Legal

Política de privacidad

Guardamos muy poco: lo justo para que tengas una cuenta. Sin contraseñas, sin correo, sin anuncios y sin rastreadores.

Última actualización: 11 de noviembre de 2026

Lo básico

Responsable: Ismael Arenzana. Contacto: [email protected].
Qué guardamos: Si tienes cuenta: el nombre que eliges, tu provincia si la das, tus avisos, tus llaves de acceso y lo que sigues. Si no tienes cuenta: nada en tu navegador; solo registros técnicos con tu IP y una huella que cambia cada día para contar visitantes.
Para qué: Darte tu cuenta y Tu Pleno, y mantener el sitio seguro.
Base legal: El contrato (la cuenta que pides), tu permiso expreso (lo que sigues, que puede revelar opiniones políticas) y el interés legítimo (seguridad).
Con quién: Nadie compra ni recibe tus datos. Los guardan por encargo nuestro Cloudflare, Oracle y Backblaze (Estados Unidos, con el Marco de Privacidad de Datos UE-EE. UU.) y Hetzner (Alemania).
Tus derechos: Ver, descargar, corregir y borrar tus datos desde Cuenta, retirar tu permiso cuando quieras, y reclamar ante la Agencia Española de Protección de Datos.

Abajo está todo con detalle.

1. Quién es el responsable

Responsable: Ismael Arenzana, que lleva El Pleno como proyecto personal y sin ánimo de lucro
Contacto para privacidad: [email protected]

No hay delegado de protección de datos porque no es obligatorio para un proyecto de este tamaño. Escríbenos a la dirección de arriba para cualquier cosa sobre tus datos.

2. Qué datos tratamos

Dato	De dónde sale	Para qué
Nombre que eliges	Nos lo das al crear la cuenta	Saludarte y que reconozcas tu cuenta
Provincia (opcional)	Nos la das en Cuenta	Enseñarte a tus diputados y senadores
Preferencia de avisos	La eliges en Cuenta	Saber si quieres avisos y cada cuánto
Llave de acceso: clave pública, nombre que le pongas, fechas, si se sincroniza y el modelo del autenticador	Tu dispositivo, al crear la llave	Comprobar que eres tú al entrar
Sesiones: fecha de inicio y de caducidad, y una huella del código de tu cookie	Se crean al entrar	Mantenerte dentro
Lo que sigues: leyes, personas y temas	Tú, al pulsar Seguir	Tu Pleno y tus avisos
Historial de permisos: qué texto aceptaste, en qué idioma y cuándo	Se crea al registrarte y al dar o retirar permisos	Demostrar que nos diste permiso
Dirección IP, página pedida, navegador y hora	Tu navegador, en cada visita	Seguridad y funcionamiento técnico
Huella diaria de IP y navegador, dominio de procedencia, país, comunidad autónoma y tipo de dispositivo	Se calculan en cada visita	Estadísticas de audiencia, solo como totales por día
Lo que nos escribas por correo	Tú, si nos escribes	Responderte

No te pedimos correo, teléfono, contraseña, fecha de nacimiento, DNI ni ubicación. Tampoco guardamos lo que buscas.

3. Tu cuenta y Tu Pleno

Para darte una cuenta usamos tu nombre, tu provincia si la das, tu preferencia de avisos, tus llaves de acceso y tus sesiones.

Base legal: Ejecución del contrato que aceptas al crear la cuenta (artículo 6.1.b del Reglamento General de Protección de Datos, RGPD).
Cuánto tiempo: Mientras tengas la cuenta. Las sesiones valen 30 días y su registro se borra 30 días después de caducar. Si eliminas tu cuenta, lo borramos todo al momento.

4. Lo que sigues

Lo que sigues (leyes, diputados, senadores, temas) puede revelar tus opiniones políticas, que el artículo 9 del RGPD protege especialmente. Por eso solo lo guardamos si nos das tu permiso expreso, aparte y sin casillas marcadas de antemano, la primera vez que pulsas Seguir. Guardamos qué versión del texto aceptaste y cuándo.

Lo usamos solo para Tu Pleno y tus avisos. No lo usamos para estadísticas, ni para hacer perfiles, ni para anuncios. No lo compartimos con nadie y nunca lo enviamos a servicios de inteligencia artificial.

Puedes retirar el permiso cuando quieras en Cuenta: borramos al momento todo lo que sigues. Retirarlo no afecta a lo hecho antes.

Base legal: Tu consentimiento explícito (artículos 6.1.a y 9.2.a del RGPD).
Cuánto tiempo: Hasta que dejes de seguir algo, retires el permiso o elimines la cuenta.

