INFORMACIÓN DEL SITIO
Aviso legal, condiciones y privacidad
Estas condiciones describen una consulta ciudadana voluntaria y el tratamiento de datos asociado a las funciones que se ofrecen en Sondeo General. La portada indica si se aceptan respuestas en cada momento.
Aviso legal
Sondeo General es la denominación de esta plataforma de participación ciudadana.
Titular del sitio y responsable del tratamiento: SAPINDEX Consultoría e Inversiones, S.L.U..
NIF: B87074050. Domicilio: Paseo de la Castellana 40, 8ª planta, 28046 Madrid, España.
Contacto y ejercicio de derechos: info@sondeogeneral.com.
Condiciones de uso
Sondeo General ofrece una consulta ciudadana voluntaria sobre intención de voto. No es una votación oficial ni sustituye el proceso electoral; participar no modifica el censo, la inscripción electoral ni el resultado de unas elecciones. La elección declarada no acredita el voto que la persona emitirá.
Cada cuenta autenticada puede mantener una sola respuesta vigente, que puede actualizarse o retirarse. La participación es autoseleccionada y la muestra no es necesariamente representativa del electorado. Los resultados son recuentos de la consulta, no una estimación electoral oficial ni una predicción garantizada.
El participante es responsable de la exactitud de los datos que introduce. La validación formal de un DNI o el acceso a una cuenta no acredita por sí mismo edad, nacionalidad, inscripción censal ni derecho a votar.
Consulta también la información electoral y el texto oficial del artículo 9 del RGPD.
Privacidad y protección de datos
La opción de voto y la circunscripción elegidas pueden revelar opiniones políticas, una categoría especial de datos personales protegida por el artículo 9 del RGPD. Si la recogida de respuestas está habilitada, antes de enviarlas se solicita una casilla afirmativa, independiente y no premarcada, de consentimiento explícito para ese fin. La cookie técnica mantiene la sesión y protege los formularios; la selección pendiente caduca en un máximo de 30 minutos y se elimina al cerrar la sesión o descartarla.
La respuesta se asocia internamente a un identificador seudónimo de cuenta para evitar duplicados y permitir su consulta, actualización o retirada. La respuesta no es anónima mientras exista esa vinculación. La web publica recuentos agregados, sin mostrar la identidad ni el identificador de la cuenta; los recuentos pequeños pueden permitir inferencias indirectas y no deben interpretarse como datos anónimos.
Las cuentas se eliminan tras 365 días sin acceso. Los registros sin confirmar caducan a las 24 horas. Los códigos de acceso caducan a los cinco minutos y solo se pueden utilizar una vez.
Puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y, cuando proceda, portabilidad u oposición, así como retirar tu consentimiento, escribiendo al contacto del responsable indicado en esta página. La retirada no afecta a la licitud del tratamiento previo. También puedes reclamar ante la Agencia Española de Protección de Datos.
Registro, recuperación y novedades
El registro y el acceso con identidad declarada permiten elegir entre DNI y correo electrónico con un código de cuatro cifras, o DNI y contraseña. La contraseña se guarda mediante un hash seguro, nunca en texto legible. Si no hay un correo de acceso y se pierde la contraseña, es necesaria una revisión de titularidad para recuperar la cuenta. El código caduca en cinco minutos, solo se puede usar una vez y tiene límites de intentos. El formato del DNI no acredita su titularidad. Confirmar el correo demuestra el acceso a ese correo, no verifica la identidad ni la elegibilidad electoral.
El DNI se transforma en una clave de búsqueda con una clave privada y el correo se cifra. Los códigos de acceso se guardan mediante una función de hash con clave privada. Las respuestas utilizan un identificador interno separado. El sistema conserva una vinculación interna: esta separación no convierte los datos en anónimos.
El formulario de revisión de titularidad recoge el DNI reclamado, un correo de contacto y la explicación del problema. Tras confirmar ese correo con un código, continuarás en Didit para verificar tu DNI español mediante fotografías de ambas caras y una selfie con prueba de vida y comparación facial. Didit trata las imágenes y los datos necesarios para estas comprobaciones; consulta su información sobre los datos de verificación antes de continuar. No subas fotografías del DNI a Sondeo General ni las envíes por correo.
