Política de privacidad

Información sobre el tratamiento de datos personales
Fundación LASTHUMAN, de conformidad con el RGPD y la legislación polaca de protección de datos

Versión: 2.1 Fecha de entrada en vigor: 12 de noviembre de 2026 Próxima revisión prevista: 31 de diciembre de 2026 Qué ha cambiado

Esta Política de privacidad explica cómo la Fundación LASTHUMAN («nosotros») trata los datos personales: qué datos tratamos, con qué fines y sobre qué base jurídica, quién los recibe, durante cuánto tiempo los conservamos y qué derechos tiene usted. Se aplica cuando usted visita lasthuman.today (el «Sitio web»), nos escribe, se inscribe en un evento o programa, hace una donación, interactúa con nuestros perfiles en las redes sociales, o se une a nuestro Consejo Asesor o colabora con nosotros como voluntario.

En resumen

  • Responsable del tratamiento: Fundación LASTHUMAN (Fundacja LASTHUMAN), al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Polonia, hello@lasthuman.today.
  • Qué tratamos y para qué: los registros del servidor de nuestro proveedor de alojamiento, para mantener la seguridad del Sitio web; lo que nos envía a través del formulario de contacto o por correo electrónico, para responderle; estadísticas de Google Analytics, solo si acepta las cookies analíticas; los datos de las transferencias bancarias de los donantes, para la contabilidad exigida por la ley. Otros usos (eventos, Consejo Asesor, perfiles en las redes sociales): § 2 y § 11.
  • Quién recibe los datos: Netlify (Estados Unidos), que aloja el Sitio web y el formulario de contacto y analiza los mensajes en busca de spam mediante Akismet (Automattic, Estados Unidos); Google Ireland, para nuestro buzón de correo y, solo con su consentimiento, Google Analytics; la asesoría contable externa que lleva nuestra contabilidad y ve los datos de las transferencias de los donantes. Todos los destinatarios: § 4; transferencias a los Estados Unidos: § 10.
  • Durante cuánto tiempo: mensajes del formulario y correos electrónicos, hasta 12 meses después de tramitar su asunto; datos de Google Analytics, hasta 14 meses; documentos contables, hasta que prescriba la obligación tributaria, por regla general 5 años desde el final del año en que debía pagarse el impuesto (§ 5).
  • Sus derechos: acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición, retirada del consentimiento en cualquier momento (para las cookies: el enlace «Configuración de cookies» del pie de página) y reclamación ante el Presidente de la UODO (§ 6, § 13). Escríbanos a hello@lasthuman.today.

§ 1 Responsable del tratamiento

El responsable del tratamiento de sus datos personales en el sentido del artículo 4(7) RGPD es:

Fundación LASTHUMAN
(Fundacja LASTHUMAN)
al. Prymasa Tysiąclecia 83A lok. 824
01-242 Warszawa, Polonia

KRS: 0001228457
NIP: 5273209718
REGON: 544234739

Contacto: hello@lasthuman.today
Sitio web: lasthuman.today

Escríbanos sobre sus datos a hello@lasthuman.today o por correo postal a la dirección indicada arriba. No hemos designado un delegado de protección de datos, porque el artículo 37 RGPD no lo exige.

§ 2 Ámbito, finalidades y bases jurídicas del tratamiento

2.1 Datos técnicos recabados automáticamente

Al utilizar el Sitio web, se tratan los siguientes datos:

Datos de conexión: dirección IP, tipo y versión del navegador, dirección solicitada, fecha y hora
Finalidad: Seguridad y funcionamiento del Sitio web. Estos datos los trata el proveedor de alojamiento, Netlify, en los registros del servidor; la Fundación no mantiene registros propios y utiliza los registros del proveedor únicamente para investigar incidentes de seguridad.
Base jurídica: artículo 6(1)(f) RGPD, interés legítimo del Responsable en garantizar la seguridad y la disponibilidad del Sitio web.
Estadísticas de uso: un identificador aleatorio guardado en la cookie _ga, páginas visitadas, ruta de navegación, fuente de referencia, ubicación aproximada (país, región y ciudad), datos del dispositivo, del navegador y del sistema operativo (como el tipo de dispositivo, la versión del navegador y del sistema, la resolución de pantalla y el idioma del navegador) e interacciones como el envío del formulario de contacto (sin su contenido)
Finalidad: Análisis agregado del uso del Sitio web. Estos datos se recaban únicamente tras su consentimiento, mediante Google Analytics 4 (véase el § 3.2), y los recibe Google; sin consentimiento no se recaban. El identificador permite a Google Analytics reconocer su navegador en visitas posteriores. Su ubicación aproximada se determina a partir de su dirección IP, que Google Analytics descarta después sin almacenarla.
Base jurídica: artículo 6(1)(a) RGPD, consentimiento, que puede retirar en cualquier momento.

