Esta política explica qué datos personales tratamos en autodefensaclimatica.org, con qué finalidad y qué puedes hacer al respecto. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 de protección de datos y garantía de los derechos digitales (LOPDGDD).
Quién trata tus datos
Titular: Contra el diluvio
NIF: G88599568
Domicilio: Plaza Luca de Tena 5, 3B, Madrid.
Correo electrónico: crac@autodefensaclimatica.org
Datos registrales: Inscrita en el Registro Nacional de Asociaciones con el número 618835.
Dominio: autodefensaclimatica.org
Un aviso previo
CRAC! es un colectivo con una posición pública definida sobre la emergencia climática. Entendemos que apuntarse a nuestro boletín o participar en nuestras actividades puede revelar opiniones políticas, que el artículo 9 del RGPD protege de forma reforzada. Por eso te pedimos un consentimiento explícito, recogemos los mínimos datos posibles y aplicamos medidas de seguridad adicionales.
1. Suscripción al boletín
Qué recogemos. Únicamente tu dirección de correo electrónico, salvo que decidas voluntariamente comunicar cualquier otro dato.
Para qué. Enviarte convocatorias, actividades y comunicados del colectivo. Nada más: no hacemos publicidad ni cedemos la lista a terceros.
Base jurídica. Tu consentimiento expreso (artículos 6.1.a y 9.2.a del RGPD), manifestado al marcar la casilla del formulario y confirmarlo después desde el correo que te enviamos. Puedes retirarlo en cualquier momento, con el enlace de baja de cada envío o escribiendo a [correo]. Retirarlo no afecta a la licitud del tratamiento anterior.
Quién más lo trata. El envío se realiza a través de Brevo (Sendinblue SAS, Francia), que actúa como encargado del tratamiento con servidores en la Unión Europea y con quien tenemos suscrito el contrato previsto en el artículo 28 del RGPD. Brevo registra la fecha, la hora y la dirección IP de la confirmación, como prueba del consentimiento.
Cuánto lo conservamos. Hasta que te des de baja. Además, damos de baja automáticamente las direcciones que lleven [24] meses sin abrir ningún envío.
2. Comentarios en el blog
Qué recogemos. El nombre o alias que escribas, tu dirección de correo, el contenido del comentario, tu dirección IP y el navegador desde el que lo envías. WordPress recoge estos dos últimos automáticamente para prevenir el spam.
Para qué. Publicar el comentario y moderar la conversación. El nombre y el comentario se muestran públicamente; el correo y la IP no.
Base jurídica. Tu consentimiento al enviar el comentario, y nuestro interés legítimo en evitar el spam y los abusos.
Cuánto lo conservamos. Mientras la entrada siga publicada. Puedes pedirnos que borremos tu comentario cuando quieras.
Cookies de comentarios. Si marcas la casilla para recordar tus datos, tu navegador guardará tu nombre y correo durante un año para que no tengas que volver a escribirlos. Es opcional y puedes borrarla desde tu navegador.
3. Mapa de actividades
El mapa se dibuja con Leaflet, una biblioteca que servimos desde nuestro propio servidor. Sin embargo, las imágenes de fondo del mapa se descargan de CARTO (CARTO Inc.) sobre datos de OpenStreetMap. Para poder enviártelas, esos servidores reciben tu dirección IP y los datos técnicos habituales de cualquier petición web.
Es la única conexión a un tercero que se produce al navegar por la web. Si te preocupa, puedes bloquearla con una extensión del navegador: el resto del sitio seguirá funcionando y las actividades aparecerán igualmente en la lista de texto bajo el mapa.
4. Registros del servidor
Nuestro alojamiento, [nombre del proveedor de hosting], guarda automáticamente registros técnicos de las visitas (dirección IP, fecha y hora, página solicitada, navegador). Sirven para el mantenimiento y la seguridad del servicio, con base en nuestro interés legítimo. No los usamos para elaborar perfiles ni para estadísticas.
5. Correos que nos envíes
Si nos escribes, tratamos tu dirección y el contenido del mensaje con la única finalidad de responderte, con base en tu consentimiento. Los conservamos mientras dure la conversación y el tiempo razonable después, y luego los eliminamos.
6. Lo que no hacemos
Nos parece tan relevante como lo anterior:
- No hay publicidad ni cookies de terceros con fines publicitarios.
- No cargamos tipografías desde servidores externos: Instrument Sans se sirve desde nuestro propio dominio.
- No elaboramos perfiles ni tomamos decisiones automatizadas sobre nadie.
- No vendemos, cedemos ni compartimos tus datos con nadie más allá de los encargados del tratamiento mencionados.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas prestado, escribiendo a [correo]. Te responderemos en el plazo de un mes.
Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
8. Seguridad
La web se sirve cifrada mediante HTTPS. La lista de suscripción no se almacena en nuestro servidor, sino en la plataforma del encargado del tratamiento, con acceso restringido a las personas imprescindibles y verificación en dos pasos. Si se produjera una brecha de seguridad que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la Agencia Española de Protección de Datos en el plazo de 72 horas.
9. Cambios en esta política
Si cambiamos las herramientas que usamos o las finalidades del tratamiento, actualizaremos esta página e indicaremos la fecha. Si el cambio es sustancial y afecta a datos que ya tenemos, te lo comunicaremos.
Última actualización: 9 de septiembre de 2026.