Saltar al contenido
TQH

TQH · Información legal

Política de privacidad

Se aplica a tqh.es y a todo lo que cuelga de esa dirección: el Parlamento (tqh.es/parlamento), los temas (tqh.es/temas/…), los tests (tqh.es/tests/…) y los datos (tqh.es/datos/…, también el explorador de métricas). También a la aplicación para Android y a las direcciones antiguas (app.tqh.es, vivienda.tqh.es, elecciones.tqh.es, democracia.tqh.es, metrics.tqh.es), que ahora te llevan a su página en tqh.es.

Quién es el responsable

Óscar Pérez Manzano, que administra TQH y es titular de la marca. Contacto para cualquier cuestión de privacidad: [email protected].

Qué protegemos y qué no

Sabemos que eres una persona y que tu voto cuenta una vez, pero tus votos no llevan tu nombre. Tus votos, valoraciones, respuestas, favoritos, denuncias e informes de error se guardan firmados con un seudónimo, no con tu email ni con tu cuenta. Ese seudónimo no se guarda junto a tu cuenta: se calcula cada vez a partir de ella y de una llave secreta que no está en la base de datos ni en sus copias de seguridad. Quien consiga una copia de la base de datos ve votos, pero no puede unirlos a ningún email. Las propuestas que publicas no van con seudónimo: llevan un identificador interno de autor, que en la base de datos sí está ligado a tu cuenta, así que una copia de la base de datos permite saber qué cuenta escribió cada propuesta.

No es anonimato. Quien administra el servidor tiene la llave y podría unir tus votos con tu cuenta: la usamos para enseñarte tus propios votos, para el enlace público si lo activas y para devolverte la fianza de una denuncia. Cloudflare, por donde pasan todas las peticiones, ve cada una descifrada (también el voto que envías) con tu IP y la hora; no tiene la llave, pero sí lo necesario para saber desde dónde y cuándo se votó. Tampoco se borra el rastro del tiempo: la base de datos guarda cuándo ocurre cada cosa, y con pocas personas activas, cruzar horas (por ejemplo, cuándo aceptaste el consentimiento, cuándo abriste sesión y cuándo votaste por primera vez) podría dar pistas a quien tuviera una copia. Si la llave se perdiera, tus votos seguirían contando, pero nadie, tampoco tú, podría volver a verlos como tuyos.

Qué datos tratamos, para qué y durante cuánto tiempo

1. Tu cuenta

Datos: email; contraseña guardada como resumen criptográfico (bcrypt), nunca en claro; fecha de verificación del email; la forma normalizada de tu email (el buzón al que llega: así un mismo buzón no puede tener dos cuentas); fecha de alta; nivel de verificación (KYC 0, 1, 2 o 3) y, si te avaló alguien, quién y cuándo (no guardamos qué invitación usaste, pero si quien te invitó puede avalar, queda anotado como tu avalista); tu puntuación de confianza y reputación comprometida; si aceptaste la constitución de TQH; que declaraste tener 14 años o más y cuándo (nunca tu fecha de nacimiento); la prueba de tus consentimientos (qué texto aceptaste, su versión del texto y su huella, cuándo y, si lo retiraste, cuándo; nunca qué opinas); y tus sesiones abiertas (un resumen del identificador de sesión, fechas y si es la web o la app).

Para qué: darte acceso, mantener tu sesión, recuperar la contraseña y aplicar las reglas de la comunidad.

Base jurídica: ejecución de las condiciones de uso que aceptas al registrarte (art. 6.1.b RGPD).

Cuánto tiempo: mientras tengas la cuenta. Si nunca verificas tu correo, la cuenta sigue ahí: hoy no la borramos automáticamente y no hay un plazo fijado (lo fijaremos y lo publicaremos aquí); si alguien usó tu correo sin tu permiso, escríbenos y la borramos. Las sesiones caducan a los 30 días. Si te das de baja se borran en el acto tu email, tu contraseña, la verificación, todas tus sesiones, tu declaración de edad, tus favoritos y ocultos y quién te avaló (la nota que quien te invitó escribió sobre ti se borra en cuanto usas la invitación), tu verificación de identidad (de ella queda solo un código cifrado, sin tu cuenta: punto 15) y tu puntuación; tus invitaciones sin usar dejan de servir. Todo lo que firmaste con tu seudónimo pasa a llevar otro, aleatorio y distinto en cada fila. La prueba de tus consentimientos se conserva marcada como retirada, porque demuestra que lo tratado hasta entonces tenía base (art. 7.1 RGPD).