2.2 Datos facilitados voluntariamente

Tratamos los datos personales que usted nos facilita directamente, en particular:

Formulario de contacto y correo electrónico

Ámbito: Nombre o nombre y apellidos, dirección de correo electrónico, contenido del mensaje y las opciones marcadas en el formulario (por ejemplo, voluntariado, colaboración en investigación, alianza, invitación a un evento, consulta de prensa, interés en el Consejo Asesor).

Datos técnicos: con cada mensaje, Netlify registra la dirección IP del dispositivo desde el que se envía, el agente de usuario (user agent) del navegador, la página desde la que se envía el formulario y el momento del envío; estos datos se utilizan para proteger el formulario frente a abusos y spam (artículo 6(1)(f) RGPD).

Finalidad: Gestión de su consulta y de la correspondencia relacionada y, cuando exprese interés en colaborar con la Fundación, adopción de las medidas necesarias antes del inicio de dicha colaboración.

Base jurídica: artículo 6(1)(f) RGPD, nuestro interés legítimo en responder a los mensajes que se nos dirigen; cuando pregunte por el voluntariado, la participación en el Consejo Asesor u otra forma de colaboración, artículo 6(1)(b) RGPD, medidas adoptadas a petición suya antes de la celebración de un contrato.

¿Es obligatorio facilitar los datos? No. Facilitar los datos es voluntario y no constituye un requisito legal ni contractual; no obstante, sin el nombre, la dirección de correo electrónico y el contenido del mensaje no podemos responder.

Correo electrónico: si nos escribe directamente a hello@lasthuman.today, tratamos en el buzón de Google Workspace de la Fundación su dirección de correo electrónico, su nombre si lo indica, el contenido de su mensaje y cualquier dato que figure en su firma o en sus archivos adjuntos, con las mismas finalidades y sobre las mismas bases jurídicas que los mensajes del formulario de contacto; el plazo de conservación se indica en el § 5. Netlify y Akismet no tratan estos correos electrónicos.

Donaciones

Ámbito: Datos que figuran en la transferencia bancaria a la cuenta de la Fundación: nombre y apellidos o denominación del ordenante, número de cuenta, importe, fecha y concepto de la transferencia, así como, en su caso, la dirección facilitada por el banco.

Finalidad: Recepción y registro de las donaciones, llevanza de la contabilidad y de la documentación fiscal exigidas por la ley, y agradecimiento a los donantes cuando nos hayan facilitado una vía de contacto.

Base jurídica: artículo 6(1)(c) RGPD, obligaciones legales derivadas de la legislación contable y fiscal; artículo 6(1)(f) RGPD, nuestro interés legítimo en agradecer las donaciones.

Origen y obligación: recibimos estos datos de su banco junto con la transferencia. No está obligado a donar, pero cuando una transferencia llega a nuestra cuenta, la legislación contable y fiscal nos obliga a registrar los datos que figuran en ella.

Programas de investigación y eventos

Ámbito: Nombre y apellidos, dirección de correo electrónico, afiliación profesional y cualquier otro dato que nos facilite al inscribirse en un evento o programa por correo electrónico o a través de un formulario publicado para dicho evento.

Finalidad: Organización del evento o programa en el que se inscriba.

Base jurídica: artículo 6(1)(b) RGPD, ya que necesitamos estos datos para inscribirle y permitirle participar en el evento o programa al que ha solicitado unirse. Si le pedimos algo que no es necesario para participar (por ejemplo, el permiso para publicar fotografías en las que usted aparezca), le pedimos en el formulario de inscripción su consentimiento por separado (artículo 6(1)(a) RGPD), que puede retirar en cualquier momento.

¿Es obligatorio facilitar los datos? No. La inscripción es voluntaria y ninguna ley la exige, pero sin su nombre, su dirección de correo electrónico y la información que el formulario de inscripción del evento marque como obligatoria, no podemos inscribirle.

2.3 Publicación de datos de los miembros del Consejo Asesor y de los voluntarios

En el Sitio web publicamos el nombre y los apellidos y, con un consentimiento otorgado por separado, también la imagen (fotografía) de los miembros del Consejo Asesor y de los voluntarios. Base jurídica: artículo 6(1)(a) RGPD (consentimiento). El consentimiento puede retirarse en cualquier momento escribiendo a hello@lasthuman.today (artículo 7(3) RGPD); la retirada no afecta a la licitud de la publicación realizada antes de su recepción. Eliminamos los datos del Sitio web sin demora tras la retirada del consentimiento o la finalización de la colaboración. Nuestras páginas son públicas y están abiertas a los motores de búsqueda y a los rastreadores de IA, incluidos los rastreadores que recopilan contenido para entrenar modelos de IA (como GPTBot, ClaudeBot y CCBot), por lo que estos rastreadores pueden copiar los nombres y las fotografías que publicamos y utilizarlos con ese fin. Informamos de ello a los miembros del Consejo Asesor y a los voluntarios antes de que otorguen su consentimiento.

