1. Responsable del tratamiento
- Responsable: [DENOMINACIÓN LEGAL COMPLETA Y CONFIRMADA]
- Domicilio: [DIRECCIÓN POSTAL COMPLETA]
- Correo para privacidad y ejercicio de derechos: [CORREO OPERATIVO DE PRIVACIDAD]
- Delegado/a de Protección de Datos, si procede: [DATOS DE CONTACTO O INDICAR TRAS VERIFICAR SI ES EXIGIBLE]
2. Qué datos podrían tratarse
Según las funciones que finalmente se habiliten, el sitio podría tratar:
- Datos de contacto enviados voluntariamente mediante formularios, como nombre, correo electrónico y teléfono.
- Datos identificativos adicionales, incluido DNI/NIE, únicamente si se justifica que son necesarios para una finalidad concreta y se establecen garantías adecuadas.
- Comunidad autónoma u otros datos que la persona decida facilitar.
- Información sobre la solicitud, su estado, fecha de recepción y comunicaciones relacionadas.
- Datos técnicos imprescindibles para la seguridad y funcionamiento del sitio, según la configuración real del alojamiento y las herramientas empleadas.
No se deben solicitar ni almacenar datos que no sean necesarios. En particular, la recogida de DNI/NIE en un formulario público requiere una justificación específica y una evaluación de necesidad y proporcionalidad.
3. Finalidades y bases jurídicas
Las finalidades definitivas y sus bases jurídicas deben concretarse antes de activar cada función. A modo de esquema pendiente de validar:
- Responder consultas: gestionar la petición y mantener la comunicación solicitada, sobre la base jurídica que corresponda a la naturaleza de la consulta.
- Gestionar una solicitud de afiliación: tramitar y evaluar la solicitud conforme a la normativa aplicable y a los estatutos, cuando proceda.
- Seguridad y prevención de abusos: proteger el servicio y prevenir envíos automatizados o usos ilícitos, en la medida necesaria y conforme a la legislación.
La afiliación política y los datos que revelen opiniones políticas están sujetos a las reglas especiales del artículo 9 del RGPD. El consentimiento explícito puede ser una excepción aplicable en ciertos casos, pero no debe asumirse que basta por sí solo: debe verificarse también la normativa específica aplicable a los partidos políticos y las condiciones concretas del tratamiento.
4. Consentimiento e información en formularios
Cuando el tratamiento se base en el consentimiento, este deberá ser libre, específico, informado, inequívoco y, cuando corresponda por tratarse de categorías especiales, explícito. La persona debe poder retirar el consentimiento con facilidad. No se utilizarán casillas premarcadas.
La aceptación de la información de privacidad no debe confundirse con el consentimiento que pudiera ser necesario para tratar datos sensibles. Si se requiere consentimiento explícito para datos que revelen opiniones políticas, deberá habilitarse una declaración separada, clara y registrable, redactada y validada para la finalidad exacta. No se debe utilizar el texto de ejemplo de esta página como sustituto de esa validación.
5. Destinatarios y proveedores
El acceso a los datos se limitará a las personas autorizadas que los necesiten para las finalidades declaradas. Si se utiliza Supabase como base de datos o proveedor de alojamiento, deberá identificarse su función contractual, revisar sus condiciones de tratamiento, configurar los permisos de acceso, seleccionar y documentar la región de alojamiento, comprobar las posibles transferencias internacionales y formalizar los acuerdos exigibles.
No se comunicarán datos a terceros salvo que sea necesario para la finalidad informada, exista una base jurídica válida o lo exija una obligación legal. Los destinatarios concretos y las transferencias que realmente se produzcan deberán verificarse y detallarse antes de publicar esta política.
6. Plazos de conservación
Los datos se conservarán únicamente durante el tiempo necesario para la finalidad para la que fueron recogidos y durante los plazos adicionales exigidos por la normativa aplicable. Antes de activar el formulario, el responsable debe fijar plazos concretos para solicitudes no aceptadas, consultas, registros de consentimiento, datos de afiliación y registros técnicos; después deberán eliminarse o bloquearse cuando corresponda.
7. Derechos de las personas
Cuando resulten aplicables, se podrán ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento sin que ello afecte a la licitud del tratamiento anterior a su retirada.
Para ejercerlos, escribe a [CORREO OPERATIVO DE PRIVACIDAD] e indica el derecho que deseas ejercer. Solo se solicitará información adicional para verificar la identidad cuando sea necesario y proporcionado. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Se aplicarán medidas técnicas y organizativas adecuadas al riesgo, como control de acceso por roles, políticas de seguridad de base de datos, protección de credenciales, registro y revisión de accesos cuando proceda, copias de seguridad y procedimientos para gestionar incidentes. Las claves secretas de servidor nunca deben incluirse en el código público del navegador. La configuración real debe revisarse antes de recopilar datos.
9. Menores
El formulario de afiliación no debe utilizarse para tramitar afiliaciones de menores. Las condiciones de edad y capacidad para afiliarse deberán ajustarse a la legislación aplicable y a los estatutos vigentes. Si se habilitan otros servicios dirigidos a menores, se deberá revisar específicamente su tratamiento de datos.
10. Cookies y analítica
La utilización de cookies y herramientas de analítica depende de la configuración técnica real. Las cookies no necesarias y tecnologías equivalentes deberán tratarse conforme a la normativa aplicable, incluyendo la obtención de consentimiento previo cuando sea obligatorio. Si se utilizan, debe publicarse información específica y habilitarse un mecanismo válido de gestión del consentimiento.
11. Cambios en esta política
Esta política podrá actualizarse para reflejar cambios normativos o técnicos. La versión vigente indicará la fecha de actualización. Los cambios que requieran nueva información o consentimiento se gestionarán antes de iniciar el tratamiento correspondiente.
Última actualización: [FECHA DE PUBLICACIÓN]