Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos mediante esta aplicación es [DENOMINACIÓN LEGAL COMPLETA DEL CLUB], con NIF [NIF DEL CLUB] y domicilio en [DOMICILIO POSTAL COMPLETO], en adelante, el Club.

Puedes contactar con el Club sobre protección de datos en [email protected] o mediante escrito dirigido a su domicilio.

2. Datos que tratamos y su procedencia

Tratamos el nombre, apellidos, correo electrónico y teléfono que facilitas; los productos, tallas, unidades e importes de tus pedidos; su fecha, referencia y estado; y la información necesaria para comprobar el pago y la cuota de socio de la temporada correspondiente.

También registramos la verificación del correo, identificadores de sesión, información de seguridad y la fecha de aceptación de las condiciones del pedido. Los códigos de acceso y los identificadores de sesión se guardan en el servidor mediante resúmenes criptográficos, no como contraseñas en texto claro.

Los datos proceden de tus formularios, de los pedidos que realizas, de las comunicaciones que mantienes con el Club y de los registros de socios y pagos que gestiona el Club. La condición de socio se contrasta con el registro de cuotas de la temporada.

La aplicación no solicita datos de tarjetas de pago. Las transferencias se realizan mediante tu entidad bancaria.

3. Finalidades y bases jurídicas

Utilizamos tus datos para:

• Tramitar solicitudes y pedidos, organizar su fabricación y entrega, gestionar cobros e incidencias y enviar las confirmaciones necesarias. La base jurídica es la ejecución del contrato o de las medidas solicitadas antes de contratar.
• Gestionar la cuota y la relación asociativa, comprobar la tarifa aplicable y atender consultas sobre la condición de socio. La base jurídica es la relación asociativa y las obligaciones legales que correspondan.
• Verificar el correo y facilitar el acceso al historial de pedidos. La base jurídica es la prestación del servicio solicitado.
• Cumplir obligaciones fiscales, contables y de otra naturaleza que resulten aplicables. La base jurídica es el cumplimiento de obligaciones legales.
• Proteger los accesos, prevenir usos abusivos y gestionar posibles reclamaciones. La base jurídica es el interés legítimo del Club en la seguridad del servicio y la defensa de sus derechos, con respeto a tus derechos e intereses.

Los campos obligatorios son necesarios para tramitar el pedido o verificar el acceso. Si no los facilitas, no podremos completar la operación correspondiente.

El Club no utiliza los datos recogidos en esta aplicación para enviar publicidad. Las comunicaciones de acceso, pedido, pago, entrega o incidencias son comunicaciones de servicio.

La lectura de esta política no constituye un consentimiento general para otros usos de tus datos. Si se incorporara alguna finalidad que requiriese consentimiento, se solicitaría de forma separada y podrías retirarlo en cualquier momento.

4. Acceso a los datos y proveedores

Podrán acceder a los datos las personas autorizadas del Club que necesiten gestionarlos por razón de sus funciones.

La interfaz y el servidor de acceso a la aplicación se alojan en Vercel. Las solicitudes con los datos de formularios, accesos y pedidos pasan por ese servidor para comunicarse con Google Apps Script. Los registros se mantienen en Google Sheets. Los correos de acceso, pedido y pago se envían mediante Amazon Simple Email Service (SES), en la región configurada por el Club; Amazon Web Services procesa la dirección del destinatario, el contenido del mensaje y los datos necesarios para su envío. El buzón de contacto del Club se gestiona mediante Zoho Mail, que procesa las consultas y respuestas que se reciben en él. El alojamiento también procesa los datos técnicos necesarios para servir y proteger la web, como la dirección IP y la información de la solicitud del navegador.

También pueden intervenir entidades bancarias, proveedores de fabricación, entrega o asesoramiento, exclusivamente en la medida necesaria para la operación o el cumplimiento de una obligación legal. Al fabricante se facilitará la información necesaria para preparar las prendas; no se le entregará el registro completo de socios por el mero hecho de fabricar un pedido.

Cuando un proveedor trate datos por cuenta del Club, su intervención deberá estar regulada mediante las condiciones y el contrato de tratamiento que resulten exigibles. Las entidades que actúen como responsables independientes estarán sujetas a sus propias obligaciones de protección de datos.