§ 3 Política de cookies

Las cookies son pequeños archivos de texto almacenados en su dispositivo terminal. El Sitio web solo las utiliza si usted acepta las cookies analíticas, es decir, las cookies de Google Analytics descritas en el § 3.2. Sin su consentimiento no se instala ninguna cookie; la información que el Sitio web almacena en su dispositivo sin consentimiento se describe en el § 3.1.

3.1 Información almacenada en su dispositivo sin consentimiento

La información que se indica a continuación se almacena en su navegador sin consentimiento, ya que es estrictamente necesaria para prestar el servicio que usted solicita, tal como permite el artículo 399(3)(2) de la Ley polaca de 12 de julio de 2024, Derecho de Comunicaciones Electrónicas. En la medida en que se refiera a usted, la tratamos sobre la base del artículo 6(1)(f) RGPD, nuestro interés legítimo en mostrar el Sitio web en su idioma y en respetar su decisión sobre las cookies analíticas. Ninguno de estos elementos es una cookie y ninguno se envía a nuestros servidores.

language Preferencia de idioma (almacenamiento local)

Recuerda la versión lingüística del Sitio web que ha seleccionado. Se guarda en el almacenamiento local del navegador (localStorage), no en una cookie, y no se envía a nuestros servidores.

Periodo de conservación: hasta que lo elimine en su navegador  |  Tipo: almacenamiento local, propio (first-party)

lasthuman-cookie-consent Estado del consentimiento (almacenamiento local)

Registra su decisión sobre las cookies analíticas (aceptarlas o rechazarlas), junto con la fecha y la hora de esa decisión, la versión del banner de consentimiento y la fecha de la Política de privacidad vigente en ese momento, para no volver a preguntarle mientras su decisión siga siendo válida y para mostrarle una sola vez el aviso sobre los cambios en esta Política (§ 12).

Periodo de conservación: hasta que lo elimine en su navegador; volveremos a preguntarle por su decisión al cabo de 12 meses o, si aceptó las cookies analíticas, antes, cuando cambie el banner de consentimiento  |  Tipo: almacenamiento local, propio (first-party)

Su navegador también guarda en su memoria caché estándar copias de los archivos del propio Sitio web (como hojas de estilo, scripts, fuentes e imágenes), para que las páginas que usted solicita puedan mostrarse sin volver a descargar los mismos archivos. Estas copias no contienen datos personales y puede eliminarlas en cualquier momento en la configuración de su navegador.

3.2 Cookies analíticas (basadas en el consentimiento)

Con sujeción a su consentimiento, utilizamos Google Analytics 4 (Google Ireland Limited, con Google LLC, establecida en los Estados Unidos, como subencargado del tratamiento) para analizar el tráfico agregado del Sitio web. Google Analytics 4 no almacena direcciones IP. Las transferencias de datos a los Estados Unidos se basan en la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework y, con carácter subsidiario, en las cláusulas contractuales tipo (artículo 45 y artículo 46(2)(c) RGPD). El periodo de conservación de los datos en Google Analytics está configurado en un máximo de 14 meses. La recogida de datos de Google signals y la personalización de anuncios están desactivadas.

Tras su consentimiento, Google Analytics guarda en su dispositivo las cookies _ga y _ga_<identificador> (periodo de conservación de hasta 2 años).

Puede retirar el consentimiento para las cookies analíticas en cualquier momento mediante el enlace «Configuración de cookies» del pie de página o mediante el botón que figura a continuación; ambos vuelven a abrir el banner de consentimiento. La opción «Rechazar» desactiva Google Analytics de inmediato, también en otras pestañas abiertas del Sitio web, elimina de su navegador las cookies _ga y _ga_<identificador> e impide que Google Analytics se cargue en sus próximas visitas. La retirada del consentimiento no afecta a la licitud de las mediciones realizadas antes de dicha retirada.

3.3 Cookies que no utilizamos

  • Cookies publicitarias y de retargeting: ninguna. La Fundación no realiza publicidad comercial.
  • Píxeles de redes sociales (Facebook, LinkedIn, Twitter/X): no hay ninguno instalado en este Sitio web.
  • Seguimiento entre sitios: ninguno. La Fundación no rastrea a los usuarios en otros sitios web.
  • Huella digital del dispositivo (fingerprinting): no se utiliza en ninguna forma.

