Política Integral de Privacidad y Protección de Datos

1.0 Preámbulo, Ámbito de Aplicación y Objetivos

El Consorcio Internacional EURA-FILM (en adelante, "EURA-FILM", "nosotros" o "nuestro") opera una plataforma de vanguardia de investigación, validación de pilotos y difusión industrial destinada a erigir la piedra angular digital, abierta y guiada por humanos para el cine europeo, la televisión de alto nivel y la producción publicitaria digital.

Estamos firmemente comprometidos con la salvaguarda de los derechos y libertades fundamentales de las personas físicas, especialmente su derecho a la protección de datos de carácter personal consagrado en el artículo 8 de la Carta de los Derechos Fundamentales de la Unión Europea y en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos o RGPD).

La presente Política de Privacidad regula todo tratamiento de datos personales recabados a través de los dominios web de EURA-FILM, sus subdominios, prototipos interactivos de aplicaciones, interfaces de contacto B2B, registros de convocatorias abiertas y nodos de distribución de libros blancos de investigación.

2.0 Contexto de Investigación de la Unión Europea (Horizon Europe)

La arquitectura tecnológica, los estudios piloto y los flujos organizativos presentados en esta plataforma forman parte de las etapas preparatorias y de ejecución del Programa Marco Horizon Europe de Investigación e Innovación (2027–2030).

Cuando se recopilan datos de investigación, encuestas académicas o aportaciones del sector industrial, el tratamiento se ajusta con rigor a las normas éticas fijadas por la Comisión Europea, el Código Europeo de Conducta para la Integridad en la Investigación y el Reglamento (UE, Euratom) 2018/1046 sobre normas financieras aplicables al presupuesto general de la Unión.

3.0 Definiciones Jurídicas Legales (Artículo 4 del RGPD)

A efectos de esta Política de Privacidad, resultan de aplicación los términos estatutarios definidos en el artículo 4 del RGPD:

• "Datos Personales": Toda información sobre una persona física identificada o identificable ("el interesado"); se considerará identificable toda persona física cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
• "Tratamiento": Cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
• "Responsable del Tratamiento": La persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y los medios del tratamiento.
• "Encargado del Tratamiento": La persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
• "Consentimiento": Toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.
• "Violación de la Seguridad de los Datos Personales": Toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

4.0 Corresponsables del Tratamiento y Gobernanza (Artículo 26 RGPD)

El Consorcio EURA-FILM actúa bajo un Acuerdo de Corresponsabilidad del Tratamiento de conformidad con el artículo 26 del RGPD. Las 6 entidades jurídicas participantes fijan de común acuerdo los fines, las especificaciones tecnológicas y los planes de difusión de la iniciativa:

En virtud del artículo 26, apartado 3, del RGPD, sin perjuicio de los términos del acuerdo de corresponsabilidad, el interesado podrá ejercer los derechos que le reconoce el RGPD frente a, y en relación con, cada uno de los responsables.

5.0 Punto Central de Contacto y Consultas

Para facilitar un ejercicio ágil y centralizado de sus derechos de protección de datos, los Corresponsables han designado a la Oficina Central de Gestión de Proyectos en Umbrella como punto de contacto primario:

6.0 Categorías Detalladas de Datos Personales Tratados

Tratamos exclusivamente las categorías de datos personales estrictamente necesarias para el funcionamiento del portal, la evaluación de colaboraciones industriales y la distribución de estudios científicos y normativos:

6.1 Datos Técnicos de Conexión y Telemetría de Red

Al acceder al sitio web, su navegador transmite parámetros técnicos registrados en registros de seguridad del servidor:

• Dirección de Protocolo de Internet (IP) del dispositivo requirente (recogida de forma seudonimizada en registros seguros);
• Fecha, hora exacta (UTC/CET) y duración de la petición al servidor;
• Identificador Uniforme de Recursos (URI) y parámetros solicitados;
• Código de estado HTTP y bytes transmitidos;
• URL de referencia (sitio web de procedencia);
• Tipo de navegador, versión, sistema operativo y cadena user-agent;
• Parámetros de negociación criptográfica TLS/STARTTLS.

