Información resumida
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es:
- Entidad: Sociedad Deportiva Peña Pitiusas Es Xarc Ibiza
- Nombre comercial: Peña Pitiusas – UD Ibiza
- NIF: 41460124W
- Domicilio: Apdo. Correos 588 Sta. Eulalia del rio, 07840 Islas Baleares
- Registro:
- Correo de privacidad: socios@peñapitiusas.org
- Correo de soporte: admin@peñapitiusas.org
2. Ámbito de aplicación
Esta política se aplica al tratamiento de datos realizado mediante:
- La aplicación móvil Peña Pitiusas para iOS y Android.
- La página web y el portal privado de socios.
- Los formularios de alta, renovación, modificación de datos y baja.
- La tienda, los pedidos y los procesos de pago vinculados.
- Los formularios de contacto, sugerencias, eventos y actividades de la Peña.
3. Datos personales que tratamos
Dependiendo de los servicios utilizados, podemos tratar las siguientes categorías:
Datos identificativos
- Nombre y apellidos.
- DNI, NIE o pasaporte.
- Fecha de nacimiento.
- Número interno o público de socio.
- Estado y fechas de alta o renovación.
Datos de contacto
- Correo electrónico.
- Número de teléfono.
- Dirección postal cuando resulte necesaria para pedidos o comunicaciones.
Datos de menores
Cuando el socio es menor de edad, podemos tratar el nombre, documento, correo y teléfono de su padre, madre, tutor o representante legal.
Datos económicos y de transacciones
- Estado de cuotas, renovaciones y pagos.
- Referencias de operaciones y pedidos.
- Productos comprados, importes, fechas y estado del pedido.
- No almacenamos los datos completos de la tarjeta bancaria cuando el pago es gestionado directamente por PayPal u otro proveedor de pago.
Datos técnicos y de seguridad
- Dirección IP.
- Fecha y hora de acceso.
- Información técnica básica del dispositivo, navegador o sistema operativo.
- Tokens de sesión y autenticación.
- Registros necesarios para detectar errores, accesos indebidos o fraude.
Datos aportados voluntariamente
- Sugerencias y mensajes.
- Solicitudes de baja.
- Inscripciones en eventos o viajes.
- Información incluida voluntariamente en formularios de contacto.
4. Permisos del dispositivo
Cámara
La aplicación puede solicitar acceso a la cámara para escanear códigos QR relacionados con socios, abonos o funcionalidades equivalentes. La aplicación no utiliza la cámara para grabar al usuario de forma permanente ni accede a ella sin una acción previa.
Calendario
La aplicación puede solicitar permiso para añadir partidos o eventos seleccionados por el usuario a su calendario. Este permiso solo se solicita cuando el usuario utiliza dicha función.
Almacenamiento local
La aplicación puede guardar en el dispositivo el token de sesión, preferencias, carrito, pedidos guardados y otros datos necesarios para mantener sus funciones.
5. Finalidades y bases jurídicas
| Tratamiento | Finalidad | Base jurídica |
|---|---|---|
| Alta y gestión de socios | Tramitar solicitudes, crear y mantener la ficha, emitir el carné y administrar la relación asociativa. | Ejecución de la relación asociativa o medidas precontractuales solicitadas. |
| Menores y tutores | Verificar la representación y gestionar correctamente la inscripción del menor. | Obligación legal, interés legítimo y relación asociativa. |
| Pagos y renovaciones | Gestionar cuotas, renovaciones, cobros, conciliación y justificantes. | Ejecución de la relación contractual o asociativa y cumplimiento de obligaciones legales. |
| Tienda y pedidos | Tramitar compras, preparar pedidos, atender incidencias y conservar justificantes. | Ejecución de un contrato y obligaciones fiscales o contables. |
| Eventos y calendario | Mostrar actividades y añadirlas al calendario cuando el usuario lo solicita. | Consentimiento y ejecución de la funcionalidad solicitada. |
| Sugerencias y soporte | Contestar consultas, reclamaciones, incidencias y propuestas. | Consentimiento, interés legítimo y atención de la solicitud. |
| Seguridad | Proteger cuentas, detectar accesos indebidos y prevenir fraude o abuso. | Interés legítimo y cumplimiento de obligaciones legales. |
| Comunicaciones informativas | Informar sobre actividades, avisos de la Peña y aspectos vinculados a la condición de socio. | Relación asociativa e interés legítimo. Cuando sea necesario, consentimiento. |
| Comunicaciones promocionales | Enviar información comercial no imprescindible para la relación asociativa. | Consentimiento previo cuando resulte exigible. |
6. Destinatarios y proveedores
No vendemos los datos personales. Solo se comunicarán cuando resulte necesario para prestar el servicio, cumplir una obligación legal o atender una solicitud válida de una autoridad.
Pueden acceder a determinados datos:
- Proveedores de alojamiento web, servidores, copias de seguridad y correo electrónico.
- PayPal u otros proveedores de pago elegidos por el usuario.
- Apple y Google en relación con la distribución y funcionamiento de la aplicación.