§ 4 Destinatarios de los datos personales

La Fundación no vende, alquila, intercambia ni pone de cualquier otro modo los datos personales a disposición de terceros con fines comerciales. Los datos se comparten únicamente en la medida estrictamente necesaria para el funcionamiento del Sitio web y el cumplimiento de los objetivos estatutarios de la Fundación.

4.1 Encargados del tratamiento que actúan en nombre de la Fundación

Recurrimos a los siguientes encargados del tratamiento, que tratan datos personales por cuenta nuestra conforme al artículo 28 RGPD:

  • Alojamiento web y formulario de contacto: Netlify, Inc. (Estados Unidos), que almacena y sirve el Sitio web, trata los registros del servidor y recibe los mensajes enviados a través del formulario de contacto (Netlify Forms), los conserva en la cuenta de la Fundación en Netlify hasta que los eliminemos y los remite por correo electrónico a la Fundación; Netlify analiza los mensajes del formulario en busca de spam mediante Akismet, un servicio de Automattic Inc. (Estados Unidos), que actúa como subencargado del tratamiento de Netlify para este análisis; Automattic utiliza además el contenido marcado como spam para mejorar Akismet en todos los sitios web que lo usan, un uso que decide por sí misma, al margen de las instrucciones de la Fundación (véase el § 8);
  • Servicios de correo electrónico: Google Workspace (Google Ireland Limited) para el buzón hello@lasthuman.today, que recibe los correos electrónicos que nos envía directamente y los mensajes del formulario de contacto;
  • Analítica del Sitio web: Google Analytics 4 (Google Ireland Limited), únicamente tras su consentimiento;
  • Contabilidad: la asesoría contable externa que lleva la contabilidad de la Fundación y prepara sus liquidaciones tributarias mensuales recibe los datos que figuran en las transferencias bancarias de los donantes y comunica a las autoridades tributarias únicamente lo que exigen las liquidaciones y la ley (artículo 6(1)(c) RGPD).

Cada encargado del tratamiento actúa sobre la base de un contrato de encargo del tratamiento o de condiciones de tratamiento de datos que cumplen los requisitos del artículo 28 RGPD, aplica medidas de seguridad técnicas y organizativas adecuadas y trata los datos únicamente siguiendo instrucciones documentadas de la Fundación, salvo el uso propio que Automattic hace del contenido marcado como spam, descrito en el § 8.

4.2 Divulgación exigida por la ley o en relación con reclamaciones

Comunicamos datos personales a tribunales, fuerzas y cuerpos de seguridad, autoridades de control y otras autoridades públicas únicamente cuando una ley nos obligue a ello (artículo 6(1)(c) RGPD), y solo los datos que esa ley exija. Cuando la ley lo permita, informaremos de dicha comunicación a las personas afectadas e impugnaremos las solicitudes que sean excesivamente amplias o desproporcionadas. Cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones, compartimos los datos necesarios para ese fin con nuestros asesores jurídicos y con el tribunal competente (artículo 6(1)(f) RGPD).

4.3 Divulgación con el consentimiento del interesado

No compartimos sus datos personales con nadie más que con los destinatarios indicados en los § 4.1 y § 4.2, y solo publicamos sus datos personales en los términos descritos en el § 2.3. Solo compartiremos sus datos con otra organización, para los fines propios de esta, con su consentimiento previo (artículo 6(1)(a) RGPD), después de informarle de quién recibiría los datos y con qué finalidad. Puede retirar dicho consentimiento en cualquier momento.

§ 5 Plazos de conservación de los datos

Los datos personales se conservarán durante el tiempo no superior al necesario para la finalidad para la que fueron recabados, de conformidad con el principio de limitación del plazo de conservación establecido en el artículo 5(1)(e) RGPD.

Correspondencia por formulario de contacto y correo electrónico

Durante el tiempo necesario para tramitar el asunto y, posteriormente, hasta un máximo de 12 meses, salvo que sea necesario un plazo más largo para la formulación, el ejercicio o la defensa de reclamaciones. El mismo plazo se aplica a los correos electrónicos que nos envía directamente y a la copia de los mensajes del formulario de contacto conservada en la cuenta de la Fundación en Netlify.

Inscripciones en eventos y programas

Durante el tiempo necesario para organizar y desarrollar el evento o programa y, posteriormente, hasta un máximo de 12 meses desde su finalización, salvo que la legislación contable exija un plazo más largo o que este sea necesario para la formulación, el ejercicio o la defensa de reclamaciones. La información tratada sobre la base del consentimiento se elimina antes si usted retira su consentimiento.