2. Votos, propuestas y deliberación

Datos: tus votos, valoraciones de calidad y relevancia, favoritos y propuestas ocultas, firmados con tu seudónimo y con tu nivel de verificación en ese momento y, si guardaste el voto desde un test, de qué test viene; las propuestas que publicas, que muestran un identificador interno de autor (no tu email) y tu nivel de verificación; y las denuncias de auditoría que presentes, también firmadas con tu seudónimo.

Para qué: contar los votos, mostrar resultados agregados (por nivel de verificación, solo en grupos de al menos 5 votos) y moderar la calidad del contenido.

Base jurídica: votar y deliberar sobre normas revela opinión política, que es una categoría especial de datos. La base es tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD). No te lo pedimos al registrarte, sino la primera vez que votes, propongas, marques si una norma te interesa, respondas una encuesta de opinión o guardes un test en tu cuenta: te mostramos el texto, con una casilla sin marcar, y guardamos la versión del texto que aceptaste. Puedes retirarlo cuando quieras desde tu perfil: desde ese momento no tratamos nada nuevo y, si lo eliges, borramos tus votos y respuestas en votaciones y encuestas que sigan abiertas. Los de votaciones ya cerradas siguen contando.

Cuánto tiempo: mientras tengas la cuenta. Si te das de baja, tus votos, valoraciones y respuestas se desvinculan en el acto: cada uno pasa a llevar un seudónimo aleatorio propio y su hora exacta se redondea al día, así que siguen contando (ningún resultado cambia) pero ya no se pueden relacionar contigo; filas de una misma persona del mismo día y del mismo origen (por ejemplo, un test guardado de una vez) podrían seguir pareciendo del mismo autor. Tus propuestas se quedan, sin el identificador de autor. Tus denuncias de auditoría, igual. Cuando cambias o retiras un voto, el anterior deja de contar pero la fila se conserva internamente, con tu seudónimo, hasta que retires el consentimiento pidiendo borrar (entonces se borra) o te des de baja (entonces se desvincula); hoy no hay un plazo automático para borrarla.

3. Enlace público de tus votos (opcional)

Datos: la lista de tus votos, accesible para cualquiera que tenga el enlace.

Para qué: que puedas compartir tu posición si tú lo decides. Está desactivado salvo que lo actives, y antes de activarlo te avisamos de lo que muestra.

Base jurídica: tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD).

Cuánto tiempo: hasta que lo desactives, retires tu consentimiento o borres tu cuenta. En los dos últimos casos el enlace deja de existir.

4. Encuestas y tests

Datos: tus respuestas a las encuestas del Parlamento (tqh.es/parlamento), firmadas con tu seudónimo. Los tests de tqh.es/tests (vivienda, democracia y 29N) se calculan en tu navegador y no nos envían tus respuestas, tengas o no sesión, salvo que al terminar pulses «Guardar en mi cuenta»: entonces cada respuesta se guarda como tu voto en el teque de esa pregunta (punto 2). El test de vivienda ya no guarda nada por el mero hecho de que tengas la sesión abierta; lo que respondiste antes con sesión sigue en su encuesta del Parlamento.

Para qué: calcular y mostrar resultados agregados.

Base jurídica: en las encuestas de opinión y al guardar un test, tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), que te pedimos antes de la primera respuesta o del primer guardado, en la misma página. Los tests de conocimientos, con respuesta correcta, no revelan opinión y no lo piden: los tratamos para darte tu nota (art. 6.1.b RGPD).

Cuánto tiempo: mientras tengas la cuenta; tras la baja, como los votos (punto 2): se desvinculan, y los intentos sin terminar se borran. Lo que guardas desde un test es un voto y se conserva como los votos (punto 2).

5. Informes de error

Datos: la página donde viste el error, lo que nos escribes y tu seudónimo.

Para qué: corregir el error. Solo se publica la corrección que redacta el responsable, en Correcciones; tu mensaje no se publica.

Base jurídica: interés legítimo en la exactitud de lo que publicamos (art. 6.1.f RGPD).

Cuánto tiempo: 24 meses desde que se resuelve el informe. La corrección publicada se queda, sin tu mensaje ni tu seudónimo. Si te das de baja antes, el informe se desvincula de tu cuenta en el acto.