Sondeo General comprueba que el DNI verificado coincide con el reclamado y conserva la solicitud y un resumen del resultado, sin guardar fotografías ni selfies. Estos datos se cifran fuera del directorio público, caducan a los 30 días y se eliminan al consultar una solicitud caducada o al iniciar otra verificación. Si has autorizado la recuperación automática y se aprueban el DNI vigente, la prueba de vida y la comparación facial, la cuenta queda vinculada al correo confirmado y se revocan los accesos anteriores. Se conserva con la cuenta un indicador cifrado de la verificación y de la recuperación, sin datos biométricos. El responsable recibe por correo la solicitud, el resultado y la acción realizada; el titular recibe la confirmación de recuperación. La conservación de esos avisos en los buzones se gestiona por separado. El correo de contacto, la explicación y la intención de voto no se envían a Didit. La recuperación no muestra la intención de voto anterior: el titular registra su propia selección y se conserva una sola respuesta por DNI. Las solicitudes anteriores a esta autorización requieren confirmar de nuevo el correo y autorizar la recuperación antes de cambiar el acceso.
El resumen semanal de resultados y las novedades por correo requieren una autorización voluntaria, separada y desmarcada inicialmente. Cada correo incluye un enlace de baja, independiente de la cuenta y de la respuesta política. El resumen muestra resultados agregados y no se utilizará la respuesta para segmentar newsletters. Los botones para compartir utilizan un enlace público, sin incluir el enlace personal de baja ni datos de la cuenta.
La identidad y los datos de contacto del responsable figuran en el aviso legal.
El alta y el acceso usan DNI declarado, correo electrónico y un código de cuatro cifras de un solo uso enviado por correo; no se solicita contraseña. El formato del DNI y la confirmación del correo no verifican titularidad, edad, nacionalidad ni derecho electoral. El DNI se transforma en una clave de búsqueda protegida y el correo se cifra para gestionar el acceso y prevenir duplicados. Las cuentas se eliminan tras 365 días sin acceso. La intención de voto solo se registra si se otorga un consentimiento explícito, independiente y no premarcado. Consulta el aviso completo en /legal.php.
Versión del aviso: 2026-10-12-v2.
Respuestas políticas
Responsable y finalidad. El responsable indicado en esta página trata la opción política elegida y la circunscripción para contar respuestas de la consulta y publicar resultados agregados. La finalidad principal del servicio es obtener ese resultado colectivo, no elaborar una clasificación ideológica individual. El identificador interno de cuenta se usa solo para mantener una respuesta por participante y gestionar consulta, actualización y retirada.
Base jurídica y límites. La finalidad de esta consulta es contabilizar la intención de voto que cada participante declara y publicar resultados agregados, no identificar su ideología ni crear un perfil político individual. El artículo 9.1 de la LOPDGDD impide apoyarse solo en el consentimiento cuando la finalidad principal sea identificar la ideología. Para la finalidad descrita, se solicita consentimiento explícito conforme a los artículos 6.1.a y 9.2.a del RGPD. Esto no es una renuncia a derechos ni libera al responsable de las restantes obligaciones legales; cualquier finalidad nueva requerirá su propia base jurídica y, cuando corresponda, nueva información y consentimiento.
Datos y destinatarios. Se trata la opción declarada, la circunscripción, el identificador seudónimo de participación y la evidencia mínima de consentimiento. La opción y la circunscripción se cifran en reposo mediante AES-256-GCM y se transmiten mediante HTTPS; la clave se guarda fuera de la carpeta pública y separada de la base de datos. El servidor descifra esos campos solo cuando necesita validar la respuesta, mostrarla a la persona autenticada o calcular recuentos. El identificador y los metadatos de consentimiento no se cifran como parte de ese bloque y mantienen una vinculación interna; por tanto, la respuesta está seudonimizada, no anonimizada. La selección queda temporalmente en la sesión hasta 30 minutos antes de completar el acceso. El personal autorizado que administra la aplicación puede acceder a los datos necesarios; los proveedores de alojamiento, mantenimiento y correo quedan sujetos a las condiciones e instrucciones aplicables. Los datos de voto no se envían a servicios de verificación de identidad, partidos, anunciantes ni plataformas de segmentación; Didit solo se usa en el procedimiento separado de revisión de titularidad descrito más abajo.
Conservación. Las respuestas vigentes se eliminan automáticamente 30 días después de su última actualización, salvo que antes las retires o el servicio deba conservar algún dato bloqueado para atender responsabilidades legales. La selección pendiente caduca a los 30 minutos. Al retirar el consentimiento se deja de usar la respuesta y se elimina la respuesta activa, sin perjuicio de los datos mínimos que deban conservarse bloqueados por una obligación legal.
