política de privacidad

POLÍTICA DE PRIVACIDAD DE WWW.FUNDACIONALCORAZ.ES

Responsable del tratamiento

FUNDACIÓN ALCORAZ, con N.I.F. G22325690 y domicilio en Camino Cocorón, s/n, Campo de Fútbol El Alcoraz, puerta 3, 22004 Huesca. Teléfono de contacto: 974 24 38 34. Correo electrónico: info@fundacionalcoraz.es.

Delegado de Protección de Datos (DPD)

La Fundación tiene designado Delegado de Protección de Datos. El cargo lo desempeña Martín López Escartín, abogado del Ilustre Colegio de la Abogacía de Madrid, colegiado número 103516, con correo electrónico: martin.lopez@honosabogados.es y teléfono 608781399.

Antes de acudir a la autoridad de control puede dirigirse al Delegado de Protección de Datos, que está obligado a responderle en el plazo de dos meses conforme al artículo 37.2 de la Ley Orgánica 3/2018.

Delegado o Delegada de protección de la infancia y la adolescencia

La Fundación desarrolla de forma habitual actividades deportivas y de ocio con personas menores de edad. Conforme al artículo 48 de la Ley Orgánica 8/2021, de 4 de junio, tiene designada la figura del Delegado o Delegada de protección, persona de referencia a la que pueden dirigirse los menores, sus familias y el personal de la entidad ante cualquier indicio de violencia. Sus datos de contacto son NOMBRE APELLIDOS ….

Todo el personal en contacto habitual con menores dispone del certificado negativo del Registro Central de delincuentes sexuales y de trata de seres humanos exigido por el artículo 57 de la citada ley.

Nuestro compromiso

Antes de facilitarnos cualquier dato personal a través de los formularios de la web, le pedimos que lea con atención esta política. Si algún término no le resulta claro, estaremos encantados de ayudarle.

Respetamos el derecho fundamental a la protección de datos y protegemos de forma proactiva la información que nos confía. Los datos personales son suyos: cuando nos los facilita, nos los presta, y nuestro compromiso es tratarlos de forma lícita, leal, transparente y confidencial, aplicando las medidas de seguridad necesarias para evitar su pérdida o su acceso no autorizado. Los tratamos en condiciones de igualdad, sin discriminación de ningún tipo, y le facilitamos en todo momento el acceso a sus datos y el ejercicio de sus derechos.

Buena parte de las personas cuyos datos tratamos son menores de edad. Eso nos obliga a un cuidado adicional, que se refleja en el régimen de tratamiento de datos de menores y en la designación del Delegado o Delegada de protección de la infancia.

Tratamientos que realizamos: finalidad, base jurídica y conservación

1) Datos procedentes de cookies no necesarias

Las finalidades, la duración y demás información de cada cookie se detallan en nuestra Política de Cookies (https://fundacionalcoraz.es/politica-de-cookies/). Al entrar en la web se muestra un aviso en el que puede aceptar, rechazar o configurar cada finalidad. La base jurídica de las cookies no necesarias es su consentimiento [artículo 6.1.a) del RGPD]; las cookies técnicas o estrictamente necesarias están exceptuadas del consentimiento conforme al artículo 22.2 de la Ley 34/2002. Puede revocar su consentimiento en cualquier momento según se explica más adelante y en la Política de Cookies. Conservación: la prevista para cada cookie en dicha política.

2) Datos del apartado «Únete» (voluntariado)

Tratamos los datos que nos facilita en el formulario del apartado «Únete» con la finalidad de incorporarle al listado de voluntarios de la Fundación y comunicarle las actividades en las que puede colaborar, pidiéndole solo los datos estrictamente necesarios. Base jurídica: su consentimiento [artículo 6.1.a) del RGPD], que manifiesta libremente al cumplimentar y enviar el formulario. Conservación: mientras se mantenga la colaboración; puede solicitar la baja en cualquier momento.

3) Matriculación en el fútbol base, campus y demás actividades

Tratamos los datos identificativos y de contacto del jugador o jugadora y de su padre, madre o tutor, junto con los datos deportivos necesarios para su encuadramiento por categoría, con las finalidades de formalizar la matrícula, organizar los equipos, comunicar convocatorias y prestar los servicios incluidos en la cuota.

Base jurídica: la ejecución del contrato de prestación de servicios [artículo 6.1.b) del RGPD]. Los campos señalados como obligatorios son necesarios para formalizar la inscripción y su omisión impide completarla; los demás son voluntarios y no facilitarlos no produce consecuencia alguna. La finalidad del campo «Altura» del formulario responde a la asignación de tallas de equipación.