El Club no vende tus datos. Podrán comunicarse a administraciones, autoridades o tribunales cuando exista una obligación legal.

5. Tratamiento internacional y recursos externos

Google, Vercel, Amazon Web Services y Zoho disponen de infraestructura internacional y el uso de sus servicios puede implicar tratamiento de datos fuera del Espacio Económico Europeo. La región de Amazon SES se selecciona en la configuración del Club. La elección de una región europea no sustituye la comprobación de las condiciones de tratamiento y las posibles transferencias internacionales aplicables a cada servicio.

[COMPLETAR ANTES DE PUBLICAR: identificar las entidades de Google, Vercel, Amazon Web Services y Zoho que prestan los servicios a las cuentas del Club, las condiciones de tratamiento aplicables y, cuando existan transferencias internacionales, la decisión de adecuación o las garantías que las amparan, junto con el medio para consultar u obtener esas garantías. La información debe corresponder a las cuentas, regiones y servicios realmente utilizados.]

Las fuentes tipográficas se sirven desde la propia web. El logo y las imágenes de la aplicación se cargan desde las direcciones indicadas en su configuración; si pertenecen a otros servidores, sus proveedores reciben los datos técnicos necesarios para responder a la solicitud, como la dirección IP. El Club no utiliza estos recursos para elaborar perfiles publicitarios.

6. Conservación de los datos

Conservamos los datos de pedidos durante su gestión y el tiempo necesario para atender entregas, incidencias, garantías y posibles responsabilidades. La documentación sujeta a obligaciones fiscales, contables o legales se conservará durante los plazos que correspondan a cada obligación.

Los datos de la relación asociativa se mantendrán mientras esta continúe y, posteriormente, durante los plazos necesarios para atender las obligaciones y responsabilidades derivadas de ella. Cuando proceda, los datos quedarán bloqueados y, al finalizar esos plazos, se eliminarán.

Los códigos de acceso dejan de ser válidos a los diez minutos. Las sesiones caducan conforme al plazo configurado por el Club y pueden revocarse al cerrar sesión. La caducidad de un código o una sesión no supone la eliminación de los pedidos ni de la documentación que deba conservarse.

7. Datos recordados en el navegador

Para conservar tu progreso, la aplicación puede guardar en el navegador los datos del formulario, el carrito, el estado del proceso y la información necesaria para recuperar tu sesión. No guarda el código de verificación ni la aceptación de las condiciones del pedido.

Si mantienes activada la opción de recordar los datos, se utiliza almacenamiento local, que puede persistir después de cerrar el navegador. Si la desactivas, se utiliza el almacenamiento de la sesión de la pestaña. Los datos del formulario y el borrador pueden permanecer guardados aunque haya caducado el acceso.

Puedes borrar estos datos mediante la opción de cerrar sesión y borrar los datos del navegador, o mediante los controles de almacenamiento de tu navegador. En un dispositivo compartido, cierra la sesión cuando termines. Eliminar los datos del navegador no cancela pedidos ni elimina los registros que conserva el Club.

8. Tus derechos

Puedes solicitar el acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos cuando correspondan, escribiendo a [email protected] o al domicilio del Club. Si existen dudas razonables sobre tu identidad, podremos solicitar información adicional proporcionada para verificarla.

Responderemos, con carácter general, en el plazo de un mes. Si la complejidad o el número de solicitudes exige una ampliación legal del plazo, te informaremos de ella y de sus motivos dentro del primer mes.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos, a través de https://www.aepd.es, especialmente si consideras que tus derechos no han sido atendidos.

9. Comprobación de tarifas y actualización de esta política

La aplicación aplica la tarifa de socio cuando consta una cuota pagada para la temporada o cuando incluyes la cuota en el mismo pedido, según las condiciones de compra. Puedes solicitar al Club la revisión de una comprobación que consideres incorrecta. No se elaboran perfiles publicitarios a partir de tus pedidos.

Si cambia el tratamiento de los datos, se actualizará esta política y se facilitará la información que corresponda antes de aplicar nuevos usos que lo requieran.