Datos analíticos y técnicos

Datos de Google Analytics: hasta 14 meses (configuración de conservación de Google Analytics 4). Registros del servidor del proveedor de alojamiento: Netlify conserva sus registros con fines de seguridad hasta 90 días en línea y hasta un año en archivos fuera de línea, según se indica en el contrato de encargo del tratamiento de Netlify. Si obtenemos de Netlify datos de los registros para investigar un incidente de seguridad, los conservamos hasta que se cierre el incidente y, en cualquier caso, no más de 12 meses desde su obtención. Datos analizados por Akismet en busca de spam: según Automattic, la gran mayoría se elimina automáticamente al cabo de entre dos semanas y 90 días, y una parte muy pequeña se conserva durante más tiempo (véase el § 8).

Datos exigidos por la legislación fiscal y contable

Hasta que prescriba la obligación tributaria del año al que se refieren los datos, es decir, por regla general, 5 años desde el final del año natural en que venció el plazo de pago del impuesto de ese año. Por ejemplo, los datos relativos a un ejercicio económico que termina el 31 de diciembre de 2026 se conservan hasta el 31 de diciembre de 2032. Este plazo cubre también el periodo de 5 años exigido por el artículo 74 de la Ley de Contabilidad. (Art. 70 § 1 y Art. 86 § 1 de la Ordenanza Tributaria; Art. 74 de la Ley de Contabilidad)

Otros datos

Mensajes enviados a los perfiles de la Fundación en las redes sociales: durante el tiempo necesario para tramitar el asunto (§ 11). Nombres y fotografías de los miembros del Consejo Asesor y de los voluntarios: publicados hasta la retirada del consentimiento o la finalización de la colaboración (§ 2.3). Elección de idioma y decisión sobre las cookies, guardadas en su navegador: hasta que usted las elimine; cookies de Google Analytics: hasta 2 años (§ 3).

§ 6 Derechos de los interesados

De conformidad con los artículos 15 a 22 RGPD, usted tiene los siguientes derechos en relación con sus datos personales:

Derecho de acceso, artículo 15 RGPD

Tiene derecho a obtener confirmación de si la Fundación trata sus datos personales y, en tal caso, a recibir una copia de dichos datos junto con información sobre: las finalidades del tratamiento, las categorías de datos, los destinatarios, el plazo de conservación previsto y el origen de los datos.

Derecho de rectificación, artículo 16 RGPD

Tiene derecho a solicitar la rectificación inmediata de los datos personales inexactos y la integración de los datos personales incompletos, incluso mediante una declaración adicional.

Derecho de supresión, artículo 17 RGPD

Tiene derecho a solicitar la supresión de sus datos personales sin dilación indebida cuando: los datos ya no sean necesarios para las finalidades para las que fueron recabados; retire el consentimiento y no exista otra base jurídica; se oponga y no prevalezcan otros motivos legítimos imperiosos; o los datos hayan sido tratados de forma ilícita. Este derecho no será aplicable cuando el tratamiento sea necesario por imperativo legal o para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a la limitación del tratamiento, artículo 18 RGPD

Tiene derecho a solicitar la limitación del tratamiento cuando: impugne la exactitud de los datos (durante un plazo que permita a la Fundación verificar su exactitud); el tratamiento sea ilícito pero usted se oponga a la supresión; la Fundación ya no necesite los datos pero usted los requiera para reclamaciones; o se haya opuesto al tratamiento en tanto se verifica si prevalecen motivos legítimos.

Derecho a la portabilidad de los datos, artículo 20 RGPD

Cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados, tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y de lectura mecánica (JSON o CSV) y a transmitirlos a otro responsable del tratamiento sin impedimentos.

Derecho de oposición, artículo 21 RGPD

Cuando el tratamiento se base en los intereses legítimos de la Fundación (artículo 6(1)(f) RGPD), tiene derecho a oponerse en cualquier momento a dicho tratamiento por motivos relacionados con su situación particular. La Fundación cesará el tratamiento salvo que acredite motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a retirar el consentimiento, artículo 7(3) RGPD

Cuando el tratamiento se base en su consentimiento, tiene derecho a retirarlo en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Su derecho de oposición: puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en nuestros intereses legítimos (seguridad del Sitio web, respuesta a los mensajes, agradecimiento de las donaciones, comunicación en nuestros perfiles de redes sociales y sus estadísticas). Escriba a hello@lasthuman.today.