Conservación: durante la temporada y, después, hasta la prescripción de las acciones derivadas del contrato, que el artículo 1964.2 del Código Civil fija en cinco años.

4) Cobro de las cuotas y obligaciones contables y fiscales

Tratamos los datos identificativos y los relativos al pago con la finalidad de gestionar el cobro y emitir la documentación contable y fiscal. Base jurídica: la ejecución del contrato y el cumplimiento de obligaciones legales [artículos 6.1.b) y 6.1.c) del RGPD], en relación con la Ley 58/2003, de 17 de diciembre, General Tributaria, y con el Código de Comercio. La operación se realiza a través de la pasarela contratada por la Fundación; los datos de la tarjeta no son accesibles para la entidad. Conservación: seis años desde el último asiento, conforme al artículo 30 del Código de Comercio, sin perjuicio del plazo de prescripción tributaria de cuatro años del artículo 66 de la Ley 58/2003.

5) Tramitación de la licencia federativa

Comunicamos a la Federación Aragonesa de Fútbol y, cuando proceda, a la Real Federación Española de Fútbol, los datos identificativos y la fotografía en tamaño carnet del jugador o jugadora, con la finalidad de tramitar la licencia que permite competir. Base jurídica: la ejecución del contrato y el cumplimiento de la normativa federativa [artículos 6.1.b) y 6.1.c) del RGPD].

Esta comunicación no depende de su consentimiento: sin ella no puede expedirse la licencia y el menor no podría participar en la competición. Conservación: el plazo que determine la normativa federativa siendo ellos Responsables de tratamiento de los datos cedidos para esta finalidad.

6) Cobertura sanitaria, reconocimientos médicos y partes de lesión

Tratamos datos relativos a la salud cuando se produce una lesión durante un entrenamiento o partido. La finalidad es tramitar el parte de lesión ante la entidad mutual y disponer de la información imprescindible para actuar ante una urgencia.

Base jurídica: la protección de intereses vitales cuando el interesado no esté en condiciones de prestarlo y sea preciso actuar de inmediato [artículo 9.2.c)]; y la ejecución del contrato junto con la normativa federativa para la tramitación del parte de lesión.

Los técnicos disponen únicamente de la ficha resumida de urgencia, limitada a lo que necesitan para reaccionar ante una incidencia. Conservación: la temporada en curso, con destrucción por medio seguro a su término, salvo que exista un parte de lesión abierto.

7) Uso de imagen con finalidad informativa, promocional o comercial

Tratamos fotografías y grabaciones de vídeo en las que aparece el jugador o jugadora, con las finalidades y en los términos que se detallan en el documento de autorización específico que le facilitamos por separado. Base jurídica: su consentimiento [artículos 6.1.a) y, tratándose de menores de catorce años, 8 del RGPD y 7 de la LOPDGDD].

La autorización es voluntaria, se solicita de forma separada para cada finalidad y puede otorgarse para unas y denegarse para otras. Su denegación no condiciona la inscripción ni la participación deportiva. Cuando el menor aparezca de forma incidental en una imagen de grupo y no exista autorización, pixelaremos sus rasgos identificativos antes de cualquier difusión, sin apartarle en ningún caso del grupo.

Queda al margen de este régimen la grabación de entrenamientos y partidos que los técnicos emplean para analizar jugadas y corregir aspectos del juego, que forma parte de la prestación deportiva contratada, no sale del ámbito del equipo y se destruye al finalizar la temporada. Conservación de las imágenes autorizadas: de una temporada de julio a junio del año siguiente. Un año de duración total.

8) Desplazamientos, pernoctas y participación en torneos

Comunicamos los datos identificativos de los participantes a las empresas de transporte y a los establecimientos de alojamiento, en la medida imprescindible para organizar el desplazamiento, y tratamos los datos de contacto de urgencia y, si se nos facilitan, alergias, intolerancias o medicación en curso. Base jurídica: la ejecución del contrato [artículo 6.1.b)] y, respecto de los datos de salud, su consentimiento explícito [artículo 9.2.a)] y la protección de intereses vitales [artículo 9.2.c)]. Conservación: los datos de urgencia se destruyen al concluir la temporada.