- Expo y proveedores técnicos utilizados para compilar, distribuir o actualizar la aplicación, cuando corresponda.
- Empresas de transporte o entrega cuando resulte necesario para tramitar un pedido.
- Asesoría, administración, aseguradoras o entidades financieras cuando sean necesarias para la gestión de la Peña.
- Administraciones públicas, Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad u otras autoridades cuando exista obligación legal.
Cuando un proveedor actúe como encargado del tratamiento, se formalizarán las garantías exigibles en materia de protección de datos.
7. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar información desde países situados fuera del Espacio Económico Europeo.
Cuando se produzca una transferencia internacional, se aplicarán las garantías previstas por la normativa, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos legalmente reconocidos.
El usuario también puede consultar las políticas propias de Apple, Google, PayPal, Expo y los proveedores efectivamente utilizados.
8. Plazos de conservación
Los datos se conservarán durante el tiempo necesario para prestar los servicios y gestionar la relación con el socio.
- Cuenta y ficha de socio: mientras la cuenta o relación asociativa permanezca activa.
- Solicitudes pendientes: durante su tramitación y los plazos necesarios para atender posibles reclamaciones.
- Pagos, facturas y pedidos: durante los plazos fiscales, contables, mercantiles o de responsabilidad legal que resulten aplicables.
- Consultas y sugerencias: durante el tiempo necesario para responderlas y atender responsabilidades.
- Registros de seguridad: durante un periodo limitado y proporcional a la prevención de accesos indebidos, fraude o incidentes.
- Consentimientos: mientras estén vigentes y durante el plazo necesario para acreditar su obtención o retirada.
Una vez cumplida la finalidad, los datos se eliminarán, anonimizarán o bloquearán durante los plazos legalmente exigibles.
9. Datos de menores
Cuando la inscripción corresponda a un menor, se solicitarán los datos necesarios de su padre, madre, tutor o representante legal.
El representante declara que dispone de capacidad suficiente para autorizar o gestionar la inscripción y que los datos aportados son correctos.
La Peña podrá solicitar verificaciones adicionales cuando resulten necesarias para proteger al menor, comprobar la representación o cumplir obligaciones legales.
10. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger los datos frente a pérdida, alteración, acceso no autorizado, divulgación o destrucción.
Entre otras medidas, pueden utilizarse:
- Conexiones HTTPS.
- Contraseñas almacenadas mediante hash.
- Tokens de autenticación.
- Control de acceso administrativo.
- Copias de seguridad.
- Registros de errores y seguridad.
- Validación de solicitudes y consultas preparadas en la base de datos.
Ningún sistema es completamente infalible. En caso de una violación de seguridad, se aplicarán las medidas de evaluación, documentación y notificación exigibles.
11. Derechos de las personas usuarias
Puedes ejercer los siguientes derechos:
- Acceso: conocer qué datos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión: solicitar la eliminación cuando proceda.
- Oposición: oponerte a determinados tratamientos.
- Limitación: solicitar la suspensión temporal de determinados usos.
- Portabilidad: recibir los datos en un formato estructurado cuando corresponda.
- Retirada del consentimiento: retirar un consentimiento sin afectar a la licitud del tratamiento anterior.
- Decisiones automatizadas: no ser objeto de decisiones exclusivamente automatizadas con efectos jurídicos relevantes, cuando proceda.
Puedes enviar tu solicitud a:
Para proteger la información, podremos solicitar datos razonables que permitan verificar la identidad del solicitante.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos si consideras que el tratamiento no se ajusta a la normativa aplicable.
12. Eliminación de cuenta y datos
El usuario puede eliminar su cuenta desde:
Portal del socio → Mis datos → Eliminar mi cuenta y datos
También puede utilizar la página pública:
La eliminación afecta a la cuenta y a los datos personales asociados que no deban conservarse por obligación legal.
13. Comunicaciones electrónicas
Podemos remitir comunicaciones necesarias para gestionar la condición de socio, pagos, renovaciones, pedidos, seguridad, eventos en los que participe el usuario o cambios relevantes del servicio.
Las comunicaciones promocionales independientes se enviarán cuando exista una base legítima y, cuando resulte exigible, consentimiento previo. El usuario podrá retirar dicho consentimiento mediante el procedimiento indicado en cada comunicación.
14. Enlaces y servicios de terceros
La aplicación puede abrir páginas o servicios de terceros, como PayPal, mapas, calendarios, redes sociales o páginas informativas.
Estos servicios disponen de sus propias condiciones y políticas de privacidad. La Peña no controla los tratamientos independientes realizados directamente por dichos terceros.
15. Modificaciones de esta política
Podemos actualizar esta política cuando cambien las funciones de la aplicación, los proveedores, los tratamientos o la normativa.
La fecha de la última actualización aparecerá en la parte superior. Cuando el cambio sea relevante, podremos comunicarlo mediante la aplicación, la web o el correo asociado a la cuenta.
16. Contacto
Para consultas sobre privacidad o protección de datos: