Política de privacidad

Esta política explica cómo tratamos tus datos personales cuando usas esta web, de acuerdo con el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la LSSI-CE. Está organizada por situaciones, para que veas solo lo que te afecta.

1. Responsable del tratamiento

2. Navegar por la web y alojamiento

• Datos: dirección IP, fecha y hora, páginas visitadas y datos técnicos del navegador, que se registran automáticamente al servir la web.
• Finalidad: que la web funcione, mantenerla segura y evitar abusos.
• Base legal: interés legítimo en el funcionamiento y la seguridad de la web (art. 6.1.f RGPD).
• Conservación: durante el periodo limitado que establece el proveedor para sus registros técnicos.
• Destinatarios: Netlify, Inc., proveedor de alojamiento, que actúa como encargado del tratamiento.
• Transferencias internacionales: Netlify está en Estados Unidos. Participa en el Marco de Privacidad de Datos UE-EE. UU. y su contrato de encargo incluye las cláusulas contractuales tipo de la Comisión Europea.

Para mostrar el calendario, tu navegador consulta una hoja de Google Sheets, por lo que Google recibe tu dirección IP. Las tipografías se sirven desde la propia web, sin conectar con terceros.

3. Cuenta de usuario

Puedes crear una cuenta en la web para tener tu perfil del club y, más adelante, apuntarte a eventos. Para entrar no usamos contraseñas: te enviamos un email con un enlace y un código de un solo uso. Si lo activamos, también podrás entrar con tu cuenta de Google.

• Datos: tu email; los datos de tu perfil (nombre, teléfono, nivel y, si quieres darlo, tu Instagram); la fecha en que aceptaste esta política; y datos técnicos de la sesión, como la fecha de registro y de último acceso, la dirección IP y el navegador, que el sistema de cuentas registra por seguridad. Si entras con Google, recibimos de Google tu email, tu nombre y la foto de tu perfil (la foto no la usamos).
• Finalidad: crear y gestionar tu cuenta, identificarte cuando entras, mostrarte tus datos en «Mi cuenta» y, cuando esté disponible, gestionar tus inscripciones. Tu nivel nos ayuda a orientarte hacia las salidas que mejor encajan contigo. El teléfono lo pedimos para poder avisarte de cambios o incidencias en las salidas y eventos en los que participes; el Instagram es opcional. Solo los usaremos para contactar contigo en relación con el club.
• Base legal: la prestación del servicio de cuenta que nos pides al registrarte (art. 6.1.b RGPD) y, para el Instagram, que es opcional, tu consentimiento (art. 6.1.a), que puedes retirar borrándolo de tu perfil. Los registros técnicos de seguridad se basan en nuestro interés legítimo en proteger las cuentas (art. 6.1.f).
• Conservación: mientras mantengas tu cuenta. Puedes borrarla en cualquier momento desde «Mi cuenta»: tu cuenta y tu perfil se eliminan al instante de la base de datos. Las copias de seguridad del proveedor se sobrescriben en su ciclo ordinario, de pocos días. Los registros técnicos se conservan el tiempo limitado que fija el proveedor.
• Destinatarios: Supabase, Inc., que aloja la base de datos y el sistema de cuentas como encargado del tratamiento, con los datos almacenados en servidores de la Unión Europea (Irlanda). Los emails de acceso se envían desde la dirección hola@cafeypedaleo.com a través de Brevo (Sendinblue SAS, Francia), también como encargado del tratamiento, que solo recibe tu email y el contenido del mensaje (el enlace y el código de acceso). Si entras con Google, Google trata tus datos como responsable independiente, según su propia política. No cedemos tus datos a otros terceros salvo obligación legal.
• Transferencias internacionales: aunque los datos se almacenan en la UE, Supabase es una empresa de Estados Unidos y su personal o sus subencargados pueden acceder a ellos desde fuera del Espacio Económico Europeo. Su contrato de encargo incluye las cláusulas contractuales tipo de la Comisión Europea.

Seguridad de tu cuenta. Cada persona solo puede ver y modificar su propio perfil: la base de datos lo impide a cualquier otra persona, aunque tenga una cuenta. Para mantener la sesión iniciada, tu navegador guarda una clave de sesión en su almacenamiento local (ver la política de cookies). Cuando cierras sesión, se borra.

4. Inscripción y pago de eventos

Si tienes una cuenta, puedes inscribirte a los eventos de pago del club y pagar con tarjeta desde la web. El pago se hace en la página segura de Stripe: nosotros no vemos ni guardamos el número de tu tarjeta.

• Datos: la inscripción (evento, fecha y estado: pendiente de pago o pagada); los datos de tu perfil (apartado 3), que vemos para organizar el evento; y los datos del pago que nos comunica Stripe: importe, fecha, identificador del pago y el email que uses al pagar. Los datos que escribas en la página de Stripe (tarjeta, nombre, país o código postal) los trata Stripe.
• Finalidad: reservar tu plaza, confirmar tu pago, controlar el número de plazas, atenderte si hay una incidencia y cumplir nuestras obligaciones contables y fiscales.
• Base legal: la ejecución del servicio que solicitas al inscribirte (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales de conservación de los pagos (art. 6.1.c).
• Conservación: al pulsar «Inscribirme» te guardamos la plaza durante 30 minutos; si no pagas en ese tiempo, la plaza se libera. Las inscripciones y los pagos se conservan durante los plazos que exigen las normas contables y fiscales. Si borras tu cuenta, tu perfil deja de estar vinculado a la inscripción, pero el registro del pago (importe, fecha y email del pago) se conserva durante ese plazo por obligación legal.
• Destinatarios: Stripe Payments Europe, Ltd. y Stripe, Inc., que procesan el pago (como encargados del tratamiento y, para la prevención del fraude y sus propias obligaciones legales, como responsables independientes, según su política de privacidad); Supabase y Netlify, que alojan los datos y ejecutan la reserva, como encargados del tratamiento.
• Transferencias internacionales: Stripe, Supabase y Netlify tienen empresas en Estados Unidos. Aplican el Marco de Privacidad de Datos UE-EE. UU. y las cláusulas contractuales tipo de la Comisión Europea.

