastreadores publicitarios ni mostramos anuncios. Aparte de la analítica sujeta a consentimiento descrita arriba, el único almacenamiento del navegador que usamos es el token de sesión que mantiene al organizador con la sesión iniciada, el token del enlace de votación de un solo uso del votante mientras su boleta está abierta, y su elección de consentimiento. No hay ningún píxel de seguimiento ni ninguna cookie publicitaria entre sitios en ninguna parte de Fast Elections.

Cómo funcionan los datos de votación

Las boletas se almacenan sin vínculo con el votante. Cuando se emite una boleta, nada en ella identifica quién la emitió — ni nombre, ni correo, ni referencia a una cuenta. La hora en que se emitió se redondea a la hora, de modo que el orden y el momento de las boletas no puedan usarse para adivinar quién votó de qué manera. Cada boleta emitida genera un código de comprobante aleatorio que no se deriva de la identidad del votante ni está ligado a ella de ninguna manera.

Los organizadores ven quién participó. Nunca cómo votó cada uno. Un organizador puede ver el padrón de participación — qué votantes invitados han emitido una boleta y cuáles no — porque así es como sabe que una elección está completa. Lo que nunca puede ver, y lo que nunca podemos mostrarle, es la conexión entre un votante concreto y un conjunto concreto de elecciones. Una vez emitida, la boleta es anónima incluso para nosotros.

Conservación

Los tokens de los enlaces de votación caducan automáticamente 180 días después de emitirse, los haya usado el votante o no, lo que cierra cualquier enlace de larga duración hacia una elección antigua.

Los datos de la elección — el padrón, las boletas y los resultados publicados — se conservan mientras la cuenta o la organización del organizador siga activa, para que los resultados sigan disponibles como referencia. Si un organizador nos pide que eliminemos su cuenta u organización, eliminamos los datos de elección asociados. Consulte «Derechos de votantes y organizadores» más abajo para saber cómo hacer esa solicitud.

Con quién compartimos

No vendemos datos personales, a nadie, nunca. Los únicos terceros que tocan sus datos son los proveedores de infraestructura y servicios que hacen funcionar Fast Elections:

Amazon Web Services aloja nuestra aplicación y almacena nuestros datos — incluidos los registros de cuentas, la configuración de las elecciones y las boletas — en DynamoDB, en la región us-east-1 (EE. UU.). AWS actúa como nuestro encargado de infraestructura y no usa sus datos para fines propios.

Stripe procesa los pagos de las elecciones de pago, bajo su propia política de privacidad y sus sistemas conformes con PCI.

Amazon SES (Simple Email Service) envía los correos de invitación a los votantes, los recordatorios y las notificaciones a los organizadores que genera Fast Elections.

Google Analytics recibe las mediciones de tráfico sujetas a consentimiento descritas en «Qué recogemos» — rutas de páginas y recuentos de visitas, nunca nombres, correos, boletas ni enlaces de votación.

Ninguno de estos proveedores recibe más datos personales de los que necesita para cumplir su función, y a ninguno le permitimos usarlos con fines publicitarios.

Derechos de votantes y organizadores

Los votantes pueden darse de baja de los correos de recordatorio en cualquier momento mediante el enlace incluido en cada recordatorio — eso detiene los futuros recordatorios sin afectar a su capacidad de votar con su enlace de votación original.

Los votantes y los organizadores pueden solicitar la eliminación de sus datos personales escribiendo a jason@fastelections.com. Para un organizador, eso significa su cuenta y los datos de sus organizaciones; para un votante, significa quitar su nombre y correo del padrón de un organizador una vez que la solicitud se confirme con el organizador. Como las boletas ya se almacenan sin vínculo con el votante, no hay ninguna identidad de votante asociada a una boleta emitida que pueda eliminarse.

Cambios y contacto

Si cambiamos esta política de una forma que afecte materialmente a cómo tratamos sus datos, actualizaremos la fecha de abajo y, cuando sea posible, avisaremos a los organizadores activos. Las preguntas sobre cualquier punto de esta política pueden enviarse a jason@fastelections.com.