Política de privacidad

Última actualización: 22/10/2026

Responsable del tratamiento

SENTISIS ANALYTICS, S.L., con CIF B86419355 y domicilio en calle Ferraz 55, 5º izda., 28008 Madrid, es el responsable del tratamiento de los datos personales de las personas que visitan ¿De qué habla el Congreso?, de los de las personas con cargo público o representación política cuyas publicaciones se muestran en él y de los de quienes se ponen en contacto con nosotros, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

Delegado de protección de datos

Para cualquier cuestión sobre el tratamiento de sus datos, puede escribir a nuestro delegado de protección de datos: dpo@sentisis.com.

Para qué tratamos sus datos y con qué base

Quienes visitan el sitio: seguridad y funcionamiento

Interesados: personas que navegan por el sitio.

Descripción: ¿De qué habla el Congreso? no tiene formularios ni cuentas de usuario, y no le pedimos ningún dato. Al servir el sitio se tratan datos técnicos de la conexión, como la dirección IP, para permitir el acceso y el funcionamiento, garantizar la seguridad, detectar accesos no autorizados, ataques y usos abusivos, y resolver incidencias.

Base legal: nuestro interés legítimo (art. 6.1.f del RGPD) en la seguridad, la integridad y el buen funcionamiento del sitio y sus sistemas. Estos datos son técnicamente necesarios para acceder al sitio: si no desea que se traten, no podrá usarlo.

Quienes visitan el sitio: medición del uso (Google Analytics)

Interesados: personas que navegan por el sitio y aceptan las cookies de analítica.

Descripción: medir cuántas personas visitan el sitio y qué secciones consultan, para mejorarlo. Google Analytics usa cookies para identificar el navegador y recoge las páginas visitadas, el tipo de dispositivo y navegador, y la ubicación aproximada. No usamos las funciones publicitarias de Google. Si no acepta las cookies, no tratamos ningún dato de su visita con esta finalidad. Detalle de las cookies en la política de cookies.

Base legal: su consentimiento (art. 6.1.a del RGPD), que puede retirar en cualquier momento desde «Configurar cookies», al pie de cada página. Retirarlo no afecta a lo ya tratado.

Diputados cuyas publicaciones se analizan

Interesados: personas con cargo público de representación política.

Descripción: se recopilarán de forma automatizada (técnicas de extracción de datos o «scraping») contenidos de acceso público, y se organizarán, analizarán y mostrarán en el sitio con la finalidad de ofrecer información y análisis sobre la actividad pública de los representantes políticos y facilitar su consulta. Además de las publicaciones, la plataforma calcula a partir de ellas cifras, temas y tono (datos derivados), y compara a cada diputado con su partido.

Base legal: nuestro interés legítimo (art. 6.1.f del RGPD) en ofrecer un servicio de información y análisis sobre la actividad pública de quienes ejercen funciones de representación política. En la medida en que las publicaciones revelen opiniones políticas, el tratamiento se limita a datos que el propio interesado ha hecho manifiestamente públicos (art. 9.2.e del RGPD).

Solicitudes y consultas

Interesados: quien se pone en contacto con nosotros para ejercer sus derechos de protección de datos o plantear una consulta.

Descripción: se tratan los datos identificativos y de contacto, y los necesarios, para gestionar, responder y documentar la solicitud y comprobar la identidad de quien la hace.

Base legal: el cumplimiento de obligaciones legales (art. 6.1.c del RGPD, en relación con los arts. 12 a 22) cuando se ejercen derechos y, para las demás consultas, nuestro interés legítimo (art. 6.1.f) en atender las comunicaciones que se nos dirigen.

Intereses legítimos

• Respecto de los datos de quienes visitan el sitio, proteger su seguridad, integridad y disponibilidad y prevenir accesos no autorizados, abusos y fraudes.
• Respecto de los datos de los diputados, prestar un servicio de información y análisis sobre la actividad pública de quienes ejercen funciones de representación política, y el interés de la ciudadanía y de quienes usan el sitio en acceder a esa información en el marco del debate público y de la libertad de información.

Hemos ponderado esos intereses frente a los derechos y libertades de las personas afectadas. En el caso de los diputados, hemos tenido en cuenta, entre otros factores, que los datos proceden de contenidos que ellos mismos han publicado de forma abierta, que se refieren a su actividad pública y al ejercicio de sus funciones, y que el tratamiento se limita a contenidos de acceso público. Puede pedirnos más información sobre esa ponderación escribiendo a dpo@sentisis.com.