9) Aplicación del Código Ético y de los protocolos internos

Cuando se activa alguno de los protocolos de la entidad tratamos los datos precisos para su tramitación. Base jurídica: el cumplimiento de obligaciones legales [artículo 6.1.c) del RGPD], entre ellas las derivadas de la Ley Orgánica 8/2021, y el interés legítimo de la Fundación en preservar un entorno seguro para los menores [artículo 6.1.f)]. La información específica se facilita al activarse el protocolo. Conservación: la prevista en cada protocolo, atendiendo a los plazos de prescripción y a las obligaciones legales de comunicación.

10) Canal de denuncias de la Ley 2/2023

La Fundación dispone de un sistema interno de información conforme a la Ley 2/2023, de 20 de febrero. El tratamiento de los datos de las personas informantes y de las afectadas se rige por la información específica que se facilita en el propio canal y por el procedimiento aprobado por la entidad. Base jurídica: el cumplimiento de una obligación legal [artículo 6.1.c) del RGPD]. Conservación: la prevista en el artículo 26 de la citada ley.

11) Comunicaciones informativas a familias y personas colaboradoras

Cuando le remitimos comunicaciones sobre la actividad de la Fundación, la base es la relación previa existente y el interés en actividades similares conforme al artículo 21.2 de la Ley 34/2002, o bien su consentimiento cuando no exista relación previa. En ambos casos puede oponerse o revocar el consentimiento de forma sencilla y gratuita, a través del enlace incluido en cada comunicación o escribiéndonos. Conservación: hasta que solicite la baja.

12) Datos para gestionar su derecho de desistimiento y las comunicaciones asociadas

Puede ejercer su derecho de desistimiento a través de la función habilitada en la web y del formulario correspondiente. Trataremos los datos que introduzca para tramitar su solicitud, confirmarle su recepción y responderle, así como para conservar esas comunicaciones por si deben aportarse ante las OMIC, los organismos autonómicos de consumo o los órganos judiciales en caso de discrepancia. Base jurídica: el cumplimiento de una obligación legal [artículo 6.1.c) del RGPD] derivada de los artículos 102 a 108 del TRLGDCU, que regulan el derecho de desistimiento en los contratos a distancia. La función de desistimiento en línea responde, además, al artículo 11 bis de la Directiva 2011/83/UE, en la redacción dada por la Directiva (UE) 2023/2673. Conservación: durante la tramitación del desistimiento y los plazos de prescripción legalmente aplicables.

Destinatarios y encargados del tratamiento

No cedemos sus datos salvo que sea necesario para prestar el servicio solicitado o por obligación legal. En particular:

• Federación Aragonesa de Fútbol y Real Federación Española de Fútbol, para la tramitación de licencias y la inscripción en competiciones.
• Entidad mutual de previsión social de futbolistas, para la tramitación de los partes de lesión, y entidad aseguradora de la actividad.
• Sociedad Deportiva Huesca S.A.D., en el marco de la colaboración entre ambas entidades.
• Centros sanitarios que atiendan a un menor en caso de urgencia, y servicios de emergencia.
• Entidades financieras y pasarela de pago, para el cobro de las cuotas.
• Empresas de transporte y establecimientos de alojamiento, en los desplazamientos y torneos.
• Administraciones públicas cuando exista obligación legal, incluida la comunicación de situaciones de violencia prevista en la Ley Orgánica 8/2021.
• Proveedores tecnológicos de alojamiento web, correo electrónico y medición de audiencia, así como la gestoría y la asesoría de la entidad, todos ellos en condición de encargados o subencargados del tratamiento conforme al artículo 28 del RGPD.

Con todos los encargados suscribimos el correspondiente contrato del artículo 28 del RGPD, con instrucciones y medidas de seguridad. Fuera de estos supuestos, sus datos no se venden, ceden ni arriendan a terceros.

Transferencias internacionales de datos

La gestión del fútbol base y del resto de actividades no comporta, por sí misma, transferencias internacionales de datos. Pueden producirse, en cambio, en el ámbito de la medición de audiencia web y de la presencia de la Fundación en redes sociales, actividades en las que intervienen prestadores establecidos fuera del Espacio Económico Europeo, señaladamente en Estados Unidos.

Cuando el proveedor está certificado en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), la transferencia se ampara en la decisión de adecuación de la Comisión Europea —Decisión de Ejecución (UE) 2023/1795, de 10 de julio de 2023—, conforme al artículo 45 del RGPD, sin necesidad de garantías adicionales. Cuando el proveedor no está certificado, o la transferencia tiene como destino un país sin decisión de adecuación, formalizamos las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (artículo 46.2 del RGPD) y, cuando resulta necesario, aplicamos medidas suplementarias tras la correspondiente evaluación.

