1. En resumen
El GTPO recopila los datos necesarios para sus actividades: su dirección de correo electrónico, nombre y apellidos para la newsletter, su organización si decide indicarla, la información que envía por correo electrónico o en una candidatura y los datos técnicos relacionados con el uso del sitio. Ningún dato se revende. Los servicios técnicos utilizados pueden tratar datos dentro o fuera de la Unión Europea, como se explica a continuación. No se adopta ninguna decisión automatizada sobre usted. Usted dispone de amplios derechos, ejercitables en cualquier momento en contact@gtpo.eu.
2. Responsable del tratamiento
El Global Trade Policy Observatory (GTPO), cuyo domicilio social se encuentra en 4 rue Nicolas Roret, 75013 Paris, France (SIRET 990 702 631 00013, RNA W751279881), es el responsable del tratamiento de los datos de carácter personal recopilados a través del sitio gtpo.eu.
El GTPO no ha designado un Delegado de Protección de Datos (DPO) en esta fase, al no encontrarse la asociación en los supuestos de designación obligatoria previstos en el artículo 37 del RGPD. Para cualquier consulta relativa al tratamiento de sus datos, puede escribir a: contact@gtpo.eu.
3. Datos recopilados
| Tratamiento | Datos recopilados | Finalidad | Base jurídica | Plazo de conservación |
|---|---|---|---|---|
| Suscripción a la newsletter | Dirección de correo electrónico, nombre, apellidos; organización opcional | Envío de la newsletter mensual del GTPO (análisis, eventos, actualidad) | Consentimiento (RGPD art. 6.1.a) | Hasta la baja de la suscripción, y posterior purga en un plazo de 30 días |
| Contacto por correo electrónico | Dirección de correo electrónico, mensaje e información facilitada voluntariamente | Respuesta a su solicitud y seguimiento del intercambio | Interés legítimo (RGPD art. 6.1.f) | 3 años a contar desde el último intercambio |
| Candidatura espontánea o proceso de selección | Nombre, apellidos, correo electrónico, CV, carta de motivación, trayectoria | Estudio de la candidatura y eventual constitución de una bolsa de candidatos | Interés legítimo (RGPD art. 6.1.f) | 2 años a contar desde el último contacto, salvo oposición por su parte |
| Registro técnico (logs de servidor) | Dirección IP, marca de tiempo, solicitud, código de respuesta | Funcionamiento y seguridad del sitio, prevención de abusos | Interés legítimo (RGPD art. 6.1.f) | Según el servicio; Firebase Hosting conserva las direcciones IP durante unos meses, según su documentación |
En el formulario de la newsletter, la dirección de correo electrónico, el nombre y los apellidos son obligatorios; la organización es opcional. La información enviada por correo electrónico depende del contenido de su consulta.
Estos datos proceden de la información que nos facilita y de los datos técnicos generados durante el uso del sitio, tratados por los proveedores necesarios para su funcionamiento.
4. Destinatarios
Sus datos son accesibles a los equipos del GTPO responsables de las actividades correspondientes (redacción, comunicación, operaciones, eventos), dentro de los límites necesarios para sus funciones.
El GTPO utiliza los siguientes servicios:
| Proveedor | Función | Localización de los datos | Documentación |
|---|---|---|---|
| Brevo (antes Sendinblue) | Distribución de la newsletter, gestión de las suscripciones | Unión Europea, según la documentación de Brevo | Lugares de almacenamiento de datos |
| Google Ireland Limited (Firebase) | Alojamiento del sitio, funcionamiento técnico y autenticación de la administración | Dentro o fuera de la Unión Europea, según el servicio | Privacidad y seguridad de Firebase |
Firebase Hosting utiliza una infraestructura global. Firebase Authentication, utilizado aquí únicamente para las cuentas de administración, trata los datos de autenticación en Estados Unidos. Por tanto, los datos pueden tratarse dentro o fuera de la Unión Europea. Las disposiciones publicadas por Google sobre protección de datos y transferencias figuran en las condiciones de los servicios Firebase y, para los servicios correspondientes, en el anexo de tratamiento de datos de Google Cloud.
Ningún dato se transmite a terceros con fines comerciales o publicitarios.
5. Seguridad
El GTPO aplica las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con el artículo 32 del RGPD:
- Cifrado de las comunicaciones entre su dispositivo y el sitio mediante el protocolo HTTPS (TLS)
- Acceso a los datos restringido a las personas autorizadas, sobre la base del principio del menor privilegio
- Autenticación reforzada de las cuentas de administrador
- Copias de seguridad periódicas de las bases de datos
- Actualizaciones de seguridad periódicas del conjunto de componentes de software del sitio
- Procedimiento de notificación interna en caso de violación de datos
En caso de violación de datos que presente un riesgo para sus derechos y libertades, el GTPO procederá a la notificación a la CNIL (la autoridad francesa de protección de datos) en un plazo de 72 horas y, si el riesgo es elevado, a su información directa, de conformidad con los artículos 33 y 34 del RGPD.
6. Sus derechos
De conformidad con los artículos 15 a 22 del RGPD y con la loi Informatique et Libertés (ley francesa de protección de datos), usted dispone de los siguientes derechos sobre los datos que le conciernen:
- Derecho de acceso: obtener la confirmación de que se tratan datos que le conciernen y recibir una copia de los mismos
- Derecho de rectificación: hacer corregir o completar datos inexactos o incompletos
- Derecho de supresión («derecho al olvido»): hacer suprimir sus datos en los casos previstos por el RGPD
- Derecho a la limitación del tratamiento: suspender temporalmente el tratamiento de sus datos
- Derecho de oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular, o de manera incondicional en caso de prospección comercial
- Derecho a la portabilidad: recibir sus datos en un formato estructurado, de uso común y de lectura mecánica, y transmitirlos a otro responsable del tratamiento
- Derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada, cuando el tratamiento se base en el consentimiento (en particular, la newsletter)
- Derecho a establecer directrices post mortem: de conformidad con el artículo 85 de la loi Informatique et Libertés, usted puede establecer directrices relativas al destino de sus datos tras su fallecimiento, ya sea ante el GTPO o ante un tercero de confianza certificado
7. Derecho a presentar una reclamación ante la CNIL
Si considera, tras habernos contactado, que sus derechos no se respetan, puede presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), la autoridad francesa de protección de datos:
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Teléfono: 01 53 73 22 22. Sitio web: https://www.cnil.fr
8. Cookies
El sitio gtpo.eu no utiliza cookies publicitarias ni rastreadores de terceros. El sitio no recurre a ninguna herramienta de medición de audiencia de terceros. Para conocer el detalle de las cookies utilizadas y la forma de configurarlas, consulte la Política de cookies.
9. Modificación
La presente política puede actualizarse para reflejar cambios legales, técnicos u organizativos. La versión aplicable es la publicada en el sitio en la fecha de consulta.
Última actualización: 6 de octubre de 2026.