Política de privacidad

1. Responsable

Filà Superdotats, NIF G22875215, con domicilio en Vicente Amat 6, Petrer (Alicante), España, es el responsable del tratamiento. Las consultas y solicitudes de privacidad se atienden en 13.jorge@gmail.com, buzón indicado por la asociación.

2. Qué datos utilizamos

Administración aporta el correo de las personas invitadas y registra su condición y cargos. Cada persona facilita su nombre, correo y datos de acceso. La actividad genera reservas, cantidades de invitados y niños, asistencia, tareas, partidas, cuotas, cobros anotados y saldos.

Las personas autorizadas aportan documentos y actas. Al firmar se guardan un trazo nuevo, la identidad, fecha, confirmación y huella de la versión firmada. También se registran cambios, sesiones, IP y datos del navegador para seguridad y trazabilidad. Las reservas no solicitan nombres de los niños. No se piden tarjetas ni se procesan pagos en el portal.

No incluyas en notas o documentos información de otras personas que no sea necesaria para la gestión.

3. Para qué y con qué base

• Acceso y participación: gestionar la relación asociativa o de colaboración y las solicitudes de reservas y tareas, sobre esa relación cuando resulte aplicable —artículo 6.1.b del RGPD—.
• Gestión económica y documentación: atender las obligaciones legales que correspondan a cada registro —artículo 6.1.c— y los intereses legítimos de organización y trazabilidad —artículo 6.1.f—.
• Seguridad y transparencia interna: proteger las cuentas, investigar incidencias y permitir a los socios el control de las cuentas comunes, sobre el interés legítimo de la asociación —artículo 6.1.f—. Puedes oponerte por motivos de tu situación particular.
• Usos voluntarios que requieran consentimiento: se informarán por separado y podrás retirarlo para el futuro —artículo 6.1.a—.

Sin los datos necesarios puede no ser posible prestar una función concreta. Leer esta política no supone consentir publicidad. No se realizan perfiles publicitarios ni decisiones con efectos jurídicos basadas exclusivamente en tratamientos automatizados.

4. Quién puede consultar o recibir datos

El acceso depende del cargo: Cocina utiliza reservas y recuentos; Tesorería gestiona los movimientos económicos; Secretaría custodia documentación y firmas. Los socios activos pueden consultar el nombre y saldo de los demás socios, el presupuesto común y la documentación publicada. Los justificantes y notas restringidos no forman parte de la vista común de saldos.

Las actas finalizadas y sus hojas de firmas se distribuyen individualmente a los socios destinatarios activos y pueden contener la identificación, firma y evidencias de los firmantes. Debe evitarse incluir datos innecesarios para esa circulación. No se venden los datos. Pueden facilitarse a autoridades cuando exista una obligación o base jurídica que lo permita.

5. Proveedores y tratamientos internacionales

Amazon Web Services (AWS) aloja la web, base y archivos. El alojamiento principal está en España, región eu-south-2. Brevo envía los correos de acceso y comunicaciones asociativas, con los destinatarios, contenido y adjuntos necesarios. Brevo declara almacenamiento de sus bases de datos en la Unión Europea.

Google interviene si eliges ese acceso: se solicitan identificador, nombre, correo y perfil básico, no Gmail, Drive ni calendario. El portal no recibe tu contraseña de Google. También se utiliza Gmail como buzón de contacto de privacidad. Puedes usar el acceso con contraseña y gestionar las cuentas vinculadas.

Los servicios de Google pueden implicar tratamiento internacional conforme a su política de privacidad, donde describe las decisiones de adecuación y cláusulas contractuales que utiliza cuando corresponden. Puedes solicitar información sobre destinatarios y garantías al correo de contacto. Que el servidor principal esté en España no significa que todos los servicios de terceros se limiten a España.

6. Cuánto tiempo se conservan

Los criterios dependen de la finalidad: acceso durante la relación activa, datos de participación durante su gestión y documentos, movimientos y evidencias durante los plazos de las obligaciones aplicables y de atención de responsabilidades. La baja revoca el acceso, pero no elimina automáticamente actas, firmas o apuntes que deban conservarse.

Cuando corresponda la supresión, los datos dejarán de utilizarse para la actividad y se conservarán bloqueados si lo exige la normativa. Los registros de seguridad se mantienen el tiempo necesario para atender incidencias y responsabilidades. Las copias de recuperación no son archivos de consulta cotidiana y deben respetar las solicitudes de supresión cuando se restauran.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad, y retirar un consentimiento sin afectar a lo ya tratado lícitamente. Escribe a 13.jorge@gmail.com, indicando tu solicitud y los datos necesarios para localizarla. Solo se solicitará acreditación adicional si hace falta para comprobar la identidad.

Se responderá en el plazo previsto por el RGPD: generalmente un mes, con la ampliación motivada que proceda en los supuestos previstos. Puedes reclamar ante la Agencia Española de Protección de Datos.

8. Acceso, cookies y cambios

La web usa HTTPS, permisos por cargo y registros de cambios. La sesión se mantiene abierta y se renueva al utilizarla; la contraseña se confirma al firmar actas. El segundo factor es obligatorio para Administración y voluntario para el resto. Puedes cerrar sesión o revocar dispositivos. Consulta Cookies para conocer las duraciones.

No hay publicidad ni analítica integrada. Las fotografías se sirven desde el portal. La función de propuestas con inteligencia artificial está desactivada. Si se introducen nuevas finalidades o proveedores relevantes, se actualizará esta información antes del nuevo uso y se ofrecerán las opciones exigibles.