RGPD
Derechos de los participantes: qué debe saber responder un organizador, y en cuánto tiempo
Un sorteo que sus participantes recalculan ellos mismos
Semilla publicada antes del sorteo, aleatoriedad pública drand, vídeo compartible. Gratis para los participantes.
Crear una cuentaVerificar un sorteo existenteUn participante escribe: «suprima mis datos». El mensaje llega un martes, el sorteo es el jueves. ¿Qué hace usted, y qué está obligado a hacer? La respuesta no es la misma según el derecho invocado, y la diferencia tiene consecuencias directas sobre la integridad del sorteo.
Los cuatro derechos que realmente aparecen
El acceso. La persona pregunta qué tiene usted sobre ella. Debe facilitarle una copia de los datos, las finalidades, los destinatarios y el plazo de conservación. En un sorteo suele ser breve: una dirección, una fecha, un estado de participación.
La supresión. La persona pide el borrado. El derecho no es absoluto —cede ante una obligación legal de conservación o la defensa de un derecho en juicio— pero en un sorteo se aplica casi siempre.
La oposición. La persona rechaza un tratamiento, típicamente la prospección. A diferencia de la supresión, no pide que sus datos desaparezcan, pide que cese un uso concreto.
La retirada del consentimiento. Solo vale para el futuro, y debe ser tan sencilla de ejercer como lo fue de otorgar. Un enlace de baja en un clic cumple esa exigencia; una solicitud por carta postal, no.
El plazo: un mes, y lo que abarca
La respuesta se debe en el plazo de un mes, prorrogable dos meses para solicitudes complejas, siempre que se informe a la persona de la prórroga y su motivo dentro del primer mes.
Ese plazo no es de tramitación, es de respuesta. Contestar «hemos recibido su solicitud» no lo detiene.
El caso que de verdad plantea problema: el sorteo ya sellado
Es la situación que interesa a un organizador, y que casi ningún artículo aborda.
En DrawSeal, la lista de participantes se sella al cerrar las inscripciones: se reduce a una huella publicada antes de que exista el azar que se empleará. Ese sello es lo que hace demostrable el sorteo: si la lista aún puede cambiar después, ya nada es demostrable.
¿Qué ocurre entonces si un participante pide la supresión tras el sellado?
Las dos exigencias solo se oponen si uno cree que el sello contiene datos personales. No los contiene: las hojas del árbol solo llevan identificadores seudónimos y pesos. Ninguna dirección de correo, ningún nombre. La supresión afecta a los datos personales asociados al identificador; los elimina sin tocar el sello, que sigue siendo válido.
Es consecuencia directa de una decisión de diseño: publicar una huella en lugar de una lista. Permite satisfacer el derecho de un participante sin destruir la prueba debida a los demás.
Cómo organizarse, en concreto
- Una dirección de contacto indicada en las bases y en cada correo. Una solicitud enviada a cualquier sitio sigue siendo válida; mejor encauzarla.
- Un procedimiento escrito, aunque sea breve: quién recibe, quién verifica la identidad, quién ejecuta, dónde se deja constancia.
- Verificación de identidad proporcionada. Pedir un documento de identidad para borrar una dirección de correo es excesivo: el control de la dirección suele bastar para acreditarla.
- Constancia de la ejecución. Es lo que le protege si la misma persona vuelve seis meses después.
Lo que hay que recordar
Cuatro derechos se repiten: acceso, supresión, oposición y retirada del consentimiento, esta última tan sencilla de ejercer como lo fue de otorgar. El plazo de respuesta es de un mes. Una supresión pedida tras el sellado de la lista no destruye la prueba del sorteo, porque el sello no contiene ningún dato personal: solo identificadores seudónimos.
FAQ
¿Hay que retirar a un participante del sorteo si pide la supresión antes?
Sí, si la solicitud llega antes del cierre de inscripciones: ya no hay base para incluirle. Tras el sellado, la participación sigue contada en una lista congelada, pero los datos personales asociados se borran.
¿Se puede denegar una supresión para conservar una prueba?
Rara vez, y habría que justificar la obligación legal invocada. Una prueba de sorteo no cuenta como tal cuando se basa en seudónimos: el argumento cae por sí solo.
¿Qué responder a una solicitud de acceso sobre un sorteo terminado hace dos años?
Lo que aún conserve. Si los datos del sorteo se purgaron en el plazo previsto, la respuesta es «ya no conservamos esos datos», indicando el plazo aplicado. Es una respuesta completa, no una evasiva.
¿Darse de baja equivale a pedir la supresión?
No. La baja es una oposición a la prospección. Incluso obliga a conservar un rastro de la dirección, en una lista de exclusión, para no volver a contactarla.