Política de Privacidad y Protección de Datos
Bases de legitimación, derechos ciudadanos, minimización de datos y blindaje contra perfilado político.
En estricto cumplimiento del Artículo 9 del Reglamento General de Protección de Datos (RGPD) y los más elevados estándares internacionales de derechos humanos, esta plataforma y sus sistemas NO realizan perfilado político, NO efectúan inferencia de preferencias electorales, NO calculan puntuaciones ideológicas (ideological scoring), NO ejecutan microsegmentación persuasiva ni recopilan datos de afiliación partidaria.
La suscripción al boletín informativo cívico o el envío de un mensaje de contacto NO implica en ningún caso afiliación partidaria, simpatía ideológica ni adhesión formal al movimiento.
1. Responsable del Tratamiento y Canal de Privacidad
El responsable del tratamiento de los datos personales recabados a través de esta plataforma institucional es:
- Denominación Institucional: THINK TANK IDEAS DE LIBERTAD – MOVIMIENTO POLÍTICO NUEVA REPÚBLICA NICARAGUA (denominación corta: Nueva República).
- Portal Web:
https://nuevarepublicanic.org - Canal Oficial de Privacidad y Ejercicio de Derechos:
privacidad@nuevarepublicanic.org
Se informa con total claridad y transparencia que la organización no cuenta con un Delegado de Protección de Datos formalmente designado, al no ser preceptivo legalmente para la actividad cívica informativa desarrollada. El canal
privacidad@nuevarepublicanic.org es un contacto de privacidad gestionado por el equipo institucional responsable de gobernanza digital, sin que ostente la condición de DPO.
2. Principios Fundamentales del Tratamiento (Privacy by Design)
Nuestras operaciones digitales están diseñadas bajo los principios de protección de datos desde el diseño y por defecto:
- Minimización estricta: Recabamos exclusivamente la información técnica y de contacto estrictamente indispensable para el propósito comunicado.
- Licitud, lealtad y transparencia: Todo tratamiento cuenta con base legal transparente y casillas de consentimiento desmarcadas por defecto.
- Limitación de la finalidad: Los datos nunca se reutilizan para fines ajenos a los expresamente autorizados por el titular.
- Confidencialidad e integridad: Uso obligatorio de conexiones cifradas TLS 1.3, aislamiento de datos con Row Level Security (RLS) en la base de datos y control estricto de accesos administrativos basados en roles (RBAC).
3. Registro de Actividades de Tratamiento (ROPA)
A continuación se detalla el inventario de las actividades de tratamiento de datos personales ejecutadas en la plataforma:
| Actividad | Datos Tratados | Finalidad | Base Jurídica | Plazo de Conservación |
|---|---|---|---|---|
| Buzón Ciudadano (Formulario de Contacto) | Nombre completo, correo electrónico, asunto de la consulta y mensaje. | Atención, gestión y respuesta personalizada a consultas ciudadanas e institucionales. | Consentimiento explícito e inequívoco (Art. 6.1.a RGPD). Casilla no premarcada. | Plazo necesario para atender y resolver la consulta, o hasta solicitud de supresión. |
| Boletín Cívico (Newsletter Oficial) | Dirección de correo electrónico, nombre o pseudónimo (opcional), preferencia de idioma y registro técnico de consentimiento. | Envío de pronunciamientos oficiales, notas de análisis cívico y novedades institucionales. | Consentimiento explícito mediante verificación de Doble Opt-In (Art. 6.1.a RGPD). | Hasta la solicitud de baja/desuscripción o retirada del consentimiento por parte del titular. |
| Atención al Ejercicio de Derechos | Correo del solicitante, tipología de derecho ejercitado y documentación de respuesta. | Tramitación, resolución y archivo probatorio del ejercicio de derechos ARSOPOL. | Cumplimiento de una obligación legal del responsable (Art. 6.1.c RGPD). | Máximo de 3 años tras la resolución de la solicitud, para atender posibles requerimientos legales. |
| Acceso a Panel Administrativo (Solo Operadores Autorizados) | Credenciales de acceso institucional (email, contraseña cifrada, registro de auditoría de actividad). | Control de seguridad perimetral, trazabilidad de cambios editoriales y protección del sistema. | Interés legítimo en la seguridad de la infraestructura tecnológica (Art. 6.1.f RGPD). | Durante la vigencia de la asignación del rol administrativo y logs de auditoría por 1 año. |
4. Destinatarios y Encargados del Tratamiento
Nueva República no vende, no comercializa ni cede datos personales a partidos políticos, empresas de marketing, centrales de publicidad ni a terceros.
