python3 execution/servidor.py.
Calendario · 19 convocatorias publicadas
—
Todas las fechas
Llévate las 18 convocatorias a tu calendario.
Un solo paso y quedan puestas las 18, con la sala, las normas y dos avisos: uno el día antes y otro diez minutos antes de empezar.
Te suscribes una vez y se mantiene solo: si cambia una fecha o entra una convocatoria nueva, te aparece sin que tengas que volver por aquí. O descargar el archivo .ics, que es una foto de hoy y no se actualiza.
Política de privacidad — Viernes Pizza
Versión 2.4 · 2026-10-02
Esta política describe exactamente lo que el sistema del Viernes Pizza hace con tus
datos: campo a campo, dónde se guardan y cuánto tiempo. Si algún día el sistema cambia,
cambia esta política y sube el número de versión.
1. Quién trata tus datos
Responsable del tratamiento
| Razón social | Origen Corporación Biotech S.L. |
|---|---|
| Contacto para privacidad y derechos | Roberto.lorente@origen.com |
El programa se gestiona desde innovacion@origen.bio, que es el buzón del Viernes
Pizza: de ahí salen las convocatorias, las invitaciones y los avisos, y ahí llegan
las respuestas.
Para cualquier cosa relacionada con tus datos —acceso, rectificación, supresión,
retirar el consentimiento o simplemente preguntar qué tenemos sobre ti— escribe a
Roberto.lorente@origen.com. Es la dirección que Origen ha designado para eso, y la
respuesta viene de una persona, no de un formulario.
2. Qué recogemos, y para qué exactamente
No hay campos «por si acaso». Cada uno tiene un uso concreto:
| Dato | Para qué se usa | Se publica |
|---|---|---|
| Nombre y apellidos | identificarte en la lista de asistentes y en tu equipo el día de la sesión | tu nombre aparece en la pantalla de equipos, en la sala |
| confirmarte la plaza, avisarte de cambios, permitirte darte de baja y evitar inscripciones duplicadas | no | |
| Perfil profesional | repartir los equipos de forma equilibrada y saber qué perfiles vienen | solo agregado («4 de desarrollo, 2 de diseño») |
| Nivel con IA | lo mismo: que ningún equipo salga con ventaja | nunca, ni agregado ni individual |
| Empresa (si vienes de fuera) | distinguir a quien viene de Origen de quien viene invitado | no |
| Preferencia de pizza | hacer el pedido de comida | solo agregado («6 margaritas») |
| Alergias e intolerancias | avisar al proveedor de catering | nunca |
| Sesiones elegidas | gestionar el aforo de cada convocatoria | no |
| Respuestas de la encuesta | ajustar la duración, los tiempos y el sorteo de la siguiente sesión | solo agregado |
| Votos de la sesión | calcular el equipo ganador | solo el resultado por equipo |
Dos cosas que merecen su propio apartado
Las alergias son datos de salud. Es una categoría especial (art. 9 RGPD) y por eso el
campo es opcional y su base es tu consentimiento explícito. Se usan solo para el
pedido de comida, no se muestran en ninguna pantalla pública, no se envían por correo y
se borran cuando la sesión ha terminado — lo hace una función del propio sistema
(aforo.purgar_alergias), que además deja anotado en el historial que se borraron y
cuándo. Si prefieres no escribirlas, déjalo en blanco: la inscripción funciona igual.
Tu nivel con IA no se publica nunca. Se pregunta para que el sorteo no junte a todos
los que más saben en el mismo equipo. Ni en agregado.
3. Lo que la encuesta NO guarda
La encuesta posterior a cada sesión es anónima de verdad, no «anónima» de decir.
Cuando la contestas te pedimos el email por una única razón: no contar dos veces a la
misma persona. Tu correo no se guarda. De él se calcula un código —siempre el mismo
para el mismo correo, pero del que no se puede volver al correo— y es ese código lo que
queda. Además lleva la sesión dentro, así que el mismo correo da un código distinto en
cada viernes: tus respuestas no se pueden seguir de una sesión a otra.
En términos técnicos: un hash con sal por sesión, y se guarda el hash, no el email.
Consecuencia práctica: cuando escribes qué falló, nadie —tampoco quien organiza— puede
saber que lo escribiste tú. Es deliberado. Una encuesta con nombre y apellidos no recoge
lo que de verdad falló.
3.b Fotos y vídeo de la sesión
En los Viernes Pizza se hacen fotos y vídeo, y pueden usarse para contar el programa
dentro de Origen y en las redes de la empresa.
Esto no es condición para venir. Es una finalidad aparte del consentimiento de
inscripción, y por eso no está dentro de la casilla que se marca al apuntarse: se avisa
debajo, antes de inscribirse, y basta con decirlo —a quien organiza, o escribiendo a
la dirección de la sección 1— para no salir. No hay que dar explicaciones ni rellenar
nada.
Si ya estás en una imagen publicada y quieres que se retire, se retira.
4. Base jurídica de cada tratamiento
| Finalidad | Base jurídica |
|---|---|
| Gestionar la inscripción, el aforo y la lista de espera. | Consentimiento del interesado · art. 6.1.a RGPD |
| Sortear equipos equilibrados por perfil y nivel de IA. | Consentimiento del interesado · art. 6.1.a RGPD |
| Dimensionar el pedido de comida y avisar de alergias. | Consentimiento explícito · art. 9.2.a RGPD (dato de salud) |
| Enviar las comunicaciones de la sesión a la que te apuntas. | Consentimiento del interesado · art. 6.1.a RGPD |
- *Dimensionar el pedido de comida y avisar de alergias.* — Campo opcional. Sin él la inscripción funciona igual.
Retirar el consentimiento es tan fácil como darte de baja: el enlace va en el correo de
confirmación y no hace falta explicar por qué. Retirarlo no afecta a la licitud del
tratamiento anterior.
5. Quién más lo ve
Además de quien organiza el programa dentro de Origen, intervienen estos **encargados del
tratamiento**:
| Encargado | Para qué | Qué datos ve |
|---|---|---|
| Cloudflare | Alojamiento de la plataforma y de su base de datos | Los de la inscripción, porque es donde están guardados |
| Microsoft 365 | Los correos de tu inscripción: confirmación, baja, lista de espera, invitaciones | Nombre y dirección de quien recibe cada correo |
| Intuit Mailchimp | Los correos de convocatoria: cuándo es el siguiente Viernes Pizza, la agenda, el recordatorio y el cierre | Tu nombre y tu dirección, y si abriste el correo y qué enlaces pulsaste |
| Proveedor de catering | Pedido de comida | Solo el número de comensales, el reparto de pizzas y los avisos de alergia. Sin nombres y sin correos |
Cada uno trata los datos únicamente para prestar su servicio y siguiendo las
instrucciones de Origen. No pueden usarlos para nada propio.
Nadie más. No se venden, no se ceden a terceros, no se usan para publicidad y no
alimentan ningún proceso de recursos humanos.
Los correos de convocatoria saben si los abriste
Los correos de convocatoria llevan dos cosas que conviene que sepas, porque no se ven:
- Una imagen diminuta y transparente que, al cargarse, nos dice que el correo se abrió.
- Los enlaces reescritos, de forma que al pulsarlos pasan un instante por un servidor
de Mailchimp antes de llevarte a donde ibas.
Con eso sabemos cuánta gente abre las convocatorias y qué le interesa, y ajustamos cuántos
correos mandamos. No se usa para nada más: no se cruza con tu perfil, no se enseña en
ningún listado y no sirve para valorar a nadie.
Si no quieres esto, hay una salida limpia: el enlace de baja que va en el pie de cada
correo de convocatoria. Darte de baja de las convocatorias no te quita la plaza ni te
saca de la inscripción: los correos de tu plaza —confirmación, cambios, lista de espera—
seguirán llegando, porque esos no van por Mailchimp y no llevan seguimiento.
Los correos de tu inscripción no llevan ni la imagen ni los enlaces reescritos.
Salen por Microsoft 365 y nadie cuenta si los abres.
Transferencias internacionales
La plataforma se sirve desde la red de Cloudflare, el correo de tu inscripción va por
Microsoft 365 y las convocatorias por Intuit Mailchimp. Las tres son empresas
estadounidenses, así que puede haber tratamiento o acceso desde fuera del Espacio
Económico Europeo.
Esas transferencias se amparan en las cláusulas contractuales tipo aprobadas por la
Comisión Europea y, cuando el proveedor está adherido, en el **Data Privacy Framework
UE-EE. UU.** Son los mecanismos que los tres proveedores aplican de forma general en la
Unión Europea.
Y lo que no ocurre nunca
Los datos de tu inscripción no se usan para evaluarte. Ni el perfil, ni el nivel con
IA, ni si vienes o no vienes. No llegan a tu responsable, no llegan a tu expediente y no
influyen en nada de tu trabajo.
6. Dónde están y cuánto se quedan
Los datos viven en dos sitios y en ninguno más:
- La base de datos de la plataforma (Cloudflare D1), que es la que atiende el
registro, las invitaciones y la votación. Está alojada en la Unión Europea
(región de Europa occidental).
- El buzón del programa en Microsoft 365, con los correos que se han enviado.
Durante la preparación de cada sesión existe además una copia local en la oficina de
Origen, en un fichero SQLite, que es de donde salen los listados de sala y el pedido de
comida. Esa copia no se publica ni se comparte.
| Dato | Cuánto se conserva |
|---|---|
| Alergias e intolerancias | Se borran cuando la sesión ha terminado. |
| Inscripción (nombre, email, perfil, nivel) | Hasta el final de la temporada 2026-2027. |
| Invitaciones y su rastro | Hasta el final de la temporada 2026-2027. |
| Respuestas de la encuesta (ya anonimizadas) | Sin plazo: no lleva el correo, solo un código del que no se puede volver a él (hash con sal por sesión), así que no identifica a nadie. |
| Votos de la sesión | Hasta el final de la temporada 2026-2027. |
Darse de baja no borra la fila. La marca como cancelada, con la fecha, por dos razones:
para no volver a contarte en el aforo y para que el histórico del programa sea cierto. El
borrado real existe y es tu derecho de supresión (apartado 7): se ejerce escribiendo, y
entonces sí se elimina la fila y su historial.
7. Tus derechos
Puedes ejercer en cualquier momento:
- Acceso — qué tenemos exactamente sobre ti.
- Rectificación — corregir lo que esté mal.
- Supresión — borrarlo de verdad.
- Limitación y oposición — que dejemos de usarlo para algo concreto.
- Portabilidad — que te lo demos en un fichero.
- Retirar el consentimiento — en cualquier momento y sin dar explicaciones.
Escribe a Roberto.lorente@origen.com. Y si crees que no lo hacemos bien, puedes reclamar ante la
Agencia Española de Protección de Datos (https://www.aepd.es).
8. Decisiones automatizadas
El sorteo de equipos y el de plazas son automáticos y reproducibles: la semilla se muestra en pantalla. No producen efectos jurídicos ni evaluación de personas.
El sorteo reparte a los asistentes buscando equipos equivalentes por perfil y nivel de IA.
No tiene ningún efecto sobre ti más allá de en qué equipo te toca ese día, y es
reproducible y auditable: la semilla se muestra en pantalla, así que cualquiera puede
comprobar que el reparto salió de los datos y no de una mano.
9. Cambios en esta política
Si cambia, cambia el número de versión. Como el consentimiento se guarda con la versión
que aceptaste, sabemos a quién hay que volver a preguntar y no se da por supuesto que
aceptaste algo que no existía cuando te inscribiste.
Quien aceptó la versión 1.0 lo hizo sobre un texto que decía que los datos vivían solo
en un ordenador de la oficina. Desde que la plataforma está publicada eso ya no es cierto,
así que a esas personas hay que volver a pedirles el consentimiento sobre esta versión.
Quien aceptó la versión 2.2 —es decir, quien se inscribió antes del 7 de septiembre de
2026— lo hizo sobre un texto en el que no aparecía Mailchimp ni el seguimiento de los
correos de convocatoria. A esas personas se les informa del cambio y no se les vuelve a
pedir el consentimiento: las finalidades de su inscripción —aforo, equipos, comida— son las
mismas de antes. Lo que se añade afecta solo a los correos de convocatoria, y de esos se
puede salir con un clic en el pie, sin perder la plaza.
VIERNES PIZZA · Technology in execution.