5. Tu declaración de edad y de condiciones

Al crear la cuenta declaras que tienes 14 años o más y que has leído las condiciones y esta política. Guardamos qué versión aceptaste, en qué idioma y cuándo.

Base legal: Cumplir la ley y poder demostrarlo (artículo 7 de la Ley Orgánica 3/2018, LOPDGDD, y artículo 6.1.c del RGPD).
Cuánto tiempo: Mientras tengas la cuenta. Se borra con ella.

6. Seguridad del sitio

Para proteger El Pleno de abusos y ataques, nuestros proveedores y servidores registran la dirección IP, la página pedida, el navegador y la hora de cada visita. También limitamos los intentos de entrar por dirección IP, en la memoria del servidor y sin guardarlos.

Cloudflare puede poner una cookie de seguridad para distinguir personas de robots (ver la política de cookies).

Base legal: Nuestro interés legítimo en mantener el sitio seguro y funcionando (artículo 6.1.f del RGPD). Puedes oponerte escribiéndonos.
Cuánto tiempo: 30 días.

7. Si nos escribes

Si escribes a [email protected], usamos tu dirección y tu mensaje solo para responderte.

Base legal: Tu consentimiento al escribirnos y nuestro interés legítimo en atenderte (artículo 6.1.a y f del RGPD).
Cuánto tiempo: Lo necesario para responderte y, como mucho, un año. Si tu mensaje es una petición de derechos, lo guardamos tres años para poder demostrar que la atendimos.

8. Búsqueda por preguntas

Cuando esté disponible, la búsqueda por preguntas (solo con cuenta) usará inteligencia artificial para entender tu pregunta. El texto de la pregunta se enviará al proveedor de ese servicio sin tu nombre ni tu identificador, y no guardaremos el texto: solo cuántas preguntas haces, para aplicar límites de uso. Antes de activarla, añadiremos aquí el nombre del proveedor y dónde trata los datos.

No escribas en una pregunta datos personales tuyos ni de otras personas.

Base legal: Ejecución del contrato (la búsqueda que pides, artículo 6.1.b del RGPD).
Cuánto tiempo: El texto, ninguno. El número de preguntas, un día.

9. Estadísticas de audiencia

Contamos visitas, páginas vistas y la velocidad de carga de forma agregada, sin cookies y sin guardar nada en tu navegador.

Para saber cuántas personas distintas nos visitan cada día, el servidor calcula en cada visita una huella (un hash) de tu dirección IP y tu navegador mezclados con una clave secreta que cambia cada día y se destruye al acabar el día. Así podemos contar visitantes del mismo día sin guardar tu IP y sin poder reconocerte otro día. De la página de la que vienes guardamos solo el dominio (por ejemplo, «google.com»). El país y la comunidad autónoma salen de lo que indica Cloudflare a partir de la IP, y el tipo de dispositivo (móvil, tableta u ordenador), del navegador.

Solo guardamos totales por día (por ejemplo, «1.200 visitantes desde Andalucía en móvil»). Las huellas se borran al terminar el día con la clave que permitía calcularlas.

Base legal: Nuestro interés legítimo en saber cuánta gente usa El Pleno y cómo llega, de la forma menos invasiva posible (artículo 6.1.f del RGPD). Puedes oponerte escribiéndonos.
Cuánto tiempo: Las huellas y la clave, un día como mucho. Los totales por día, sin límite, porque no identifican a nadie.

10. Datos de diputados y senadores

Mostramos el nombre, la foto, el cargo, el grupo, la circunscripción y los votos de diputados y senadores, actuales y desde 1977, tal como los publican el Congreso y el Senado. No deducimos rasgos personales ni publicamos nada que no sea oficial.

Si eres o fuiste representante y algo está mal o quieres oponerte, escríbenos a [email protected] y lo revisamos.

Base legal: Nuestro interés legítimo y el derecho a la información sobre la actividad pública (artículos 6.1.f y 85 del RGPD).
Cuánto tiempo: Mientras sean parte del registro público de las Cortes.

