Política de Privacidad y Protección de Datos
1. Responsable del tratamiento
[Denominación social], con NIF [•], domicilio en [•] e inscrita en el Registro Mercantil de [•] (en adelante, «el Club»), es la responsable del tratamiento de los datos personales recogidos a través de este sitio web y del proceso de solicitud de membresía. Contacto en materia de protección de datos: [privacidad@circeclub.com]. Delegado de Protección de Datos: [•].
2. Qué datos tratamos
- Datos identificativos y de contacto: nombre, apellidos, fecha de nacimiento, correo electrónico y teléfono, aportados en la solicitud de membresía.
- Datos de verificación: documento de identidad exhibido únicamente para verificar la mayoría de edad y la identidad. No conservamos copia del documento.
- Datos de perfil: pseudónimo, fotografía, ciudad, franja de edad, ámbito profesional e idiomas.
- Datos voluntarios de categoría especial: información relativa a la orientación o vida sexual que la persona candidata decida libremente aportar. Estos datos solo se tratan con su consentimiento explícito, son siempre opcionales, no condicionan la admisión y pueden retirarse o modificarse en cualquier momento.
- Datos de la relación de club: asistencia a eventos, pagos de cuotas y entradas, comunicaciones con el club e incidencias registradas conforme a las Normas del Club.
- Datos de navegación: los descritos en la Política de Cookies.
3. Para qué y con qué base jurídica
- Gestionar la solicitud de membresía (evaluación, entrevista, decisión): ejecución de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
- Prestar los servicios del club (comunidad digital, eventos, cobros): ejecución del contrato de membresía (art. 6.1.b RGPD).
- Tratar los datos voluntarios de categoría especial: consentimiento explícito del interesado (art. 9.2.a RGPD), recabado de forma separada, granular y revocable.
- Garantizar la seguridad de miembros y eventos (verificación de identidad, listas de acceso, gestión de incidencias y lista de exclusión): interés legítimo del Club y de sus miembros en mantener un entorno seguro (art. 6.1.f RGPD), ponderado y documentado.
- Enviar comunicaciones del club: consentimiento (art. 6.1.a RGPD), revocable en cada envío.
- Cumplir obligaciones legales (fiscales, contables, requerimientos de autoridades): art. 6.1.c RGPD.
4. El principio de doble identidad
La identidad real de cada miembro se conserva cifrada, en un entorno separado y con acceso restringido al personal de admisiones autorizado. En la comunidad, en los eventos y en las comunicaciones entre miembros únicamente se utiliza el pseudónimo. Ningún miembro tiene acceso a la identidad real de otro a través del Club.
5. Destinatarios de los datos
No cedemos datos personales a terceros, salvo obligación legal. No vendemos datos ni los compartimos con fines publicitarios. Acceden a los datos, como encargados del tratamiento y bajo contrato conforme al art. 28 RGPD, únicamente los proveedores imprescindibles para operar (alojamiento web y plataforma comunitaria, pasarela de pago, herramienta de correo). Todos los proveedores se ubican en el Espacio Económico Europeo o, en su defecto, ofrecen garantías adecuadas de transferencia internacional (cláusulas contractuales tipo).
6. Plazos de conservación
- Candidaturas no admitidas: se suprimen a los 6 meses de la decisión, salvo solicitud de supresión anterior.
- Miembros: durante la vigencia de la membresía y, tras la baja, bloqueados durante los plazos de prescripción legal (con carácter general, hasta 6 años a efectos mercantiles y fiscales).
- Datos voluntarios de categoría especial: se suprimen inmediatamente al retirarse el consentimiento o al causar baja.
- Lista de exclusión: se conserva el mínimo dato imprescindible (identidad y motivo genérico) por razones de seguridad de los miembros, con revisión periódica de su necesidad.
7. Derechos de las personas
Puede ejercer en cualquier momento sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar los consentimientos otorgados, escribiendo a [privacidad@circeclub.com] y acreditando su identidad. Responderemos en el plazo máximo de un mes. Si considera que el tratamiento no es conforme, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas al alto nivel de riesgo de los datos tratados: cifrado en tránsito y en reposo, seudonimización estructural (doble identidad), control de accesos por perfiles, registro de accesos, formación en confidencialidad de todo el personal, acuerdos de confidencialidad reforzados y evaluación de impacto en protección de datos (EIPD) del tratamiento. En caso de brecha de seguridad que suponga un riesgo para sus derechos, se lo notificaremos y lo comunicaremos a la autoridad de control en los plazos legales.
9. Menores de edad
El sitio web y los servicios del Club están dirigidos exclusivamente a personas mayores de edad. No tratamos conscientemente datos de menores; toda candidatura se somete a verificación de edad y cualquier dato de un menor detectado será suprimido de inmediato.