5. Formulario de colaboración (marcas)

• Datos: nombre, marca o empresa, email, web o Instagram, tipo de colaboración y el mensaje que escribas.
• Finalidad: leer y responder a tu propuesta de colaboración.
• Base legal: tu consentimiento, que otorgas al marcar la casilla de aceptación y enviar el formulario (art. 6.1.a RGPD). También puede ampararse en la aplicación de medidas precontractuales a tu petición (art. 6.1.b) si la colaboración sigue adelante.
• Conservación: mientras gestionamos tu propuesta y, después, bloqueados durante los plazos de prescripción de posibles responsabilidades. Si la colaboración se formaliza, se tratarán con arreglo a esa relación.
• Destinatarios: Netlify, Inc., que recibe y almacena los envíos del formulario como encargado del tratamiento. No cedemos tus datos a otros terceros salvo obligación legal.
• Transferencias internacionales: las mismas garantías que en el apartado 2.

El formulario incluye un campo oculto para detectar el spam automático. Las personas no lo ven ni lo rellenan.

6. Subida de fotos y vídeos (galería de salidas)

• Datos: el nombre o Instagram que indiques, la salida a la que corresponden, la fecha y hora del envío y los propios archivos, que pueden mostrar a personas identificables. Para subir archivos, Google Forms exige iniciar sesión con una cuenta de Google, y el formulario recoge además el email de esa cuenta.
• Finalidad: recibir los archivos, revisarlos y, solo si los aprobamos, publicarlos en la galería de la salida correspondiente en esta web y, en su caso, en las redes sociales del club.
• Base legal: tu consentimiento, que otorgas al enviar el formulario (art. 6.1.a RGPD). Puedes retirarlo en cualquier momento sin que afecte a lo ya tratado.
• Conservación: mientras no pidas su retirada. Los archivos que no aprobemos se eliminarán tras la revisión, en un máximo de 5 días.
• Destinatarios: Google LLC (Google Forms, Drive y Sheets), como encargado del tratamiento; las personas que visiten la web, por la publicación; y Meta Platforms Ireland Ltd., si el archivo se publica en Instagram.
• Transferencias internacionales: Google LLC tiene su sede en Estados Unidos y está adherida al Marco de Privacidad de Datos UE-EE. UU., además de ofrecer cláusulas contractuales tipo.

Si en el archivo aparecen otras personas, debes contar con su consentimiento y, si son menores de edad, con el de sus padres o tutores. Si ves una imagen tuya que no quieres que esté publicada, escribe a cafeypedaleo@gmail.com y la retiramos sin demora de la web y de los perfiles del club. No podemos controlar las copias que otras personas hayan descargado antes de la retirada.

Las miniaturas y la reproducción de los archivos se cargan desde Google Drive, así que solo se muestran si aceptas el contenido de Google en el banner de cookies. Ver la política de cookies.

7. Comunidad de WhatsApp

• Datos: tu número de teléfono, el nombre y la foto de tu perfil de WhatsApp y los mensajes que envíes al grupo.
• Finalidad: informar de las salidas y los eventos y gestionar la comunidad del club.
• Base legal: tu consentimiento, al unirte voluntariamente con el enlace de invitación (art. 6.1.a RGPD).
• Conservación: mientras permanezcas en el grupo. Puedes salir cuando quieras.
• Destinatarios: las personas administradoras y, según los ajustes de WhatsApp y del grupo, los demás miembros pueden ver tu número y tu nombre.

WhatsApp (WhatsApp Ireland Ltd., del grupo Meta) trata tus datos como responsable independiente, según su propia política de privacidad.

8. Instagram

La web enlaza a nuestro perfil de Instagram, pero no carga contenido ni cookies de Instagram. Si pulsas el enlace, sales de esta web y pasas a Instagram, donde Meta trata tus datos como responsable, según su propia política. Lo mismo ocurre si sigues nuestro perfil o interactúas allí.

9. Menores

Esta web no está dirigida a menores de 14 años. Si eres menor de esa edad, necesitas el consentimiento de tus padres o tutores para facilitarnos datos. Si detectamos datos de un menor sin esa autorización, los eliminaremos.

10. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a cafeypedaleo@gmail.com e indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad. Responderemos en el plazo máximo de un mes.

Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos. La web se sirve por una conexión cifrada (HTTPS), las cuentas no usan contraseñas que puedan filtrarse, la base de datos solo deja a cada persona acceder a sus propios datos y las fotos y vídeos se revisan antes de publicarse. El acceso a los envíos del formulario y a las hojas de respuestas está limitado a las personas que gestionan el club.

12. Cambios en esta política

Podemos actualizar esta política si cambian los servicios que usamos o la normativa. La fecha de arriba indica la última revisión.