6.2 Consultas Profesionales B2B e Institucionales

Al remitir una propuesta formal de colaboración a través de la interfaz de contacto B2B:

• Nombre y apellidos completos, cargo o título honorífico;
• Entidad, estudio cinematográfico, universidad, emisora o agencia representada;
• Dirección de correo electrónico corporativa o institucional;
• Categoría de colaboración solicitada (ej. Coproducción de Piloto Industrial, Cohorte Académica / Universitaria, Cumplimiento C2PA e IA, Consulta Institucional / Prensa);
• Descripción textual libre de la propuesta;
• Marca de tiempo electrónica y token antispam honeypot.

6.3 Registro de Avisos para Microbecas a Creadores (Convocatoria 2028 T3)

Al inscribirse para recibir alertas prioritarias de la convocatoria abierta:

• Dirección de correo electrónico;
• Perfil artístico o técnico (ej. Dirección / Guion, Montaje / Especialista NLE, Diseño Sonoro, Producción Virtual, Producción Independiente);
• Fecha y hora de suscripción voluntaria;
• Token criptográfico de confirmación.

6.4 Descarga de Libros Blancos e Informes de Investigación

Al descargar informes técnicos del consorcio (ej. Análisis del EU AI Act, Estudio de Diversidad Cultural):

• Nombre del documento PDF descargado;
• Estado de transmisión HTTP;
• Identificador de sesión para evitar rastreo automatizado masivo (rate limiting).

7.0 Fines y Bases Jurídicas del Tratamiento (Matriz de Actividades)

De conformidad con el artículo 6 del RGPD, cada tratamiento efectuado por EURA-FILM se apoya en una base legal comprobada. Jamás tratamos datos sin una habilitación estatutaria expresa:

8.0 Decisiones Automatizadas y Descargo de Responsabilidad sobre IA

En estricta observancia del artículo 22 del RGPD, el Consorcio EURA-FILM manifiesta de forma categórica que:

Toda valoración de solicitudes de colaboración B2B o futuras microbecas corresponde exclusivamente a expertos humanos, comités de evaluación por pares y representantes autorizados del consorcio.

9.0 Política de Cookies, Telemetría y Almacenamiento Local

De conformidad con la Directiva sobre privacidad y comunicaciones electrónicas (Directiva 2002/58/CE), modificada por la Directiva 2009/136/CE, nuestro sitio web adopta una política de privacidad por diseño:

9.1 Almacenamiento Técnico Estrictamente Necesario

Resultan imprescindibles para la operatividad técnica y la ciberseguridad. Según la normativa comunitaria, los elementos estrictamente necesarios no requieren consentimiento previo:

• `eurafilm_cookie_consent`: Registro en el almacenamiento local del navegador (`localStorage`) para recordar sus preferencias de cookies. Caducidad: 12 meses.
• Tokens de Seguridad y Anti-CSRF: Cookies volátiles de sesión empleadas exclusivamente durante el envío de formularios para prevenir ataques de falsificación de petición en sitios cruzados. Caducidad: Fin de la sesión de navegación.

9.2 Ausencia de Cookies Publicitarias o de Terceros

EURA-FILM NO utiliza cookies de publicidad comercial, píxeles de seguimiento comportamental ni balizas de remarketing cruzado. No integramos Google Analytics, Meta Pixel, scripts de TikTok ni intermediarios comerciales de datos en nuestra plataforma pública.

10.0 Encargados del Tratamiento y Destinatarios de Datos

Los datos personales se tratan con la máxima confidencialidad. En ningún caso vendemos, alquilamos ni comercializamos datos personales. El acceso se restringe a encargados vinculados por Contratos de Encargo de Tratamiento rigurosos conforme al artículo 28 del RGPD:

• Clúster de Infraestructura de Umbrella: Alojamiento cifrado, servidores DNS y nodos de correo ubicados en centros de datos europeos certificados de nivel Tier-3 en Budapest, Hungría.
• Servicio Enterprise de Retransmisión SMTP: Servidor de correo seguro (`smtp.bphq.umbrella.tv`) con cifrado obligatorio STARTTLS para entregar los mensajes de los formularios al buzón institucional (`project@eurafilm.eu`).
• Órganos Auditores de la Comisión Europea: Cuando así lo exijan los Acuerdos de Subvención de Horizon Europe, las autoridades auditoras europeas (como el Tribunal de Cuentas Europeo o la OLAF) podrán acceder a expedientes del proyecto con fines exclusivos de fiscalización legal de la subvención.

