Política de privacitat

1. Responsable i abast

El responsable del tractament és Associació Cultural Falla Barri d'Onda. Les dades de contacte i, si és aplicable, les del delegat o delegada de protecció de dades figuren en la fitxa situada al començament d'esta pàgina.

Esta política s'aplica als tractaments realitzats mitjançant el lloc web, els comptes d'usuari, l'àrea personal, els formularis, les aportacions de contingut, les notificacions i els registres tècnics de seguretat. Cada formulari pot mostrar, a més, una primera capa específica amb les condicions concretes del tractament.

2. Dades que podem tractar i procedència

• Dades identificatives i de contacte, com nom, document identificatiu, data de naixement, domicili, telèfon i correu electrònic.
• Dades associatives, familiars i de perfil necessàries per a gestionar membres, unitats familiars, càrrecs, categories, permisos i preferències.
• Credencials i dades d'accés, protegides segons les mesures tècniques del servei.
• Consultes, comunicacions, preferències de notificació i continguts aportats, incloses fotografies i documents.
• Dades tècniques mínimes de sessió, seguretat, auditoria i consentiment.

Les dades poden procedir de la persona interessada, de la seua representació legal, d'un membre autoritzat de la mateixa unitat familiar, dels registres legítims de l'entitat o de l'ús tècnic del servei.

3. Finalitats i bases jurídiques

• Gestió de membres i comptes: administrar la relació associativa, la família, els permisos i els serveis sol·licitats. La base serà la relació associativa o l'execució de les peticions de la persona interessada, el compliment d'obligacions legals i, quan corresponga, el consentiment.
• Atenció de consultes: rebre, tramitar i respondre comunicacions. La base serà la sol·licitud de la persona remitent i, quan es demane expressament, el seu consentiment.
• Continguts, fotografies i activitats: moderar, organitzar i, si és procedent, publicar les aportacions. S'aplicarà la base indicada en el formulari específic, inclosa l'autorització o el consentiment quan siga necessari.
• Notificacions: enviar avisos necessaris per al servei o comunicacions opcionals segons la relació associativa i les preferències de la persona usuària.
• Seguretat i auditoria: autenticar, previndre abusos, protegir el servei i investigar incidències, sobre la base del compliment d'obligacions i de l'interés legítim en mantindre un sistema segur, sempre després de valorar els drets de les persones afectades.
• Cookies i contingut extern: operar el servei amb mecanismes necessaris i recordar decisions; els serveis externs opcionals només s'activen amb consentiment o amb una acció puntual expressa.

Quan una dada siga obligatòria, el formulari ho indicarà. No facilitar-la pot impedir tramitar la sol·licitud o prestar el servei relacionat.

4. Menors d'edat

Les dades de persones menors han de ser facilitades o gestionades per qui exercisca la pàtria potestat, tutela o representació legal quan siga exigible. L'entitat aplicarà una cura reforçada i no utilitzarà les dades de menors per a finalitats incompatibles amb la relació associativa o amb l'autorització atorgada.

5. Destinataris i encarregats

Podran accedir a les dades les persones autoritzades de l'entitat que les necessiten per a les seues funcions i els proveïdors que presten serveis d'allotjament, manteniment, comunicacions o correu sota les corresponents obligacions de confidencialitat i protecció de dades. També podran comunicar-se a administracions, jutjats o forces i cossos de seguretat quan existisca una obligació legal.

Els continguts destinats a publicació seran visibles per al públic o per al grup d'accés indicat abans de publicar-los. L'entitat no ven dades personals.

6. Transferències internacionals

No es preveuen transferències internacionals pròpies diferents de les que, si és el cas, puguen derivar-se dels proveïdors tecnològics contractats o de l'activació voluntària de serveis externs. YouTube i Google Maps romanen bloquejats fins que la persona els consentix o els carrega puntualment. En eixe moment, el proveïdor extern pot rebre dades tècniques com l'adreça IP i aplicar la seua pròpia política i les garanties de transferència que declare.

7. Conservació

Les dades de membres i comptes es conservaran mentre existisca la relació o el servei i, després, quedaran bloquejades durant els terminis necessaris per a atendre obligacions o possibles responsabilitats. Les consultes es conservaran fins a la seua resolució i durant el termini justificat per les possibles responsabilitats. Els continguts es conservaran mentre estiguen publicats, autoritzats o siguen necessaris per a l'arxiu legítim de l'activitat, sense perjuí dels drets aplicables. Les còpies rotades dels registres tècnics tenen actualment una retenció operativa màxima de 14 dies. Els justificants de consentiment es conservaran durant la seua vigència i el temps necessari per a acreditar el compliment.

8. Drets

La persona interessada pot sol·licitar l'accés a les seues dades, la rectificació de dades inexactes, la supressió, la limitació, l'oposició i, quan siga aplicable, la portabilitat. També pot retirar el consentiment en qualsevol moment sense afectar la licitud del tractament anterior.

La sol·licitud pot enviar-se al correu legal indicat en la fitxa del responsable, especificant el dret que es vol exercir. Podrà demanar-se informació raonable per a comprovar la identitat. Si considera que els seus drets no han sigut atesos, pot presentar una reclamació davant l'Agència Espanyola de Protecció de Dades.

9. Seguretat

L'entitat aplica mesures tècniques i organitzatives proporcionades al risc, incloent control d'accés, credencials protegides, connexió HTTPS, permisos, auditoria reduïda i còpies de seguretat. Cap sistema és infal·lible; les incidències es gestionaran d'acord amb les obligacions aplicables.

10. Decisions automatitzades

Actualment no s'adopten decisions basades únicament en tractaments automatitzats que produïsquen efectes jurídics o afecten significativament les persones, ni es realitzen perfils publicitaris.

11. Actualitzacions

Esta política podrà actualitzar-se si canvien els tractaments, els serveis o la normativa. La data de vigència identifica la versió aplicable.