Cómo ejercer sus derechos:

Correo electrónico: hello@lasthuman.today
Correo postal: Fundación LASTHUMAN, al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Polonia
Plazo de respuesta: sin dilación indebida y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud (artículo 12(3) RGPD); en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes, dicho plazo podrá prorrogarse otros dos meses, en cuyo caso le informaremos de la prórroga y de sus motivos en el plazo de un mes a partir de la recepción de la solicitud
Tasa: Gratuito por regla general; podrá cobrarse una tasa administrativa razonable por las solicitudes manifiestamente infundadas o excesivas (artículo 12(5) RGPD)

§ 7 Medidas de seguridad técnicas y organizativas

La Fundación aplica medidas técnicas y organizativas adecuadas, de conformidad con el artículo 32 RGPD, para garantizar un nivel de seguridad apropiado al riesgo asociado al tratamiento de los datos personales. Estas medidas incluyen, en particular:

Cifrado de los datos en tránsito

Toda la comunicación entre su navegador y los servidores de nuestro proveedor de alojamiento (Netlify), incluido el envío del formulario de contacto, se cifra mediante TLS (Transport Layer Security). El Sitio web funciona exclusivamente a través de HTTPS.

Controles de acceso y autenticación

Dentro de la Fundación, el acceso a los datos personales está restringido a los miembros de la Junta Directiva; los encargados del tratamiento indicados en el § 4.1 solo acceden a ellos en la medida en que lo requiere su servicio. Los datos se conservan en la cuenta de Google Workspace de la Fundación y, en el caso de los mensajes enviados a través del formulario de contacto, también en la cuenta de la Fundación en Netlify; ambas cuentas están protegidas por los controles de acceso de los proveedores.

Revisión periódica

La Fundación revisa periódicamente la configuración de seguridad y la lista de servicios que utiliza, y las actualiza cuando es necesario.

Notificación de violaciones de la seguridad de los datos personales

En caso de una violación de la seguridad de los datos personales que pueda entrañar un riesgo para los derechos y libertades de las personas físicas, la Fundación lo notificará al Presidente de la Oficina de Protección de Datos Personales (UODO) en un plazo de 72 horas desde que tenga conocimiento de la violación, de conformidad con el artículo 33 RGPD. Cuando sea probable que la violación entrañe un alto riesgo para sus derechos y libertades, se le informará directamente sin dilación indebida (artículo 34 RGPD).

§ 8 Inteligencia artificial y decisiones automatizadas

La Fundación se compromete expresamente a NO:

  • Utilizar los datos personales enviados a través de este Sitio web para entrenar modelos de inteligencia artificial, salvo que se obtenga previamente un consentimiento explícito y específico;
  • Transferir datos personales a proveedores de sistemas de IA, o ponerlos a su disposición, para que puedan entrenar sus modelos, salvo en los términos descritos en las notas que figuran bajo esta lista;
  • Someter a los interesados a decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o les afecten de modo similarmente significativo, en el sentido del artículo 22 RGPD;
  • Aplicar tecnologías de elaboración de perfiles de comportamiento o de seguimiento para la publicidad personalizada o la manipulación de las decisiones de los Usuarios;
  • Compartir datos personales con entidades que realicen actividades de vigilancia o desarrollen sistemas para la monitorización encubierta de personas.

Filtrado de spam: Netlify analiza los mensajes del formulario de contacto con Akismet (véase el § 4.1) para filtrar el spam. Según Automattic, los algoritmos de Akismet aprenden de forma continua del contenido marcado como spam en los distintos sitios web que lo utilizan, por lo que un mensaje marcado como spam también puede utilizarse para mejorar Akismet en otros sitios web. Automattic elimina la gran mayoría de estos datos al cabo de entre dos semanas y 90 días y conserva una parte muy pequeña durante más tiempo; usted puede pedir que sus datos se excluyan de esa conservación más prolongada mediante el formulario de contacto de Akismet.

Contenido publicado en el Sitio web: lo que publicamos en el Sitio web, incluidos los nombres y las fotografías de los miembros del Consejo Asesor publicados con su consentimiento (§ 2.3), es público. Nuestro archivo robots.txt permite a los motores de búsqueda y a los rastreadores de IA, incluidos los que recopilan contenido para entrenar modelos de IA (como GPTBot, ClaudeBot y CCBot), leer el Sitio web, por lo que unos y otros pueden copiar este contenido y utilizarlo con ese fin.

La Fundación podrá, únicamente con su consentimiento previo explícito:

  • Tratar sus datos personales en un estudio de investigación en el que decida participar, en los términos descritos en la hoja de información al participante de dicho estudio.