11.0 Transferencias Internacionales (Fuera del EEE)

Como norma general, todos los datos personales se alojan, conservan y tratan dentro del territorio del Espacio Económico Europeo (EEE).

En los casos en que la colaboración con nuestro socio del consorcio con sede en el Reino Unido (POD LDN Ltd.) requiera la comunicación de datos, esta se realiza en pleno cumplimiento del Capítulo V del RGPD (artículos 44 a 49) con base en la Decisión de Adecuación de la Comisión Europea para el Reino Unido, aprobada el 28 de junio de 2021 con arreglo al artículo 45, apartado 3, del RGPD.

En caso de que fuera necesario transferir datos a terceros países que carezcan de decisión de adecuación, dicha operación se regirá de forma preceptiva por las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea reforzadas con medidas técnicas complementarias de cifrado.

12.0 Plazos de Conservación y Supresión de Datos (Artículo 5(1)(e))

En cumplimiento del principio de Limitación del Plazo de Conservación (artículo 5, apartado 1, letra e, del RGPD), los datos se conservan únicamente durante el tiempo necesario para los fines descritos:

13.0 Medidas Técnicas y Organizativas de Seguridad (artículo 32 del RGPD)

Teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, el Consorcio EURA-FILM aplica Medidas Técnicas y Organizativas (MTO) de nivel empresarial conforme al artículo 32 del RGPD:

• Seguridad de la Capa de Transporte (TLS 1.3): Todo el tráfico HTTP se cifra de extremo a extremo mediante claves criptográficas de 256 bits.
• Envío Seguro de Correo (STARTTLS): Las transmisiones del backend PHP emplean de forma obligatoria canales STARTTLS cifrados frente a escuchas ilícitas.
• Arquitectura Desacoplada: La capa web se encuentra aislada de bases de datos internas, evitando vulnerabilidades de inyección SQL.
• Defensa Antispam Honeypot: Mecanismos de detección de robots integrados sin rastreo comercial de terceros.
• Control de Acceso Basado en Roles (RBAC): Acceso restringido al buzón institucional (`project@eurafilm.eu`) con autenticación de dos factores (2FA).
• Auditorías Continuas de Vulnerabilidades: Escaneo estático y dinámico periódico para garantizar la resistencia frente al catálogo OWASP Top 10.

14.0 Derechos de los Interesados (Artículos 15 a 21 del RGPD)

Como titular de los datos en la Unión Europea, usted ostenta amplios derechos legales en virtud del Capítulo III del RGPD:

14.1 Procedimiento para el Ejercicio de sus Derechos

Para ejercer cualquiera de los derechos enunciados, remita un escrito a nuestro canal central de protección de datos:

15.0 Autoridad Principal de Control y Derecho de Reclamación (Artículo 77)

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, todo interesado tendrá derecho a presentar una reclamación ante una autoridad de control con arreglo al artículo 77 del RGPD, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción.

Dado que el Beneficiario Coordinador del Consorcio EURA-FILM (Umbrella Kft.) tiene su domicilio social en Hungría, la Autoridad Principal de Control es:

Asimismo, los interesados en España pueden acudir a la Agencia Española de Protección de Datos (AEPD) (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de su Estado miembro (ej. BfDI en Alemania, ANSPDCP en Rumanía o CNIL en Francia).

16.0 Versiones, Modificaciones y Notificación de Cambios

Podemos actualizar periódicamente esta Política de Privacidad para mantener su plena adecuación a la doctrina del Comité Europeo de Protección de Datos (CEPD) o a la evolución operativa de los proyectos de Horizon Europe.

Cualquier modificación sustancial se publicará en esta misma URL indicando la fecha de actualización y la versión revisada.