Registramos tu intención de voto declarada y tu circunscripción para contar respuestas y permitirte actualizarlas o retirarlas. La selección se cifra y se vincula internamente a tu cuenta para mantener una sola respuesta activa; no es anónima. No publicamos tu identidad junto a tu respuesta ni usamos la selección para publicidad o perfiles individuales. La respuesta caduca a los 30 días desde su última actualización. Puedes retirarla y revocar el consentimiento desde tu cuenta; los datos de contacto del responsable figuran en este aviso.
Para retirar la respuesta o ejercer tus derechos, accede a tu cuenta o utiliza el contacto del responsable que figura en esta página. La novedad por correo es opcional, separada y no depende de tu respuesta.
Consulta el texto íntegro del artículo 9 RGPD en el BOE, incluida su corrección de errores.
Acceso con certificado digital y DNI electrónico
El acceso admite certificados FNMT de persona física y el certificado de autenticación del DNI electrónico (DNIe), con DNI español. Si el DNI acreditado coincide con el de una cuenta confirmada, el certificado permite acceder directamente a esa misma cuenta sin un código de correo ni una vinculación previa. Se conserva el identificador de participación y no se crea una segunda cuenta. También puedes crear una cuenta directamente con DNIe o certificado durante el registro: se comprueba que el DNI acreditado coincide con el introducido y el alta se completa tras los consentimientos finales, sin exigir correo.
El navegador presenta el certificado público al servidor para comprobar la cadena de confianza, la vigencia y la revocación. La aplicación comprueba su DNI y conserva la huella SHA-256 del certificado, la cuenta vinculada y las fechas de verificación y caducidad. No guarda el certificado completo, sus nombres ni su clave privada. No se solicita subir archivos PFX o P12.
Estos datos se utilizan para autenticar el acceso y se eliminan junto con la cuenta conforme a su plazo de conservación. Se conserva la huella del último certificado utilizado; un certificado renovado o un DNIe válido del mismo DNI puede permitir el siguiente acceso. La identificación acreditada prevalece sobre la declarada: se invalidan las sesiones y los códigos anteriores y deja de admitirse el acceso a esa cuenta mediante correo o contraseña. Si no puedes utilizar un certificado válido o el DNIe, puedes solicitar la revisión de titularidad. En el caso del DNIe, el PIN se introduce en el software de la tarjeta o del dispositivo; Sondeo General no recoge ni almacena ese PIN. Se utiliza el certificado de autenticación, no el certificado de firma para firmar la intención de voto.
Cuando accedes directamente por primera vez a una cuenta que solo tenía identidad declarada, se retira la respuesta previa y su suscripción a novedades: podrían haber sido registradas por otra persona. Esa respuesta no se muestra al titular acreditado. Si traes una selección con consentimiento vigente, se registra tras completar el acceso; en otro caso se te dirige al formulario para elegirla. Cuando la vinculación se inicia desde una sesión de la propia cuenta, se conserva la selección existente. Solo se mantiene una intención vigente por participante. El certificado verifica la identidad correspondiente al DNI, pero no comprueba la mayoría de edad ni la inscripción en el censo.
Consultas y formulario de contacto
El formulario de contacto permite realizar consultas, comunicar incidencias, aportar sugerencias y solicitar el ejercicio de derechos sin crear una cuenta. Trata el correo de respuesta, el nombre opcional, el motivo y el mensaje para atender la comunicación. Las consultas generales se atienden por interés legítimo en mantener ese canal; las solicitudes de ejercicio de derechos se tramitan para cumplir obligaciones legales de protección de datos.
El mensaje se envía al buzón del responsable a través del proveedor de correo de la plataforma y no crea un historial de consultas en la base de datos. La correspondencia se conserva mientras sea necesaria para gestionar la consulta y, después, solo cuando corresponda para atender obligaciones o responsabilidades legales; su eliminación se gestiona en el buzón. No se utiliza para suscribirte a novedades. El formulario incorpora una comprobación antirrobots propia, una cookie técnica de sesión y contadores temporales de envíos con identificadores derivados mediante clave para limitar abusos. Consulta la información específica del formulario antes de enviarlo. No incluyas tu intención de voto, contraseñas, códigos ni fotografías de documentos.