11. Con quién compartimos datos

Nadie compra ni recibe tus datos para sus propios fines. Estos proveedores los tratan solo por encargo nuestro, con un contrato de encargo de tratamiento:

Proveedor	Qué hace	Qué datos	Dónde
Cloudflare, Inc.	Red que entrega y protege el sitio, DNS y reenvío del correo de [email protected]	IP, página pedida, navegador; mensajes que nos envíes	Red mundial; empresa en EE. UU.
Hetzner Online GmbH	Servidores que reciben las visitas tras Cloudflare	IP, página pedida, navegador	Alemania (UE)
Oracle America, Inc.	Servidor y base de datos	Todos los datos de las cuentas	Ashburn (Virginia, EE. UU.)
Backblaze, Inc.	Copias de seguridad, cifradas antes de salir de nuestro servidor	Copias cifradas de la base de datos	EE. UU.

Los registros técnicos y las métricas se guardan además en un servidor propio del responsable, no de terceros.

Los resúmenes y traducciones automáticas se hacen con servicios de inteligencia artificial a partir de textos oficiales públicos. A esos servicios no enviamos nunca datos de personas usuarias.

Solo daríamos datos a una autoridad si una ley nos obliga.

12. Datos fuera de la Unión Europea

Cloudflare, Oracle y Backblaze son empresas de Estados Unidos y tratan datos allí. Las tres están adheridas al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que la Comisión Europea reconoce como nivel de protección adecuado (Decisión de Ejecución de 10 de julio de 2023). Lo comprobamos en la lista oficial, dataprivacyframework.gov, el 11 de noviembre de 2026.

Si alguna dejara el Marco, se aplicarían las cláusulas contractuales tipo de la Comisión Europea que incluyen sus contratos de encargo. Puedes pedirnos una copia de estas garantías.

13. Cuánto tiempo guardamos cada cosa

Dato	Plazo
Cuenta, provincia, avisos y llaves	Hasta que elimines la cuenta o borres la llave
Sesiones	30 días de validez; el registro se borra 30 días después de caducar
Lo que sigues	Hasta que dejes de seguir, retires el permiso o elimines la cuenta
Historial de permisos	Mientras tengas la cuenta
Registros técnicos con IP	30 días
Huellas para contar visitantes y su clave	Un día como mucho; solo quedan totales por día
Correos que nos envíes	Lo necesario para responder, como mucho un año; peticiones de derechos, tres años
Copias de seguridad cifradas	Diarias durante 14 días, semanales durante 8 semanas y mensuales durante 12 meses. Una cuenta eliminada desaparece de todas ellas en 12 meses como mucho. Las copias solo se usan para recuperar el servicio tras un fallo; si alguna vez restauramos una, volvemos a borrar las cuentas eliminadas antes de ponerla en marcha.

14. Tus derechos

Puedes pedir en cualquier momento:

Acceso: saber qué datos tuyos tenemos. En Cuenta puedes descargarlos todos.
Rectificación: corregirlos. Tu nombre y tu provincia se cambian en Cuenta.
Supresión: borrarlos. En Cuenta puedes eliminar la cuenta al momento.
Portabilidad: recibirlos en un formato abierto (JSON), con el mismo botón de descarga.
Oposición y limitación: que dejemos de tratarlos o los guardemos sin usarlos, en los casos que prevé la ley.
Retirar tu permiso para lo que sigues, en Cuenta, sin que afecte a lo hecho antes.

Lo que no puedas hacer desde Cuenta, pídelo en [email protected]. Respondemos en un mes como mucho. Puede que te pidamos entrar con tu llave de acceso para comprobar que la cuenta es tuya.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es, calle Jorge Juan 6, 28001 Madrid). Nos ayudaría que antes nos escribieras.

15. Menores

Las cuentas son para personas de 14 años o más (artículo 7 de la LOPDGDD). No lo comprobamos con documentos. Si sabemos que una cuenta es de alguien menor de 14 años, la eliminamos. Para leer El Pleno no hace falta cuenta.

16. Cómo protegemos tus datos

Entras con llaves de acceso: no hay contraseñas que robar.
Toda la conexión va cifrada (HTTPS).
Del código de tu sesión guardamos solo una huella, no el código.
Las copias de seguridad se cifran antes de salir de nuestro servidor.
La base de datos no es accesible desde internet, y solo el responsable puede administrarla.

Si hubiera una brecha de seguridad que pusiera en riesgo tus datos, avisaríamos a la AEPD en 72 horas y, si el riesgo fuera alto, también a ti.

17. Decisiones automáticas

No tomamos decisiones automáticas sobre ti con efectos jurídicos ni hacemos perfiles.

18. Cambios en esta política

Si cambiamos algo importante, lo diremos en el sitio antes de que se aplique y, si afecta a un permiso que nos diste, te lo volveremos a pedir. Versión vigente: 2026-11-11. Texto del registro: versión 2026-11-11. Texto del permiso para seguir: versión 2026-11-11.