Únicamente tienen acceso a los datos aquellos proveedores tecnológicos indispensables para la operatividad y seguridad de la infraestructura digital, quienes actúan en calidad de Encargados del Tratamiento bajo estrictas cláusulas de confidencialidad y estándares internacionales de seguridad:
- Supabase Inc.: Proveedor de infraestructura de base de datos gestionada y autenticación administrativa segura, con políticas de seguridad perimetral y Row Level Security (RLS).
- Hostinger International Ltd.: Proveedor de alojamiento web e infraestructura de entrega de contenidos estáticos bajo protocolos HTTPS y cortafuegos.
5. Transferencias Internacionales de Datos
Los servicios de infraestructura tecnológica utilizados por esta plataforma operan en centros de datos ubicados en la Unión Europea y en los Estados Unidos. Cuando se produce tratamiento en servidores situados fuera del Espacio Económico Europeo, dicho tratamiento se ampara en:
- Decisiones de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE.UU. / EU-US Data Privacy Framework) para entidades certificadas.
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea, que garantizan niveles de protección equivalentes a los comunitarios.
6. Catálogo de Derechos y Procedimiento de Ejercicio (ARSOPOL)
Cualquier ciudadano tiene derecho a ejercer, de forma totalmente gratuita y en cualquier momento, los siguientes derechos reconocidos internacionalmente:
- Acceso: Confirmar si sus datos personales están siendo tratados y acceder al detalle de los mismos.
- Rectificación: Solicitar la corrección de datos inexactos o la compleción de aquellos que resulten incompletos.
- Supresión ("Derecho al Olvido"): Solicitar la eliminación definitiva de sus datos personales cuando ya no sean necesarios para los fines que motivaron su recogida.
- Oposición: Oponerse en cualquier instante al tratamiento de sus datos.
- Limitación del Tratamiento: Solicitar la suspensión temporal del tratamiento en los supuestos legalmente previstos.
- Portabilidad: Recibir los datos facilitados en un formato estructurado, de uso común y lectura mecánica, o solicitar su transferencia a otro responsable cuando resulte técnicamente viable.
- Retirada de Consentimiento: Revocar cualquier consentimiento previamente otorgado, sin que ello afecte a la licitud del tratamiento efectuado con anterioridad. En el caso del boletín informativo, cada correo incluye un enlace directo de baja con un solo clic.
Para ejercer cualquiera de los derechos anteriores, envíe un correo electrónico a nuestro buzón oficial:
privacidad@nuevarepublicanic.orgIndique en el asunto el derecho que desea ejercitar (ej. "Ejercicio de Derecho de Supresión") y detalle en el cuerpo la petición junto con la dirección de correo objeto de la solicitud.
Plazo de Respuesta: Su solicitud será tramitada y resuelta en un plazo máximo de 30 días naturales a partir de su recepción formal.
7. Reclamación ante la Autoridad de Control
Si el usuario considera que sus derechos no han sido debidamente atendidos o que el tratamiento de sus datos vulnera la normativa aplicable, tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos competente en su país de residencia (por ejemplo, en España y la Unión Europea, ante la Agencia Española de Protección de Datos — AEPD, en www.aepd.es).
8. Seguridad de la Información y Medidas Técnicas
La plataforma implementa medidas técnicas, operativas y organizativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información:
- Cifrado universal punto a punto mediante TLS 1.3 con certificados SSL de alta seguridad y cabeceras estrictas (HSTS, CSP, X-Frame-Options DENY, X-Content-Type-Options nosniff).
- Base de datos con políticas granulares de Row Level Security (RLS) que impiden el acceso anónimo o desautorizado a registros de consentimiento y buzones de contacto.
- Inexistencia de trackers de terceros, píxeles publicitarios o scripts comerciales de monetización.
- Generación de tokens criptográficos de un solo uso con expiración temporal para la verificación y desuscripción del boletín.
9. Tratamiento de Datos de Menores
Esta plataforma cívica está dirigida a personas mayores de 14 años (o la edad de consentimiento digital aplicable en la jurisdicción correspondiente). La organización no recaba conscientemente datos de menores de edad sin el consentimiento expreso de sus padres o tutores legales. Si se detectase la introducción involuntaria de datos de un menor sin la autorización requerida, se procederá a su inmediata eliminación.
10. Actualización y Control de Versiones
La presente Política de Privacidad se revisa periódicamente para reflejar mejoras en nuestros sistemas y adaptaciones normativas. Cualquier modificación sustancial será reflejada en esta página con indicación de la fecha de última actualización.
Última revisión: 29 de septiembre de 2026. Versión 12 (Release Enterprise).