Si rechaza las cookies no necesarias, no se produce transferencia internacional alguna por esa vía. Puede solicitar información sobre estas transferencias y copia de las garantías adoptadas en info@fundacionalcoraz.es.

Órgano de control

En España el órgano de control es la Agencia Española de Protección de Datos, con domicilio en calle Jorge Juan número 6, 28001 Madrid. Puede presentar una reclamación ante este órgano en cualquier momento a través de su sede electrónica (www.aepd.es), en particular si considera que no ha obtenido satisfacción en el ejercicio de sus derechos.

Plazos de conservación

Como regla general, conservamos cada dato el tiempo estrictamente necesario para la finalidad que lo justifica y, después, bloqueado a disposición de las autoridades durante los plazos de prescripción aplicables. En síntesis:

• Familias y personas matriculadas: durante la temporada y hasta cinco años después, conforme al artículo 1964.2 del Código Civil.
• Documentación contable y fiscal: seis años desde el último asiento (artículo 30 del Código de Comercio); cuatro años a efectos de prescripción tributaria (artículo 66 de la Ley 58/2003).
• Copia del reconocimiento médico y ficha de urgencia: la temporada en curso, con destrucción a su término salvo parte de lesión abierto.
• Licencia federativa: el plazo que determine la normativa federativa.
• Imágenes: 1 año.
• Voluntariado: mientras se mantenga la colaboración y hasta la baja.
• Cookies: según la Política de Cookies y la configuración del usuario.
• Expedientes de protocolos internos y del canal de denuncias: el plazo previsto en cada procedimiento y en el artículo 26 de la Ley 2/2023.

Disponemos de protocolos de comprobación y destrucción de los datos que han alcanzado su plazo.

Tratamiento de datos de personas menores de edad

La contratación de nuestra MATRICULACIÓN y/o ACTIVIDADES corresponde al padre, madre o tutor legal, que debe ser mayor de edad y ostentar la patria potestad o la tutela del menor cuyos datos se incorporan.

Para los tratamientos basados en el consentimiento, y conforme al artículo 7 de la Ley Orgánica 3/2018, la persona mayor de catorce años puede prestarlo por sí misma; por debajo de esa edad se requiere el consentimiento de los titulares de la patria potestad o tutela.

Cuando el tratamiento afecte al derecho a la propia imagen con finalidad promocional o comercial, recabamos además la autorización de quienes ostentan la patria potestad, conforme al artículo 3 de la Ley Orgánica 1/1982, y valoramos si la difusión puede resultar contraria a los intereses del menor en el sentido del artículo 4 de la Ley Orgánica 1/1996. Tratándose de explotación comercial de la imagen, que excede de los actos ordinarios previstos en el artículo 156 del Código Civil, recabamos la firma de ambos progenitores cuando los dos ostentan la patria potestad.

Si detectamos que hemos recabado datos de un menor de catorce años sin la autorización necesaria, procederemos a su supresión. Si es usted padre, madre o tutor y considera que un menor a su cargo nos ha facilitado datos, comuníquenoslo en info@fundacionalcoraz.es.

Medidas de seguridad y brechas

Aplicamos medidas técnicas y organizativas de seguridad determinadas tras un análisis de riesgos, conforme al artículo 32 del RGPD, y las revisamos periódicamente. Regulamos con nuestros encargados, mediante contrato conforme al artículo 28 del RGPD, las instrucciones y medidas para asegurar la integridad y la confidencialidad de la información.

Desde nuestra responsabilidad proactiva, contamos con un protocolo, conocido por todo el personal, para actuar de forma coordinada ante una posible pérdida o brecha de seguridad, minimizando sus riesgos y consecuencias y realizando, cuando proceda, las comunicaciones legalmente exigibles a la autoridad de control y a las personas afectadas.

Todo el personal que gestiona información ha suscrito compromiso de confidencialidad y recibe formación periódica en cumplimiento normativo y en protección de la infancia.

Decisiones automatizadas y herramientas de inteligencia artificial

No adoptamos decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, sin la intervención humana y las garantías del artículo 22 del RGPD.

Las cookies analíticas y publicitarias descritas en la Política de Cookies pueden elaborar perfiles de navegación. Su instalación depende exclusivamente de su consentimiento y puede rechazarse sin consecuencia alguna sobre el acceso al sitio ni sobre la prestación de nuestros servicios.

