Política de Privacidad

a) Datos del Cliente (la organización)

• Datos de cuenta — la dirección de correo electrónico de la persona designada, el nombre de la organización.
• Clave pública de cifrado — generada y almacenada para el cifrado E2E de las denuncias.
• Comunicaciones — el contenido de los correos electrónicos enviados a nuestra dirección, solicitudes de soporte.

b) Datos del denunciante

c) Datos recopilados automáticamente (solo panel de control)

• Datos técnicos — dirección IP, tipo de navegador (solo para usuarios autenticados en el panel de control).
• Cookies de sesión — de conformidad con la Política de Cookies.

• Prestación de los Servicios — creación y gestión de la cuenta, operación del canal de denuncia, cifrado y almacenamiento de las denuncias.
• Comunicaciones de servicio — notificaciones sobre nuevas denuncias, vencimiento de plazos legales, actualizaciones de la Plataforma.
• Seguridad — protección de la infraestructura, detección de uso abusivo, prevención de accesos no autorizados.
• Cumplimiento legal — cumplimiento de las obligaciones legales (Directiva (UE) 2019/1937, GDPR, legislación fiscal).

No vendemos, alquilamos ni compartimos los datos personales de los usuarios con terceros con fines de marketing.

Tratamos los datos personales sobre las siguientes bases legales (art. 6 GDPR):

• Datos de cuenta — durante la vigencia de la cuenta y hasta 30 días tras la solicitud de eliminación.
• Denuncias cifradas — conforme a la política de retención del Cliente y las obligaciones de la Directiva (UE) 2019/1937 (mínimo 5 años desde la fecha de la denuncia).
• Datos técnicos (panel de control) — máximo 12 meses desde la recopilación.
• Comunicaciones y solicitudes de soporte — máximo 3 años desde la última comunicación.
• Datos de facturación — 10 años conforme a la legislación fiscal rumana (Ley n.º 82/1991).

Los datos personales pueden ser accedidos o tratados por los siguientes subencargados:

Para las transferencias de datos fuera del EEE, nos basamos en las Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea.

Importante: El contenido de las denuncias está cifrado E2E y no es accesible para ningún subencargado.

De conformidad con el GDPR, usted tiene los siguientes derechos:

• Derecho de acceso (art. 15) — obtener una copia de los datos personales tratados.
• Derecho de rectificación (art. 16) — corregir los datos inexactos o incompletos.
• Derecho de supresión (art. 17) — suprimir los datos en las condiciones previstas por la ley.
• Derecho de limitación del tratamiento (art. 18) — limitar el tratamiento en determinadas situaciones.
• Derecho a la portabilidad de los datos (art. 20) — recibir los datos en un formato estructurado (JSON/CSV).
• Derecho de oposición (art. 21) — oponerse al tratamiento basado en el interés legítimo.
• Derecho a retirar el consentimiento (art. 7) — retirar el consentimiento en cualquier momento.
• Derecho a no ser objeto de decisiones automatizadas (art. 22) — incluida la elaboración de perfiles.

Para ejercer sus derechos, envíe un correo electrónico a contact@whistle-box.eu con el asunto «Solicitud GDPR WhistleBox».

Implementamos medidas técnicas y organizativas adecuadas para proteger los datos personales:

• Cifrado de extremo a extremo (E2E) del contenido de las denuncias.
• Cifrado en tránsito (TLS 1.2+) para todas las comunicaciones con el servidor.
• Las contraseñas se almacenan mediante algoritmos de hash seguros (bcrypt con salt).
• Acceso restringido a las bases de datos y la infraestructura, según el principio de privilegio mínimo.
• Servidores ubicados en la Unión Europea (Hetzner Online GmbH, Alemania).
• Copias de seguridad periódicas y cifradas.
• Monitorización continua de accesos y anomalías.
• Autenticación mediante tokens JWT de duración limitada.
• Las páginas de denuncia (/r/) no establecen cookies y no recopilan datos de identificación.

El Operador podrá actualizar esta política periódicamente. Los Usuarios serán notificados por correo electrónico y/o mediante un anuncio en la Plataforma con al menos 15 días de antelación a la entrada en vigor de las modificaciones significativas.