§ 9 Tratamiento de datos de menores

El Sitio web y su formulario de contacto se dirigen a personas adultas y a organizaciones y sus representantes. No recabamos conscientemente datos personales de menores ni ofrecemos en el Sitio web ningún servicio dirigido directamente a menores. Conforme al artículo 8 RGPD, que Polonia aplica sin rebajar el límite de edad, un menor de 16 años no puede prestar válidamente por sí mismo el consentimiento para el tratamiento de sus datos personales en relación con los servicios en línea; dicho consentimiento debe ser otorgado o autorizado por el padre, la madre o el tutor legal.

El Sitio web no verifica la edad ni dispone de un mecanismo para obtener el consentimiento de los padres. Si tenemos conocimiento de que hemos recibido datos personales de un menor de 16 años, los eliminaremos sin dilación indebida. Si usted es padre, madre o tutor y cree que su hijo o hija nos ha enviado datos personales, escríbanos a hello@lasthuman.today; verificaremos la notificación y eliminaremos los datos sin demora.

§ 10 Transferencias internacionales de datos personales

La Fundación LASTHUMAN está registrada y opera en la República de Polonia, que es un Estado miembro de la Unión Europea. Los datos personales tratados a través del Sitio web (registros del servidor, mensajes del formulario de contacto y, si da su consentimiento, datos analíticos) se transfieren a los proveedores indicados a continuación, en los Estados Unidos, fuera del Espacio Económico Europeo (EEE).

La Fundación utiliza los servicios de proveedores establecidos en los Estados Unidos con el siguiente alcance: Netlify, Inc. (alojamiento del Sitio web y formulario de contacto, incluido el análisis de los mensajes del formulario en busca de spam que realiza su subencargado del tratamiento Automattic Inc. mediante el servicio Akismet) y Google LLC (Google Analytics 4, únicamente tras su consentimiento, y también como subencargado del tratamiento de Google Ireland Limited para el buzón de Google Workspace). Las transferencias de datos personales a estos proveedores se basan en:

  • la decisión de adecuación de la Comisión Europea relativa al EU-US Data Privacy Framework (artículo 45 RGPD), cuando el destinatario esté certificado con arreglo a dicho marco;
  • las cláusulas contractuales tipo adoptadas por la Comisión Europea (artículo 46(2)(c) RGPD), incluidas en las condiciones de tratamiento de datos de estos proveedores, junto con medidas técnicas complementarias, como el cifrado de los datos en tránsito.

Además, limitamos los datos transferidos: Google Analytics 4 no almacena direcciones IP y se activa únicamente tras su consentimiento.

Puede obtener una copia de las garantías aplicadas escribiendo a hello@lasthuman.today. Con independencia del país desde el que acceda al Sitio web, sus derechos como interesado permanecen inalterados y son ejercitables en su totalidad.

El Sitio web puede contener enlaces a sitios web externos, incluidas publicaciones académicas, documentos de política, proyectos de código abierto y los sitios web de organizaciones asociadas. Dichos enlaces se proporcionan únicamente con fines informativos.

La Fundación no tiene control sobre el contenido ni sobre las prácticas de privacidad de los sitios web externos y, salvo en lo que respecta a las estadísticas de la página de sus perfiles de Facebook y LinkedIn, descritas a continuación, no asume responsabilidad alguna por el tratamiento de datos personales por parte de operadores terceros. Cuando YouTube o Medium nos facilitan estadísticas agregadas sobre el público de nuestros perfiles, las utilizamos únicamente en esa forma agregada. Antes de facilitar sus datos personales en cualquier sitio web externo, le recomendamos revisar la política de privacidad aplicable a dicho sitio.

Perfiles de la Fundación en las redes sociales

La Fundación gestiona perfiles en LinkedIn, Facebook, YouTube, GitHub y Medium. Cuando usted sigue uno de estos perfiles, reacciona a una publicación o la comenta, o nos envía un mensaje a través de ellos, tratamos los datos que la plataforma nos muestra (el nombre y la foto de su perfil, sus reacciones, comentarios y mensajes) para comunicarnos con usted y publicar información sobre nuestro trabajo. La base jurídica es el artículo 6(1)(f) RGPD, nuestro interés legítimo en comunicarnos con las personas interesadas en la labor de la Fundación.

El icono de ResearchGate del pie de página enlaza con el perfil personal de la fundadora de la Fundación, en el que se publican los informes técnicos de la Fundación; la Fundación no gestiona un perfil propio en ResearchGate.