De dónde proceden los datos de los diputados

De conformidad con el artículo 14 del RGPD, informamos a los diputados de que no hemos obtenido sus datos directamente de ellos, sino de fuentes de acceso público:

• Sus cuentas públicas en redes sociales (hoy, X): el nombre y alias del perfil, las publicaciones y su texto, la fecha, el enlace a la publicación original y los datos públicos de interacción.
• La web del Congreso de los Diputados (congreso.es): nombre, partido, grupo parlamentario y circunscripción.

Destinatarios

Podemos comunicar datos a organismos y administraciones públicas, jueces y tribunales y fuerzas y cuerpos de seguridad, solo cuando sea necesario para cumplir obligaciones legales.

Para prestar el servicio recurrimos a proveedores que acceden a datos personales por nuestra cuenta, como encargados del tratamiento, solo según nuestras instrucciones y con las garantías del artículo 28 del RGPD. Son de estas categorías:

• alojamiento web, infraestructura en la nube y almacenamiento de datos;
• herramientas para la recopilación automatizada y el procesamiento de contenidos publicados en fuentes de acceso público;
• servicios de inteligencia artificial para analizar esos contenidos y generar resúmenes y titulares;
• medición del uso del sitio (analítica web), solo si usted acepta las cookies;
• seguridad, mantenimiento y soporte técnico del sitio;
• y, en su caso, correo electrónico y comunicaciones para atender las solicitudes y consultas.

Transferencias internacionales

Algunos proveedores tratan datos fuera del Espacio Económico Europeo:

• Estados Unidos, para la analítica web (Google), solo si acepta las cookies, al amparo del Marco de Privacidad de Datos UE-EE. UU.
• La recopilación de las publicaciones, en países que la Comisión Europea considera con un nivel de protección adecuado.

El resto del tratamiento se hace en la Unión Europea. Si en el futuro hubiera otras transferencias, solo se harían con una decisión de adecuación de la Comisión Europea o con las garantías de los artículos 44 a 49 del RGPD, y se lo diríamos.

Cuánto tiempo conservamos los datos

• Visitas, seguridad: el tiempo estrictamente necesario para garantizar la seguridad y el funcionamiento del sitio y atender las incidencias.
• Visitas, analítica: 14 meses.
• Diputados: el histórico se conserva mientras sirva a la finalidad para la que se recogió. Cuando detectamos que una publicación se ha borrado en su origen o ha dejado de ser pública, dejamos de mostrar su texto; puede tardar un tiempo.
• Solicitudes y consultas: el tiempo necesario para tramitarlas y, después, durante los plazos de prescripción de las responsabilidades que puedan derivarse de ellas.

Los datos se conservarán bloqueados mientras puedan derivarse responsabilidades del tratamiento y no se tratarán salvo para formular, ejercer o defender reclamaciones o para facilitarlos a las administraciones públicas, jueces y tribunales durante los plazos de prescripción; después se suprimirán. Cuando el tratamiento se base en el interés legítimo, los datos se tratarán hasta que la persona afectada se oponga, salvo que prevalezcan intereses legítimos imperiosos nuestros.

Sus derechos

Puede ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y, cuando proceda, portabilidad escribiendo a dpo@sentisis.com o a SENTISIS ANALYTICS, S.L., calle Ferraz 55, 5º izda., 28008 Madrid, e indicando el derecho que ejerce. Si tuviéramos dudas razonables sobre su identidad, podremos pedirle información adicional para confirmarla.

Responderemos sin dilación indebida y, en todo caso, en un mes desde que recibamos la solicitud, plazo que puede prorrogarse otros dos meses cuando sea necesario por la complejidad o el número de solicitudes (art. 12.3 del RGPD). Ejercer los derechos es gratuito, salvo para las solicitudes manifiestamente infundadas o excesivas (art. 12.5). Valoraremos cada solicitud de supresión de forma individual, teniendo en cuenta los supuestos del artículo 17 del RGPD y sus excepciones, entre ellas el ejercicio de la libertad de expresión e información. Cualquier diputado puede oponerse al tratamiento de sus datos por su situación particular, y estudiaremos cada caso ponderándola.

Si considera que no hemos tratado sus datos conforme a la normativa, puede reclamar ante la Agencia Española de Protección de Datos (calle Jorge Juan 6, 28001 Madrid, www.aepd.es) o ante la autoridad de control del Estado miembro de la Unión Europea en el que tenga su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción.

Medidas de seguridad

Aplicamos las medidas técnicas y organizativas necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos personales y evitar su alteración, pérdida, tratamiento o acceso no autorizado, según el estado de la técnica, los costes, la naturaleza de los datos y los riesgos a los que están expuestos (art. 32 del RGPD).

Cambios en esta política

Podemos actualizar esta política para adaptarla a la normativa o a las instrucciones de las autoridades de control. La fecha de la última versión figura al principio de la página.