1. Responsable del tratamiento
Responsable: ASOCIACIÓN VILLASAL
NIF: G39461363
Domicilio: Avenida Sajón, s/n, 39500 Cabezón de la Sal, Cantabria, España.
Correo de contacto para protección de datos: lavanderiariano@hotmail.com
2. Finalidades del tratamiento
La asociación puede tratar datos personales para las siguientes finalidades:
Solicitudes de incorporación: recibir, estudiar y responder las solicitudes enviadas mediante el formulario «Hazte socio», contactar con las personas interesadas y gestionar su tramitación.
Gestión de asociados: cuando una incorporación se formalice, gestionar la relación asociativa y las obligaciones que correspondan. Este tratamiento se regirá también por la información facilitada durante el procedimiento de incorporación.
Directorio de establecimientos: mostrar información comercial de los negocios asociados, incluidos nombres comerciales, direcciones y datos de contacto cuando corresponda.
Seguridad y administración: proteger el funcionamiento de la web, prevenir usos abusivos y gestionar los accesos autorizados.
Contenidos de la asociación: publicar información e imágenes relacionadas con las actividades de VillaSal, respetando los derechos de las personas que puedan aparecer identificadas.
3. Datos personales tratados
En el formulario «Hazte socio» se solicitan:
- Nombre del establecimiento.
- Nombre y apellidos de la persona de contacto.
- Dirección del establecimiento.
- Teléfono.
- Correo electrónico.
- Observaciones adicionales, de carácter opcional.
También pueden tratarse datos técnicos necesarios para garantizar la seguridad, gestionar los envíos y evitar solicitudes fraudulentas o duplicadas.
El formulario no solicita datos bancarios ni realiza cobros.
4. Bases jurídicas
La gestión de una solicitud de incorporación se fundamentará, con carácter general, en la aplicación de medidas precontractuales o preasociativas solicitadas por la persona interesada, conforme al artículo 6.1.b del Reglamento General de Protección de Datos, cuando resulte aplicable.
Cuando los datos correspondan a una persona de contacto que actúe en representación de un establecimiento, deberá valorarse la base jurídica correspondiente, incluido el interés legítimo cuando proceda.
Los tratamientos necesarios para cumplir obligaciones legales se fundamentarán en el artículo 6.1.c del RGPD.
Los tratamientos de seguridad, prevención de abusos y administración podrán fundamentarse en el interés legítimo, previa valoración de su aplicación.
La publicación de datos personales e imágenes se apoyará en la base jurídica que corresponda en cada caso, atendiendo a la naturaleza de los datos, la finalidad y las autorizaciones necesarias.
5. Destinatarios y proveedores
Los datos personales podrán ser tratados por proveedores que prestan servicios necesarios para el funcionamiento de la web y las comunicaciones de la asociación.
Entre los servicios identificados se encuentran:
- Piensa Solutions, como proveedor de alojamiento contratado.
- Los servicios de correo asociados al envío SMTP del dominio.
- Microsoft, como proveedor del buzón de contacto utilizado por la asociación.
La identificación contractual exacta, las condiciones aplicables, los posibles subencargados y las transferencias internacionales deberán comprobarse antes de aprobar esta política.
No se prevé la venta de datos personales a terceros.
6. Conservación de los datos
Las solicitudes de incorporación que no finalicen en alta se conservarán durante 12 meses naturales desde el último contacto con la persona solicitante, salvo que exista una obligación legal que justifique otro plazo.
Cuando la incorporación se formalice, los datos necesarios pasarán a gestionarse conforme a las obligaciones y plazos aplicables a la relación asociativa.
Los datos técnicos, registros y copias de seguridad se conservarán durante los periodos que resulten necesarios y estén justificados según su finalidad y las condiciones de los proveedores.
La asociación deberá establecer un procedimiento de revisión y eliminación que comprenda tanto los registros de WordPress como los mensajes de correo electrónico y, cuando corresponda, las copias de seguridad.
7. Derechos de las personas interesadas
Las personas cuyos datos sean tratados podrán ejercer los derechos que les correspondan conforme a la normativa de protección de datos, incluidos:
- Acceso.
- Rectificación.
- Supresión.
- Oposición.
- Limitación del tratamiento.
- Portabilidad, cuando resulte aplicable.
- Retirada del consentimiento, cuando el tratamiento se fundamente en él.
Para ejercer estos derechos, pueden contactar con ASOCIACIÓN VILLASAL en:
La asociación podrá solicitar la información estrictamente necesaria para verificar la identidad de quien formule la solicitud.
Asimismo, las personas interesadas pueden presentar una reclamación ante la Agencia Española de Protección de Datos, a través de https://www.aepd.es.
8. Seguridad de la información
La asociación aplicará medidas técnicas y organizativas apropiadas para proteger los datos personales frente a accesos no autorizados, pérdidas, alteraciones o divulgaciones indebidas.
El acceso a las solicitudes de incorporación estará limitado a las personas autorizadas para su gestión.
9. Comunicaciones comerciales
El envío del formulario «Hazte socio» tiene como finalidad tramitar una solicitud de incorporación.
No implica una suscripción automática a boletines, publicidad o comunicaciones comerciales ajenas a esa solicitud.
Cualquier tratamiento adicional que requiera consentimiento deberá informarse y gestionarse de manera independiente.
10. Actualizaciones
La asociación podrá actualizar esta política cuando cambien los tratamientos, los servicios utilizados o la normativa aplicable.
Se indicará la fecha de actualización en la versión publicada.