6. Correo electrónico

Datos: tu email y el enlace que te enviamos.

Para qué: verificar tu dirección, recuperar la contraseña, avisarte si alguien intenta crear una cuenta con tu correo y, si retiramos tu cuenta, mandarte la declaración de motivos. No enviamos publicidad.

Base jurídica: ejecución de las condiciones de uso (art. 6.1.b RGPD).

Cuánto tiempo: los enlaces caducan: 24 horas el de verificación y 2 horas el de recuperación.

7. Copias de seguridad

Datos: una copia diaria de la base de datos, con todo lo anterior.

Para qué: poder recuperar el servicio si algo falla.

Base jurídica: interés legítimo en la seguridad y disponibilidad del servicio (art. 6.1.f RGPD) y deber de seguridad (art. 32 RGPD).

Cuánto tiempo: 30 días, en el propio servidor y en un disco conectado a él. La copia externa (Cloudflare) va cifrada con una clave que no está en el servidor y su plazo de conservación está pendiente de fijar (lo publicaremos aquí). Una cuenta que borres sigue figurando, hasta que caduquen, en las copias hechas antes de borrarla.

8. Seguridad y tráfico

Datos: tu dirección IP y los datos técnicos de cada petición.

Para qué: proteger el servicio frente a abusos (límites de peticiones) y hacerlo llegar a tu navegador.

Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f RGPD).

Cuánto tiempo: los límites de peticiones se guardan solo en memoria y se pierden al reiniciar el servidor. Los registros del servidor guardan la ruta y el resultado de cada petición, sin tu IP (la que ve la aplicación es la del túnel de Cloudflare); rotan por tamaño y no tienen un plazo en días fijado.

9. Alta sin invitación

Datos: al crear la cuenta, la comprobación anti-robots Cloudflare Turnstile analiza señales de tu navegador y nos da un código de un solo uso, que comprobamos con Cloudflare; tu IP cuenta para el límite de altas por conexión. Si el email ya tiene cuenta, no te lo decimos en pantalla: mandamos un aviso a ese buzón. Si escribes un código de invitación, lo comprobamos y la invitación queda marcada como usada; no guardamos qué cuenta la usó, solo, si quien invitó puede avalar, el aval (quién y cuándo, como en el punto 1).

Para qué: impedir que se creen cuentas de forma automatizada y que una misma persona tenga varias. También avisar a quien administra cuando se crean muchas cuentas en poco tiempo: el aviso es un recuento, con datos de nadie.

Base jurídica: interés legítimo en que cada voto sea de una persona (art. 6.1.f RGPD).

Cuánto tiempo: no guardamos nada de la comprobación; el límite por IP vive solo en memoria. Cloudflare trata esas señales según su política como encargado.

10. Retiradas de cuentas

Datos: si retiramos tu cuenta: la fecha, tu nivel de verificación, el motivo, los hechos y la declaración de motivos que te mandamos, tal como la mandamos.

Para qué: cumplir el deber de motivar la retirada y poder atender tu reclamación.

Base jurídica: obligación legal (art. 17 del Reglamento de Servicios Digitales; art. 6.1.c RGPD).

Cuánto tiempo: seis meses, el plazo para reclamar, y más si hay una reclamación abierta, hasta resolverla.

11. Métricas que guardas en el explorador de datos (tqh.es/datos/metricas)

Datos: la definición de la métrica combinada que decides guardar. No pedimos cuenta ni guardamos datos tuyos con ella.

Para qué: que puedas compartirla con un enlace permanente.

Base jurídica: interés legítimo en ofrecer la función que pides (art. 6.1.f RGPD).

Cuánto tiempo: puedes borrarla desde el mismo navegador durante la hora siguiente a guardarla; pasado ese rato es pública y solo podemos retirarla nosotros (escríbenos). Sigue publicada mientras exista.

12. Medición de audiencia

Datos: ninguno que te identifique. Cloudflare cuenta, a partir de los datos técnicos de cada petición (punto 8), cuántas páginas sirve y cuántas visitas recibe cada sección de tqh.es (por ejemplo tqh.es/parlamento o tqh.es/temas/vivienda), y solo nos da totales. Además, cuando llegas desde otra web o desde un enlace con parámetros utm_ (los que ponemos en lo que publicamos en redes), anotamos la sección de TQH a la que llegas, el nombre de la web de la que vienes (no la dirección completa) y esos parámetros. Si entras por una dirección antigua, solo se cuenta la página a la que te lleva. Sin cookies, sin tu dirección IP y sin ningún identificador de tu navegador.

Para qué: saber cuánta gente nos lee y por dónde llega, para decidir dónde publicar. Las cifras que publiquemos agrupan al menos a 5 personas.

Base jurídica: interés legítimo en conocer el alcance del servicio con el mínimo de datos (art. 6.1.f RGPD). No guarda nada en tu navegador, por eso no te pide permiso.

Cuánto tiempo: Cloudflare conserva sus totales 31 días y las anotaciones de origen y campaña, 3 meses. Nosotros guardamos solo resúmenes semanales con totales.

13. Test 29N

Datos: tus respuestas, solo si las guardas. Hoy el guardado del test del 29N todavía no está disponible; lo que sigue vale para cuando lo esté. El test de tqh.es/tests/elecciones-29nse calcula en tu navegador: mientras lo haces, tus respuestas no se envían ni se guardan, tampoco si tienes sesión, y desaparecen al cerrar o recargar la página. Responder dice algo de tus opiniones políticas, que son un dato especialmente protegido (art. 9 RGPD), y por eso no salen de tu dispositivo salvo que, al terminar, pulses «Guardar en mi cuenta»: entonces cada respuesta (a favor, en contra o ni a favor ni en contra) se envía y se guarda como tu voto en el teque de esa medida, firmado con tu seudónimo y con tu consentimiento explícito (art. 9.2.a RGPD), como cualquier voto (punto 2). Si pulsas «Guardar» sin sesión, tus respuestas esperan en esa pestaña (tqh:test-save:…) mientras entras o creas la cuenta. Para cargar las medidas y las posiciones de los partidos, y para saber si el test se puede guardar, tu navegador pide a tqh.es datos públicos, sin tus respuestas ni tu cookie; esa petición deja los mismos datos técnicos que cualquier visita (punto 8).

Para qué: que compares tu opinión con lo que dicen los programas electorales, con su cita y su página.

Base jurídica: si guardas, tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), como los votos (punto 2). Si no guardas, no hay tratamiento de tus respuestas. Los datos técnicos de la petición, como en el punto 8.

Cuánto tiempo: las que guardas, como los votos (punto 2); las que no, ninguna: no las recibimos. Los datos técnicos, como en el punto 8.

14. Test de democracia

Datos: tus respuestas, solo si las guardas. El test de tqh.es/tests/democraciase calcula en tu navegador: tus respuestas no se envían a ningún servidor, tampoco si tienes sesión, salvo que al terminar pulses «Guardar en mi cuenta». Se guardan en tu propio navegador (democracia-tqh-v1, ver «Lo que guardamos en tu navegador») para que sigas donde lo dejaste, y puedes borrarlas con «Volver a empezar» o borrando los datos del sitio en tu navegador. Si guardas, cada respuesta se envía y se guarda como tu voto en el teque de ese principio, firmado con tu seudónimo y con tu consentimiento explícito (art. 9.2.a RGPD), como cualquier voto (punto 2): «de acuerdo» y «muy de acuerdo» cuentan como sí, «neutral» como neutral, y «en desacuerdo» y «muy en desacuerdo» como no. La escala de cinco puntos se queda en tu navegador. Si pulsas «Guardar» sin sesión, tus respuestas esperan en esa pestaña (tqh:test-save:…) mientras entras o creas la cuenta. Visitar la web deja los mismos datos técnicos que cualquier visita (punto 8).

Para qué: que compares lo que exigirías a una democracia con cómo funciona España y otras seis, con la norma y la fuente de cada dato.

Base jurídica: si guardas, tu consentimiento explícito (arts. 6.1.a y 9.2.a RGPD), como los votos (punto 2). Si no guardas, no hay tratamiento de tus respuestas. Los datos técnicos de la visita, como en el punto 8.

Cuánto tiempo: las que guardas, como los votos (punto 2); las que no, ninguna: no las recibimos. Los datos técnicos, como en el punto 8.

15. Verificación con el DNI (KYC3)

Datos: es voluntaria y solo en la app para Android: en la web no se puede. La app lee con el NFC del móvil dos ficheros del chip de tu DNI electrónico, los datos firmados por la Policía Nacional que prueban que el documento es auténtico y tu número de DNI, usando el CAN, el número de seis cifras que escribes tú; no leemos tu foto ni ningún otro dato del chip. El CAN no sale del móvil y no se guarda. Los dos ficheros viajan cifrados a nuestro servidor, que comprueba la firma y la vigencia del documento y que eres mayor de edad, calcula con tu número de DNI un código cifrado con una clave secreta y descarta todo lo demás en el acto: no guardamos tu número de DNI, tu nombre, tus fechas ni tu foto. En tu cuenta queda ese código, que sirve para que cada persona tenga una sola cuenta verificada, y cuándo y cómo se verificó. Si te das de baja, el código de tu cuenta se borra y queda solo otro código cifrado, distinto, calculado con otra clave secreta, junto con el mes de la baja: no lleva tu cuenta, ni tus votos, ni tu nombre, ni la fecha exacta, y no se puede vincular a ti sin tu DNI y esas claves. Un DNI con un código así no puede verificar otra cuenta.

Para qué: que cada persona tenga una sola cuenta verificada y no pueda volver a votar con otra después de borrar la suya.

Base jurídica: mientras tengas la cuenta, tu consentimiento explícito, que das en la pantalla de la app antes de leer el chip y puedes retirar dándote de baja (art. 6.1.a RGPD). El código que queda tras la baja se conserva por nuestro interés legítimo en impedir cuentas duplicadas (art. 6.1.f RGPD): puedes oponerte escribiéndonos (art. 21 RGPD) y valoraremos tu caso.

Cuánto tiempo: el código de la cuenta, mientras la tengas. El código que queda tras la baja, sin límite de tiempo: no hay un plazo fijado porque su finalidad dura mientras TQH exista; si algún día lo fijamos, lo publicaremos aquí. No se puede vincular a tu cuenta ni a tus votos.

Con quién se comparten

No vendemos datos. Los servidores de TQH están en España, en un equipo del responsable. Intervienen como encargados:

  • Cloudflare, Inc. (EE. UU.): DNS, el túnel por el que llegan todas las peticiones, el reparto de las peticiones de tqh.es entre el Parlamento, las webs estáticas y el explorador de datos, el alojamiento de las webs estáticas, la copia de seguridad externa cifrada y la comprobación anti-robots del alta (Turnstile).
  • Google (Gmail): envía los correos de verificación y de recuperación de contraseña.

Cloudflare puede además pedir a tu navegador que le avise si falla la conexión con tqh.es (cabecera NEL): el aviso va a a.nel.cloudflare.com y lleva tu red, tu país y el tipo de error, nunca el contenido de lo que hacías.

Ambas son transferencias internacionales a EE. UU., amparadas por el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), al que las dos empresas están adheridas. No cedemos datos a nadie más salvo obligación legal.

Decisiones automatizadas y puntuación de confianza

Cada cuenta empieza con 100 puntos de confianza, que el sistema ajusta solo según cómo valora la comunidad lo que haces. Por debajo de ciertos umbrales se pierden funciones: auditar propuestas exige 90 puntos. Marcar una propuesta como inadecuada cuesta un punto. Si la comunidad marca como inadecuada una propuesta tuya, el sistema te resta puntos y te impide publicar propuestas durante 7 días.

Solo afecta a lo que puedes hacer dentro de TQH, no a ningún derecho fuera de ella. Aun así, puedes pedir que una persona revise cualquier penalización, dar tu punto de vista e impugnarla escribiendo a [email protected].

Tus derechos

Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento, recibirlos en un formato portable y retirar tu consentimiento en cualquier momento, sin que eso afecte a lo tratado antes. Escribe a [email protected] desde el email de tu cuenta. Puedes retirar tu consentimiento y borrar la cuenta tú mismo desde tu perfil.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Edad mínima

Necesitas tener al menos 14 años para crear una cuenta (art. 7 de la Ley Orgánica 3/2018). Te lo pedimos con una casilla aparte al registrarte, o al entrar si tu cuenta es anterior, y solo guardamos que lo declaraste y cuándo. Sin esa declaración no se puede dar el consentimiento para votar. No comprobamos tu edad: nos fiamos de tu declaración. Si tienes menos de 14 años no puedes crear una cuenta, y no tenemos un procedimiento para que tus padres o tutores lo consientan por ti.

Última actualización: 26 de octubre de 2026. Revisión técnica, no asesoramiento jurídico.