Política de privacidad

Quiénes somos

Mediterranean Environmental Protection Agency («MEPA», «nosotros») es una asociación inscrita (incorporated association) en Australia Occidental, conforme a la Associations Incorporation Act 2015. Trabajamos contra la contaminación del mar Mediterráneo y tenemos nuestra base en Limasol (Chipre).

Nombre registrado: Mediterranean Environmental Protection Agency Incorporated. Número de registro de la asociación (IARN) A1047372R, Associations Incorporation Act 2015 (Australia Occidental), constituida el 21 de octubre de 2026. Correo: admin@mepa.ngo. Todavía no tenemos ABN ni registro como organización benéfica, y no decimos tenerlos.

A efectos de la normativa de protección de datos (incluido el Reglamento General de Protección de Datos de la UE y del Reino Unido, en la medida en que nos sea aplicable, y la Privacy Act 1988 de Australia), MEPA es quien decide cómo y para qué se usa la información descrita aquí.

Qué recogemos, para qué y durante cuánto tiempo

Si solo visitas la web

La web está alojada en Cloudflare. Para servir las páginas y protegerlas de abusos, Cloudflare trata datos técnicos de cada visita, como tu dirección IP, el navegador y la página que pides. No los usamos para identificarte, y no tenemos analítica propia, píxeles de seguimiento, publicidad ni perfiles. Base jurídica: nuestro interés legítimo en que la web funcione y sea segura.

Formularios de contacto, de denuncia, de «Participa» y del boletín

Estos formularios no envían nada a nuestros servidores. Al pulsar el botón se abre tu propio programa de correo con un mensaje para admin@mepa.ngo. Solo recibimos lo que tú decidas enviar: normalmente tu nombre, tu correo y tu mensaje. Lo usamos para contestarte, para estudiar tu aviso o, si pides suscribirte, para mandarte noticias de vez en cuando hasta que nos pidas que paremos. Base jurídica: tu consentimiento (marcas una casilla antes de que se abra tu correo) y, en el caso de un aviso, nuestro interés legítimo en comprobarlo y hacer el seguimiento. Guardamos los mensajes solo el tiempo necesario para atenderlos y hacer el seguimiento, y normalmente los borramos en un plazo de 24 meses desde el último contacto. Un aviso que pase a formar parte de una investigación puede guardarse más tiempo, sin tu nombre salvo que nos des permiso.

No nos envíes, por favor, datos de personas que no haga falta identificar, como nombres o caras de quienes pasaban por allí. No envíes nada que sea ilegal tener.

La página de donaciones (Donar en Monero)

No necesitas cuenta, nombre ni correo electrónico. Cuando empiezas una donación guardamos: cómo has elegido donar, la moneda si la cambias, el objetivo que has elegido, un importe aproximado si lo indicas, una dirección de devolución si la das, una descripción si la escribes, las casillas que has marcado, un historial de cambios y las notas o fotos que añadas. El token privado que recibes se guarda solo como una huella digital irreversible, así que no podemos leerlo ni recuperarlo por ti. No guardamos tu dirección IP: para evitar abusos usamos una huella digital temporal con clave, que cambia cada día y se borra como mucho en una hora. Las fotos se vuelven a codificar en tu navegador antes de subirlas, para quitarles la ubicación y los datos de la cámara. Base jurídica: nuestro interés legítimo en gestionar las donaciones y guardar los registros necesarios para recibirlas, asignarlas y, si hace falta, devolverlas. Intentamos borrar o anonimizar cada donación cerrada, con sus fotos, 24 meses después del cierre. Podemos guardar datos más tiempo si la ley lo exige. La dirección de devolución, si la das, solo se usa para devolver la donación.

La cadena de bloques de Monero es pública y permanente. No la controlamos, y no podemos borrar lo que pongas en ella.

Ofrecer un objeto

El formulario de ofertas guarda tu descripción, la necesidad a la que va y el país que menciones, igual que una donación, con un token privado. Si aceptamos tu oferta, te contestamos en la página de tu token. La dirección para enviar paquetes aparece en la página Qué necesitamos, después de que aceptes las normas de envío. Guardamos estos registros en las mismas condiciones que las donaciones.

Pagos con tarjeta

Todavía no se puede pagar con tarjeta. Cuando se pueda, el pago lo gestionará una empresa de pagos, que recogerá los datos de tu tarjeta según su propia política de privacidad. Nosotros no veremos el número de tu tarjeta.

Necesidades y donaciones

Cuando una necesidad se financia, solo publicamos los totales, los recibos con los datos personales tachados y fotos de lo comprado. Nunca publicamos nombres de donantes.

Otras empresas y webs

Cloudflare aloja la web y la página de donaciones (también su base de datos) y sirve las páginas en todo el mundo. Nuestro proveedor de correo gestiona los mensajes que envías a admin@mepa.ngo. No vendemos datos personales ni los compartimos con fines publicitarios.

Enlaces. La web enlaza a otras webs, como Instagram o nuestro socio de investigación PolarVector, y a las fuentes que citamos. Cada una tiene sus propias prácticas de privacidad. No incrustamos sus scripts.

Podemos revelar información cuando la ley lo exija, o cuando haga falta para proteger a personas o al medio ambiente de un daño grave y la ley lo permita.

A dónde va la información

Nuestros proveedores tienen redes en muchos países, así que los datos pueden tratarse fuera de Chipre, de la UE y de Australia. Cuando la ley exige garantías para estas transferencias, nuestros proveedores usan mecanismos reconocidos. Si quieres más detalles, pregúntanos.

Tus derechos

Puedes pedirnos una copia de los datos personales que tenemos sobre ti, que los corrijamos o los borremos, que limitemos su uso u oponerte a él y, cuando proceda, recibirlos en un formato que puedas llevarte. Si el tratamiento se basa en tu consentimiento, puedes retirarlo cuando quieras (por ejemplo, pidiendo que dejemos de enviarte noticias); eso no afecta a lo que hicimos antes.

Para ejercer estos derechos, escribe a admin@mepa.ngo. Puede que tengamos que comprobar que eres tú. Sin el token no podemos encontrar una donación, y no podemos recuperar un token perdido, porque no lo guardamos de forma legible.

Si no quedas satisfecho, puedes reclamar ante la Oficina del Comisionado de Protección de Datos Personales de Chipre (dataprotection.gov.cy), ante la autoridad de protección de datos de tu país o ante la Office of the Australian Information Commissioner (oaic.gov.au). Nos gustaría poder solucionarlo antes nosotros.

Seguridad

La web solo funciona con HTTPS. Los tokens de donación se guardan como huellas digitales, y la página de donaciones evita abusos sin guardar direcciones IP. Ningún sistema es totalmente seguro, y no podemos garantizar que lo sea la información que viaja por internet.

Menores

La web no está pensada para menores, y no recogemos a sabiendas datos de menores de 16 años. Si crees que un menor nos ha enviado datos, avísanos y los borraremos.

Cambios

Actualizaremos esta página si cambia lo que recogemos (por ejemplo, si añadimos analítica, un servicio de boletín o pagos con tarjeta), y cambiaremos la fecha de arriba. Los cambios importantes se publicarán antes de aplicarse.