No se utilizan herramientas de inteligencia artificial en el tratamiento de datos de familias, análisis deportivo, selección de personal, tratamiento de imágenes ni etiquetado automático del archivo fotográfico.

Revocación del consentimiento

En todos los tratamientos cuya base sea el consentimiento [artículo 6.1.a) del RGPD] puede revocarlo en cualquier momento enviando un correo a info@fundacionalcoraz.es, sin que ello afecte a la licitud del tratamiento previo.

En el caso de las cookies no necesarias, puede revocar su consentimiento desde el enlace de configuración disponible en el pie de página, mediante las opciones de borrado de su navegador o, si lo prefiere, solicitándonos ayuda.

Tratándose de la autorización de uso de imagen, la revocación determinará la retirada del material de nuestros canales propios con la mayor diligencia. El material ya distribuido en soporte físico, como calendarios o prendas entregadas, no siempre puede recuperarse.

Sus derechos y cómo puede ejercerlos

La normativa de protección de datos le reconoce una serie de derechos que puede ejercer ante nosotros de forma gratuita. Están regulados en los artículos 15 a 22 del RGPD y en la Ley Orgánica 3/2018, y se caracterizan por lo siguiente: su ejercicio es gratuito; responderemos en el plazo de un mes, prorrogable otros dos por la complejidad o el número de solicitudes, informándole de la prórroga y de sus motivos; si una solicitud es manifiestamente infundada o excesiva podremos cobrar un canon proporcional o negarnos a actuar, motivándolo; si no diéramos curso a su solicitud, le informaremos en el plazo de un mes de las razones y de su derecho a reclamar ante la autoridad de control; y puede ejercerlos personalmente o mediante representante.

• Acceso: conocer si tratamos sus datos y, en su caso, obtener copia de ellos e información sobre los fines, las categorías de datos y de destinatarios, los plazos de conservación, el origen de los datos, la existencia de decisiones automatizadas y las garantías de las transferencias internacionales.
• Rectificación: obtener la corrección de los datos inexactos y completar los incompletos.
• Supresión: solicitar la eliminación de sus datos cuando, entre otros supuestos, ya no sean necesarios, retire su consentimiento, se oponga al tratamiento o estos se hayan tratado ilícitamente.
• Oposición: oponerse al tratamiento basado en el interés legítimo o en una misión de interés público, así como, en todo caso, al tratamiento con fines de mercadotecnia directa, tras lo cual dejaremos de tratar sus datos con ese fin.
• Limitación del tratamiento: solicitar que suspendamos el tratamiento en los supuestos legalmente previstos, conservando sus datos únicamente para la formulación, el ejercicio o la defensa de reclamaciones.
• Portabilidad: cuando el tratamiento se base en su consentimiento o en un contrato y se efectúe por medios automatizados, recibir los datos que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable; cuando sea técnicamente posible, podrá pedirnos que los transmitamos directamente a ese otro responsable.
• No ser objeto de decisiones individuales automatizadas: no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o le afecte significativamente, con las excepciones y garantías del artículo 22 del RGPD.
• Oposición a comunicaciones informativas: dejar de recibir nuestras comunicaciones y revocar el consentimiento prestado a tal fin.

Para ejercer sus derechos puede escribirnos a info@fundacionalcoraz.es, donde le facilitaremos los formularios que tenemos preparados, dirigirse a nosotros por correo postal al domicilio indicado en el encabezamiento, o contactar con el Delegado de Protección de Datos. Tenemos un protocolo definido para atender estas solicitudes y formamos periódicamente a nuestro personal para ello. Si lo considera necesario, puede presentar una reclamación ante la Agencia Española de Protección de Datos (calle Jorge Juan 6, 28001 Madrid; www.aepd.es).

Principios que aplicamos

Esta política se rige por los principios de licitud, lealtad y transparencia, y está redactada para que pueda entenderla con facilidad. Aplicamos, además, la limitación de la finalidad, tratando datos solo para las finalidades descritas; la limitación del plazo de conservación, con protocolos de comprobación y destrucción; la exactitud, pidiéndole datos ciertos que puede rectificar en cualquier momento; la minimización, solicitando únicamente los datos necesarios; y la integridad y confidencialidad, con las medidas de seguridad ya descritas. Si en algún momento tiene dudas sobre su alcance, póngase en contacto con nosotros y se lo aclararemos.