Política de Privacidad

Esta Política de Privacidad describe cómo se recopilan, utilizan y protegen los datos personales de los usuarios (en adelante, "los Usuarios") que acceden y utilizan la aplicación de gestión de peñas/hermandades GestionaPeñas.

El tratamiento de los datos personales se realiza de estricta conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del Tratamiento

• Responsable: Francisco Javier Ruiz García
• Domicilio: C/ Marqués de Berlanga 46, 5º B – 09006 Burgos, Burgos, España
• N.I.F. / D.N.I.: 13119226A
• Email de contacto: chiquiruiz1@gmail.com

2. Finalidad del Tratamiento

Tratamos los datos personales de los Usuarios con las siguientes finalidades exclusivas:

• Proporcionar y gestionar el acceso a la plataforma de gestión de la peña o hermandad a la que pertenece el Usuario.
• Posibilitar la administración interna de la agrupación, incluyendo la gestión del censo de socios, control de asistencia, cobro de cuotas periódicas, liquidación de derramas y registro de movimientos económicos.
• Facilitar la comunicación interna mediante el envío de avisos, comunicados informativos y la gestión del calendario de eventos y actividades de la peña/hermandad.
• Gestionar la adquisición de artículos o productos (pedidos) organizados por la agrupación.
• Resolver consultas, ofrecer soporte técnico y atender solicitudes relacionadas con el funcionamiento de la aplicación.

3. Legitimación del Tratamiento

La base legal para el tratamiento de sus datos personales es el artículo 6.1.b) del RGPD, dado que el tratamiento es necesario para la ejecución de un contrato o relación de prestación de servicios en el que el interesado es parte (es decir, la relación asociativa o de pertenencia y gestión de su peña o hermandad).

Para fines específicos adicionales, tales como la inclusión de datos opcionales en el perfil de usuario, la base legitimadora será el consentimiento expreso otorgado por el propio interesado al rellenar y guardar dichos datos.

4. Destinatarios de los Datos (Proveedores de Servicios)

Los datos de carácter personal no se cederán a terceros ajenos a la aplicación ni se comercializarán bajo ningún concepto. Sin embargo, para poder prestar el servicio de manera eficiente, el Software utiliza proveedores de infraestructura y alojamiento de primer nivel, que actúan en calidad de encargados del tratamiento:

• Supabase Inc.: Utilizado como proveedor de la base de datos y sistema de autenticación de usuarios. La infraestructura se hospeda en servidores ubicados en la Unión Europea (UE).
• Vercel Inc.: Utilizado para el alojamiento (hosting) de la interfaz web y la ejecución del código de la aplicación. Cuenta con acuerdos de procesamiento de datos alineados con el RGPD y almacena la información preferentemente dentro del territorio de la UE.

5. Derechos del Usuario

El RGPD concede a los Usuarios una serie de derechos sobre sus datos personales. Puede ejercerlos en cualquier momento de forma gratuita enviando un correo electrónico a chiquiruiz1@gmail.com, adjuntando una fotocopia de su documento de identidad e indicando el derecho que desea ejercer:

• Derecho de Acceso: Derecho a saber qué datos suyos están siendo tratados y con qué fines.
• Derecho de Rectificación: Derecho a solicitar la modificación de los datos que sean inexactos o estén incompletos.
• Derecho de Supresión ("al Olvido"): Derecho a solicitar la eliminación de sus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos.
• Derecho a la Limitación del Tratamiento: Derecho a solicitar que se suspenda temporalmente el tratamiento de sus datos en determinados supuestos.
• Derecho a la Portabilidad: Derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
• Derecho de Oposición: Derecho a oponerse a que se traten sus datos en determinadas circunstancias.

Si considera que sus derechos no han sido atendidos debidamente, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a través de su sede electrónica.

6. Plazo de Conservación

Los datos personales del Usuario se conservarán mientras se mantenga su condición de miembro activo de la peña o hermandad registrada en la plataforma.

Una vez finalice su relación (por baja voluntaria, expulsión o disolución de la agrupación), los datos se mantendrán debidamente bloqueados y con el acceso restringido a disposición exclusiva de jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes (en particular, la AEPD) durante el plazo de prescripción de las acciones legales que pudieran derivarse del tratamiento de los datos. Transcurridos dichos plazos, se procederá a su destrucción definitiva.

7. Datos de Menores de 14 Años

De conformidad con el artículo 7 de la LOPDGDD, el tratamiento de los datos personales de un menor de 14 años únicamente podrá fundarse en su consentimiento cuando dicho consentimiento sea otorgado o autorizado por los titulares de la patria potestad o tutela.

El registro o inclusión de datos de menores de 14 años en la Aplicación (por ejemplo, como socios infantiles de una peña o hermandad) debe ser realizado exclusivamente por sus padres, madres o tutores legales. Al registrar a un menor, la persona responsable garantiza que ostenta la patria potestad o tutela y autoriza expresamente el tratamiento de los datos para la gestión interna de la agrupación.

8. Medidas de Seguridad

El Titular ha adoptado medidas de índole técnica y organizativa necesarias para garantizar la seguridad de los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.

Estas medidas incluyen, entre otras: el uso de conexiones seguras y cifradas bajo el protocolo SSL (HTTPS), el uso de sistemas de cifrado en reposo proporcionados por Supabase, el acceso restringido mediante tokens de autenticación segura (JWT) y el control estricto de roles de acceso (directiva frente a socios) para evitar que usuarios no autorizados puedan acceder a datos contables o personales de otros socios.