Política de privacidad

Quién es el responsable

• Responsable del tratamiento: [Nombre de la entidad responsable: GESE o club], NIF 28529213J, con domicilio en Avda. Ronda de Pío XII nº1, Planta 1ª, Módulo 11, 41008 - Sevilla..
• Contacto para protección de datos: privacidad@senderismomagosan.es

Esta política explica qué datos personales tratamos en la web del Club de Senderismo Manuel Gómez Santamaría, para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Qué datos tratamos y para qué

Gestión de socios y acceso a la zona privada. Número de socio, nombre, apellidos, DNI, correo electrónico, teléfono, contraseña (guardada cifrada de forma irreversible) y fecha de aceptación de esta política. Los usamos para acreditar tu condición de socio, darte acceso a la zona privada y comunicarnos contigo sobre las rutas. Base jurídica: la ejecución de la relación asociativa que mantienes con la entidad (art. 6.1.b RGPD). Conservación: mientras seas socio; tras la baja, tus datos quedan bloqueados 12 meses para atender posibles reclamaciones y después se eliminan.

Inscripción en rutas. Ruta, estado de la inscripción, quién la realizó (si te inscribió otro socio), código de inscripción y, cuando la ruta tiene gastos de gestión, importe y fechas de pago. Base jurídica: ejecución de la relación asociativa (art. 6.1.b). Conservación: los datos personales ligados a una ruta se eliminan 365 días después de su celebración; se conserva únicamente un registro contable sin datos identificativos (código, importe y fecha).

Invitados inscritos por un socio. Nombre, apellidos, DNI y, de forma opcional, teléfono y correo del invitado, junto con la identidad del socio que lo inscribe. Base jurídica: el interés legítimo del club en organizar la actividad con seguridad (listado de asistentes, control de plazas y, cuando exista, cobertura de seguro) (art. 6.1.f), ponderado con el interés del propio invitado en participar. El socio se compromete a informar al invitado de este tratamiento entregándole la Información para invitados; si el invitado facilita un correo, le enviamos esa información directamente (art. 14 RGPD). Conservación: 365 días después de la ruta.

Comunicación a la aseguradora (cuando la ruta cuente con seguro). Si la junta contrata un seguro para una actividad, comunicamos a la compañía aseguradora el nombre, apellidos y DNI de las personas confirmadas, para que queden cubiertas. La aseguradora actúa como responsable propio del tratamiento conforme a su política. Base jurídica: ejecución de la relación asociativa y obligación contractual con la aseguradora. Mientras no exista seguro, estos datos no se comunican a nadie.

Solicitudes de ingreso en el club. Los mismos datos que el censo de socios: nombre, apellidos, DNI/NIE (cifrado), correo, teléfono, situación (socio del GESE, con su número si lo indicas, o simpatizante) y mensaje. Si eres simpatizante, también el nombre y el correo del socio del GESE que te avala: le enviaremos un enlace para que confirme el aval y conservaremos la fecha de su respuesta. Si la junta aprueba tu ingreso, estos datos pasan al censo de socios como tu ficha; si no, se eliminan. Base jurídica: tu consentimiento y la aplicación de medidas precontractuales a petición tuya (art. 6.1.a y b). Conservación: 12 meses como máximo, o hasta tu alta como miembro.

Asistencia, valoraciones y kilómetros. Después de cada ruta puedes confirmar si asististe (y si lo hicieron tus invitados), puntuarla de 1 a 5 en varios criterios y dejar consejos para quienes la hagan después; esos consejos se publican en la ficha de la ruta con tu nombre de pila. Con la asistencia confirmada calculamos tus rutas, kilómetros y desnivel acumulados, visibles en tu zona de socios y, en su caso, en reconocimientos del club. Base jurídica: ejecución de la relación asociativa (art. 6.1.b) para la asistencia; tu consentimiento para publicar los consejos (puedes dejarlos vacíos o editarlos durante 45 días). Conservación: la asistencia y las puntuaciones, mientras seas socio (se anonimizan con tu baja); los consejos, hasta que pidas retirarlos.

Correos automáticos y preferencias. Enviamos siempre los correos necesarios para gestionar tu cuenta e inscripciones. Los recordatorios de la víspera, la petición de valoración tras cada ruta, los avisos de rutas nuevas y los movimientos de la lista de espera puedes activarlos o desactivarlos en tu perfil; guardamos esas preferencias y la fecha de los envíos para no repetirlos. Los enlaces personales de esos correos (valorar, cancelar la plaza) caducan y no requieren contraseña: no los reenvíes.

Fotografías de las rutas publicadas en la web. Imágenes en las que pueden reconocerse personas. Base jurídica: consentimiento específico, que se recoge mediante una casilla propia en el perfil de socio y puede retirarse en cualquier momento (también conforme a la Ley Orgánica 1/1982 sobre el derecho a la propia imagen). Conservación: hasta que retires el consentimiento.

Seguridad y registro de actividad. Registramos acciones relevantes (accesos, inscripciones, confirmaciones), fecha e IP, para proteger las cuentas, detectar abusos y poder reconstruir incidencias. Base jurídica: interés legítimo en la seguridad del servicio (art. 6.1.f y considerando 49 RGPD). Conservación: 12 meses; los intentos de acceso, 30 días.

Qué datos no tratamos

No usamos herramientas de analítica ni publicidad, no cargamos fuentes ni recursos desde servidores de terceros y no cedemos datos con fines comerciales. No tratamos categorías especiales de datos. Si una ruta exige una condición física concreta, la indicamos públicamente, pero no recabamos datos de salud.

Quién accede a tus datos

Los datos los tratan únicamente las personas de la junta del club que gestionan las rutas, con acceso restringido por roles. Nuestro proveedor de alojamiento y correo electrónico (DonDominio) actúa como encargado del tratamiento con un contrato conforme al artículo 28 del RGPD, con servidores en la Unión Europea. La aseguradora recibe los datos descritos más arriba. No se realizan transferencias internacionales de datos.

Cómo protegemos tus datos

La web funciona exclusivamente bajo HTTPS, las contraseñas se almacenan con algoritmos de hash robustos, el DNI se guarda cifrado, el acceso al panel de gestión está limitado por roles y todas las acciones sensibles quedan registradas. Los datos se eliminan automáticamente cuando vence su plazo de conservación. Si pese a todo se produjera una brecha de seguridad que suponga un riesgo para tus derechos, lo notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas y, si el riesgo fuera alto, también a ti.

Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacidad@senderismomagosan.es o a través del formulario Ejercer tus derechos. Si eres socio con cuenta activa, desde tu perfil puedes descargar tus datos y solicitar la baja. Te responderemos en el plazo máximo de un mes. Para proteger tus datos podemos pedirte que confirmes tu identidad.

Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

Cambios en esta política

Si cambiamos esta política de forma relevante, te lo indicaremos al entrar en la zona de socios y te pediremos que la aceptes de nuevo. La fecha de la versión vigente aparece al principio de la página.