En cuanto a las estadísticas de la página (Page Insights) que Facebook y LinkedIn facilitan a los administradores de perfiles, la Fundación y el operador de la plataforma son corresponsables del tratamiento en el sentido del artículo 26 RGPD: Meta Platforms Ireland Limited en el caso de Facebook (Page Insights Controller Addendum) y LinkedIn Ireland Unlimited Company en el caso de LinkedIn (Pages Joint Controller Addendum). Facebook y LinkedIn nos facilitan estas estadísticas de forma agregada; su finalidad es mostrarnos cómo llegan a los lectores nuestros perfiles y publicaciones. La base jurídica es el artículo 6(1)(f) RGPD, nuestro interés legítimo en evaluar el alcance de nuestra comunicación sobre la labor de la Fundación. La responsabilidad principal de este tratamiento corresponde al operador de la plataforma; puede ejercer sus derechos ante el operador o ante la Fundación.

Los mensajes recibidos a través de estos perfiles se conservan durante el tiempo necesario para tramitar el asunto. Las plataformas tratan sus datos conforme a sus propias políticas de privacidad, sobre las que la Fundación no tiene control.

§ 12 Modificaciones de la presente Política

La Fundación se reserva el derecho a modificar la presente Política, en particular en respuesta a: cambios en la legislación aplicable, la emisión de decisiones o directrices por parte del Presidente de la UODO o del Comité Europeo de Protección de Datos (CEPD), cambios en la infraestructura técnica del Sitio web, o la introducción de nuevas actividades de tratamiento.

En caso de modificaciones sustanciales que afecten a sus derechos o al ámbito del tratamiento de datos, la Fundación:

  1. Publicará la Política actualizada en esta página, indicando la nueva fecha de entrada en vigor;
  2. Actualizará la «Fecha de entrada en vigor» y el número de versión en la parte superior de este documento;
  3. Mantendrá un archivo de las versiones anteriores de la Política, accesible previa solicitud.

Historial de versiones: la versión 2.0 estuvo en vigor hasta el 11 de noviembre de 2026 y está disponible previa solicitud; la versión 2.1 está en vigor desde el 12 de noviembre de 2026.

Anunciaremos las modificaciones sustanciales, siempre que sea posible antes de su entrada en vigor, mediante un aviso en el Sitio web visible durante al menos 30 días y, si una modificación afecta a datos suyos que ya obran en nuestro poder y disponemos de su dirección de correo electrónico, también por correo electrónico. Cuando una modificación requiera un nuevo consentimiento, se lo volveremos a pedir; para las cookies analíticas, el banner de consentimiento se mostrará de nuevo en su próxima visita.

Qué ha cambiado en la versión 2.1: identificamos a todos los destinatarios de los datos que nos envía, incluidos Netlify, Akismet (Automattic) y Google Workspace, y explicamos las transferencias a los Estados Unidos; indicamos un plazo de conservación para cada categoría de datos, incluidos los registros del servidor y las inscripciones en eventos, y contemplamos los correos electrónicos que se nos envían directamente; describimos con más detalle qué recaba Google Analytics y qué se almacena en su dispositivo; y hemos añadido un resumen y un índice. Si aceptó las cookies analíticas en el anterior banner de consentimiento, le volveremos a pedir su consentimiento.

Esta Política se revisa como mínimo cada 6 meses. Próxima revisión prevista: 31 de diciembre de 2026.

§ 13 Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control competente, de conformidad con el artículo 77 RGPD, si considera que el tratamiento de sus datos personales infringe las disposiciones del RGPD.

La autoridad de control competente para la Fundación es:

Urząd Ochrony Danych Osobowych (UODO)
(Presidente de la Oficina de Protección de Datos Personales)
ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polonia
Tel.: +48 22 531 03 00
Sitio web: uodo.gov.pl
La reclamación puede presentarse por escrito (por correo postal a la dirección arriba indicada) o por vía electrónica a través de los canales señalados en uodo.gov.pl. La dirección de correo electrónico kancelaria@uodo.gov.pl está destinada únicamente a la correspondencia general.

Si se encuentra en otro Estado miembro de la UE, también puede presentar una reclamación ante la autoridad de control competente en su lugar de residencia habitual o lugar de trabajo.

Antes de presentar una reclamación ante una autoridad de control, le animamos a ponerse en contacto directamente con la Fundación en hello@lasthuman.today, ya que estamos comprometidos a resolver cualquier inquietud en materia de protección de datos de forma rápida y amistosa.

§ 14 Contacto

Para todas las cuestiones relativas al tratamiento de los datos personales, incluido el ejercicio de los derechos previstos en el Capítulo III del RGPD, póngase en contacto con la Fundación:

Fundación LASTHUMAN
al. Prymasa Tysiąclecia 83A lok. 824, 01-242 Warszawa, Polonia

Correo electrónico: hello@lasthuman.today
Sitio web: lasthuman.today
Respuesta: a cada solicitud responde una persona, no un sistema automatizado, sin dilación indebida y, en cualquier caso, en el plazo de un mes a partir de su recepción (artículo 12(3) RGPD)

Autoridad de control:
Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl